Delen via


Overzicht van inrichting

Inrichten in Windows 365 is het geautomatiseerde proces dat:

  1. Hiermee maakt en stelt u een virtuele cloud-pc-machine in.
  2. Hiermee voert u andere taken uit waarmee het wordt voorbereid om te worden gebruikt.
  3. Hiermee voegt u het gebruikersaccount toe aan de cloud-pc, zodat de eindgebruiker verbinding kan maken.

Beheerders hoeven slechts enkele configuratiegegevens op te geven om het inrichtingsproces in te stellen. Vervolgens hebben gebruikers die een Windows 365 licentie en overeenkomen met de configuratiegegevens automatisch een cloud-pc ingericht.

Het inrichten is een eenmalig proces per gebruiker en per licentie. Elke gebruiker kan maximaal één cloud-pc van elke Windows 365 Enterprise SKU, één Windows 365 Reserve Cloud-pc en meerdere Windows 365 Frontline Cloud-pc's hebben.

Proces op hoog niveau

Op hoog niveau ziet het volledige inrichtingsproces er als volgt uit:

  1. U maakt een inrichtingsbeleid om te beheren wie toegang krijgt tot cloud-pc's. Het inrichtingsbeleid bouwt, configureert en maakt cloud-pc's beschikbaar voor eindgebruikers. In een beleid geeft u details op voor het netwerk, de installatiekopieën die worden gebruikt om elke cloud-pc te maken en een Microsoft Entra gebruikersgroep.
  2. De Windows 365-service controleert op de juiste licenties en configureert de cloud-pc's dienovereenkomstig.
  3. Nadat het inrichten is voltooid, kan de eindgebruiker zich vanaf elke locatie aanmelden bij de Windows Cloud-pc.

Zie de stappen voor geautomatiseerde inrichting voor meer informatie over wat er gebeurt tijdens het inrichten.

Beleidsobjecten inrichten

Een Windows 365-inrichtingsbeleid is een object in het Microsoft Intune-beheercentrum dat het maken van een cloud-pc organiseert.

Een inrichtingsbeleid maken

Als beheerder geeft u de volgende vereiste informatie op bij het maken van een inrichtingsbeleid:

  • Netwerk: een door Microsoft gehost netwerk of een Azure netwerkverbinding (ANC) bepaalt hoe het apparaat lid wordt van Microsoft Entra ID en hoe het netwerk wordt beheerd. Afhankelijk van het jointype kan een ANC informatie bevatten over:
    • Het Azure abonnement dat is gekoppeld aan de cloud-pc.
    • Het domein en de organisatie-eenheid (OE) waaraan u wilt deelnemen.
    • De Active Directory-referenties die moeten worden gebruikt.
  • Afbeelding: Een Windows-installatiekopieën wordt gebruikt als de referentie-installatiekopieën voor alle cloud-pc's die zijn ingericht met dit beleid. U kunt een galerieafbeelding kiezen of uw eigen aangepaste installatiekopieën opgeven.
  • Configuratie: u kunt optioneel meer instellingen beheren die zijn geconfigureerd wanneer de cloud-pc wordt ingericht.
  • Toewijzing: De toewijzing identificeert een of meer Microsoft Entra gebruikersgroepen. Windows 365 cloud-pc's automatisch inrichten voor gebruikers met een licentie in de Microsoft Entra gebruikersgroepen van het beleid. Als gebruikers later worden toegevoegd aan de gebruikersgroepen, krijgen ze ook cloud-pc's toegewezen.

Zonder deze informatie kunnen Windows 365 de cloud-pc's niet inrichten.

Nadat u het inrichtingsbeleid hebt gemaakt, verwerkt Windows 365 het hele inrichtingsproces om automatisch gelicentieerde gebruikers cloud-pc's te krijgen. Nadat de cloud-pc's zijn ingericht, kunt u eindgebruikers informeren dat hun cloud-pc's gereed zijn voor aanmelding.

Het wijzigen van deze configuraties heeft geen invloed op eerder ingerichte cloud-pc's. Alle nieuw ingerichte (of opnieuw ingerichte) cloud-pc's weerspiegelen echter de bijgewerkte instellingen.

Een inrichtingsbeleid wijzigen

Nadat het inrichten van een cloud-pc is voltooid, wordt deze niet opnieuw uitgevoerd, tenzij u handmatig een nieuwe inrichting uitvoert.

Wijzigingen in een onderdeel van een inrichtingsbeleid activeren geen herinrichting. Dergelijke wijzigingen worden niet toegepast op eerder ingerichte cloud-pc's. Wijzigingen in een inrichtingsbeleid worden alleen toegepast op cloud-pc's die na de wijzigingen zijn ingericht of opnieuw zijn ingericht.

Als de naam van een inrichtingsbeleid wordt gewijzigd, wordt de naam van de cloud-pc onder Alle cloud-pc's niet bijgewerkt en wordt de enrollmentProfileName in Microsoft Entra ID niet bijgewerkt.

Sommige instellingen voor inrichtingsbeleid kunnen niet worden gewijzigd na de eerste aanmaak. Deze instellingen omvatten het type ervaring, het type licentie en het type Frontline. Voor Frontline-apparaten in de gedeelde modus kunt u de instellingen Experience, Entra ID Join, Netwerk, Geografie of Regio niet wijzigen. Als u deze eigenschappen wilt wijzigen voor Frontline-apparaten in de gedeelde modus, kunt u een nieuw beleid maken en het oude beleid verwijderen.

Een inrichtingsbeleid verwijderen

Een inrichtingsbeleid kan alleen worden verwijderd als het geen toewijzing heeft.

Als u de toewijzing van het inrichtingsbeleid verwijdert, komen de ingerichte cloud-pc's in een respijtperiode. Wanneer de respijtperiode is verstreken, worden de cloud-pc's automatisch verwijderd. Voor Frontline Cloud-pc's in de gedeelde modus en Cloud-pc's reserveren is er geen respijtperiode en worden de cloud-pc's automatisch verwijderd.

Toewijzingen van inrichtingsbeleid

Beleidstoewijzing omvat het gebruik van groepen om inrichtingsbeleid toe te wijzen aan uw gebruikers. Er zijn twee manieren om inrichtingsbeleid toe te wijzen:

  • Discreet (voorkeur): er wordt een speciale groep gemaakt voor het toewijzen van een inrichtingsbeleid. Deze methode is handig voor scenario's waarin bepaalde gebruikers of afdelingen unieke configuraties nodig hebben voor cloud-pc's of toegangsbevoegdheden.
  • Hybride: een inrichtingsbeleid wordt rechtstreeks toegewezen aan de licentiegroep op basis van een groep. Deze methode kan handig zijn voor kleinere implementaties bij het beheren van meerdere teams met vergelijkbare vereisten, waarbij weinig wijzigingen worden verwacht.

Conflictoplossing voor inrichtingsbeleid

Inrichtingsbeleid wordt toegewezen aan gebruikersgroepen, dus er is de mogelijkheid dat groepen/gebruikers elkaar overlappen.

Voor Windows 365 Enterprise en Windows 365 Reserve geldt dat als een gebruiker is toegewezen aan meer dan één inrichtingsbeleid, de inrichting het eerste toegewezen inrichtingsbeleid respecteert en alle andere wordt genegeerd. Het is een best practice om overlappingen van beleid gericht te voorkomen om een consistente inrichting te garanderen.

Voor Windows 365 Frontline kunnen gebruikers worden toegewezen aan meerdere inrichtingsbeleidsregels en worden alle beleidstoewijzingen uitgevoerd.

Gebruikers met meerdere Windows 365 Enterprise licenties

Een gebruiker kan meer dan één Windows 365 Enterprise licentie hebben, waardoor hij of zij meer dan één Enterprise Cloud-pc kan hebben. Als een gebruiker meer dan één Enterprise-licentie heeft, wordt voor elke licentie een cloud-pc met de juiste specificaties ingericht.

Omdat het inrichten alleen voldoet aan het eerste toegewezen inrichtingsbeleid, moeten gebruikers met meerdere Windows 365 Enterprise-licenties meerdere cloud-pc's worden ingericht met hetzelfde inrichtingsbeleid. Het is niet mogelijk om verschillende inrichtingsbeleidsregels te activeren voor een gebruiker met meerdere Enterprise-licenties.

Opnieuw inrichten

Wanneer het inrichten van een cloud-pc mislukt, worden er twee keer automatisch nieuwe pogingen uitgevoerd. Nadat het drie keer is mislukt:

  1. Het inrichtingsproces is gestopt.
  2. De cloud-pc is gemarkeerd als Mislukt.
  3. Er wordt een foutbericht weergegeven.

Nadat u de hoofdoorzaak van de fout hebt opgelost, kunt u handmatig een nieuwe poging van het inrichtingsproces activeren door in het foutdialoogvenster op de knop Opnieuw proberen te drukken.

Opnieuw inrichten

Met de externe actie Opnieuw inrichten kunnen beheerders cloud-pc's opnieuw inrichten. Deze actie kan handig zijn wanneer:

  • U test verschillende cloud-pc-configuraties.
  • Uw ingerichte cloud-pc gedraagt zich niet goed.
  • De gebruiker wil gewoon beginnen met een nieuwe cloud-pc.

De actie Opnieuw inrichten kan ook worden gebruikt wanneer een cloud-pc de inrichtingsstatus Mislukt heeft in het Windows 365 inrichtingsknooppunt. U kunt herinrichting beschouwen als een vergelijkbaar proces als het opnieuw instellen van een fysiek apparaat.

Wanneer een cloud-pc opnieuw wordt ingericht, wordt de cloud-pc verwijderd en opnieuw gemaakt als een nieuwe cloud-pc. Alle gebruikersgegevens, toepassingen, aanpassingen en dergelijke worden verwijderd.

De cloud-pc wordt opnieuw ingericht naar de huidige geconfigureerde instellingen in het inrichtingsbeleid dat is toegewezen aan de Microsoft Entra groep van de gebruiker. Als de afbeelding waarnaar wordt verwezen door het beleid is gewijzigd of als het beleid op een andere manier is gewijzigd, gebruikt de opnieuw ingerichte Cloud-pc de nieuwe instellingen.

Voor Frontline Cloud-pc's in de gedeelde modus kunt u alle cloud-pc's bulksgewijs opnieuw inrichten in een inrichtingsbeleid. Beheerders kunnen ook het percentage cloud-pc's selecteren dat beschikbaar is voor gebruikers om verbinding te maken zonder dat dit wordt beïnvloed door het herinrichtingsproces.

Zie Een cloud-pc opnieuw inrichten voor meer informatie.

Opschonen

Wanneer er een fout optreedt bij het inrichten van cloud-pc's of wanneer een cloud-pc na de respijtperiode wordt verwijderd, worden Windows 365 alle objecten opgeschoond die tijdens de inrichting zijn gemaakt. De opschoning vindt ongeveer drie uur na de storing plaats.

De volgende objecten zijn opgeschoond:

  • objecten Intune
  • apparaatobjecten Microsoft Entra
  • vNics Azure

Netwerkbeveiligingsgroepen die voor cloud-pc's zijn gemaakt, worden niet opgeschoond, omdat er mogelijk andere objecten zijn die afhankelijk zijn van deze groepen.

On-premises Microsoft Entra computeraccounts die tijdens het inrichten aan het domein zijn toegevoegd, worden niet verwijderd. Windows 365 beschikt niet over voldoende machtigingen om on-premises computerobjecten te verwijderen, dus in plaats daarvan worden de redundante computerobjecten uitgeschakeld. We raden uw organisatie aan om deze uitgeschakelde computerobjecten op te schonen tijdens uw normale onderhoudsproces.

Volgende stappen