将 Windows 10/11 虚拟机与 Intune 配合使用
Intune 支持管理运行 Windows 10 企业版的虚拟机,但存在某些限制。 Intune 管理不依赖于同一虚拟机的 Azure 虚拟桌面管理,也不干扰其管理。
注册
建议不要使用 Intune 来管理按需会话主机虚拟机,后者也称为非持久性虚拟桌面基础结构 (VDI)。 在创建每个 VM 后都必须进行注册。 此外,定期删除 VM 会在Intune中创建孤立的设备记录,直到它们被清理为止。
Windows Autopilot 自部署和预配部署类型不受支持,因为它们需要受信任的平台模块 (TPM) 实体。
在只能通过使用 RDP ( ((例如托管在 Azure) 上的 VM)访问的非持久性 VM 上不支持 OOBE) 注册的现成体验。 此限制意味着:
不支持 Windows Autopilot 和商用 OOBE。
- 不支持“注册状态”页。
配置
Intune 不支持任何利用受信任的平台模块或硬件管理的配置,包括:
Reporting
Intune在“设备>”中自动检测虚拟机并将其报告为“虚拟机”所有设备>选择设备>概述>模型字段。
已解除分配的虚拟机可能会导致不合规的设备报告,因为它们无法使用 Intune 服务签入。
退休
如果只有 RDP 访问权限,请不要使用擦除操作。 “擦除”操作会删除虚拟机的 RDP 设置,并阻止你再次连接。
限制
Intune不支持使用已注册的计算机的克隆映像。 这包括物理设备和虚拟设备,例如 Azure 虚拟桌面 (AVD) 。 在设备之间复制设备注册或标识令牌时,Intune设备注册或同步失败。
- 有关详细信息,请参阅移动设备注册 - Windows 客户端管理和证书身份验证设备注册 - Windows 客户端管理。
- 有关在 AVD 中禁用令牌漫游的信息,请参阅将 Azure 虚拟桌面多会话与 Microsoft Intune 配合使用。
- 有关排查与映像克隆相关的问题的信息,请参阅 错误小时0x8007064c:计算机已注册。