微软 英腾

Last published : Oct 24, 2026
本文介绍了使用 Citrix DaaS™ 创建启用 Microsoft Intune 的目录的要求，以及 Citrix DaaS 系统要求部分中概述的要求。
Microsoft Intune 是一种基于云的服务，专注于移动设备管理 (MDM) 和移动应用程序管理 (MAM)。您可以控制组织设备（包括手机、平板电脑和笔记本电脑）的使用方式。有关详细信息，请参阅 Microsoft Intune。设备必须满足最低系统要求。有关详细信息，请参阅 Microsoft 文档 Intune 中支持的操作系统和浏览器。
重要提示：
在启用此功能之前，请验证您的 Azure 环境是否满足使用 Microsoft Intune 的许可要求。有关详细信息，请参阅 Microsoft 文档：<https://docs.microsoft.com/zh-cn/mem/intune/fundamentals/licenses>。如果您没有相应的 Intune 许可证，请勿启用此功能。
您可以创建：
Related information
计算机身份

已加入 Microsoft Entra 并注册到 Microsoft Intune 的目录的要求

  • 控制平面：Citrix DaaS
  • VDA 类型：单会话和多会话操作系统 VDA
  • VDA 版本
    目录类型 VDA 版本
    已加入 Microsoft Entra 并注册到 Microsoft Intune 的目录，适用于持久、单会话和多会话 VM 2203 及更高版本
    已注册到 Microsoft Intune 的 Microsoft Entra 加入目录，用于非持久性、单会话和多会话 VM 2407 及更高版本
  • 预配类型：仅使用计算机配置文件工作流的 Machine Creation Services™ (MCS) 持久和非持久计算机目录

已注册到 Microsoft Intune 的 Microsoft Entra 加入目录的限制

  • 在创建或更新计算机目录时，不要跳过映像准备。

已注册到 Microsoft Intune 的 Microsoft Entra 加入目录的注意事项

  • 创建禁用 Windows Hello 企业版的设备配置文件。
  • 如果 Microsoft Intune 必须管理主 VM，请使用 VDA 2212 或更高版本。
  • 配置 Microsoft Intune 以删除陈旧设备。这可确保您的设备记录保持最新。有关删除陈旧设备的信息，请参阅 使用清理规则自动删除设备。

已注册到 Microsoft Intune 的 Microsoft Entra 混合加入目录

已注册到 Microsoft Intune 的 Microsoft Entra 混合加入目录、持久性单会话和多会话 VM 使用具有共同管理功能的设备凭据。
共同管理使您能够使用 Configuration Manager 和 Microsoft Intune 同时管理 Windows 10 或更高版本的设备。有关详细信息，请参阅 共同管理。

已注册到 Microsoft Intune 的 Microsoft Entra 混合加入目录的先决条件

在启用此功能之前，请验证以下内容：
  • 您的 Azure 环境符合使用 Microsoft Intune 的许可要求。有关更多信息，请参阅 Microsoft 文档。
  • 您拥有一个启用了共同管理的有效 Configuration Manager 部署。有关更多信息，请参阅 Microsoft 文档。

已注册 Microsoft Intune 的 Microsoft Entra 混合联接目录的要求

  • 控制平面：Citrix DaaS
  • VDA 类型：单会话或多会话
  • VDA 版本：2407 或更高版本
  • 预配类型：Machine Creation Service (MCS)，持久
  • 分配类型：专用和池化
  • 托管平台：任何虚拟机管理程序或云服务

已注册 Microsoft Intune 的 Microsoft Entra 混合联接目录的限制

  • 在创建或更新计算机目录时，请勿跳过映像准备。
  • 不支持 Configuration Manager 的基于 Internet 的客户端管理 (IBCM)。

已注册 Microsoft Intune 的 Microsoft Entra 混合联接目录的注意事项

  • 如果目录中同时开启的计算机过多，Intune 注册可能会延迟。
    Microsoft 对每个租户的 Intune 注册施加了限制，该限制规定了在特定时间范围内可以注册的设备数量。允许的设备数量因与租户关联的 Microsoft Intune 许可证数量而异。请咨询您的 Microsoft 客户团队，以了解您的租户的允许限制。这种方法有助于 Microsoft Intune 注册更好地适应大型环境。
    对于持久性计算机，可能需要一个初始等待时间，以使所有设备完成 Intune 注册。
  • 配置 Configuration Manager 的云连接。有关详细信息，请参阅 Microsoft 文档。
  • 在主 VM 上手动安装 Configuration Manager 客户端，不使用 .\CCMSetup.exe /mp:SCCMServer /logon FSP=SCCMServer 分配站点代码。SCCMServer 是您环境中的 SCCM 服务器名称。有关详细信息，请参阅 Microsoft 文档。
  • MCS 创建的计算机使用自动站点分配机制来查找发布到 Active Directory 域服务的站点边界组。请确保在您的环境中配置了 Configuration Manager 的 边界和边界组。如果自动站点分配不可用，可以通过以下注册表设置在主 VM 中配置静态 Configuration Manager 站点代码：
    密钥：
    HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\MachineIdentityServiceAgent\DeviceManagement
    值名称：MdmSccmSiteCode
    值类型：字符串
    值数据：the site code to be assigned
  • 配置 Microsoft Intune 以删除陈旧设备。这可确保您的设备记录保持最新。有关删除陈旧设备的信息，请参阅自动删除具有清理规则的设备。

后续步骤

  • 有关创建已启用 Microsoft Intune 的计算机身份的身份池的信息，请参阅 (/zh-cn/citrix-daas/install-configure/identity-pools-of-different-machine-identity-join-types/identity-pool-intune-enabled-machine-identity.html)。