引导式方案 - 将Windows 365启动部署到物理设备

  • 项目

通过遵循此引导式方案，可以将Windows 365启动部署到共享Windows 11 专业版物理设备。 Windows 365 Boot 允许物理设备用户直接登录到其云电脑，而无需登录到其物理设备。

本指南逐步讲解如何定义：

  1. Autopilot 设备名称模板和资源名称前缀。
  2. Windows 更新设置。
  3. VPN 配置文件、Wifi 配置文件和语言设置。
  4. 用于标识为Windows 365启动设置的物理设备的组分配。

有关一般引导方案的详细信息，请参阅 Intune 引导方案概述。

先决条件

  • 每个物理设备和云电脑都必须运行Windows 11 企业版或专业版版本 22621.3227 或更高版本。
  • 必须具有 Intune 服务管理员角色。

在将物理设备添加到组之前，必须确保它们满足Windows 365启动要求。

可以在向组中添加设备之前完成引导式方案。 将设备添加到组并具有 Internet 访问权限后，它们将自动使用引导式方案中定义的Windows 365启动设置进行更新。

步骤 1 - 简介

  1. 以具有 Intune 服务管理员角色的用户身份登录到 Microsoft Intune 管理中心。
  2. 在“Windows 365指南) ”下的“预配) >”下选择“设备>Windows 365 (Windows 365启动 (”。 如果要使用公共预览版功能，请选择“Windows 365启动 - 公共预览版”。
  3. 在 “简介 ”页上，选择“ 下一步：基本信息”。

步骤 2 - 基础知识

选择设备注册时的命名方式，并选择创建的所有资源的前缀。

Windows 365引导式方案“基本信息”选项卡的屏幕截图。

  1. Autopilot 设备名称模板：此引导式方案会将设备注册到 Windows Autopilot。 注册时，可以选择使用适用于所有设备的唯一模式为设备命名。 选项包括：

    • 应用设备名称模板：如果未检查此框，则命名设备时不会创建任何模板或模式。 设备获取 OEM 名称（如 DESKTOP-），后跟一些随机字符。 选中框以创建唯一模式来命名设备。 例如，输入 Contoso-%RAND：7% 以命名所有设备 Contoso - 后跟七个随机字符。

      名称：

      • 不得超过 15 个字符。
      • 可以包含字母（a-z、A-Z）、数字 (0-9) 和连字符。
      • 不能全为数字，也不能包含空格。
      • 可以使用 %SERIAL% 宏添加特定于硬件的序列号。
      • 可以使用 %RAND：x% 宏添加随机字符串字符，其中 x 等于要添加的字符数。

    • 资源名称前缀：当你部署此引导式方案时，系统会自动创建几个资源。 若要区分此部署中使用的项，请添加前缀。

  2. 输入资源前缀名称：输入要放在所创建项开头的一些文本。 例如，输入 Windows 365 Boot。 创建的所有资源的名称类似于Windows 365启动 Azure 虚拟桌面 (HostApp) 。

  3. 启动设备模式：选择以下选项之一：

    • 共享电脑模式：适用于多个用户共享的物理设备
    • 专用模式：适用于一个特定用户使用的物理设备。

  4. 选择“ 下一步：终结点更新”。

步骤 3 - 终结点更新

在“终结点更新”页上，设置要在物理设备上用于 Windows 汇报的选项。 确保你的选择符合组织的安全要求。 选择“ 下一步：设置”。

Windows 365引导式方案“终结点更新”选项卡的屏幕截图。

Windows 365启动支持 Windows 自动修补，以自动Windows 365启动物理设备的修补程序管理。 如果使用此自动化，则应在此引导方案之外配置它。

步骤 4 - 设置

Windows 365引导式方案“设置”选项卡的屏幕截图。

  1. (可选) 在“设置”页上，选择要用于Windows 365启动物理设备的 VPN 配置文件和 Wifi 配置文件。
  2. (可选) 如果不想使用操作系统的默认语言，请选择特定语言 (区域，>) “下一步：分配”。
  3. (可选) 选择要用于Windows 365启动物理设备的安全基线配置文件。
  4. (可选) 为“设置Windows 365启动的最大连接超时值”选择值。 操作系统将等待连接，直到达到所选超时值。 有关详细信息，请参阅 SetMaxConnectionTimeout 策略 CSP。
  5. (可选) 如果要自定义登录屏幕顶部显示的品牌，请提供以下信息：
    • 公司名称
    • 公司徽标 URL
    • 锁屏界面图像 URL

步骤 5 - 分配

选择要接收此引导方案的组及其创建的所有资源。 可以分配现有组，或创建新组并分配它们。

  • 新建组：创建一个新组，并将引导式方案策略部署到该组。 当设备添加到此组时，它们将从此引导方案接收资源。

    • 组名：输入组名。 例如，输入 Windows 365 boot physical devices。

  • 选择现有组：选择现有组。 引导方案资源将部署到此组。

完成组分配后，选择“ 下一步：查看 + 创建”。

可以在向组中添加设备之前完成引导式方案。 将设备添加到组并具有 Internet 访问权限后，它们会自动开始接收此引导方案中的策略。

还可以将预注册的 Windows Autopilot 设备添加到组中。 请在注册或应用任何策略之前将其添加到组中。 有关使用 Windows Autopilot 设置新设备的步骤，请参阅Windows 365启动物理设备要求。

步骤 6 - 查看 + 创建

系统会显示设置和你配置的值的摘要。 你可以返回到其他选项卡，更改添加的任何值。

如果对设置感到满意，请选择“ 创建”。

后续步骤

Windows 365启动物理设备要求。

限制用户访问Windows 365启动物理设备。

排查Windows 365启动问题。

有关引导方案的详细信息，请参阅 Intune 引导方案概述。