Nerdio Manager for Enterprise: Sie können ein Desktop-Image aus einem vorhandenen Image in der Azure-Bibliothek erstellen oder eine vorhandene Azure-VM dafür importieren.
-
Navigieren Sie zu Cloud-Desktops > Desktop-Images.
-
Wählen Sie unten rechts auf der Seite Erstellen aus.
Das Dialogfeld Desktop-Image erstellen wird geöffnet. Es enthält die folgenden Abschnitte: VM, AD-Beitritt, Einstellungen, Bereinigung, Scripted Actions & Apps, Image, Replikation und Tags.
-
Wählen Sie die Tabelle aus, die zur Quelle Ihres Desktop-Images passt, und geben Sie die aufgeführten Informationen ein.
Anmerkung
Für einige der erforderlichen Parameter können Sie die verfügbaren Auswahlmöglichkeiten mithilfe der Ressourcenauswahlregeln filtern. Sie können beispielsweise die verfügbaren VM-Größen oder OS-Disks so filtern, dass nur Optionen für RAM-optimierte Intel-VMs angezeigt werden. Weitere Informationen finden Sie unter Verwaltung der Ressourcenauswahlregeln.
UI-Element
Typ
Beschreibung
Quelle
Dropdown-Liste
Wählen Sie in der Dropdown-Liste Azure-Bibliothek aus, um das Image aus einem vorhandenen Image in Ihrer Bibliothek zu erstellen.
Name
Textfeld
Geben Sie den Namen des Desktop-Images ein.
Beschreibung
Textfeld
Geben Sie die Beschreibung ein.
Netzwerk
Dropdown-Liste
Wählen Sie das Netzwerk aus, mit dem die VM verbunden werden soll. Die VM wird in der Azure-Region erstellt, die dem Netzwerk zugeordnet ist.
Azure-Image
Dropdown-Liste
Wählen Sie ein Image aus, das Ihre Anforderungen an das Windows-Betriebssystem erfüllt und von AVD unterstützt wird, beispielsweise Windows 11 EVD Multi-Session (EVD = Enterprise Virtual Desktop). Images mit der Bezeichnung Microsoft 365 Apps enthalten eine vorinstallierte Version von Microsoft 365 Apps for Enterprise, die aktiviert wird, wenn sich lizenzierte User am Desktop anmelden. Die Liste enthält alle Standard-Azure Marketplace-Images sowie alle benutzerdefinierten verwalteten Images, die in Ihrem Azure-Abonnement verfügbar sind.
„Staged“-Image-Version verwenden
Umschalter
Wenn diese Option aktiviert ist, wird das Desktop-Image mit der „Staged“-Image-Version des ausgewählten Desktop-Images erstellt, sofern eine verfügbar ist. Diese Einstellung ist nur für Desktop-Images verfügbar, bei denen „Geografische Verteilung und Azure Compute Gallery“ aktiviert ist.
VM-Größe
Dropdown-Liste
Wählen Sie die Größe aus.
OS-Disk
Dropdown-Liste
Wählen Sie die Disk aus. Sie können auch die Leistungsstufe auswählen.
Ressourcengruppe
Dropdown-Liste
Wählen Sie die Ressourcengruppe aus, die die Netzwerk-Interface-Karten der VM enthalten soll.
Disk-Typ optimieren, wenn das Desktop-Image beendet ist
Kontrollkästchen
Stuft den Betriebssystem-Disk-Typ herunter, wenn das Desktop-Image beendet ist, um Kosten zu sparen. Wenn die VM gestartet wird, wird der Betriebssystem-Disk-Typ wieder auf den ausgewählten Typ zurückgesetzt.
UI-Element
Typ
Beschreibung
Quelle
Dropdown-Liste
Wählen Sie aus der Dropdown-Liste Azure-VM aus, um eine vorhandene VM als Desktop-Image zu importieren.
SAS-URL
Textfeld
Fügen Sie die im Azure-Portal generierte SAS-URL ein. Ihre VM muss auf einer Managed Disk basieren: Beenden Sie die VM im Azure-Portal, navigieren Sie zu ihrer Betriebssystem-Disk und wählen Sie „Disk exportieren“, um die URL zu generieren.
Name
Textfeld
Geben Sie den Namen des Desktop-Images ein.
Beschreibung
Textfeld
Geben Sie die Beschreibung ein.
Netzwerk
Dropdown-Liste
Wählen Sie das Netzwerk aus, mit dem die VM verbunden werden soll. Die VM wird in der Azure-Region erstellt, die dem Netzwerk zugeordnet ist.
OS
Dropdown-Liste
Wählen Sie das Betriebssystem der VM aus. Wenn das ausgewählte Betriebssystem Hyper-V-Generation 2 erfordert (z. B. Windows 11) und Gen2 noch nicht aktiviert ist, wird eine Meldung angezeigt, die Sie auffordert, im Schritt Einstellungen die Option Image-VM als Gen2 erstellen zu aktivieren oder stattdessen ein Gen1-kompatibles Image auszuwählen.
VM-Größe
Dropdown-Liste
Wählen Sie die Größe aus.
Betriebssystem-Disk
Dropdown-Liste
Wählen Sie die Disk aus. Sie können auch die Leistungsstufe auswählen.
Ressourcengruppe
Dropdown-Liste
Wählen Sie die Ressourcengruppe aus, die die Netzwerk-Interface-Karten der VM enthalten soll.
Disk-Typ optimieren, wenn das Desktop-Image beendet ist
Kontrollkästchen
Stuft den Betriebssystem-Disk-Typ herunter, wenn das Desktop-Image beendet ist, um Kosten zu sparen. Wenn die VM gestartet wird, wird der Betriebssystem-Disk-Typ wieder auf den ausgewählten Typ zurückgesetzt.
-
Wählen Sie Weiter aus.
-
Konfigurieren Sie Folgendes:
-
AD-Beitritt: Standardmäßig aktiviert. Wenn Sie diese Option deaktivieren, tritt die VM während der Erstellung nicht AD bei. Dadurch wird verhindert, dass AD-GPOs auf das Image angewendet werden, bevor es erstellt wird. Stellen Sie sicher, dass Sie im Schritt Einstellungen im Feld Benutzerdefinierte Anmeldedaten lokale Admin-Anmeldedaten angeben, da die VM kein Mitglied der AD-Domäne sein wird.
-
Wählen Sie aus der Dropdownliste die Active Directory-Domäne aus, der beigetreten werden soll, zum Beispiel denver.int (default).
-
-
Wählen Sie Weiter aus.
-
Geben Sie die folgenden Informationen ein:
UI-Element
Typ
Beschreibung
Ruhezustand wird unterstützt
Kontrollkästchen
Wählen Sie diese Option aus, wenn die VM in den Ruhezustand versetzt werden darf. Der Ruhezustand bietet die Möglichkeit, die Zuweisung der virtuellen Maschine aufzuheben und den Speicherinhalt beizubehalten, sodass Sie beim nächsten Start Ihrer VM an der Stelle weitermachen können, an der Sie aufgehört haben. Nachdem das Image erstellt wurde, kann der Ruhezustand nicht mehr aktiviert oder deaktiviert werden.
Spezialisiertes Image
Kontrollkästchen
Wählen Sie diese Option aus, wenn es sich bei dem Image um ein spezialisiertes Image handelt. Bei generalisierten Images wurden maschinen- und User-spezifische Informationen durch Ausführen eines Befehls auf der VM entfernt. Spezialisierte Images bewahren diese Informationen auf und haben den Generalisierungsprozess nicht durchlaufen.
Sysprep durchführen in
Dropdown-Liste
Wählen Sie den Kontext aus, in dem Sysprep auf der VM ausgeführt werden soll, zum Beispiel den Systemkontext.
Image-VM als Gen2 erstellen
Kontrollkästchen
Nur verfügbar, wenn im Schritt für virtuelle Maschinen Azure-VM als Quelle ausgewählt ist. Wählen Sie diese Option aus, um die VM als Gen2 zu erstellen. Standardmäßig werden Desktop-Image-VMs als Gen1 erstellt. Wenn das ausgewählte Betriebssystem Gen2 erfordert und diese Option nicht ausgewählt ist, wird eine Meldung angezeigt, die Sie auffordert, ein Gen1-kompatibles Azure-Image auszuwählen, um fortzufahren. Weitere Informationen finden Sie unter Support für VMs der Generation 2 auf Azure.
Zeitzonenweiterleitung
Kontrollkästchen
Wählen Sie diese Option, um die Zeitzonen-Weiterleitung auf dem Image zu aktivieren. So wird jedem User in der AVD-Desktop-Sitzung die Zeitzone des eigenen lokalen Geräts angezeigt.
Zeitzone festlegen
Umschalter
Schalten Sie diese Option ein, um die Zeitzone der VM festzulegen, und wählen Sie dann die Zeitzone aus der Dropdown-Liste aus.
Boot-Diagnose
Umschalter
Standardmäßig aktiviert. Sammelt und speichert Diagnoseprotokolle und Screenshots, während die VM hochfährt.
Storage-Konto für die Boot-Diagnose
Dropdown-Liste
Gilt nur, wenn Boot-Diagnose aktiviert ist. Lassen Sie dieses Feld auf „Verwaltetes Storage-Konto“ (empfohlen) eingestellt, um Boot-Diagnoseprotokolle in einem von Azure verwalteten Storage-Konto zu speichern, oder wählen Sie ein vom User verwaltetes Storage-Konto aus der Liste aus.
Sicherheitstyp
Dropdown-Liste
Wählen Sie die Sicherheitsoption aus, die am besten zu Ihrer Desktop-Image-VM passt. Standard ist standardmäßig festgelegt. Zusätzliche Sicherheitsoptionen sind nur für VMs der Generation 2 mit aktivierter geografischer Verteilung und Azure Compute Gallery verfügbar. Trusted Launch und vertrauliche virtuelle Maschinen verbessern die Sicherheit, haben jedoch einige Einschränkungen, wie z. B. fehlenden Support für Backups, verwaltete Datenträger und kurzlebige Betriebssystem-Disks. Weitere Informationen finden Sie unter Trusted Launch für virtuelle Maschinen in Azure und Informationen zu vertraulichen Azure-VMs.
Secure Boot
Kontrollkästchen
Nur verfügbar, wenn Trusted Launch-VMs als Sicherheitstyp ausgewählt sind. Aktiviert Secure Boot, was dazu beiträgt, Ihre VMs vor Bootkits, Rootkits und Malware auf Kernelebene zu schützen.
vTPM
Kontrollkästchen
Nur verfügbar, wenn Trusted Launch-VMs als Sicherheitstyp ausgewählt sind. Aktiviert das Virtual Trusted Platform Module (vTPM), das TPM 2.0-konform ist und die Integrität Ihres VM-Starts validiert sowie Schlüssel und Geheimnisse sicher speichert.
Integritäts-Monitoring
Kontrollkästchen
Nur verfügbar, wenn Trusted Launch-VMs als Sicherheitstyp ausgewählt sind. Ermöglicht die kryptografische Attestierung und Überprüfung der VM-Startintegrität sowie Monitoring-Warnungen, falls die VM aufgrund einer fehlgeschlagenen Attestierung anhand der definierten Baseline nicht hochgefahren ist.
Verschlüsselung auf dem Host
Umschalter
Standardmäßig deaktiviert. Bietet eine End-to-End-Verschlüsselung für Ihre VM-Daten im Ruhezustand und bei der Übertragung, beginnend bei den Azure-Hosts.
Benutzerdefinierte Anmeldedaten
Umschalter
Standardmäßig deaktiviert. Schalten Sie den Umschalter ein, um den Admin-Benutzernamen und das Passwort für einen lokalen Admin-User einzugeben.
App Attach-Zertifikate installieren
Kontrollkästchen
Wählen Sie diese Option, um alle gespeicherten Zertifikate auf der VM zu installieren, falls zutreffend. Um die gespeicherten Zertifikate anzuzeigen, navigieren Sie zu App Attach > Zertifikate.
App-V-Clientdienst aktivieren
Kontrollkästchen
Wählen Sie diese Option, wenn die VM App Attach-Pakete verwendet, die App-V-Pakete enthalten.
-
Wählen Sie Weiter.
-
Nutzen Sie die Tabelle für die Quelle Ihres Desktop-Images und geben Sie die dort aufgeführten Informationen ein.
UI-Element
Typ
Beschreibung
Entfernen lokaler Profile überspringen
Kontrollkästchen
Wählen Sie diese Option, damit lokale User-Profile nicht entfernt werden, bevor Sie Sysprep durchführen. Bei der Image-Erstellung entfernt Nerdio Manager alle lokalen User-Profile. Dies erhöht die Wahrscheinlichkeit, dass Sysprep erfolgreich ist. Durch Auswahl dieser Option wird dieser Schritt übersprungen. Wenn auf der Image-VM APPX-Apps nur teilweise installiert sind, schlägt das Entfernen durch Sysprep fehl.
Ältere VDI-Agenten deinstallieren
Kontrollkästchen
Wählen Sie diese Option, um zu versuchen, Citrix- und Omnissa-VDI-Agenten von der VM zu entfernen, bevor das Image erstellt wird. Es werden nur erkannte Agenten entfernt.
FSLogix-Apps entfernen
Kontrollkästchen
Standardmäßig ausgewählt. Wählen Sie diese Option, um den FSLogix-Agenten zu entfernen, falls er auf dem Image gefunden wird. Der FSLogix-Agent ist auf dem Desktop-Image nicht erforderlich: Der neueste FSLogix-Agent wird automatisch auf Sitzungshosts installiert, die aus diesem Desktop-Image erstellt werden.
UI-Element
Typ
Beschreibung
Entfernen lokaler Profile überspringen
Kontrollkästchen
Wählen Sie diese Option, damit lokale User-Profile nicht entfernt werden, bevor Sie Sysprep durchführen. Bei der Image-Erstellung entfernt Nerdio Manager alle lokalen User-Profile. Dies erhöht die Wahrscheinlichkeit, dass Sysprep erfolgreich ist. Durch Auswahl dieser Option wird dieser Schritt übersprungen. Wenn auf der Image-VM APPX-Apps nur teilweise installiert sind, schlägt das Entfernen durch Sysprep fehl.
Ältere VDI-Agenten deinstallieren
Kontrollkästchen
Wählen Sie diese Option, um zu versuchen, Citrix- und Omnissa-VDI-Agenten von der VM zu entfernen, bevor das Image erstellt wird. Es werden nur erkannte Agenten entfernt.
FSLogix-App deinstallieren
Kontrollkästchen
Standardmäßig ausgewählt. Verwenden Sie diese Option, wenn die FSLogix-App bereits im Basis-Image installiert ist und Sie sie entfernen möchten, damit Nerdio Manager FSLogix verwalten kann.
AVD-Agenten deinstallieren
Kontrollkästchen
Verwenden Sie diese Option, wenn Sie ein Image von einem vorhandenen AVD-Sitzungshost erstellen, auf dem der AVD-Agent bereits installiert ist. Stellen Sie sicher, dass Sie den AVD-Agent deinstallieren, bevor Sie diese importierte VM als Desktop-Image festlegen. Weitere Informationen finden Sie unter Desktop Images Manually Uninstall AVD Agent.
-
Wählen Sie Weiter.
-
Geben Sie die folgenden Informationen ein:
-
Führen Sie die folgenden Scripted Actions aus: Schalten Sie diese Option auf Ein und wählen Sie dann aus der Dropdown-Liste die Scripted Action aus, die während der Erstellung ausgeführt werden soll.
Anmerkung
-
Windows-Skripte werden über die Azure Custom Script-Erweiterung ausgeführt und laufen im Kontext des LocalSystem-Kontos auf dem Klon des Desktop-Image-VM, bevor das Sysprep-Durchführen beginnt. Diese Befehle werden nicht auf der Image-VM selbst ausgeführt.
-
Azure-Runbooks werden über das Azure-Automatisierungskonto ausgeführt und laufen im Kontext des Nerdio Manager App Service-Dienstprinzipals.
-
Mehrere Variablen werden an das Skript übergeben und können in den PowerShell-Befehlen verwendet werden.
-
Geben Sie bei Bedarf die erforderlichen Parameter an.
-
-
AD-Anmeldeinformationen übergeben: Wählen Sie diese Option, um AD-Anmeldeinformationen, die auf der Seite Einstellungen > Integrationen > Active Directory angegeben sind, an die ausgeführten Skripte zu übergeben. Verweisen Sie im Skript auf diese als $ADUsername und $ADPassword.
-
Ziel-VM: Wählen Sie aus, ob die Scripted Action auf dem Klon der Desktop-Image-VM (Standard) oder auf der ursprünglichen VM (Quelle) ausgeführt werden soll.
-
Anwendungsverwaltung: Schalten Sie diese Option auf Ein, um die Anwendungen anzugeben, die während der Erstellung bereitgestellt werden sollen.
-
Anwendungen: Wählen Sie in der Anwendungsliste Neue Anwendung hinzufügen und dann aus der Dropdown-Liste die Anwendung aus, die in diese Richtlinie aufgenommen werden soll.
Anmerkung
-
Sie können beliebig viele Anwendungen hinzufügen.
-
Ziehen Sie eine Anwendung in der Liste per Drag & Drop, um ihre Reihenfolge in der Liste zu ändern.
-
Wählen Sie das „X“ neben einer Anwendung, um sie aus der Liste zu entfernen.
-
-
Wählen Sie für die hinzugefügte Anwendung oder Application Group eine der folgenden Optionen aus:
-
App installieren: Installiert die ausgewählte Anwendung.
-
App deinstallieren: Deinstalliert die ausgewählte Anwendung.
-
Gruppe installieren: Installiert die ausgewählte Application Group.
-
Gruppe deinstallieren: Deinstalliert die ausgewählte Application Group.
-
-
Wählen Sie im Feld Anwendung suchen die App oder Application Group aus, die je nach oben ausgewählter Option installiert oder deinstalliert werden soll.
-
Nur Favoriten anzeigen: Wählen Sie diese Option, um nur die Anwendungen anzuzeigen, die als Favoriten markiert sind. Andernfalls können Sie die Liste der Anwendungen suchen.
-
Neustart nach Installation: Wählen Sie diese Option, um den Klon der Desktop-Image-VM nach der Installation dieser Anwendung neu zu starten. Nachfolgende Anwendungsaufgaben werden fortgesetzt, sobald der Neustart abgeschlossen ist.
-
Ziel-VM: Wählen Sie aus, ob die Aktion für die Anwendung auf dem Klon der Desktop-Image-VM (Standard) oder auf der Quell-VM ausgeführt werden soll.
-
-
-
Wählen Sie Weiter.
-
Geben Sie die folgenden Informationen ein:
UI-Element
Typ
Beschreibung
Kein Image-Objekt erstellen
Kontrollkästchen
Wählen Sie diese Option, um nur eine Desktop-Image-VM zu erstellen, aber kein Image-Objekt. Sie müssen das Image-Objekt erstellen: Wählen Sie nach der Erstellung der VM Ausschalten und als Image festlegen aus, bevor dieses Desktop-Image für die Erstellung von Sitzungshosts verwendet werden kann. Wenn Sie die Image-Erstellung überspringen, können Sie Änderungen an der VM vornehmen, bevor sie in ein Image konvertiert wird.
Geografische Verteilung und Azure Compute Gallery
Schalter
Standardmäßig aktiviert. Speichert das Image in einer Azure Compute Gallery und verteilt es automatisch auf die ausgewählten Azure-Regionen.
Azure Compute Gallery
Textfeld / Dropdown-Liste
Geben Sie einen Namen ein, um eine vorhandene Azure Compute Gallery auszuwählen oder eine neue zu erstellen. Es kann nur eine Azure Compute Gallery ausgewählt werden. Die vorhandene Galerie muss sich in einer verlinkten Ressourcengruppe im selben Azure-Abonnement wie die Image-VM befinden.
Azure-Regionen
Mehrfachauswahl
Wird automatisch mit der Region ausgefüllt, die der ausgewählten Galerie zugeordnet ist. Sie können Regionen entfernen oder hinzufügen, in denen die Version des Desktop-Images repliziert werden soll. Die aktuelle Azure-Region muss Teil der Auswahl sein.
Anzahl der Replikate (pro Region)
Textfeld
Geben Sie die Anzahl der Replikate pro Region an. Für Azure Compute Gallery-Replikate gilt ein Maximalwert von 20 gleichzeitigen Klonvorgängen pro Replikat. Bis zu 100 Replikate pro Region werden unterstützt. Replikate können nur innerhalb desselben Abonnements bereitgestellt werden.
-
Wählen Sie Weiter.
-
Geben Sie die folgenden Informationen an:
-
Für Cloud-PCs aktivieren: Erfordert Windows 10/11 Enterprise. Nicht verfügbar für AVD-, EVD- oder CIS-Images.
-
Benutzerdefinierte Standorte (Azure Local): Wählen Sie aus der Dropdownliste alle benutzerdefinierten Azure Local-Standorte aus, auf die das Image repliziert werden soll.
-
Nutanix-Cluster (nur AVD – Hybrid auf Nutanix AHV): Wählen Sie aus der Dropdownliste den Nutanix-Cluster aus, mit dem das Image synchronisiert werden soll.
Anmerkung
Nur verwaltete Imageversionen (aktiv oder in der Staging-Phase) werden mit Nutanix synchronisiert. Nicht verwaltete (Backup-)Versionen werden nicht synchronisiert. Weitere Details finden Sie unter Erstellen einer VM-Vorlage für Nutanix-Hostpools.
-
-
Wählen Sie Weiter.
-
Geben Sie die folgenden Informationen ein:
Anmerkung
Sie können mehrere Tags angeben. Die angegebenen Tags werden auf die Image-VM, den Betriebssystemdatenträger, die Netzwerkschnittstelle, das Image-Objekt und das Azure Compute Gallery-Image angewendet. Weitere Informationen zur Verwendung von Tags zum Organisieren Ihrer Azure-Ressourcen finden Sie unter Verwenden von Tags zum Organisieren Ihrer Azure-Ressourcen und Verwaltungshierarchie.
-
Tag-Gruppen: Wählen Sie optional eine vordefinierte Tag-Gruppe aus der Dropdownliste aus, um deren Tags automatisch anzuwenden.
-
Name und Wert: Geben Sie optional einen benutzerdefinierten Tagnamen und -wert ein.
-
-
Wählen Sie Übermitteln.
Nerdio Manager for Enterprise beginnt mit der Erstellung des Desktop-Images. Dieser Schritt kann bis zu einer Stunde dauern. Sie können den Fortschritt auf dem Tab Aufgaben der Seite Desktop-Images überwachen.
Kommentare (0 Kommentare)