Inrichtingsbeleid maken

Cloud-pc's worden gemaakt en toegewezen aan gebruikers op basis van inrichtingsbeleid. Dit beleid bevat belangrijke inrichtingsregels en -instellingen waarmee de Windows 365-service de juiste cloud-pc's voor uw gebruikers kan instellen en configureren. Nadat het inrichtingsbeleid is gemaakt en toegewezen aan de Microsoft Entra gebruikersbeveiligingsgroepen of Microsoft 365 Groepen, Windows 365 de service:

1. Controleert op de juiste licentie.
2. Configureert de cloud-pc's dienovereenkomstig.

Zie Inrichten voor meer informatie over Windows 365 inrichtingsconcepten.

Een paar dingen om rekening mee te houden:

• Windows 365 Enterprise

  • Als aan een gebruiker in een toegewezen groep geen cloud-pc-licentie is toegewezen, richt Windows 365 de cloud-pc niet in.
  • Voor elke cloud-pc-licentie die is toegewezen aan een gebruiker, wordt slechts één inrichtingsbeleid gebruikt om de cloud-pc in te stellen en te configureren. De Windows 365-service gebruikt altijd het eerste toegewezen beleid om de cloud-pc in te richten.

• Windows 365 Frontline in de toegewezen modus

  • Als uw Microsoft Entra gebruikersgroep meer gebruikers bevat dan het aantal cloud-pc's dat beschikbaar is voor de geselecteerde grootte, ontvangen sommige gebruikers mogelijk hun cloud-pc niet.
  • Als u gebruikers uit uw Microsoft Entra gebruikersgroep verwijdert, wordt hun cloud-pc automatisch verplaatst naar een respijtperiode.

• frontlijn Windows 365 in de gedeelde modus

  • Als u gebruikers uit uw Microsoft Entra gebruikersgroep verwijdert, verliest de gebruiker de toegang tot de cloud-pc.
  • Als u de Microsoft Entra gebruikersgroep uit de toewijzing verwijdert, worden de inrichting van de cloud-pc's automatisch ongedaan gemaakt zonder de respijtperiode in te gaan.

• Windows 365 Reserve

  • Cloud-pc's worden ingericht via de apparaatactie Inrichten, niet automatisch wanneer het inrichtingsbeleid wordt gemaakt.
  • Als u meer gebruikers in uw Microsoft Entra gebruikersgroep hebt dan het aantal beschikbare licenties in de tenant, ontvangen sommige gebruikers mogelijk hun licentietoewijzing niet.
  • Voor elke cloud-pc-licentie die is toegewezen aan een gebruiker, wordt slechts één inrichtingsbeleid gebruikt om de cloud-pc in te stellen en te configureren. De Windows 365-service gebruikt altijd het eerste toegewezen beleid om de cloud-pc in te richten.

Algemene informatie opgeven

1. Meld u aan bij het Microsoft Intune-beheercentrum, selecteer Apparaten>Windows 365 (onder Apparaat onboarding) >Inrichtingsbeleid>Beleid maken.

2. Voer op de pagina Algemeen een naam en beschrijving (optioneel) in voor het nieuwe beleid.

   Tip

   De naam van het inrichtingsbeleid mag niet de volgende tekens bevatten: <> & | " ^

3. Kies Ervaringstype:

   • Toegang tot een volledig cloud-pc-bureaublad: gebruikers maken verbinding met een volledige Windows-bureaubladervaring. Deze optie is beschikbaar voor alle Windows 365 licentietypen.

   • Alleen toegang tot apps die worden uitgevoerd op een cloud-pc: gebruikers maken verbinding met Cloud Apps. Deze optie is alleen beschikbaar voor Windows 365 Frontline in de gedeelde modus.

4. Kies een licentietype:

   • Enterprise: Cloud-pc's inrichten voor Windows 365 Enterprise.
   • Frontline: Cloud-pc's inrichten voor Windows 365 Frontline. U moet Windows 365 Frontline-licenties hebben om een inrichtingsbeleid te maken voor Frontline Cloud-pc's. Er wordt een waarschuwing weergegeven als u dergelijke licenties niet hebt wanneer u deze optie kiest.
   • Reserveren: Cloud-pc's inrichten voor Windows 365 Reserve.

5. Als u Frontline kiest, moet u ook een frontlijntype selecteren:

   • Toegewezen: Cloud-pc's inrichten in de toegewezen modus.
   • Gedeeld: Cloud-pc's inrichten in de gedeelde modus.

6. Als u Enterprise of Frontline kiest, moet u een jointype selecteren.

   • Microsoft Entra Deelnemen: U hebt drie opties voor Netwerk:
     • Door Microsoft gehost netwerk: selecteer een geografie waar u uw cloud-pc's wilt inrichten. Vervolgens kunt u voor Regio de volgende opties selecteren:
       • [Aanbevolen] Alle standaardregio's binnen de geografie (niet ondersteund voor Frontline in de gedeelde modus): u maximaliseert de tolerantie en het inrichten. Microsoft raadt de optie ten zeerste aan om ervoor te zorgen dat cloud-pc's worden verdeeld over het maximum aantal regio's met vergelijkbare latentie. Meer informatie over de tolerantievoordelen als gevolg van deze optie.
       • Eén regiogroep: Als u wilt dat uw cloud-pc's zich in een specifieke land- of regiogroep bevinden, selecteert u alleen die regiogroep. Dit zorgt ervoor dat cloud-pc's zijn verdeeld over de regio's, waardoor maximale tolerantie op regiogroepsniveau wordt geboden.
       • Een specifieke regio: Met deze optie zorgt u ervoor dat uw cloud-pc's alleen worden ingericht in de regio die u kiest. U kunt ook regio's in meerdere regiogroepen kiezen.
       • Automatisch aanmelden: U kunt het selectievakje voor automatisch aanmelden inschakelen om eventuele toekomstige regio's of regiogroepen automatisch op te nemen zodra deze beschikbaar zijn, zodat uw cloud-pc-implementatie altijd profiteert van de nieuwste Azure uitbreiding zonder handmatige updates.
     • Azure netwerkverbinding: selecteer een Azure netwerkverbinding (ANC) die u voor dit beleid wilt gebruiken.
   • Hybride Microsoft Entra join: u moet een ANC selecteren die u voor dit beleid wilt gebruiken.

7. Ten slotte kunt u op de pagina Algemeen het selectievakje inschakelen zodat uw gebruikers Microsoft Entra eenmalige aanmelding gebruiken.

Een ANC selecteren

U moet een ANC voor uw inrichtingsbeleid selecteren als u in de vorige sectie een van deze twee opties hebt geselecteerd:

• Jointype = Hybride Microsoft Entra Join
• Jointype = Microsoft Entra join en netwerkverbinding = Azure

Voer de volgende stappen uit om een ANC te selecteren:

1. Selecteer op de pagina Algemeen voor Azure netwerkverbinding een of meer ANC's. Zie Alternatieve ANC's voor meer informatie over het gebruik van meerdere ANC's.

2. Als u meer dan één ANC selecteert, kunt u de prioriteitsvolgorde voor die ANC's instellen. Hiervoor beweegt u de muisaanwijzer over een ANC-selectie > en sleept u op de drie puntjes > het ANC naar een andere positie in de lijst.

Zolang de eerste ANC in de lijst In orde is, wordt deze altijd gebruikt voor het inrichten van cloud-pc's met behulp van dit beleid. Als de eerste ANC niet in orde is, gebruikt het beleid de volgende ANC in de lijst die in orde is.

Een afbeelding selecteren

1. Selecteer op de pagina Afbeelding bij Afbeeldingstype een van de volgende opties:

   • Galerieafbeelding: kies Selecteer> selecteer een afbeelding in de galerie >Selecteren. Galerieafbeeldingen zijn standaardinstallatiekopieën die voor uw gebruik worden geleverd.
     • Voor Reserveren is de standaardafbeelding van de galerie Automatisch, waarbij Windows 365 de meest recente installatiekopieën selecteert.
   • Aangepaste afbeelding: kies Selecteer> selecteer een afbeelding in de lijst >Selecteren. Op de pagina wordt de lijst met afbeeldingen weergegeven die u hebt geüpload met behulp van de werkstroom Apparaatinstallatiekopieën toevoegen .
   • Optionele. Als u in de vorige stap Alleen apps voor Ervaring openen hebt geselecteerd, kunt u toepassingen bekijken die in de afbeelding zijn gedetecteerd en die beschikbaar zijn om te publiceren als Cloud-apps nadat het inrichtingsbeleid is gemaakt.

2. Selecteer Volgende.

Configuraties selecteren

1. Kies op de pagina Configuratie onder Windows-instellingen de optie Taal & Regio. Het geselecteerde taalpakket wordt geïnstalleerd op cloud-pc's die zijn ingericht met dit beleid.

2. Optionele. Selecteer Apparaatnaamsjabloon toepassen om een naamgevingssjabloon voor cloud-pc's te maken die moet worden gebruikt bij het benoemen van alle cloud-pc's die zijn ingericht met dit beleid. Deze naamgevingssjabloon werkt de NETBIOS-naam bij en heeft geen invloed op de weergavenaam van de cloud-pc. Volg deze regels bij het maken van de sjabloon:

   • Toegewezen bedrijfs- en frontlinemodus
     • Namen moeten tussen de 5 en 15 tekens zijn.
     • Namen kunnen letters, cijfers en afbreekstreepjes bevatten.
     • Namen mogen geen lege spaties of onderstrepingstekens bevatten.
     • Optionele. Gebruik de macro %USERNAME:X% om de eerste X-letters van de gebruikersnaam toe te voegen.
     • Vereist. Gebruik de macro %RAND:Y% om een willekeurige tekenreeks toe te voegen, waarbij Y gelijk is aan het aantal tekens dat moet worden toegevoegd. Y moet 5 of meer zijn. Namen moeten een gerandomiseerde tekenreeks bevatten.
   • Frontline in gedeelde modus
     • Namen moeten precies 15 tekens bevatten.
     • Namen kunnen letters, cijfers en afbreekstreepjes bevatten.
     • Namen mogen geen lege spaties of onderstrepingstekens bevatten.
     • Het voorvoegsel moet uit 7 tekens of minder bestaan.
     • Vereist. Gebruik de macro %RAND:Y% om een willekeurige tekenreeks toe te voegen, waarbij Y gelijk is aan het aantal tekens dat moet worden toegevoegd. Y moet 8 of meer zijn. Namen moeten een gerandomiseerde tekenreeks bevatten.

   Voorbeeld van aangepaste naamgevingssjablonen:

   • ABCDEF-%RAND:8%

3. Optionele. Kies onder Aanvullende services een service die moet worden geïnstalleerd op cloud-pc's die zijn ingericht met dit beleid:

   • Windows Autopatch is een cloudservice waarmee updates voor Windows, Microsoft 365-apps voor ondernemingen, Microsoft Edge en Microsoft Teams op zowel fysieke als virtuele apparaten worden geautomatiseerd. Zie Wat is Windows Autopatch? en de veelgestelde vragen over Windows Autopatch voor meer informatie. De optie Windows Autopatch is niet beschikbaar voor Frontline in de gedeelde modus.

     • Als u Windows Autopatch al hebt geconfigureerd voor het beheren van uw cloud-pc's, vervangt deze optie het bestaande beleid. Deze vervanging kan een dynamische distributie verstoren die al is geconfigureerd in Autopatch.
     • Wanneer Windows Autopatch is geselecteerd, wijst het systeem apparaten toe aan een nieuwe ring als laatste ring van de groep Autopatch.
     • Als u handmatig dynamische distributie voor uw cloud-pc's wilt inschakelen, wijzigt u de dynamische distributielijst groepen automatisch verzenden zodat deze de Entra ID-groep bevat waaraan uw cloud-pc's worden toegevoegd.
     • Geen. Cloud-pc's handmatig beheren en bijwerken.
     • De optie Autopatch is niet beschikbaar voor Frontline-apparaten in de gedeelde modus, maar het is mogelijk dat Frontline-apparaten in de gedeelde modus worden ingeschreven in Autopatch en windows-updatebeleid ontvangen.

   • Windows Autopilot (preview) is een cloudservice die ervoor zorgt Intune toepassingen en scripts worden geïnstalleerd tijdens de eerste inschrijving en installatie. Kies een apparaatvoorbereidingsprofiel in de lijst of maak een nieuw profiel. Meer informatie over Autopilot-apparaatvoorbereiding voor cloud-pc's.

   • Gebruikerservaringsynchronisatie kan worden ingeschakeld voor Windows 365 Frontline Cloud-pc's in de gedeelde modus. Als dit is ingeschakeld, slaat Windows 365 gebruikersspecifieke Windows- en app-ervaringsgegevens op in de centrale cloudopslag en maakt deze opnieuw verbinding wanneer de gebruiker zich aanmeldt bij de cloud-pc's in dit inrichtingsbeleid. Opslaglimieten voor gebruikers zijn gebaseerd op het licentietype Frontline en worden gegroepeerd over alle toegewezen gebruikers. Meer informatie over Gebruikerservaringssynchronisatie.

4. Selecteer Volgende.

Bereiktags maken

1. Optionele. U kunt bereiktags maken voor uw inrichtingsbeleid.
2. Selecteer Volgende.

Toewijzingen maken

1. Kies op de pagina Toewijzingen de optie Groepen selecteren> en kies de groepen waaraan u dit beleid wilt toewijzen.> Geneste groepen worden momenteel niet ondersteund.

   • Voor Windows 365 Frontline in de toegewezen modus moet u ook een cloud-pc-grootte selecteren voor elke groep in het beleid. Kies Selecteer een> grootte onder Beschikbare maten>Selecteren.

     • Optionele. U kunt een toewijzing maken om licenties voor de groepsleden te reserveren door de volgende stappen uit te voeren:
       1. Voer onder Toewijzing een toewijzingsnaam in.
       2. Voer bij Aantal licenties het aantal licenties in dat u voor de groep wilt reserveren. U kunt ook het aantal niet-toegewezen licenties zien.

   • Voor Windows 365 Frontline in de gedeelde modus moet u het volgende doen:

     1. Kies Selecteer een> grootte onder Beschikbare maten>Selecteren.
     2. Typ een beschrijvende naam> en selecteer een cloud-pc-nummer>Volgende. De beschrijvende naam wordt weergegeven in de Windows-app van de eindgebruiker.

2. Selecteer Volgende.

Controleren en maken

Selecteer op de pagina Beoordelen en maken de optie Maken. Als u Microsoft Entra hybrid join als jointype hebt gebruikt, kan het tot 60 minuten duren voordat het proces voor het maken van beleid is voltooid. De tijd is afhankelijk van wanneer de Microsoft Entra Verbinding maken voor het laatst is gesynchroniseerd.

Nadat het inrichtingsbeleid is gemaakt en toegewezen, begint Windows 365 automatisch met het inrichten van cloud-pc's.

Volgende stappen

• Inrichtingsbeleid bewerken.
• Zie Inrichten voor meer informatie over het inrichten van Windows 365.
• Zie Stappen voor geautomatiseerde inrichting voor meer informatie over wat er gebeurt tijdens het inrichten.