架构
一份 98 页的全面参考设计,用于在企业环境中部署 Windows 365 云电脑。这不是一份白皮书 — 它是您根据自身组织需求进行调整的部署蓝图。
由 Kevin Kaminski(17 届 Microsoft MVP)撰写,这份参考架构体现了在不同规模和复杂度的企业组织中积累的实际部署经验。
设计原则
该架构建立在四大支柱之上:
- 云原生身份 — Entra ID (Azure AD) 加入,无本地依赖
- 自动化预配 — 基于用户组成员身份的 Windows 365 预配策略
- 统一管理 — 使用 Microsoft Intune 进行配置、应用交付和安全管理
- 零信任安全 — Conditional Access 策略和设备合规性强制执行
涵盖内容
| 章节 | 描述 |
|---|---|
| 用户画像 | 信息工作者画像及其技术需求 |
| 云与身份 | Entra ID 集成、用户 / 设备身份、访问安全 |
| 预配 | 云电脑规格、库映像、自动化部署 |
| 管理 | Intune 作为管理权威,策略强制执行 |
| 安全与访问 | 设备加固、安全基线、最小权限 |
| 监控 | 内置报告、Azure Monitor 集成 |
| 应用管理 | 现代应用交付、Win32 打包、Company Portal |
| 维护 | Windows Autopatch、Microsoft 365 Apps 更新、Edge 维护 |
基线应用栈
该参考设计包含一份基线应用配置:
- Microsoft 365 Apps — Word、Excel、PowerPoint、Outlook、Teams
- Microsoft Edge — 具备 SSO 和安全策略的企业级浏览器
- Company Portal — 自助式应用商店
- Remote Help — 零信任 IT 支持解决方案
- 7-Zip — 文件压缩工具
使用方法
- 阅读该 PDF 以了解设计原则和架构决策
- 根据您组织的具体需求调整参考设计
- 将技术建议作为您 Windows 365 试点部署的基础
获取该架构
免费 PDF 下载:
GitHub: github.com/kkaminsk/W365ConceptualReferenceArchitecture
全彩精装版:
交互式配套工具:
Windows 365 Design Advisor — 一个 ChatGPT 配套工具,基于本参考架构提供交互式指导。
许可协议
本作品采用知识共享署名 4.0 国际许可协议 (CC BY 4.0) 授权。可自由分享和改编用于任何目的,包括商业用途,需注明署名。