Verwenden von Windows 10/11-VMs mit Intune

Intune unterstützt das Verwalten virtueller Windows 10 Enterprise-Computer mit bestimmten Einschränkungen. Die Intune-Verwaltung ist nicht abhängig von der Azure Virtual Desktop-Verwaltung desselben virtuellen Computers oder beeinträchtigt diese.

Registrierung

• Wir raten davon ab, Intune zum Verwalten von bedarfsbasierten virtuellen Computern mit Sitzungshost zu verwenden, die auch als „nicht persistente virtuelle Desktopinfrastruktur (VDI)“ bekannt sind. Jeder virtuelle Computer muss registriert werden, wenn er erstellt wird. Außerdem werden beim regelmäßigen Löschen von VMs verwaiste Gerätedatensätze in Intune erstellt, bis sie bereinigt werden.

• Die Typen des Windows-Selbstbereitstellungsmodus mit Autopilot und Vorabbereitstellungstypen werden nicht unterstützt, da diese ein physisches Trusted Platform Module (TPM) erfordern.

• Die Registrierung von Out-of-Box Experience (OOBE) wird auf nicht persistenten VMs, auf die nur über RDP zugegriffen werden kann (z. B. VMs, die in Azure gehostet werden) nicht unterstützt. Diese Einschränkung bedeutet Folgendes:

• Der Windows-Selbstbereitstellungsmodus mit Autopilot und die kommerzielle OOBE-Registrierung werden nicht unterstützt.

  • Die Seite zum Registrierungsstatus wird nicht unterstützt.

Konfiguration

Intune unterstützt keine Konfiguration, die ein TPM oder eine Hardwareverwaltung verwendet einschließlich:

• BitLocker-Einstellungen
• Einstellungen für die Schnittstelle zur Konfiguration der Gerätefirmware

Reporting

Intune erkennt virtuelle Computer automatisch und meldet sie als "Virtueller Computer" im Feld Geräte>Alle Geräte> wählen ein Geräteübersichtsmodell>> aus.

Virtuelle Computer, deren Zuordnung aufgehoben wurde, können zu Berichten zu nicht konforme Geräte beitragen, da sie sich nicht beim Intune-Dienst einchecken können.

Auslaufen

Wenn Sie nur über RDP-Zugriff verfügen, sollten Sie die Aktion zum Zurücksetzen nicht verwenden. Die Aktion Zurücksetzen löscht die RDP-Einstellungen des virtuellen Computers und verhindert, dass Sie jemals erneut eine Verbindung herstellen.

Begrenzungen

Intune unterstützt die Verwendung eines geklonten Images eines bereits registrierten Computers nicht. Dies umfasst sowohl physische als auch virtuelle Geräte wie Azure Virtual Desktop (AVD). Wenn Geräteregistrierungs- oder Identitätstoken zwischen Geräten repliziert werden, treten Intune Geräteregistrierungs- oder Synchronisierungsfehler auf.

• Weitere Informationen finden Sie unter Registrierung mobiler Geräte – Windows-Clientverwaltung und Zertifikatauthentifizierung – Windows-Clientverwaltung.
• Informationen zum Deaktivieren des Tokenroamings in AVD finden Sie unter Verwenden von Azure Virtual Desktop mit mehreren Sitzungen mit Microsoft Intune.
• Informationen zur Behandlung von Problemen im Zusammenhang mit dem Klonen von Images finden Sie unter Fehler 0x8007064c: Der Computer ist bereits registriert.

Nächste Schritte

Weitere Informationen zum Verwenden von Azure Virtual Desktop mit Intune