Lär dig mer om att använda Windows Virtual Desktop med Intune

Azure Virtual Desktop är en tjänst för skrivbords- och appvirtualisering som körs på Microsoft Azure. Det gör att slutanvändarna kan ansluta säkert till ett fullständigt skrivbord från valfri enhet. Med Microsoft Intune kan du skydda och hantera dina virtuella Azure virtuella datorer med principer och appar i stor skala när de har registrerats.

Förhandskrav

För en session stöder Intune Azure virtuella datorer med virtuellt skrivbord som är:

• Kör Windows Enterprise.
• Konfigurera som personliga fjärrskrivbord i Azure.
• Microsoft Entra hybridkopplad och registrerad i Intune på någon av följande metoder:
  • Konfigurera služba Active Directory-grupprincipen för att automatiskt registrera enheter som är Microsoft Entra hybridanslutning.
  • Configuration Manager samhantering.
  • Självregistrering av användare via Microsoft Entra anslutning.
• Microsoft Entra ansluten och registrerad i Intune genom att aktivera Registrera den virtuella datorn med Intune i Azure Portal.
• Under samma klientorganisation som Intune och i samma region.

Mer information om licensieringskrav för Azure Virtual Desktop finns i Licensiering Azure Virtual Desktop.

Information om hur du arbetar med fjärrskrivbord med flera sessioner finns i Windows Enterprise fjärrskrivbord med flera sessioner.

Intune behandlar Azure personliga virtuella datorer i Virtual Desktop på samma sätt som fysiska Windows Enterprise-skrivbord. Med den här behandlingen kan du använda några av dina befintliga konfigurationer och skydda de virtuella datorerna med efterlevnadsprincip och villkorsstyrd åtkomst. Intune hantering är inte beroende av eller stör Azure Virtual Desktop-hantering av samma virtuella dator.

Begränsningar

Det finns vissa begränsningar att tänka på när du hanterar Windows Enterprise-fjärrskrivbord:

Registrering

Registreringar mellan regioner stöds inte, till exempel kan en Azure Virtual Desktop som skapats i Asien inte registreras i en europeisk klientorganisation.

Konfiguration

Alla begränsningar för virtuella datorer som anges i Använda virtuella Windows-datorer gäller även för virtuella Azure virtuella datorer med virtuellt skrivbord.

Dessutom stöds inte följande profiler för närvarande:

• Domänanslutning
• Wi-Fi

Kontrollera att principen RemoteDesktopServices/AllowUsersToConnectRemotely inte är inaktiverad.

Klona fysiska och virtuella enheter

Intune stöder inte användning av en klonad avbildning av en dator som redan har registrerats. Detta omfattar både fysiska och virtuella enheter som Azure Virtual Desktop (AVD). När enhetsregistrering eller identitetstoken replikeras mellan enheter uppstår Intune enhetsregistrerings- eller synkroniseringsfel.

• Mer information finns i Registrering av mobila enheter – Registrering av Windows-klienthantering och certifikatautentiseringsenhet – Windows Client Management.
• Information om hur du inaktiverar tokenroaming i AVD finns i Använda Azure Virtual Desktop i flera sessioner med Microsoft Intune.
• Information om felsökningsproblem som rör kloning av bilder finns i Fel hr 0x8007064c: Datorn har redan registrerats.

Fjärråtgärder

Följande fjärråtgärder för Windows-skrivbordsenheter stöds inte/rekommenderas inte för Azure virtuella datorer i Virtual Desktop:

• Windows Autopilot-återställning
• BitLocker-nyckelrotation
• Nystart
• Fjärrlås
• Återställa lösenord
• Rensa

Pension

Om du tar bort virtuella datorer från Azure lämnas överblivna enhetsposter i Intune. De rensas automatiskt enligt de rensningsregler som konfigurerats för klientorganisationen.

Kända problem

Följande tabell innehåller en uppsättning kända problem tillsammans med mer information om varje problem.

Nästa steg

• Läs mer om Azure virtuella skrivbord.
• Använda Azure Virtual Desktop med flera sessioner med Intune