Citrix DaaS

Microsoft Intune

除了 Citrix DaaS 系统要求部分中概述的要求外,本文还介绍了使用 Citrix DaaS 创建支持 Microsoft Intune 的目录的要求。

Microsoft Intune 是一项基于云的服务,专注于移动设备管理 (MDM) 和移动应用程序管理 (MAM)。 您可以控制组织设备的使用方式,包括手机、平板电脑和笔记本电脑。 有关更多信息,请参阅 Microsoft Intune。 设备必须满足最低系统要求。 有关更多信息,请参阅 Microsoft 文档 Intune 中支持的操作系统和浏览器

-priority

在启用此功能之前,请验证您的 Azure 环境是否符合使用 Microsoft Intune 的许可要求。 有关详细信息,请参阅 Microsoft 文档:https://docs.microsoft.com/en-us/mem/intune/fundamentals/licenses。 如果您没有相应的 Intune 许可证,请不要启用该功能。

您可以创建:

在 Microsoft Intune 中注册的已加入 Azure AD 的目录的要求

  • 控制平面:Citrix DaaS
  • VDA 类型: 单会话和多会话操作系统 VDA
  • VDA 版本

    目录类型 VDA 版本
    在 Microsoft Intune 中为持久、单会话和多会话 VM 注册的已加入 Azure AD 的目录 2203 及更高版本
    在 Microsoft Intune 中为非持久性、单会话和多会话 VM 注册的已加入 Azure AD 的目录 2407 及更高版本
  • 置备类型:仅使用计算机配置文件工作流的 Machine Creation Services (MCS) 持久性和非持久性计算机目录

在 Microsoft Intune 中注册的已加入 Azure AD 的目录的限制

  • 创建或更新计算机目录时,请勿跳过映像准备工作。

在 Microsoft Intune 中注册的已加入 Azure AD 的目录的注意事项

  • 创建用于禁用 Windows Hello 企业版的设备配置文件。
  • 如果 Microsoft Intune 必须管理主 VM,请使用 VDA 版本 2212 或更高版本。
  • 配置 Microsoft Intune 以删除过时的设备。 这可确保您的设备记录保持最新状态。 有关删除过时设备的信息,请参阅 使用清理规则自动删除设备.

在 Microsoft Intune 中注册的已加入混合 Azure AD 的目录

在 Microsoft Intune 中注册的已加入混合 Azure AD 的目录、持久性单会话和多会话 VM 使用具有共同管理功能的设备凭据。

通过共同管理,可以使用 Configuration Manager 和 Microsoft Intune 同时管理 Windows 10 或更高版本的设备。 有关更多信息,请参阅 共同管理.

在 Microsoft Intune 中注册的已加入混合 Azure AD 的目录的先决条件

在启用此功能之前,请确认:

  • 您的 Azure 环境满足使用 Microsoft Intune 的许可要求。 有关更多信息,请参阅 Microsoft 文档.
  • 您拥有启用了共同管理的有效 Configuration Manager 部署。 有关更多信息,请参阅 Microsoft 文档.

在 Microsoft Intune 中注册的已加入混合 Azure AD 的目录的要求

  • 控制平面:Citrix DaaS
  • VDA 类型:单会话或多会话
  • VDA 版本:2407 或更高版本
  • 供应类型:Machine Creation Service (MCS)、持久性
  • 分配类型:专用和共用
  • 托管平台:任何虚拟机管理程序或云服务

在 Microsoft Intune 中注册的已加入混合 Azure AD 的目录的限制

  • 创建或更新计算机目录时,请勿跳过映像准备工作。
  • 不支持 Configuration Manager 的基于 Internet 的客户端管理 (IBCM)。

在 Microsoft Intune 中注册的已加入混合 Azure AD 的目录的注意事项

  • 如果目录中同时打开了太多计算机,则 Intune 注册可能会延迟。

    Microsoft 施加了每租户 Intune 注册限制,该限制限制了可在特定时间范围内注册的设备数。 允许的设备数量因与租户关联的 Microsoft Intune 许可证数量而异。 请咨询您的 Microsoft 帐户团队,了解租户允许的限制。 此方法有助于 Microsoft Intune 注册更好地针对大型环境进行缩放。

    对于持久性计算机,所有设备可能需要初始等待时间才能完成 Intune 注册。

  • 配置 Configuration Manager 的 Cloud Attach。 有关更多信息,请参阅 Microsoft 文档.
  • 在主 VM 上手动安装 Configuration Manager 客户端,而不使用 .\CCMSetup.exe /mp:SCCMServer /logon FSP=SCCMServer. SCCMServer 是您环境中的 SCCM 服务器名称。 有关更多信息,请参阅 Microsoft 文档.
  • MCS 创建的计算机使用自动站点分配机制来查找发布到 Active Directory 域服务的站点边界组。 确保 边界和边界组配置管理器 在您的环境中配置。 如果自动站点分配不可用,则可以通过以下注册表设置在主 VM 中配置静态 Configuration Manager 站点代码:

    钥匙:

       HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\MachineIdentityServiceAgent\DeviceManagement
     <!--NeedCopy-->
    

    值名称: MdmSccmSiteCode

    值类型: 字符串

    值数据: 要分配的站点代码

下一步的去向