Citrix DaaS™

Microsoft Intune

本文介绍了使用 Citrix DaaS™ 创建支持 Microsoft Intune 的目录的要求,以及 Citrix DaaS 系统要求部分中概述的要求。

Microsoft Intune 是一种基于云的服务,专注于移动设备管理 (MDM) 和移动应用程序管理 (MAM)。您可以控制组织设备的使用方式,包括手机、平板电脑和笔记本电脑。有关详细信息,请参阅 Microsoft Intune。设备必须满足最低系统要求。有关详细信息,请参阅 Microsoft 文档 Intune 中支持的操作系统和浏览器

重要:

在启用此功能之前,请验证您的 Azure 环境是否满足使用 Microsoft Intune 的许可要求。有关详细信息,请参阅 Microsoft 文档:https://docs.microsoft.com/en-us/mem/intune/fundamentals/licenses。如果您没有相应的 Intune 许可证,请勿启用此功能。

已注册到 Microsoft Intune 的 Microsoft Entra 联接目录的要求

  • 控制平面:Citrix DaaS
  • VDA 类型:单会话和多会话操作系统 VDA
  • VDA 版本

  • 目录类型 VDA 版本
  • | – | – |
  • 已注册到 Microsoft Intune 的 Microsoft Entra 联接目录,适用于持久、单会话和多会话 VM 2203 及更高版本
    已注册到 Microsoft Intune 的 Microsoft Entra 联接目录,适用于非持久、单会话和多会话 VM 2407 及更高版本
  • 预配类型:仅使用计算机配置文件工作流的 Machine Creation Services™ (MCS) 持久和非持久计算机目录

已注册到 Microsoft Intune 的 Microsoft Entra 联接目录的限制

  • 在创建或更新计算机目录时,请勿跳过映像准备。

  • 已注册到 Microsoft Intune 的 Microsoft Entra 联接目录的注意事项

  • 创建一个禁用 Windows Hello 企业版的设备配置文件。
  • 如果 Microsoft Intune 必须管理主 VM,请使用 VDA 2212 或更高版本。
  • 配置 Microsoft Intune 以删除陈旧设备。这可确保您的设备记录保持最新。有关删除陈旧设备的信息,请参阅 使用清理规则自动删除设备

已注册到 Microsoft Intune 的 Microsoft Entra 混合联接目录

  • 已注册到 Microsoft Intune 的 Microsoft Entra 混合联接目录(持久单会话和多会话 VM)使用具有共同管理功能的设备凭据。

  • 共同管理使您能够通过同时使用 Configuration Manager 和 Microsoft Intune 来管理 Windows 10 或更高版本的设备。有关详细信息,请参阅 共同管理

已注册到 Microsoft Intune 的 Microsoft Entra 混合联接目录的先决条件

  • 在启用此功能之前,请验证:

  • 您的 Azure 环境是否满足使用 Microsoft Intune 的许可要求。有关详细信息,请参阅 Microsoft 文档
  • 您拥有已启用共同管理的有效 Configuration Manager 部署。有关详细信息,请参阅 Microsoft 文档

已注册到 Microsoft Intune 的 Microsoft Entra 混合联接目录的要求

  • 控制平面:Citrix DaaS
  • VDA 类型:单会话或多会话
  • VDA 版本:2407 或更高版本
  • 预配类型:Machine Creation Service (MCS),持久
  • 分配类型:专用和池化
  • 托管平台:任何虚拟机管理程序或云服务

已注册到 Microsoft Intune 的 Microsoft Entra 混合联接目录的限制

  • 在创建或更新计算机目录时,请勿跳过映像准备。
  • 不支持 Configuration Manager 的基于 Internet 的客户端管理 (IBCM)。

已注册到 Microsoft Intune 的 Microsoft Entra 混合联接目录的注意事项

  • 如果目录中同时启动的计算机过多,Intune 注册可能会延迟。

    Microsoft 对每个租户的 Intune 注册施加了限制,该限制规定了在特定时间段内可以注册的设备数量。允许的设备数量因与租户关联的 Microsoft Intune 许可证数量而异。请咨询您的 Microsoft 客户团队,以了解您的租户的允许限制。这种方法有助于 Microsoft Intune 注册更好地扩展以适应大型环境。

    对于持久计算机,所有设备完成 Intune 注册可能需要初始等待时间。

  • 配置 Configuration Manager 的云连接。有关详细信息,请参阅 Microsoft 文档
  • 在主 VM 上手动安装 Configuration Manager 客户端,不使用 .\CCMSetup.exe /mp:SCCMServer /logon FSP=SCCMServer 分配站点代码。SCCMServer 是您环境中的 SCCM 服务器名称。有关详细信息,请参阅 Microsoft 文档
  • MCS 创建的计算机使用自动站点分配机制来查找发布到 Active Directory 域服务的站点边界组。确保在您的环境中配置了 Configuration Manager边界和边界组。如果自动站点分配不可用,可以通过以下注册表设置在主 VM 中配置静态 Configuration Manager 站点代码:

    键:

    
     HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\MachineIdentityServiceAgent\DeviceManagement
    
     <!--NeedCopy-->
    

    值名称:MdmSccmSiteCode

    值类型:字符串

    值数据:要分配的站点代码

后续步骤