Nerdio Manager ermöglicht es Ihnen, die Art und Weise anzupassen, wie Sitzungshost-virtuelle Maschinen in einem Hostpool bereitgestellt werden. Dies ist ein funktionsreiches Feature, das unten detailliert beschrieben wird.
So konfigurieren Sie die Bereitstellung von Hostpool-VMs:
-
Finden Sie den Hostpool, mit dem Sie arbeiten möchten.
-
Wählen Sie im Aktionsmenü Einstellungen > virtuelle Maschinen.
-
Geben Sie die folgenden Informationen ein:
-
Geben Sie die folgenden Betriebssystem-Optionen ein:
-
Zeitzone festlegen: Aktivieren Sie diese Option und wählen Sie aus der Dropdown-Liste die Zeitzone aus, um die Zeitzone auf der virtuellen Maschine bei der Bereitstellung festzulegen.
-
Zeitzonenumleitung: Aktivieren Sie diese Option, damit Benutzer die Zeitzone ihres lokalen Geräts innerhalb ihrer Sitzung sehen können.
-
Immer zur Passworteingabe auffordern: Wählen Sie diese Option, um den Benutzer immer zur Eingabe eines Passworts aufzufordern.
Anmerkung
Diese Richtlinie gibt an, ob der Remotedesktopdienst den Client bei der Verbindung immer zur Eingabe eines Passworts auffordert. Sie können diese Einstellung verwenden, um eine Passwortabfrage für Benutzer zu erzwingen, die sich beim Remotedesktopdienst anmelden, selbst wenn sie das Passwort bereits im Remote-Desktop-Verbindungsclient eingegeben haben.
Standardmäßig ermöglicht der Remotedesktopdienst Benutzern, sich automatisch anzumelden, indem sie ein Passwort im Remote-Desktop-Verbindungsclient eingeben.
-
Wenn Sie diese Option auswählen, können sich Benutzer nicht automatisch beim Remotedesktopdienst anmelden, indem sie ihre Passwörter im Remote-Desktop-Verbindungsclient angeben. Sie werden zur Eingabe eines Passworts für die Anmeldung aufgefordert.
-
Wenn Sie diese Option nicht auswählen, können sich User immer automatisch beim Remotedesktopdienst anmelden, indem sie ihre Passwörter im Remote-Desktop-Verbindung-Client eingeben.
-
-
Ausgeschaltete VMs automatisch Zuweisung aufheben: Wählen Sie diese Option, damit eine periodische Aufgabe überprüft, ob sich Sitzungshost-VMs in einem ausgeschalteten, aber noch nicht deallokierten Zustand befinden, und hebt die Zuweisung dieser VMs automatisch auf, um Azure Compute-Kosten zu sparen.
-
Bootdiagnose: Aktivieren Sie diese Option, um das Bootdiagnose-Feature auf Desktops in diesem Pool anzuwenden.
Anmerkung
Diese Einstellung gilt nur für neu erstellte Desktops.
-
Storage-Konten für Bootdaten: Wählen Sie optional aus der Dropdownliste ein verfügbares Storage-Konto aus, das zum Speichern von Bootdaten verwendet werden soll.
Anmerkung
Standardmäßig verwendet Azure ein automatisch verwaltetes Storage-Konto für Screenshots und andere Daten. Um die Standardeinstellung zu verwenden, lassen Sie dies leer.
-
-
Optionen für die Patch-Orchestrierung: Wählen Sie aus der Dropdownliste die Option für die Patch-Orchestrierung aus, mit der Sie steuern können, wie Patches auf Ihre virtuelle Maschine angewendet werden.
Anmerkung
Nerdio Manager berücksichtigt die Azure-Standardeinstellung, die „Automatisch durch Betriebssystem“ (Windows-Updates automatisch) lautet.
-
Accelerated Networking (falls unterstützt): Aktivieren Sie diese Option, um Accelerated Networking zu aktivieren, sofern verfügbar.
Anmerkung
Das Feature Accelerated Networking von Azure-VMs ist in einigen der größeren Azure-VMs verfügbar. Dieses Feature ist nützlich für Unternehmensorganisationen und IT-Experten, die große Mengen an Azure Virtual Desktops bereitstellen, verwalten und optimieren müssen. Es beschleunigt die Netzwerkleistung einzelner VMs.
Wenn dieses Feature auf Ihrer Azure-VM nicht unterstützt wird, ist es nicht aktiviert. Weitere Informationen finden Sie in diesem Microsoft-Dokument.
-
NVMe (falls unterstützt): Aktivieren Sie diese Option, um NVMe zu aktivieren, falls verfügbar.
Anmerkung
NVMe ist ein Speicherprotokoll, das höhere IOPs und einen höheren Durchsatz bietet und Ihrer Arbeitslast eine insgesamt höhere Leistung ermöglicht. Weitere Informationen finden Sie in diesem Microsoft-Dokument.
-
GPU-Treiber (falls unterstützt): Aktivieren Sie diese Option, um entweder NVidia- oder AMD-Treiber zu installieren.
Anmerkung
GPU-Treiber können auf VMs der N-Serie installiert werden.
-
H.265-Codierung (falls unterstützt): Aktivieren Sie diese Option, um die Hardwarebeschleunigung für H.265 High Efficiency Video Coding zu aktivieren.
Anmerkung
Die H.265-Hardwarebeschleunigung ist nur bei VM-Größen der N-Serie mit NVidia-GPUs verfügbar.
-
VMs in Kapazitätsreservierungsgruppen bereitstellen: Aktivieren Sie diese Option, um die VMs in einer Kapazitätsreservierungsgruppe zu platzieren.
Anmerkung
Weitere Einzelheiten finden Sie unter Kapazitätsreservierungsgruppen verwalten.
-
Kapazitätsreservierungsgruppen: Wählen Sie die Kapazitätsreservierungsgruppe(n) aus der Dropdownliste aus.
-
-
VMs über Verfügbarkeitszonen hinweg bereitstellen: Aktivieren Sie diese Option, um neu erstellte oder nach einem Reimaging bereitgestellte Sitzungshost-VMs automatisch über Verfügbarkeitszonen in der ausgewählten Azure-Region zu verteilen.
Anmerkung
-
Schalten Sie Verfügbarkeitszonen-Berücksichtigung in der Konfiguration des Azure Capacity Extender für den Hostpool an, damit Nerdio Manager bei der Neuinstanziierung von VMs alle möglichen Verfügbarkeitszonen berücksichtigt.
-
Weitere Informationen zu Azure-Regionen und Verfügbarkeitszonen finden Sie in diesem Microsoft-Artikel.
-
Verfügbarkeitszone: Wählen Sie die Verfügbarkeitszone(n) aus der Dropdownliste aus.
-
-
VMs auf dedizierten Hosts bereitstellen: Aktivieren Sie diese Option, um die VMs auf physischen Servern bereitzustellen.
Anmerkung
Weitere Informationen zu dedizierten Azure-Hosts finden Sie in diesem Microsoft-Artikel.
-
Dedizierte Hostgruppe: Wählen Sie aus der Dropdown-Liste die dedizierte Hostgruppe aus.
-
Dedizierter Host: Wählen Sie aus der Dropdown-Liste den dedizierten Host für die VMs aus.
Anmerkung
Wenn Automatische Zuweisung ausgewählt ist, werden die VMs beim Einschalten automatisch den entsprechenden Hosts zugewiesen.
-
-
VMs in einer Näherungsplatzierungsgruppe bereitstellen: Aktivieren Sie diese Option, um VMs in einer Näherungsplatzierungsgruppe bereitzustellen.
Anmerkung
VMs, die in einer Näherungsplatzierungsgruppe platziert sind, befinden sich physisch nahe beieinander in einem Azure-Rechenzentrum, wodurch die geringstmögliche Netzwerklatenz zwischen den VMs sichergestellt wird. Siehe Learn Microsoft: Näherungsplatzierungsgruppen für Details.
-
Näherungsplatzierungsgruppe: Wählen Sie aus der Dropdown-Liste die Näherungsplatzierungsgruppe aus.
-
Anmerkung
Die ausgewählte Gruppe wird der VM bei der Erstellung automatisch zugewiesen. Wenn keine geeignete Ressource gefunden wird, schlägt die VM-Erstellung fehl.
-
-
VM nach Bereitstellung neustarten: Wählen Sie diese Option, um die VM nach ihrer Erstellung neustarten.
Anmerkung
Wenn während der Bereitstellung bestimmte Erweiterungen installiert werden (FSLogix, Sepago, Virtual Desktop Optimizations oder User Sessions Time Limits), wird die VM automatisch neu gestartet, auch wenn diese Option nicht ausgewählt ist.
-
App Attach-Zertifikate installieren: Wählen Sie diese Option, um alle gespeicherten Zertifikate zu installieren, wenn die App Attach-Pakete diesem Hostpool hinzugefügt werden.
-
App-V-Clientdienst: Aktivieren Sie diese Option, um den App-V-Clientdienst zu aktivieren, der erforderlich ist, wenn die VM App Attach-Pakete verwendet, die ein App-V-Paket enthalten.
-
Anwendungen installieren: Aktivieren Sie diese Option, um Anwendungen, die durch wiederkehrende UAM-Richtlinien konfiguriert wurden, zu installieren, bevor der Host aus dem Drain-Modus genommen wird.
-
Entra ID-Gruppe(n): Wählen Sie aus der Dropdown-Liste die Entra ID-Standardgruppe(n) aus, der/denen die Sitzungshosts hinzugefügt werden sollen.
-
Entra Connect-Replikations-Timeout (Minuten): Geben Sie bei Hybrid-Registrierungen eine maximale Verzögerung für die Replikation von Computerkonten aus dem Active Directory über Entra Connect ein.
Anmerkung
Standardmäßig sind dies 30 Minuten. Es kann ein Wert von bis zu 120 Minuten angegeben werden.
-
Intune-Compliance erzwingen: Wählen Sie diese Option aus der Dropdown-Liste aus, um Hosts für Benutzer erst dann verfügbar zu machen, wenn die Intune-Compliance-Anforderungen erfüllt sind.
Anmerkung
-
Wählen Sie optional Nur Compliance-Richtlinien oder Alle Richtlinien aus. Die Option Alle Richtlinien erfordert zudem, dass Intune-verwaltete Apps erfolgreich installiert wurden, bevor der Host aus dem Drain-Modus freigegeben wird.
-
Die Intune-Integration muss aktiviert sein, um diese Funktion nutzen zu können, wobei folgende Optionen zur Verfügung stehen:
-
Die Einstellung Nur Compliance-Richtlinien erfordert Leseberechtigungen für Intune-verwaltete Geräte.
-
Die Einstellung Alle Richtlinien erfordert zusätzlich Leseberechtigungen für Geräterichtlinien & App-Richtlinien.
-
-
Das Aktivieren einer dieser Optionen kann je nach den konfigurierten Intune-Compliance-Anforderungen zu einer erheblichen Erhöhung der Bereitstellungszeit führen.
-
-
Nicht-Administratoren das Shadowing von Sitzungen erlauben: Aktivieren Sie diese Option, um ausgewählten Nicht-Administratoren oder Gruppen das Shadowing von Sitzungen zu erlauben.
Anmerkung
Sitzungsshadowing ist nur bei Multi-Session-Versionen des Windows-Betriebssystems verfügbar. Diese Funktion funktioniert nicht mit Windows 10 Enterprise (Single-Session).
-
Benutzer- oder Gruppenname: Wählen Sie aus der Dropdownliste die Benutzer oder Gruppen aus, denen das Shadowing von Sitzungen erlaubt werden soll.
-
-
Sicherheitstyp: Wählen Sie aus der Dropdownliste den Sicherheitstyp aus.
Anmerkung
Der Sicherheitstyp bezieht sich auf die verschiedenen Sicherheitsfunktionen, die für eine virtuelle Maschine verfügbar sind. Sicherheitsfunktionen wie Trusted Launch und vertrauliche virtuelle Maschinen verbessern die Sicherheit von Gen2-VMs. Zusätzliche Sicherheitsfunktionen haben jedoch einige Einschränkungen, darunter die fehlende Unterstützung für das Sichern, verwaltete Datenträger und ephemere Betriebssystemdatenträger.
-
Verschlüsselung auf dem Host: Wählen Sie diese Option, damit auf den Sitzungshost-VMs gespeicherte Daten im Ruhezustand verschlüsselt werden und verschlüsselt an den Speicherdienst übertragen werden.
Anmerkung
-
Diese Einstellung gilt nur für neu erstellte Desktops.
-
Verschlüsselungssätze gelten pro Abonnement/Region. Sie können Hosts in verschiedenen Abonnements/Regionen erstellen, und basierend auf dem Abonnement/der Region des Hosts wählen wir den entsprechenden Verschlüsselungssatz aus.
-
Weitere Informationen zur Funktion „Verschlüsselung auf dem Host“ finden Sie in diesem Microsoft-Artikel.
-
-
Datenträgerverschlüsselungssätze: Wählen Sie aus der Dropdownliste die Datenträgerverschlüsselungssätze aus, die für die Funktionalität der vom Kunden verwalteten Schlüssel verwendet werden sollen.
Anmerkung
Standardmäßig verwendet Nerdio Manager plattformverwaltete Schlüssel. Um die Standardeinstellung zu verwenden, lassen Sie die Datenträgerverschlüsselungssätze leer. Wenn Disk-Verschlüsselungssätze erforderlich sind, erstellen Sie diese über das Azure-Portal in derselben Region wie den Desktop-Pool. Verfügbare Datenträgerverschlüsselungssätze können aus der Dropdown-Liste ausgewählt werden. Weitere Informationen zu Schlüsseloptionen finden Sie unter Serverseitige Verschlüsselung von Azure Disk Storage.
-
Anwendungssicherheitsgruppe: Wählen Sie aus der Dropdown-Liste die Anwendungssicherheitsgruppen (ASGs) aus, mit denen Sie Netzwerksicherheit als natürliche Erweiterung der Anwendungsstruktur konfigurieren können.
Anmerkung
Dies ermöglicht es Ihnen, virtuelle Maschinen zu gruppieren und Netzwerksicherheitsrichtlinien basierend auf diesen Gruppen zu definieren. Diese Funktion ermöglicht es Ihnen, Ihre Sicherheitsrichtlinie in großem Maßstab wiederzuverwenden, ohne explizite IP-Adressen manuell verwalten zu müssen. VMs mit Netzwerkschnittstellen in anderen Regionen als die ASG werden ohne ASG-Unterstützung erstellt. Die maximale Anzahl unterstützter ASGs beträgt 10.
Weitere Informationen finden Sie unter Anwendungssicherheitsgruppen.
-
Wasserzeichen: Aktivieren Sie diese Option, um Wasserzeichen zu aktivieren.
Anmerkung
Wasserzeichen helfen dabei, die Erfassung sensibler Informationen auf Client-Endpunkten zu verhindern. Wenn Sie Wasserzeichen aktivieren, erscheinen QR-Code-Wasserzeichen als Teil der Remote-Desktops. Der QR-Code enthält die Verbindungs-ID einer Remotesitzung, die Administratoren zur Nachverfolgung der Sitzung verwenden können.
-
Skalierung: Wählen Sie die Skalierung aus, die der Größe jedes QR-Code-Punkts in Pixeln entspricht. Dieser Wert bestimmt die Anzahl der Quadrate pro Punkt im QR-Code.
-
Deckkraft: Wählen Sie die Deckkraft aus, die angibt, wie transparent das Wasserzeichen ist, in Prozent, wobei 0 vollständig transparent bedeutet.
-
Breitenfaktor: Wählen Sie den Breitenfaktor aus, der den Abstand zwischen den QR-Codes in Prozent bestimmt. In Kombination mit dem Höhenfaktor würde ein Wert von 0 dazu führen, dass die QR-Codes nebeneinander erscheinen und den gesamten Bildschirm ausfüllen.
-
Höhenfaktor: Wählen Sie den Höhenfaktor aus, der den Abstand zwischen den QR-Codes in Prozent bestimmt. In Kombination mit dem Breitenfaktor würde ein Wert von 0 dazu führen, dass die QR-Codes nebeneinander erscheinen und den gesamten Bildschirm ausfüllen.
-
-
Skriptsignierung: Aktivieren Sie diese Option, um die Skriptsignierung zu aktivieren.
Anmerkung
Nerdio Manager kann automatisch alle PowerShell-Erweiterungen und skriptbasierten Aktionen, die auf Sitzungshost-VMs ausgeführt werden, mithilfe eines angegebenen Signaturzertifikats signieren. Bitte beachten Sie, dass das ausgewählte Zertifikat auf den VMs installiert sein muss, damit die Skripte funktionieren.
-
-
Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie Speichern oder Speichern und schließen.
Kommentare (0 Kommentare)