gOxiA=苏繁=SuFan Blog

Windows 365

轻松上手 Windows 365 Switch

        前面 gOxiA 与大家分享了 Windows 365 Boot，很有意思的体验。如果你错过了，不妨先移步阅读 - “轻松上手 Windows 365 Boot”。Windows 365 提供了云端的 Windows 电脑体验，不论你身在何处，只要有能上网的系统（Windows，MacOS，iOS，Android，甚至是 Linux）就可以快速连接到 Windows 365 - 云端电脑。

        而今天要分享的 Windows 365 Switch 是 Windows 云电脑与 Windows 11 紧密集成的一个功能特性，它可让最终用户通过 Windows 11 任务视图 按钮在本地设备桌面和云电脑之间快速切换，而无需打开单独的应用去登录云电脑，使之看起来就像当前系统的一个可切换桌面。

        既然它是面向最终用户的而且与系统深度集成，所以我们并不需要进行复杂的配置。只不过因为当前是预览版，所以唯一的要求就是本地物理设备的系统和云端电脑的系统都要加入到 Windows Insider Program ，选择 Beta Channel 即可。在未来新的 Windows 11 版本发布相信我们就可以略过下面的步骤直接使用。

        在微软官方面向用户的 KB 中有关于需求说明，除了上面提到了本地物理设备和云端电脑要切换到 Beta Channel 获取安装最新的 Windows 11 预览版，Windows 365 应用也要满足 1.3.179.0 或更高版本。

        当前 Windows 11 Beta 最新版本为 22631.2191；Windows 365 App 可直接从 Microsoft Store 下载安装到最新版本。

        此外需要注意的是云端电脑因为也要加入到 Beta Channel，而当前 4G/128G 配置的 Cloud PC 采用的是 Intel Xeon 8272CL CPU 将无法满足硬件需求。所以实际测试体验时，建议使用 8G/256G 的 AMD EPYC 7763 配置的 Cloud PC。

        在加入 Windows Insider Program 时需要确保当前系统启用了诊断和反馈，如果遇到提示跟随向导打开便是。

        以上工作准备就绪，打开 Windows 365 App，就能会看到 Cloud PC 选项中出现了 Add/Remove from Task view 的选择。

        一旦将当前 Cloud PC 添加到任务视图，我们就可以轻松的进行切换，并且还支持手势切换，在触屏或多点触控板四指左右滑动即可在桌面间轻松移动。来看看下面这段演示视频感受一下吧。

参考文档：

Windows 365 Switch | Microsoft Learn

Windows 365 Switch | Microsoft Support

 Windows 365

轻松上手 Windows 365 Boot

        Windows 365 云端上的 Windows 云电脑（Cloud PC），它是微软一项基于云的服务。旨在任何地方的接入互联网的设备上访问和使用。Cloud PC 具有高度可用，经过优化和可伸缩的特性，可为最终用户提供丰富的 Windows 桌面体验。

        简单理解，我们一旦使用了云端的 Windows 365，就意味着可以在任何地方，不论使用的是 Windows，MacOS，iOS，Android，还是 Linux 的设备，只要它们可以上网，就可以访问使用那台云端 Windows 电脑。

        而今天要分享的 Windows 365 Boot 是 Windows 365 的一项功能，允许 IT 管理员配置 Windows 11 物理设备，使其在开机后时就可直接登录到 Windows 365 Cloud PC，从而避免登录和使用本地物理设备上的系统。这样多个用户就可以使用相同的物理设备登录到自己的个人云电脑，免去了先登录到本地设备系统，再打开程序去连接和登录云电脑的步骤。非常适合那些共享电脑的场景，如：一线销售或呼叫中心，等。整个过程的演示可以参考下面这段视频。

        Windows 365 Boot 的启用和配置都是基于 Intune 管理中心的 Windows 365 Boot 引导方案来自动化实现的。其配置的主要对象是目标账户以及目标设备。

        参考这个文档 Guided scenario - deploy Windows 365 Boot to shared physical devices | Microsoft Learn 即可了解轻松上手的步骤。因为是引导式配置，基本上跟随向导完成每一个步骤的配置信息即可。要启动 Windows 365 Boot 引导式配置可在“设备 - Windows 365”中找到。

1. 在基本信息配置中为 Windows 365 Boot 起一个资源前缀，已便于我们识别哪些配置文件，资源和策略是属于当前 Windows 365 Boot 的。
    
2. 为终结点设备创建更新策略，如介绍所述因为用于 Windows 365 Boot 的设备将被配置为限制与用户交互，所以需要为这个物理设备配置自动接收重更新。
   
3. 为终结点设备分配 VPN 或 Wi-Fi 配置文件，可减少配置设备联网所需的工作量。此外还可以选择配置终结点设备的系统语言。
   
4. 分配 Windows 365 Boot 的组，可以新建也可以使用现有组。
   
5. 所需信息完成后将看来到配置审阅界面对相关信息进行复查，没有问题则保存生效。在底部的部署说明中会介绍将要生成的相关配置和策略。
   

        Intune 部分准备完毕后，便是关键的终结点设备的准备工作，将用于体验 Windows 365 Boot 的 Windows 11 Enterprise 电脑加入到 Windows Insider Program （Windows 预览体验计划），可在 Windows 设置 - Windows 更新 中找到，测试频道选择 Beta 即可，截至目前最新的 Beta 版本是 22631.2191，可以通过 Latest build in Beta Channel 获取相关信息。

        当设备升级到最新的 Beta 版本后，加入到 Intune。可通过 Windows 设置 - 账户 - 连接工作或学校账户 添加，务必确保设备注册到 Intune。如果有任何异常，建议重置一下当前系统。

        一旦成功获取配置文件和策略，这台设备重启后就会开始 Windows 365 Boot。当我们开心的体验 Windows 365 Boot 时，这仅仅是第一步，当涉及到落地实际场景和大规模采用的时候，要考虑和实施的内容还有很多值得去学习、思考和研究。

HOWTO: 在 Windows Server 2022 的 Core 环境下配置 NAT 服务

        经常会在 Hyper-V 中搭建一些虚拟环境用于测试验证以及实践。尤其是当前算力成本越加低廉的情况下，可以轻松的模拟一个复杂的业务场景或基础架构。这些 Lab 可能要与宿主网络隔离，通常我们会为这些虚机配置一个独立的网络，但如果它们需要访问互联网时就需要借助软路由或 NAT 服务。曾几何时 gOxiA 的虚机模板中总会保留一个 TMG(ISA) VM，之后会用到国内的一款软路由，因为它支持 Hyper-V。现在可能更多的会用到 Windows Server 提供的 RRAS（RemoteAccess）Role，其中包含了 NAT 服务，并且宿主硬件越来越强，内存和磁盘性能可轻松应对一个 WS NAT 虚机，所以最近又开始琢磨起 Server Core 运行 NAT。

        因为只用来做 NAT 服务，所以系统越简单，容量越小越好。而 Windows Server 提供的 Core 环境是最佳的选择。如果你对 Server Core 还不了解，可以先阅读官方文档“什么是服务器核心安装选项”。

        本例选用了 Windows Server 2022，在 Windows Setup 过程选择了 Core 安装。完成安装后进入系统会发现是一个命令环境，在这里只能运行有限的图形化程序，基本要依靠命令进行相关的管理和配置任务，虽然 Server Core 也提供了一个 SConfig 工具来进行初始配置，但功能有限！如果之前已经有了 Windows 命令的一些基础，可以直接命令上手效率会更高些。

        以下是 gOxiA 整理的一些简明扼要的步骤，也避免了大家踩坑！

  
• 重命名计算机    
  rename-computer -new natserver
    
• 修改网络名称（因为使用了简中版，强烈建议命令行环境还是用英文为佳）    
  get-netadapter , 获取网卡信息      
  rename-netadapter -name "以太网" -newname "Private"        
  rename-netadapter -anme "以太网 2" -newname "Public"
    
• 修改内网网卡（Private）地址    
  new-netipaddress -interfacealias Private -ipaddress 192.168.192.254 -prefixlength 24      
  get-netipaddress , 可查看网卡地址
    
• 禁止内/外网使用IPv6（看自己喜好或实际需求）    
  disable-netadapterbinding -componentid ms_tcpip6 -name Public        
  disable-netadapterbinding -componentid ms_tcpip6 -name Private      
  get-netadapterbinding , 可查看配置情况
    
• 允许 ICMP    
  new-netfirewallrule -name "Allow Ping" -displayname "Allow Ping" -protocol icmpv4 -icmptype 8 -enable true -profile any -action allow      
  set-netfirewallrule -name CoreNet-Diag-ICMP4-EchoRequest-In-Noscope -enabled true -profile any -action allow , 也可以不新建防火墙策略直接开启默认策略      
  set-netfirewallprofile -profile domain,public,private -enabled false , 如果考虑以后测试方便，在保障网络安全的前提下，也可以选择禁用防火墙保护
    
• 安装路由器角色    
  install-windowsfeature -name routing -includemanagementtools , 根据提示重启服务器
    
• 使用新模式配置    
  install-remoteaccess -vpntype routingonly      
  在新模式下将无法再使用 RRAS 管理器进行配置，如果你在 GUI Mode 下看到这个提示便可确认。如果要恢复，则 Uninstall-remoteaccess      
  
    
• 使用旧模式配置    
  sc config remoteaccess start= Auto        
  sc start remoteaccess
  netsh routing ip nat add interface public
  netsh routing ip nat set interface public mode=full
  netsh routing ip nat add interface private

        此外，貌似现在大家更推崇更加简单的方式，即使用系统内置的 new-netnat 命令，实际测试在不安装 Role 的情况下可以直接在 Windows 网络栈上启用 NAT 支持。

  
• new-netnat -name InternetNAT -internalIPInterfaceAddressPrefix 192.168.192.024

        很是神奇，这个命令或者说功能原本是 Hyper-V 虚拟交换机的一个网络功能特性，可直接生成 NAT，而 RRAS 也更加关注的是远程访问的支持。借助这个命令应该也可直接在 Windows Client 上启用 NAT。

参考推荐：

  
• 服务器核心安装选项中包含哪些内容
    
• 服务器核心中的基本管理任务
    
• 使用 SConfig 配置服务器核心
    
• 管理服务器核心