依照這個指引情境,你可以將 Windows 365 Boot 部署到共用的 Windows 11 專業版或企業實體裝置。 Windows 365 Boot 讓實體裝置使用者直接登入雲端電腦,而無需登入實體裝置。
本指南將引導你定義:
- 自動駕駛裝置名稱範本與資源名稱前綴。
- Windows 更新設定。
- VPN 設定檔、WiFi 設定檔和語言設定。
- 群組指派以識別哪些實體裝置已設定為 Windows 365 開機。
欲了解更多有關導引情境的資訊,請參閱 Intune 導引情境概覽。
必要條件
每台實體裝置與雲端電腦必須執行 Windows 11 企業版或專業版,版本為 22621.3374 或更新版本。
制定 Windows 365 開機配置政策需要 Windows 365 企業版授權。
你必須擁有 Intune 服務管理員的職務。
在將實體裝置加入群組前,您必須確保它們符合 Windows 365 開機需求。
你可以在隊伍中還沒裝置前完成引導劇本。 當裝置加入群組並有網路連線後,它們會自動更新為 Windows 365 開機設定,這些設定在引導情境中。
步驟一 - 介紹
- 以 Intune 服務管理員角色登入 Microsoft Intune 管理中心。
- 選擇裝置>Windows 365 (在Windows 365指南) ) >Windows 365開機 (的概覽下。
- 在導言頁面,選擇「下一頁:基礎」。
步驟二 - 基礎
在裝置註冊時選擇名稱,並選擇所有資源的前綴。
Autopilot 裝置名稱範本:此引導式情境會將您的裝置註冊至 Windows Autopilot。 當他們註冊時,你可以選擇使用適用於所有裝置的獨特模式來命名你的裝置。 選項包括:
套用裝置名稱範本:如果你沒有勾選這個選項,那麼在命名裝置時,就不會建立任何範本或模式。 裝置會被標示 OEM 名稱,例如 DESKTOP-,後面接一些隨機字元。 選擇該框以建立獨特的模式來命名你的裝置。 例如,輸入 Contoso-%RAND:7% 即可將所有裝置命名為 Contoso,接著隨機七個字元。
名稱:
- 字元必須不超過15個字元。
- 可包含字母 (a-z、A-Z) 、0-9 () 數字及連字號。
- 不能只用數字,也不能包含空白。
- 可以使用 %SERIAL% 巨集來新增硬體專屬的序號。
- 可以使用 %RAND:x% 巨集來加入一串隨機字元,其中 x 等於要加的字元數。
資源名稱前綴:當你部署此引導情境時,會自動建立多個資源。 為了區分本次部署中使用的項目,請加上前綴。
輸入資源前綴名稱:輸入一些文字,放在所建立項目的開頭。 例如,輸入
Windows 365 Boot。 所有建立的資源名稱都像是 Windows 365 Boot Azure Virtual Desktop (HostApp) 之類。開機裝置模式:請選擇以下選項之一:
- 共享 PC 模式:適用於多個使用者共用的實體裝置
- 專用模式:針對特定使用者使用的實體裝置。
選擇 下一步:端點更新。
步驟 3 - 端點更新
在端點更新頁面,設定你想在實體裝置上使用 Windows 匯報的選項。 確保你的選擇符合組織的安全要求。 選擇 下一步:設定。
Windows 365 開機支援 Windows 自動補丁,以自動化對 Windows 365 開機實體裝置的修補管理。 如果你使用這個自動化,應該是在這個引導情境之外設定的。
步驟 4 - 設定
- (可選) 在設定頁面,選擇 VPN 設定檔和 WiFi 設定檔,作為 Windows 365 Boot 實體裝置使用。 當你選擇一個現有的 WiFi 或 VPN 設定檔,如果該設定檔已經被指派給所有使用者或所有裝置,這個設定檔會被移除,取而代之的是新的設定,只針對在這個引導情境下建立或選擇的 Windows 365 群組。
- (可選) 如果你不想使用作業系統的預設語言,請選擇特定的 語言 (區域) >下一步:指派。
- (可選) 選擇安全基準設定檔以用於Windows 365開機實體裝置。
- (選擇性) 選擇Windows 365開機時設定最大連線逾時值。 作業系統會等待連線,直到達到所選的逾時值。 欲了解更多資訊,請參閱 CSP) (SetMaxConnectionTimeout 政策配置服務提供者 。
- (選用) 若您想自訂登入畫面頂端顯示的品牌,請提供以下任何或全部資訊:
- 公司名稱
- 公司標誌網址
- 鎖定畫面圖片網址
步驟五 - 分配
選擇你想接收這個引導情境的群組,以及它所產生的所有資源。 你可以指派現有的群組,或是建立新的群組並指派它們。
建立新群組:建立一個新群組,並將引導式情境政策部署到該群組。 隨著裝置加入此群組,它們會接收來自此引導情境的資源。
-
團體名稱:輸入團體名稱。 例如,輸入
Windows 365 boot physical devices。
-
團體名稱:輸入團體名稱。 例如,輸入
選擇現有群組:選擇現有群組。 你的引導情境資源會部署到這個群組。
你也可以選擇使用者群組來指派實體裝置存取政策。 此政策允許使用者透過 CTRL-ALT-DEL 畫面或任何錯誤畫面,存取實體裝置的本地桌面。 你可以選擇對任何使用者群組套用 CTRL-ALT-DEL 螢幕存取、錯誤畫面存取、無,或兩者皆適用。 你可以將此政策指派給現有群組,或為該政策建立新的群組。
欲了解更多關於實體裝置存取功能的資訊,請參閱 啟用或限制對實體裝置的存取。
完成群組指派後,選擇 下一步:檢視+建立。
你可以在隊伍中還沒裝置前完成引導劇本。 當裝置加入群組並具備網路連線時,它們會自動開始接收此引導情境下的政策。
你也可以將預先註冊的 Windows Autopilot 裝置加入群組。 在你註冊或套用任何政策前,先把他們加入群組。 關於如何使用 Windows Autopilot 設定新裝置的步驟,請參閱 Windows 365 開機實體裝置需求。
步驟 6 - 檢視 + 創建
會顯示設定摘要和你設定的數值。 你可以回到其他分頁,修改你新增的任何值。
當你對設定滿意後,選擇 「建立」。
步驟7 (可選) - 自我部署模式
自我部署模式是 Windows Autopilot 中的一種設定,允許裝置在無需使用者互動的情況下部署。 它非常適合像是共用裝置或自助服務亭式的環境。
如果你已經完成了引導情境,將會建立一個由使用者驅動的自動駕駛設定檔來配置 Windows 365 開機裝置。 請依照以下步驟切換至 自動部署模式:
建立新的 Autopilot 部署設定檔:
在 Microsoft Intune 管理中心,請前往裝置>註冊>Windows Autopilot>部署設定檔。
選擇 + 建立個人檔案,然後選擇 Windows PC。
輸入個人檔案名稱。
在 部署模式中,從下拉選單選擇 「自我部署 」。
完成剩餘的設定檔設定後,選擇 下一步,
在 分配中, 暫時將包含群組設為「未選取群組」,點擊 「下一步 」然後 建立。
更改分組分配:
返回先前使用引導情境建立的使用者驅動設定檔。
在 屬性>指派中點 選 編輯。
請記下目前分配的群組名稱,然後點擊 移除 以解除該個人檔案。 點擊 檢視+儲存 ,然後 儲存。
打開你剛建立的新 自動部署 設定檔。
在 屬性>分配 中點選 編輯 ,然後新增相同群組來指派新的設定檔。
後續步驟
欲了解更多導引情境資訊,請參閱 Intune 導引情境概覽。