Přehled zřizování
Zřizování v Windows 365 je automatizovaný proces, který:
- Vytvoří virtuální počítač Cloud PC.
- Nastaví ho pro uživatele.
- Dokončí další úkoly, které připraví ho k použití.
- Vytvoří a zobrazí přihlašovací údaje, které můžou správci předat koncovým uživatelům.
Správci potřebují k nastavení procesu zřizování zadat jenom několik podrobností o konfiguraci. Uživatelé, kteří mají licenci Windows 365 a odpovídají podrobnostem konfigurace, jim pak automaticky zřídí cloudový počítač. Zřizování je jednorázový proces pro jednotlivé uživatele a licence. Libovolný pár uživatelů a licencí může mít zřízený jenom jeden Cloud PC.
Na vysoké úrovni vypadá celý proces zřizování takto:
- Vytvoříte zásadu zřizování, která bude spravovat, kdo získá přístup ke cloudovým počítačům. Zásady zřizování jsou moduly, které sestavují, konfigurují a zpřístupňování cloudových počítačů koncovým uživatelům. V rámci zásad zadáte podrobnosti o síti, image použité k vytvoření jednotlivých cloudových počítačů a Microsoft Entra skupinu uživatelů.
- Když je uživateli ve skupině uživatelů Microsoft Entra přiřazena Windows 365 licence, Windows 365 pro uživatele automaticky zřídí cloudový počítač. Tato automatizace má tři fáze, které jsou pro správce neviditelné. Další informace o tomto automatizovaném procesu najdete v článku Podrobnosti o procesu automatizovaného zřizování.
- Po zřízení se koncový uživatel může přihlásit ke cloudovému počítači s Windows odkudkoli.
Objekty zásad zřizování
Zásady Windows 365 zřizování jsou objektem v Centru pro správu Microsoft Intune, který orchestruje vytvoření cloudového počítače.
Jako správce zadáte při vytváření zásad zřizování následující požadované informace:
-
Síť: Síť hostovaná Microsoftem nebo síťové připojení Azure (ANC) určuje, jak se zařízení připojí k Microsoft Entra ID a jak se jeho síť spravuje. V závislosti na typu spojení může anc obsahovat podrobné informace:
- Předplatné Azure přidružené ke cloudovým počítačům.
- Doména a organizační jednotka, ke které se chcete připojit.
- Přihlašovací údaje služby Active Directory, které se mají použít.
- Image: Image Windows se používá jako referenční image pro všechny cloudové počítače zřízené pomocí této zásady. Můžete zvolit buď obrázek galerie, nebo zadat vlastní image.
- Konfigurace: Můžete řídit další nastavení, která se konfigurují při zřízení cloudového počítače.
- Přiřazení: Přiřazení identifikuje jednu nebo více Microsoft Entra skupin uživatelů. Windows 365 automaticky zřídí Cloud PC pro každého licencovaného uživatele ve skupinách uživatelů Microsoft Entra zásad. Pokud se uživatel později přidá do skupin uživatelů, získá také cloudový počítač.
Bez těchto informací Windows 365 nemůže zřídit cloudové počítače.
Po vytvoření zásady zřizování Windows 365 zpracuje celý proces zřizování a automaticky získá licencované uživatele jejich vlastní cloudové počítače. Po zřízení cloudových počítačů můžete koncové uživatele informovat, že jejich cloudové počítače jsou připravené k přihlášení.
Změna těchto konfigurací nemá vliv na dříve zřízené cloudové počítače. Aktualizované nastavení ale odrážejí všechny nově zřízené (nebo znovu zřízené) cloudové počítače.
Změny zásad zřizování
Po dokončení zřizování cloudového počítače se toto zřízení neopakuje, dokud ručně neprovedete opětovné zřízení.
Změny provedené v žádné části zásad zřizování neaktivují opětovné zřízení. Tyto změny se neuplatní u dříve zřízených cloudových počítačů. Změny zásad zřizování se použijí jenom u cloudových počítačů, které se zřídí nebo znovu zřídí po provedení změn.
Pokud se změní název zásady zřizování, neaktualizuje se název cloudových počítačů v části Všechny cloudové počítače a neaktualizuje se názevprofileName registrace v Microsoft Entra ID.
Odstranění zásad zřizování
Zásady zřizování se dají odstranit jenom v případě, že nejsou přiřazené k žádným Microsoft Entra skupinám.
Odebráním cílení zásad zřizování, které se použily pro úspěšné zřizování cloudových počítačů, se cloudové počítače umístí do období odkladu. Po uplynutí lhůty odkladu se cloudové počítače automaticky odstraní.
Řešení konfliktů zásad zřizování
Zásady zřizování se přiřazují skupinám uživatelů, takže je možné, že se skupiny a uživatelé překrývají.
Pokud je uživatel přiřazený k více než jedné zásadě zřizování, bude zřizování respektovat první přiřazené zásady zřizování a ignorovat všechny ostatní. Osvědčeným postupem je vyhnout se překrývání zásad, aby se zajistilo konzistentní zřizování.
Opakování zřizování
Pokud se zřizování Cloud PC nezdaří, zkusí se to automaticky dvakrát opakovat. Po trojnásobné chybě:
- Proces zřizování je zastaven.
- Cloud PC je označený jako Neúspěšné.
- Zobrazí se chybová zpráva.
Po vyřešení původní příčiny chyby můžete ručně aktivovat opakování procesu zřizování stisknutím tlačítka Opakovat v dialogovém okně chyby.
Opětovné zřízení
Vzdálená akce Opětovné zřízení umožňuje správcům znovu zprodukovat cloudové počítače. Tato akce může být užitečná v těchto případech:
- Testujete různé konfigurace cloudových počítačů.
- Váš zřízený Cloud PC se chová špatně.
- Uživatel jednoduše chce začít od nového cloudového počítače.
Akci Znovu zřídit můžete použít také v případech, kdy je cloudový počítač ve stavu neúspěšného zřizování v uzlu Windows 365 zřizování. Opětovné zřízení si můžete představit jako podobný proces resetování fyzického zařízení.
Při opětovném zřízení počítače Cloud PC se cloudový počítač odstraní a znovu vytvoří jako nový cloudový počítač. Odstraní se všechna uživatelská data, aplikace, vlastní nastavení a podobně.
Cloud PC se znovu zřídí na aktuálně nakonfigurovaná nastavení v zásadách zřizování, které cílí na skupinu Microsoft Entra uživatele. Pokud se image, na kterou zásady odkazují, změnila nebo pokud došlo k nějakým jiným změnám zásad, znovu zřízený Cloud PC použije nové nastavení.
U cloudových počítačů frontline ve sdíleném režimu můžete hromadně znovu zřídit všechny cloudové počítače v zásadách zřizování. Správci můžou také vybrat procento cloudových počítačů, které mají uživatelé k dispozici pro připojení, aniž by je ovlivnil proces opětovného zřízení.
Další informace najdete v tématu Opětovné zřízení cloudového počítače.
Uživatelé s více licencemi Windows 365
Uživatel může mít více než jednu licenci Windows 365, což mu umožňuje mít více než jeden cloudový počítač. Pokud má uživatel více než jednu licenci, pro každou licenci se zřídí cloudový počítač s odpovídajícími specifikacemi.
Není možné aktivovat různé zásady zřizování pro různé uživatelské licence. Uživatelé s více licencemi zřídí několik cloudových počítačů pomocí stejných zásad zřizování.
Vyčištění
Když dojde k selhání zřizování Cloud PC nebo se cloudový počítač odstraní po období odkladu, Windows 365 vyčistí všechny objekty vytvořené během zřizování. K vyčištění dojde přibližně tři hodiny po selhání.
Vyčistí se následující objekty:
- Intune objektů
- Microsoft Entra objektů zařízení
- Azure vNics
Skupiny zabezpečení sítě vytvořené pro cloudové počítače se nevyčistí, protože na těchto skupinách můžou záviset další objekty.
Žádné místní Microsoft Entra účty počítačů, které byly během zřizování připojené k doméně, se neodstraní. Windows 365 nemá dostatečná oprávnění k odstranění objektů místního počítače, takže redundantní počítačové objekty jsou zakázané. Doporučujeme, aby vaše organizace tyto zakázané počítačové objekty během běžného procesu údržby vyčistila.