Intune ile Azure Sanal Masaüstü’nü Kullanma

Makale
05/01/2024

Azure Sanal Masaüstü , Microsoft Azure üzerinde çalışan bir masaüstü ve uygulama sanallaştırma hizmetidir. Son kullanıcıların herhangi bir cihazdan tam bir masaüstüne güvenli bir şekilde bağlanmasını sağlar. Microsoft Intune ile, Azure Sanal Masaüstü sanal makinelerinizi, kaydolduktan sonra uygun ölçekte ilke ve uygulamalarla güvenli hale getirebilir ve yönetebilirsiniz.

Önkoşullar

Şu anda Intune, tek oturum için aşağıdaki özelliklere sahip Azure Sanal Masaüstü sanal makinelerini destekliyor:

Windows 10 Enterprise, sürüm 1809 veya üzerini veya Windows 11 çalıştırma.
Azure'da kişisel uzak masaüstleri olarak ayarlayın.
Microsoft Entra karmaya katılmış ve aşağıdaki yöntemlerden birinde Intune kaydedilmiştir:
- Karma birleştirilmiş Microsoft Entra cihazları otomatik olarak kaydetmek için Active Directory grup ilkesini yapılandırın.
- Configuration Manager ortak yönetimi.
- Microsoft Entra katılma yoluyla kullanıcının kendi kendine kaydı.
vm'yi Azure portal Intune kaydetme'yi etkinleştirerek Intune Microsoft Entra katılmış ve kaydedilmiştir.
Intune ile aynı kiracının altında

Azure Sanal Masaüstü lisans gereksinimleri hakkında daha fazla bilgi için bkz. Azure Sanal Masaüstü Nedir?.

Çok oturumlu uzak masaüstleriyle çalışma hakkında bilgi için bkz. çok oturumlu uzak masaüstlerini Windows 10 veya Windows 11 Enterprise.

Intune, Azure Sanal Masaüstü kişisel VM'lerine Windows 10 veya Windows 11 Enterprise fiziksel masaüstleriyle aynı şekilde davranır. Bu işlem, mevcut yapılandırmalardan bazılarını kullanmanıza ve sanal makineleri uyumluluk ilkesi ve koşullu erişimle güvence altına almanıza olanak tanır. Intune yönetimi, aynı sanal makinenin Azure Sanal Masaüstü yönetimine bağlı değil veya buna müdahale etmez.

Sınırlamalar

Windows 10 Enterprise uzak masaüstlerini yönetirken akılda tutulması gereken bazı sınırlamalar var:

Yapılandırma

Windows 10 sanal makinelerini kullanma bölümünde listelenen tüm sanal makine sınırlamaları, Azure Sanal Masaüstü sanal makineleri için de geçerlidir.

Ayrıca, aşağıdaki profiller şu anda desteklenmiyor:

RemoteDesktopServices/AllowUsersToConnectRemotely ilkesinin devre dışı bırakılmadığından emin olun.

Not

Güvenli Önyükleme için yapılandırma ve uyumluluk ilkeleri ve vTPM'yi (Sanal Güvenilen Platform Modülü) yararlanan özellikler şu anda Azure Sanal Masaüstü VM'leri için desteklenmemektedir.

Fiziksel ve sanal cihazları kopyalama

Intune, zaten kaydedilmiş bir bilgisayarın kopyalanmış görüntüsünün kullanılmasını desteklemez. Buna Hem fiziksel hem de Azure Sanal Masaüstü (AVD) gibi sanal cihazlar dahildir. Cihaz kaydı veya kimlik belirteçleri cihazlar arasında çoğaltıldığında Intune cihaz kaydı veya eşitleme hataları oluşur.

Daha fazla bilgi için bkz . Mobil cihaz kaydı - Windows İstemci Yönetimi ve Sertifika kimlik doğrulaması cihaz kaydı - Windows İstemci Yönetimi.
AVD'de belirteç dolaşımını devre dışı bırakma hakkında bilgi için bkz. Microsoft Intune ile Azure Sanal Masaüstü çoklu oturum kullanma.
Görüntü kopyalamayla ilgili sorunları giderme hakkında bilgi için bkz . Hata hr 0x8007064c: Makine zaten kayıtlı.

Uzak eylemler

Aşağıdaki Windows 10 masaüstü cihazı uzak eylemleri Azure Sanal Masaüstü sanal makineleri için desteklenmiyor/önerilmez:

Autopilot sıfırlama
BitLocker anahtar döndürme
Yeni Başlangıç
Uzaktan kilitleme
Parolayı sıfırlayın
Silme

Sona Erme Tarihi

Azure Active Directory'dan sanal makinelerin silinmesi, Intune'da sahipsiz cihaz kayıtlarını bırakır. Bunlar, kiracı için yapılandırılan temizleme kurallarına göre otomatik olarak temizlenir .

Bilinen sorunlar

Aşağıdaki tabloda, her sorun hakkında daha fazla bilgi ile birlikte bir dizi bilinen sorun sağlanmaktadır.

Sorun	Daha fazla bilgi
Kiracıda birden fazla MDM sağlayıcısı varsa otomatik olarak kaydedilemez	Bu sorun gelecekte düzeltilecektir.
FSLogix yapılandırılmışsa Evrensel Windows Platformu (UWP) uygulamaları gibi modern uygulamalar düzgün çalışmıyor	FSLogix ve Modern uygulamaları kullanmak, uyumluluk sorunlarına neden olabilir. FSLogix yapılandırıldığında Modern uygulamaları yapılandırmamanızı öneririz.

Aracılığıyla paylaş