掌握 Windows 365 云电脑部署 — 从架构到运维
《Windows 365 Now!》是一门为期四天的实时讲师面授培训项目，带领 IT 专业人员从初步探索走向完全可投产的云电脑部署。由 17 届 Microsoft MVP Kevin Kaminski 主讲，本课程提供 IT 专业人员、顾问与架构师满怀信心进行部署所需的实操经验。
下一期： 2026 年 4 月 27–30 日 · 在线直播 · 上午 8 点至 12 点（MST）· 限招 10 席
为什么选择这门课程？
本课程最初是 TechMentor Orlando 2025 上广受欢迎的一场课程，现已扩展为一门为期四天的综合沉浸式体验。它涵盖 MD-102：终端管理员 考试的关键目标，聚焦于微软现代终端管理的实际应用。
这不是对文档的走马观花 — 而是一门部署工作坊。课程结束时，您将带走一套完整配置好的云电脑环境、经过验证的模式，以及大规模部署的信心。
🖥️ Windows 365
云电脑的架构、预配、基于角色的规格选型、授权与运维最佳实践。
⚙️ Microsoft Intune
配置文件、合规策略、安全基线、RBAC、筛选器与 Windows Autopatch 集成。
🌐 Azure 网络
中心辐射型架构、Azure Network Connections、DNS、路由、防火墙考量，以及基于 Bicep 的登录区。
🔒 安全与合规
零信任策略、Conditional Access、LAPS、ASR 规则、合规策略，以及云电脑的安全加固。
课程包含内容
- 4 天直播授课（共 16 小时）
- 个人专属的实操实验环境
- 课程资料与实验手册
- PowerShell 脚本与 Bicep 模板
- 课后资源访问权限
- 结业证书
课程大纲
模块 1：Windows 365 核心架构与设计
建立对 Windows 365 平台的清晰认识，以便您设计可扩展并与组织安全态势相契合的云电脑解决方案。
- Windows 365 的概念架构与主要组件
- 面向云电脑的 Intune 管理基础
- Entra ID 身份验证与身份流
- 连接模型及其对性能与治理的影响
- 基于角色的规格选型与授权考量
- 成本规划与用量建模
模块 2：面向云电脑的 Intune 配置精通
Intune 是云电脑管理的骨干。本模块将揭开设备身份、配置文件、基线选择、安全分段、RBAC 与对云电脑友好的策略的神秘面纱。
- 配置文件与基线选择
- 使用管理角色、筛选器与 RBAC 实现安全分段
- 管理测试与生产云电脑环境
- Bicep 与 Azure 入门，用于基础设施自动化
- 集成 Windows Autopatch 以简化更新
模块 3：安全加固、合规与 Conditional Access
将云电脑安全作为零信任策略的一部分：
- 面向云电脑的合规策略与安全基线
- 兼顾安全性与可用性的 Conditional Access 规则
- 在访问决策中纳入云电脑健康信号
- LAPS、ASR 规则与应用控制
- 打造让用户体验、合规与安全共同提升的环境
模块 4：自定义镜像创建与优化
许多 Windows 365 项目都需要量身定制的云电脑镜像：
- 选择合适的基础镜像
- 使用托管镜像部署自定义应用
- 使用 Chocolatey 进行应用打包
- 通过 Bicep 自动化部署镜像
- 性能调优与用户体验优化
- 自定义镜像的版本管理、测试与更新
模块 5：网络、登录区与连接验证
网络设计是云电脑可靠性的关键成功因素：
- 微软托管网络与 Azure Network Connection (ANC) 网络
- 为 Windows 365 构建分支网络
- DNS、路由、防火墙与流量检查考量
- 使用 Bicep 模板部署登录区
- ANC 就绪性与终端连接的故障排查
模块 6：实操预配实验
通过引导式实验，您将：
- 端到端地预配 Windows 365 云电脑
- 创建并分配预配策略
- 应用筛选器、动态组与基于角色的分段
- 使用自定义网络与镜像构建预配配置文件
- 使用 Windows App 验证首次登录体验
- 排查标准部署问题
模块 7：日常运维与管理操作
云电脑部署完成后，您的运维团队需要自信地予以支持：
- 云电脑的调整规格、迁移与重新预配
- 设备诊断与遥测
- 本地管理员密码轮换与 Defender 扫描
- 执行临时修复
- 云电脑专用工具，如"Place Under Review"
- 使用 Autopatch 实现自动补丁
模块 8：日志、报告与 Power BI 仪表板
可见性是治理与故障排查的关键：
- 关键的 Intune 与 Windows 365 审计/诊断日志
- 识别预配失败、合规问题与性能趋势
- 使用内置工具从租户获取数据
- 向管理层与利益相关者呈现云电脑洞察
课程日程
| 活动 | 日期 | 状态 |
|---|---|---|
| TechMentor Orlando 2025 | 2025 年 1 月 | 已结束 |
| 《Windows 365 Now!》在线 | 2026 年 2 月 3–4 日 | 已结束 |
| 《Windows 365 Now!》在线 | 2026 年 4 月 27–30 日 | 开放报名 |
| 下一期敬请期待 | 即将公布 | — |
适合人群
- 系统管理员与终端工程师
- IT 架构师与 AVD 管理员
- 交付 Windows 365 或 Intune 服务的顾问
- 任何正在推进云电脑采纳、混合办公或桌面转型的人士
**无需具备 Windows 365 经验。**课程从架构基础开始，逐步深入到高级主题。
讲师简介
Kevin Kaminski 是十七届 Windows and Devices for IT 方向的 Microsoft MVP，在终端工程、Intune、Azure、虚拟化与企业现代化领域拥有 25 年经验。
- 在全球范围内主讲过大师级技术培训
- 与 Tim Mangan 在 GridMasterTraining 下共同创建高级 App-V 课程
- 为 Flexera 开发企业级课程
- 在 Ignite、TechMentor 及全球社区活动上做专家演讲
- 指导过真实的 Windows 365、Intune 与设备管理部署
您将掌握的技能
四天课程结束时，您将能够：
- ✅ 设计并架构 Windows 365 环境
- ✅ 使用 Intune 配置和管理云电脑
- ✅ 实施安全加固与 Conditional Access
- ✅ 构建、优化并维护自定义云电脑镜像
- ✅ 为云电脑部署 Azure 中心辐射型网络
- ✅ 使用微软管理工具运维并支持云电脑
- ✅ 构建用于云电脑报告的 Power BI 仪表板
您带走的资料
课程二进制文件与实验手册归您所有。示例脚本 — 包括用于 Azure 登录区部署的 PowerShell 与用于自定义镜像生成的 Bicep 模板 — 让您无需从零开始即可应用所学。
先决条件
| 组件 | 最低 | 推荐 |
|---|---|---|
| 操作系统 | Windows 11 | Windows 11 |
| 内存 | 2 GB | 4 GB |
| 处理器 | 1 GHz+ | — |
| 磁盘空间 | 100 MB+ | — |
预订您的席位
为保持互动式工作坊的体验，每期课程限招 10 席。每名学生将获得专属的实验环境用于实操练习。
每名学生 1,250 美元 — 包含所有资料、实验访问权限、脚本、模板与证书。
👉 邮件：联系我们
常见问题
什么是 Windows 365？
Windows 365 是微软的云电脑服务，可将完整的 Windows 桌面从 Azure 流式传输到任何设备。与传统的 VDI 不同，它提供按用户固定的定价，并通过 Microsoft Intune 简化管理。
培训费用是多少？
每名学生 1,250 美元，包含所有课程资料、实验环境访问权限、脚本、模板以及结业证书。
这门课程适合准备 MD-102 考试吗？
适合。课程涵盖的 Intune 与终端管理主题与 MD-102：终端管理员考试目标对齐，并提供实操经验。
Windows 365 和 Azure Virtual Desktop 有什么区别？
Windows 365 是一款固定价格的 SaaS 产品，管理更简化。Azure Virtual Desktop (AVD) 是一种按用量计费的 IaaS 解决方案，定制化程度更高。本课程以 Windows 365 为重点，但也会弥补 AVD 专业人员的知识空白。
我需要有 Windows 365 的使用经验吗？
不需要。课程从架构基础开始，逐步深入到高级主题。具备基本的 Windows 管理知识会有帮助，但并非必需。
这门课程会涵盖 Business 版与 Enterprise 版的区别吗？
会涵盖。您将学习两者的差异 — Business 版面向较小型组织，通过 Microsoft 365 管理中心管理；Enterprise 版则通过 Azure Network Connection、自定义镜像与 Intune 集成实现。实验以 Enterprise 场景为主，但相关概念对两者都适用。
如果我无法全程参加四天课程怎么办？
我们将提供录像与资料，但强烈建议您亲自参加实操实验。
每期课程有多少名学生？
每期课程限招 10 名学生，以便在实验期间提供个性化指导与互动答疑。