A kiépítés áttekintése
A kiépítés az Windows 365 az automatizált folyamat, amely:
- Létrehoz egy felhőalapú PC-s virtuális gépet.
- Beállítja a felhasználó számára.
- Végrehajtja azokat a feladatokat, amelyek előkészítik a használathoz.
- Létrehozza és bemutatja a bejelentkezési hitelesítő adatokat, amelyeket a rendszergazdák átadhatnak a végfelhasználóknak.
A rendszergazdáknak csak néhány konfigurációs adatot kell megadniuk a kiépítési folyamat beállításához. Ezután a Windows 365 licenccel rendelkező és a konfigurációs adatoknak megfelelő felhasználók számára automatikusan ki van építve egy felhőalapú számítógép. A kiépítés felhasználónként és licencenként egyszeri folyamat. Egy adott felhasználó- és licencpárhoz csak egy felhőbeli számítógép tartozhat.
Magas szinten a teljes kiépítési folyamat a következőképpen néz ki:
- Létrehozhat egy kiépítési szabályzatot, amellyel kezelheti, hogy ki férhet hozzá a felhőbeli számítógépekhez. A kiépítési szabályzatok azok a motorok, amelyek felhőbeli számítógépeket építenek ki, konfigurálnak és tesznek elérhetővé a végfelhasználók számára. A szabályzaton belül megadhatja a hálózat részleteit, az egyes felhőalapú számítógépek létrehozásához használt rendszerképet és egy Microsoft Entra felhasználói csoportot.
- Ha a Microsoft Entra felhasználói csoportban lévő felhasználóhoz Windows 365 licenc van hozzárendelve, Windows 365 automatikusan kiépít egy felhőalapú számítógépet a felhasználó számára. Ez az automatizálás három fázisból áll, amelyek a rendszergazda számára láthatatlanok. Az automatizált folyamatról további információt az Automatizált kiépítési folyamat részletei című cikkben talál.
- A kiépítést követően a végfelhasználó bárhonnan bejelentkezhet a Windows cloud pc-be.
Szabályzatobjektumok kiépítése
A Windows 365 kiépítési szabályzat a Microsoft Intune Felügyeleti központ olyan objektuma, amely egy felhőalapú számítógép létrehozását vezényli.
Rendszergazdaként a következő szükséges információkat kell megadnia egy kiépítési szabályzat létrehozásakor:
-
Hálózat: A Microsoft által üzemeltetett hálózat vagy az Azure-beli hálózati kapcsolat (ANC) határozza meg, hogyan csatlakozik az eszköz Microsoft Entra ID és hogyan kezeli a hálózatot. Az illesztés típusától függően az ANC-nek lehetnek információi:
- A felhőbeli PC-hez társított Azure-előfizetés.
- A csatlakoztatni kívánt tartomány és szervezeti egység (OU).
- A használni kívánt Active Directory-hitelesítő adatok.
- Rendszerkép: A szabályzattal kiépített összes felhőalapú számítógép referenciaképe egy Windows-rendszerkép. Választhat katalógusbeli rendszerképet, vagy megadhatja saját egyéni rendszerképét.
- Konfiguráció: A felhőalapú számítógép kiépítésekor konfigurált további beállításokat is szabályozhat.
- Hozzárendelés: A hozzárendelés egy vagy több Microsoft Entra felhasználói csoportot azonosít. Windows 365 automatikusan kiépít egy felhőalapú számítógépet a szabályzat Microsoft Entra felhasználói csoportjaiban lévő összes licenccel rendelkező felhasználó számára. Ha egy felhasználót később hozzáadnak a felhasználói csoportokhoz, akkor egy felhőalapú pc-t is kap.
Ezen információk nélkül Windows 365 nem építheti ki a felhőbeli számítógépeket.
A kiépítési szabályzat létrehozása után a Windows 365 kezeli az összes kiépítési folyamatot, hogy a licenccel rendelkező felhasználók automatikusan megkapják saját felhőbeli számítógépeiket. A felhőalapú számítógépek kiépítése után tájékoztathatja a végfelhasználókat arról, hogy a felhőbeli számítógépeik készen állnak a bejelentkezésre.
Ezeknek a konfigurációknak a módosítása nincs hatással a korábban kiépített felhőbeli számítógépekre. Az újonnan kiépített (vagy újraépített) felhőbeli számítógépek azonban tükrözik a frissített beállításokat.
A kiépítési szabályzatok változásai
A felhőalapú számítógép kiépítése után az csak akkor ismétlődik újra, ha manuálisan végez újraépítést.
A kiépítési szabályzatok bármely részén végrehajtott módosítások nem váltanak ki újraépítést. Ezek a módosítások nem lesznek alkalmazva a korábban kiépített felhőbeli számítógépekre. A kiépítési szabályzat módosításai csak azokra a felhőbeli számítógépekre lesznek alkalmazva, amelyeket a módosítások után építenek ki vagy építenek ki újra.
Ha egy kiépítési szabályzat neve megváltozik, nem frissíti a Felhőbeli számítógép nevét a Minden felhőbeli számítógép területen, és nem frissíti az enrollmentProfileName nevet a Microsoft Entra ID.
Kiépítési szabályzat törlése
A kiépítési szabályzatok csak akkor törölhetők, ha nincsenek hozzárendelve Microsoft Entra csoportokhoz.
Ha eltávolítja a felhőbeli SZÁMÍTÓGÉPEK sikeres kiépítéséhez használt kiépítési szabályzat célzását, a felhőbeli számítógépek türelmi időszakba kerülnek. A türelmi időszak lejártakor a felhőbeli számítógépek automatikusan törlődnek.
Kiépítési szabályzat ütközésének feloldása
A kiépítési szabályzatok felhasználói csoportokhoz vannak rendelve, így előfordulhat, hogy a csoportok/felhasználók átfedésben vannak.
Ha egy felhasználó egynél több kiépítési szabályzathoz van hozzárendelve, a kiépítés az első hozzárendelt kiépítési szabályzatot veszi figyelembe, és figyelmen kívül hagyja az összes többit. A konzisztens kiépítés érdekében ajánlott elkerülni az átfedéseket célzó szabályzatokat.
Kiépítési újrapróbálkozás
Ha egy felhőalapú PC kiépítése sikertelen, a rendszer kétszer automatikusan újrapróbálkozást fog végrehajtani. Miután háromszor meghiúsult:
- A kiépítési folyamat leállt.
- A felhőbeli számítógép sikertelenként van megjelölve.
- Megjelenik egy hibaüzenet.
Miután megoldotta a hiba kiváltó okát, manuálisan aktiválhatja a kiépítési folyamat újrapróbálkozását a hiba párbeszédpanelEn az Újra gombra kattintva.
Újraépítés
A távoli újraépítési művelet lehetővé teszi a rendszergazdák számára a felhőbeli számítógépek újbóli kiépítését. Ez a művelet akkor lehet hasznos, ha:
- Különböző felhőalapú PC-konfigurációkat tesztel.
- A kiépített felhőalapú PC helytelenül működik.
- A felhasználó egyszerűen csak egy friss felhőbeli PC-ről szeretne kiindulni.
Az újraépítési művelet akkor is használható, ha egy felhőbeli számítógép sikertelen kiépítési állapotban van a Windows 365 kiépítési csomópontban. A fizikai eszközök alaphelyzetbe állításához hasonló folyamatként tekinthet az újraépítésre.
A felhőbeli PC-k újraépítésekor a felhőbeli számítógép törlődik, és újra létre lesz hozva új felhőalapú pc-ként. Minden felhasználói adat, alkalmazás, testreszabás és hasonló törlődik.
A felhőbeli pc-t újra kiépítjük a felhasználó Microsoft Entra csoportját megcélzó kiépítési szabályzat aktuális konfigurált beállításaira. Ha a szabályzat által hivatkozott rendszerkép megváltozott, vagy ha a szabályzaton bármilyen más módosítás történt, az újraépítésre kerülő felhőbeli számítógép az új beállításokat használja.
További információ: Felhőbeli PC újraépítése.
Több Windows 365 licenccel rendelkező felhasználók
Egy felhasználó több Windows 365 licenccel is rendelkezhet, amely lehetővé teszi, hogy egynél több felhőalapú pc-vel rendelkezzen. Ha egy felhasználó több licenccel rendelkezik, minden licenchez ki lesz építve egy megfelelő specifikációval rendelkező felhőalapú számítógép.
Nem lehet különböző kiépítési szabályzatokat aktiválni a különböző felhasználói licencek esetében. A több licenccel rendelkező felhasználók több felhőalapú pc-t építenek ki ugyanazzal a kiépítési szabályzattal.
Tisztítás
Ha a felhőbeli PC kiépítése sikertelen, vagy ha a felhőbeli számítógép törlődik a türelmi időszak után, Windows 365 törli a kiépítés során létrehozott összes objektumot. A tisztítás körülbelül három órával a hiba után következik be.
A rendszer a következő objektumokat távolítja el:
- Intune-objektumok
- eszközobjektumok Microsoft Entra
- Azure vNics
A felhőbeli számítógépekhez létrehozott hálózati biztonsági csoportok nem törlődnek, mivel előfordulhat, hogy más objektumok is ezekre a csoportokra támaszkodnak.
Az üzembe helyezés során a tartományhoz csatlakoztatott helyszíni Microsoft Entra számítógépfiókok nem törlődnek. Windows 365 nem rendelkezik megfelelő engedélyekkel a helyszíni számítógép-objektumok törléséhez, ezért a redundáns számítógép-objektumok le vannak tiltva. Javasoljuk szervezetének, hogy a rendszeres karbantartási folyamat során törölje ezeket a letiltott számítógép-objektumokat.