Использование виртуального рабочего стола Azure с Microsoft Intune

Теперь вы можете использовать Microsoft Intune для управления многосеансовыми корпоративными удалёнными рабочими столами Windows 10 или Windows 11 в центре администрирования Microsoft Intune так же, как вы управляете общим клиентским устройством Windows 10 или Windows 11. При управлении такими виртуальными машинами вы сможете использовать как конфигурацию, основанную на устройствах, так и конфигурацию пользователей.

Windows 10 или Windows 11 Корпоративная версии для нескольких сеансов — это узел хостинга сеансов удаленных рабочих столов, доступный исключительно в Виртуальный рабочий стол Azure на платформе Azure.

• Разрешает несколько одновременных сеансов пользователей.
• Предоставляет пользователям знакомый интерфейс Windows 10 или Windows 11.
• Поддерживает использование существующего лицензирования Microsoft 365 на пользователя.

Вы можете управлять виртуальными машинами Windows 10 и Windows 11 Корпоративная многосеансовая, созданными в облаке Azure для Сообщества правительства США (GCC), GCC High и DoD.

Обзор

Поддержка конфигурации устройств в Microsoft Intune для Windows 10 или Windows 11 Enterprise с поддержкой нескольких сеансов доступна в общем доступе. Это означает, что политики, определенные в области ОС и приложениях, настроенных для установки в системном контексте, можно применять к виртуальным машинам виртуального рабочего стола Azure с несколькими сеансами. Кроме того, конфигурации с поддержкой нескольких сеансов можно нацеливать на устройства или группы устройств.

Поддержка конфигурации пользователей в Microsoft Intune для многосеансовых виртуальных машин Windows 11 доступна в общедоступной предварительной версии. С помощью этого вы сможете:

• Настройте политики области пользователя с помощью каталога параметров и назначьте группам пользователей. Панель поиска можно использовать для поиска всех конфигураций с заданной областью "пользователь".
• Настройте сертификаты пользователей и назначьте пользователям.
• Настройте скрипты PowerShell для установки в контексте пользователя и назначения пользователям.

Эта функция поддерживает виртуальные машины Windows 10 или Windows 11 Enterprise с поддержкой нескольких сессий, которые:

• Под управлением Windows 10 с несколькими сеансами версии 1903 или более поздней версии или Windows 11 с несколькими сеансами.

• Настройте удаленные рабочие столы в пулах узлов, развернутых с помощью Azure Resource Manager.

• Запуск агента виртуального рабочего стола Azure.

• Устройство, подключенное к гибридной среде Microsoft Entra и зарегистрированное в Microsoft Intune с использованием одного из следующих методов:

  • Настроено с помощью групповой политики Active Directory, настроено на использование учетных данных устройства и настроено для автоматической регистрации устройств, присоединенных к гибридной среде Microsoft Entra.
  • Совместное управление Configuration Manager.

• Присоединенные к Microsoft Entra и зарегистрированные в Microsoft Intune, включите регистрацию виртуальной машины в Intune на портале Azure.

• Лицензирование: требуется соответствующая лицензия Microsoft Intune, если пользователь или устройство получают преимущества непосредственно или косвенно от службы Microsoft Intune, включая доступ к службе Microsoft Intune через API Майкрософт. Дополнительные сведения см. в статье о лицензировании Microsoft Intune.

Виртуальные машины Windows 10 или Windows 11 Корпоративная с несколькими сеансами рассматриваются как отдельный выпуск ОС, а некоторые конфигурации Windows 10 или Windows 11 Корпоративная не поддерживаются для этого выпуска. Использование Microsoft Intune не зависит от управления виртуальным рабочим столом Azure и не влияет на управление той же ВМ.

Создание профиля конфигурации

Чтобы настроить политики конфигурации для Windows 10 или для Windows 11 Корпоративной многосеансовой виртуальной машины, необходимо использовать каталог параметров в Центре администрирования Microsoft Intune.

Существующие шаблоны профилей конфигурации устройств не поддерживаются для виртуальных машин Windows 10 или Windows 11 Enterprise версии с несколькими сеансами, за исключением следующих шаблонов:

• Доверенный сертификат — только устройство (компьютер)
• Сертификат SCEP — только устройство (компьютер)
• Сертификат PKCS — только устройство (компьютер)

Microsoft Intune не будет доставлять неподдерживаемые шаблоны на устройства с несколькими сеансами, и эти политики отображаются как неприменимые в отчетах.

Настройка политик

1. Войдите в Центр администрирования Microsoft Intune и выберите "Устройства", выберите Windows, выберите профили конфигурации и выберите "Создать профиль".

2. Для платформы выберите Windows 10 и более поздних версий.

3. Для типа профиля выберите каталог параметров или при развертывании параметров с помощью шаблона, выберите шаблоны и имя поддерживаемого шаблона.

4. Нажмите кнопку "Создать".

5. На странице "Основы " укажите имя и (необязательно) Описание>далее.

6. На странице параметров конфигурации нажмите кнопку "Добавить параметры".

7. В разделе "Выбор параметров" выберите "Добавить фильтр " и выберите следующие параметры:

   • Ключ: выпуск ОС
   • Оператор: ==
   • Значение: многосеансовая корпоративная
   • Нажмите кнопку "Применить". В отфильтрованном списке теперь отображаются все категории профилей конфигурации, поддерживающие Windows 10 или Windows 11 Корпоративная версия для нескольких сеансов. Область политики отображается в скобках. Для области пользователя она отображается как (пользователь) и все остальные являются политиками с областью устройства.

8. Из отфильтрованного списка выберите нужные категории.

   • Для каждой выбранной категории выберите параметры, которые вы хотите применить к новому профилю конфигурации.
   • Для каждого параметра выберите нужное значение для этого профиля конфигурации.

9. Нажмите кнопку "Далее", когда вы закончите добавление параметров.

10. На странице "Назначения" выберите группы Microsoft Entra, содержащие устройства, которым вы хотите назначить этот профиль>, затем нажмите Далее.

11. На странице тегов области при необходимости добавьте теги области, которые вы хотите применить к этому профилю >Далее.

12. На странице "Просмотр и создание" нажмите кнопку "Создать ", чтобы создать профиль.

Административные шаблоны

Административные шаблоны Windows 10 или Windows 11 поддерживаются для версии Windows 10 или Windows 11 Enterprise с многопользовательскими сессиями через каталог настроек, однако есть некоторые ограничения:

• Поддерживаются политики, основанные на ADMX. Некоторые политики пока недоступны в каталоге параметров.
• Поддерживаются политики, усваиваемые из ADMX-файлов, включая параметры Office и Microsoft Edge, доступные в файлах административных шаблонов Office и Microsoft Edge.
• ADMX — загруженные политики не поддерживаются для пользовательского таргетирования на данный момент.