Citrix DaaS™

Microsoft Intune

本文介绍了使用 Citrix DaaS™ 创建启用 Microsoft Intune 的目录的要求,以及 Citrix DaaS 系统要求部分中概述的其他要求。

Microsoft Intune 是一种基于云的服务,专注于移动设备管理 (MDM) 和移动应用程序管理 (MAM)。您可以控制组织设备的使用方式,包括手机、平板电脑和笔记本电脑。有关详细信息,请参阅 Microsoft Intune。设备必须满足最低系统要求。有关详细信息,请参阅 Microsoft 文档 Intune 中支持的操作系统和浏览器

重要提示:

在启用此功能之前,请验证您的 Azure 环境是否满足使用 Microsoft Intune 的许可要求。有关详细信息,请参阅 Microsoft 文档:https://docs.microsoft.com/en-us/mem/intune/fundamentals/licenses。如果您没有相应的 Intune 许可证,请勿启用此功能。

您可以创建:

已加入 Azure AD 并注册到 Microsoft Intune 的目录的要求

  • 控制平面:Citrix DaaS
  • VDA 类型:单会话和多会话 OS VDA
  • VDA 版本

    目录类型 VDA 版本
    已加入 Azure AD 并注册到 Microsoft Intune 的目录,适用于持久、单会话和多会话 VM 2203 及更高版本
    已加入 Azure AD 并注册到 Microsoft Intune 的目录,适用于非持久、单会话和多会话 VM 2407 及更高版本
  • 预配类型:仅使用计算机配置文件工作流的 Machine Creation Services™ (MCS) 持久和非持久计算机目录

已加入 Azure AD 并注册到 Microsoft Intune 的目录的限制

  • 创建或更新计算机目录时,请勿跳过映像准备。

已加入 Azure AD 并注册到 Microsoft Intune 的目录的注意事项

  • 创建禁用 Windows Hello for Business 的设备配置文件。
  • 如果 Microsoft Intune 必须管理主 VM,请使用 VDA 版本 2212 或更高版本。
  • 配置 Microsoft Intune 以删除陈旧设备。这可确保您的设备记录保持最新。有关删除陈旧设备的信息,请参阅使用清理规则自动删除设备

已加入混合 Azure AD 并注册到 Microsoft Intune 的目录

已加入混合 Azure AD 并注册到 Microsoft Intune 的目录(持久单会话和多会话 VM)使用设备凭据和共同管理功能。

共同管理使您能够使用 Configuration Manager 和 Microsoft Intune 同时管理 Windows 10 或更高版本的设备。有关详细信息,请参阅共同管理

已加入混合 Azure AD 并注册到 Microsoft Intune 的目录的先决条件

在启用此功能之前,请验证:

  • 您的 Azure 环境是否满足使用 Microsoft Intune 的许可要求。有关详细信息,请参阅 Microsoft 文档
  • 您拥有已启用共同管理的有效 Configuration Manager 部署。有关详细信息,请参阅 Microsoft 文档

已加入混合 Azure AD 并注册到 Microsoft Intune 的目录的要求

  • 控制平面:Citrix DaaS
  • VDA 类型:单会话或多会话
  • VDA 版本:2407 或更高版本
  • 预配类型:Machine Creation Service (MCS),持久
  • 分配类型:专用和池化
  • 托管平台:任何虚拟机管理程序或云服务

已加入混合 Azure AD 并注册到 Microsoft Intune 的目录的限制

  • 创建或更新计算机目录时,请勿跳过映像准备。
  • 不支持 Configuration Manager 的基于 Internet 的客户端管理 (IBCM)。

已加入混合 Azure AD 并注册到 Microsoft Intune 的目录的注意事项

  • 如果目录中有太多计算机同时开机,Intune 注册可能会延迟。

    Microsoft 对每个租户的 Intune 注册施加了限制,限制了在特定时间范围内可以注册的设备数量。允许的设备数量因与租户关联的 Microsoft Intune 许可证数量而异。请咨询您的 Microsoft 客户团队,了解您的租户的允许限制。此方法有助于 Microsoft Intune 注册更好地扩展以适应大型环境。

    对于持久计算机,所有设备完成 Intune 注册可能需要初始等待时间。

  • 配置 Configuration Manager 的云连接。有关详细信息,请参阅 Microsoft 文档
  • 在主 VM 上手动安装 Configuration Manager 客户端,不分配站点代码,使用 .\CCMSetup.exe /mp:SCCMServer /logon FSP=SCCMServer。SCCMServer 是您环境中的 SCCM 服务器名称。有关详细信息,请参阅 Microsoft 文档
  • MCS 创建的计算机使用自动站点分配机制来查找发布到 Active Directory Domain Services 的站点边界组。请确保您的环境中已配置 Configuration Manager边界和边界组。如果自动站点分配不可用,可以通过以下注册表设置在主 VM 中配置静态 Configuration Manager 站点代码:

    键:

     HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\MachineIdentityServiceAgent\DeviceManagement
     <!--NeedCopy-->
    

    值名称:MdmSccmSiteCode

    值类型:String

    值数据:要分配的站点代码

后续步骤