创建预配策略

根据预配策略创建云电脑并将其分配给用户。 这些策略保存关键预配规则和设置，使 Windows 365 服务可以设置和配置适合用户使用的云电脑。 创建预配策略并将其分配给Microsoft Entra用户安全组或Microsoft 365 组后，Windows 365服务：

1. 检查适当的许可。
2. 对云端电脑进行相应的配置。

若要详细了解Windows 365预配概念，请参阅预配。

请注意以下几点：

• Windows 365 企业版

  • 如果已分配组中的用户未分配有云电脑许可证，Windows 365 将不会预配其云电脑。
  • 对于分配给用户的每个云电脑许可证，仅使用一个预配策略来设置和配置云电脑。 Windows 365 服务始终使用分配的第一个策略来预配云电脑。

• 在专用模式下Windows 365前线

  • 如果Microsoft Entra用户组中的用户数多于可用于所选大小的云电脑数，则某些用户可能不会收到其云电脑。
  • 如果从Microsoft Entra用户组中删除用户，则其云电脑将自动进入宽限期。

• 在共享模式下Windows 365一线

  • 如果从Microsoft Entra用户组中删除用户，用户将失去对云电脑的访问权限。
  • 如果从分配中删除Microsoft Entra用户组，云电脑将自动取消预配，而不会进入宽限期。

• Windows 365 Reserve

  • 云电脑是通过“预配”设备作预配的，而不是在创建预配策略时自动预配的。
  • 如果Microsoft Entra用户组中的用户数多于租户中可用的许可证数，则某些用户可能不会收到其许可证分配。
  • 对于分配给用户的每个云电脑许可证，仅使用一个预配策略来设置和配置云电脑。 Windows 365 服务始终使用分配的第一个策略来预配云电脑。

提供一般信息

1. 登录到Microsoft Intune管理中心，在“设备>载入 ) 预配策略>创建策略”下选择“设备Windows 365 (>”。

2. 在“常规”页上，输入新策略的“名称”和“说明”（可选）。

   提示

   预配策略名称不能包含以下字符： <> & |" ^

3. 选择 “体验类型”：

   • 访问完整的云电脑桌面：用户连接到完整的 Windows 桌面体验。 此选项适用于所有Windows 365许可证类型。

   • 仅访问在云电脑上运行的应用：用户连接到 云应用。 此选项仅适用于共享模式下Windows 365一线。

4. 选择 许可证类型：

   • 企业：为Windows 365 企业版预配云电脑。
   • 前线：为Windows 365一线预配云电脑。 必须具有Windows 365一线许可证才能为一线云电脑创建预配策略。 如果选择此选项时缺少此类许可证，则会显示警告。
   • 预留：为Windows 365 Reserve预配云电脑。

5. 如果选择“ 前线”，还必须选择“ 前线”类型：

   • 专用：在 专用模式下预配云电脑。
   • 共享：在 共享模式下预配云电脑。

6. 如果选择 “企业 ”或“ 一线”，则需要选择 “加入”类型。

   • Microsoft Entra加入：网络有两个选项：
     • Microsoft托管网络：选择要在其中预配云电脑的 “地理位置 ”。 然后，对于 “区域”，可以选择：
       • 自动 (建议) ：Windows 365服务在预配时自动选择所选地理位置中的区域。 Microsoft强烈建议使用 “自动” 选项。 这种自动化可降低预配失败的可能性。
         • 共享模式下的 Frontline 不支持自动区域。
         • 自动区域是保留的唯一选项。
       • 特定区域：此选项可确保仅在所选区域中预配云电脑。
     • Azure网络连接： (ANC) 选择要用于此策略的Azure网络连接。
   • 混合Microsoft Entra联接：必须选择要用于此策略的 ANC。

7. 最后，在“常规”页上，可以检查框，以便用户使用Microsoft Entra单一登录。

选择 ANC

如果在上一部分中选择了以下两个选项之一，则必须为预配策略选择 ANC ：

• 联接类型 = 混合Microsoft Entra联接
• 联接类型 = Microsoft Entra加入和网络 = Azure网络连接

若要选择 ANC，请执行以下步骤：

1. 在“常规”页上，对于Azure网络连接，请选择一个或多个 ANC。 有关使用多个 ANC 的详细信息，请参阅 备用 ANC。

2. 如果选择多个 ANC，则可以设置这些 ANC 的优先级顺序。 为此，请将鼠标悬停在 ANC > 上，选择并拖动三个点 > ，将 ANC 拖动到列表中的其他位置。

只要列表中的第一个 ANC 为 “正常”，它始终用于使用此策略预配云电脑。 如果第一个 ANC 不正常，则策略将使用列表中的下一个正常 ANC。

选择图像

1. 在“映像”页上，对于“图像类型”，请选择以下选项之一：

   • 库映像：选择“选择”>，从库中>选择“选择”选择图像。 库映像是供你使用的默认映像。
     • 对于“保留”，默认库映像为“自动”，其中Windows 365选择最新的映像。
   • 自定义映像：选择 “选择”> ，从“选择”列表中选择 >“选择图像”。 该页显示使用 “添加设备映像” 工作流上传的图像列表。
   • 可选。 如果在上一步中选择了“仅访问体验应用”，则可以查看映像中发现的应用程序，并在创建预配策略后可发布为云应用。

2. 选择 下一步。

选择配置

1. 在“配置”页上，在“Windows 设置”下，选择“语言和区域”。 所选语言包安装在使用此策略预配的云电脑上。

2. 可选。 选择“ 应用设备名称模板 ”以创建云电脑命名模板，在命名使用此策略预配的所有云电脑时使用。 此命名模板更新 NETBIOS 名称，不会影响云电脑的显示名称。 创建模板时，请遵循以下规则：

   • 企业和一线专用模式
     • 名称必须介于 5 到 15 个字符之间。
     • 名称可以包含字母、数字和连字符。
     • 名称不能包含空格或下划线。
     • 可选。 使用 %USERNAME：X% 宏添加用户名的前 X 个字母。
     • 必填。 使用 %RAND：Y% 宏添加随机字符串字符，其中 Y 等于要添加的字符数。 Y 必须为 5 或更多。 名称必须包含随机字符串。
   • 共享模式下的前线
     • 名称必须正好为 15 个字符。
     • 名称可以包含字母、数字和连字符。
     • 名称不能包含空格或下划线。
     • 前缀必须少于 7 个字符。
     • 必填。 使用 %RAND：Y% 宏添加随机字符串字符，其中 Y 等于要添加的字符数。 Y 必须为 8 或更高。 名称必须包含随机字符串。

   自定义命名模板示例：

   • ABCDEF-%RAND：8%

3. 可选。 在“ 其他服务”下，选择要安装在使用此策略预配的云电脑上的服务：

   • Windows 自动修补是一项云服务，可在物理和虚拟设备上自动更新 Windows、Microsoft 365 企业应用版、Microsoft Edge 和 Microsoft Teams。 有关详细信息，请参阅 什么是 Windows 自动修补？ 和 Windows 自动修补常见问题解答。 共享模式下的“Windows 自动修补”选项不适用于 Frontline。

     • 如果已将 Windows 自动修补配置为管理云电脑，则此选项将替换现有策略。 此替换可能会中断已在自动修补中配置的任何动态分发。
     • 选择 “Windows 自动修补 ”后，系统会将设备分配到新环作为“自动修补”组的最后一环。
     • 若要为云电脑手动启用动态分发，请修改自动修补组动态通讯组列表，以包括要向其添加云电脑的 Entra ID 组。
     • 无。 手动管理和更新云电脑。
     • “自动修补”选项不适用于共享模式下的一线设备，但共享模式下的一线设备可以在“自动修补”中注册并接收 Windows 更新策略。

   • Windows Autopilot (Preview) 是一项云服务，可确保在初始注册和设置期间安装Intune应用程序和脚本。 从列表中选择“设备准备配置文件”，或创建一个新配置文件。 详细了解 适用于云电脑的 Autopilot 设备准备。

   • 可以在共享模式下为Windows 365一线云电脑启用用户体验同步。 如果启用，Windows 365在中央云存储中存储特定于用户的 Windows 和应用体验数据，并在用户在此预配策略中登录到云电脑时重新连接数据。 用户存储限制基于一线许可证类型，并跨分配的所有用户共用。 详细了解 用户体验同步。

4. 选择 下一步。

创建范围标记

1. 可选。 可以为预配策略创建 范围标记 。
2. 选择 下一步。

创建作业

1. 在“分配”页上，选择“选择组>”，选择要将此策略分配到“选择”的>组。 目前不支持嵌套组。

   • 对于专用模式下Windows 365一线，还必须为策略中的每个组选择云电脑大小。 在“可用大小”“选择>”下选择一个大小>。

     • 可选。 可以按照以下步骤创建分配以保留组成员的许可证：
       1. 在 “分配”下，输入 “分配名称”。
       2. 对于 “许可证数”，输入要为组保留的许可证数。 还可以查看未分配的许可证数。

   • 对于共享模式下Windows 365一线，必须：

     1. 在“可用大小”“选择>”下选择一个大小>。
     2. 键入 友好名称> ，选择 云电脑编号>“下一步”。 友好名称显示在最终用户的 Windows 应用中。

2. 选择 下一步。

查看和创建

在“审阅 + 创建”页面上，选择“创建”。 如果使用Microsoft Entra混合联接作为联接类型，则策略创建过程可能需要长达 60 分钟才能完成。 时间取决于上次发生Microsoft Entra Connect 同步的时间。

创建并分配预配策略后，Windows 365会自动开始预配云电脑。

后续步骤

• 编辑预配策略。
• 若要详细了解Windows 365预配，请参阅预配。
• 若要详细了解预配期间发生的情况，请参阅 自动预配步骤。