Overzicht van inrichting

Inrichting in Windows 365 is het geautomatiseerde proces dat:

  1. Hiermee wordt een virtuele cloud-pc-machine gemaakt en ingesteld.
  2. Hiermee voert u andere taken uit ter voorbereiding van het gebruik.
  3. Het gebruikersaccount wordt toegevoegd aan de cloud-pc, zodat de eindgebruiker verbinding kan maken.

Beheerders hoeven slechts enkele configuratiedetails op te geven om het inrichtingsproces in te stellen. Vervolgens krijgen gebruikers die een Windows 365-licentie hebben en overeenkomen met de configuratiedetails automatisch een cloud-pc voor hen ingericht.

Het inrichten gebeurt eenmalig per gebruiker en per licentie. Elke gebruiker kan maximaal één cloud-pc van elke Windows 365 Enterprise-SKU, één Windows 365 Reserve Cloud-pc en meerdere Windows 365 Flex Cloud-pc's hebben.

Opmerking

Als alle beschikbare licenties voor Windows 365 zijn gekoppeld aan cloud-pc's die zich in een respijtperiode bevinden, kan de inrichting van nieuwe cloud-pc's worden geblokkeerd. In deze gevallen kunnen beheerders wachten tot de respijtperiode is afgelopen of onmiddellijk cloud-pc's als respijt opheffen om licenties vrij te geven.

Proces op hoog niveau

Op hoog niveau ziet het volledige inrichtingsproces er als volgt uit:

  1. U maakt een inrichtingsbeleid om te beheren wie toegang krijgt tot cloud-pc's. Met het inrichtingsbeleid bouwen, configureren en maken ze cloud-pc's beschikbaar voor eindgebruikers. In een beleid geeft u details op voor het netwerk, de afbeelding die wordt gebruikt om elke cloud-pc te maken en een gebruikersgroep van Microsoft Entra.
  2. De Windows 365-service controleert op de juiste licentieverlening en configureert de cloud-pc's dienovereenkomstig.
  3. Nadat de inrichting is voltooid, kan de eindgebruiker zich vanaf elke locatie aanmelden bij de Windows Cloud-pc.

Zie de stappen voor geautomatiseerde inrichting voor meer informatie over wat er gebeurt tijdens het inrichten.

Beleidsobjecten voor inrichting

Een inrichtingsbeleid voor Windows 365 is een object in het Microsoft Intune-beheercentrum waarmee een cloud-pc wordt gemaakt.

Een inrichtingsbeleid maken

Als beheerder geeft u de volgende vereiste informatie op bij het maken van een inrichtingsbeleid:

  • Netwerk: een door Microsoft gehost netwerk of een Azure-netwerkverbinding (ANC) bepaalt hoe het apparaat lid wordt van Microsoft Entra ID en hoe het netwerk wordt beheerd. Afhankelijk van het jointype kan een ANC informatie hebben over:
    • Het Azure-abonnement dat is gekoppeld aan de cloud-pc.
    • Het domein en de organisatie-eenheid (OU) waarvan u lid wilt worden.
    • De Active Directory-referenties die moeten worden gebruikt.
  • Afbeelding: een Windows-installatiekopie wordt gebruikt als de referentiekopie voor alle cloud-pc's die zijn ingericht met dit beleid. U kunt kiezen voor een galerie-afbeelding of uw eigen aangepaste afbeelding opgeven.
  • Configuratie: u kunt optioneel meer instellingen beheren die worden geconfigureerd wanneer de cloud-pc wordt ingericht.
  • Opdracht: met de opdracht worden een of meer Microsoft Entra-gebruikersgroepen geïdentificeerd. In Windows 365 worden automatisch cloud-pc's ingericht voor gebruikers met een licentie in de Microsoft Entra-gebruikersgroepen van het beleid. Als gebruikers later aan de gebruikersgroepen worden toegevoegd, krijgen ze ook cloud-pc's toegewezen.

Zonder deze informatie kan Windows 365 de cloud-pc's niet inrichten.

Nadat u het inrichtingsbeleid hebt gemaakt, handelt Windows 365 het hele inrichtingsproces af om automatisch gelicentieerde gebruikers Cloud-pc's te geven. Nadat de cloud-pc's zijn ingericht, kunt u eindgebruikers informeren dat hun cloud-pc's gereed zijn voor aanmelding.

Het wijzigen van deze configuraties heeft geen invloed op eerder ingerichte Cloud-pc's. Alle nieuw ingerichte (of opnieuw ingerichte) Cloud-pc's weerspiegelen echter de bijgewerkte instellingen.

Een inrichtingsbeleid wijzigen

Nadat de inrichting van een cloud-pc is voltooid, gebeurt dit niet opnieuw, tenzij u handmatig een herinrichting uitvoert.

Wijzigingen die zijn aangebracht in enig onderdeel van een inrichtingsbeleid, leiden niet tot opnieuw inrichting. Dergelijke wijzigingen worden niet toegepast op eerder ingerichte cloud-pc's. Wijzigingen in een inrichtingsbeleid worden alleen toegepast op cloud-pc's die na de wijzigingen worden ingericht of opnieuw worden ingericht.

Als de naam van een inrichtingsbeleid wordt gewijzigd, wordt de naam van de cloud-pc onder Alle cloud-pc's niet bijgewerkt en wordt de enrollmentProfileName in Microsoft Entra ID niet bijgewerkt.

Sommige instellingen voor inrichtingsbeleid kunnen niet meer worden gewijzigd nadat ze voor het eerst zijn gemaakt. Deze instellingen omvatten het ervaringstype, licentietype en Windows 365 Flex-type. Voor Windows 365 Flex apparaten in de gedeelde modus kunt u Ervaring, Entra id, Deelnametype, netwerk, geografie of regio-instellingen niet wijzigen. Als u deze eigenschappen wilt wijzigen voor Windows 365 Flex-apparaten in de gedeelde modus, kunt u een nieuw beleid maken en het oude verwijderen.

Een inrichtingsbeleid verwijderen

Een inrichtingsbeleid kan alleen worden verwijderd als het geen toewijzing heeft.

Het verwijderen van de toewijzing van het inrichtingsbeleid plaatst de ingerichte cloud-pc's in een respijtperiode. Wanneer de respijtperiode is verstreken, worden de cloud-pc's automatisch verwijderd. Voor Windows 365 Flex Cloud-pc's in de gedeelde modus en Cloud-pc's reserveren is er geen respijtperiode en worden de cloud-pc's automatisch verwijderd.

Beleidstoewijzingen voor inrichting

Beleidstoewijzing omvat het toewijzen van inrichtingsbeleid aan uw gebruikers met behulp van groepen. Er zijn twee manieren om inrichtingsbeleid toe te wijzen:

  • Afzonderlijk (bij voorkeur): er wordt een speciale groep gemaakt die specifiek is bedoeld voor het toewijzen van een inrichtingsbeleid. Deze methode is handig voor scenario's waarin bepaalde gebruikers of afdelingen unieke configuraties voor cloud-pc's of toegangsbevoegdheden nodig hebben.
  • Hybride: een inrichtingsbeleid wordt rechtstreeks toegewezen aan de licentiegroep op basis van een groep. Deze methode kan handig zijn voor kleinere implementaties, wanneer u meerdere teams met vergelijkbare vereisten moet beheren zonder dat er weinig wijzigingen worden verwacht.

Conflictoplossing inrichtingsbeleid

Beleidsregels voor inrichting worden toegewezen aan gebruikersgroepen, dus de kans bestaat dat groepen/gebruikers elkaar overlappen.

Voor Windows 365 Enterprise en Windows 365 Reserve: als aan een gebruiker meer dan één inrichtingsbeleid is toegewezen, wordt tijdens het inrichten het eerste toegewezen inrichtingsbeleid uitgevoerd en worden alle andere beleidsregels genegeerd. Het is raadzaam overlappingen van beleidsdoelen te vermijden om een consistente inrichting te garanderen.

Voor Windows 365 Flex kunnen gebruikers worden toegewezen aan meerdere inrichtingsbeleidsregels, en bij het inrichten worden alle beleidstoewijzingen uitgevoerd.

Gebruikers met meerdere licenties voor Windows 365 Enterprise

Een gebruiker kan meer dan één Windows 365 Enterprise-licentie hebben, waardoor hij of zij meerdere Enterprise Cloud PC's kan hebben. Als een gebruiker meer dan één Enterprise-licentie heeft, wordt voor elke licentie een cloud-pc met de juiste specificaties ingericht.

Aangezien bij het inrichten alleen het eerste toegewezen inrichtingsbeleid wordt uitgevoerd, moeten gebruikers met meerdere Windows 365 Enterprise-licenties worden ingericht met meerdere cloud-pc's met hetzelfde inrichtingsbeleid. Het is niet mogelijk om verschillende beleidsregels voor het inrichten te activeren voor een gebruiker met meerdere Enterprise-licenties.

Opnieuw inrichten

Wanneer het inrichten van een cloud-pc mislukt, wordt het inrichten tweemaal automatisch opnieuw geprobeerd. Nadat het driemaal mislukt:

  1. Het inrichtingsproces is gestopt.
  2. De cloud-pc is gemarkeerd als mislukt.
  3. Er wordt een foutbericht weergegeven.

Nadat u de hoofdoorzaak van de fout hebt opgelost, kunt u handmatig een nieuwe poging tot inrichting activeren door op de knop Opnieuw te drukken in het dialoogvenster Fout.

Opnieuw instellen

Met de externe actie Opnieuw inrichten kunnen beheerders cloud-pc's opnieuw inrichten. Deze actie kan handig zijn wanneer:

  • U test verschillende Cloud PC-configuraties.
  • Uw ingerichte cloud-pc gedraagt zich niet goed.
  • De gebruiker wil gewoon beginnen vanaf een nieuwe cloud-pc.

De actie Opnieuw inrichten kan ook worden gebruikt wanneer een cloud-pc de status Mislukt inrichten heeft in het inrichtingsknooppunt van Windows 365. Je kunt herinrichting zien als een vergelijkbaar proces als het opnieuw instellen van een fysiek apparaat.

Wanneer een cloud-pc opnieuw wordt ingericht, wordt de cloud-pc verwijderd en opnieuw gemaakt als een nieuwe cloud-pc. Alle gebruikersgegevens, toepassingen, aanpassingen en dergelijke worden verwijderd.

De cloud-pc wordt opnieuw ingericht met de huidige geconfigureerde instellingen in het inrichtingsbeleid dat is toegewezen aan de Microsoft Entra-groep van de gebruiker. Als de afbeelding waarnaar door het beleid wordt verwezen, is gewijzigd of als het beleid op een andere manier is gewijzigd, gebruikt de opnieuw ingerichte cloud-pc de nieuwe instellingen.

Voor Windows 365 Flex Cloud-pc's in de gedeelde modus kunt u alle cloud-pc's bulksgewijs opnieuw inrichten in een inrichtingsbeleid. Beheerders kunnen ook het percentage cloud-pc's selecteren dat beschikbaar is voor gebruikers om verbinding mee te maken zonder dat dit wordt beïnvloed door het inrichtingsproces.

Zie Een cloud-pc opnieuw inrichten voor meer informatie.

Opschoning

Wanneer er een inrichtingsfout optreedt met een cloud-pc of een cloud-pc na de respijtperiode wordt verwijderd, worden in Windows 365 alle objecten opgeschoond die tijdens de inrichting zijn gemaakt. Het opruimen vindt ongeveer drie uur na de storing plaats.

De volgende objecten worden opgeschoond:

  • Intune-objecten
  • Objecten voor Microsoft Entra-apparaten
  • Azure vNics

Netwerkbeveiligingsgroepen die zijn gemaakt voor cloud-pc's worden niet opgeschoond, omdat er andere objecten kunnen zijn die afhankelijk zijn van deze groepen.

On-premises Microsoft Entra-computeraccounts die tijdens het inrichten aan het domein zijn toegevoegd, worden niet verwijderd. Windows 365 beschikt niet over de juiste machtigingen om on-premises computerobjecten te verwijderen, dus in plaats daarvan worden de redundante computerobjecten uitgeschakeld. We raden uw organisatie aan deze uitgeschakelde computerobjecten op te schonen tijdens het reguliere onderhoudsproces.

Volgende stappen

  • Laatst bijgewerkt om