使用 Azure 虛擬桌面搭配 Intune

Azure 虛擬桌面 是在 Microsoft Azure 上執行的桌面和應用程式虛擬化服務。 它可讓終端使用者從任何裝置安全地連線到完整的桌面。 透過 Microsoft Intune，您可以在註冊 Azure 虛擬桌面 VM 之後，透過原則和應用程式大規模地進行保護和管理。

先決條件

目前，針對單一會話，Intune 支援下列 Azure 虛擬桌面 VM：

• 執行 Windows 10 企業版、版本 1809 或更新版本，或執行 Windows 11。
• 在 Azure 中設定為 個人遠端桌面 。
• Microsoft下列其中一個方法在 Intune 中加入並註冊 Entra hybrid：
  • 設定 Active Directory 組策略 ，以自動註冊已Microsoft加入 Entra 混合式的裝置。
  • Configuration Manager 共同管理。
  • 透過 Microsoft Entra join 的使用者自我註冊。
• Microsoft在 Azure 入口網站中啟 用使用 Intune 註冊 VM，以在 Intune 中加入並註冊 Entrae。
• 與 Intune 位於相同的租使用者底下

如需 Azure 虛擬桌面授權需求的詳細資訊，請參閱 什麼是 Azure 虛擬桌面？。

如需使用多重會話遠端桌面的相關信息，請參閱 Windows 10 或 Windows 11 企業版多重會話遠端桌面。

Intune 會將 Azure 虛擬桌面個人 VM 視為與 Windows 10 或 Windows 11 企業版實體桌面相同。 此處理可讓您使用一些現有的設定，並使用合規性原則和條件式存取來保護 VM。 Intune 管理不會依賴或干擾相同虛擬機的 Azure 虛擬桌面管理。

限制

管理 Windows 10 企業版遠端桌面時，有一些限制需要牢記在心：

組態

使用 Windows 10 虛擬機中列出的所有 VM 限制也適用於 Azure 虛擬桌面 VM。

此外，目前不支援下列配置檔：

• 加入網域
• Wi-Fi

請確定 RemoteDesktopServices/AllowUsersToConnectRemotely 原則未停用。

複製實體和虛擬設備

Intune 不支援使用已註冊之計算機的複製映像。 這包括實體和虛擬設備，例如 Azure 虛擬桌面 (AVD) 。 在裝置之間復寫裝置註冊或身分識別令牌時，會發生Intune裝置註冊或同步處理失敗。

• 如需詳細資訊，請參閱行動裝置註冊 - Windows 用戶端管理和憑證驗證裝置註冊 - Windows 用戶端管理。
• 如需在 AVD 中停用令牌漫遊的相關信息，請參閱 搭配使用 Azure 虛擬桌面多重會話與 Microsoft Intune。
• 如需有關影像複製相關問題的疑難解答資訊，請參閱 錯誤 hr 0x8007064c：計算機已註冊。

遠端動作

Azure 虛擬桌面 VM 不支援/建議下列 Windows 10 傳統型裝置遠端動作：

• Autopilot 重設
• BitLocker 金鑰輪替
• 從頭開始
• 遠端鎖定
• 重設密碼
• 擦去

退休

從 Azure 刪除 VM 會在 Intune 中留下孤立的裝置記錄。 系統會根據為租用戶設定的清除規則自動 清除 它們。

已知問題

下表提供一組已知問題，以及每個問題的詳細資訊。

後續步驟

• 深入瞭解 Azure 虛擬桌面。
• 搭配 Intune 使用 Azure 虛擬桌面多重會話