Die Seite Azure Files enthält eine Liste aller konfigurierten und verknüpften Azure Files-Datenfreigaben. Sie können verschiedene Aktionen für die Azure Files-Datenfreigaben ausführen, wie z. B. das Erstellen, Verknüpfen oder Verwalten von Datenfreigaben. Dies umfasst Optionen wie Autoscaling, Verknüpfung aufheben, Festlegen/Ändern von Berechtigungen, Schließen von Dateihandles und Kopieren des Azure Files-UNC-Pfads.
Nerdio Manager ermöglicht es Ihnen, eine Verknüpfung mit einer bestehenden Azure Files-Datenfreigabe herzustellen.
So stellen Sie eine Verknüpfung mit einer bestehenden Azure Files-Datenfreigabe her:
-
Navigieren Sie zu Cloud-Desktop > Speicher > Azure Files.
-
Wählen Sie Link Azure Files.
-
Geben Sie die folgenden Informationen ein:
-
Storage-Konto: Wählen Sie das Storage-Konto aus der Dropdown-Liste aus.
-
Datenfreigabe: Wählen Sie die Datenfreigabe aus der Dropdown-Liste aus.
-
-
Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie OK.
Nach wenigen Augenblicken wird die Azure Files-Datenfreigabe zu Nerdio Manager hinzugefügt.
Nerdio Manager ermöglicht es Ihnen, eine neue Azure Files-Datenfreigabe und/oder ein neues Storage-Konto zu erstellen.
Netzwerkanforderungen
Um eine ordnungsgemäße Konnektivität zu Azure Files-Freigaben sicherzustellen, stellen Sie sicher, dass die folgenden Ports geöffnet sind.
Die zusätzlichen Ports können für Azure Government-Umgebungen gelten.
|
Port |
Protokoll |
Zweck |
|---|---|---|
|
53 |
TCP/UDP |
DNS-Namensauflösung für Active Directory |
|
88 |
TCP/UDP |
Kerberos-Authentifizierung (für AD DS-Integration) |
|
135 |
TCP RPC |
Endpoint Mapper (für AD DS-Integration) |
|
389 |
TCP/UDP |
LDAP für die Kommunikation mit dem Domänencontroller (für AD DS-Integration) |
|
443 |
TCP HTTPS |
REST-API-Zugriff, Azure Files-Synchronisierung, SMB über QUIC |
|
445 |
TCP |
SMB-Datenfreigabezugriff |
|
636 |
TCP |
Sicheres LDAP (LDAPS) |
|
2049 |
TCP |
NFS-Protokollzugriff |
|
3268 |
TCP |
Globaler Katalog (LDAP) |
|
3269 |
TCP |
Sicherer globaler Katalog (LDAPS) |
|
49152–65535 |
TCP |
Dynamische RPC-Ports (für AD DS-Integration) |
So erstellen Sie eine neue Azure Files-Datenfreigabe und/oder ein neues Storage-Konto:
-
Navigieren Sie zu Cloud-Desktop > Speicher > Azure Files.
-
Wählen Sie Azure Files hinzufügen.
-
Geben Sie die folgenden Informationen ein:
-
Storage-Konto: Geben Sie zum Erstellen eines neuen Storage-Kontos einen Namen ein, der global eindeutig ist, maximal 24 Zeichen enthält und nur Kleinbuchstaben und Zahlen verwendet (keine Sonderzeichen oder Leerzeichen). Wählen Sie dann unter dem Feld [Ihr Kontoname] als neues Storage-Konto erstellen aus. Um ein vorhandenes Storage-Konto zu verwenden, wählen Sie es aus der Dropdown-Liste aus.
Anmerkung
Wenn der Name diese Anforderungen nicht erfüllt, wird die Option Erstellen nicht angezeigt und es wird keine Validierungsmeldung ausgegeben.
-
Beschreibung des Storage-Kontos: Geben Sie die Beschreibung des Storage-Kontos ein.
-
Leistung: Wählen Sie aus der Dropdownliste die Leistungsstufe für die Datenfreigabe aus.
Anmerkung
Premium-Storage-Konten werden durch Solid-State-Laufwerke unterstützt und bieten eine konsistente Leistung mit geringer Latenz. Sie können nur mit den Datenträgern virtueller Maschinen in Azure verwendet werden und eignen sich insbesondere für I/O-intensive Anwendungen, wie z. B. Datenbanken. Darüber hinaus qualifizieren sich virtuelle Maschinen, die Premium-Storage für alle Datenträger verwenden, für eine SLA von 99,9 %, selbst wenn sie außerhalb einer Verfügbarkeitsgruppe ausgeführt werden. Diese Einstellung kann nach der Erstellung des Storage-Kontos nicht mehr geändert werden.
-
Tipp
Wir empfehlen dringend, für die beste Benutzererfahrung Premium auszuwählen.
-
Replikation: Wählen Sie aus der Dropdownliste den Typ der Speicherreplikation aus.
Anmerkung
Weitere Informationen finden Sie unter Azure Storage-Redundanz.
-
Azure Files-Datenfreigabe: Geben Sie den Namen der Datenfreigabe ein.
-
Beschreibung der Dateifreigabe: Geben Sie die Beschreibung der Datenfreigabe ein.
-
Bereitgestellte Kapazität (GiB): Geben Sie die Größe der bereitgestellten Kapazität ein.
-
-
Geben Sie die folgenden Informationen im Abschnitt Konfiguration des Storage-Kontos ein:
-
Freigabeberechtigungen: Wählen Sie diese Option, um Standard-Freigabeberechtigungen für das Storage-Konto festzulegen.
Anmerkung
-
Mit der Berechtigung SMB Share Contributor erhalten alle authentifizierten Benutzer Lese-/Schreibzugriff auf die Datenfreigabe.
-
SMB Share Reader kann verwendet werden, um allen authentifizierten Benutzern Lesezugriff auf die Datenfreigabe zu gewähren (z. B. MSIX App Attach).
Weitere Informationen finden Sie unter Berechtigungen auf Freigabeebene für alle authentifizierten Identitäten.
-
-
Beitritt zu AD oder Entra ID: Wählen Sie diese Option und anschließend aus der Dropdown-Liste ein Entra ID- oder AD-Profil aus, um der Datenfreigabe direkt beizutreten.
-
Computer-verbundene Datenfreigabe erstellen: Wählen Sie diese Option, um Azure Files-Speicherkonten mit AD zu verbinden, indem Sie entweder ein Benutzerobjekt oder ein Computerobjekt in Active Directory erstellen.
Anmerkung
Wir empfehlen, für den Domain-Join-Prozess ein User-Objekt zu verwenden. Vergewissern Sie sich, dass keine Richtlinien in Kraft sind, durch die das Konto deaktiviert oder entfernt oder durch die sein Passwort zurückgesetzt wird. Wird ein Computerobjekt ausgewählt, muss das Konto von jedem automatisierten Bereinigungsprozess ausgeschlossen werden. Alle Datenfreigaben werden mit aktivierter AES256-Verschlüsselung erstellt.
-
SMB Multichannel aktivieren: Zur Aktivierung auswählen.
Anmerkung
Azure Files SMB Multichannel ermöglicht es Clients, mehrere Netzwerkverbindungen zu nutzen, was die Leistung steigert. Die Leistungssteigerung wird durch Bandbreitenbündelung über mehrere Netzwerkkarten (NICs) und die Nutzung der Receive Side Scaling (RSS)-Unterstützung für Netzwerkkarten erreicht, um die E/A-Last auf mehrere CPUs zu verteilen.
-
-
Geben Sie die folgenden Informationen im Abschnitt Datenfreigabenkonfiguration ein:
-
Berechtigungen (SMB Share Contributors): Geben Sie Benutzer und Gruppen an, denen die Rolle 'Storage File Data SMB Share Contributor' für die Datenfreigabe zugewiesen ist.
-
Benutzer/Gruppen aus Hostpools hinzufügen: Wählen Sie aus der Dropdown-Liste Benutzer und Gruppen aus, die derzeit den Hostpools zugewiesen sind, um ihnen die Rolle 'Storage File Data SMB Share Contributor' für die Datenfreigabe zu erteilen.
-
Anmerkung
Um eine Azure Files-Freigabe als Speicherort für FSLogix-Profile und MSIX App Attach-Images zu verwenden, muss das Speicherkonto in Active Directory, Entra Domain Services oder Entra ID integriert sein. Wenn Sie sich entscheiden, das Storage-Konto nicht mit Active Directory oder Entra ID zu verbinden, können Sie dies später nachholen. Das Verbinden des Storage-Kontos mit Active Directory erstellt eine temporäre VM und verwendet die Anmeldedaten des Active Directory-Profils, um das Storage-Konto als Computerobjekt im ausgewählten Active Directory hinzuzufügen. Die Integration des Storage-Kontos mit Entra Domain Services setzt das entsprechende Flag in Azure. Die Entra Domain Services-Profil-Anmeldedaten sind erforderlich, um eine temporäre VM zu erstellen, die in Domäne eingebunden wird und die AES-256-Verschlüsselung aktiviert. Das Verbinden des Storage-Kontos mit Entra ID erstellt die erforderliche App-Registrierung und bietet Ihnen die Möglichkeit, die benötigte Zustimmung zu erteilen.
-
NTFS-Berechtigungen auf Dateiebene zuweisen: Wählen Sie diese Option, damit Nerdio Manager NTFS-Berechtigungen auf Dateiebene für neu erstellte Datenfreigaben zuweist.
Anmerkung
-
Dies erfolgt zusätzlich zur Zuweisung der oben ausgewählten Azure RBAC-Rollen.
-
Dieser Prozess erstellt automatisch eine temporäre VM, um die Aufgabe der Zuweisung von Berechtigungen auszuführen.
-
Weitere Informationen zu den Standard-Berechtigungen auf Dateiebene für neue Azure Files-Datenfreigaben finden Sie in diesem Microsoft-Artikel.
-
App Attach: Wählen Sie diese Option, um authentifizierten Benutzern Leseberechtigung für Unterverzeichnisse in der Datenfreigabe zu erteilen. Dies wird für Freigaben empfohlen, die App Attach-Anwendungen enthalten.
-
FSLogix: Wählen Sie diese Option, um authentifizierten Benutzern die Berechtigung zum Ändern für das Stammverzeichnis der Datenfreigabe zu erteilen, was die Erstellung von FSLogix-Profilordnern ermöglicht.
Anmerkung
Dies wird für Datenfreigaben empfohlen, die FSLogix-Profile enthalten.
-
-
-
Erweiterte Einstellungen anzeigen: Um Azure Files mit dem Active Directory zu verbinden, erstellt Nerdio Manager eine temporäre VM, um den Vorgang auszuführen. Wählen Sie die Einstellungen aus, die für diese temporäre VM verwendet werden sollen.
Tipp
Wir empfehlen dringend, Nerdio Manager bei der Erstellung der temporären VM die Standardeinstellungen verwenden zu lassen. Das heißt, wir empfehlen, die erweiterten Einstellungen nicht zu verwenden.
-
Tags anwenden: Geben Sie optional den Name und den Wert des Azure-Tags ein, das auf die Azure Files-Datenfreigabe angewendet werden soll.
-
Wählen Sie OK, um die Konfiguration zu speichern.
Anmerkung
Sie können mehrere Tags angeben. Weitere Informationen zur Verwendung von Tags zur Organisation Ihrer Azure-Ressourcen finden Sie in diesem Microsoft-Artikel.
Nerdio Manager ermöglicht Ihnen die Verwaltung vorhandener Azure Files-Datenfreigaben.
So verwalten Sie konfigurierte Azure Files-Datenfreigaben:
-
Navigieren Sie zu Cloud Desktops > Storage > Azure Files.
-
Finden Sie die Azure Files-Dateifreigabe, die Sie verwalten möchten.
-
Das Aktionsmenü ermöglicht Ihnen die Ausführung der folgenden Funktionen:
-
Speicherkonto verwalten: Ermöglicht Ihnen die Aktivierung der Entra ID-Hostunterstützung. Weitere Informationen finden Sie unter Entra ID-verbundene Hostunterstützung aktivieren.
-
Auto-scale: Weitere Informationen finden Sie unter Auto-scale für Azure Files Premium-Speicher.
-
Datei-Handles: Dateien entsperren/Geöffnete Datei-Handles schließen.
-
FSLogix-Profile erzwingen: Dies erzwingt eine Erfassung von FSLogix-Daten auf allen verknüpften Dateifreigaben.
-
UNC-Pfad kopieren: Kopieren Sie den UNC-Pfad in die Zwischenablage.
-
Verknüpfung aufheben: Entfernen Sie die Azure Files-Dateifreigabe von Nerdio Manager.
-
FSLogix-Profile löschen: Löschen Sie ein ausgewähltes FSLogix-Profil.
-
FSLogix-Profile wiederherstellen: Stellen Sie ein ausgewähltes FSLogix-Profil wiederher, das zuvor gelöscht wurde.
-
-
Wählen Sie im Aktionsmenü Verwalten, um die Parameter und Berechtigungen der Azure Files-Dateifreigabe zu ändern.
So erfassen Sie FSLogix-Daten in großen Mengen:
Nerdio Manager ermöglicht Ihnen die Auswahl mehrerer Dateifreigaben, sodass Sie FSLogix-Daten in großen Mengen und on demand erfassen können.
-
Navigieren Sie zu Cloud Desktops > Storage > Azure Files.
-
Wählen Sie die Datenfreigaben aus, für die Sie FSLogix-Daten erfassen möchten.
-
Wählen Sie im Menü Bulk-Aktion die Option Sammeln von FSLogix-Profilen für ausgewählte Datenfreigaben erzwingen (x).
Anmerkung
Das (x) gibt die Anzahl der Azure Files-Datenfreigaben an, auf die die Bulk-Aktion angewendet wird. Im Beispiel wurden 4 Azure Files-Datenfreigaben ausgewählt.
In Entra ID eingebundene Hosts können jetzt von der Verwendung von App Attach-Anwendungen profitieren, was die Optionen für die Anwendungsbereitstellung erweitert.
Voraussetzungen
-
Sie sollten mit App Attach vertraut sein. Weitere Informationen finden Sie in diesem Microsoft-Artikel App attach und MSIX app attach in Azure Virtual Desktop.
Nützliche Informationen
App Attach unterstützt die folgenden Identitätsanbieter:
-
Microsoft Entra ID
-
Active Directory Domain Services (AD DS)
Standard-NTFS-Berechtigungen für Dateifreigaben:
-
BUILTIN\\Administrators:(OI)(CI)(F)
-
BUILTIN\Users:(RX)
-
BUILTIN\Users:(OI)(CI)(IO)(GR,GE)
-
NT AUTHORITY\\Authenticated Users:(OI)(CI)(M)
-
NT AUTHORITY\\SYSTEM:(OI)(CI)(F)
-
NT AUTHORITY\\SYSTEM:(F)
-
CREATOR OWNER:(OI)(CI)(IO)(F)
NTFS-Berechtigungen für Datenfreigaben für App Attach:
-
BUILTIN\Users:(RX)
-
BUILTIN\Users:(OI)(CI)(IO)(GR,GE)
-
NT AUTHORITY\\Authenticated Users:(OI)(CI)(M)
-
CREATOR OWNER:(OI)(CI)(IO)(F)
Einsatzbereich
Hosts, die App Attach verwenden sollen, sind in Microsoft Entra ID eingebunden
Die einzige zwingende Voraussetzung für das Funktionieren von App Attach auf solchen Hosts ist, dass das Speicherkonto, in dem die App Attach-Images gespeichert sind, im selben Abonnement vorhanden ist und über eine Reader and Data Access-Rollenzuweisung mit den Mitgliedern Azure Virtual Desktop und Windows Virtual Desktop ARM Provider verfügt. Das Speicherkonto kann in einen beliebigen Identitätsanbieter (Microsoft Entra ID, AD DS) integriert oder überhaupt nicht integriert sein.
Hosts, die App Attach verwenden sollen, sind in AD DS eingebunden
Zwingende Voraussetzungen:
-
Das Speicherkonto, in dem App Attach-Images gespeichert sind, ist in AD DS eingebunden
-
App Attach NTFS-Berechtigungen sind auf der Datenfreigabe konfiguriert
-
Berechtigungen auf Freigabeebene sind konfiguriert
Variationen der Konfiguration von Berechtigungen auf Freigabeebene:
-
Schreibgeschützter Zugriff für alle authentifizierten Identitäten: Standardberechtigung auf Freigabeebene mit mindestens der Rolle Storage File Data SMB Share Reader für alle authentifizierten Identitäten im Speicherkonto.
-
Schreibgeschützter Zugriff für Domänencomputer:
-
Erstellen Sie in Active Directory eine neue globale Sicherheitsgruppe in einer Organisationseinheit (OU), die mit ADConnect mit Entra ID synchronisiert wird.
-
Fügen Sie die Domänencomputer der neuen Gruppe hinzu.
-
Fügen Sie die neu erstellte Sicherheitsgruppe mit mindestens der Rolle Storage File Data SMB Share Reader über die Zugriffssteuerung im Azure-Portal zur Datenfreigabe hinzu.
-
-
Einige benutzerdefinierte Konfigurationen.
Verwandte Themen:
Kommentare (0 Kommentare)