建立配置政策

雲端 PC 是根據配置政策建立並指派給使用者的。 這些政策包含關鍵的配置規則與設定，讓 Windows 365 服務能為使用者設定並設定合適的雲端電腦。 在建立並指派給 Microsoft Entra 使用者安全群組或 Microsoft 365 群組後，Windows 365 服務：

1. 檢查適當的執照。
2. 相應地配置雲端電腦。

欲了解更多 Windows 365 配置概念，請參閱配置。

有幾點需要注意：

• Windows 365 企業版

  • 如果被指派群組中的使用者沒有分配雲端 PC 授權，Windows 365 就不會為他們的雲端電腦提供授權。
  • 對於分配給使用者的每個雲端 PC 授權，僅使用一個配置政策來設定與設定雲端電腦。 Windows 365 服務總是使用第一個指定的政策來配置雲端電腦。

• Windows 365 Frontline 專用模式

  • 如果您的 Microsoft Entra 使用者群組中，使用者數量超過所選大小下可用的雲端 PC 數量，部分使用者可能無法收到雲端 PC。
  • 如果你從 Microsoft Entra 使用者群組移除使用者，他們的雲端電腦會自動進入寬限期。

• Windows 365 Frontline 共享模式

  • 如果你從 Microsoft Entra 使用者群組移除使用者，該使用者將失去對雲端電腦的存取權。
  • 如果你從指派中移除 Microsoft Entra 使用者群組，雲端電腦會自動被取消配置，且不會進入寬限期。

• Windows 365 Reserve

  • 雲端 PC 是透過「配置」裝置動作來配置的，而非在設定政策建立時自動配置。
  • 如果您的 Microsoft Entra 使用者群組中使用者數量超過租戶可用的授權數量，部分使用者可能無法獲得授權指派。
  • 對於分配給使用者的每個雲端 PC 授權，僅使用一個配置政策來設定與設定雲端電腦。 Windows 365 服務總是使用第一個指定的政策來配置雲端電腦。

提供一般資訊

1. 登入 Microsoft Intune 管理中心，選擇裝置>Windows 365 ( 在裝置接入) >配置政策>中建立政策。

2. 在 一般 頁面輸入新政策的 名稱 與 描述 (可選) 。

   提示

   您的配置政策名稱不能包含以下字元： <> & |" ^

3. 選擇 經驗類型：

   • 存取完整的雲端電腦桌面：使用者連接完整的 Windows 桌面體驗。 此選項適用於所有 Windows 365 授權類型。

   • 僅存取運行於雲端電腦上的應用程式：使用者 連接雲端應用程式。 此選項僅支援 Windows 365 Frontline 的共享模式。

4. 選擇 授權類型：

   • 企業版：為 Windows 365 企業版配置雲端電腦。
   • Frontline：為 Windows 365 配置雲端電腦 Frontline。 您必須擁有 Windows 365 Frontline 授權，才能為 Frontline 雲端電腦建立配置政策。 選擇此選項時，若缺乏此類執照，會顯示警告。
   • 預備：為 Windows 365 Reserve 配置雲端電腦。

5. 如果你選擇 前線，也必須選擇一種 前線類型：

   • 專用：將雲端電腦配置為 專用模式。
   • 共享：以 共享模式配置雲端電腦。

6. 如果你選擇企業版或前線版，那你需要選擇加入類型。

   • Microsoft Entra 加入：網路有三個選項：
     • Microsoft 託管網路：選擇你想配置雲端電腦的 地理位置 。 然後，在 區域中，你可以選擇：
       • [建議] 在 共享模式下，前線不支援所有預設區域 () ：你可以最大化韌性與配置成功率。 Microsoft 強烈建議，確保雲端 PC 分布在最多且延遲經驗相似的區域。 深入了解此選項帶來的 韌性效益 。
       • 單一區域群組： 如果你希望雲端電腦位於特定國家或區域群組內，請選擇只選該區域群組。 這確保雲端電腦分布於各區域，提供區域組層級的最大彈性。
       • 特定區域： 這個選項可以確保你的雲端電腦只在你選擇的區域內配置。 你也可以在多個區域群組中選擇區域。
       • 自動選擇加入：你可以啟用自動選擇加入的勾選框，自動包含未來可用的區域或區域群組，確保你的雲端 PC 部署始終能享受到最新的 Azure 擴充包，無需手動更新。
     • Azure網路連線：選擇Azure網路連線 (ANC) 以執行此政策。
   • 混合式 Microsoft Entra 加入：您必須選擇一個 ANC 來執行此政策。

7. 最後，在一般頁面，你可以勾選這個選項，讓使用者使用 Microsoft Entra 單一登入。

選擇一個主動降噪（ANC）

如果您在前一節選擇了以下兩個選項之一，您必須為您的配置政策選擇 ANC ：

• 連接類型 = Hybrid Microsoft Entra Join
• 連接類型 = Microsoft Entra join and NetworkAzure = network connection

選擇ANC時，請依照以下步驟操作：

1. 在一般頁面，針對 Azure 網路連線，選擇一個或多個 ANC。 欲了解更多使用多個主動降噪器的資訊，請參見 替代主動降噪器。

2. 如果你選擇多個主動降噪器，可以設定這些降噪器的優先順序。 要做到這點，將滑鼠移到ANC > 選擇上，然後拖曳三個點， > 將ANC拖到列表中的不同位置。

只要列表中第一個 ANC 是 健康狀態，它就會用來用這個政策來配置雲端電腦。 如果第一個ANC不健康，政策會使用列表中下一個健康的ANC。

選擇一張圖片

1. 在 影像 頁面，選擇 影像類型，請選擇以下選項之一：

   • 圖庫圖片：選擇 選擇> 從圖庫>中選取圖片 選擇。 相簿圖片是預設提供給您使用的圖片。
     • 保留時，預設的圖庫影像是自動，Windows 365 會選擇最新的圖片。
   • 自訂圖片：選擇選擇>，從列表中>選取一張圖片，選擇。 頁面會顯示你透過 「新增裝置圖片 」工作流程上傳的圖片清單。
   • 選用。 如果你在前一步選擇 了僅存取應用程式 的 體驗 ，那麼你可以查看在映像中發現的應用程式，並在設定政策建立後，這些應用程式將可用來發佈為 雲端應用程式 。

2. 選取 [下一步]。

精選配置

1. 在 設定 頁面，在 Windows 設定中選擇 語言 & 區域。 所選語言包安裝於已配置此政策的雲端電腦上。

2. 選用。 選擇 「套用裝置名稱範本 」以建立雲端 PC 命名範本，用於命名所有已配置此政策的雲端 PC。 這個命名範本會更新 NETBIOS 名稱，且不影響雲端電腦的顯示名稱。 建立範本時，請遵循以下規則：

   • 企業號與前線專用模式
     • 名字必須在5到15字之間。
     • 名字可以包含字母、數字和連字號。
     • 名字不能包含空白或底線。
     • 選用。 使用 %USERNAME：X% 巨集來加入使用者名稱的前 X 個字母。
     • 此為必要動作。 使用 %RAND：Y% 巨集加入一串隨機字元，其中 Y 等於要加入的字元數。 Y 必須是 5 或以上。 名稱必須包含隨機字串。
   • 共享模式中的前線
     • 名字必須精確為15個字元。
     • 名字可以包含字母、數字和連字號。
     • 名字不能包含空白或底線。
     • 字首必須不超過7個字元。
     • 此為必要動作。 使用 %RAND：Y% 巨集加入一串隨機字元，其中 Y 等於要加入的字元數。 Y 必須是 8 或以上。 名稱必須包含隨機字串。

   自訂命名範本範例：

   • ABCDEF-%RAND：8%

3. 選用。 在 「附加服務」中，選擇一項服務要安裝於已配置此政策的雲端電腦上：

   • Windows 自動補丁是一項雲端服務，能自動為 Windows、Microsoft 365 Apps 企業版、Microsoft Edge 以及 Microsoft Teams 在實體及虛擬裝置上進行更新。 欲了解更多資訊，請參閱《 什麼是 Windows 自動修補？》 以及 Windows 自動修補常見問答。 Windows 的 Frontline 共享模式下無法使用自動補丁選項。

     • 如果你已經設定了 Windows 自動修補來管理雲端電腦，這個選項會取代現有的政策。 此替代方案可能會干擾已在自動補丁中設定的動態分發。
     • 當選擇 Windows 自動修補 時，系統會將裝置指派到新的環，作為自動補丁群組的最後一個環。
     • 若要手動啟用雲端電腦的動態分發，請修改您的自動補丁群組動態分發清單，使其包含雲端電腦將加入的 Entra ID 群組。
     • 無。 手動管理並更新雲端電腦。
     • 共享模式下的前線裝置無法使用自動修補選項，但共享模式下的前線裝置可註冊自動修補並接收 Windows 更新政策。

   • Windows Autopilot (Preview) 是一項雲端服務，確保在初始註冊與設定時安裝Intune應用程式與腳本。 從列表中選擇裝置準備設定檔，或建立新的設定檔。 了解更多關於 雲端電腦自動駕駛裝置準備的資訊。

   • 使用者體驗同步可在共享模式下啟用 Windows 365 Frontline 雲端電腦。 啟用後，Windows 365 會將使用者專屬的 Windows 及應用程式體驗資料儲存在中央雲端儲存，並在使用者在此配置政策中登入雲端電腦時重新連接。 使用者儲存限制依據 Frontline 授權類型，並會被分配到所有使用者間。 了解更多關於 使用者體驗同步的資訊。

4. 選取 [下一步]。

建立範圍標籤

1. 選用。 你可以為你的配置政策建立 範圍標籤 。
2. 選取 [下一步]。

建立分配

1. 在分配頁面，選擇選擇>群組，選擇你想指派此政策的>群組，選擇。 巢狀群組目前不支援。

   • 在 Windows 365 Frontline 專用模式下，你也必須在政策中為每個群組選擇雲端電腦大小。 選擇 選擇 一個> 選擇 在可用尺寸中>選擇一個尺寸選擇 選擇。

     • 選用。 您可以依照以下步驟建立分配，為群組成員保留執照：
       1. 在 「指派」中輸入 「指派名稱」。
       2. 關於 授權數量，請輸入你想為該團體保留的授權數量。 你也可以看到未分配的執照數量。

   • 使用 Windows 365 Frontline 的共享模式，您必須：

     1. 選擇 選擇 一個> 選擇 在可用尺寸中>選擇一個尺寸選擇 選擇。
     2. 輸入友善名稱>，選擇雲端電腦號碼>，接著。 Friendly 名稱會出現在終端使用者的 Windows 應用程式中。

2. 選取 [下一步]。

審查與創建

在 檢閱及建立 頁面上選取 建立。 如果你使用 Microsoft Entra 混合式加入作為加入類型，政策建立過程可能需要長達 60 分鐘。 時間取決於 Microsoft Entra Connect 上次同步的時間。

在建立並指派配置政策後，Windows 365 會自動開始為雲端電腦配置。

後續步驟

• 編輯配置政策。
• 欲了解更多關於 Windows 365 配置的資訊，請參閱「配置」。
• 欲了解更多配置過程中的運作，請參閱 自動配置步驟。