Поделиться через


Управляемый сценарий — Windows 10/11 в облачной конфигурации

Windows 10/11 в облачной конфигурации — это рекомендуемая Майкрософт конфигурация устройств. Вы можете превратить любое устройство с Windows 10/11 Профессиональная, Корпоративная или для образовательных учреждений в устройство, оптимизированное для работы в облаке.

Облачная конфигурация идеально подходит для:

  • Фронтовые работники (FLW)
  • Удаленные сотрудники
  • Пользователи с потребностями в рабочих процессах, такими как производительность и просмотр веб-страниц

Облачная конфигурация обеспечивает простоту в использовании этих устройств и защищает их с помощью рекомендуемых корпорацией Майкрософт функций безопасности.

Существует два способа развертывания облачной конфигурации:

  • Вариант 1. Автоматически (эта статья). Используйте описанный в этой статье интерактивный сценарий для автоматического создания всех групп и политик с настроенными значениями.
  • Вариант 2. Вручную. Используйте пошаговое руководство по настройке, чтобы самостоятельно развернуть облачную конфигурацию, включая создание всех политик вручную. Дополнительные сведения об этом параметре см. в руководстве по настройке конфигурации облака клиента Windows.

С Windows 10/11 в облачной конфигурации:

  • настраивать новые устройства или использовать существующее оборудование;
  • предоставить пользователям простой в использовании и привычный интерфейс Windows;
  • предоставить администраторам единообразную конфигурацию для разных устройств, что упрощает управление и устранение неполадок;
  • самостоятельно настроить имена ресурсов, чтобы их можно было легко отслеживать.

Совет

Более полное руководство по Windows 10/11 в облачной конфигурации см. в статье Windows 10/11 в облачной конфигурации.

Задачи интерактивного сценария

С помощью Microsoft Intune можно использовать интерактивный сценарий для развертывания облачной конфигурации. В интерактивном сценарии автоматически создаются все необходимые ресурсы, в том числе:

Совет

Этот интерактивный сценарий автоматически создает все эти ресурсы. Если вы хотите создать собственные отдельные ресурсы и не использовать интерактивный сценарий, вы можете. Инструкции см. в статье Общие сведения об облачной конфигурации и руководство по настройке.

Предварительные условия

Шаг 1. Введение

Откройте интерактивный сценарий:

  1. Откройте Центр администрирования Microsoft Intune.
  2. Выберите Устранение неполадок и поддержка>Пошаговые сценарии>Развертывание Windows 10 и более поздних версий в облачной конфигурации>Запустить.
  3. В разделе Введение нажмите кнопку Далее.

Шаг 2. Основные сведения

Выберите, какие имена получат устройства при регистрации, и выберите префикс для имен всех создаваемых ресурсов.

  • Шаблон имени устройства Autopilot. В интерактивном сценарии облачной конфигурации устройства регистрироваться в Windows Autopilot. Вы можете присваивать имена устройствам при регистрации с помощью уникального шаблона, который применяется ко всем устройствам. Доступны следующие параметры:

    • Применить шаблон имени устройства: значение Нет означает, что шаблон при именовании устройств не создается. Устройство сохранит имя, присвоенное изготовителем оборудования, например DESKTOP-, дополненное несколькими случайными символами. Выберите Да, чтобы создать уникальный шаблон для именования устройств. Например, введите Contoso-%RAND:7%, чтобы все устройства получили имена с префиксом Contoso- и семью случайными символами.

      Имена должны соответствовать следующим требованиям:

      • Должны иметь длину не более 15 символов.
      • Могут включать латинские буквы (a–z, A–Z), цифры (0–9) и дефисы.
      • Не могут состоять из одних цифр и не могут содержать пробелы.
      • С помощью макроса %SERIAL% могут дополняться серийным номером оборудования.
      • С помощью макроса %RAND:x% могут дополняться случайной строкой символов, где x обозначает количество добавляемых символов.
  • Префикс имени ресурса. При развертывании интерактивного сценария автоматически создается несколько ресурсов. Чтобы различать элементы, используемые в этом развертывании, добавьте префикс:

    • Enter a resource prefix name (Введите префикс для имени ресурса): добавьте произвольный текст, который будет добавляться перед именами создаваемых элементов. Например, введите Windows cloud config. Все созданные ресурсы называются таким образом, как профиль Autopilot облачной конфигурации Windows или политика соответствия облачной конфигурации Windows.
  • Ресурсы для создания. Выберите формат файлов по умолчанию для ресурсов, созданных в этом интерактивном сценарии. Доступны следующие параметры:

    • Открытый документ Office. Создает ресурсы в формате open document (ODF) Office.
    • Office Open XML. Создает ресурсы в формате Office Open XML, который обычно рекомендуется.

    Настройки будут выглядеть следующим образом:

    Снимок экрана: настройка шаблона имени устройства и префикса имени ресурса в интерактивном сценарии облачной конфигурации Windows 10/11 в Microsoft Intune.

  • Нажмите кнопку Далее.

Шаг 3. Приложения

Выберите приложения, которые будут развернуты на устройствах. Корпорация Майкрософт рекомендует развернуть минимальное количество приложений, насколько это возможно. Идея заключается в том, чтобы обеспечить простоту и простоту управления устройствами облачной конфигурации.

  • Cloud config defaults (Значения по умолчанию для облачной конфигурации): этот интерактивный сценарий автоматически добавляет приложения Microsoft Edge и Microsoft Teams. Их невозможно удалить при создании интерактивного сценария. Вы сможете удалить эти приложения, когда интерактивный сценарий завершится.

    Чтобы удалить приложение Microsoft Edge, перейдите в раздел Удаление приложения.

  • Выберите дополнительные приложения M365 (необязательно). В списке добавьте на устройства другие приложения Microsoft 365. Не забывайте, что список должен быть коротким: только те приложения, которые необходимы пользователям. Идея состоит в том, чтобы не усложнять устройства.

    Совет

    Чтобы добавить приложения, отсутствующие в списке или собственные бизнес-приложения, выполните этот интерактивный сценарий. Затем в Центре администрирования Intune перейдите в раздел Приложения и создайте политику. Разверните эту политику приложений в той же группе, где развернут этот интерактивный сценарий облачной конфигурации. Дополнительные сведения о добавлении приложений см. в статье Добавление приложений в Microsoft Intune.

  • Нажмите кнопку Далее.

Шаг 4. Назначения

Выберите группы, которые должны получить этот интерактивный сценарий, и все ресурсы, которые он создает.

  • Создать новую группу: создает новую группу и развертывает в ней политики интерактивного сценария. По мере добавления устройств в эту группу они получают этот интерактивный сценарий.

    • Имя группы: введите имя для новой группы. Например, введите Cloud configured devices.
  • Выбрать существующую группу: выберите нужную группу. В ней будут развернуты политики сценария.

  • Нажмите кнопку Далее.

Шаг 5. Проверка и развертывание

Отображаются сводные данные о параметрах и значениях, которые вы настроили. Вы можете вернуться на любую вкладку и изменить добавленные значения.

Обратите особое внимание на следующие свойства:

  • Создаваемая конфигурация: разверните этот список, чтобы увидеть все создаваемые ресурсы, в том числе политики.

  • Развернуть: выберите этот вариант, чтобы сохранить изменения и развернуть интерактивный сценарий. Добавленные группы сразу получат политики из этого интерактивного сценария.

    При создании ресурсов в Центре администрирования Intune отображается состояние, аналогичное следующему изображению:

    Снимок экрана, на котором показано, как просмотреть состояние развертывания управляемого сценария с windows 10/11 в облачной конфигурации в Microsoft Intune.

Если возникнет ошибка, то интерактивный сценарий не будет развернут, а все изменения будут отменены. Также вам будет полезно изучить руководство с описанием и рекомендациями по настройке облачной конфигурации.

После успешного развертывания можно использовать функции мониторинга и создания отчетов в Центре администрирования Intune:

Что необходимо знать

  • Вы можете выполнить интерактивный сценарий, пока в группу еще не добавлены устройства. Когда устройства добавляются в группу и имеют доступ к Интернету, они автоматически начинают получать политики в этом интерактивном сценарии.

    Кроме того, у вас есть следующие возможности.

    • добавить в группу предварительно зарегистрированные устройства Windows Autopilot; добавить их в группу перед регистрацией или применением каких либо политик;
    • Добавьте существующие клиентские устройства Windows, которые уже зарегистрированы. Корпорация Майкрософт рекомендует удалить все остальные приложения и профили, предназначенные для этих устройств. После добавления их в группу выполните сброс на каждом устройстве, чтобы начать работу "с чистого листа" и применить только облачную конфигурацию.

    Сведения о времени обновления политики см. в статье Общие вопросы и ответы о политиках устройств в Microsoft Intune.

  • Корпорация Майкрософт рекомендует назначать только параметры и приложения для облачной конфигурации. После развертывания интерактивного сценария вы сможете добавить любые другие ресурсы, например сертификаты, профили VPN, бизнес-приложения и многое другое. Не забудьте развернуть эти политики в той же группе, где размещен интерактивный сценарий. Не забывайте, что список должен быть коротким: только те ресурсы, которые необходимы пользователям.

  • Из-за проблемы синхронизации OneDrive с общими устройствами корпорация Майкрософт не рекомендует использовать Windows 10/11 в облачной конфигурации с общими устройствами. Обычно с общими устройствами работает несколько пользователей, которые входят в систему и выходят.

  • После развертывания интерактивного сценария вы можете открыть политику, просмотреть параметры и настроенные для них значения. При желании можно указать другое значение для любого из этих параметров.

  • Чтобы удалить с устройства параметры интерактивного сценария, откройте каждую политику, созданную этим сценарием облачной конфигурации. Задайте для параметров значение Не настроено. Затем повторно разверните каждую политику в той же группе, где размещен этот интерактивный сценарий.

    При следующей синхронизации устройства этот параметр не будет заблокирован. Затем другая политика или, возможно, конец может изменить параметр. Возможно, для него будет настроено то же значение, которое ранее задавал интерактивный сценарий.

    Теперь вы можете удалить отдельные элементы, созданные этим интерактивным сценарием, в том числе приложения, политики, скрипт Windows PowerShell и группу.