创建预配策略
根据预配策略创建云电脑并将其分配给用户。 这些策略保存关键预配规则和设置,使 Windows 365 服务可以设置和配置适合用户使用的云电脑。 创建预配策略并将其分配给 Microsoft Entra 用户安全组或 Microsoft 365 组后,Windows 365 服务:
- 检查每个用户的适当许可。
- 对云端电脑进行相应的配置。
请注意以下几点:
Windows 365 企业版
- 如果已分配组中的用户未分配有云电脑许可证,Windows 365 将不会预配其云电脑。
- 对于分配给用户的每个云电脑许可证,仅使用一个预配策略来设置和配置云电脑。 Windows 365 服务始终使用分配的第一个策略来预配云电脑。
Windows 365 Frontline
- 如果你的 Microsoft Entra 用户组中的用户多于可用于所选大小的云电脑数,则某些用户可能不会收到其云电脑。
- 如果从 Microsoft Entra 用户组中删除用户,其云电脑将自动进入宽限期。
创建预配策略
登录到 Microsoft Intune 管理中心,在“预配) 预配策略>创建策略”下选择“设备>Windows 365 (>”。
在“常规”页上,输入新策略的“名称”和“说明”(可选)。
提示
预配策略名称不能包含以下字符: <> & |" ^
在“ 常规 ”页上,选择 许可证类型:
- 企业版:为 Windows 365 企业版预配云电脑。
- 前线:为 Windows 365 Frontline 预配云电脑。
在“ 常规 ”页上,选择 联接类型:
-
Microsoft Entra Join:网络有两个选项:
-
Microsoft 托管网络:选择要在其中预配云电脑的 地理位置 。 然后,对于 “区域”,可以选择:
- 自动 (推荐) :Windows 365 服务在预配时自动选择所选地理位置中的区域。 Microsoft 强烈建议使用 “自动” 选项。 这种自动化可降低预配失败的可能性。
- 特定区域:此选项可确保仅在所选区域中预配云电脑。
- Azure 网络连接:选择要用于此策略的 ANC。
-
Microsoft 托管网络:选择要在其中预配云电脑的 地理位置 。 然后,对于 “区域”,可以选择:
- 混合 Microsoft Entra 联接:必须选择要用于此策略的 ANC。
-
Microsoft Entra Join:网络有两个选项:
选择 ANC
如果在上一部分中选择了以下两个选项之一,则必须为预配策略选择 ANC :
- 联接类型 = 混合 Microsoft Entra Join
- 联接类型 = Microsoft Entra 加入 和 网络 = Azure 网络连接
若要选择 ANC,请执行以下步骤:
在“ 常规 ”页上,对于 Azure 网络连接,选择一个或多个 ANC。 有关使用多个 ANC 的详细信息,请参阅 备用 ANC。
如果选择多个 ANC,则可以设置这些 ANC 的优先级顺序。 为此,请将鼠标悬停在 ANC > 上,选择并拖动三个点 > ,将 ANC 拖动到列表中的其他位置。
只要列表中的第一个 ANC 为 “正常”,它始终用于使用此策略预配云电脑。 如果第一个 ANC 不正常,则策略将使用列表中的下一个正常 ANC。
继续创建预配策略
在“ 常规 ”页上,可以选中该框,以便用户 使用 Microsoft Entra 单一登录。
选择“下一步”。
在“映像”页上,对于“图像类型”,请选择以下选项之一:
- 库映像:选择“选择”>,从库中>选择“选择”选择图像。 库映像是供你使用的默认映像。
- 自定义映像:选择 “选择”> ,从“选择”列表中选择 >“选择图像”。 该页显示使用 “添加设备映像” 工作流上传的图像列表。
选择“下一步”。
在“配置”页上,在“Windows 设置”下,选择“语言和区域”。 所选语言包安装在使用此策略预配的云电脑上。
可选。 选择“ 应用设备名称模板 ”以创建云电脑命名模板,以在命名使用此策略预配的所有云 IP 时使用。 此命名模板更新 NETBIOS 名称,不会影响云电脑的显示名称。 创建模板时,请遵循以下规则:
- 名称必须介于 5 到 15 个字符之间。
- 名称可以包含字母、数字和连字符。
- 名称不能包含空格或下划线。
- 可选。 使用 %USERNAME:X% 宏添加用户名的前 X 个字母。
- 必填。 使用 %RAND:Y% 宏添加随机字符串字符,其中 Y 等于要添加的字符数。 Y 必须为 5 或更多。 名称必须包含随机字符串。
自定义命名模板的示例:
- %RAND:5%
- ABC-%RAND:5%
- ABC-%USERNAME:5%-%RAND:5%
可选。 在“ 其他服务”下,选择要安装在使用此策略预配的云电脑上的服务:
- Windows 自动修补 是一项云服务,可在物理和虚拟设备上自动更新 Windows、Microsoft 365 企业应用版、Microsoft Edge 和 Microsoft Teams。 有关详细信息,请参阅什么是 Windows Autopatch?和 Windows Autopatch 常见问题解答。
- Microsoft 托管桌面是有助于设备部署、服务管理、操作和安全性的云服务。 有关详细信息,请参阅 什么是 Microsoft 托管桌面?。
选择“下一步”。
在“分配”页上,选择“选择组>”,选择要将此策略分配到“选择”的>组。 目前不支持嵌套组。
对于 Windows 365 Frontline,还必须为策略中的每个组选择云电脑大小。 在“可用大小”“选择>”下选择一个大小>。 为每个组选择大小后,选择“ 下一步”。
在“审阅 + 创建”页面上,选择“创建”。 如果使用 Microsoft Entra 混合联接作为联接类型,则策略创建过程可能需要长达 60 分钟才能完成。 时间取决于上次发生 Microsoft Entra Connect 同步的时间。
创建并分配预配策略后,Windows 365 会自动开始预配云电脑,并将其分配给已分配组中的用户。
Windows 365 Frontline
如果 Microsoft Entra 用户组中的用户数超过根据) 购买的许可证数 (允许预配的最大云电脑数,则 Microsoft Entra 组成员不会接收云电脑。
管理员可以通过查看 预配策略> 来确认接收云电脑的成员列表,选择策略 > 来评审 “分配”下的组中的用户。