Создание политик подготовки

Облачные компьютеры создаются и назначаются пользователям на основе политик подготовки. Эти политики содержат основные правила подготовки и параметры, позволяющие службе Windows 365 правильно настроить Облачные компьютеры для пользователей. После создания политик подготовки и назначения Microsoft Entra группам безопасности пользователей или Группы Microsoft 365 служба Windows 365:

1. Проверяет наличие соответствующего лицензирования.
2. Настраивает облачные компьютеры соответствующим образом.

Дополнительные сведения о Windows 365 концепциях подготовки см. в статье Подготовка.

Рекомендации:

• Windows 365 Корпоративная

  • Если пользователю в назначенной группе не назначена лицензия на Облачный компьютер, Windows 365 не будет подготавливать для него Облачный компьютер.
  • Для каждой лицензии на Облачный компьютер, назначенной пользователю, для настройки используется только одна политика подготовки. Служба Windows 365 всегда использует первую назначенную политику для подготовки Облачного компьютера.

• Windows 365 frontline в выделенном режиме

  • Если у вас больше пользователей в Microsoft Entra группе пользователей, чем количество облачных компьютеров, доступных для выбранного размера, некоторые пользователи могут не получить свой облачный компьютер.
  • При удалении пользователей из группы пользователей Microsoft Entra их облачный компьютер автоматически перемещается в льготный период.

• Windows 365 frontline в общем режиме

  • При удалении пользователей из группы пользователей Microsoft Entra пользователь теряет доступ к облачному компьютеру.
  • Если удалить группу пользователей Microsoft Entra из назначения, облачные компьютеры автоматически отзываются без перехода на льготный период.

• Резерв Windows 365

  • Облачные компьютеры подготавливаются с помощью действия "Подготовка" устройства, а не автоматически при создании политики подготовки.
  • Если в группе пользователей Microsoft Entra больше пользователей, чем количество лицензий, доступных в клиенте, некоторые пользователи могут не получить назначение лицензии.
  • Для каждой лицензии на Облачный компьютер, назначенной пользователю, для настройки используется только одна политика подготовки. Служба Windows 365 всегда использует первую назначенную политику для подготовки Облачного компьютера.

Предоставление общих сведений

1. Войдите в Центр администрирования Microsoft Intune и выберите Устройства>Подготовка облачных компьютеров> Политики >подготовкиСоздать политику.

2. На странице Общие введите значения в поля Имя и Описание (необязательно) для новой политики.

   Совет

   Имя политики подготовки не может содержать следующие символы: <> & | " ^

3. Выберите Тип взаимодействия:

   • Доступ к полному рабочему столу облачного компьютера. Пользователи подключаются к полному рабочему столу Windows. Этот параметр доступен для всех типов лицензий Windows 365.

   • Доступ только к приложениям, выполняемым на облачном компьютере: пользователи подключаются к облачным приложениям. Этот параметр доступен только для Windows 365 frontline в общем режиме.

4. Выберите тип лицензии:

   • Enterprise: подготовка облачных компьютеров для Windows 365 Корпоративная.
   • Frontline: подготовка облачных компьютеров для Windows 365 frontline. Для создания политики подготовки для облачных компьютеров Frontline необходимо иметь Windows 365 лицензии frontline. Если при выборе этого параметра у вас нет таких лицензий, отображается предупреждение.
   • Резервировать. Подготовка облачных компьютеров для Резерв Windows 365.

5. Если выбран вариант Frontline, необходимо также выбрать тип frontline:

   • Выделенный. Подготовка облачных компьютеров в выделенном режиме.
   • Общий доступ. Подготовка облачных компьютеров в общем режиме.

6. Если выбран вариант Enterprise или Frontline, необходимо выбрать тип соединения.

   • Microsoft Entra присоединение: у вас есть три варианта для параметра Сеть:
     • Размещенная сеть Майкрософт. Выберите географию , в которой нужно подготовить облачные компьютеры. Затем для параметра Регион можно выбрать:
       • [Рекомендуется] Все регионы по умолчанию в географическом регионе (не поддерживается для frontline в общем режиме): вы максимально повышаете устойчивость и успешность подготовки. Корпорация Майкрософт настоятельно рекомендует обеспечить распределение облачных компьютеров по максимальному количеству регионов с аналогичной задержкой. Узнайте больше о преимуществах устойчивости , связанных с этим параметром.
       • Одна группа регионов: Если вы хотите, чтобы облачные компьютеры находились в определенной стране или группе регионов, выберите только эту группу регионов. Это гарантирует, что облачные компьютеры распределяются по регионам, обеспечивая максимальную устойчивость на уровне группы регионов.
       • Определенный регион: Этот параметр гарантирует, что облачные компьютеры подготовлены только в выбранном вами регионе. Вы также можете выбрать регионы в нескольких группах регионов.
       • Автоматическое согласие: Вы можете включить флажок автоматического согласия, чтобы автоматически включать все будущие регионы или группы регионов по мере их доступности, гарантируя, что развертывание облачного компьютера всегда будет пользоваться преимуществами последнего расширения Azure без обновлений вручную.
     • Azure сетевое подключение. Выберите Azure сетевое подключение (ANC), используемое для этой политики.
   • Гибридное Microsoft Entra присоединение. Необходимо выбрать ANC, который будет использоваться для этой политики.

7. Наконец, на странице Общие можно проверка поле, чтобы пользователи могли использовать Microsoft Entra единый вход.

Выбор ANC

Необходимо выбрать ANC для политики подготовки, если в предыдущем разделе вы выбрали один из следующих двух вариантов:

• Тип = соединенияГибридное Microsoft Entra присоединение
• Тип = соединенияподключение Microsoft Entra и сетевое = подключение Azure

Чтобы выбрать ANC, выполните следующие действия.

1. На странице Общие для Azure сетевого подключения выберите один или несколько anCs. Дополнительные сведения об использовании нескольких АНК см. в разделе Альтернативные anCs.

2. Если выбрать несколько ANC, можно задать порядок приоритета для этих ANC. Для этого наведите указатель мыши на выделенный элемент ANC > и перетащите на три точки > , перетащите ANC в другую позицию в списке.

Пока первый ANC в списке является работоспособным, он всегда используется для подготовки облачных компьютеров с помощью этой политики. Если первый anc не работоспособен, политика использует следующий ANC в списке, который является работоспособным.

Выбор изображения

1. На странице Образ для параметра Тип образа выберите один из следующих вариантов:

   • Изображение коллекции: выберите Выбрать> Выберите выберите изображение из коллекции >Выбрать. Образы из коллекции — это образы по умолчанию, предоставляемые для использования.
     • Для параметра Резервирование по умолчанию используется автоматический образ, где Windows 365 выбирает последний образ.
   • Пользовательское изображение. Выберите Выбрать> выберите изображение из списка >Выбрать. На странице отображается список изображений, отправленных с помощью рабочего процесса Добавление образов устройств .
   • Необязательный параметр. Если на предыдущем шаге вы выбрали доступ только приложения для интерфейса , вы можете просматривать приложения, обнаруженные в образе и доступные для публикации в виде облачных приложений после создания политики подготовки.

2. Нажмите кнопку Далее.

Выбор конфигураций

1. На странице Конфигурация в разделе Параметры Windows выберите Язык и регион. Выбранный языковой пакет устанавливается на облачных компьютерах, подготовленных с помощью этой политики.

2. Необязательный параметр. Выберите Применить шаблон имени устройства , чтобы создать шаблон именования облачных компьютеров, который будет использоваться при именовании всех облачных компьютеров, подготовленных с помощью этой политики. Этот шаблон именования обновляет имя NETBIOS и не влияет на отображаемое имя облачного компьютера. При создании шаблона следуйте следующим правилам:

   • Выделенный режим enterprise и frontline
     • Имена должны содержать от 5 до 15 символов.
     • Имена могут содержать буквы, цифры и дефисы.
     • Имена не могут содержать пустые пробелы или символы подчеркивания.
     • Необязательный параметр. Используйте макрос %USERNAME:X%, чтобы добавить первые X-буквы имени пользователя.
     • Обязательно. Используйте макрос %RAND:Y% для добавления случайной строки символов, где Y равно количеству добавляемых символов. Значение Y должно быть 5 или больше. Имена должны содержать рандомизированную строку.
   • Frontline в общем режиме
     • Имена должны содержать ровно 15 символов.
     • Имена могут содержать буквы, цифры и дефисы.
     • Имена не могут содержать пустые пробелы или символы подчеркивания.
     • Префикс должен содержать не более 7 символов.
     • Обязательно. Используйте макрос %RAND:Y% для добавления случайной строки символов, где Y равно количеству добавляемых символов. Значение Y должно быть 8 или более. Имена должны содержать рандомизированную строку.

   Пример пользовательских шаблонов именования:

   • ABCDEF-%RAND:8%

3. Необязательный параметр. В разделе Дополнительные службы выберите службу для установки на облачных компьютерах, подготовленных с помощью этой политики:

   • Автоматическое исправление Windows — это облачная служба, которая автоматизирует обновления для Windows, Приложения Microsoft 365 для предприятий, Microsoft Edge и Microsoft Teams на физических и виртуальных устройствах. Дополнительные сведения см. в статьях Что такое автоматическое исправление Windows? и Часто задаваемые вопросы о автозапачении Windows. Параметр Автозаставки Windows недоступен для frontline в общем режиме.

     • Если у вас уже настроено автоматическое исправление Windows для управления облачными компьютерами, этот параметр заменяет существующую политику. Эта замена может нарушить любое динамическое распределение, которое уже настроено в автопатруме.
     • Если выбран параметр "Автопаттирование Windows ", система назначает устройства новому кольцу в качестве последнего круга группы автозаполнения.
     • Чтобы вручную включить динамическое распространение для облачных компьютеров, измените список динамического распространения Групп автозаполнения, включив группу идентификаторов Entra, в которую добавляются облачные компьютеры.
     • Нет. Управление облачными компьютерами и обновление их вручную.
     • Параметр Автозаставки недоступен для устройств переднего плана в общем режиме, однако для устройств переднего плана в общем режиме можно зарегистрировать в режиме автозаставки и получать политики обновления Windows.

   • Windows Autopilot (предварительная версия) — это облачная служба, которая обеспечивает установку приложений и сценариев Intune во время начальной регистрации и настройки. Выберите профиль подготовки устройства из списка или создайте новый. Узнайте больше о подготовке устройств Autopilot для облачных компьютеров.

   • Синхронизацию взаимодействия с пользователем можно включить для Windows 365 облачных компьютеров frontline в общем режиме. Если этот параметр включен, Windows 365 сохраняет данные о взаимодействии с Windows и приложениями в центральном облачном хранилище и повторно подключает их при входе пользователя в облачные компьютеры в этой политике подготовки. Ограничения хранилища пользователей основаны на типе лицензии frontline и объединяются в пул для всех назначенных пользователей. Узнайте больше о синхронизации взаимодействия с пользователем.

4. Нажмите кнопку Далее.

Создание тегов область

1. Необязательный параметр. Вы можете создать теги область для политики подготовки.
2. Нажмите кнопку Далее.

Создание заданий

1. На странице Назначения выберите Выбрать группы> выберите группы, которым нужно назначить > эту политику. Вложенные группы сейчас не поддерживаются.

   • Для Windows 365 frontline в выделенном режиме необходимо также выбрать размер облачного компьютера для каждой группы в политике. Выберите Выбрать один> выберите размер в разделе Доступные> размерыВыбрать.

     • Необязательный параметр. Вы можете создать назначение для резервирования лицензий для участников группы, выполнив следующие действия.
       1. В разделе Назначение введите имя назначения.
       2. В поле Число лицензий введите количество лицензий, которые нужно зарезервировать для группы. Вы также можете увидеть количество неназначенных лицензий.

   • Для Windows 365 Frontline в режиме общего доступа необходимо:

     1. Выберите Выбрать один> выберите размер в разделе Доступные> размерыВыбрать.
     2. Введите понятное имя>, выберите номер> облачного компьютераДалее. Понятное имя отображается в приложении windows конечного пользователя.

2. Нажмите кнопку Далее.

Проверка и создание

На странице Проверка и создание нажмите кнопку Создать. Если вы использовали Microsoft Entra гибридное соединение в качестве типа соединения, процесс создания политики может занять до 60 минут. Время зависит от того, когда в последний раз выполнялась синхронизация Microsoft Entra Connect.

После создания и назначения политики подготовки Windows 365 автоматически начнет подготовку облачных компьютеров.

Дальнейшие действия

• Изменение политики подготовки.
• Дополнительные сведения о подготовке Windows 365 см. в разделе Подготовка.
• Дополнительные сведения о том, что происходит во время подготовки, см. в статье Действия автоматической подготовки.