Lär dig mer om att använda Windows Virtual Desktop med Intune

Azure Virtual Desktop är en virtualiseringstjänst för skrivbord och appar som körs på Microsoft Azure. Det gör att slutanvändare säkert kan ansluta till ett fullständigt skrivbord från valfri enhet. Med Microsoft Intune kan du skydda och hantera dina virtuella Azure Virtual Desktop-datorer med principer och appar i stor skala när de har registrerats.

Förhandskrav

För en enda session stöder Intune virtuella Azure Virtual Desktop-datorer som är:

• Kör Windows Enterprise.
• Konfigurera som personliga fjärrskrivbord i Azure.
• Microsoft Entra hybrid ansluten till och registrerad i Intune på något av följande sätt:
  • Konfigurera služba Active Directory-grupprincip för att automatiskt registrera enheter som är Microsoft Entra hybridanslutna.
  • Samhantering i Configuration Manager.
  • Självregistrering av användare via anslutning till Microsoft Entra.
• Microsoft Entra ansluten och registrerad i Intune genom att aktivera Registrera den virtuella datorn med Intune i Azure Portal.
• Distribuerad i en Azure prenumeration som är associerad med samma Entra ID-klient som Intune

Mer information om licenskrav för Azure Virtual Desktop finns i Licensiering Azure Virtual Desktop.

Information om hur du arbetar med fjärrskrivbord med flera sessioner finns i Windows Enterprise fjärrskrivbord med flera sessioner.

Intune behandlar personliga Azure Virtual Desktop-virtuella datorer på samma sätt som fysiska Windows Enterprise-datorer. Med den här behandlingen kan du använda några av dina befintliga konfigurationer och skydda de virtuella datorerna med efterlevnadsprinciper och villkorsstyrd åtkomst. Intune hantering är inte beroende av eller stör Azure Virtual Desktop-hantering av samma virtuella dator.

Begränsningar

Det finns några begränsningar att tänka på när du hanterar Windows Enterprise-fjärrskrivbord:

Registrering

Registreringar mellan moln (offentliga till suveräna) stöds inte, till exempel kan ett Azure Virtual Desktop som skapats i Azure China Cloud eller Azure Government Cloud inte registreras i en Intune klientorganisation i det offentliga molnet.

Konfiguration

Alla VM-begränsningar som anges i Använda virtuella Windows-datorer gäller även för virtuella Azure Virtual Desktop-datorer.

Dessutom stöds för närvarande inte följande profiler:

• Domänanslutning
• Wi-Fi

Kontrollera att principen RemoteDesktopServices/AllowUsersToConnectRemotely inte är inaktiverad.

Klona fysiska och virtuella enheter

Intune stöder inte användning av en klonad avbildning av en dator som redan har registrerats. Detta omfattar både fysiska och virtuella enheter som Azure Virtual Desktop (AVD). När enhetsregistrering eller identitetstoken replikeras mellan enheter uppstår fel för enhetsregistrering eller synkronisering i Intune.

• Mer information finns i Registrering av mobila enheter – Registrering av Windows-klienthantering och certifikatautentiseringsenhet – Windows Client Management.
• Information om hur du inaktiverar tokenroaming i AVD finns i Använda Azure Virtual Desktop i flera sessioner med Microsoft Intune.
• Information om felsökningsproblem som rör kloning av bilder finns i Fel hr 0x8007064c: Datorn har redan registrerats.

Fjärråtgärder

Följande fjärråtgärder för Windows-skrivbordsenheter stöds/rekommenderas inte för virtuella Azure Virtual Desktop-datorer:

• Windows Återställning med Autopilot
• BitLocker-tangentrotation
• Börja om på nytt
• Fjärrlås
• Återställa lösenord
• Rensa

Pension

Borttagning av virtuella datorer från Azure lämnar överblivna enhetsposter i Intune. De rensas automatiskt enligt de rensningsregler som konfigurerats för klientorganisationen.

Kända problem

Följande tabell innehåller en uppsättning kända problem tillsammans med mer information om varje problem.

Nästa steg

• Mer information om Azure Virtual Desktops.
• Använda Azure Virtual Desktop flera sessioner med Intune