Поделиться через

Обзор подготовки к работе

Подготовка к работе в Windows 365 — это автоматизированный процесс, который:

  1. Создает и настраивает виртуальную машину облачного компьютера.
  2. выполняет другие задачи для ее подготовки к использованию;
  3. Добавляет учетную запись пользователя на облачный компьютер, чтобы конечный пользователь смог подключиться.

Администраторам необходимо указать только несколько сведений о конфигурации, чтобы настроить процесс подготовки. Затем для пользователей, имеющих лицензию на Windows 365 и соответствующие сведениям о конфигурации, автоматически подготавливается облачный компьютер.

Подготовка к работе выполняется один раз для каждого пользователя и каждой лицензии. Каждый пользователь может иметь до одного облачного компьютера из каждого номера SKU Windows 365 Корпоративная, одного облачного компьютера Резерв Windows 365 и нескольких Windows 365 облачных компьютеров frontline.

Высокоуровневый процесс

В общих чертах процесс подготовки к работе выглядит следующим образом.

  1. Вы создаете политику подготовки для управления доступом к облачным компьютерам. Политики подготовки создают, настраивают и делают облачные компьютеры доступными для конечных пользователей. В политике вы предоставляете сведения о сети, образе, используемом для создания каждого облачного компьютера, и Microsoft Entra группе пользователей.
  2. Служба Windows 365 проверяет наличие соответствующего лицензирования и соответствующим образом настраивает облачные компьютеры.
  3. После завершения подготовки пользователь может войти на облачный компьютер с Windows из любого места.

Дополнительные сведения о том, что происходит во время подготовки, см. в разделе Действия по автоматической подготовке.

Объекты политики подготовки

Политика подготовки Windows 365 — это объект в центре администрирования Microsoft Intune, который управляет созданием облачного компьютера.

Создание политики подготовки

Администратор при создании политики подготовки должен указать следующие сведения.

  • Сеть. Размещенная в Майкрософт сеть или Azure сетевое подключение (ANC) определяет, как устройство присоединяется к Microsoft Entra ID и как управляется сетью. В зависимости от типа соединения, ANC может содержать подробные сведения описывающие:
    • Подписка Azure, связанная с облачным компьютером.
    • домен и подразделение, которые необходимо присоединить;
    • учетные данные Active Directory, которые необходимо использовать.
  • Образ. Образ Windows используется в качестве эталонного для всех облачных компьютеров, подготовленных с помощью этой политики. Можно выбрать образ из коллекции или предоставить собственный пользовательский образ.
  • Конфигурация. При необходимости можно управлять дополнительными параметрами, настроенными при подготовке облачного компьютера.
  • Назначение. Назначение определяет одну или несколько Microsoft Entra групп пользователей. Windows 365 автоматически подготавливает облачные компьютеры для лицензированных пользователей в группах пользователей Microsoft Entra политики. Если пользователи будут добавлены в группы пользователей, они также получают назначение облачных компьютеров.

Без этой информации Windows 365 не сможет подготовить к работе облачные компьютеры.

После создания политики подготовки Windows 365 обрабатывает весь процесс подготовки для автоматического получения лицензированных пользователей облачных компьютеров. После подготовки облачных компьютеров вы можете сообщить конечным пользователям о том, что их облачные компьютеры готовы к входу.

Изменение этих конфигураций не влияет на ранее подготовленные облачные компьютеры. Однако все недавно подготовленные (или повторно подготовленные) облачные компьютеры отражают обновленные параметры.

Изменение политики подготовки

После завершения подготовки облачного компьютера она не повторится, если вы не выполните повторную подготовку вручную.

Изменения, внесенные в любую часть политики подготовки, не вызывают повторную подготовку. Такие изменения не применяются к ранее подготовленным облачным компьютерам. Изменения политики подготовки будут применяться только к облачным компьютерам, которые подготавливаются или повторно подготавливаются после изменений.

Если имя политики подготовки изменено, она не обновляет имя облачного компьютера в разделе Все облачные компьютеры и не обновляет имя enrollmentProfileName в Microsoft Entra ID.

Некоторые параметры политики подготовки нельзя изменить после первоначального создания. К этим параметрам относятся тип интерфейса, тип лицензии и тип передней линии. Для устройств с интерфейсной линией в режиме общего доступа нельзя изменить параметры "Интерфейс", "Тип присоединения к entra ID", "Сеть", "География" или "Регион". Если необходимо изменить эти свойства для устройств frontline в общем режиме, можно создать новую политику и удалить старую.

Удаление политики подготовки

Политику подготовки можно удалить , только если у нее нет назначения.

Удаление назначения политики подготовки помещает подготовленные облачные компьютеры в льготный период. По истечении льготного периода облачные компьютеры удаляются автоматически. Для облачных компьютеров frontline в режиме общего доступа и резервных облачных компьютеров льготный период отсутствует, и облачные компьютеры удаляются автоматически.

Назначения политик подготовки

Назначение политики включает использование групп для назначения политик подготовки пользователям. Существует два способа назначения политик подготовки:

  • Дискретный (предпочтительный): выделенная группа создается специально для назначения политики подготовки. Этот метод удобен в сценариях, когда определенным пользователям или отделам требуются уникальные конфигурации для облачных компьютеров или привилегии доступа.
  • Гибридная среда. Политика подготовки назначается непосредственно группе лицензий на основе группы. Этот метод может быть полезен для небольших развертываний при управлении несколькими командами с одинаковыми требованиями, при этом ожидается мало изменений.

Разрешение конфликтов политики подготовки

Политики подготовки назначаются группам пользователей, поэтому существует возможность перекрытия групп и пользователей.

Для Windows 365 Корпоративная и Резерв Windows 365, если пользователю назначено несколько политик подготовки, подготовка учитывает первую назначенную политику подготовки и игнорирует все остальные. Для обеспечения согласованности подготовки рекомендуется избегать перекрытия целевых объектов политик.

Для Windows 365 Frontline пользователи могут быть назначены нескольким политикам подготовки, и подготовка учитывает все назначения политик.

Пользователи с несколькими лицензиями Windows 365 Корпоративная

Пользователь может иметь более одной лицензии Windows 365 Корпоративная, что позволяет ему иметь несколько корпоративных облачных компьютеров. Если у пользователя есть несколько корпоративных лицензий, для каждой лицензии подготавливается облачный компьютер с соответствующими спецификациями.

Так как подготовка соответствует только первой назначенной политике подготовки, пользователи с несколькими лицензиями Windows 365 Корпоративная должны быть подготовлены несколько облачных компьютеров с помощью одной политики подготовки. Невозможно активировать разные политики подготовки для пользователя с несколькими лицензиями Enterprise.

Повторная попытка подготовки

Если подготовка облачного компьютера завершается сбоем, подготовка автоматически повторяется два раза. После трех неудачных попыток выполнить подготовку:

  1. процесс подготовки останавливается;
  2. облачный компьютер помечается как неисправный;
  3. Отображается сообщение об ошибке.

После устранения первопричины ошибки можно вручную запустить повторную попытку процесса подготовки, нажав кнопку Повторить в диалоговом окне ошибки.

Повторная подготовка

Удаленное действие повторной подготовки позволяет администраторам выполнять повторную подготовку облачных компьютеров к работе. Это действие полезно в следующих случаях.

  • Тестирование различных конфигураций облачных компьютеров.
  • Подготовленный облачный компьютер не работает надлежащим образом.
  • Пользователь просто хочет начать работу с новым облачным компьютером.

Действие повторной подготовки можно также использовать, когда облачный компьютер находится в состоянии Не удалось выполнить подготовку в узле подготовки Windows 365. Повторную подготовку можно рассматривать как процесс, аналогичный сбросу физического устройства.

При повторной подготовке облачного компьютера облачный компьютер удаляется и повторно создается как новый облачный компьютер. Удаляются все пользовательские данные, приложения, настройки и тому подобное.

Облачный компьютер повторно подготавливается к текущим настроенным параметрам в политике подготовки, назначенной группе Microsoft Entra пользователя. Если изображение, на который ссылается политика, изменилось или политика изменилась каким-либо другим способом, повторно подготовленный облачный компьютер использует новые параметры.

Для облачных компьютеров frontline в общем режиме можно выполнить массовую повторную подготовку всех облачных компьютеров в политике подготовки. Администраторы также могут выбрать процент облачных компьютеров, доступных для подключения пользователей, без влияния процесса повторной подготовки.

Дополнительные сведения см. в статье Повторная подготовка облачного компьютера.

Очистка

Когда происходит сбой подготовки облачного компьютера или заканчивается период отсрочки удаленного компьютера, Windows 365 очищает все объекты, созданные во время подготовки. Очистка выполняется приблизительно через три часа после сбоя.

Очищаются следующие объекты:

  • объекты Intune;
  • Microsoft Entra объектов устройств
  • виртуальные сетевые адаптеры Azure.

Группы безопасности сети, созданные для облачных компьютеров, не очищаются, так как на них могут быть и другие объекты.

Все локальные Microsoft Entra учетные записи компьютеров, присоединенные к домену во время подготовки, не удаляются. Windows 365 не имеет достаточных разрешений для удаления локальных объектов-компьютеров, поэтому избыточные объекты-компьютеры отключаются. Мы рекомендуем вашей организации очистить эти отключенные компьютерные объекты во время регулярного процесса обслуживания.

Дальнейшие действия

  • Last updated on