Обзор подготовки к работе

Подготовка к работе в Windows 365 — это автоматизированный процесс, который:

1. создает виртуальную машину для облачного компьютера;
2. настраивает ее для пользователя;
3. выполняет другие задачи для ее подготовки к использованию;
4. Создает и предоставляет учетные данные для входа, которые администраторы могут передавать конечным пользователям.

Для настройки процесса подготовки администраторам необходимо только предоставить некоторые сведения о конфигурации. Затем для пользователей, имеющих лицензию на Windows 365 и соответствующие сведениям о конфигурации, автоматически подготавливается облачный компьютер. Подготовка к работе выполняется один раз для каждого пользователя и каждой лицензии. Любая заданная пара пользователя и лицензии может обладать только одним подготовленным для нее облачным компьютером.

В общих чертах процесс подготовки к работе выглядит следующим образом.

1. Вы создаете политику подготовки для управления доступом к облачным компьютерам. Политики подготовки — это подсистемы, которые собирают и настраивают облачные компьютеры, а также предоставляют пользователям доступ к ним. В политике вы предоставляете сведения о сети, образе, используемом для создания каждого облачного компьютера, и Microsoft Entra группе пользователей.
2. Когда пользователю в группе пользователей Microsoft Entra назначается лицензия на Windows 365, Windows 365 автоматически подготавливает облачный компьютер для пользователя. Эта автоматизация состоит из трех этапов, скрытых от администратора. Дополнительные сведения об этом автоматизированном процессе см. в статье Сведения о процессе автоматической подготовки.
3. После подготовки пользователь может войти на облачный компьютер Windows из любого места.

Объекты политики подготовки

Политика подготовки Windows 365 — это объект в центре администрирования Microsoft Intune, который управляет созданием облачного компьютера.

Администратор при создании политики подготовки должен указать следующие сведения.

• Сеть. Размещенная в Майкрософт сеть или сетевое подключение Azure (ANC) определяет, как устройство присоединяется к Microsoft Entra ID и как управляется сетью. В зависимости от типа соединения, ANC может содержать подробные сведения описывающие:
  • Подписка Azure, связанная с облачным компьютером.
  • домен и подразделение, которые необходимо присоединить;
  • учетные данные Active Directory, которые необходимо использовать.
• Образ. Образ Windows используется в качестве эталонного для всех облачных компьютеров, подготовленных с помощью этой политики. Можно выбрать образ из коллекции или предоставить собственный пользовательский образ.
• Конфигурация. Вы можете управлять дополнительными параметрами, настроенными при подготовке облачного компьютера.
• Назначение. Назначение определяет одну или несколько Microsoft Entra групп пользователей. Windows 365 автоматически подготавливает облачный компьютер для каждого лицензированного пользователя в группах пользователей Microsoft Entra политики. Если пользователь будет добавлен в группы пользователей, он также получает облачный компьютер.

Без этой информации Windows 365 не сможет подготовить к работе облачные компьютеры.

После создания политики подготовки Windows 365 полностью выполняет процесс подготовки к работе, чтобы лицензированные пользователи автоматически получили собственные облачные компьютеры. После подготовки облачных компьютеров вы можете сообщить конечным пользователям о том, что их облачные компьютеры готовы к входу.

Изменение этих конфигураций не влияет на ранее подготовленные облачные компьютеры. Однако все недавно подготовленные (или повторно подготовленные) облачные компьютеры отражают обновленные параметры.

Изменения в политиках подготовки

После завершения подготовки облачного компьютера она не повторится, если вы не выполните повторную подготовку вручную.

Изменения, внесенные в любую часть политики подготовки, не вызывают повторную подготовку. Такие изменения не применяются к ранее подготовленным облачным компьютерам. Изменения политики подготовки будут применяться только к облачным компьютерам, которые подготавливаются или повторно подготавливаются после изменений.

Если имя политики подготовки изменено, она не обновляет имя облачного компьютера в разделе Все облачные компьютеры и не обновляет имя enrollmentProfileName в Microsoft Entra ID.

Удаление политики подготовки

Политику подготовки можно удалить только в том случае, если она не назначена каким-либо Microsoft Entra группам.

Удаление целевой политики подготовки, которая использовалась для успешной подготовки облачных компьютеров, переводит облачные компьютеры в льготный период. По истечении льготного периода облачные компьютеры удаляются автоматически.

Разрешение конфликтов политики подготовки

Так как политики подготовки назначаются группам пользователей, существует вероятность перекрытия групп или пользователей.

Если пользователю назначено несколько политик подготовки, подготовка учитывает первую назначенную политику подготовки и игнорирует все остальные. Для обеспечения согласованности подготовки рекомендуется избегать перекрытия целевых объектов политик.

Повторная попытка подготовки

Если подготовка облачного компьютера завершается неудачей, выполняются две повторные попытки. После трех неудачных попыток выполнить подготовку:

1. процесс подготовки останавливается;
2. облачный компьютер помечается как неисправный;
3. Отображается сообщение об ошибке.

После устранения первопричины ошибки можно вручную активировать повторную попытку процесса подготовки, нажав кнопку Повторить в диалоговом окне ошибки.

Повторная подготовка

Удаленное действие повторной подготовки позволяет администраторам выполнять повторную подготовку облачных компьютеров к работе. Это действие полезно в следующих случаях.

• Тестирование различных конфигураций облачных компьютеров.
• Подготовленный облачный компьютер не работает надлежащим образом.
• Пользователь просто хочет начать работу с новым облачным компьютером.

Действие повторной подготовки можно также использовать, когда облачный компьютер находится в состоянии Не удалось выполнить подготовку в узле подготовки Windows 365. Повторную подготовку можно рассматривать как процесс, аналогичный сбросу физического устройства.

При повторной подготовке облачного компьютера облачный компьютер удаляется и повторно создается как новый облачный компьютер. Удаляются все пользовательские данные, приложения, настройки и тому подобное.

Облачный компьютер будет повторно настроен в соответствии с текущими настроенными параметрами в политике подготовки, ориентированной на группу Microsoft Entra пользователя. Если образ, на который ссылается политика, изменился или были внесены какие-либо другие изменения в политику, повторно подготовленный облачный компьютер использует новые параметры.

Дополнительные сведения см. в статье Повторная подготовка облачного компьютера.

Пользователи с несколькими лицензиями Windows 365

У пользователя может быть несколько лицензий Windows 365, позволяющих использовать несколько облачных компьютеров. Если у пользователя несколько лицензий, для каждой лицензии подготавливается облачный компьютер с соответствующими спецификациями.

Невозможно активировать различные политики подготовки для разных пользовательских лицензий. Пользователи с несколькими лицензиями подготавливают несколько облачных компьютеров с помощью одной политики подготовки.

Очистка

Когда происходит сбой подготовки облачного компьютера или заканчивается период отсрочки удаленного компьютера, Windows 365 очищает все объекты, созданные во время подготовки. Очистка выполняется приблизительно через три часа после сбоя.

Очищаются следующие объекты:

• объекты Intune;
• Microsoft Entra объектов устройств
• виртуальные сетевые адаптеры Azure.

Группы безопасности сети, созданные для облачных компьютеров, не очищаются, так как на них могут быть и другие объекты.

Все локальные Microsoft Entra учетные записи компьютеров, присоединенные к домену во время подготовки, не удаляются. Windows 365 не имеет достаточных разрешений для удаления локальных объектов-компьютеров, поэтому избыточные объекты-компьютеры отключаются. Мы рекомендуем вашей организации очистить эти отключенные компьютерные объекты во время регулярного процесса обслуживания.

Дальнейшие действия

Узнайте о сетевых подключениях Azure.