Sobald Nerdio Manager installiert ist, besteht der nächste Schritt darin, die Desktop-Images vorzubereiten, aus denen Ihre Hostpools erstellt werden – unabhängig davon, ob Sie vorhandene Images importieren oder Nerdio Manager neue für Sie verwalten lassen.
Dieser Abschnitt behandelt Themen rund um Desktop-Images. Wir werden die verschiedenen Import- und Lifecycle-Management-Optionen sowie unterschiedliche Möglichkeiten zur Automatisierung bestimmter Aufgaben in fortgeschritteneren Szenarien besprechen.
Nachdem Sie einen neuen Workspace erstellt haben, erstellen Sie als Nächstes einen oder mehrere Hostpools für Ihre virtuellen Maschinen. Weitere Informationen finden Sie unter Hostpools. Virtuelle Maschinen werden auf der Grundlage eines Desktop-Images erstellt, das das Betriebssystem, Ihre Anwendungen und alles Weitere enthält, das Sie hinzufügen möchten. Damit dies funktioniert, müssen wir zunächst mindestens ein Desktop-Image erstellen.
Bevor wir fortfahren, ist es wichtig zu verstehen, dass Images auf unterschiedliche Weise erstellt oder importiert werden können. Selbst wenn keine Images in Nerdio Manager importiert wurden, können die benutzerdefinierten Azure-Images Ihres Abonnements verwendet werden, um neue Hostpools zu erstellen und bei bestehenden Hostpools Reimaging vornehmen.
Wenn Sie sich entscheiden, Ihre Images in Nerdio Manager zu importieren, können Sie viele verschiedene Verwaltungsfunktionen nutzen, die sonst nicht verfügbar wären.
Darüber hinaus werden bei importierten Images in Nerdio Manager alle Ihre Verwaltungs- und Lebenszyklusaktivitäten über ein einziges Verwaltungsportal durchgeführt.
Sobald ein Image erstellt oder importiert wurde – unabhängig vom Imagetyp (wir werden dies im weiteren Verlauf näher erläutern) – werden neue Hostpools erstellt und bei bestehenden Hostpools Reimaging vornehmen. In den folgenden Abschnitten führen wir Sie Schritt für Schritt durch den Prozess.
Unabhängig davon, woher Ihre Desktop-Images importiert wurden, sind deren Verwaltungs- und Lebenszyklusaufgaben identisch.
Der typische Lebenszyklus eines Desktop-Images sieht wie folgt aus:
-
Importieren Sie das Desktop-Image.
Detaillierte Informationen finden Sie unter Erstellen eines Desktop-Images.
-
Desktop-Image einschalten:
-
Navigieren Sie zu Cloud-Desktop > Desktop-Images.
-
Finden Sie das Desktop-Image, das Sie einschalten möchten.
-
Wählen Sie Einschalten.
-
-
Verwenden Sie die IP-Adresse oder den Namen der VM, um eine Verbindung über RDP herzustellen und alle gewünschten Änderungen vorzunehmen.
-
Wählen Sie Ausschalten und als Image festlegen.
Einzelheiten finden Sie unter Desktop-Images als Image festlegen.
Anmerkung
Ein umfassender Automatisierungsprozess beginnt, der die Änderungen an einem Image-Objekt durch "Commit ausführen" übernimmt. Dies umfasst viele Aufgaben, die Sie manuell hätten ausführen müssen, wie z. B. Sysprep durchführen und das Versiegeln des Images.
Sie können den Fortschritt des Jobs in den Protokollen sehen. Weitere Informationen zu den Protokollen finden Sie unter Feature „Änderungsprotokoll für Desktop-Images“.
-
Sobald das Image festgelegt ist, können Sie es verwenden, um neue Hostpools zu erstellen oder bei einem vorhandenen Hostpool ein Reimaging vornehmen.
Weitere Informationen finden Sie unter:
Nerdio Manager ermöglicht es Ihnen, die Leistungsfähigkeit eines Endpoint-Management-Tools (zum Beispiel Microsoft Endpoint Configuration Manager oder Ivanti Endpoint Manager) zu nutzen, um damit mit Nerdio Manager zu arbeiten.
Beispiel für die Integration von Endpoint-Management-Software
Der Patch Tuesday, an dem Microsoft seine monatlichen Software-Updates veröffentlicht, findet am zweiten Dienstag jedes Monats gegen 10 Uhr Pacific Standard Time statt. Sie können Ihr Endpoint-Management-Tool zusammen mit Nerdio Manager verwenden, um die Windows-Updates auf das Desktop-Image vollständig zu automatisieren und bei den Hostpools mit dem aktualisierten Desktop-Image Reimaging vornehmen.
Anmerkung
Dies ist nur ein Beispiel für die vielen Dinge, die Sie mit diesen integrierten Automatisierungstools tun können.
-
Stellen Sie in Nerdio Manager bei der Ausführung der Funktion Als Image festlegen sicher, dass Sie die Option Desktop-Image-VM im Betrieb belassen auswählen. Dadurch bleibt die VM nach Abschluss der Aufgabe Als Image festlegen in Betrieb, und das Endpoint-Management-Tool kann auf die VM zugreifen und das Image ändern.
-
Erstellen Sie im Endpoint-Management-Tool am Patch Tuesday einen wiederkehrenden geplanten Job/Runbook, um die Windows-Updates anzuwenden.
-
Konfigurieren Sie in Nerdio Manager die Funktion Als Image festlegen für das Desktop-Image als wiederkehrenden Job, der kurz nach Abschluss des Jobs des Endpoint-Management-Tools startet. Weitere Informationen zur Konfiguration des Jobs finden Sie unter Desktop-Images als Image festlegen.
-
Konfigurieren Sie in Nerdio Manager die Funktion Reimaging für Hosts vornehmen für den Hostpool als wiederkehrenden Job, der kurz nach Abschluss des Prozesses Als Image festlegen startet. Weitere Informationen zur Konfiguration des Jobs finden Sie unter Größe eines Hostpools anpassen/Reimaging vornehmen.
Durch das Erstellen von drei wiederkehrenden geplanten Jobs können Sie also jeden Monat die Windows-Updates auf die VM anwenden, das VM-Image als Image festlegen und dann den Hostpool mit dem aktualisierten Desktop-Image aktualisieren.
Nerdio Manager for Enterprise: Sie können ein Desktop-Image aus einem vorhandenen Image in der Azure-Bibliothek erstellen oder eine vorhandene Azure-VM dafür importieren.
-
Navigieren Sie zu Cloud-Desktops > Desktop-Images.
-
Wählen Sie unten rechts auf der Seite Erstellen aus.
Das Dialogfeld Desktop-Image erstellen wird geöffnet. Es enthält die folgenden Abschnitte: VM, AD-Beitritt, Einstellungen, Bereinigung, Scripted Actions & Apps, Image, Replikation und Tags.
-
Wählen Sie die Tabelle aus, die zur Quelle Ihres Desktop-Images passt, und geben Sie die aufgeführten Informationen ein.
Anmerkung
Für einige der erforderlichen Parameter können Sie die verfügbaren Auswahlmöglichkeiten mithilfe der Ressourcenauswahlregeln filtern. Sie können beispielsweise die verfügbaren VM-Größen oder OS-Disks so filtern, dass nur Optionen für RAM-optimierte Intel-VMs angezeigt werden. Weitere Informationen finden Sie unter Verwaltung der Ressourcenauswahlregeln.
UI-Element
Typ
Beschreibung
Quelle
Dropdown-Liste
Wählen Sie in der Dropdown-Liste Azure-Bibliothek aus, um das Image aus einem vorhandenen Image in Ihrer Bibliothek zu erstellen.
Name
Textfeld
Geben Sie den Namen des Desktop-Images ein.
Beschreibung
Textfeld
Geben Sie die Beschreibung ein.
Netzwerk
Dropdown-Liste
Wählen Sie das Netzwerk aus, mit dem die VM verbunden werden soll. Die VM wird in der Azure-Region erstellt, die dem Netzwerk zugeordnet ist.
Azure-Image
Dropdown-Liste
Wählen Sie ein Image aus, das Ihre Anforderungen an das Windows-Betriebssystem erfüllt und von AVD unterstützt wird, beispielsweise Windows 11 EVD Multi-Session (EVD = Enterprise Virtual Desktop). Images mit der Bezeichnung Microsoft 365 Apps enthalten eine vorinstallierte Version von Microsoft 365 Apps for Enterprise, die aktiviert wird, wenn sich lizenzierte User am Desktop anmelden. Die Liste enthält alle Standard-Azure Marketplace-Images sowie alle benutzerdefinierten verwalteten Images, die in Ihrem Azure-Abonnement verfügbar sind.
„Staged“-Image-Version verwenden
Umschalter
Wenn diese Option aktiviert ist, wird das Desktop-Image mit der „Staged“-Image-Version des ausgewählten Desktop-Images erstellt, sofern eine verfügbar ist. Diese Einstellung ist nur für Desktop-Images verfügbar, bei denen „Geografische Verteilung und Azure Compute Gallery“ aktiviert ist.
VM-Größe
Dropdown-Liste
Wählen Sie die Größe aus.
OS-Disk
Dropdown-Liste
Wählen Sie die Disk aus. Sie können auch die Leistungsstufe auswählen.
Ressourcengruppe
Dropdown-Liste
Wählen Sie die Ressourcengruppe aus, die die Netzwerk-Interface-Karten der VM enthalten soll.
Disk-Typ optimieren, wenn das Desktop-Image beendet ist
Kontrollkästchen
Stuft den Betriebssystem-Disk-Typ herunter, wenn das Desktop-Image beendet ist, um Kosten zu sparen. Wenn die VM gestartet wird, wird der Betriebssystem-Disk-Typ wieder auf den ausgewählten Typ zurückgesetzt.
UI-Element
Typ
Beschreibung
Quelle
Dropdown-Liste
Wählen Sie aus der Dropdown-Liste Azure-VM aus, um eine vorhandene VM als Desktop-Image zu importieren.
SAS-URL
Textfeld
Fügen Sie die im Azure-Portal generierte SAS-URL ein. Ihre VM muss auf einer Managed Disk basieren: Beenden Sie die VM im Azure-Portal, navigieren Sie zu ihrer Betriebssystem-Disk und wählen Sie „Disk exportieren“, um die URL zu generieren.
Name
Textfeld
Geben Sie den Namen des Desktop-Images ein.
Beschreibung
Textfeld
Geben Sie die Beschreibung ein.
Netzwerk
Dropdown-Liste
Wählen Sie das Netzwerk aus, mit dem die VM verbunden werden soll. Die VM wird in der Azure-Region erstellt, die dem Netzwerk zugeordnet ist.
OS
Dropdown-Liste
Wählen Sie das Betriebssystem der VM aus. Wenn das ausgewählte Betriebssystem Hyper-V-Generation 2 erfordert (z. B. Windows 11) und Gen2 noch nicht aktiviert ist, wird eine Meldung angezeigt, die Sie auffordert, im Schritt Einstellungen die Option Image-VM als Gen2 erstellen zu aktivieren oder stattdessen ein Gen1-kompatibles Image auszuwählen.
VM-Größe
Dropdown-Liste
Wählen Sie die Größe aus.
Betriebssystem-Disk
Dropdown-Liste
Wählen Sie die Disk aus. Sie können auch die Leistungsstufe auswählen.
Ressourcengruppe
Dropdown-Liste
Wählen Sie die Ressourcengruppe aus, die die Netzwerk-Interface-Karten der VM enthalten soll.
Disk-Typ optimieren, wenn das Desktop-Image beendet ist
Kontrollkästchen
Stuft den Betriebssystem-Disk-Typ herunter, wenn das Desktop-Image beendet ist, um Kosten zu sparen. Wenn die VM gestartet wird, wird der Betriebssystem-Disk-Typ wieder auf den ausgewählten Typ zurückgesetzt.
-
Wählen Sie Weiter aus.
-
Konfigurieren Sie Folgendes:
-
AD-Beitritt: Standardmäßig aktiviert. Wenn Sie diese Option deaktivieren, tritt die VM während der Erstellung nicht AD bei. Dadurch wird verhindert, dass AD-GPOs auf das Image angewendet werden, bevor es erstellt wird. Stellen Sie sicher, dass Sie im Schritt Einstellungen im Feld Benutzerdefinierte Anmeldedaten lokale Admin-Anmeldedaten angeben, da die VM kein Mitglied der AD-Domäne sein wird.
-
Wählen Sie aus der Dropdownliste die Active Directory-Domäne aus, der beigetreten werden soll, zum Beispiel denver.int (default).
-
-
Wählen Sie Weiter aus.
-
Geben Sie die folgenden Informationen ein:
UI-Element
Typ
Beschreibung
Ruhezustand wird unterstützt
Kontrollkästchen
Wählen Sie diese Option aus, wenn die VM in den Ruhezustand versetzt werden darf. Der Ruhezustand bietet die Möglichkeit, die Zuweisung der virtuellen Maschine aufzuheben und den Speicherinhalt beizubehalten, sodass Sie beim nächsten Start Ihrer VM an der Stelle weitermachen können, an der Sie aufgehört haben. Nachdem das Image erstellt wurde, kann der Ruhezustand nicht mehr aktiviert oder deaktiviert werden.
Spezialisiertes Image
Kontrollkästchen
Wählen Sie diese Option aus, wenn es sich bei dem Image um ein spezialisiertes Image handelt. Bei generalisierten Images wurden maschinen- und User-spezifische Informationen durch Ausführen eines Befehls auf der VM entfernt. Spezialisierte Images bewahren diese Informationen auf und haben den Generalisierungsprozess nicht durchlaufen.
Sysprep durchführen in
Dropdown-Liste
Wählen Sie den Kontext aus, in dem Sysprep auf der VM ausgeführt werden soll, zum Beispiel den Systemkontext.
Image-VM als Gen2 erstellen
Kontrollkästchen
Nur verfügbar, wenn im Schritt für virtuelle Maschinen Azure-VM als Quelle ausgewählt ist. Wählen Sie diese Option aus, um die VM als Gen2 zu erstellen. Standardmäßig werden Desktop-Image-VMs als Gen1 erstellt. Wenn das ausgewählte Betriebssystem Gen2 erfordert und diese Option nicht ausgewählt ist, wird eine Meldung angezeigt, die Sie auffordert, ein Gen1-kompatibles Azure-Image auszuwählen, um fortzufahren. Weitere Informationen finden Sie unter Support für VMs der Generation 2 auf Azure.
Zeitzonenweiterleitung
Kontrollkästchen
Wählen Sie diese Option, um die Zeitzonen-Weiterleitung auf dem Image zu aktivieren. So wird jedem User in der AVD-Desktop-Sitzung die Zeitzone des eigenen lokalen Geräts angezeigt.
Zeitzone festlegen
Umschalter
Schalten Sie diese Option ein, um die Zeitzone der VM festzulegen, und wählen Sie dann die Zeitzone aus der Dropdown-Liste aus.
Boot-Diagnose
Umschalter
Standardmäßig aktiviert. Sammelt und speichert Diagnoseprotokolle und Screenshots, während die VM hochfährt.
Storage-Konto für die Boot-Diagnose
Dropdown-Liste
Gilt nur, wenn Boot-Diagnose aktiviert ist. Lassen Sie dieses Feld auf „Verwaltetes Storage-Konto“ (empfohlen) eingestellt, um Boot-Diagnoseprotokolle in einem von Azure verwalteten Storage-Konto zu speichern, oder wählen Sie ein vom User verwaltetes Storage-Konto aus der Liste aus.
Sicherheitstyp
Dropdown-Liste
Wählen Sie die Sicherheitsoption aus, die am besten zu Ihrer Desktop-Image-VM passt. Standard ist standardmäßig festgelegt. Zusätzliche Sicherheitsoptionen sind nur für VMs der Generation 2 mit aktivierter geografischer Verteilung und Azure Compute Gallery verfügbar. Trusted Launch und vertrauliche virtuelle Maschinen verbessern die Sicherheit, haben jedoch einige Einschränkungen, wie z. B. fehlenden Support für Backups, verwaltete Datenträger und kurzlebige Betriebssystem-Disks. Weitere Informationen finden Sie unter Trusted Launch für virtuelle Maschinen in Azure und Informationen zu vertraulichen Azure-VMs.
Secure Boot
Kontrollkästchen
Nur verfügbar, wenn Trusted Launch-VMs als Sicherheitstyp ausgewählt sind. Aktiviert Secure Boot, was dazu beiträgt, Ihre VMs vor Bootkits, Rootkits und Malware auf Kernelebene zu schützen.
vTPM
Kontrollkästchen
Nur verfügbar, wenn Trusted Launch-VMs als Sicherheitstyp ausgewählt sind. Aktiviert das Virtual Trusted Platform Module (vTPM), das TPM 2.0-konform ist und die Integrität Ihres VM-Starts validiert sowie Schlüssel und Geheimnisse sicher speichert.
Integritäts-Monitoring
Kontrollkästchen
Nur verfügbar, wenn Trusted Launch-VMs als Sicherheitstyp ausgewählt sind. Ermöglicht die kryptografische Attestierung und Überprüfung der VM-Startintegrität sowie Monitoring-Warnungen, falls die VM aufgrund einer fehlgeschlagenen Attestierung anhand der definierten Baseline nicht hochgefahren ist.
Verschlüsselung auf dem Host
Umschalter
Standardmäßig deaktiviert. Bietet eine End-to-End-Verschlüsselung für Ihre VM-Daten im Ruhezustand und bei der Übertragung, beginnend bei den Azure-Hosts.
Benutzerdefinierte Anmeldedaten
Umschalter
Standardmäßig deaktiviert. Schalten Sie den Umschalter ein, um den Admin-Benutzernamen und das Passwort für einen lokalen Admin-User einzugeben.
App Attach-Zertifikate installieren
Kontrollkästchen
Wählen Sie diese Option, um alle gespeicherten Zertifikate auf der VM zu installieren, falls zutreffend. Um die gespeicherten Zertifikate anzuzeigen, navigieren Sie zu App Attach > Zertifikate.
App-V-Clientdienst aktivieren
Kontrollkästchen
Wählen Sie diese Option, wenn die VM App Attach-Pakete verwendet, die App-V-Pakete enthalten.
-
Wählen Sie Weiter.
-
Nutzen Sie die Tabelle für die Quelle Ihres Desktop-Images und geben Sie die dort aufgeführten Informationen ein.
UI-Element
Typ
Beschreibung
Entfernen lokaler Profile überspringen
Kontrollkästchen
Wählen Sie diese Option, damit lokale User-Profile nicht entfernt werden, bevor Sie Sysprep durchführen. Bei der Image-Erstellung entfernt Nerdio Manager alle lokalen User-Profile. Dies erhöht die Wahrscheinlichkeit, dass Sysprep erfolgreich ist. Durch Auswahl dieser Option wird dieser Schritt übersprungen. Wenn auf der Image-VM APPX-Apps nur teilweise installiert sind, schlägt das Entfernen durch Sysprep fehl.
Ältere VDI-Agenten deinstallieren
Kontrollkästchen
Wählen Sie diese Option, um zu versuchen, Citrix- und Omnissa-VDI-Agenten von der VM zu entfernen, bevor das Image erstellt wird. Es werden nur erkannte Agenten entfernt.
FSLogix-Apps entfernen
Kontrollkästchen
Standardmäßig ausgewählt. Wählen Sie diese Option, um den FSLogix-Agenten zu entfernen, falls er auf dem Image gefunden wird. Der FSLogix-Agent ist auf dem Desktop-Image nicht erforderlich: Der neueste FSLogix-Agent wird automatisch auf Sitzungshosts installiert, die aus diesem Desktop-Image erstellt werden.
UI-Element
Typ
Beschreibung
Entfernen lokaler Profile überspringen
Kontrollkästchen
Wählen Sie diese Option, damit lokale User-Profile nicht entfernt werden, bevor Sie Sysprep durchführen. Bei der Image-Erstellung entfernt Nerdio Manager alle lokalen User-Profile. Dies erhöht die Wahrscheinlichkeit, dass Sysprep erfolgreich ist. Durch Auswahl dieser Option wird dieser Schritt übersprungen. Wenn auf der Image-VM APPX-Apps nur teilweise installiert sind, schlägt das Entfernen durch Sysprep fehl.
Ältere VDI-Agenten deinstallieren
Kontrollkästchen
Wählen Sie diese Option, um zu versuchen, Citrix- und Omnissa-VDI-Agenten von der VM zu entfernen, bevor das Image erstellt wird. Es werden nur erkannte Agenten entfernt.
FSLogix-App deinstallieren
Kontrollkästchen
Standardmäßig ausgewählt. Verwenden Sie diese Option, wenn die FSLogix-App bereits im Basis-Image installiert ist und Sie sie entfernen möchten, damit Nerdio Manager FSLogix verwalten kann.
AVD-Agenten deinstallieren
Kontrollkästchen
Verwenden Sie diese Option, wenn Sie ein Image von einem vorhandenen AVD-Sitzungshost erstellen, auf dem der AVD-Agent bereits installiert ist. Stellen Sie sicher, dass Sie den AVD-Agent deinstallieren, bevor Sie diese importierte VM als Desktop-Image festlegen. Weitere Informationen finden Sie unter Desktop Images Manually Uninstall AVD Agent.
-
Wählen Sie Weiter.
-
Geben Sie die folgenden Informationen ein:
-
Führen Sie die folgenden Scripted Actions aus: Schalten Sie diese Option auf Ein und wählen Sie dann aus der Dropdown-Liste die Scripted Action aus, die während der Erstellung ausgeführt werden soll.
Anmerkung
-
Windows-Skripte werden über die Azure Custom Script-Erweiterung ausgeführt und laufen im Kontext des LocalSystem-Kontos auf dem Klon des Desktop-Image-VM, bevor das Sysprep-Durchführen beginnt. Diese Befehle werden nicht auf der Image-VM selbst ausgeführt.
-
Azure-Runbooks werden über das Azure-Automatisierungskonto ausgeführt und laufen im Kontext des Nerdio Manager App Service-Dienstprinzipals.
-
Mehrere Variablen werden an das Skript übergeben und können in den PowerShell-Befehlen verwendet werden.
-
Geben Sie bei Bedarf die erforderlichen Parameter an.
-
-
AD-Anmeldeinformationen übergeben: Wählen Sie diese Option, um AD-Anmeldeinformationen, die auf der Seite Einstellungen > Integrationen > Active Directory angegeben sind, an die ausgeführten Skripte zu übergeben. Verweisen Sie im Skript auf diese als $ADUsername und $ADPassword.
-
Ziel-VM: Wählen Sie aus, ob die Scripted Action auf dem Klon der Desktop-Image-VM (Standard) oder auf der ursprünglichen VM (Quelle) ausgeführt werden soll.
-
Anwendungsverwaltung: Schalten Sie diese Option auf Ein, um die Anwendungen anzugeben, die während der Erstellung bereitgestellt werden sollen.
-
Anwendungen: Wählen Sie in der Anwendungsliste Neue Anwendung hinzufügen und dann aus der Dropdown-Liste die Anwendung aus, die in diese Richtlinie aufgenommen werden soll.
Anmerkung
-
Sie können beliebig viele Anwendungen hinzufügen.
-
Ziehen Sie eine Anwendung in der Liste per Drag & Drop, um ihre Reihenfolge in der Liste zu ändern.
-
Wählen Sie das „X“ neben einer Anwendung, um sie aus der Liste zu entfernen.
-
-
Wählen Sie für die hinzugefügte Anwendung oder Application Group eine der folgenden Optionen aus:
-
App installieren: Installiert die ausgewählte Anwendung.
-
App deinstallieren: Deinstalliert die ausgewählte Anwendung.
-
Gruppe installieren: Installiert die ausgewählte Application Group.
-
Gruppe deinstallieren: Deinstalliert die ausgewählte Application Group.
-
-
Wählen Sie im Feld Anwendung suchen die App oder Application Group aus, die je nach oben ausgewählter Option installiert oder deinstalliert werden soll.
-
Nur Favoriten anzeigen: Wählen Sie diese Option, um nur die Anwendungen anzuzeigen, die als Favoriten markiert sind. Andernfalls können Sie die Liste der Anwendungen suchen.
-
Neustart nach Installation: Wählen Sie diese Option, um den Klon der Desktop-Image-VM nach der Installation dieser Anwendung neu zu starten. Nachfolgende Anwendungsaufgaben werden fortgesetzt, sobald der Neustart abgeschlossen ist.
-
Ziel-VM: Wählen Sie aus, ob die Aktion für die Anwendung auf dem Klon der Desktop-Image-VM (Standard) oder auf der Quell-VM ausgeführt werden soll.
-
-
-
Wählen Sie Weiter.
-
Geben Sie die folgenden Informationen ein:
UI-Element
Typ
Beschreibung
Kein Image-Objekt erstellen
Kontrollkästchen
Wählen Sie diese Option, um nur eine Desktop-Image-VM zu erstellen, aber kein Image-Objekt. Sie müssen das Image-Objekt erstellen: Wählen Sie nach der Erstellung der VM Ausschalten und als Image festlegen aus, bevor dieses Desktop-Image für die Erstellung von Sitzungshosts verwendet werden kann. Wenn Sie die Image-Erstellung überspringen, können Sie Änderungen an der VM vornehmen, bevor sie in ein Image konvertiert wird.
Geografische Verteilung und Azure Compute Gallery
Schalter
Standardmäßig aktiviert. Speichert das Image in einer Azure Compute Gallery und verteilt es automatisch auf die ausgewählten Azure-Regionen.
Azure Compute Gallery
Textfeld / Dropdown-Liste
Geben Sie einen Namen ein, um eine vorhandene Azure Compute Gallery auszuwählen oder eine neue zu erstellen. Es kann nur eine Azure Compute Gallery ausgewählt werden. Die vorhandene Galerie muss sich in einer verlinkten Ressourcengruppe im selben Azure-Abonnement wie die Image-VM befinden.
Azure-Regionen
Mehrfachauswahl
Wird automatisch mit der Region ausgefüllt, die der ausgewählten Galerie zugeordnet ist. Sie können Regionen entfernen oder hinzufügen, in denen die Version des Desktop-Images repliziert werden soll. Die aktuelle Azure-Region muss Teil der Auswahl sein.
Anzahl der Replikate (pro Region)
Textfeld
Geben Sie die Anzahl der Replikate pro Region an. Für Azure Compute Gallery-Replikate gilt ein Maximalwert von 20 gleichzeitigen Klonvorgängen pro Replikat. Bis zu 100 Replikate pro Region werden unterstützt. Replikate können nur innerhalb desselben Abonnements bereitgestellt werden.
-
Wählen Sie Weiter.
-
Geben Sie die folgenden Informationen an:
-
Für Cloud-PCs aktivieren: Erfordert Windows 10/11 Enterprise. Nicht verfügbar für AVD-, EVD- oder CIS-Images.
-
Benutzerdefinierte Standorte (Azure Local): Wählen Sie aus der Dropdownliste alle benutzerdefinierten Azure Local-Standorte aus, auf die das Image repliziert werden soll.
-
Nutanix-Cluster (nur AVD – Hybrid auf Nutanix AHV): Wählen Sie aus der Dropdownliste den Nutanix-Cluster aus, mit dem das Image synchronisiert werden soll.
Anmerkung
Nur verwaltete Imageversionen (aktiv oder in der Staging-Phase) werden mit Nutanix synchronisiert. Nicht verwaltete (Backup-)Versionen werden nicht synchronisiert. Weitere Details finden Sie unter Erstellen einer VM-Vorlage für Nutanix-Hostpools.
-
-
Wählen Sie Weiter.
-
Geben Sie die folgenden Informationen ein:
Anmerkung
Sie können mehrere Tags angeben. Die angegebenen Tags werden auf die Image-VM, den Betriebssystemdatenträger, die Netzwerkschnittstelle, das Image-Objekt und das Azure Compute Gallery-Image angewendet. Weitere Informationen zur Verwendung von Tags zum Organisieren Ihrer Azure-Ressourcen finden Sie unter Verwenden von Tags zum Organisieren Ihrer Azure-Ressourcen und Verwaltungshierarchie.
-
Tag-Gruppen: Wählen Sie optional eine vordefinierte Tag-Gruppe aus der Dropdownliste aus, um deren Tags automatisch anzuwenden.
-
Name und Wert: Geben Sie optional einen benutzerdefinierten Tagnamen und -wert ein.
-
-
Wählen Sie Übermitteln.
Nerdio Manager for Enterprise beginnt mit der Erstellung des Desktop-Images. Dieser Schritt kann bis zu einer Stunde dauern. Sie können den Fortschritt auf dem Tab Aufgaben der Seite Desktop-Images überwachen.
Nerdio Manager bietet ein leistungsstarkes Tool, das eine umfassende Automatisierung durchführt, um die Änderungen am Desktop-Image per Commit auszuführen und dem Image-Objekt zuzuweisen. Dies umfasst viele Aufgaben, die Sie manuell hätten ausführen müssen, wie z. B. Sysprep durchführen und das Versiegeln des Images. Dies würde normalerweise geschehen, nachdem Sie die Aktualisierungen an Ihrem Image vorgenommen haben. Sobald Sie Als Image festlegen ausführen, wird das Image-Objekt erstellt und steht bereit, um entweder neue Hostpools zu erstellen oder bei vorhandenen Hostpools ein Reimaging vorzunehmen.
So legen Sie ein Desktop-Image fest:
-
Navigieren Sie zu Cloud Desktops > Desktop-Images.
-
Finden Sie das Desktop-Image, mit dem Sie arbeiten möchten.
-
Wählen Sie im Aktionsmenü Ausschalten & als Image festlegen oder Als Image festlegen (je nach Energiestatus dieses Desktop-Images).
-
Geben Sie die folgenden Informationen ein:
-
Führen Sie die folgenden Scripted Actions aus, bevor Sie das Image festlegen: Schalten Sie diese Option auf Ein, um die Scripted Actions auszuführen, bevor Sie das Image festlegen.
Anmerkung
Sie können beispielsweise Skripte ausführen, um das Image zu optimieren, Software zu installieren oder Updates zu installieren.
-
Wählen Sie aus der Dropdown-Liste die Scripted Actions aus, die Sie ausführen möchten.
-
AD-Anmeldeinformationen übergeben: Wählen Sie diese Option, wenn Sie diese zum Ausführen der Scripted Actions verwenden möchten.
-
-
Anwendungsverwaltung: Aktivieren Sie diese Option Ein, um die Anwendungen anzugeben, die während der Erstellung bereitgestellt werden sollen.
-
Anwendungen: Wählen Sie in der Anwendungsliste Neue Anwendung hinzufügen und dann aus der Dropdown-Liste die Anwendung aus, die in diese Richtlinie aufgenommen werden soll.
Anmerkung
-
Sie können beliebig viele Anwendungen hinzufügen.
-
Ziehen Sie eine Anwendung in der Liste per Drag & Drop, um ihre Reihenfolge in der Liste zu ändern.
-
Wählen Sie das „X“ neben einer Anwendung, um sie aus der Liste zu entfernen.
-
-
Installieren/Deinstallieren: Wählen Sie aus, ob die Bereitstellungsrichtlinie die ausgewählten Anwendungen installieren oder deinstallieren soll.
-
Neustart nach Installation: Wählen Sie diese Option, um den Klon der Desktop-Image-VM nach der Installation dieser Anwendung neu zu starten. Nachfolgende Anwendungsaufgaben werden fortgesetzt, sobald der Neustart abgeschlossen ist.
-
Nur Favoriten anzeigen: Wählen Sie diese Option, um nur die Anwendungen anzuzeigen, die als Favoriten markiert sind. Andernfalls können Sie die Liste der Anwendungen durchsuchen.
-
-
Zeitplan: Schalten Sie die Option Zeitplan auf Ein, um die Vorgänge zu einem oder mehreren ausgewählten Zeitpunkten auszuführen. Weitere Informationen zum Erstellen eines Zeitplans finden Sie unter Zeitpläne für Aufgaben verwalten.
-
Azure Marketplace-Image aktualisieren: Schalten Sie diese Option auf Ein, um das vorhandene Image-Objekt zu entfernen und durch die neueste Version des ausgewählten Azure Marketplace-Images zu ersetzen.
Anmerkung
Durch Aktivieren dieser Option wird die vorhandene Desktop-Image-VM entfernt und aus der neuesten Version des ausgewählten Azure Marketplace-Images neu erstellt.
-
Sicherheitstyp: Diese Option ist gesperrt, basierend auf der Auswahl, die bei der Erstellung oder dem Import des Images in Nerdio Manager getroffen wurde.
Anmerkung
-
Standard ist standardmäßig eingestellt. Zusätzliche Sicherheitsoptionen sind nur für Generation-2-VMs verfügbar, bei denen die Option Geografische Verteilung & Azure Compute Gallery aktiviert ist.
-
Die Sicherheitsoptionen Trusted Launch und Confidential Virtual Machines tragen dazu bei, die Sicherheit von Azure-VMs der Generation 2 zu verbessern. Die zusätzlichen Sicherheitsfunktionen, die sie bieten, weisen jedoch auch einige Einschränkungen auf, wie z. B. die fehlende Unterstützung für Backup, verwaltete Datenträger und kurzlebige Betriebssystemdatenträger. Weitere Informationen finden Sie unter:
-
-
Geografische Verteilung & Azure Compute Gallery: Wählen Sie diese Option, um das Image in der Azure Compute Gallery zu speichern und automatisch auf die ausgewählten Azure-Regionen zu verteilen.
-
Azure Compute Gallery: Diese Option ist gesperrt, basierend auf der Auswahl, die bei der Erstellung oder dem Import des Images in Nerdio Manager getroffen wurde.
Anmerkung
Es kann nur eine Azure Compute Gallery ausgewählt werden. Die vorhandene Azure Compute Gallery muss sich in einer verknüpften Ressourcengruppe im selben Azure-Abonnement wie das Image-VM befinden.
-
Azure-Regionen: Wählen Sie aus der Dropdownliste die Azure-Regionen aus, in denen die Desktop-Imageversion repliziert werden soll.
Anmerkung
Die aktuelle Azure-Region muss Teil der Auswahl sein.
-
Version Increment Type: Wählen Sie aus der Dropdownliste eine der folgenden Optionen aus:
-
Major
-
Minor
-
Revision
Anmerkung
Versionsnummern haben das Format Major.Minor.Revision. Wenn Sie beispielsweise Version 1.4.3 aktualisieren, wird die höhere Version je nach der im Dropdownmenü Version Increment Type gewählten Option wie folgt nummeriert:
-
Major: 2.0.0
-
Minor: 1.5.0
-
Revision: 1.4.4.
-
-
-
Spezialisiertes Image: Wählen Sie diese Option, wenn es sich bei dem Image um ein spezialisiertes Image handelt.
Anmerkung
Bei generalisierten Images wurden maschinen- und user-spezifische Informationen durch Ausführen eines Befehls auf der VM entfernt. Spezialisierte Images behalten diese Informationen bei und haben den Generalisierungsprozess nicht durchlaufen.
-
Ruhezustand unterstützt: Wählen Sie diese Option, wenn Sie der VM das Ruhezustands-Feature ermöglichen möchten.
Anmerkung
Der Ruhezustand bietet die Möglichkeit, die Zuweisung der virtuellen Maschine aufzuheben und dabei den Speicherinhalt beizubehalten. Auf diese Weise können Sie beim nächsten Start Ihrer VM an der Stelle weitermachen, an der Sie aufgehört haben. Beachten Sie, dass der Ruhezustand nach der Erstellung des Images nicht mehr aktiviert oder deaktiviert werden kann.
-
Neue Imageversion als inaktiv anlegen: Wählen Sie diese Option, um die neue Imageversion zu erstellen, ohne sie als aktiv festzulegen.
Anmerkung
Alle vorhandenen Konfigurationen verwenden weiterhin die aktuelle Version des Images. Weitere Informationen zum Aktivieren von Desktop-Images in der Staging-Phase finden Sie unter Desktop-Images in die Staging-Phase versetzen.
-
Bereitgestelltes Image aktivieren nach: Wählen Sie diese Option, um das Image automatisch einige Tage nach der Bereitstellung zu aktivieren. Alle verknüpften Pools erhalten ein Update ihres zugehörigen Images.
-
Aktion für aktuelles Image: Wählen Sie eine der folgenden Optionen:
-
Aktuelle Version als Backup beibehalten: Diese Option behält die aktuelle Image-Version als eigenständiges Objekt bei. Diese Image-Version ist über Nerdio Manager nicht sichtbar oder verwaltbar. Löschen Sie sie daher manuell, wenn sie nicht mehr benötigt wird, um unnötige Azure-Speicherkosten zu vermeiden. Sie können weiterhin frühere Versionen von Azure Compute Gallery-Images im Menü Desktop-Image (Vorlage) unter Nicht verwaltete ACG-Image-Versionen verwenden.
-
Aktuelle Version nach Aktivierung entfernen: Diese Option entfernt die aktuelle Image-Version automatisch nach der Aktivierung.
-
-
-
Replikaanzahl (pro Region): Geben Sie die Anzahl der Replikate pro Region an.
Anmerkung
-
Replikate der Azure Compute Gallery unterstützen maximal 20 gleichzeitig ablaufende Klonvorgänge pro Replikat.
-
Stellen Sie sicher, dass die angegebene Anzahl an Replikaten Ihre Bereitstellungsanforderungen erfüllt. Es werden bis zu 100 Replikate pro Region unterstützt.
-
Replikate können nur innerhalb desselben Abonnements bereitgestellt werden.
-
-
Limit für Backup-Versionen: Geben Sie die maximale Anzahl der aufzubewahrenden Backup-Image-Versionen an.
Anmerkung
Wenn eine neue Image-Version erstellt und die alte als Backup gespeichert wird, verwaltet und begrenzt das System die Anzahl dieser Backups automatisch gemäß dem festgelegten Limit. Wenn das Limit erreicht ist, werden die ältesten Versionen gelöscht. Sie können diese Einstellung in den Desktop-Image-Einstellungen unter der Option Versionen verwalten konfigurieren.
-
Aktuelles Image als Backup speichern: Wählen Sie dieses Image aus, um das vorhandene Image als eigenständiges Objekt beizubehalten und es nicht mit dem neuen zu überschreiben.
Anmerkung
-
Dieses Image ist über Nerdio Manager nicht sichtbar oder verwaltbar. Löschen Sie es daher manuell, wenn es nicht mehr benötigt wird, um unnötige Azure Storage-Kosten zu vermeiden.
-
Wenn das aktuelle Image in der Azure Compute Gallery gespeichert ist, wird es mit einer älteren Versionsnummer beibehalten. Wenn das Image nicht in der Azure Compute Gallery gespeichert ist, finden Sie es im Azure-Portal unter Images. In den Image-Auswahllisten von Nerdio Manager wird es unter Benutzerdefinierte Images aufgeführt.
-
-
App Attach-Zertifikate installieren: Wählen Sie diese Option, um alle gespeicherten Zertifikate auf der Image-VM zu installieren, sofern vorhanden.
-
App-V-Clientdienst aktivieren: Wählen Sie diese Option, wenn die VM App Attach-Pakete verwendet, die App-V-Pakete enthalten.
-
Entfernen lokaler Profile überspringen: Wählen Sie diese Option, um das Entfernen aller lokalen Benutzerprofile zu umgehen.
Anmerkung
Während des Image-Erstellungsprozesses entfernt Nerdio Manager alle lokalen Benutzerprofile. Dies erhöht die Wahrscheinlichkeit, dass Sysprep durchgeführt werden kann. Die Auswahl dieser Option überspringt diesen Schritt. Wenn auf der Image-VM teilweise installierte APPX-Apps vorhanden sind, entfernt Sysprep diese nicht.
-
Für Cloud PCs aktivieren: Wählen Sie diese Option, um dieses Image im Windows 365 Cloud-PC-Dienst verfügbar zu machen.
Anmerkung
Das Image wird hochgeladen und auf Kompatibilität mit Cloud-PCs getestet. Dieser Vorgang kann einige Zeit in Anspruch nehmen. Es gibt ein Limit von 20 Images, die in Windows 365 hochgeladen werden können.
-
Desktop-Image-VM weiterlaufen lassen: Wählen Sie diese Option, um die VM nach Abschluss der Aufgabe Als Image festlegen weiterlaufen zu lassen.
Anmerkung
Dies ist vor allem dann hilfreich, wenn Sie OS- und Anwendungsupdates auf die laufende VM übertragen möchten.
-
Änderungsprotokoll: Geben Sie die Liste der am Image vorgenommenen Änderungen ein.
-
Tags anwenden: Geben Sie optional den Namen und den Wert des Azure-Tags ein.
Anmerkung
Sie können mehrere Tags angeben. Die angegebenen Tags werden auf die Image-VM, den Betriebssystemdatenträger, die Netzwerkschnittstelle, das Image-Objekt und das Azure Compute Gallery-Image angewendet. Weitere Informationen zur Verwendung von Tags zum Organisieren Ihrer Azure-Ressourcen finden Sie unter Verwenden von Tags zum Organisieren Ihrer Azure-Ressourcen und Verwaltungshierarchie.
-
-
Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie Jetzt ausführen (nicht geplant) oder Speichern und schließen (geplant).
Sie können den Fortschritt des Jobs in den Protokollen einsehen. Weitere Informationen zu den Protokollen finden Sie unter Feature für das Änderungsprotokoll von Desktop-Images.
Nerdio Manager ermöglicht es Ihnen, Skripte auf Desktop-Images auszuführen.
Anmerkung
Sie können Scripted Actions sofort ausführen oder diese nach einem Zeitplan ausführen.
So führen Sie Scripted Actions aus:
-
Wählen Sie im Hauptmenü Desktop Images aus.
-
Wählen Sie im Aktionsmenü Skript ausführen aus.
-
Geben Sie die folgenden Informationen ein:
-
Zeitplan: Schalten Sie den Zeitplaner auf Ein/Aus. Weitere Informationen zum Erstellen eines Zeitplans finden Sie unter Zeitpläne für Aufgaben verwalten.
-
Scripted Actions: Wählen Sie aus der Dropdown-Liste das Skript aus, das Sie ausführen möchten.
Anmerkung
-
Windows-Skripte werden über die Azure Custom Script-Erweiterung ausgeführt und laufen im Kontext des LocalSystem-Kontos.
-
Azure-Runbooks werden über das Azure-Automatisierungskonto ausgeführt und laufen im Kontext des Nerdio Manager App Service-Dienstprinzipals.
-
Die folgenden Variablen werden an das Skript übergeben und können in den PowerShell-Befehlen verwendet werden:
-
$AzureSubscriptionId
-
$AzureSubscriptionName
-
$AzureResourceGroupName
-
$AzureRegionName
-
$AzureVMName
-
$ADUsername (bei Übergabe von AD-Anmeldeinformationen)
-
$ADPassword (bei Übergabe von AD-Anmeldeinformationen)
-
$SATrigger = "RunOnce"
-
$SATriggerMode = \"Manual\" | \"Schedule\"
-
$DesktopImageVmName
-
$DesktopImageActiveVersion
-
$DesktopImageStagedVersion
-
-
-
Eingabeparameter für Scripted Actions: Geben Sie bei Bedarf die erforderlichen Parameter an.
-
AD-Anmeldeinformationen übergeben: Wählen Sie diese Option, um Ihre AD-Anmeldeinformationen an das ausgeführte Skript zu übergeben.
-
VM nach Skriptausführung neu starten: Wählen Sie diese Option, um die VM nach der Skriptausführung neu zu starten.
Anmerkung
Es ist vorzuziehen, diese Option zu wählen, anstatt die VM in Ihren PowerShell-Befehlen neu zu starten, da die Custom Script-Erweiterung fehlschlägt, wenn das Skript die VM neu startet.
-
-
Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie entweder Jetzt ausführen, um den Vorgang sofort auszuführen, oder Speichern und schließen, um das Skript zu speichern und gemäß dem Zeitplan auszuführen.
Kommentare (0 Kommentare)