Přehled zřizování

Důležité

Windows 365 Frontline je teď Windows 365 Flex. Název produktu v centru pro správu Microsoft Intune se aktualizuje a na některých místech se stále může zobrazovat jako Frontline. Tento článek odráží existující odkazy, u kterých stále probíhá aktualizace. Další informace o rebrandu najdete v tématu Rozšíření přístupu k Windows 365.

Zřizování v Windows 365 je automatizovaný proces, který:

  1. Vytvoří a nastaví virtuální počítač Cloud PC.
  2. Dokončí další úkoly, které připraví ho k použití.
  3. Přidá uživatelský účet do počítače Cloud PC, aby se koncový uživatel mohl připojit.

Správci potřebují k nastavení procesu zřizování zadat jenom několik podrobností o konfiguraci. Uživatelé, kteří mají licenci Windows 365 a odpovídají podrobnostem konfigurace, jim pak automaticky zřídí cloudový počítač.

Zřizování je jednorázový proces pro jednotlivé uživatele a licence. Každý uživatel může mít až jeden cloudový počítač každé Windows 365 Enterprise SKU, jeden počítač Windows 365 Reserve Cloud a několik počítačů Windows 365 Flex Cloud.

Poznámka

Pokud jsou všechny dostupné Windows 365 licence svázané se cloudovými počítači, které jsou v poskytnuté lhůtě, může být nové zřizování cloudových počítačů zablokováno. V těchto případech můžou správci buď počkat, až skončí období odkladu, nebo okamžitě zrušit zřízení cloudových počítačů, aby mohli vydávat licence.

Proces na vysoké úrovni

Na vysoké úrovni vypadá celý proces zřizování takto:

  1. Vytvoříte zásadu zřizování, která bude spravovat, kdo získá přístup ke cloudovým počítačům. Zásady zřizování vytvářejí, konfigurují a zpřístupňování cloudových počítačů koncovým uživatelům. V rámci zásad zadáte podrobnosti o síti, image použité k vytvoření jednotlivých cloudových počítačů a Microsoft Entra skupinu uživatelů.
  2. Služba Windows 365 zkontroluje odpovídající licencování a odpovídajícím způsobem nakonfiguruje cloudové počítače.
  3. Po dokončení zřizování se koncový uživatel může přihlásit ke cloudovému počítači s Windows odkudkoli.

Další informace o tom, co se děje během zřizování, najdete v krocích automatického zřizování.

Objekty zásad zřizování

Zásady Windows 365 zřizování jsou objektem v Centru pro správu Microsoft Intune, který orchestruje vytvoření cloudového počítače.

Vytvoření zásad zřizování

Jako správce zadáte při vytváření zásad zřizování následující požadované informace:

  • Síť: Síť hostovaná Microsoftem nebo Azure síťové připojení (ANC) určuje, jak se zařízení připojí k Microsoft Entra ID a jak se jeho síť spravuje. V závislosti na typu spojení může anc obsahovat podrobné informace:
    • Azure předplatné přidružené ke cloudovým počítačům.
    • Doména a organizační jednotka, ke které se chcete připojit.
    • Přihlašovací údaje služby služba Active Directory, které se mají použít.
  • Image: Image Windows se používá jako referenční image pro všechny cloudové počítače zřízené pomocí této zásady. Můžete zvolit buď obrázek galerie, nebo zadat vlastní image.
  • Konfigurace: Volitelně můžete řídit další nastavení, která se konfigurují při zřízení cloudového počítače.
  • Přiřazení: Přiřazení identifikuje jednu nebo více Microsoft Entra skupin uživatelů. Windows 365 automaticky zřizuje cloudové počítače pro licencované uživatele v Microsoft Entra skupinách uživatelů zásad. Pokud se uživatelé později přidají do skupin uživatelů, přiřadí se jim také cloudové počítače.

Bez těchto informací Windows 365 nemůže zřídit cloudové počítače.

Po vytvoření zásady zřizování Windows 365 zpracuje celý proces zřizování, aby automaticky získal licencované uživatele cloudových počítačů. Po zřízení cloudových počítačů můžete koncové uživatele informovat, že jejich cloudové počítače jsou připravené k přihlášení.

Změna těchto konfigurací nemá vliv na dříve zřízené cloudové počítače. Aktualizované nastavení ale odrážejí všechny nově zřízené (nebo znovu zřízené) cloudové počítače.

Změna zásad zřizování

Po dokončení zřizování cloudového počítače se toto zřízení neopakuje, dokud ručně neprovedete opětovné zřízení.

Změny provedené v žádné části zásad zřizování neaktivují opětovné zřízení. Tyto změny se neuplatní u dříve zřízených cloudových počítačů. Změny zásad zřizování se použijí jenom u cloudových počítačů, které se zřídí nebo znovu zřídí po provedení změn.

Pokud se změní název zásady zřizování, neaktualizuje se název cloudových počítačů v části Všechny cloudové počítače a neaktualizuje se názevprofileName registrace v Microsoft Entra ID.

Některá nastavení zásad zřizování nejde po počátečním vytvoření změnit. Tato nastavení zahrnují typ prostředí, typ licence a typ frontové linie. U zařízení Windows 365 Flex ve sdíleném režimu nemůžete změnit nastavení Možnosti, Typ připojení Entra ID, Síť, Zeměpis nebo Oblast. Pokud potřebujete změnit tyto vlastnosti pro zařízení Windows 365 Flex v režimu sdíleného, můžete vytvořit novou zásadu a odebrat tu starou.

Odstranění zásad zřizování

Zásady zřizování se dají odstranit jenom v případě, že nemají přiřazení.

Odebráním přiřazení zásad zřizování se zřízené cloudové počítače umístí do období odkladu. Po uplynutí lhůty odkladu se cloudové počítače automaticky odstraní. U počítačů Windows 365 Flex Cloud ve sdíleném režimu a počítačů s rezervou v cloudu není k dispozici žádná lhůta a cloudové počítače se automaticky odstraní.

Přiřazení zásad zřizování

Přiřazení zásad zahrnuje použití skupin k přiřazení zásad zřizování uživatelům. Existují dva způsoby, jak přiřadit zásady zřizování:

  • Diskrétní (upřednostňovaná): Vyhrazená skupina se vytvoří speciálně pro přiřazení zásad zřizování. Tato metoda je užitečná ve scénářích, kdy někteří uživatelé nebo oddělení potřebují jedinečnou konfiguraci cloudových počítačů nebo přístupových oprávnění.
  • Hybridní: Zásady zřizování se přiřazují přímo skupině licencí na základě skupiny. Tato metoda může být užitečná pro menší nasazení při správě více týmů s podobnými požadavky s minimálními očekávanými změnami.

Řešení konfliktů zásad zřizování

Zásady zřizování se přiřazují skupinám uživatelů, takže je možné, že se skupiny a uživatelé překrývají.

U Windows 365 Enterprise a Windows 365 Reserve platí, že pokud je uživatel přiřazený k více než jedné zásadě zřizování, bude zřizování respektovat první přiřazené zásady zřizování a ignorovat všechny ostatní. Osvědčeným postupem je vyhnout se překrývání zásad, aby se zajistilo konzistentní zřizování.

Pro Windows 365 Flex je možné uživatele přiřadit k více zásadám zřizování a zřizování respektuje všechna přiřazení zásad.

Uživatelé s více licencemi Windows 365 Enterprise

Uživatel může mít více než jednu licenci Windows 365 Enterprise, což mu umožňuje mít více než jeden počítač Enterprise Cloud. Pokud má uživatel více než jednu licenci Enterprise, pro každou licenci se zřídí cloudový počítač s odpovídajícími specifikacemi.

Vzhledem k tomu, že zřizování dodržuje pouze první přiřazenou zásadu zřizování, musí být uživatelé s více Windows 365 Enterprise licencemi zřízeni na více cloudových počítačích pomocí stejných zásad zřizování. Pro uživatele s více licencemi Enterprise není možné aktivovat různé zásady zřizování.

Opakování zřizování

Pokud se zřizování cloudových počítačů nezdaří, provede se zřizování automaticky dvakrát znovu. Po trojnásobné chybě:

  1. Proces zřizování je zastaven.
  2. Cloud PC je označený jako Neúspěšné.
  3. Zobrazí se chybová zpráva.

Po vyřešení původní příčiny chyby můžete ručně aktivovat opakování procesu zřizování stisknutím tlačítka Opakovat v dialogovém okně chyby.

Opětovné zřízení

Vzdálená akce Opětovné zřízení umožňuje správcům znovu zprodukovat cloudové počítače. Tato akce může být užitečná v těchto případech:

  • Testujete různé konfigurace cloudových počítačů.
  • Váš zřízený Cloud PC se chová špatně.
  • Uživatel jednoduše chce začít od nového cloudového počítače.

Akci Znovu zřídit můžete použít také v případech, kdy je cloudový počítač ve stavu neúspěšného zřizování v uzlu Windows 365 zřizování. Opětovné zřízení si můžete představit jako podobný proces resetování fyzického zařízení.

Při opětovném zřízení počítače Cloud PC se cloudový počítač odstraní a znovu vytvoří jako nový cloudový počítač. Odstraní se všechna uživatelská data, aplikace, vlastní nastavení a podobně.

Cloud PC se znovu zřídí na aktuálně nakonfigurovaná nastavení v zásadách zřizování, které jsou přiřazené skupině Microsoft Entra uživatele. Pokud se image, na kterou zásady odkazují, změnily nebo jinak, znovu zřízený Cloud PC použije nové nastavení.

U počítačů Windows 365 Flex Cloud ve sdíleném režimu můžete hromadně znovu zřídit všechny cloudové počítače v zásadách zřizování. Správci můžou také vybrat procento cloudových počítačů, které mají uživatelé k dispozici pro připojení, aniž by je ovlivnil proces opětovného zřízení.

Další informace najdete v tématu Opětovné zřízení cloudového počítače.

Vyčištění

Když dojde k selhání zřizování Cloud PC nebo se cloudový počítač odstraní po období odkladu, Windows 365 vyčistí všechny objekty vytvořené během zřizování. K vyčištění dojde přibližně tři hodiny po selhání.

Vyčistí se následující objekty:

  • Intune objektů
  • Microsoft Entra objektů zařízení
  • Azure vNics

Skupiny zabezpečení sítě vytvořené pro cloudové počítače se nevyčistí, protože na těchto skupinách můžou záviset další objekty.

Neodstraní se žádné místní Microsoft Entra účty počítačů, které byly během zřizování připojené k doméně. Windows 365 nemá dostatečná oprávnění k odstranění objektů místního počítače, takže redundantní počítačové objekty jsou zakázané. Doporučujeme, aby vaše organizace tyto zakázané počítačové objekty během běžného procesu údržby vyčistila.

Další kroky

  • Last updated on