In diesem Artikel werden häufig gestellte Fragen beantwortet und bewährte Methoden für Azure Virtual Desktop erläutert.
Welche Administratorberechtigungen benötige ich mindestens zum Verwalten von Objekten?
Wenn Sie Hostpools und andere Objekte erstellen möchten, muss Ihnen die Rolle Mitwirkender für das Abonnement oder die Ressourcengruppe zugewiesen sein, mit dem Sie arbeiten.
Ihnen muss die Rolle Benutzerzugriff Admin für eine Anwendungsgruppe zugewiesen sein, um Anwendungsgruppen für Benutzer oder Benutzergruppen zu veröffentlichen.
Um einen Administrator so zu beschränken, dass er nur Benutzersitzungen verwaltet, z. B. Nachrichten an Benutzer sendet, Benutzer abmeldet usw., können Sie benutzerdefinierte Rollen erstellen. Zum Beispiel:
{
"actions": [
"Microsoft.Resources/deployments/operations/read",
"Microsoft.Resources/tags/read",
"Microsoft.Authorization/roleAssignments/read",
"Microsoft.DesktopVirtualization/hostpools/sessionhosts/usersessions/*",
"Microsoft.DesktopVirtualization/hostpools/sessionhosts/read",
"Microsoft.DesktopVirtualization/hostpools/sessionhosts/write"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
Kann ich Azure Virtual Desktop über mehrere Microsoft Entra Mandanten hinweg bereitstellen?
Benutzer müssen sich in demselben Microsoft Entra Mandanten wie ihr zugewiesener Arbeitsbereich, Hostpool und App-Gruppe befinden. Wenn Sie alles im selben Mandanten haben, können Sie Benutzer richtigen Rollen für die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) zuweisen, damit sie auf ihre Ressourcen zugreifen können.
Sie können jedoch virtuelle Computer (VMs) in einem anderen Microsoft Entra Mandanten bereitstellen, wenn sie mit demselben AD verknüpft sind wie der Benutzer oder ein AD, das eine Vertrauensstellung mit dem AD des Benutzers hat.
Was sind Standorteinschränkungen?
Allen Dienstressourcen ist ein Standort zugeordnet. Der Standort eines Hostpools bestimmt, in welcher Geografie die Dienstmetadaten für den Hostpool gespeichert sind. Eine Anwendungsgruppe kann ohne einen Hostpool nicht vorhanden sein. Wenn Sie Apps zu einer RemoteApp-Anwendungsgruppe hinzufügen, benötigen Sie auch einen Sitzungshost, um die Startmenü-Apps zu bestimmen. Für jede Anwendungsgruppenaktion benötigen Sie auch einen zugehörigen Datenzugriff auf den Hostpool. Um sicherzustellen, dass keine Daten zwischen mehreren Speicherorten übertragen werden, sollte der Standort der Anwendungsgruppe mit dem des Hostpools identisch sein.
Arbeitsbereiche müssen sich auch am gleichen Speicherort wie ihre Anwendungsgruppen befinden. Wenn der Arbeitsbereich aktualisiert wird, wird die zugehörige Anwendungsgruppe zusammen mit dem Arbeitsbereich aktualisiert. Wie bei Anwendungsgruppen erfordert der Dienst, dass alle Arbeitsbereiche Anwendungsgruppen zugeordnet sind, die am selben Speicherort erstellt wurden.
Wie erweitern Sie die Eigenschaften eines Objekts in PowerShell?
Wenn Sie ein PowerShell-Cmdlet ausführen, werden nur der Ressourcenname und der Speicherort angezeigt.
Zum Beispiel:
Get-AzWvdHostPool -Name 0224hp -ResourceGroupName 0224rg
Location Name Type
-------- ---- ----
westus 0224hp Microsoft.DesktopVirtualization/hostpools
Um alle Eigenschaften einer Ressource anzuzeigen, fügen Sie entweder format-list oder fl am Ende des Cmdlets hinzu.
Zum Beispiel:
Get-AzWvdHostPool -Name 0224hp -ResourceGroupName 0224rg |fl
Um bestimmte Eigenschaften anzuzeigen, fügen Sie die spezifischen Eigenschaftennamen nach format-list oder hinzu fl.
Zum Beispiel:
Get-AzWvdHostPool -Name demohp -ResourceGroupName 0414rg |fl CustomRdpProperty
CustomRdpProperty : audiocapturemode:i:0;audiomode:i:0;drivestoredirect:s:;redirectclipboard:i:1;redirectcomports:i:0;redirectprinters:i:1;redirectsmartcards:i:1;screen modeid:i:2;
Unterstützt Azure Virtual Desktop Gastbenutzer?
Azure Virtual Desktop unterstützt Microsoft Entra Gastbenutzerkonten. Weitere Informationen finden Sie unter Externe Identität.
Informationen zum Lizenzierungsleitfaden finden Sie unter Lizenzierungsempfehlungen für die Arbeit mit externen Identitäten.
Warum wird die Client-IP-Adresse in der WVDConnections-Tabelle nicht angezeigt?
Wir haben derzeit keine zuverlässige Möglichkeit, die IP-Adressen des Webclients zu erfassen, sodass wir diesen Wert nicht in die Tabelle aufnehmen.
Wie verarbeitet Azure Virtual Desktop Sicherungen?
In Azure Virtual Desktop gibt es mehrere Optionen für die Verarbeitung von Sicherungen. Auf Computeebene wird die Sicherung nur für persönliche Hostpools über Azure Backup empfohlen. Auf Speicherebene variiert die empfohlene Sicherungslösung je nach Back-End-Speicher, der zum Speichern von Benutzerprofilen verwendet wird. Wenn Azure Files Share verwendet wird, wird Azure Backup für Dateifreigabe empfohlen. Wenn Azure NetApp Files verwendet wird, sind Snaphots/Policies oder Azure NetApp Files Backup verfügbare Tools.
Unterstützt Azure Virtual Desktop Apps für die Zusammenarbeit von Drittanbietern?
Azure Virtual Desktop ist derzeit für Teams optimiert. Microsoft unterstützt derzeit keine Apps für die Zusammenarbeit von Drittanbietern wie Zoom. Drittanbieterorganisationen sind dafür verantwortlich, ihren Kunden Kompatibilitätsrichtlinien zu erteilen. Azure Virtual Desktop unterstützt auch keine Skype for Business.
Kann ich von Poolpools zu persönlichen Hostpools wechseln?
Nachdem Sie einen Hostpool erstellt haben, können Sie seinen Typ nicht mehr ändern. Sie können jedoch alle VMs, die Sie in einem Hostpool registrieren, in einen anderen Hostpool verschieben.
Gibt es ein Skalierungslimit für Hostpools, die im Azure-Portal erstellt wurden?
Diese Faktoren können sich auf die Skalierungsgrenze für Hostpools auswirken:
Die Azure Vorlage ist auf 800 Objekte beschränkt. Weitere Informationen finden Sie unter Azure Grenzwerte für Abonnements und Dienste, Kontingente und Einschränkungen. Jede VM erstellt auch etwa sechs Objekte, sodass Sie bei jeder Ausführung der Vorlage etwa 132 VMs erstellen können.
Es gibt Einschränkungen hinsichtlich der Anzahl von vCPUs, die Sie pro Region und pro Abonnement erstellen können. Wenn Sie beispielsweise über ein Enterprise Agreement-Abonnement verfügen, können Sie standardmäßig 350 vCPUs erstellen. Sie müssen 350 entweder durch die Standardanzahl von vCPUs pro VM oder Ihren eigenen vCPU-Grenzwert dividieren, um zu bestimmen, wie viele VMs Sie bei jeder Ausführung der Vorlage erstellen können. Weitere Informationen finden Sie unter Virtual Machines Limits – Azure Resource Manager und Überprüfen von vCPU-Kontingenten.
Der Name des VM-Präfixes darf 11 Zeichen nicht überschreiten, sodass beim Hinzufügen einer sequenziellen Zahl der Gesamtname maximal 15 Zeichen beträgt. Weitere Informationen finden Sie unter Benennungsregeln und Einschränkungen für Azure Ressourcen.
Kann ich Azure Virtual Desktop-Umgebungen mit Azure Lighthouse verwalten?
Azure Lighthouse unterstützt die Verwaltung Azure Virtual Desktop-Umgebungen nicht vollständig. Da Lighthouse derzeit keine Microsoft Entra ID mandantenübergreifende Benutzerverwaltung unterstützt, müssen sich Lighthouse-Kunden weiterhin bei der Microsoft Entra ID anmelden, die Kunden zum Verwalten von Benutzern verwenden.
Sie können auch keine CSP-Sandboxabonnements mit dem Azure Virtual Desktop-Dienst verwenden. Weitere Informationen finden Sie unter Integration Sandbox-Konto.
Wenn Sie den Ressourcenanbieter über das CSP-Besitzerkonto aktiviert haben, können die CSP-Kundenkonten den Ressourcenanbieter nicht ändern.
Wie oft sollte ich meine virtuellen Computer aktivieren, um Registrierungsprobleme zu vermeiden?
Nachdem Sie eine VM in einem Hostpool innerhalb des Azure Virtual Desktop-Diensts registriert haben, aktualisiert der Agent das Token der VM regelmäßig, wenn der virtuelle Computer aktiv ist. Das Zertifikat für das Registrierungstoken ist 90 Tage lang gültig. Aufgrund dieses 90-Tage-Grenzwerts empfehlen wir, dass VMs alle 90 Tage 20 Minuten online sind, damit der Computer seine Token aktualisieren und den Agent und die parallelen Stapelkomponenten aktualisieren kann. Wenn Sie Ihren virtuellen Computer innerhalb dieses Zeitlimits aktivieren, wird verhindert, dass das Registrierungstoken abläuft oder ungültig wird. Wenn Sie Ihren virtuellen Computer nach 90 Tagen gestartet haben und Probleme mit der Registrierung auftreten, befolgen Sie die Anweisungen im Leitfaden zur Problembehandlung des Azure Virtual Desktop-Agents, um die VM aus dem Hostpool zu entfernen, den Agent neu zu installieren und ihn erneut im Pool zu registrieren.
Kann ich Beim Erstellen von Hostpools Verfügbarkeitsoptionen festlegen?
Ja. Azure Virtual Desktop-Hostpools haben die Möglichkeit, beim Erstellen eines virtuellen Computers entweder Verfügbarkeitsgruppen oder Verfügbarkeitszonen auszuwählen. Diese Verfügbarkeitsoptionen sind identisch mit denen, die Azure Compute verwendet. Wenn Sie eine Zone für den virtuellen Computer auswählen, den Sie in einem Hostpool erstellen, gilt die Einstellung automatisch für alle VMs, die Sie in dieser Zone erstellen. Wenn Sie Ihre Hostpool-VMs lieber auf mehrere Zonen verteilen möchten, müssen Sie die Anweisungen unter Hinzufügen von virtuellen Computern mit dem Azure-Portal befolgen, um manuell eine neue Zone für jede neue VM auszuwählen, die Sie erstellen.
Stellen Sie sicher, dass Azure Verfügbarkeitszonen in der Region verfügbar sind, in der sich Ihre VMs befinden.
Welche Verfügbarkeitsoption ist für mich am besten geeignet?
Die Verfügbarkeitsoption, die Sie für Ihre VMs verwenden sollten, hängt vom Speicherort Ihres Images ab. In der folgenden Tabelle wird die Beziehung zwischen jeder Einstellung und diesen Variablen erläutert, damit Sie herausfinden können, welche Option für Ihre Bereitstellung am besten geeignet ist.
| Verfügbarkeitsoption | Bildspeicherort |
|---|---|
| Keine | Katalog |
| Keine | Blobspeicher |
| Verfügbarkeitszone | Katalog (Blob storage-Option deaktiviert) |
| Verfügbarkeitsgruppe mit verwalteter SKU (verwalteter Datenträger) | Katalog |
| Verfügbarkeitsgruppe mit verwalteter SKU (verwalteter Datenträger) | Blobspeicher |
| Verfügbarkeitsgruppe mit verwalteter SKU (verwalteter Datenträger) | Blob Storage (Katalogoption deaktiviert) |
| Verfügbarkeitsgruppe (vom Benutzer neu erstellt) | Katalog |
| Verfügbarkeitsgruppe (vom Benutzer neu erstellt) | Blobspeicher |
Sollte ich die Windows Defender-Anwendungssteuerung oder AppLocker verwenden, um zu steuern, welche Anwendungen und Treiber auf meinen Windows 10 Geräten ausgeführt werden dürfen?
Es wird empfohlen, die Windows Defender-Anwendungssteuerung anstelle von AppLocker zu verwenden.
Kann ich beim Testen der Migration die beiden verschiedenen Azure Virtual Desktop-Umgebungen im selben Mandanten haben?
Ja. Sie können beide Bereitstellungen innerhalb desselben Microsoft Entra Mandanten verwenden.
Werden kurzlebige Betriebssystemdatenträger für Azure-VMs mit Azure Virtual Desktop unterstützt?
Nein Kurzlebige Betriebssystemdatenträger für Azure-VMs werden mit Azure Virtual Desktop nicht unterstützt.
Wenn ich meine Hostpools und VMs in verschiedenen Regionen speichere, was geschieht dann in einem Notfallszenario, in dem die Hostpoolregion ausfällt, die VM-Region jedoch online bleibt?
Metadaten eines Hostpools werden aus Resilienzgründen innerhalb einer Geografie repliziert. Wenn die Region, in der sich Ihr Hostpool befindet, ausfällt, wird ein Failover auf das Replikat ausgeführt. Während dieses Failoverzeitraums akzeptiert Azure Virtual Desktop keine neuen Benutzerverbindungen mit den Sitzungshost-VMs in diesem Hostpool, bis das Failover abgeschlossen ist. Alle vorhandenen Sitzungen auf den Sitzungshost-VMs in diesem Hostpool bleiben verbunden und nicht betroffen. Weitere Informationen zur Implementierung der Dienstresilienz für Azure Virtual Desktop finden Sie unter Azure Virtual Desktop-Dienstarchitektur und -resilienz.
Was geschieht, wenn Sie versuchen, einer Verfügbarkeitsgruppe in Azure Virtual Desktop mehr als 200 VMs hinzuzufügen?
Wenn Sie versuchen, mehr als 200 VMs in einer Verfügbarkeitsgruppe in Azure Virtual Desktop zu verwenden, erhalten Sie eine Fehlermeldung mit der Meldung "Vm kann nicht erstellt werden, da der Grenzwert von 200 VMs bereits erreicht wurde.". Weitere Informationen finden Sie in der Übersicht über Verfügbarkeitsgruppen.
Kann ich ein direktes Upgrade des Betriebssystems eines Sitzungshosts durchführen?
Sitzungshosts in einem gepoolten Hostpool werden für direkte Upgrades nicht unterstützt. Sitzungshosts in einem persönlichen Hostpool werden für direkte Upgrades unterstützt. Weitere Informationen finden Sie unter Direktes Upgrade für unterstützte VMs, auf denen Windows in Azure ausgeführt wird, und Direktes Upgrade für VMs, auf denen Windows Server in Azure ausgeführt werden.