Omówienie inicjowania obsługi

Inicjowanie obsługi administracyjnej w systemie Windows 365 jest zautomatyzowanym procesem, który:

  1. Tworzy i konfiguruje maszynę wirtualną komputera w chmurze.
  2. Wykonuje inne zadania przygotowujące go do użycia.
  3. Dodaje konto użytkownika do komputera w chmurze, aby użytkownik końcowy mógł się połączyć.

Administratorzy muszą podać tylko kilka szczegółów konfiguracji, aby skonfigurować proces inicjowania obsługi. Następnie użytkownicy, którzy mają licencję systemu Windows 365 i pasują do szczegółów konfiguracji, automatycznie mają aprowizowany komputer w chmurze.

Inicjowanie obsługi administracyjnej jest procesem jednorazowym dla każdego użytkownika i licencji. Każdy użytkownik może posiadać maksymalnie jeden komputer w chmurze z każdej jednostki SKU systemu Windows 365 Enterprise, jeden komputer w chmurze z systemem rezerwowym Windows 365 i wiele komputerów w chmurze z systemem Windows 365 Flex.

Uwaga

Jeśli wszystkie dostępne licencje platformy Windows 365 są powiązane z komputerami w chmurze, które są w okresie prolongaty, nowa aprowizacja komputerów w chmurze może zostać zablokowana. W takich przypadkach administratorzy mogą poczekać na zakończenie okresu prolongaty lub natychmiast wstrzymać aprowizację komputerów w chmurze w prolongacie, aby zwolnić licencje.

Proces wysokiego poziomu

Ogólnie rzecz biorąc, pełny proces inicjowania obsługi wygląda następująco:

  1. Zasady aprowizacji umożliwiają zarządzanie tym, kto uzyskuje dostęp do komputerów w chmurze. Zasady aprowizacji kompilują, konfigurują i udostępniają komputery w chmurze użytkownikom końcowym. W ramach zasad podajesz szczegóły dotyczące sieci, obrazu użytego do utworzenia każdego komputera w chmurze oraz grupy użytkowników usługi Microsoft Entra.
  2. Usługa Windows 365 sprawdza dostępność odpowiednich licencji i odpowiednio konfiguruje komputery w chmurze.
  3. Po zakończeniu aprowizacji użytkownik końcowy może zalogować się do komputera w chmurze Windows z dowolnego miejsca.

Aby uzyskać więcej informacji na temat tego, co dzieje się podczas aprowizacji, zobacz kroki automatycznej aprowizacji.

Obiekty zasad aprowizacji

Zasady inicjowania obsługi systemu Windows 365 są obiektem w centrum administracyjnym usługi Microsoft Intune, który organizuje tworzenie komputera w chmurze.

Tworzenie zasad aprowizacji

Jako administrator musisz podać następujące wymagane informacje podczas tworzenia zasad aprowizacji:

  • Sieć: Sieć hostowana przez firmę Microsoft lub połączenie sieciowe platformy Azure (ANC) określa, w jaki sposób urządzenie łączy się z usługą Microsoft Entra ID i jak zarządzana jest jego sieć. W zależności od typu sprzężenia, ANC może mieć informacje wyszczególniające:
    • Subskrypcja platformy Azure skojarzona z komputerem w chmurze.
    • Domena i jednostka organizacyjna do dołączenia.
    • Poświadczenia usługi Active Directory, które mają być używane.
  • Obraz: Obraz systemu Windows jest używany jako obraz referencyjny dla wszystkich komputerów w chmurze aprowizowanych przy użyciu tych zasad. Możesz wybrać obraz z galerii lub dostarczyć własny obraz niestandardowy.
  • Konfiguracja: Opcjonalnie możesz kontrolować więcej ustawień skonfigurowanych podczas aprowizacji komputera w chmurze.
  • Przypisanie : Przypisanie identyfikuje co najmniej jedną grupę użytkowników usługi Microsoft Entra. System Windows 365 automatycznie inicjuje obsługę komputerów w chmurze dla licencjonowanych użytkowników w grupach użytkowników usługi Microsoft Entra zasad. Jeśli użytkownicy zostaną później dodani do grup użytkowników, zostaną im również przypisane komputery w chmurze.

Bez tych informacji system Windows 365 nie może aprowizować komputerów w chmurze.

Po utworzeniu zasad inicjowania obsługi system Windows 365 obsługuje cały proces inicjowania obsługi w celu automatycznego uzyskania licencjonowanych użytkowników komputerów w chmurze. Po zainicjowaniu obsługi komputerów w chmurze możesz poinformować użytkowników końcowych, że ich komputery w chmurze są gotowe do logowania.

Zmiana tych konfiguracji nie ma wpływu na żadne wcześniej aprowizowane komputery w chmurze. Jednak wszystkie nowo aprowizowane (lub ponownie aprowizowane) komputery w chmurze odzwierciedlają zaktualizowane ustawienia.

Zmienianie zasad inicjowania obsługi

Po zakończeniu aprowizacji komputera w chmurze nie występuje ona ponownie, chyba że ręcznie wykonasz ponowną aprowizację.

Zmiany wprowadzone w jakiejkolwiek części zasad aprowizacji nie powodują wyzwolenia ponownego aprowania. Takie zmiany nie są stosowane do wcześniej aprowizowanych komputerów w chmurze. Zmiany zasad aprowizacji zostaną zastosowane tylko do komputerów w chmurze, które są aprowizowane lub ponownie aprowizowane po zmianach.

Jeśli nazwa zasad inicjowania obsługi zostanie zmieniona, nie zaktualizuje nazwy komputera w chmurze w obszarze Wszystkie komputery w chmurze i nie zaktualizuje enrollmentProfileName w usłudze Microsoft Entra ID.

Po początkowym utworzeniu niektórych ustawień zasad aprowizacji nie można zmienić. Te ustawienia obejmują typ środowiska, typ licencji i typ Windows 365 Flex. W przypadku urządzeń z systemem Windows 365 Flex w trybie udostępnionym nie można zmienić ustawień środowiska, typu dołączenia do identyfikatora Entra, sieci, geografii ani regionu. Jeśli chcesz zmienić te właściwości dla urządzeń z systemem Windows 365 Flex w trybie udostępnionym, możesz utworzyć nowe zasady i usunąć stare.

Usuwanie zasad inicjowania obsługi

Zasady inicjowania obsługi administracyjnej można usunąć tylko wtedy, gdy nie mają przypisanego zadania.

Usunięcie przypisania zasad aprowizacji powoduje umieszczenie aprowizowanych komputerów w chmurze w okresie prolongaty. Po wygaśnięciu okresu prolongaty komputery w chmurze są usuwane automatycznie. W przypadku komputerów w chmurze z systemem Windows 365 Flex w trybie udostępnionym i rezerwowych komputerów w chmurze nie ma okresu prolongaty, a komputery w chmurze są usuwane automatycznie.

Przypisania zasad aprowizacji

Przypisanie zasad obejmuje przypisywanie użytkownikom zasad aprowizacji przy użyciu grup. Istnieją dwa sposoby przypisywania zasad aprowizacji:

  • Dyskretne (preferowane): dedykowana grupa jest tworzona specjalnie do przypisywania zasad aprowizacji. Ta metoda jest przydatna w scenariuszach, w których niektórzy użytkownicy lub działy potrzebują unikatowych konfiguracji dla komputerów w chmurze lub uprawnień dostępu.
  • Hybrydowe: zasady aprowizacji są przypisywane bezpośrednio do grupy licencji opartej na grupie. Ta metoda może być przydatna w przypadku mniejszych wdrożeń, gdy zarządza się wieloma zespołami o podobnych wymaganiach i oczekuje się niewielkich zmian.

Rozwiązywanie konfliktów zasad inicjowania obsługi

Zasady aprowizacji są przypisywane do grup użytkowników, więc istnieje możliwość nakładania się grup/użytkowników.

W przypadku systemów Windows 365 Enterprise i Rezerwa Windows 365, jeśli użytkownik jest przypisany do więcej niż jednej zasady aprowizacji, inicjowanie obsługi honoruje pierwsze przypisane zasady aprowizacji i ignoruje wszystkie pozostałe. Najlepszym rozwiązaniem jest unikanie nakładania się wartości docelowych zasad w celu zapewnienia spójnej aprowizacji.

W przypadku systemu Windows 365 Flex użytkownicy mogą być przypisywani do wielu zasad aprowizacji, a aprowizacja uwzględnia wszystkie przypisania zasad.

Użytkownicy z wieloma licencjami usługi Windows 365 Enterprise

Użytkownik może mieć więcej niż jedną licencję systemu Windows 365 Enterprise, co umożliwia posiadanie więcej niż jednego komputera w chmurze przedsiębiorstwa. Jeśli użytkownik ma więcej niż jedną licencję przedsiębiorstwa, dla każdej licencji jest aprowizowany komputer w chmurze o odpowiednich specyfikacjach.

Ponieważ aprowizacja honoruje tylko pierwsze przypisane zasady aprowizacji, użytkownicy z wieloma licencjami platformy Windows 365 Enterprise muszą być aprowizowani na wielu komputerach w chmurze przy użyciu tych samych zasad aprowizacji. Nie można wyzwolić różnych zasad inicjowania obsługi dla użytkownika z wieloma licencjami dla przedsiębiorstw.

Ponowna próba inicjowania obsługi

W przypadku niepowodzenia aprowizacji komputera w chmurze aprowizacja ponawia próbę automatycznie dwa razy. Po trzykrotnym niepowodzeniu:

  1. Proces inicjowania obsługi został zatrzymany.
  2. Komputer w chmurze jest oznaczony jako Niepowodzenie.
  3. Zostanie wyświetlony komunikat o błędzie.

Po usunięciu głównej przyczyny błędu możesz ręcznie wyzwolić ponowną próbę procesu aprowizacji, naciskając przycisk Ponów próbę w oknie dialogowym błędu.

Ponowna aprowizacja

Akcja zdalna Ponowna aprowizacja umożliwia administratorom ponowne aprowizowanie komputerów w chmurze. Ta akcja może być przydatna, gdy:

  • Testujesz różne konfiguracje komputera w chmurze.
  • Aprowizowany komputer w chmurze zachowuje się nieprawidłowo.
  • Użytkownik chce po prostu zacząć od nowego komputera w chmurze.

Akcja ponownego inicjowania obsługi może być również używana, gdy komputer w chmurze jest w stanie Niepowodzenie inicjowania obsługi w węźle inicjowania obsługi systemu Windows 365. Ponowna obsługa administracyjna to proces podobny do resetowania urządzenia fizycznego.

Po ponownym zainicjowaniu obsługi komputera w chmurze jest on usuwany i ponownie tworzony jako nowy komputer w chmurze. Wszystkie dane użytkownika, aplikacje, dostosowania i tym podobne zostaną usunięte.

Komputer w chmurze zostanie ponownie zainicjowany do bieżących skonfigurowanych ustawień w zasadach inicjowania obsługi przypisanych do grupy usługi Microsoft Entra użytkownika. Jeśli obraz, do którego odwołują się zasady, został zmieniony lub jeśli zasady zmieniły się w jakikolwiek inny sposób, ponownie zainicjowany komputer w chmurze użyje nowych ustawień.

W przypadku komputerów w chmurze Windows 365 Flex w trybie udostępnionym można zbiorczo ponownie aprowizować wszystkie komputery w chmurze w zasadach aprowizacji. Administratorzy mogą również wybrać procent komputerów w chmurze, które są dostępne dla użytkowników do nawiązywania połączeń bez wpływu procesu ponownej aprowizacji.

Aby uzyskać więcej informacji, zobacz Ponowne inicjowanie obsługi komputera w chmurze.

Porządki

Gdy wystąpi błąd inicjowania obsługi komputera w chmurze lub komputer w chmurze zostanie usunięty po okresie prolongaty, system Windows 365 wyczyści wszystkie obiekty utworzone podczas inicjowania obsługi. Oczyszczanie następuje około trzech godzin po awarii.

Czyszczone są następujące obiekty:

  • Obiekty usługi Intune
  • Obiekty urządzeń usługi Microsoft Entra
  • Azure vNics

Sieciowe grupy zabezpieczeń utworzone dla komputerów w chmurze nie są czyszczone, ponieważ mogą istnieć inne obiekty zależne od tych grup.

Żadne lokalne konta komputera usługi Microsoft Entra, które zostały przyłączone do domeny podczas inicjowania obsługi, nie zostaną usunięte. System Windows 365 nie ma wystarczających uprawnień do usuwania obiektów komputerów lokalnych, więc nadmiarowe obiekty komputerów są wyłączone. Zachęcamy pracowników do usunięcia tych wyłączonych obiektów komputera podczas regularnego procesu konserwacji.

Następne kroki

  • Ostatnia aktualizacja o