Konfigurieren Sie als Nächstes MSIX App Attach. Damit stellt Nerdio Manager Anwendungen auf Sitzungshosts bereit, ohne sie direkt auf dem Image zu installieren.
Ein MSIX App Attach-Image ist ein erweiterter Container (eine VHD-, VHDX- oder CIM-Datei), der ein oder mehrere extrahierte MSIX-Pakete enthält. Nerdio Manager bindet diese Images auf den Sitzungshosts im Hostpool ein. So stehen die paketierten Anwendungen den Usern zur Verfügung, sobald sie sich anmelden.
Nerdio Manager ermöglicht Ihnen die Verwaltung von App Attach-Images und -Paketen.
Dies ist ein Beispiel-Workflow:
-
Laden Sie das App Attach-Image in die Nerdio Manager-verwaltete Image-Bibliothek hoch. Siehe App Attach-Image-Datei hochladen und MSIX-Paketdatei hochladen.
-
Fügen Sie die App Attach-Images in der Nerdio Manager-verwalteten Image-Bibliothek als App Attach-Pakete in Azure hinzu. Siehe Den App Attach-Paket-Assistenten verwenden.
Anmerkung
Der App Attach-Paket-Assistent ermöglicht es Ihnen, Usern und Gruppen in Hostpools das App Attach-Paket zuzuweisen.
-
Sie können Image-Versionen nach Bedarf verwalten. Siehe Eine neue Version einer App hochladen und Nerdio App Attach-Image-Versionen verwalten.
-
Sie können Zuweisungen nach Bedarf verwalten. Siehe App Attach-Zuweisungen verwalten.
Um Ihnen den Einstieg zu erleichtern, haben wir einige VHD(X)-Pakete für beliebte Anwendungen erstellt, die Sie herunterladen und zu Testzwecken in Ihrer AVD-Umgebung verwenden können.
Anmerkung
Diese Pakete sind nicht für Produktionszwecke bestimmt. Sie sollten für Proof-of-Concept-Tests verwendet werden.
Google Chrome
Mozilla Firefox
Notepad++
PuTTY
VLC
Zertifikat
-
Das Zertifikat kann hier heruntergeladen werden.
-
Das Zertifikat ist für alle Pakete identisch.
Sie können ein VHD/VHDX/CIM-Image in die Nerdio Manager-verwaltete Image-Bibliothek hochladen.
So laden Sie ein Image hoch:
-
Navigieren Sie zu Anwendungen > Katalog > App Attach.
-
Wählen Sie den Bereich Nerdio App Attach-Images aus.
-
Wählen Sie Image hochladen aus.
-
Geben Sie die folgenden Informationen ein:
-
Anzeigename: Geben Sie den Namen ein, der in der Image-Liste angezeigt werden soll.
-
Beschreibung: Geben Sie eine Beschreibung ein.
-
Version: Geben Sie die Image-Versionsnummer an, die hochgeladen werden soll. Diese muss eindeutig sein.
-
Speicherorte: Wählen Sie aus der Dropdown-Liste den oder die verknüpften App-Speicherorte in der AD-integrierten Azure Files-Freigabe aus.
Anmerkung
-
App Attach unterstützt keine Entra Domain Services. Dies muss Active Directory Domain Services (ADDS) sein.
-
Damit App Attach in Entra ID funktioniert, sollten Sie Entra ID-Hostunterstützung aktivieren. Navigieren Sie zu Speicher > Azure Files > Speicherkonto verwalten.
-
-
Image-Dateien: Wählen Sie die VHD(X)-/CIM-Datei(en) aus, die die aus dem MSIX-Installer erweiterte App Attach-Anwendung enthält, oder laden Sie die App-V-Paketdatei(en) hoch.
-
Zertifikatsdateien (.cer): Wählen Sie die Zertifikatsdatei(en) aus.
Anmerkung
Ein Zertifikat, das zum Erstellen des Pakets verwendet wurde, muss auf allen Sitzungshost-VMs installiert sein. Wenn Sie zum Erstellen des Pakets ein selbstsigniertes Zertifikat verwendet haben, laden Sie es hier hoch; es wird dann automatisch für Sie installiert. Alternativ können Sie das Zertifikat auf dem Desktop-Image installieren und bei den Sitzungshost-VMs ein Reimaging vornehmen.
-
-
Nachdem Sie alle gewünschten Informationen eingegeben haben, wählen Sie Hochladen aus.
Das Image wird in den Nerdio Manager hochgeladen.
Wenn Sie noch keine VHD/VHDX/CIM mit dem Image haben, können Sie mit Nerdio Manager die MSIX-Datei hochladen, und Nerdio Manager erstellt automatisch eine VHD-Datei für Sie. Das VHD-Image wird der Nerdio Manager-verwalteten Image-Bibliothek hinzugefügt.
So laden Sie eine MSIX-Paketdatei hoch:
-
Navigieren Sie zu Anwendungen > Katalog > App Attach.
-
Wählen Sie den Bereich Nerdio App Attach-Images aus.
-
Wählen Sie MSIX-App(s) hochladen aus.
-
Geben Sie die folgenden Informationen ein:
-
Image-Name: Geben Sie den Image-Namen ein.
-
Speicherorte: Wählen Sie aus der Dropdown-Liste die Speicherorte aus, in denen die App Attach-Anwendungen gespeichert sind.
Anmerkung
-
Der Speicherort sollte sich in derselben Azure-Region wie die Sitzungshost-VMs befinden, die auf die App zugreifen.
-
Nur in den Editionen Premium und Core gilt der erste ausgewählte Standort als primär. Der Hauptstandort enthält alle Versionen der Anwendung.
-
-
MSIX-Datei(en): Wählen Sie die MSIX-Datei(en) aus.
-
Zertifikatsdateien (.cer): Wählen Sie optional die Zertifikatsdatei(en) aus.
Anmerkung
Um die MSIX-App in einen VHDX-Container zu erweitern, wird eine temporäre VM erstellt, um den Vorgang auszuführen, und anschließend gelöscht. Wir empfehlen, dass Sie Nerdio Manager einfach die Konfiguration der temporären VM übernehmen lassen. Wählen Sie andernfalls Erweiterte Einstellungen anzeigen, um die Details der temporären VM anzugeben.
-
-
Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie OK.
Die MSIX-Datei wird hochgeladen und Nerdio Manager beginnt mit dem Prozess der Erstellung einer VM, um die Datei in ein VHDX-Image zu paketieren.
Der App Attach-Paket-Assistent fügt die ausgewählten App Attach-Images in der von Nerdio Manager verwalteten Image-Bibliothek als App Attach-Pakete in Azure hinzu. Darüber hinaus können Sie die Pakete allen gewünschten Usern und Gruppen in den angegebenen Hostpools zuweisen.
So verwenden Sie den App Attach-Paket-Assistenten:
-
Navigieren Sie zu Anwendungen > Katalog > App Attach.
-
Wählen Sie den Bereich App Attach-Pakete aus.
-
Wählen Sie + App Attach-Paket hinzufügen aus.
-
Alternativ dazu im Bereich Nerdio App Attach-Images:
-
Suchen Sie das Image, mit dem Sie arbeiten möchten.
-
Wählen Sie im Aktionsmenü Paket-Assistent aus.
-
-
Geben Sie die Informationen im App Attach-Assistenten ein.
-
Geben Sie im Bereich Image die folgenden Informationen ein:
-
Image-Quelle: Wählen Sie aus der Dropdown-Liste die Image-Quelle aus.
-
App Attach Image: Wählen Sie aus der Dropdown-Liste das Anwendungs-Image aus.
-
Image-Version: Wählen Sie aus der Dropdown-Liste die Version des Anwendungs-Image aus.
-
Temporäres Replikat: Wählen Sie aus der Dropdown-Liste das Versionsreplikat aus, das zum Extrahieren von Metadaten aus dem ausgewählten App Attach-Image verwendet wird.
-
Temporärer Hostpool: Wählen Sie aus der Dropdown-Liste den temporären Hostpool aus, der zum Erweitern des Images verwendet wird.
Anmerkung
-
Der temporäre Hostpool ist als Proxy erforderlich, um Metadaten aus dem ausgewählten App Attach-Image zu extrahieren. Es werden keine Änderungen an der Pool-Konfiguration vorgenommen, und es kann jeder beliebige Hostpool verwendet werden. Als bewährte Methode empfehlen wir jedoch die Erstellung eines dedizierten App Attach-Hostpools. Mindestens ein Desktop muss im Pool ausgeführt werden, um fortzufahren.
-
Der temporäre Hostpool wird auch verwendet, um das Image zu erweitern und zu testen, ob das Image gültig ist.
-
-
-
Geben Sie im Bereich Paket die folgenden Informationen ein:
-
Ressourcengruppe: Wählen Sie aus der Dropdown-Liste die Ressourcengruppe aus, in der das App Attach-Paket erstellt wird.
Anmerkung
Diese Ressourcengruppe muss sich nicht in derselben Region wie die Poolzuweisungen befinden, wir empfehlen dies jedoch als bewährte Vorgehensweise.
-
Pakete: Wählen Sie aus der Dropdown-Liste ein oder mehrere MSIX-Pakete aus, die Usern auf den ausgewählten Hostpools zur Verfügung gestellt werden sollen.
-
-
Geben Sie im Bereich Zuweisungen die folgenden Informationen ein:
-
Hostpools: Wählen Sie aus der Dropdown-Liste einen oder mehrere Hostpools aus dem Abonnement der ausgewählten Ressourcengruppe aus, die dem Paket bzw. den Paketen zugewiesen sind.
-
User und Gruppen: Wählen Sie aus der Dropdown-Liste die autorisierten User und Gruppen aus, die die Anwendungen in den ausgewählten Paketen ausführen können.
-
-
Überprüfen Sie im Bereich Zusammenfassung die Auswahl.
-
Sobald Sie die gewünschten Auswahlmöglichkeiten überprüft haben, wählen Sie Ausführen.
Die Aufgabe des App Attach-Assistenten wird gestartet. Sie können den Fortschritt der Aufgabe im Fenster Aufgaben sehen.
Nerdio Manager ermöglicht es Ihnen, mehrere Versionen einer App zu haben. Daher können Sie nach Belieben neue Versionen einer App hochladen.
So laden Sie eine neue Version einer App hoch:
-
Navigieren Sie zu Anwendungen > Katalog > App Attach.
-
Wählen Sie den Bereich Nerdio App Attach-Images aus.
-
Suchen Sie das Image, mit dem Sie arbeiten möchten.
-
Wählen Sie im Aktionsmenü Version hochladen aus.
-
Geben Sie die folgenden Informationen ein:
-
Version: Geben Sie die Image-Versionsnummer an, die hochgeladen werden soll. Diese muss eindeutig sein.
-
Speicherorte: Wählen Sie die Speicherorte aus, an denen die App Attach-App gespeichert werden soll.
Anmerkung
Der Speicherort sollte sich in derselben Azure-Region wie die Sitzungshost-VMs befinden, die auf die App zugreifen.
-
Image-Dateien: Wählen Sie aus der Dropdownliste das Anwendungs-Image aus.
-
Zertifikatsdateien (.cer): Wählen Sie optional die Zertifikatsdatei(en) aus.
Anmerkung
Ein Zertifikat, das zum Erstellen des Pakets verwendet wurde, muss auf allen Sitzungshost-VMs installiert sein. Wenn Sie zum Erstellen des Pakets ein selbstsigniertes Zertifikat verwendet haben, laden Sie es hier hoch; es wird dann automatisch für Sie installiert. Alternativ können Sie das Zertifikat auf dem Desktop-Image installieren und ein Reimaging der Sitzungshost-VMs vornehmen.
-
-
Nachdem Sie alle gewünschten Informationen eingegeben haben, wählen Sie Hochladen aus.
Nerdio Manager ermöglicht es Ihnen, Image-Versionen zu verwalten. Dies umfasst das Hochladen eines neuen Images, das Ändern seines Speicherorts oder das Aktualisieren der Hostpools mit der gewünschten Version.
So verwalten Sie Image-Versionen:
-
Navigieren Sie zu Anwendungen > Katalog > App Attach.
-
Wählen Sie den Bereich Nerdio App Attach-Images aus.
-
Suchen Sie das Image, mit dem Sie arbeiten möchten.
-
Wählen Sie das Symbol Image-Versionen.
-
Suchen Sie die Image-Version, die Sie als Standard festlegen möchten.
-
Führen Sie einen der folgenden Schritte für die Image-Version aus:
-
Wählen Sie das Symbol Hostpools aktualisieren
, um die zugewiesenen Hostpools mit der ausgewählten Version zu aktualisieren.
-
Wählen Sie im Aktionsmenü Speicherorte ändern, um den Speicherort des Images zu ändern.
-
-
Alternativ auswählen Sie + Neue Version hochladen, um eine neue Version hochzuladen.
Verwandte Themen
Nerdio Manager ermöglicht es Ihnen, Usern und Gruppen in Hostpools App Attach-Pakete zuzuweisen. Sie müssen zuerst ein App Attach-Image hochladen und ein App Attach-Paket hinzufügen, bevor Sie die Zuweisungen durchführen können. Weitere Informationen finden Sie unter App Attach-Images und -Pakete verwalten.
Anmerkung
Diese Zuweisungen können mithilfe des App Attach-Paket-Assistenten durchgeführt werden. Weitere Informationen finden Sie unter App Attach-Images und -Pakete verwalten.
Sie können einem Hostpool ein MSIX App Attach-Paket zuweisen.
Warnung
MSIX App Attach ist veraltet. Microsoft aktualisiert das Feature nicht mehr. Wir empfehlen, dass Sie alle neuen Pakete als App Attach erstellen.
So fügen Sie einem Hostpool ein MSIX App Attach-Paket hinzu:
-
Finden Sie den Hostpool, dem Sie die App zuweisen möchten.
-
Wählen Sie im Menü für weitere Aktionen
das Symbol Anwendungen > Katalog > App Attach aus.
-
Wenn das Fenster App Attach angezeigt wird, wählen Sie im Menü für weitere Aktionen
-
Geben Sie die folgenden Informationen ein:
-
Image-Quelle: Wählen Sie aus der Dropdown-Liste den Ort des Images aus, das MSIX-Pakete enthält.
Anmerkung
Das Image kann in der Image-Bibliothek von Nerdio Manager oder in einer SMB-Datenfreigabe gespeichert werden, auf die Sitzungshost-VMs Zugriff haben. Wenn Sie MSIX-Images mit Nerdio Manager hochgeladen oder erstellt haben, wählen Sie Image-Bibliothek aus.
-
MSIX App Attach Image: Wählen Sie aus der Dropdown-Liste ein MSIX App Attach Image aus, das die MSIX-Pakete enthält.
-
Image-Version: Wählen Sie aus der Dropdown-Liste die Version des Images aus, die dem Hostpool hinzugefügt werden soll.
-
Pakete: Wählen Sie aus der Dropdown-Liste ein oder mehrere MSIX-Pakete/-Apps aus, die im Image vorhanden sind, um sie Usern in diesem Hostpool zur Verfügung zu stellen.
-
-
Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie OK.
Sie können das Paket Usern und Gruppen in Hostpools zuweisen.
So weisen Sie ein App Attach-Paket Usern und Gruppen zu:
-
Navigieren Sie zu Anwendungen > Katalog > App Attach.
-
Wählen Sie den Bereich App Attach-Pakete aus.
-
Finden Sie das App Attach-Paket, mit dem Sie arbeiten möchten.
-
Wählen Sie das Symbol Zuweisungen aus.
-
Geben Sie die folgenden Informationen ein:
-
User und Gruppen: Wählen Sie aus der Dropdown-Liste die User und Gruppen aus, denen das Paket zugewiesen werden soll.
Anmerkung
Sie müssen User und/oder Gruppen angeben.
-
Hostpools: Wählen Sie aus der Dropdown-Liste die Hostpools aus, denen das Paket zugewiesen werden soll.
-
-
Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie OK.
Sie können App Attach-Pakete einem Hostpool zuweisen.
So weisen Sie einem Hostpool eine App zu:
-
Finden Sie den Hostpool, dem Sie die App zuweisen möchten.
-
Wählen Sie im Menü für weitere Aktionen
-
Wenn das Fenster App Attach angezeigt wird, wählen Sie App Attach-Pakete zuweisen.
-
Geben Sie die folgenden Informationen ein:
-
App Attach-Pakete: Wählen Sie aus der Dropdown-Liste das oder die App Attach-Paket(e) aus.
-
-
Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie OK.
Nerdio Manager verwendet die Azure Files-Freigabetechnologie, um App Attach-Pakete und die zugehörigen Metadaten zu speichern. Sie können eine vorhandene Azure Files-Freigabe verwenden oder mit Nerdio Manager eine neue erstellen.
Anmerkung
Was Sie konfigurieren müssen, hängt davon ab, wie Ihre Sitzungshosts eingebunden sind. Mit Entra ID verbundene Hosts und mit AD DS verbundene Hosts haben unterschiedliche, sich nicht überschneidende Anforderungen. Arbeiten Sie den Abschnitt durch, der zu Ihren Hosts passt.
App Attach unterstützt die folgenden Identitätsanbieter:
-
Microsoft Entra ID
-
Active Directory Domain Services (AD DS)
Hintergrundinformationen zu App Attach selbst finden Sie im Microsoft-Artikel App attach and MSIX app attach in Azure Virtual Desktop.
Mit Entra ID verbundene Hosts können App Attach-Anwendungen verwenden. Die einzigen Anforderungen betreffen das Storage-Konto, das die App Attach-Images enthält:
-
Es muss sich im selben Abonnement wie die Sitzungshosts befinden.
-
Es muss über eine Rollenzuweisung Reader and Data Access verfügen, zu deren Mitgliedern Azure Virtual Desktop und Windows Virtual Desktop ARM Provider gehören.
Nerdio Manager erstellt diese Rollenzuweisung für Sie, wenn Sie Entra ID host support für das Storage-Konto aktivieren. Sie können dies für eine neue Freigabe oder eine bereits vorhandene Freigabe tun.
Anmerkung
Das Storage-Konto kann mit Active Directory verbunden, mit Entra ID verbunden oder gar nicht verbunden sein. Sie müssen für Hosts, die mit Entra ID verbunden sind, weder Berechtigungen auf Freigabeebene noch Berechtigungen für New Technology File System konfigurieren.
So aktivieren Sie die Entra ID-Hostunterstützung für eine vorhandene Azure Files-Freigabe:
-
Navigieren Sie zu Cloud-Desktops > Speicher > Azure Files.
-
Finden Sie die Azure Files-Freigabe, in der Ihre App Attach-Images gespeichert sind.
-
Wählen Sie im Aktionsmenü der Freigabe Verwalten aus.
-
Wechseln Sie im Assistenten zum Tab Storage-Konto und wählen Sie Entra ID host support aus.
-
Wählen Sie SPEICHERN aus.
Anmerkung
Durch Aktivieren dieser Option wird dem Storage-Konto die Rollenzuweisung Reader and Data Access mit Azure Virtual Desktop und Windows Virtual Desktop ARM Provider als Mitgliedern hinzugefügt. Wenn Sie die Zuweisung lieber selbst vornehmen möchten, fügen Sie dem Storage-Konto unter Zugriffssteuerung (IAM) im Azure-Portal die Rolle mit denselben zwei Mitgliedern hinzu.
Alle drei der folgenden Bedingungen sind zwingend erforderlich:
-
Das Storage-Konto, in dem die App Attach-Images gespeichert sind, ist mit AD DS verbunden.
-
Auf der Datenfreigabe sind die App Attach-Berechtigungen für New Technology File System konfiguriert.
-
Freigabeberechtigungen sind konfiguriert.
New Technology File System-Standardberechtigungen für Datenfreigaben
-
BUILTIN\Administrators:(OI)(CI)(F) -
BUILTIN\Users:(RX) -
BUILTIN\Users:(OI)(CI)(IO)(GR,GE) -
NT AUTHORITY\Authenticated Users:(OI)(CI)(M) -
NT AUTHORITY\SYSTEM:(OI)(CI)(F) -
NT AUTHORITY\SYSTEM:(F) -
CREATOR OWNER:(OI)(CI)(IO)(F)
New Technology File System-Berechtigungen für App Attach-Datenfreigaben
-
BUILTIN\Users:(RX) -
BUILTIN\Users:(OI)(CI)(IO)(GR,GE) -
NT AUTHORITY\Authenticated Users:(OI)(CI)(M) -
CREATOR OWNER:(OI)(CI)(IO)(F)
Tipp
Lassen Sie Nerdio Manager diese Berechtigungen zuweisen, statt sie manuell festzulegen. Wählen Sie im Azure Files-Assistenten New Technology File System-Dateiberechtigungen zuweisen und dann App Attach, wodurch authentifizierten Usern Leseberechtigungen für Unterverzeichnisse in der Datenfreigabe erteilt werden. Dies ist die empfohlene Option für Datenfreigaben mit App Attach-Anwendungen.
Anmerkung
Beim Zuweisen von New Technology File System-Dateiberechtigungen wird automatisch eine temporäre VM erstellt, die die Aufgabe der Berechtigungszuweisung ausführt.
Wählen Sie eine der folgenden Konfigurationen.
Option 1: Schreibgeschützter Zugriff für alle authentifizierten Identitäten
Legen Sie die Standardfreigabeberechtigung für das Storage-Konto für alle authentifizierten Identitäten auf mindestens Storage File Data SMB Share Reader fest.
Verwenden Sie in Nerdio Manager die Option Freigabeberechtigungen im Azure Files-Assistenten, um dies festzulegen. SMB Share Reader gewährt allen authentifizierten Usern schreibgeschützten Zugriff auf die Datenfreigabe. Dies ist für App Attach erforderlich.
Option 2: Schreibgeschützter Zugriff für Domänencomputer
-
Erstellen Sie in Active Directory eine neue globale Sicherheitsgruppe in einer Organisationseinheit (OU), die mit ADConnect mit Entra ID synchronisiert wird.
-
Fügen Sie Domain Computers der neuen Gruppe hinzu.
-
Öffnen Sie im Azure-Portal die Zugriffssteuerung der Datenfreigabe und fügen Sie die neue Sicherheitsgruppe mit mindestens der Rolle Storage File Data SMB Share Reader hinzu.
Anmerkung
Möglicherweise müssen Sie auf den nächsten Synchronisierungszyklus warten, damit neue Gruppen in Entra ID verfügbar sind.
Option 3: Eine benutzerdefinierte Konfiguration
Jede Konfiguration, die den Sitzungshost-Computerobjekten mindestens Lesezugriff auf die Datenfreigabe gewährt, wird unterstützt. Passen Sie die oben genannten Optionen an die Sicherheitsrichtlinien Ihrer Organisation an.
Kommentare (0 Kommentare)