Windows 365: Cloud-PCs aktivieren und konfigurieren

Avatar
Nerdio Product Support

Die folgenden Themen behandeln die Aktivierung und Konfiguration von Windows 365 Cloud-PCs.

Anmerkung

Im Windows 365-Menü gibt es für jeden Bereitstellungstyp eine eigene Seite: Enterprise, Flex Dedicated, Flex Shared und Cloud Apps. Auf jeder Seite werden die Bereitstellungsrichtlinien und Zuweisungen nach Desktop-Typ gefiltert angezeigt. Cloud-PC-Warnungen werden auf der Seite Warnungen angezeigt.

Windows 365 in Nerdio Manager aktivieren

Das folgende Verfahren ermöglicht es Ihnen, die Windows 365-Umgebung in Nerdio Manager zu aktivieren.

Warnung

  • Damit der Prozess erfolgreich abgeschlossen werden kann, muss der Benutzer, der Windows 365 aktiviert, ein globaler Admin sein.

  • Eine Intune-Lizenz muss im Entra ID-Tenant vorhanden sein, in dem Nerdio Manager installiert ist.

  • Eine Windows 365-Lizenz muss im Entra ID-Tenant vorhanden sein, in dem Nerdio Manager installiert ist.

  • Entra ID erfordert außerdem eine Genehmigung auf einer Seite zur Zustimmung zu Anwendungsberechtigungsanfragen. Wenn die Option Einwilligung im Namen meiner Organisation erteilen verfügbar ist, stellen Sie sicher, dass Sie diese auswählen.

So aktivieren Sie Windows 365 in Nerdio Manager:

  1. Navigieren Sie zu den Intune-Einstellungen:

    1. Navigieren Sie zu System > Einstellungen > Integrationen.

    2. Wählen Sie im Abschnitt Intune neben Aktueller Status die Option Konfigurieren.

  2. Geben Sie die folgenden Informationen ein:

    • Aktueller Status: Schalten Sie diese Option auf Ein, um Intune zu aktivieren.

      Tipp

      Schalten Sie diese Option auf Aus, um Intune zu deaktivieren.

    • Konfigurierbare Funktionen: Wählen Sie alle gewünschten konfigurierbaren Funktionen und die dazugehörigen Berechtigungen aus.

      Anmerkung

      Siehe Unified Endpoint Management: Intune-Integration – Granulare Berechtigungen für einen detaillierten Einblick in die Features und Berechtigungen.

    • Einschränkungen des Bereichs der Gerätesichtbarkeit: Wählen Sie in diesem Abschnitt die gewünschten Einschränkungen für den Bereich der Gerätesichtbarkeit aus.

      • Gerätetypbereich: Wählen Sie optional aus der Dropdown-Liste den oder die zu verwaltenden Gerätetypen aus.

        Anmerkung

        Standardmäßig sind alle Intune-Geräte enthalten. Optional kann die Geräteverwaltung auf AVD-Hosts, Windows 365 Cloud PC und/oder physische Geräte beschränkt werden.

      • Nach Entra ID-Gruppe einschränken: Wählen Sie optional aus der Dropdown-Liste eine oder mehrere Entra ID-Gruppen aus, um die Verwaltung auf Geräte der in den ausgewählten Gruppen definierten Benutzer zu beschränken.

        Anmerkung

        Diese Option funktioniert in Kombination mit dem ausgewählten Gerätetypbereich.

      • Geräte ohne primären Benutzer einbeziehen: Wählen Sie diese Option, um alle Geräte einzubeziehen, die keinem primären Benutzer zugewiesen wurden.

        Anmerkung

        Diese Option ist durch den ausgewählten Bereich des Gerätetyps begrenzt, ignoriert jedoch alle ausgewählten Regeln unter Nach Entra ID-Gruppe einschränken.

  3. Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie Speichern.

    Windows 365 ist in Ihrer Installation von Nerdio Manager aktiviert.

    Anmerkung

    • Nerdio Manager führt Sie nun durch den Prozess der Erstellung einer Bereitstellungsrichtlinie. Sie können dies abbrechen und später eine Bereitstellungsrichtlinie erstellen. Weitere Informationen finden Sie unter Erstellen einer Bereitstellungsrichtlinie.

    • Eine neue Option Cloud-Desktops > Windows 365 im Hauptmenü ist jetzt verfügbar. Weitere Informationen finden Sie unter Seite zum Ausblenden oder Anzeigen einzelner Cloud-PC-Hosts.

    • Verwenden Sie die Registerkarten oben im Fenster, um zum gewünschten Windows 365-Feature zu navigieren.

Seite zum Ausblenden oder Anzeigen einzelner Cloud-PC-Hosts

Nerdio Manager ermöglicht es Ihnen, die Seite mit den einzelnen Cloud-PC-Hosts auszublenden oder anzuzeigen.

Anmerkung

Die gesamte Funktionalität (Neustarten, Größe anpassen, etc.) ist unabhängig davon verfügbar, ob Sie die Seite mit den einzelnen Hosts ausblenden oder anzeigen.

  • Wenn Sie die Seite mit den einzelnen Cloud PC-Hosts ausblenden:

    • Die Cloud-PC-Hosts werden unter Endpunkte > Intune > Alle Geräte angezeigt, die Sie nach Windows 365 Cloud-PCs filtern können.

    • Endpunkte > Windows 365-Einstellungen enthält nur Einstellungen und keine Hosts.

  • Wenn Sie die Seite mit den einzelnen Cloud PC-Hosts anzeigen:

    • Die Cloud-PC-Hosts werden im Bereich Endpunkte > Windows 365 > Cloud-PCs angezeigt.

    • Cloud-Desktops > Windows 365 enthält auch die Einstellungen.

    • Die Cloud-PC-Hosts werden auch unter Endpunkte > Intune > Alle Geräte angezeigt.

So blenden Sie die Seite mit den einzelnen Cloud-PC-Hosts ein oder aus:

  1. Navigieren Sie zu System > Einstellungen > Integrationen.

  2. Erweitern Sie den Abschnitt Intune und wählen Sie dann neben Aktueller Status die Option Konfigurieren aus.

  3. Wählen Sie den Umschalter Seite für einzelne Cloud-PC-Hosts ausblenden, um dieses Feature zu aktivieren oder zu deaktivieren (Blau bedeutet aktiviert, Grau bedeutet deaktiviert).

  4. Wählen Sie Speichern aus.

Konfigurieren einer Windows 365-Netzwerkverbindung

Windows 365 Enterprise Cloud-PCs erfordern Active Directory mit hybridem Entra ID-Sync. Damit dies funktioniert, müssen Sie eine Netzwerkverbindung konfigurieren.

So konfigurieren Sie eine Windows 365-Netzwerkverbindung:

  1. Navigieren Sie zu Cloud-Desktops > Windows 365.

  2. Wählen Sie im Bereich Netzwerkverbindungen die Option Netzwerkverbindung hinzufügen aus.

  3. Geben Sie die folgenden Informationen ein:

    • Name: Geben Sie den Namen der Netzwerkverbindung ein.

    • Netzwerktyp: Wählen Sie den Netzwerktyp aus der Dropdownliste aus.

    • Ressourcengruppe für Cloud-PC-Netzwerkkarten: Wählen Sie aus der Dropdownliste die Ressourcengruppe aus, die die Netzwerkschnittstellen der Cloud-PC-Desktops enthalten soll.

    • Netzwerk: Wählen Sie aus der Dropdownliste das gewünschte Netzwerk und das Subnetz aus.

      Anmerkung

      Die Cloud-PC-Desktops, die im ausgewählten Netzwerk erstellt werden, werden in der Azure-Region erstellt, die dem Netzwerk zugeordnet ist.

    • Active Directory: Wählen Sie aus der Dropdown-Liste das AD-Profil aus.

      Dies stellt die Anmeldeinformationen beim Erstellen der Computerobjekte bereit, wenn die Cloud-PCs online gehen. AD-Profile können unter System > Einstellungen > Integrationen in Nerdio Manager geändert werden.

  4. Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie OK.

    Nach einigen Minuten wird die Netzwerkverbindung erstellt.

    Anmerkung

    Nachdem die Netzwerkverbindung erstellt wurde, führt der Windows 365-Dienst automatische Integritätsprüfungen durch, um sicherzustellen, dass die Bereitstellung erfolgreich war. Die Integritätsprüfungen können 30-60 Minuten oder länger in Anspruch nehmen. Diese müssen erfolgreich sein, bevor Cloud-PC-Desktops bereitgestellt werden können.

Windows 365-Netzwerkverbindungen verwalten

Nerdio Manager ermöglicht Ihnen die Verwaltung von Windows 365-Netzwerkverbindungen.

So verwalten Sie Windows 365-Netzwerkverbindungen:

  1. Navigieren Sie zu Cloud-Desktop > Windows 365.

  2. Suchen Sie im Bereich Netzwerkverbindungen die Netzwerkverbindung, mit der Sie arbeiten möchten.

  3. Sie können eine der folgenden Funktionen ausführen:

    • Wählen Sie den Namen, um die Konfigurationsinformationen anzuzeigen.

    • Wählen Sie das VNet, um es in Azure zu öffnen.

    • Wählen Sie die Domäne, um die Domäne anzuzeigen, mit der das Netzwerk verbunden ist.

    • Wählen Sie den Status, um die Testdetails anzuzeigen.

    • Wählen Sie Bearbeiten, um die Netzwerkverbindung zu ändern.

    • Wählen Sie im Aktionsmenü Integritätsprüfung, um eine Integritätsprüfung der Netzwerkverbindung durchzuführen.

    • Wählen Sie im Aktionsmenü Löschen, um die Netzwerkverbindung zu löschen.

    Anmerkung

    Microsoft testet dieses Netzwerk regelmäßig, um sicherzustellen, dass es weiterhin fehlerfrei und funktionsfähig ist. Wenn ein Problem mit dem Netzwerk vorliegt, überprüfen Sie die Testdetails, um das Issue zu finden und zu korrigieren. Weitere Informationen finden Sie unter Azure-Netzwerkverbindung Übersicht.

Erstellen einer Bereitstellungsrichtlinie

Eine Bereitstellungsrichtlinie ist eine Kombination aus einer Netzwerkverbindung und einem Image. Sie ordnet die Kombination dann einer Zuweisung von Sicherheitsgruppen in Entra ID zu. Dies ermöglicht die Bereitstellung der Cloud-PC-Desktops.

So erstellen Sie eine Bereitstellungsrichtlinie:

  1. Navigieren Sie zu Cloud-PC-Desktops > Windows 365.

  2. Wählen Sie im Bereich Bereitstellungsrichtlinien die Option Richtlinie hinzufügen aus.

  3. Geben Sie die folgenden Informationen ein:

    • Name: Geben Sie den Namen der Richtlinie ein.

    • Beschreibung: Geben Sie die Beschreibung der Richtlinie ein.

    • Lizenztyp: Wählen Sie den Lizenztyp aus der Dropdownliste aus.

    • Cloud-PC-Image: Wählen Sie das Cloud-PC-Image aus der Dropdownliste aus. Sie können entweder ein verwaltetes Image (erstellt von Nerdio Manager im Menü Desktop-Image), ein Microsoft Gallery Image oder eines der direkt in Endpoint Manager hochgeladenen benutzerdefinierten Images auswählen.

    • Sprache und Region: Wählen Sie die Sprache und Region aus der Dropdownliste aus.

    • Netzwerkverbindung: Wählen Sie aus der Dropdownliste die gewünschte Netzwerkverbindung aus. Wenn nur eine Netzwerkverbindung verfügbar ist, wird diese standardmäßig ausgewählt.

      Anmerkung

      Sie können aus der Dropdownliste Integriertes Netzwerk > Microsoft Hosted Network auswählen, um Cloud-PCs ohne lokale AD-Domänencontroller bereitzustellen. Sowohl vom Kunden verwaltete als auch von Microsoft verwaltete VNets werden unterstützt. Cloud-PCs werden schneller bereitgestellt und treten automatisch Entra ID bei.

    • Vorlage für Gerätenamen: Geben Sie optional eine Vorlage für die Benennung neu bereitgestellter Cloud-PC-Geräte ein (zum Beispiel CPC-%USERNAME:4%-%RAND:5%), damit Namenskonventionen hier und nicht im Intune Admin Center festgelegt werden können.

      Anmerkung

      Verwenden Sie %USERNAME:X% für die ersten X Zeichen des Benutzernamens und %RAND:Y% (Y ≥ 5) als erforderliches zufälliges Suffix. Der vollständige Name muss 4–15 Zeichen lang sein. Die Vorlage wird bei der Eingabe validiert und gilt nur für Cloud-PCs, die nach dem Speichern der Richtlinie neu bereitgestellt oder erneut verfügbar gemacht werden – vorhandene Geräte behalten ihre aktuellen Namen bei.

  4. Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie OK.

    Die Bereitstellungsrichtlinie wird erstellt.

Bereitstellungsrichtlinie bearbeiten

Nerdio Manager ermöglicht Ihnen das Bearbeiten einer vorhandenen Bereitstellungsrichtlinie.

So bearbeiten Sie eine Bereitstellungsrichtlinie:

  1. Navigieren Sie zu Cloud-PC-Desktops > Windows 365.

  2. Wählen Sie im Bereich Bereitstellungsrichtlinien neben der gewünschten Bereitstellungsrichtlinie Bearbeiten aus.

  3. Geben Sie die folgenden Informationen ein:

    • Regionsänderung erzwingen: Wählen Sie diese Option, um eine Änderung der Region der Bereitstellungsrichtlinie zu erzwingen.

      Warnung

      Cloud-PCs werden während dieses Vorgangs heruntergefahren. User werden getrennt und nicht gespeicherte Arbeit geht verloren. Cloud-PCs stehen für alle Aktionen nicht zur Verfügung, bis die Regionsänderung abgeschlossen ist. Der Vorgang kann mehrere Stunden dauern. Weitere Informationen finden Sie unter Cloud-PC-Verschiebung.

    • Weitere Informationen zu den anderen Parametern finden Sie unter Erstellen einer Bereitstellungsrichtlinie.

  4. Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie OK.

Konfigurationsrichtlinie erzwingen

Nerdio Manager ermöglicht es Ihnen, eine Konfigurationsrichtlinie zwangsweise anzuwenden oder deren Single Sign-On-Profil zu ändern, ohne dass Desktops neu bereitgestellt werden müssen.

So erzwingen Sie die Anwendung einer Konfiguration:

  1. Navigieren Sie zu Cloud-PC-Desktops > Windows 365.

  2. Wählen Sie im Bereich Bereitstellungsrichtlinien neben der gewünschten Bereitstellungsrichtlinie im Aktionsmenü Konfiguration erzwingen aus.

  3. Wählen Sie im Dialogfeld eine der folgenden Optionen aus:

    • Microsoft Entra Single Sign-On für alle Geräte

    • Region oder Azure-Netzwerkverbindung für alle Geräte

    • Region oder Azure-Netzwerkverbindung für ausgewählte Geräte.

      Anmerkung

      • Wenn Sie sich dafür entscheiden, Konfigurationsänderungen nur für ausgewählte Geräte zu erzwingen, wird eine durchsuchbare Liste der verfügbaren Geräte angezeigt. Wählen Sie ein oder mehrere Geräte aus, um die Konfigurationsänderungen auf diese anzuwenden.

      • Wenn Sie Änderungen an der Region oder der Azure-Netzwerkverbindung erzwingen, werden die betroffenen Geräte während des Vorgangs heruntergefahren. User werden getrennt und nicht gespeicherte Arbeit geht verloren. Das Gerät bzw. die Geräte sind für alle Aktionen nicht verfügbar, bis die Regionsänderung abgeschlossen ist. Der Prozess kann mehrere Stunden dauern. Sie können den Fortschritt auf der Seite mit dem Aufgabenstatus überwachen.

  4. Wählen Sie OK.

Usern Lizenzen zuweisen

Sobald Sie die erforderlichen Bereitstellungsrichtlinien erstellt haben, können Sie Cloud-PC-Usern Lizenzen zuweisen.

So weisen Sie Usern Lizenzen zu:

  1. Öffnen Sie einen Browser und navigieren Sie zu Ihrem Microsoft 365 Admin-Portal. (Dies ist nicht Ihr Azure-Admin-Portal.)

  2. Erwerben und weisen Sie einem User eine Cloud-PC-SKU zu.

    Anmerkung

    • Die SKU bestimmt die Größe der Desktop-VM, die der User erhält.

    • Wenn der User Mitglied einer Usergruppe ist, die einer Bereitstellungsrichtlinie zugewiesen wurde, und die Bereitstellungsrichtlinie über eine fehlerfreie Netzwerkverbindung und ein zugewiesenes Image verfügt, geht der Desktop automatisch innerhalb von 30-60 Minuten online.

Zugriff auf zugewiesene Cloud-PCs

Sobald Cloud-PCs bereitgestellt sind, können die User darauf zugreifen.

So greifen Sie auf Ihren zugewiesenen Cloud-PC zu:

  1. Öffnen Sie einen Browser und navigieren Sie zu windows365.microsoft.com oder cloudpc.microsoft.com. Alternativ können Sie den AVD Remote-Desktop-Client verwenden.

  2. Melden Sie sich mit Ihren Entra ID-Anmeldeinformationen an.

  3. Im Self-Service-Portal für User werden alle zugewiesenen Cloud-PCs angezeigt.

  4. Wählen Sie Im Browser öffnen, um den gewünschten Cloud-PC zu öffnen.

Cloud-PCs verwalten

Sie können bereitgestellte Cloud-PCs verwalten. Auf der Seite Cloud-Desktops > Windows 365 navigieren Sie zu den folgenden Registerkarten, um:

  • Richtlinienzuweisungen: Zeigen Sie Desktops gruppiert nach Bereitstellungsrichtlinie an. Diese Ansicht vereinfacht die groß angelegte Verwaltung Ihrer Cloud-PC-Geräte.

  • Bereitstellungsrichtlinien: Fügen Sie neue Richtlinien hinzu oder überprüfen, bearbeiten oder löschen Sie vorhandene. Sie können auch erzwingen, dass Richtlinienkonfigurationen angewendet werden.

  • Netzwerkverbindungen: Fügen Sie neue Netzwerkverbindungen hinzu oder überprüfen, bearbeiten oder löschen Sie vorhandene. Sie können auch Integritätsprüfungen ausführen.

  • User-Einstellungen: Fügen Sie neue User-Einstellungen hinzu oder überprüfen, bearbeiten oder löschen Sie vorhandene.

  • Cloud-PC-Warnungen: Überprüfen Sie alle Cloud-PC-bezogenen Warnungen.

    Wichtig

    Um Cloud-PC-Warnungen anzuzeigen, müssen Sie über die Entra-Rolle Intune-Admin oder Windows 365-Admin verfügen. Wenn Sie nicht über den erforderlichen Zugriff verfügen, zeigt Nerdio Manager einen Berechtigungsfehler an, wenn Sie versuchen, auf Cloud-PC-Warnungen zuzugreifen.

So verwalten Sie Cloud-PCs:

  1. Gehen Sie zu Cloud-PCs:

    • Wenn Sie die Seite für einzelne Cloud-PC-Hosts ausblenden, navigieren Sie zu Endpunkte > Intune > Alle Geräte.

    • Wenn Sie die Seite für einzelne Cloud-PC-Hosts anzeigen, navigieren Sie zu Endpunkte > Windows 365 und wählen Sie den Bereich Cloud-PCs aus.

  2. Verwenden Sie die Such- und Filterfunktionen der Cloud-PC-Liste, um das gewünschte Gerät bzw. die gewünschten Geräte zu finden.

  3. Suchen Sie das Gerät, mit dem Sie arbeiten möchten, und führen Sie dann die folgenden Schritte aus:

    • Name: Wählen Sie den Gerätenamen aus, um die Gerätedetails anzuzeigen.

      Anmerkung

      Geräte mit dem Namen Nicht bereitgestellt geben an, dass dem Benutzer eine Cloud-PC-Lizenz zugewiesen ist, er jedoch nicht in einer Bereitstellungsrichtlinie enthalten ist.

    • Gerätedetails: Zeigen Sie die konfigurierte Hardware des Geräts an, wie z. B. Beitrittstyp, Betriebssystem und Speicher.

    • Bereitstellungsdetails: Zeigen Sie die zugewiesene Windows 365-Lizenz, die Bereitstellungsrichtlinie, die Netzwerkverbindung und mehr an.

    • Compliance: Zeigen Sie den Compliance-Status des Geräts an, einschließlich der Richtlinien- und Anwendungs-Compliance.

    • Synchronisieren: Überprüfen Sie die aktuellsten Synchronisierungsdetails für das Gerät.

    • Zusätzlich können Sie über das Aktionsmenü die folgenden Aufgaben ausführen:

      • Synchronisieren: Wählen Sie diese Option, um die Gerätesynchronisierung durchzuführen.

      • Schneller Scan: Wählen Sie diese Option, um einen schnellen Scan des Geräts auszuführen.

      • Vollständiger Scan: Wählen Sie diese Option, um einen vollständigen Scan des Geräts auszuführen.

      • Primären Benutzer ändern: Wählen Sie diese Option, um den primären Benutzer des Geräts zu ändern.

      • Windows Defender aktualisieren: Wählen Sie diese Option, damit Windows Defender die Schadsoftware-Definitionen für dieses Gerät aktualisiert.

      • Passwort des lokalen Admin rotieren: Wählen Sie diese Option, um das Passwort des lokalen Admin zu rotieren.

      • Cloud-PC neustarten: Wählen Sie diese Option, um das Gerät neu zu starten.

      • Cloud-PC erneut verfügbar machen: Wählen Sie diese Option, um das aktuelle Gerät zu verwerfen und neu zu erstellen.

      • Cloud-PC wiederherstellen: Wählen Sie diese Option, um den Cloud-PC von einem Wiederherstellungspunkt aus wiederherzustellen.

      • Cloud-PC Größe anpassen: Wählen Sie diese Option, um die zugewiesene Cloud-PC-Lizenz-SKU zu ändern.

      • Entfernen: Wählen Sie dies aus, um den Cloud-PC dauerhaft zu löschen und den zugewiesenen User aus den Bereitstellungsgruppen zu entfernen, die mit seiner Richtlinie verknüpft sind. Diese Aktion kann nicht rückgängig gemacht werden.

        Anmerkung

        Das Bestätigungsdialogfeld bietet außerdem zwei unabhängige Optionen zur Lizenzbereinigung: User auch aus den Gruppen entfernen, die die Cloud-PC-Lizenz zuweisen und Zuweisung der dem User direkt zugewiesenen Cloud-PC-Lizenzen ebenfalls aufheben. Standardmäßig ist keine der beiden Optionen ausgewählt. Lizenzzuweisungen bleiben unverändert, sofern Sie keine Option auswählen. Eine weiterhin zugewiesene Lizenz belegt weiterhin einen Lizenzplatz. Das Aufheben einer direkt zugewiesenen Lizenz erfordert die RBAC-Berechtigung Microsoft-Lizenzverwaltung (LicenseAssignment.ReadWrite.All); ohne diese wird die Option zwar angezeigt, ist jedoch deaktiviert, mit dem Hinweis, dass die Lizenz zugewiesen bleibt. Geben Sie Confirm in das Bestätigungsfeld ein und wählen Sie dann OK, um den Entfernungsvorgang abzuschließen.

War dieser Beitrag hilfreich?

0 von 1 fanden dies hilfreich
Haben Sie Fragen? Anfrage einreichen

Verwandte Beiträge

Kommentare (0 Kommentare)

Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.