使用 Azure 虛擬桌面搭配 Intune

Azure 虛擬桌面是在 Microsoft Azure 上執行的桌面和應用程式虛擬化服務。 它可讓使用者從任何裝置安全地連線到完整桌面。 使用 Microsoft Intune，您就可以在註冊 Azure 虛擬桌面 VM 之後，使用原則和應用程式大規模地保護和管理它們。

必要條件

針對單一工作階段，Intune 支援的 Azure 虛擬桌面 VM 為：

• 執行 Windows 企業版。
• 在 Azure 中設定為個人遠端桌面。
• 使用下列其中一種方法，混合加入 Microsoft Entra 並在 Intune 中註冊：
  • 設定 Active Directory 群組原則，以自動註冊加入 Microsoft Entra 混合式的裝置。
  • 設定管理員 共同管理。
  • 透過 Microsoft Entra join 的使用者自行註冊。
• Microsoft Entra透過在Azure 入口網站中啟用使用 Intune 註冊 VM 來加入並註冊 Intune。
• 部署在與與 Intune 相同的 Entra ID 租用戶相關聯的 Azure 訂閱中

如需 Azure 虛擬桌面授權需求的詳細資訊，請參閱授權 Azure 虛擬桌面。

如需使用多工作階段遠端桌面平台的相關資訊，請參閱 Windows 企業版多工作階段遠端桌面平台。

Intune 會將 Azure 虛擬桌面個人 VM 視為 Windows 企業版實體桌面。 此處理方式可讓您使用部分現有組態，並使用合規性原則和條件式存取來保護 VM。 Intune 管理不依賴或干擾相同虛擬機器的 Azure 虛擬桌面管理。

限制

管理 Windows 企業版遠端桌面時，有一些限制需要牢記：

註冊

不支援跨雲端 (公用到主權) 註冊，例如，在 Azure 中國雲端或 Azure Government 雲端中建立的 Azure 虛擬桌面無法在公用雲端的Intune租用戶中註冊。

組態

使用 Windows 虛擬機器中列出的所有 VM 限制也適用於 Azure 虛擬桌面 VM。

此外，目前不支援下列設定檔：

• 加入網域
• Wi-Fi

請確定 未停用 RemoteDesktopServices/AllowUsersToConnectRemotely 原則 。

複製實體和虛擬裝置

Intune 不支援使用已註冊電腦的複製映像。 這包括實體和虛擬裝置，例如 Azure 虛擬桌面 (AVD) 。 在裝置之間複寫裝置註冊或身分識別權杖時，會發生 Intune 裝置註冊或同步失敗。

• 如需詳細資訊，請參閱行動 裝置註冊 - Windows 用戶端管理 和 憑證驗證裝置註冊 - Windows 用戶端管理。
• 如需在 AVD 中停用權杖漫遊的相關資訊，請參閱搭配 Microsoft Intune 使用 Azure 虛擬桌面多方工作階段。
• 如需疑難排解映像複製相關問題的相關資訊，請參閱 錯誤 hr 0x8007064c：電腦已註冊。

遠端動作

Azure 虛擬桌面 VM 不支援/建議下列 Windows 桌面裝置遠端動作：

• Windows Autopilot 重設
• BitLocker 金鑰輪換
• 從頭開始
• 遠端鎖定
• 重設密碼
• 擦去

退休

從 Azure 刪除 VM 會在 Intune 中保留孤立的裝置記錄。 它們會根據為租用戶設定的清除規則自動 清除 。

已知問題

下表提供一組已知問題，以及每個問題的詳細資訊。

後續步驟

• 深入瞭解 Azure 虛擬桌面。
• 使用 Azure 虛擬桌面搭配 Intune 多方工作階段