Ihre in Nerdio Manager erstellten Konten müssen über ein unterstütztes Verzeichnis verfügen, um den Sitzungshosts beizutreten. Nerdio Manager ermöglicht es Ihnen, Verzeichnisprofile (Entra ID, Active Directory oder Entra Domain Services) für jeden Ihrer Hostpools zu konfigurieren.
Anmerkung
Entra ID war früher als Azure AD bekannt. Darüber hinaus war Entra Domain Services früher als Azure AD DS bekannt.
Bevor wir fortfahren, lassen Sie uns kurz die einzelnen Verzeichnisprofiltypen erläutern. Traditionell erfordert AVD sowohl Active Directory (AD) als auch Active Directory Domain Services (AD DS). AD DS ist in den folgenden Formaten verfügbar:
-
Traditionelle AD DS von Windows Server: Die AD DS-Domänencontroller können sich entweder lokal befinden und über ein Site-to-Site-VPN oder ExpressRoute erreicht werden. Oder es können VMs sein, die sich innerhalb von Azure selbst befinden, oder beides. Alles, was AVD benötigt, ist eine Netzwerkverbindung zu einem Domänencontroller, um den VM-Domänenbeitritt zum Zeitpunkt der Bereitstellung zu ermöglichen und die Benutzerauthentifizierung durchzuführen.
-
Entra Domain Services: Dies ist ein von Microsoft verwalteter PaaS-Dienst zur Bereitstellung von AD DS innerhalb von Azure. Kunden verwalten die virtuellen Maschinen für diesen Dienst nicht. Er wurde ursprünglich nur für reine Cloud-Organisationen entwickelt. Kürzlich wurde er aktualisiert, um Vertrauensstellungen zu bestehenden On-Prem-AD DS zu unterstützen.
Entra ID-verbundene VMs machen die Notwendigkeit einer direkten Netzwerkverbindung der VM zu einem On-Prem- oder virtualisierten Active Directory Domain Controller (DC) oder zur Bereitstellung von Azure AD Domain Services (Azure AD DS) überflüssig. In einigen Fällen kann dies die Notwendigkeit eines DC vollständig beseitigen, was die Bereitstellung und Verwaltung der Umgebung vereinfacht. Dies reduziert Ihre Kosten und Komplexität erheblich. Entra ID-verbundene VMs können zur einfacheren Verwaltung auch automatisch bei Intune registriert werden.
Weitere Details finden Sie unter den MFA-Anforderungen von Microsoft für Entra ID-verbundene VMs.
Der erste Schritt bei der Verwendung der Entra ID-Funktion besteht darin, ein Verzeichnisprofil zu konfigurieren, das Entra ID nutzt.
So konfigurieren Sie ein Verzeichnisprofil, das Entra ID nutzt:
-
Navigieren Sie zu System > Einstellungen > Integrationen.
-
Wählen Sie im Bereich Verzeichnis die Option Hinzufügen.
-
Geben Sie die folgenden Informationen ein:
-
Profilname: Geben Sie optional den Anzeigenamen des Profils ein, der in der Liste angezeigt wird.
-
Verzeichnis: Wählen Sie in der Dropdown-Liste Entra ID aus.
Anmerkung
Wenn Sie Azure Active Directory auswählen, werden die Optionen AD-Domäne, AD-Benutzername und AD-Passwort ausgeblendet.
-
Bei Intune registrieren: Stellen Sie sicher, dass Sie diese Option auswählen.
Anmerkung
Wenn Intune in Ihrem Entra ID-Tenant konfiguriert ist, können Sie auswählen, dass die virtuelle Maschine während des Deployments automatisch registriert wird, indem Sie diese Option auswählen.
-
-
Nachdem Sie alle gewünschten Informationen eingegeben haben, wählen Sie OK.
Entra ID ist nun als verfügbares Verzeichnisprofil aufgeführt.
Nerdio Manager ermöglicht Ihnen das Klonen eines Verzeichnisprofils.
Anmerkung
Dies klont vorhandene Verzeichnisprofile (Active Directory, Entra ID oder Entra Domain Services) ohne Zugriff auf die zugrunde liegenden sicheren Passwortinformationen.
So klonen Sie ein Verzeichnisprofil:
-
Navigieren Sie zu System > Einstellungen > Integrationen.
-
Wählen Sie im Bereich Verzeichnis das Verzeichnisprofil aus, das Sie klonen möchten.
-
Wählen Sie im Fenster Verzeichnisprofil konfigurieren die Option Klonen.
-
Ändern Sie den Profilnamen (Anzeigename) und wählen Sie OK.
Das geklonte Verzeichnisprofil wird nun als verfügbares Verzeichnisprofil aufgelistet.
Sobald Sie ein Verzeichnisprofil erstellt haben, das Entra ID verwendet, können Sie es zum Erstellen eines Hostpools verwenden.
So erstellen Sie einen Hostpool, der Entra ID verwendet:
-
Navigieren Sie zur Liste der Hostpools. (Entweder dynamisch oder statisch.)
-
Wählen Sie Dynamischen Hostpool hinzufügen. (Oder statisch.)
-
Geben Sie die folgenden Informationen ein:
-
Verzeichnis: Wählen Sie aus der Dropdown-Liste Entra ID aus.
-
FSLogix: Wählen Sie aus der Dropdown-Liste AUS aus.
Anmerkung
Die Funktion für Entra ID-verbundene VMs unterstützt derzeit keine Authentifizierung bei Azure Files, Azure NetApp Files oder Dateiserver-VMs für den Zugriff auf ein FSLogix-Profil. FSLogix Cloud Cache mit Zugriffsschlüsseln für ein Azure Storage-Konto kann jedoch für FSLogix verwendet werden.
Um Cloud Cache für das ausgewählte FSLogix-Konfigurationsprofil zu aktivieren, navigieren Sie zu Einstellungen > Integrationen > FSLogix-Profil-Speicher und wählen Sie in den Profileinstellungen Cloud Cache verwenden aus.
-
-
Weitere Informationen finden Sie unter Dynamische Hostpools erstellen oder Statische Hostpools ohne automatische Skalierung erstellen.
Kommentare (0 Kommentare)