Server 2025 RD Sitzungshost + FSLogix + Office 365 Anmeldungen bei jeder Verbindung

Question

Hallo,

derzeit bauen wir neue RD Sitzungshosts (Betriebssystem Server 2025) welche zu einer Farm

zusammengeschlossen sind auf.

Die Benutzerprofile werden auf einem lokalen Fileserver (Server 2025) bereitgestellt.

Zum Einsatz kommt die FSLogix Version 25.06 ( Fehlerbild unter 25.04 identisch) .

Eingesetzte Office 365 Version ( 16.0.18925.20158 - 32 Bit )

Bei dem Aufbau der Server unter dem neuen Betriebssystem gab es am Start diverse Fehler ( ,,Session Key is empty" Meldungen etc. )

Diese konnten bereits behoben werden mit nachfolgenden Einstellungen.

Geblieben ist jeder Benutzer bei jeder Anmeldung ( auch wenn sein Profil bereits existiert) bei den Microsoft Anwendungen anmelden muss. Bei der Anmeldung erscheint nach erfolgreicher Eingabe von Benutzer / PW / MFA die folgende Meldung:

Sobald der Benutzer dies bestätigt, kann er regulär auf dem Server in seiner Sitzung arbeiten.

Gibt es hier jemanden, der ähnlich Erfahrungen gemacht hat und vielleicht eine Lösung hat, da dies keine dauerhafte Lösung darstellen kann.

Nun die Einstellungen, welche für FSLogix in der GPO konfiguriert wurden:

Nachfolgend der Inhalt der redirections.xml:

<?xml version="1.0" encoding="UTF-8"?>

<FrxProfileFolderRedirection ExcludeCommonFolders="0">

<Excludes>

<Exclude Copy="0">AppData\Roaming\Microsoft\Protect</Exclude>

<Exclude Copy="0">AppData\Roaming\Microsoft\Credentials</Exclude>

<Exclude Copy="0">AppData\Local\Microsoft\Credentials</Exclude>

<Exclude Copy="0">AppData\Local\Microsoft\Office\16.0\OfficeFileCache</Exclude>

<Exclude Copy="0">AppData\Local\Packages\Microsoft.Windows.Search_cw5n1h2txyewy\TempState</Exclude>

<Exclude Copy="0">AppData\Local\Packages\Microsoft.Windows.StartMenuExperienceHost_cw5n1h2txyewy\TempState</Exclude>

<Exclude Copy="0">AppData\Local\Packages\MicrosoftWindows.Client.CBS_cw5n1h2txyewy\TempState</Exclude>

<Exclude Copy="0">AppData\Local\Packages\Microsoft.Windows.Search_cw5n1h2txyewy\TempState</Exclude>

<Exclude Copy="0">AppData\Local\Packages\Microsoft.AAD.BrokerPlugin_cw5n1h2txyewy</Exclude>

<Exclude Copy="0">AppData\Local\Packages\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy</Exclude>

<Exclude Copy="0">AppData\Local\Microsoft\TokenBroker</Exclude>

</Excludes>

<Includes>

</Includes>

</FrxProfileFolderRedirection>

Answer 1

Hallo @Anonymous
Vielen Dank für Ihre Frage im Microsoft Q&A-Forum.

Es tut mir leid, dass Sie anhaltende Anmeldeprobleme mit Microsoft-Anwendungen auf Ihren RD-Sitzungshosts haben. Ihrer Beschreibung zufolge betrifft dieses Problem mehrere Komponenten: Server 2025, FSLogix v25.06, Office 365-Authentifizierung und GPO-Profilumleitung. Möglicherweise ist eine eingehendere Untersuchung durch die Produktteams erforderlich.
Um Ihnen besser helfen zu können, benötige ich folgende Informationen:

• Welchen Kontotyp verwenden Sie? Ein persönliches Microsoft-Konto oder ein von Ihrer Organisation (Schule/Firma) erstelltes Konto?
• Welches Microsoft-Abonnement nutzen Sie?

Ich möchte Ihnen Ihr Problem kurz erläutern:

• Die angezeigte Popup-Meldung ist die standardmäßige Geräteregistrierungsaufforderung für die Microsoft Entra ID (ehemals Azure AD) bei der Anmeldung bei Microsoft 365-Anwendungen wie Office auf Ihren neuen RD-Sitzungshosts. Dies liegt offenbar daran, dass das Gerät des Benutzers (der Sitzungshost) als nicht verwaltet oder nicht registriert erkannt wird und die Richtlinien für bedingten Zugriff (oder die Standardsicherheitseinstellungen) Ihrer Organisation eine Geräteverwaltung/konforme Zugriffsberechtigung erfordern.
• Da Sie FSLogix für Profile unter Windows Server 2025 verwenden, liegt dies wahrscheinlich daran, dass FSLogix die Office-Aktivierungstoken und den Entra-ID-Authentifizierungsstatus nicht ordnungsgemäß auf die Sitzungen verteilt.
• Dies führt zu wiederholten Anmeldungen, da die Token nicht im Profilcontainer gespeichert sind.
• Server 2025 ist neu. Obwohl FSLogix 2.9.8784.64025 (Ihre Version „25.06“) dies unterstützt, sind spezielle Konfigurationen für Office 365-Roaming erforderlich, um dies zu vermeiden.
• Es handelt sich nicht um eine vollständige Sperre (da die Anmeldung nach der Eingabeaufforderung erfolgreich ist), sondern um eine Richtliniendurchsetzung.
• Die zuvor behobenen „Sitzungsschlüssel ist leer“-Fehler deuten auf anfängliche Probleme bei der Einrichtung von FSLogix hin, die auf ein damit verbundenes Roaming-Problem zurückzuführen sind.

Wir entschuldigen uns nochmals für die Unannehmlichkeiten. Ich freue mich auf Ihr Feedback und stehe Ihnen jederzeit gerne für weitere Fragen zur Verfügung. Schönen Tag noch!

Hinweis: Diese Antwort wurde mit einem Übersetzungstool erstellt. Sollten sich Fehler in Grammatik oder Bedeutung eingeschlichen haben, bitte ich um Ihr Verständnis. Bei Unklarheiten hinterlassen Sie gerne einen Kommentar, ich werde Ihnen schnellstmöglich antworten.

Vielen Dank für Ihre Mitarbeit.

---

Wenn die Antwort hilfreich ist, klicken Sie bitte auf „Antwort akzeptieren“ und bewerten Sie sie positiv. Bei weiteren Fragen zu dieser Antwort klicken Sie bitte auf „Kommentieren“.
Hinweis: Befolgen Sie die Schritte in unserer Dokumentation, um E-Mail-Benachrichtigungen zu diesem Thread zu aktivieren.

Answer 2

Hallo,

vielen Dank für deine Anfrage.

Wurde deine Anfrage beantwortet?

Answer 3

Hallo zusammen,

ich habe dieses Posting ebenfalls im englischen Forum erstellt und dort wurde mir bereits geholfen.

Server 2025 RD Session Host + FSLogix + Office 365 logins with every connection

https://learn.microsoft.com/en-us/answers/questions/5491709/server-2025-rd-session-host-fslogix-office-365-log