Anmerkung
Stellen Sie vor dem Start sicher, dass Sie die Vorbereitungsschritte für die Installation des Nerdio Managers gelesen haben.
Dieser Abschnitt führt Sie durch den Prozess der Installation von Nerdio Manager in Ihrem Azure-Abonnement und der Initialisierung von Nerdio Manager.
Indem Sie diese Schritte befolgen, registrieren Sie eine Unternehmensanwendung in Ihrem eigenen Azure-Mandanten, in einem Abonnement Ihrer Wahl, innerhalb einer neuen Ressourcengruppe oder einer bestehenden Ressourcengruppe, sofern diese leer ist. Sobald die Installation abgeschlossen ist, erhalten Sie eine URL, um sich bei der Nerdio Manager-Webanwendung anzumelden.
Nerdio Manager wird über den Azure Marketplace installiert und abgerechnet.
Der Installationsprozess kann in die folgenden Phasen unterteilt werden:
-
Bestätigen Sie, dass Sie die Voraussetzungen erfüllen, bevor Sie mit der Installation von Nerdio Manager beginnen.
-
Installieren Sie die Nerdio Manager-Anwendung über den Azure Marketplace.
-
Initialisieren Sie die Installation durch Ausführen eines Azure PowerShell-Skripts.
-
Registrieren Sie Ihre Installation bei unseren Lizenzierungsservern und konfigurieren Sie die Nerdio Manager-Einstellungen.
Begleitvideo
Video: Install Nerdio Manager
Voraussetzungen
Anmerkung
Melden Sie sich vor Beginn des Installationsvorgangs als Globaler Administrator oder als Privilegierter Rollenadministrator und Cloud-Anwendungsadministrator bei Ihrem Azure-Portal an.
-
Sie müssen im betreffenden Azure-Abonnement als Owner festgelegt sein, in dem Sie Nerdio Manager aus dem Azure Marketplace installieren möchten.
-
Das Azure-Abonnement muss die Bereitstellung von Azure SQL, App Service, Key Vault, Application Insights und Automation Account in der Azure-Region unterstützen, die Sie während des Installationsvorgangs auswählen.
-
Sie sollten über ein virtuelles Netzwerk und ein Subnetz verfügen, um AVD-Sitzungshost-VMs bereitzustellen. Sie werden während der Konfigurationsphase aufgefordert, dieses virtuelle Netzwerk und Subnetz auszuwählen.
-
Bei Verwendung von Active Directory oder Entra DS muss die benutzerdefinierte Standard-DNS-Servereinstellung, die im Subnetz des virtuellen Netzwerks angegeben ist, auf einen domänenfähigen DNS-Server oder eine Azure DNS-Zone verweisen.
-
Bei Verwendung von Windows Active Directory Domain Services (ADDS) muss ADDS mit Entra ID synchronisiert werden.
-
Bei Verwendung von Active Directory benötigen Sie ein User-Konto mit Berechtigungen zum Hinzufügen und Entfernen von VMs zur bzw. aus der Domäne. Dieses User-Konto muss in der Lage sein, Computerobjekte in mindestens einer OU in der AD-Domäne zu erstellen und diese Computerobjekte bei Bedarf zu deaktivieren.
-
Sie benötigen einen SMB-Dateispeicherort für FSLogix-Profilcontainer. Diese SMB-Freigabe kann sich auf einer Dateiserver-VM, Azure Files, Azure NetApp Files oder einem anderen Speicherort befinden, der über einen UNC-Pfad zugänglich ist (zum Beispiel \\\\server.domain.local\\share\\profiles). Der Servername muss im FQDN-Format vorliegen.
-
Um die beste Leistung zu gewährleisten, platzieren Sie den Profilspeicher in derselben Azure-Region wie die Hostpool-VMs.
-
Wenn Sie keinen Dateispeicherort zur Verfügung haben, kann dieser Schritt während der Installation übersprungen werden, und Nerdio Manager kann Azure Files oder NetApp Files nach der Konfiguration erstellen.
-
-
Der Ressourcenanbieter Microsoft Desktop Virtualization muss in Ihrem Azure-Abonnement registriert sein.
Installation über den Azure Marketplace
Nerdio Manager wird über den Azure Marketplace installiert.
So installieren Sie Nerdio Manager:
-
Suchen Sie im Azure Marketplace nach Nerdio Manager for Enterprise.
-
Wählen Sie Erstellen > NME-Plan, um den Installationsvorgang zu starten.
Die Seite NME-Plan erstellen wird geöffnet.
-
Geben Sie im Bereich Grundlagen die folgenden Informationen ein:
-
Abonnement: Wählen Sie aus der Dropdown-Liste das Abonnement aus, in dem Sie Nerdio Manager installieren möchten.
-
Ressourcengruppe: Wählen Sie Neu erstellen, um eine neue Ressourcengruppe zu erstellen. Alternativ können Sie eine vorhandene Ressourcengruppe auswählen, sofern diese leer ist.
-
Region: Wählen Sie aus der Dropdown-Liste die Region aus, die Ihnen am nächsten liegt oder in der sich die Mehrheit Ihrer Administratoren befindet.
Anmerkung
In dieser Region befinden sich die Nerdio Manager-Ressourcen; sie bestimmt nicht den Standort der AVD-Sitzungshosts selbst.
-
Wählen Sie Weiter.
-
-
Führen Sie im Bereich Ressourcennamen Folgendes aus:
-
Namenspräfix: Passen Sie das für Ressourcennamen verwendete Präfix an.
-
Wählen Sie Weiter.
-
-
Geben Sie im Bereich Private Endpunkte an, ob diese Installation private Endpunkte verwenden soll und Nerdio Manager nicht öffentlich verfügbar sein darf.
Geben Sie die folgenden Informationen ein:
-
Private Endpunkte aktivieren: Aktivieren Sie diese Option, um Nerdio Manager für die Verwendung privater Endpunkte zu konfigurieren.
Anmerkung
Wenn Nerdio Manager für die Verwendung privater Endpunkte konfiguriert ist, sind die Anwendung und ihre Abhängigkeiten (SQL-Datenbank, Storage-Konto, Key Vault, App Service, etc.) nicht mehr über ihre öffentlichen Internet-Endpunkte erreichbar. Stattdessen ist der Zugriff über private IP-Adressen auf das virtuelle Netzwerk des Kunden beschränkt. Sie können das virtuelle Netzwerk und das Subnetz für private Endpunkte sowie für den App Service anpassen, dies ist jedoch normalerweise nicht erforderlich.
-
Virtuelles Netzwerk: Wählen Sie aus der Dropdown-Liste das VNet aus, in dem sich die Nerdio Manager-Ressourcen befinden werden.
-
Subnetz für private Endpunkte: Wählen Sie aus der Dropdown-Liste das Subnetz aus, das die privaten Endpunkte hosten wird.
-
Subnetz für App Service: Wählen Sie aus der Dropdown-Liste das für den App Service dedizierte Subnetz aus.
-
Öffentlichen Zugriff auf App Service einschränken: Lassen Sie diese Option deaktiviert.
Anmerkung
Wenn Sie Öffentlichen Zugriff auf App Service einschränken aktivieren, ist Nerdio Manager nach der Bereitstellung nicht verfügbar. Zusätzliche manuelle Netzwerkkonfiguration ist erforderlich.
-
Wählen Sie Weiter.
-
-
Überprüfen Sie im Bereich Tags alle erforderlichen benutzerdefinierten Tags und wählen Sie dann Weiter aus.
Tipp
Sie können diesen Tab überspringen.
-
Überprüfen Sie im Bereich Review + Create Ihre Auswahl und wählen Sie Create aus.
Anmerkung
Ein Bestätigungsfenster wird angezeigt, das Sie darüber informiert, dass die Bereitstellung läuft. Die Bereitstellung dauert in der Regel etwa 10 Minuten.
-
Wählen Sie nach Abschluss der Bereitstellung Zu Ressourcengruppe wechseln.
-
Suchen und wählen Sie den App Service aus.
Anmerkung
Aktivieren Sie keine Authentifizierung (Identitätsanbieter) für den App Service in Azure (Einstellungen > Authentifizierung). Nerdio Manager führt seine eigene Entra ID-Authentifizierung auf Anwendungsebene durch; die Aktivierung der Authentifizierung auf App Service-Ebene wird nicht unterstützt und kann den API-Zugriff, Webhooks und die Verarbeitung von Hintergrund-Jobs beeinträchtigen.
Initialisieren
Wenn Nerdio Manager in Ihrem Azure-Abonnement bereitgestellt ist, müssen die folgenden Schritte ausgeführt werden, um Ihre Installation von Nerdio Manager zu initialisieren.
Anmerkung
Wenn Sie die Entra ID-App-Registrierung oder eine geteilte Identität verwenden möchten, fahren Sie mit Nerdio Manager initialisieren (Entra ID-App-Registrierung oder geteilte Identität) fort.
So initialisieren Sie Nerdio Manager (typisch):
-
Öffnen Sie die Nerdio Manager-URL vom App Service aus, indem Sie entweder die Schaltfläche Durchsuchen oder den Domänenlink im Bereich Übersicht auswählen.
-
Wählen Sie die Kopieren-Schaltfläche, um den Befehl zu kopieren.
-
Wählen Sie Azure Cloud Shell starten und melden Sie sich als globaler Admin oder Privileged Role Administrator in Kombination mit Cloud Application Administrator und dem Abonnement-Owner an.
-
Wählen Sie bei Bedarf PowerShell (nicht Bash) aus und erstellen Sie ein Storage-Konto für den Shell-Verlauf.
-
Fügen Sie den PowerShell-Befehl ein und drücken Sie Eingabetaste.
Anmerkung
Mehrere Befehle werden kurz eingeblendet. Die Ausführung des Skripts sollte etwa 10 Minuten dauern.
-
Wenn das Skript abgeschlossen ist, kehren Sie zur Eingabeaufforderung zurück. Die Meldung Deployment completed successfully wird angezeigt.
Anmerkung
Wenn die Installation über den Marketplace durchgeführt oder über das Automatisierungskonto aktualisiert wurde, wird die Meldung NMW-After-Publish <Resource Group Name> <App Service Name> angezeigt.
-
Wählen Sie die URL in der Bestätigungsmeldung aus. Alternativ kehren Sie zum geöffneten Tab im Browser zurück und aktualisieren die Seite. Sie sind nun bereit für die nächste Phase des Installationsprozesses – Nerdio Manager-Einstellungen konfigurieren.
So initialisieren Sie den Nerdio Manager (Entra ID-App-Registrierung oder geteilte Identität):
-
Melden Sie sich bei der Nerdio Manager Webanwendung als globaler Admin oder Privileged Role Administrator in Kombination mit Cloud Application Administrator und dem Abonnement-Owner an.
-
Wählen Sie Erweitert anzeigen.
-
Für die Entra ID-App-Registrierung:
-
Vorhandene Entra ID-App-Registrierung verwenden: Wählen Sie diese Option aus.
-
App-ID: Geben Sie die App-ID ein.
-
Dienstprinzipal-ID: Geben Sie die Dienstprinzipal-ID ein.
-
-
Für Split Identity:
-
Split Identity: Wählen Sie diese Option aus.
-
Identitäts-Mandanten-ID: Geben Sie die Identitäts-Mandanten-ID ein.
-
-
Wählen Sie Skript herunterladen (Az).
-
Suchen Sie auf Ihrem lokalen Computer das heruntergeladene Skript und führen Sie es aus.
-
Wählen Sie die URL in der Bestätigungsmeldung aus. Alternativ kehren Sie zum geöffneten Tab im Browser zurück und aktualisieren die Seite. Sie sind nun bereit für die nächste Phase des Installationsprozesses.
Einstellungen konfigurieren
Nerdio Manager ist jetzt installiert. Der nächste Schritt besteht darin, verschiedene Anwendungseinstellungen zu konfigurieren.
Wenn Sie zur URL navigieren, sehen Sie ein Fenster mit den folgenden Informationen:
Willkommen bei Nerdio Manager for Enterprise Willkommen bei Nerdio Manager for Enterprise
Entra ID Tenant Entra ID Tenant
Tenant: Nerdio Partner Solutions CustomerC - nerdiouniversity.net Tenant: Nerdio Partner Solutions CustomerC - nerdiouniversity.net
ID: ID:
Azure-Abonnement Azure-Abonnement
Name: VORSCHAU NME - NUR FÜR DEN INTERNEN GEBRAUCH Name: VORSCHAU NME - NUR FÜR DEN INTERNEN GEBRAUCH
ID: ID:
Register Nerdio Manager Register Nerdio Manager
So konfigurieren Sie die Nerdio Manager-Einstellungen:
-
Im Abschnitt Nerdio Manager-Registrierung:
-
Wählen Sie Registrieren Nerdio Manager.
-
Geben Sie Ihre Registrierungsinformationen ein.
-
Sobald Sie alle Ihre Registrierungsinformationen eingegeben haben, wählen Sie Registrieren.
-
-
Wählen Sie im Abschnitt Feature-Set das gewünschte Feature-Set aus:
-
Azure Virtual Desktop
-
Windows 365 (Cloud-PCs)
-
Intune (Physische Endpunkte)
Anmerkung
Sie können ein, zwei oder alle Feature-Sets gleichzeitig einrichten.
Die Auswahl von Azure Virtual Desktop bietet drei Konfigurationsoptionen: Netzwerk, Directory und Dateifreigabe.
-
Im Abschnitt Netzwerk:
-
Wählen Sie keine ausgewählt.
-
Subnetz: Wählen Sie aus der Dropdown-Liste das Subnetz aus.
-
Wählen Sie OK.
-
-
Im Abschnitt Directory:
Anmerkung
Das Benutzerkonto für Active Directory, Entra Domain Services oder natives Entra ID muss über die Berechtigung verfügen, Computerobjekte in der Domäne zu erstellen. Nerdio Manager verwendet diese Anmeldedaten beim Hinzufügen von Computern zur Domäne.
Darüber hinaus benötigt das Benutzerkonto bei der Verwendung von Active Directory einige zusätzliche Berechtigungen, um Azure Files-Datenfreigaben mit dem Directory zu verbinden.
-
Wählen Sie keine ausgewählt.
-
Geben Sie Ihre Informationen für Active Directory, Entra Domain Services oder Entra ID ein.
-
Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie OK.
-
-
-
Im Abschnitt Dateifreigabe:
Anmerkung
Sie können Ihre FSLogix-Dateifreigabeinformationen oder einen UNC-Pfad zu einer vorhandenen Dateifreigabe angeben, auf die vom VNet aus zugegriffen werden kann. Wenn Sie keine Dateifreigabe bereit haben, wählen Sie die Option, diesen Schritt zu überspringen.
-
Wählen Sie keine ausgewählt.
-
Diesen Schritt vorerst überspringen: Wählen Sie diese Option, um diesen Schritt zu überspringen und die Dateifreigabe später zu konfigurieren.
-
FSLogix: Wählen Sie die FSLogix-Version aus. Standardmäßig wird die neueste Version verwendet.
-
Cloud Cache verwenden: Wählen Sie diese Option, um FSLogix Cloud Cache in den Hostpools und den Sitzungshosts innerhalb dieser Hostpools zu aktivieren, die dieses FSLogix-Profil verwenden.
Tipp
Aus Leistungsgründen wird dringend empfohlen, Premium-SSD- und ephemere Betriebssystemdatenträger zu verwenden, wenn Cloud Cache aktiviert ist. Standard-SSD-Datenträger könnten in sehr kleinen Umgebungen oder für Testszenarien ausreichen.
Anmerkung
Cloud Cache ermöglicht es Ihnen, mehrere Profilspeicherorte anzugeben. Es repliziert die Profile asynchron und stellt sie gleichzeitig an mehreren Speicherorten zur Verfügung. Wenn also einer der Standorte nicht verfügbar ist, wechselt der Sitzungshost automatisch zu einem der alternativen Orte.
Weitere Informationen zu FSLogix Cloud Cache finden Sie unter Cloud Cache Overview.
-
Registry der Sitzungshosts für Entra ID-verbundenen Speicher konfigurieren: Wählen Sie diese Option, um die Entra ID Kerberos-Funktionalität und das Laden von Entra ID-Anmeldedaten zu aktivieren.
Anmerkung
Weitere Informationen finden Sie unter Sitzungshosts konfigurieren.
-
App Service-Einstellungen verwalten: Wählen Sie diese Option, um die Registry-Einstellungen des FSLogix App Service zu bearbeiten.
-
Protokolleinstellungen verwalten: Wählen Sie diese Option, um die Registry-Einstellungen für das FSLogix-Protokoll zu bearbeiten.
-
FSLogix-Profilpfad (VHDLocation): Wählen Sie aus der Dropdown-Liste eine Azure Files-Datenfreigabe oder Azure NetApp Files-Volumes aus. Geben Sie alternativ einen UNC-Pfad ein.
Anmerkung
Sie können bis zu 4 Pfade angeben. Verwenden Sie außerdem die Pfeile, um die Reihenfolge der Pfade zu ändern. Die Profile werden an all diesen Orten erstellt.
-
Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie OK.
-
-
Aktivieren Sie optional Windows 365 & Intune und konfigurieren Sie anschließend die Features und Scopes:
-
Wählen Sie konfigurieren.
-
Aktivieren Sie die erforderlichen Konfigurationsfeatures.
-
Wählen Sie OK.
-
Anmerkung
Einzelheiten zur Aktivierung von Windows 365 in Nerdio Manager finden Sie unter Windows 365 - Enable and Configure Cloud PCs.
So schließen Sie den Installationsprozess ab:
-
Sobald Sie alle oben genannten Einstellungen konfiguriert haben, wählen Sie Fertig.
-
Wählen Sie den Link des bereitgestellten Tenant aus.
-
Melden Sie sich als User mit der Rolle Global Administrator an, überprüfen Sie dann die Zustimmung und akzeptieren Sie diese.
-
Navigieren Sie zurück zu Nerdio Manager und wählen Sie Ich habe die Admin-Zustimmung erteilt.
-
Wählen Sie OK.
Anmerkung
Falls Fehler auftreten, wiederholen Sie bitte die Schritte zur Zustimmung. Dies dauert manchmal einige Minuten. Sie können es einige Male erneut versuchen, bis die Zustimmungen validiert sind.
Die Installation ist nun abgeschlossen und Sie können mit der Nutzung von Nerdio Manager beginnen.
Kommentare (0 Kommentare)