Scenariusz z przewodnikiem — wdrażanie rozruchu Windows 365 na urządzeniach fizycznych

Korzystając z tego scenariusza z przewodnikiem, możesz wdrożyć Windows 365 Boot na udostępnionych urządzeniach fizycznych Windows 11 Pro lub Enterprise. Windows 365 Boot umożliwia użytkownikom urządzeń fizycznych logowanie się bezpośrednio na komputerach w chmurze bez logowania się do urządzeń fizycznych.

Ten przewodnik przeprowadzi Cię przez proces definiowania:

1. Szablony nazw urządzeń rozwiązania Autopilot i prefiksy nazw zasobów.
2. Ustawienia aktualizacji systemu Windows.
3. Profil sieci VPN, profil sieci Wi-Fi i ustawienia języka.
4. Grupuj przypisania, aby określić, które urządzenia fizyczne są skonfigurowane do Windows 365 rozruchu.

Aby uzyskać więcej informacji na temat scenariuszy z przewodnikiem, zobacz omówienie scenariuszy z przewodnikiem Intune.

Wymagania wstępne

• Na każdym urządzeniu fizycznym i komputerze w chmurze musi działać Windows 11 Enterprise lub Professional w wersji 22621.3374 lub nowszej.

• Licencja Windows 365 Enterprise jest wymagana do tworzenia zasad aprowizacji rozruchu Windows 365.

• Musisz mieć rolę administratora usługi Intune.

Przed dodaniem urządzeń fizycznych do grupy należy upewnić się, że spełniają one wymagania dotyczące rozruchu Windows 365.

Scenariusz z przewodnikiem można wykonać, zanim w grupie będą znajdować się jakiekolwiek urządzenia. Po dodaniu urządzeń do grupy i uzyskaniu dostępu do Internetu zostaną one automatycznie zaktualizowane przy użyciu ustawień rozruchu Windows 365 zdefiniowanych w scenariuszu z przewodnikiem.

Krok 1 . Wprowadzenie

1. Zaloguj się do centrum administracyjnego Microsoft Intune jako użytkownik z rolą administratora usługi Intune.
2. Wybierz pozycję Urządzenia>Windows 365 (w obszarze Przegląd) >Windows 365 Rozruch (w obszarze Windows 365 przewodników).
3. Na stronie Wprowadzenie wybierz pozycję Dalej: Podstawy.

Krok 2 . Podstawy

Wybierz sposób, w jaki urządzenia są nazwane podczas rejestracji, a następnie wybierz prefiks wszystkich utworzonych zasobów.

1. Szablon nazwy urządzenia rozwiązania Autopilot: ten scenariusz z przewodnikiem rejestruje urządzenia w rozwiązaniu Windows Autopilot. Podczas rejestrowania można opcjonalnie nadać urządzeniom nazwę przy użyciu unikatowego wzorca, który ma zastosowanie do wszystkich urządzeń. Dostępne opcje:

   • Zastosuj szablon nazwy urządzenia: jeśli to pole nie zostanie zaznaczone, podczas nazewnictwa urządzeń nie zostanie utworzony żaden szablon ani wzorzec. Urządzenie pobiera nazwę OEM, na przykład DESKTOP-, a następnie kilka losowych znaków. Zaznacz pole wyboru, aby utworzyć unikatowy wzorzec, aby nadać urządzeniom nazwę. Na przykład wprowadź contoso-%RAND:7%, aby nadać nazwę wszystkim urządzeniom Contoso, a następnie siedem losowych znaków.

     Nazwy:

     • Musi zawierać co najmniej 15 znaków.
     • Może zawierać litery (a-z, A-Z), cyfry (0–9) i łączniki.
     • Nie może być tylko liczbami i nie może zawierać pustego miejsca.
     • Może użyć makra %SERIAL%, aby dodać numer seryjny specyficzny dla sprzętu.
     • Może użyć makra %RAND:x%, aby dodać losowy ciąg znaków, gdzie x jest równy liczbie znaków do dodania.

   • Prefiks nazwy zasobu: podczas wdrażania tego scenariusza z przewodnikiem zostanie automatycznie utworzonych kilka zasobów. Aby odróżnić elementy używane w tym wdrożeniu, dodaj prefiks.

2. Wprowadź nazwę prefiksu zasobu: wprowadź tekst do umieszczenia na początku utworzonych elementów. Na przykład wprowadź Windows 365 Boot. Wszystkie utworzone zasoby mają nazwę podobną do Windows 365 Boot Azure Virtual Desktop (HostApp).

3. Tryb urządzenia rozruchowego: wybierz jedną z następujących opcji:

   • Tryb komputera udostępnionego: w przypadku urządzeń fizycznych współużytkowanych przez wielu użytkowników
   • Tryb dedykowany: dla urządzenia fizycznego używanego przez jednego określonego użytkownika.

4. Wybierz pozycję Dalej: Aktualizacje punktu końcowego.

Krok 3. Aktualizacje punktu końcowego

Na stronie Aktualizacje punktu końcowego ustaw opcje, których chcesz użyć dla systemu Windows Aktualizacje na urządzeniach fizycznych. Upewnij się, że wybrane opcje są zgodne z wymaganiami organizacji dotyczącymi zabezpieczeń. Wybierz pozycję Dalej: Ustawienia.

Windows 365 Boot obsługuje funkcję Autopatch systemu Windows w celu zautomatyzowania zarządzania poprawkami w celu Windows 365 rozruchu urządzeń fizycznych. Jeśli używasz tej automatyzacji, należy ją skonfigurować poza tym scenariuszem z przewodnikiem.

Krok 4. Ustawienia

1. (Opcjonalnie) Na stronie Ustawienia wybierz profil sieci VPN i profil Wi-Fi do użycia dla Windows 365 Rozruch urządzeń fizycznych. Po wybraniu istniejącego profilu sieci Wi-Fi lub sieci VPN, jeśli profil jest już przypisany do wszystkich użytkowników lub wszystkich urządzeń, to przypisanie zostanie usunięte i zastąpione nowym przypisaniem przeznaczonym tylko dla grupy Windows 365 utworzonej lub wybranej w tym scenariuszu z przewodnikiem.
2. (Opcjonalnie) Jeśli nie chcesz używać domyślnego języka systemu operacyjnego, wybierz określony język (region)>Dalej: Przypisania.
3. (Opcjonalnie) Wybierz profil Punkt odniesienia zabezpieczeń do użycia dla urządzeń fizycznych Windows 365 Boot.
4. (Opcjonalnie) Wybierz wartość limitu czasu ustaw maksymalne połączenie dla Windows 365 rozruchu. System operacyjny czeka na połączenie do momentu osiągnięcia wybranej wartości limitu czasu. Aby uzyskać więcej informacji, zobacz SetMaxConnectionTimeout policy configuration service provider (CSP) (Dostawca usług konfiguracji zasad SetMaxConnectionTimeout).
5. (Opcjonalnie) Jeśli chcesz dostosować znakowanie wyświetlane w górnej części ekranu logowania, podaj dowolne lub wszystkie następujące informacje:
   • Nazwa firmy
   • Adres URL logo firmy
   • Adres URL obrazu ekranu blokady

Krok 5. Przypisania

Wybierz grupy, które chcesz otrzymać w tym scenariuszu z przewodnikiem, oraz wszystkie utworzone przez niego zasoby. Możesz przypisać istniejące grupy lub utworzyć nowe i przypisać je.

• Utwórz nową grupę: tworzy nową grupę i wdraża zasady scenariusza z przewodnikiem w tej grupie. Po dodaniu urządzeń do tej grupy otrzymują zasoby z tego scenariusza z przewodnikiem.

  • Nazwa grupy: wprowadź nazwę grupy. Na przykład wprowadź Windows 365 boot physical devices.

• Wybierz istniejącą grupę: wybierz istniejącą grupę. Zasoby scenariusza z przewodnikiem są wdrażane w tej grupie.

Możesz również wybrać grupy użytkowników, do które mają zostać przypisane zasady dostępu urządzeń fizycznych. Te zasady umożliwiają użytkownikom dostęp do pulpitu lokalnego na urządzeniu fizycznym przy użyciu ekranu CTRL-ALT-DEL lub ekranów błędów. Możesz zastosować dostęp do ekranu CTRL-ALT-DEL, dostęp do ekranu błędów, brak lub obie grupy użytkowników. Te zasady można przypisać do istniejącej grupy lub utworzyć nową grupę dla zasad.

Aby uzyskać więcej informacji na temat funkcji dostępu do urządzeń fizycznych, zobacz Włączanie lub ograniczanie dostępu do urządzenia fizycznego.

Po zakończeniu przypisywania grup wybierz pozycję Dalej: Przejrzyj i utwórz.

Scenariusz z przewodnikiem można wykonać, zanim w grupie będą znajdować się jakiekolwiek urządzenia. Gdy urządzenia są dodawane do grupy i mają dostęp do Internetu, automatycznie zaczynają otrzymywać zasady w tym scenariuszu z przewodnikiem.

Do grupy można również dodać wstępnie zarejestrowane urządzenia z rozwiązaniem Windows Autopilot. Dodaj je do grupy przed zarejestrowaniem lub zastosowaniem jakichkolwiek zasad. Aby uzyskać instrukcje konfigurowania nowych urządzeń przy użyciu rozwiązania Windows Autopilot, zobacz wymagania dotyczące urządzeń fizycznych rozruchu Windows 365.

Krok 6. Przeglądanie i tworzenie

Zostanie wyświetlone podsumowanie ustawień i skonfigurowanych wartości. Możesz wrócić do innych kart i zmienić wszystkie dodane wartości.

Jeśli ustawienia są zadowalające, wybierz pozycję Utwórz.

Krok 7 (opcjonalnie) — tryb samodzielnego wdrażania

Tryb samodzielnego wdrażania to konfiguracja w rozwiązaniu Windows Autopilot, która umożliwia wdrażanie urządzenia bez interakcji z użytkownikiem. Jest to idealne rozwiązanie w scenariuszach, takich jak urządzenia udostępnione lub konfiguracje w stylu kiosku.

Jeśli scenariusz z przewodnikiem został już ukończony, zostanie utworzony profil rozwiązania Autopilot sterowany przez użytkownika w celu aprowizowania Windows 365 urządzeń rozruchowych.  Wykonaj następujące kroki, aby przełączyć się do trybu samodzielnego wdrażania:

1. Utwórz nowy profil wdrożenia rozwiązania Autopilot:

   1. W centrum administracyjnym Microsoft Intune przejdź do pozycjiRejestrowanie>urządzeń>Profile wdrażaniarozwiązania Windows Autopilot>.

   2. Wybierz pozycję + Utwórz profil, a następnie wybierz pozycję Komputer z systemem Windows.

   3. Wprowadź nazwę profilu.

   4. W obszarze Tryb wdrażania wybierz pozycję Self-Deploying z listy rozwijanej.

   5. Wypełnij pozostałe ustawienia profilu zgodnie z potrzebami i wybierz pozycję Dalej,

   6. W obszarze Przypisania pozostaw pozycję Dołączone grupy ustawione na wartość "Brak wybranych grup", kliknij przycisk Dalej , a następnie utwórz.

2. Zmień przypisanie grupy:

   1. Wstecz do profilu opartego na użytkowniku utworzonego wcześniej przy użyciu scenariusza z przewodnikiem.

   2. W obszarze Przypisania właściwości> kliknij pozycję Edytuj.

   3. Zanotuj nazwę aktualnie przypisanej grupy, a następnie kliknij przycisk Usuń , aby anulować przypisanie profilu.  Kliknij pozycję Przeglądanie i zapisywanie , a następnie pozycję Zapisz.

   4. Otwórz nowo utworzony profil samodzielnego wdrażania .

   5. W obszarze Przypisania właściwości> kliknij pozycję Edytuj, a następnie dodaj tę samą grupę, aby przypisać nowy profil.

Następne kroki

Windows 365 Wymagania dotyczące rozruchu urządzenia fizycznego.

Ogranicz dostęp użytkownika do Windows 365 Rozruch urządzenia fizycznego.

Rozwiązywanie problemów z rozruchem Windows 365.

Aby uzyskać więcej informacji na temat scenariuszy z przewodnikiem, zobacz omówienie scenariuszy z przewodnikiem Intune.