Freigeben über


Übersicht über die Bereitstellung

Die Bereitstellung in Windows 365 ist der automatisierte Prozess, der folgende Schritte umfasst:

  1. Erstellt und richtet einen virtuellen Cloud-PC-Computer ein.
  2. Ausführen anderer Aufgaben zur Vorbereitung auf die Verwendung
  3. Fügt dem Cloud-PC das Benutzerkonto hinzu, damit der Endbenutzer eine Verbindung herstellen kann.

Administratoren müssen nur einige Konfigurationsdetails angeben, um den Bereitstellungsprozess einzurichten. Benutzern, die über eine Windows 365 Lizenz verfügen und die Konfigurationsdetails übereinstimmen, wird automatisch ein Cloud-PC bereitgestellt.

Die Bereitstellung ist ein einmaliger Prozess pro Benutzer und pro Lizenz. Jeder Benutzer kann über bis zu einen Cloud-PC jeder Windows 365 Enterprise-SKU, einen einzelnen Windows 365 Reserve Cloud-PC und mehrere Windows 365 Frontline-Cloud-PCs verfügen.

Allgemeiner Prozess

Im Allgemeinen sieht der gesamte Bereitstellungsprozess wie folgt aus:

  1. Sie erstellen eine Bereitstellungsrichtlinie, um festzulegen, wer Zugriff auf Cloud-PCs erhält. Die Bereitstellungsrichtlinien erstellen, konfigurieren und machen Cloud-PCs für Endbenutzer verfügbar. Innerhalb einer Richtlinie geben Sie Details für das Netzwerk, das Image, das zum Erstellen der einzelnen Cloud-PCs verwendet wird, und eine Microsoft Entra Benutzergruppe an.
  2. Der Windows 365-Dienst sucht nach einer geeigneten Lizenzierung und konfiguriert die Cloud-PCs entsprechend.
  3. Nach Abschluss der Bereitstellung kann sich der Endbenutzer von überall aus beim Windows Cloud-PC anmelden.

Weitere Informationen dazu, was während der Bereitstellung geschieht, finden Sie in den Schritten zur automatisierten Bereitstellung.

Bereitstellungsrichtlinienobjekte

Eine Windows 365-Bereitstellungsrichtlinie ist ein Objekt im Microsoft Intune Admin Center, das die Erstellung eines Cloud-PCs orchestriert.

Erstellen einer Bereitstellungsrichtlinie

Als Administrator geben Sie beim Erstellen einer Bereitstellungsrichtlinie die folgenden erforderlichen Informationen an:

  • Netzwerk: Ein von Microsoft gehostetes Netzwerk oder eine Azure Netzwerkverbindung (ANC) bestimmt, wie das Gerät Microsoft Entra ID verknüpft und wie das Netzwerk verwaltet wird. Je nach Jointyp kann eine ANC Informationen enthalten, die Folgendes enthalten:
    • Das Azure Abonnement, das dem Cloud-PC zugeordnet ist.
    • Die Domäne und Organisationseinheit (OE) für den Beitritt
    • Die zu verwendenden Active Directory-Anmeldeinformationen
  • Image: Ein Windows-Image wird als Referenzimage für alle Cloud-PCs verwendet, die mit dieser Richtlinie bereitgestellt werden. Sie können entweder ein Katalogimage auswählen oder ein eigenes benutzerdefiniertes Image bereitstellen.
  • Konfiguration: Sie können optional weitere Einstellungen steuern, die bei der Bereitstellung des Cloud-PCs konfiguriert werden.
  • Zuweisung: Die Zuweisung identifiziert eine oder mehrere Microsoft Entra Benutzergruppen. Windows 365 stellt cloud-PCs automatisch für lizenzierte Benutzer in den Microsoft Entra Benutzergruppen der Richtlinie bereit. Wenn Benutzer später zu den Benutzergruppen hinzugefügt werden, werden ihnen auch Cloud-PCs zugewiesen.

Ohne diese Informationen kann Windows 365 die Cloud-PCs nicht bereitstellen.

Nachdem Sie die Bereitstellungsrichtlinie erstellt haben, übernimmt Windows 365 den gesamten Bereitstellungsprozess, um lizenzierte Benutzer automatisch an Cloud-PCs zu erhalten. Nachdem die Cloud-PCs bereitgestellt wurden, können Sie Endbenutzer darüber informieren, dass ihre Cloud-PCs für die Anmeldung bereit sind.

Das Ändern dieser Konfigurationen wirkt sich nicht auf zuvor bereitgestellte Cloud-PCs aus. Alle neu bereitgestellten (oder erneut bereitgestellten) Cloud-PCs spiegeln jedoch die aktualisierten Einstellungen wider.

Ändern einer Bereitstellungsrichtlinie

Nachdem die Bereitstellung eines Cloud-PCs abgeschlossen ist, wird er nur dann wiederholt, wenn Sie eine erneute Bereitstellung manuell durchführen.

Änderungen, die an einem Teil einer Bereitstellungsrichtlinie vorgenommen werden, lösen keine erneute Bereitstellung aus. Solche Änderungen werden nicht auf zuvor bereitgestellte Cloud-PCs angewendet. Änderungen an einer Bereitstellungsrichtlinie werden nur auf Cloud-PCs angewendet, die nach den Änderungen bereitgestellt oder erneut bereitgestellt werden.

Wenn der Name einer Bereitstellungsrichtlinie geändert wird, wird der Name des Cloud-PCs unter "Alle Cloud-PCs" nicht aktualisiert, und der EnrollmentProfileName wird in Microsoft Entra ID nicht aktualisiert.

Einige Einstellungen für Bereitstellungsrichtlinien können nach der ersten Erstellung nicht mehr geändert werden. Zu diesen Einstellungen gehören der Typ "Erfahrung", "Lizenztyp" und "Frontline". Für Frontline-Geräte im gemeinsamen Modus können Sie die Einstellungen für Erfahrung, Entra ID Join-Typ, Netzwerk, Geografie oder Region nicht ändern. Wenn Sie diese Eigenschaften für Frontline-Geräte im freigegebenen Modus ändern müssen, können Sie eine neue Richtlinie erstellen und die alte Richtlinie entfernen.

Löschen einer Bereitstellungsrichtlinie

Eine Bereitstellungsrichtlinie kann nur gelöscht werden, wenn sie über keine Zuweisung verfügt.

Durch das Entfernen der Bereitstellungsrichtlinienzuweisung werden die bereitgestellten Cloud-PCs in eine Toleranzperiode versetzt. Nach Ablauf der Toleranzperiode werden die Cloud-PCs automatisch gelöscht. Für Frontline-Cloud-PCs im freigegebenen Modus und Reservieren von Cloud-PCs gibt es keine Karenzzeit, und die Cloud-PCs werden automatisch gelöscht.

Bereitstellungsrichtlinienzuweisungen

Die Richtlinienzuweisung umfasst die Verwendung von Gruppen, um Ihren Benutzern Bereitstellungsrichtlinien zuzuweisen. Es gibt zwei Möglichkeiten, Bereitstellungsrichtlinien zuzuweisen:

  • Diskret (bevorzugt): Eine dedizierte Gruppe wird speziell für die Zuweisung einer Bereitstellungsrichtlinie erstellt. Diese Methode ist nützlich für Szenarien, in denen bestimmte Benutzer oder Abteilungen eindeutige Konfigurationen für Cloud-PCs oder Zugriffsberechtigungen benötigen.
  • Hybrid: Der gruppenbasierten Lizenzgruppe wird direkt eine Bereitstellungsrichtlinie zugewiesen. Diese Methode kann für kleinere Bereitstellungen hilfreich sein, wenn mehrere Teams mit ähnlichen Anforderungen verwaltet werden, ohne dass änderungen erwartet werden.

Konfliktauflösung für Bereitstellungsrichtlinien

Bereitstellungsrichtlinien werden Benutzergruppen zugewiesen, sodass sich Gruppen/Benutzer überlappen können.

Wenn ein Benutzer für Windows 365 Enterprise und Windows 365 Reserve mehreren Bereitstellungsrichtlinien zugewiesen ist, berücksichtigt die Bereitstellung die erste zugewiesene Bereitstellungsrichtlinie und ignoriert alle anderen. Überschneidungen von Richtlinienzielen sollten vermieden werden, um eine konsistente Bereitstellung zu gewährleisten.

Für Windows 365 Frontline können Benutzer mehreren Bereitstellungsrichtlinien zugewiesen werden, und bei der Bereitstellung werden alle Richtlinienzuweisungen berücksichtigt.

Benutzer mit mehreren Windows 365 Enterprise Lizenzen

Ein Benutzer kann über mehr als eine Windows 365 Enterprise Lizenz verfügen, sodass er über mehrere Enterprise Cloud-PCs verfügen kann. Wenn ein Benutzer über mehr als eine Enterprise-Lizenz verfügt, wird für jede Lizenz ein Cloud-PC mit den entsprechenden Spezifikationen bereitgestellt.

Da bei der Bereitstellung nur die erste zugewiesene Bereitstellungsrichtlinie berücksichtigt wird, müssen Benutzer mit mehreren Windows 365 Enterprise Lizenzen mehrere Cloud-PCs mit derselben Bereitstellungsrichtlinie bereitgestellt werden. Es ist nicht möglich, unterschiedliche Bereitstellungsrichtlinien für einen Benutzer mit mehreren Enterprise-Lizenzen auszulösen.

Erneute Bereitstellungsversuche

Wenn bei der Bereitstellung eines Cloud-PCs ein Fehler auftritt, wird die Bereitstellung automatisch zweimal wiederholt. Nach dem dritten Auftreten eines Fehlers geschieht Folgendes:

  1. Der Bereitstellungsprozess wird beendet.
  2. Der Cloud-PC wird als Fehlerhaft gekennzeichnet.
  3. Eine Fehlermeldung wird angezeigt.

Nachdem Sie die Grundursache des Fehlers behoben haben, können Sie manuell einen Wiederholungsversuch des Bereitstellungsprozesses auslösen, indem Sie im Fehlerdialogfeld auf die Schaltfläche Wiederholen klicken.

Erneutes Bereitstellen

Mit der Remoteaktion Reprovision (Erneut bereitstellen) können Administratoren Cloud-PCs erneut bereitstellen. Diese Aktion kann in folgenden Fällen nützlich sein:

  • Sie testen verschiedene Cloud-PC-Konfigurationen.
  • Das Verhalten Ihres bereitgestellten Cloud-PCs ist fehlerhaft.
  • Der Benutzer möchte einfach mit einem vollständig neuen Cloud-PC starten.

Die Aktion Reprovision (Erneut bereitstellen) kann auch verwendet werden, wenn sich ein Cloud-PC im Windows 365-Bereitstellungsknoten im Zustand Fehler bei der Bereitstellung befindet. Sie können sich eine erneute Bereitstellung ähnlich wie das Zurücksetzen eines physischen Geräts vorstellen.

Wenn ein Cloud-PC erneut bereitgestellt wird, wird der Cloud-PC gelöscht und als neuer Cloud-PC neu erstellt. Alle Benutzerdaten, Anwendungen, Anpassungen und dergleichen werden gelöscht.

Der Cloud-PC wird mit den aktuell konfigurierten Einstellungen in der Bereitstellungsrichtlinie, die der Microsoft Entra Gruppe des Benutzers zugewiesen ist, erneut bereitgestellt. Wenn sich das Image geändert hat, auf das die Richtlinie verweist, oder wenn sich die Richtlinie auf andere Weise geändert hat, verwendet der neu bereitgestellte Cloud-PC die neuen Einstellungen.

Für Frontline-Cloud-PCs im freigegebenen Modus können Sie alle Cloud-PCs in einer Bereitstellungsrichtlinie per Massenbereitstellung neu bereitstellen. Administratoren können auch den Prozentsatz der Cloud-PCs auswählen, die Benutzern zur Verfügung stehen, um eine Verbindung herzustellen, ohne vom Prozess der erneuten Bereitstellung betroffen zu sein.

Weitere Informationen finden Sie unter Erneute Bereitstellung eines Cloud-PC.

Bereinigen

Wenn ein Fehler bei der Bereitstellung eines Cloud-PC auftritt oder ein Cloud-PC nach der Toleranzperiode gelöscht wird, bereinigt Windows 365 alle Objekte, die während der Bereitstellung erstellt wurden. Die Bereinigung erfolgt ungefähr drei Stunden nach dem Fehler.

Die folgenden Objekte werden bereinigt:

  • Intune-Objekte
  • Microsoft Entra Geräteobjekte
  • Azure-vNics

Netzwerksicherheitsgruppen, die für Cloud-PCs erstellt wurden, werden nicht bereinigt, da möglicherweise andere Objekte auf diese Gruppen angewiesen sind.

Alle lokalen Microsoft Entra Computerkonten, die während der Bereitstellung der Domäne hinzugefügt wurden, werden nicht gelöscht. Windows 365 nicht über ausreichende Berechtigungen zum Löschen von lokalen Computerobjekten verfügt, werden stattdessen die redundanten Computerobjekte deaktiviert. Wir empfehlen Ihren organization, diese deaktivierten Computerobjekte während Ihres regulären Wartungsvorgangs zu sauber.

Nächste Schritte