Global Pools konfigurieren

Avatar
Nerdio Product Support

Dieser Artikel führt Sie durch die Konfiguration von Global Pools: Erstellen eines Global Pools, Organisieren von Hostpools in Poolgruppen, Erstellen einer Zuweisungsrichtlinie zur automatischen Verteilung von Benutzern und Einrichten einer Failover-Richtlinie, die Benutzer zwischen Poolgruppen automatisch weiterleitet. Hintergrundinformationen zur Funktionsweise von Global Pools finden Sie in der Übersicht zum Global Pools-Feature.

Voraussetzungen

Nerdio Manager-Abonnement

AVD Core

✗

AVD Premium

✓

Windows 365

✗

UEM

✗

System-/Umgebungsanforderungen

Bevor Sie einen Global Pool erstellen, stellen Sie sicher, dass die folgenden Voraussetzungen erfüllt sind:

  • Global Pools ist für Ihren Nerdio Manager (NME)-Tenant aktiviert. Das Feature ist derzeit in der Public Preview verfügbar.

  • Mindestens eine Entra ID-Gruppe, um festzulegen, wer für den Global Pool berechtigt ist.

  • Eine Entra ID-Gruppe zur Verwendung in Zuweisungsrichtlinien.

  • Standard-Voraussetzungen für Azure Virtual Desktop-Hostpools (Workspace, Ressourcengruppe, ID-/AD Join-Methode) für Hostpools, die Sie innerhalb einer Verwaltungsgruppe erstellen möchten.

Rollenbasierte Zugriffssteuerung (RBAC) und Berechtigungen

Nerdio Manager-Rollen

Die folgenden Nerdio Manager Rollen ermöglichen es Ihnen, Global Pools zu verwalten:

  • Die Rolle Nerdio Admin ist erforderlich, um Global Pools zu verwalten.

Vorbereitende Schritte

Über die oben genannten Voraussetzungen hinaus sind keine weiteren vorbereitenden Arbeiten erforderlich. Wenn Sie planen, dass Nerdio Manager die mit Ihren Hostpools verknüpften Entra ID-Gruppen automatisch für Sie erstellt, stellen Sie sicher, dass das Konto über die in der Feature-Übersicht genannten erweiterten Azure/Entra-Berechtigungen verfügt; andernfalls erstellen Sie die Entra ID-Gruppen, die Sie verwenden möchten, vorab, bevor Sie beginnen.

Anmerkung

Wir empfehlen Ihnen, diese Entra ID-Gruppen von Nerdio Manager für Sie erstellen zu lassen.

Einen Global Pool erstellen

Ein Global Pool ist der übergeordnete Container für Poolgruppen und Hostpools. Erstellen Sie einen, bevor Sie Poolgruppen oder Zuweisungsrichtlinien erstellen. Global Pools führen eine Hierarchie über Ihren bestehenden Hostpools ein: Jeder Global Pool enthält eine oder mehrere Poolgruppen, jede Poolgruppe enthält einen oder mehrere Hostpools und jeder Hostpool enthält wie gewohnt seine Sitzungshosts. Dieser Abschnitt des Dokuments beschreibt, wie ein Global Pool erstellt wird.

SCHRITT 1: Grundeinstellungen eingeben

  1. Navigieren Sie in Nerdio Manager zu Cloud Desktops > Global Pools.

  2. Wählen Sie Neuer Global Pool.

  3. Geben Sie im Schritt Grundlagen einen Namen für den Global Pool ein.

  4. Wählen Sie für Desktop-Erfahrung den Sitzungstyp aus, den dieser Global Pool bereitstellen soll:

    • AVD Multi-Session-Desktop (gepoolt): stellt einen vollständigen Multi-Session-Desktop bereit

    • AVD Multi-Session-RemoteApp (gepoolt): stellt veröffentlichte RemoteApps anstelle eines vollständigen Desktops bereit

  5. Wählen Sie für Tenant den Identitäts-Tenant aus, den dieser Global Pool verwenden soll.

  6. Wählen Sie für Entra ID-Gruppe die Gruppe aus oder erstellen Sie sie, die festlegt, wer für diesen Global Pool berechtigt ist.

    Anmerkung

    Diese Entra ID-Gruppe gewährt nur die Berechtigung – die Mitgliedschaft allein weist einem User noch keinen Hostpool zu. Eine Zuweisungsrichtlinie bestimmt, auf welche Verwaltungsgruppe ein berechtigter User Zugriff hat.

  7. Wählen Sie Weiter.

Verwaltungsgruppe erstellen

Eine Verwaltungsgruppe kombiniert einen oder mehrere Hostpools und definiert, wie User auf diese verteilt werden.

  1. Öffnen Sie den von Ihnen erstellten Global Pool.

  2. Wählen Sie Neue Verwaltungsgruppe aus.

  3. Geben Sie einen Namen für die Verwaltungsgruppe ein.

  4. Wählen Sie einen Verteilungsmodus aus: „Tiefensuche“ füllt einen Hostpool, bevor zum nächsten gewechselt wird; „Breitensuche“ verteilt User gleichmäßig auf die Hostpools.

  5. Wählen Sie Speichern aus.

Einen oder mehrere Hostpools zu einer Verwaltungsgruppe hinzufügen

Sie können innerhalb einer Verwaltungsgruppe einen einzelnen Hostpool oder mehrere Hostpools gleichzeitig erstellen.

  1. Öffnen Sie die Verwaltungsgruppe.

  2. Wählen Sie Neuen Hostpool aus.

  3. Geben Sie unter Anzahl der Hostpools ein, wie viele Hostpools erstellt werden sollen. Wenn Sie 1 eingeben, wird ein einzelner Hostpool erstellt. Bei einer Zahl größer als 1 werden entsprechend viele Hostpools in einem Durchgang erstellt.

  4. Wählen Sie für Name entweder Exakt oder Präfix:

    • Exakt: Der Hostpool wird mit dem exakten Namen erstellt, den Sie eingeben. Nur verfügbar, wenn Anzahl der Hostpools gleich 1 ist.

    • Präfix: Nerdio Manager generiert für jeden Hostpool einen Namen, indem es an das eingegebene Präfix eine fortlaufende Nummer anhängt. Aus dem Präfix pool werden beispielsweise pool-001, pool-002 usw. Erforderlich, wenn Anzahl der Hostpools größer als 1 ist.

  5. Geben Sie den Namen ein (den exakten Namen oder das Präfix, abhängig von Ihrer Auswahl oben).

  6. Geben Sie optional eine Beschreibung ein.

  7. Wählen Sie eine Ressourcengruppe aus.

  8. Wählen Sie im Feld Workspaces den Workspace aus, den Sie dem neuen Hostpool bzw. den neuen Hostpools zuordnen möchten.

  9. Geben Sie für Entra ID-Gruppe optional Text ein, um nach einer vorhandenen Gruppe zu suchen und diese auszuwählen. Wenn Sie dieses Feld leer lassen, erstellt Nerdio Manager automatisch eine.

    Anmerkung

    Diese Entra ID-Gruppe ist die Zuweisungsgruppe, die Nerdio Manager verwendet, um Usern Zugriff auf den Hostpool und dessen veröffentlichte Desktops oder RemoteApps zu gewähren. Automatisch erstellte Gruppen werden [hostPoolName]-entra-group genannt. Wenn Sie stattdessen eine vorhandene Gruppe auswählen, muss diese leer sein, da der Synchronisierungsprozess vorhandene Mitglieder entfernen kann.

    Wir empfehlen, dieses Feld leer zu lassen und Nerdio Manager diese Entra ID-Gruppen für Sie erstellen zu lassen. Die automatische Erstellung erfordert Berechtigungen zur Entra ID-Gruppenverwaltung für das Konto.

  10. Geben Sie für User-Limit den Maximalwert für die Anzahl der User ein, die dem Hostpool zugewiesen werden können (Standardwert ist 1000). Wenn Sie mehrere Hostpools gleichzeitig erstellen, gilt dieses Limit individuell für jeden Hostpool im Batch.

  11. Konfigurieren Sie die restlichen Hostpool-Einstellungen auf die gleiche Weise wie für einen eigenständigen Hostpool.

  12. Wählen Sie Weiter.

  13. Überprüfen Sie die Liste der Hostpoolnamen, die erstellt werden, und wählen Sie dann Erstellen. Wählen Sie stattdessen Zurück, falls Sie Einstellungen ändern müssen.

  14. Wiederholen Sie diese Schritte, um bei Bedarf weitere Hostpools oder Batches zu erstellen.

Zuweisungsrichtlinie erstellen

Eine Zuweisungsrichtlinie weist berechtigte User automatisch einer Verwaltungsgruppe zu oder weist sie erneut zu. Dabei nutzt sie attributbasierte Bedingungen oder eine feste prozentuale Aufteilung.

  1. Öffnen Sie den Global Pool und wählen Sie den Tab Richtlinien aus.

  2. Wählen Sie Neue Zuweisungsrichtlinie.

  3. Geben Sie im Schritt Grundlagen einen Namen für die Zuweisungsrichtlinie ein. Wählen Sie Weiter.

  4. Wählen Sie im Schritt Verteilung für Verteilung einen Verteilungstyp aus:

    • Attribut: weist User anhand von Entra ID-Eigenschaften, die Sie als Bedingungen definieren, einer Verwaltungsgruppe zu.

    • Prozentsatz: weist User aus der Entra ID-Berechtigungsgruppe des Global Pool anhand der von Ihnen festgelegten Prozentsätze Verwaltungsgruppen zu.

Die verbleibenden Schritte hängen von dem von Ihnen ausgewählten Verteilungstyp ab.

Konfigurieren Sie eine Attributverteilung

  1. Konfigurieren Sie für jede aufgeführte Verwaltungsgruppe (zum Beispiel Pool A) mindestens eine Bedingung unter Bedingungen:

    • Wählen Sie ein User-Attribut zur Auswertung aus (zum Beispiel eine Entra ID-Eigenschaft wie Abteilung).

    • Wählen Sie einen Operator aus (zum Beispiel Gleich).

    • Geben Sie den Wert ein, der abgeglichen werden soll.

    Wählen Sie Bedingung hinzufügen, um derselben Verwaltungsgruppe weitere Bedingungen hinzuzufügen. Wenn eine Verwaltungsgruppe mehr als eine Bedingung hat, wählen Sie Und oder Oder, um festzulegen, wie die Bedingungen kombiniert werden.

    Anmerkung

    Für eine Verwaltungsgruppe ist mindestens eine Bedingung erforderlich, bevor Sie die Richtlinie übermitteln können.

  2. Legen Sie eine Priorität für die Verwaltungsgruppe fest (eine ganze Zahl). Weitere Informationen finden Sie weiter unten unter „Richtlinienpriorität verstehen“. Die Priorität gilt nur für Richtlinien vom Typ Attribut.

  3. Wiederholen Sie die vorherigen zwei Schritte für jede weitere Verwaltungsgruppe, die diese Richtlinie auswerten soll.

Was der Attribut-Richtlinientyp auswertet

Ein Attribut-Richtlinienelement wertet die für eine Verwaltungsgruppe konfigurierten Bedingungen aus: Für jeden User in der Berechtigungsgruppe des Global Pool vergleicht Nerdio Manager das ausgewählte Entra ID-User-Attribut mithilfe des ausgewählten Operators mit dem Wert. Wenn eine Verwaltungsgruppe mehrere Bedingungen hat, kombiniert Nerdio Manager diese mithilfe der ausgewählten Und/Oder-Logik: Bei Und muss ein User jede Bedingung erfüllen; bei Oder muss ein User mindestens eine erfüllen. Wenn ein User die Bedingungen der Verwaltungsgruppe erfüllt, wird der User der als Ziel festgelegten Verwaltungsgruppe dieses Richtlinienelements zugewiesen – genauer gesagt einem verfügbaren Hostpool innerhalb dieser Verwaltungsgruppe, der gemäß dem Verteilungsmodus der Verwaltungsgruppe ausgewählt wird.

Richtlinienpriorität verstehen

Die Priorität kommt nur ins Spiel, wenn ein User die Bedingungen für mehr als eine Verwaltungsgruppe innerhalb einer Zuweisungsrichtlinie erfüllt. Wenn ein User nur die Bedingungen einer Verwaltungsgruppe erfüllt, gilt diese Verwaltungsgruppe und die Priorität ist irrelevant.

Wenn ein User die Bedingungen für mehrere Verwaltungsgruppen erfüllt, hat die Verwaltungsgruppe mit dem niedrigsten numerischen Prioritätswert Vorrang. Beispiel:

  • Verwaltungsgruppe Ost: Bedingung Abteilung Gleich „Finance“, Priorität 10

  • Verwaltungsgruppe West: Bedingung Abteilung Gleich „Executives“, Priorität 1

Wenn ein User beide Bedingungen erfüllt, wird dieser User der Verwaltungsgruppe West zugewiesen, da Priorität 1 niedriger ist als Priorität 10.

Prozentuale Verteilung konfigurieren

Bei einer prozentualen Verteilung weist Nerdio Manager User aus der Entra ID-Berechtigungsgruppe des Global Pool den Verwaltungsgruppen entsprechend den von Ihnen festgelegten Prozentsätzen zu, anstatt die Attribute der einzelnen User auszuwerten. Die Priorität gilt nicht für Richtlinien vom Typ „Prozentsatz“.

  • Geben Sie für jede aufgeführte Verwaltungsgruppe (zum Beispiel Pool A) einen Wert ein oder ziehen Sie den Schieberegler Prozentsatz, um den Anteil der berechtigten User festzulegen, die dieser Verwaltungsgruppe zugewiesen werden sollen.

Anmerkung

Die Prozentsätze aller Verwaltungsgruppen in der Richtlinie müssen sich auf 100 % summieren, bevor Sie sie übermitteln können.

Richtlinie fertigstellen und aktivieren

  1. Wählen Sie Übermitteln aus. Neue Richtlinien sind standardmäßig deaktiviert.

  2. Wenn Sie bereit sind, die Richtlinie anzuwenden, aktivieren Sie sie. Sobald eine Richtlinie aktiv ist, synchronisiert Nerdio Manager berechtigte User automatisch alle 15 Minuten mit ihren Ziel-Verwaltungsgruppen. Wählen Sie Jetzt synchronisieren, um Änderungen on demand anzuwenden.

Failover-Richtlinie erstellen

Eine Failover-Richtlinie leitet User automatisch von einer Verwaltungsgruppe zu einer anderen weiter – zum Beispiel während einer geplanten Wartung oder eines Ausfalls.

  1. Öffnen Sie den Global Pool und wählen Sie den Tab Richtlinien aus.

  2. Wählen Sie Neue Richtlinie und dann Neue Failover-Richtlinie aus.

  3. Geben Sie einen Namen für die neue Richtlinie ein.

  4. Wählen Sie eine Quellgruppe und eine Zielgruppe.

  5. Wählen Sie OK aus. 

  6. Neue Failover-Richtlinien sind standardmäßig deaktiviert. Wenn Sie bereit für ein Failover sind, aktivieren Sie die Richtlinie. Nerdio Manager weist User bei der nächsten Synchronisierung von der als Quelle festgelegten Verwaltungsgruppe der Ziel-Verwaltungsgruppe zu.

Globalen Pool manuell synchronisieren

Nerdio Manager synchronisiert aktive Richtlinien automatisch alle 15 Minuten.

Diese Synchronisierung umfasst die folgenden Aktionen:

  • Aktive Richtlinien werden ausgewertet

  • Es wird geprüft, welche User berechtigt sind

  • Es werden User ermittelt, die verarbeitet und neu zugewiesen werden sollen

  • Failover-Richtlinien werden angewendet, sofern welche aktiv sind

  • User werden bei Bedarf aus den Entra ID-Zuweisungsgruppen der Hostpools entfernt

  • User werden bei Bedarf den neuen Entra ID-Zuweisungsgruppen der Hostpools zugewiesen

  • User innerhalb von Verwaltungsgruppen werden neu verteilt.

  • Hostpool-Zuweisungs-Zugriff wird validiert

  • RemoteApps werden für Hostpools bereitgestellt und aktualisiert

Um eine Synchronisierung bei Bedarf zu starten, anstatt auf die nächste automatische Synchronisierung zu warten:

  1. Öffnen Sie den Global Pool.

  2. Wählen Sie Sync.

  3. Überwachen Sie den Fortschritt unter Aufgaben.

War dieser Beitrag hilfreich?

0 von 0 fanden dies hilfreich
Haben Sie Fragen? Anfrage einreichen

Verwandte Beiträge

Kommentare (0 Kommentare)

Zu diesem Beitrag können keine Kommentare hinterlassen werden.