Tworzenie zasad inicjowania obsługi

Komputery w chmurze są tworzone i przypisywane do użytkowników na podstawie zasad aprowizacji. Te zasady przechowują kluczowe reguły aprowizacji i ustawienia, które umożliwiają usłudze Windows 365 ustawienie i skonfigurowanie odpowiednich komputerów w chmurze dla użytkowników. Po utworzeniu zasad inicjowania obsługi i przypisaniu ich do grup zabezpieczeń użytkowników usługi Microsoft Entra lub grup platformy Microsoft 365, usługa Windows 365:

1. Sprawdza, czy licencje są odpowiednie.
2. Odpowiednio konfiguruje komputery w chmurze.

Aby dowiedzieć się więcej o koncepcjach inicjowania obsługi systemu Windows 365, zobacz Inicjowanie obsługi administracyjnej.

Kilka rzeczy, które należy pamiętać:

• Windows 365 Enterprise

  • Jeśli użytkownik w przypisanej grupie nie ma przypisanej licencji komputera w chmurze, system Windows 365 nie będzie aprowizował jego komputera w chmurze.
  • Dla każdej licencji komputera w chmurze przypisanej do użytkownika tylko jedne zasady aprowizacji są używane do instalacji i konfiguracji komputera w chmurze. Usługa Windows 365 zawsze używa pierwszych przypisanych zasad do inicjowania obsługi komputera w chmurze.

• Windows 365 Flex w trybie dedykowanym

  • Jeśli masz więcej użytkowników w grupie użytkowników usługi Microsoft Entra niż liczba komputerów w chmurze dostępnych dla wybranego rozmiaru, niektórzy użytkownicy mogą nie otrzymać komputera w chmurze.
  • Jeśli usuniesz użytkowników z grupy użytkowników usługi Microsoft Entra, ich komputer w chmurze zostanie automatycznie przeniesiony do okresu prolongaty.

• Windows 365 Flex w trybie udostępnionym

  • Jeśli usuniesz użytkowników z grupy użytkowników usługi Microsoft Entra, użytkownicy utracą dostęp do komputera w chmurze.
  • Jeśli usuniesz grupę użytkowników usługi Microsoft Entra z przypisania, obsługa komputerów w chmurze zostanie automatycznie anulowana bez przechodzenia do okresu prolongaty.

• Rezerwa Windows 365

  • Komputery w chmurze są aprowizowane za pośrednictwem akcji urządzenia "aprowizacja", a nie automatycznie podczas tworzenia zasad aprowizacji.
  • Jeśli masz więcej użytkowników w grupie użytkowników usługi Microsoft Entra niż liczba licencji dostępnych w dzierżawie, niektórzy użytkownicy mogą nie otrzymać przypisanych licencji.
  • Dla każdej licencji komputera w chmurze przypisanej do użytkownika tylko jedne zasady aprowizacji są używane do instalacji i konfiguracji komputera w chmurze. Usługa Windows 365 zawsze używa pierwszych przypisanych zasad do inicjowania obsługi komputera w chmurze.

Podaj informacje ogólne

1. Zaloguj się do centrum administracyjnego usługi Microsoft Intune, wybierz pozycję Urządzenia>Inicjowanie obsługi komputerów> w chmurzeZasady> inicjowania obsługi Utwórzzasady.

2. Na stronie Ogólne wprowadź nazwę i opis (opcjonalnie) nowych zasad.

   Porada

   Nazwa zasad aprowizacji nie może zawierać następujących znaków: <> & | " ^

3. Wybierz typ doświadczenia:

   • Uzyskaj dostęp do pełnego pulpitu komputera w chmurze: Użytkownicy łączą się z pełnym środowiskiem pulpitu systemu Windows. Ta opcja jest dostępna dla wszystkich typów licencji systemu Windows 365.

   • Uzyskaj dostęp tylko do aplikacji działających na komputerze w chmurze: użytkownicy łączą się z aplikacjami w chmurze. Ta opcja jest dostępna tylko dla systemu Windows 365 Flex w trybie udostępnionym.

4. Wybierz typ licencji:

   • Enterprise: Inicjowanie obsługi komputerów w chmurze dla systemu Windows 365 Enterprise.
   • Windows 365 Flex: Inicjowanie obsługi komputerów w chmurze dla systemu Windows 365 Flex. Musisz mieć licencje Windows 365 Flex, aby utworzyć zasady inicjowania obsługi dla komputerów w chmurze Windows 365 Flex. Jeśli po wybraniu tej opcji nie masz takich licencji, zostanie wyświetlone ostrzeżenie.
   • Rezerwuj: aprowizuj komputery w chmurze dla rezerwy Windows 365.

5. W przypadku wybrania wersji Windows 365 Flex należy również wybrać typ systemu Windows 365 Flex:

   • Dedykowany: aprowizuj komputery w chmurze w trybie dedykowanym.
   • Udostępnione: aprowizuj komputery w chmurze w trybie udostępnionym.

6. Jeśli wybierzesz plan Windows 365 Enterprise lub Windows 365 Flex, musisz wybrać typ dołączenia.

   • Dołączanie do usługi Microsoft Entra: Dostępne są trzy opcje sieci:
     • Sieć hostowana przez firmę Microsoft: wybierz lokalizację geograficzną , w której chcesz aprowizować komputery w chmurze. Następnie w polu Region możesz wybrać:
       • [Zalecane] Wszystkie domyślne regiony w obrębie obszaru geograficznego (nieobsługiwane w systemie Windows 365 Flex w trybie udostępnionym): maksymalizujesz odporność i pomyślne inicjowanie obsługi. Firma Microsoft zdecydowanie zaleca opcję zapewnienia, że komputery w chmurze są rozproszone w maksymalnej liczbie regionów o podobnym opóźnieniu. Dowiedz się więcej o korzyściach związanych z odpornością dzięki tej opcji.
       • Pojedyncza grupa regionów: Jeśli chcesz, aby komputery w chmurze znajdowały się w określonym kraju lub grupie regionów, wybierz tylko tę grupę regionów. Dzięki temu komputery w chmurze są rozproszone między regionami, zapewniając maksymalną odporność na poziomie grupy regionów.
       • Określony region: Ta opcja gwarantuje, że komputery w chmurze są aprowizowane tylko w wybranym regionie. Możesz również wybrać regiony w wielu grupach regionów.
       • Automatyczna zgoda: Możesz włączyć pole wyboru automatycznej zgody, aby automatycznie uwzględniać wszystkie przyszłe regiony lub grupy regionów, gdy staną się one dostępne, zapewniając, że wdrożenie komputera w chmurze zawsze korzysta z najnowszej ekspansji platformy Azure bez aktualizacji ręcznych.
     • Połączenie sieciowe platformy Azure: wybierz połączenie sieciowe platformy Azure (ANC), które ma być używane dla tych zasad.
   • Hybrydowe dołączenie do usługi Microsoft Entra: Musisz wybrać ANC do użycia dla tej zasady.

7. Na koniec na stronie Ogólne możesz zaznaczyć to pole, aby użytkownicy korzystali z logowania jednokrotnego usługi Microsoft Entra.

Wybierz ANC

W przypadku wybrania jednej z tych dwóch opcji w poprzedniej sekcji należy wybrać funkcję ANC dla zasad aprowizacji:

• Typ sprzężenia = Hybrydowe dołączanie do usługi Microsoft Entra
• Typ sprzężenia = Dołączanie do usługi Microsoft Entra i połączenie sieciowePołączenie = sieciowe platformy Azure

Aby wybrać ANC, wykonaj następujące kroki:

1. Na stronie Ogólne dla połączenia sieciowego platformy Azure wybierz co najmniej jedną kartę ANC. Aby uzyskać więcej informacji na temat korzystania z wielu elementów ANC, zobacz Alternatywne ustawienia ANC.

2. Jeśli wybierzesz więcej niż jedną ANC, możesz ustawić kolejność priorytetów dla tych ANC. Aby to zrobić, najedź kursorem na zaznaczenie ANC > i przeciągnij trzy kropki, > aby przeciągnąć ANC na inną pozycję na liście.

Tak długo, jak pierwsza funkcja ANC na liście jest w dobrej kondycji, jest zawsze używana do inicjowania obsługi komputerów w chmurze przy użyciu tych zasad. Jeśli pierwsza funkcja ANC nie jest w dobrej kondycji, zasady używają następnej funkcji ANC na liście, która jest w dobrej kondycji.

Wybierz obraz

1. Na stronie Obraz , w polu Typ obrazu wybierz jedną z następujących opcji:

   • Obraz galerii: wybierz pozycję Wybierz> wybierz obraz z galerii >Wybierz. Obrazy z galerii są obrazami domyślnymi udostępnionymi do użytku.
     • W przypadku opcji Rezerwuj domyślnym obrazem galerii jest Automatyczny, gdzie system Windows 365 wybiera najnowszy obraz.
   • Obraz niestandardowy: wybierz pozycję Wybierz> Wybierz obraz z listy >Wybierz. Na stronie zostanie wyświetlona lista obrazów przekazanych przy użyciu przepływu pracy Dodaj obrazy urządzenia .
   • Opcjonalnie. Jeśli w poprzednim kroku wybrano opcję Uzyskaj dostęp tylko do aplikacji dla środowiska , możesz wyświetlić aplikacje odnalezione na obrazie i będą dostępne do opublikowania jako aplikacje w chmurze po utworzeniu zasad aprowizacji.

2. Wybierz pozycję Dalej.

Wybieranie konfiguracji

1. Na stronie Konfiguracja , w obszarze Ustawienia systemu Windows, wybierz język & region. Wybrany pakiet językowy jest instalowany na komputerach w chmurze aprowizowanych przy użyciu tych zasad.

2. Opcjonalnie. Wybierz pozycję Zastosuj szablon nazwy urządzenia , aby utworzyć szablon nazewnictwa komputera w chmurze do użycia podczas nazywania wszystkich komputerów w chmurze, które są aprowizowane przy użyciu tych zasad. Ten szablon nazewnictwa aktualizuje nazwę NETBIOS i nie ma wpływu na nazwę wyświetlaną komputera w chmurze. Podczas tworzenia szablonu przestrzegaj następujących zasad:

   • Nazwy muszą mieć od 5 do 15 znaków.
   • Nazwy mogą zawierać litery, cyfry i łączniki.
   • Nazwy nie mogą zawierać spacji ani podkreśleń.
   • Prefiksy muszą mieć nie więcej niż 10 znaków.
   • Opcjonalnie. użyj makra %USERNAME:X%, aby dodać pierwsze litery X nazwy użytkownika dla urządzeń dedykowanych dla systemów Windows 365 Enterprise i Windows 365 Flex.
   • Wymagane. Makro %RAND:Y% umożliwia dodanie losowego ciągu znaków, gdzie Y oznacza liczbę dodawanych znaków. Wartość Y musi wynosić co najmniej 5. Nazwy muszą zawierać losowy ciąg znaków.

   Przykład niestandardowego szablonu nazewnictwa:

   • ABCDEF-%RAND:8%

3. Opcjonalnie. W obszarze Usługi dodatkowe wybierz usługę do zainstalowania na komputerach w chmurze aprowizowanych przy użyciu tych zasad:

   • Windows Autopatch to usługa w chmurze, która automatyzuje aktualizacje dla systemu Windows, Aplikacje Microsoft 365 dla przedsiębiorstw, przeglądarki Microsoft Edge i Microsoft Teams zarówno na urządzeniach fizycznych, jak i wirtualnych. Aby uzyskać więcej informacji, zobacz Co to jest Autopoprawka Windows? i Często zadawane pytania dotyczące Autopoprawki systemu Windows. Opcja Autopoprawki Windows nie jest dostępna dla systemu Windows 365 Flex w trybie udostępnionym.

     • Jeśli masz już skonfigurowaną usługę Windows Autopatch do zarządzania komputerami w chmurze, ta opcja zastępuje istniejące zasady. Ta zamiana może zakłócić dystrybucję dynamiczną, która jest już skonfigurowana w Autopatchu.
     • Po wybraniu funkcji Autopoprawka systemu Windows system przypisuje urządzenia do nowego pierścienia jako ostatniego pierścienia grupy Autopoprawki.
     • Aby ręcznie włączyć dystrybucję dynamiczną dla komputerów w chmurze, zmodyfikuj listę dynamicznej dystrybucji Autopatch Groups, aby uwzględnić grupę identyfikatorów usługi Entra, do której dodawane są komputery w chmurze.
     • Żaden. Zarządzaj komputerami w chmurze i aktualizuj je ręcznie.
     • Opcja Autopoprawka nie jest dostępna dla urządzeń z systemem Windows 365 Flex w trybie udostępnionym, ale urządzenia z systemem Windows 365 Flex w trybie udostępnionym mogą być rejestrowane w Autopoprawce i otrzymywać zasady aktualizacji systemu Windows.

   • Windows Autopilot (Preview) to usługa w chmurze, która zapewnia, że aplikacje i skrypty usługi Intune są instalowane podczas początkowej rejestracji i konfiguracji. Wybierz profil przygotowania urządzenia z listy lub utwórz nowy. Dowiedz się więcej o przygotowywaniu urządzeń rozwiązania Autopilot dla komputerów w chmurze.

   • Synchronizację środowiska użytkownika można włączyć dla komputerów w chmurze Windows 365 Flex w trybie udostępnionym. Jeśli ta opcja jest włączona, Windows 365 przechowuje specyficzne dla użytkownika dane dotyczące systemu Windows i środowiska aplikacji w centralnym magazynie w chmurze i ponownie łączy się z nim za każdym razem, gdy użytkownik zaloguje się do komputerów w chmurze w ramach tych zasad aprowizacji. Limity przestrzeni dyskowej użytkowników są oparte na typie licencji usługi Windows 365 Flex i są pulowane dla wszystkich przypisanych użytkowników. Dowiedz się więcej o synchronizacji środowiska użytkownika.

4. Wybierz pozycję Dalej.

Tworzenie tagów zakresu

1. Opcjonalnie. Możesz utworzyć tagi zakresu dla zasad aprowizacji.
2. Wybierz pozycję Dalej.

Tworzenie zadań

1. Na stronie Zadania wybierz pozycję Wybierz grupy>, wybierz grupy, do których chcesz przypisać te zasady Wybierz>. Grupy zagnieżdżone nie są obecnie obsługiwane.

   • W przypadku systemu Windows 365 Flex w trybie dedykowanym należy również wybrać rozmiar komputera w chmurze dla każdej grupy w zasadach. Wybierz Wybierz Wybierz jeden> , wybierz rozmiar w obszarze Dostępne rozmiary>Wybierz.

     • Opcjonalnie. Możesz utworzyć przypisanie, aby zarezerwować licencje dla członków grupy, wykonując następujące czynności:
       1. W obszarze Przydział wprowadź nazwę zadania.
       2. W polu Liczba licencji wprowadź liczbę licencji, które chcesz zarezerwować dla grupy. Możesz również sprawdzić liczbę nieprzypisanych licencji.

   • W przypadku systemu Windows 365 Flex w trybie udostępnionym należy:

     1. Wybierz Wybierz Wybierz jeden> , wybierz rozmiar w obszarze Dostępne rozmiary>Wybierz.
     2. Wpisz przyjazną nazwę>, wybierz numer >komputera w chmurzeNastępnie. Przyjazna nazwa jest wyświetlana w aplikacji systemu Windows użytkownika końcowego.

2. Wybierz pozycję Dalej.

Przeglądanie i tworzenie

Na stronie Przeglądanie i tworzenie wybierz pozycję Utwórz. Jeśli jako typ sprzężenia użyto połączenia hybrydowego usługi Microsoft Entra, ukończenie procesu tworzenia zasad może potrwać do 60 minut. Czas zależy od tego, kiedy ostatnio została wykonana synchronizacja programu Microsoft Entra Connect.

Po utworzeniu i przypisaniu zasad inicjowania obsługi systemu Windows 365 automatycznie rozpoczyna inicjowanie obsługi komputerów w chmurze.

Następne kroki

• Edytuj zasady aprowizacji.
• Aby dowiedzieć się więcej o inicjowaniu obsługi systemu Windows 365, zobacz Inicjowanie obsługi administracyjnej.
• Aby dowiedzieć się więcej o tym, co dzieje się podczas inicjowania obsługi, zobacz Kroki automatycznej aprowizacji.