Bereitstellen von Azure Virtual Desktop

Wichtig

Die folgenden Funktionen befinden sich derzeit in der Vorschau:

• Azure Virtual Desktop in Azure Stack HCI für Azure Government und Azure, betrieben von 21Vianet (Azure China)

• Azure Virtual Desktop in erweiterten Azure-Zonen.

• Hostpools mit einer Sitzungshostkonfiguration.

Die zusätzlichen Nutzungsbestimmungen für Microsoft Azure-Vorschauen enthalten rechtliche Bedingungen. Sie gelten für diejenigen Azure-Features, die sich in der Beta- oder Vorschauversion befinden oder aber anderweitig noch nicht zur allgemeinen Verfügbarkeit freigegeben sind.

In diesem Artikel wird gezeigt, wie Sie Azure Virtual Desktop in Azure, Azure Stack HCI oder erweiterte Azure-Zonen über das Azure-Portal, die Azure CLI oder Azure PowerShell bereitstellen. So stellen Sie Azure Virtual Desktop bereit:

• Erstellen eines Hostpools.
• Erstellen eines Arbeitsbereichs
• Erstellen einer Anwendungsgruppe
• Erstellen Sie Sitzungshost-VMs.
• Aktivieren Sie Diagnoseeinstellungen (optional).
• Weisen Sie der Anwendungsgruppe Benutzer*innen oder Gruppen zu, um Benutzer*innen den Zugriff auf Desktops und Anwendungen zu ermöglichen.

Sie können bei Verwendung des Azure-Portals alle diese Aufgaben im selben Prozess ausführen. Sie können sie jedoch auch einzeln ausführen.

Wenn Sie einen Hostpool erstellen, können Sie einen von zwei Verwaltungsansätzen auswählen:

• Sitzungshostkonfiguration (Vorschau) steht für gepoolte Hostpools mit Sitzungshosts in Azure zur Verfügung. Azure Virtual Desktop verwaltet den Lebenszyklus von Sitzungshosts in einem gepoolten Hostpool für Sie mithilfe einer Kombination nativer Features, um eine integrierte und dynamische Umgebung bereitzustellen.

• Standardverwaltung steht für gepoolte und persönliche Hostpools mit Sitzungshosts in Azure oder Azure Stack HCI zur Verfügung. Sie verwalten die Erstellung, Aktualisierung und Skalierung von Sitzungshosts in einem Hostpool. Wenn Sie vorhandene Tools und Prozesse wie automatisierte Pipelines, benutzerdefinierte Skripts oder externe Partnerlösungen verwenden möchten, müssen Sie den standardmäßigen Hostpoolverwaltungstyp verwenden.

Weitere Informationen zu der in diesem Artikel verwendeten Terminologie finden Sie unter Azure Virtual Desktop-Terminologie. Weitere Informationen zum Azure Virtual Desktop-Dienst finden Sie unter Azure Virtual Desktop-Dienstarchitektur und -Resilienz.

Tipp

Der in diesem Artikel behandelte Prozess ist ein detaillierter und anpassbarer Ansatz für die Bereitstellung von Azure Virtual Desktop. Einen einfacheren Ansatz für die Bereitstellung eines Windows 11-Beispieldesktops finden Sie unter Tutorial: Bereitstellen einer Azure Virtual Desktop-Beispielinfrastruktur mit einem Windows 11-Desktop, oder verwenden Sie das Feature Schnellstart.

Wählen Sie oben in diesem Artikel eine Schaltfläche aus, um zwischen Hostpools mit Standardverwaltung oder Hostpools mithilfe der Sitzungshostkonfiguration auszuwählen, um die entsprechende Dokumentation anzuzeigen.

Voraussetzungen

In den Voraussetzungen für Azure Virtual Desktop erhalten Sie eine allgemeine Vorstellung davon, was erforderlich ist und unterstützt wird, z. B. Betriebssysteme, virtuelle Netzwerke und Identitätsanbieter. Außerdem enthalten sie eine Liste der unterstützten Azure-Regionen, in denen Sie Hostpools, Arbeitsbereiche und Anwendungsgruppen bereitstellen können. Diese Liste der Regionen gibt an, wo die Metadaten für den Hostpool gespeichert werden können. Sitzungshosts können sich in jeder Azure-Region befinden. Weitere Informationen zu den Datentypen und Standorten finden Sie unter Datenstandorte für Azure Virtual Desktop.

Unter Voraussetzungen für Azure Virtual Desktop erhalten Sie eine allgemeine Vorstellung davon, was erforderlich ist und unterstützt wird, z. B. Betriebssysteme, virtuelle Netzwerke und Identitätsanbieter. Außerdem enthält der Artikel eine Liste der unterstützten Azure-Regionen, in denen Sie Hostpools, Arbeitsbereiche und Anwendungsgruppen bereitstellen können. Diese Liste der Regionen gibt an, wo die Metadaten für den Hostpool gespeichert werden können. Sitzungshosts können sich in jeder Azure-Region und bei Verwendung von Azure Stack HCI in einer lokalen Umgebung befinden. Weitere Informationen zu den Datentypen und Standorten finden Sie unter Datenstandorte für Azure Virtual Desktop.

Für weitere Voraussetzungen, einschließlich RBAC-Rollen (Role-Based Access Control, rollenbasierte Zugriffssteuerung), wählen Sie die relevante Registerkarte für Ihr Szenario aus.

Azure portal

Zusätzlich zu den allgemeinen Voraussetzungen benötigen Sie Folgendes:

• Das Azure-Konto, das Sie zum Erstellen eines Hostpools verwenden, muss in der Ressourcengruppe oder dem Abonnement mindestens über die folgenden RBAC-Rollen (Role-Based Access Control, rollenbasierte Zugriffssteuerung) oder äquivalente Rollen verfügen, um die folgenden Ressourcentypen erstellen zu können. Wenn Sie die Rollen einer Ressourcengruppe zuweisen möchten, müssen Sie diese zuerst erstellen.

  Ressourcentyp	RBAC-Rolle
  Hostpool, Arbeitsbereich und Anwendungsgruppe	Desktopvirtualisierungsmitwirkender
  Sitzungshosts (Azure)	Mitwirkender von virtuellen Computern

  Für die fortlaufende Verwaltung von Hostpools, Arbeitsbereichen und Anwendungsgruppen können Sie differenziertere Rollen für jeden Ressourcentyp verwenden. Weitere Informationen finden Sie unter Integrierte Azure RBAC-Rollen für Azure Virtual Desktop.

• Weisen Sie dem Azure Virtual Desktop-Dienstprinzipal die RBAC-Rolle Mitwirkender für Desktopvirtualisierungs-VM für die Ressourcengruppe oder das Abonnement mit den Hostpools und Sitzungshosts zu, die Sie mit dem Sitzungshostupdate verwenden möchten. Weitere Informationen finden Sie unter Zuweisen von RBAC-Rollen oder Microsoft Entra-Rollen zu Azure Virtual Desktop-Dienstprinzipalen.

• Ein Schlüsseltresor, der die Geheimnisse enthält, die Sie für die Anmeldeinformationen des lokalen VM-Administratorkontos verwenden möchten. Wenn Sie Sitzungshosts mit einer Active Directory-Domäne verknüpfen, benötigen Sie außerdem die Anmeldeinformationen für den Domänenbeitritt verwenden. Sie benötigen für jeden Benutzernamen und jedes Kennwort ein Geheimnis.

  • Sie müssen dem Azure Virtual Desktop-Dienstprinzipal die Möglichkeit bieten, die Geheimnisse zu lesen. Ihr Schlüsseltresor kann für die Verwendung einer der folgenden Konfigurationen konfiguriert werden:

    • Das Azure RBAC-Berechtigungsmodell mit der von Ihnen erstellten benutzerdefinierten Rolle, die Sie dem Azure Virtual Desktop-Dienstprinzipal zugewiesen haben.

    • Eine Zugriffsrichtlinie mit der Geheimnisberechtigung zum Abrufen, die dem Azure Virtual Desktop-Dienstprinzipal zugewiesen ist.

  • Der Schlüsseltresor muss Azure Resource Manager für die Vorlagenbereitstellung zulassen.

• Eine Active Directory-Domäne, in die Sie Sitzungshosts einbinden können. Das Einbinden von Sitzungshosts in Microsoft Entra ID wird nicht unterstützt, Sie können aber die Microsoft Entra-Hybrideinbindung verwenden.

• Deaktivieren Sie die Windows-Remoteverwaltung (WinRM) nicht, wenn Sie Sitzungshosts mithilfe des Azure-Portals erstellen, da sie für PowerShell DSC erforderlich ist.

Azure PowerShell

Zusätzlich zu den allgemeinen Voraussetzungen benötigen Sie Folgendes:

• Das Azure-Konto, das Sie zum Erstellen eines Hostpools verwenden, muss in der Ressourcengruppe oder dem Abonnement mindestens über die folgenden RBAC-Rollen (Role-Based Access Control, rollenbasierte Zugriffssteuerung) oder äquivalente Rollen verfügen, um die folgenden Ressourcentypen erstellen zu können. Wenn Sie die Rollen einer Ressourcengruppe zuweisen möchten, müssen Sie diese zuerst erstellen.

  Ressourcentyp	RBAC-Rolle
  Hostpool, Arbeitsbereich und Anwendungsgruppe	Desktopvirtualisierungsmitwirkender
  Sitzungshosts (Azure)	Mitwirkender von virtuellen Computern

  Für die fortlaufende Verwaltung von Hostpools, Arbeitsbereichen und Anwendungsgruppen können Sie differenziertere Rollen für jeden Ressourcentyp verwenden. Weitere Informationen finden Sie unter Integrierte Azure RBAC-Rollen für Azure Virtual Desktop.

• Weisen Sie dem Azure Virtual Desktop-Dienstprinzipal die RBAC-Rolle Mitwirkender für Desktopvirtualisierungs-VM für die Ressourcengruppe oder das Abonnement mit den Hostpools und Sitzungshosts zu, die Sie mit dem Sitzungshostupdate verwenden möchten. Weitere Informationen finden Sie unter Zuweisen von RBAC-Rollen oder Microsoft Entra-Rollen zu Azure Virtual Desktop-Dienstprinzipalen.

• Ein Schlüsseltresor, der die Geheimnisse enthält, die Sie für die Anmeldeinformationen des lokalen VM-Administratorkontos verwenden möchten. Wenn Sie Sitzungshosts mit einer Active Directory-Domäne verknüpfen, benötigen Sie außerdem die Anmeldeinformationen für den Domänenbeitritt verwenden. Sie benötigen für jeden Benutzernamen und jedes Kennwort einen geheimen Schlüssel. Das Kennwort für den lokalen Administrator des virtuellen Computers muss die Kennwortanforderungen erfüllen, wenn ein virtueller Computer erstellt wird.

  • Sie müssen dem Azure Virtual Desktop-Dienstprinzipal die Möglichkeit bieten, die geheimen Schlüssel zu lesen. Ihr Schlüsseltresor kann für die Verwendung einer der folgenden Konfigurationen konfiguriert werden:

    • Das Azure RBAC-Berechtigungsmodell mit der von Ihnen erstellten benutzerdefinierten Rolle, die Sie dem Azure Virtual Desktop-Dienstprinzipal zugewiesen haben.

    • Eine Zugriffsrichtlinie mit der Geheimnisberechtigung zum Abrufen, die dem Azure Virtual Desktop-Dienstprinzipal zugewiesen ist.

  • Der Schlüsseltresor muss Azure Resource Manager für die Vorlagenbereitstellung zulassen.

• Deaktivieren Sie die Windows-Remoteverwaltung (WinRM) nicht, wenn Sie Sitzungshosts mithilfe des Azure-Portals erstellen, da sie für PowerShell DSC erforderlich ist.

• Wenn Sie Azure PowerShell lokal verwenden möchten, lesen Sie Verwenden von Azure CLI und Azure PowerShell mit Azure Virtual Desktop, um sicherzustellen, dass das PowerShell-Modul Az.DesktopVirtualization installiert ist. Stattdessen können Sie auch die Azure Cloud Shell verwenden.

• Azure PowerShell-Cmdlets für Azure Virtual Desktop, die Hostpools mit einer Sitzungshostkonfiguration unterstützen, befinden sich in der Vorschau. Sie müssen die Vorschauversion des Moduls „Az.DesktopVirtualization“ herunterladen und installieren, um diese in Version 5.3.0 hinzugefügten Cmdlets zu verwenden.

  Hinweis

  Sie können PowerShell nicht verwenden, um Sitzungshosts zu einem Hostpool mit einer Sitzungshostkonfiguration hinzuzufügen. Sie müssen das Azure-Portal verwenden, um die Anzahl der hinzuzufügenden Sitzungshosts anzugeben, und Azure Virtual Desktop erstellt diese automatisch basierend auf der Sitzungshostkonfiguration.

Azure portal

• Das Azure-Konto, das Sie verwenden, muss in einer Ressourcengruppe oder einem Abonnement mindestens über die folgenden RBAC-Rollen oder äquivalente Rollen verfügen, um die folgenden Ressourcentypen erstellen zu können. Wenn Sie die Rollen einer Ressourcengruppe zuweisen möchten, müssen Sie diese zuerst erstellen.

  Ressourcentyp	RBAC-Rolle
  Hostpool, Arbeitsbereich und Anwendungsgruppe	Desktopvirtualisierungsmitwirkender
  Sitzungshosts (Azure und erweiterte Azure-Zonen)	Mitwirkender von virtuellen Computern
  Sitzungshosts (Azure Stack HCI)	Azure Stack HCI-VM-Mitwirkender

  Für die fortlaufende Verwaltung von Hostpools, Arbeitsbereichen und Anwendungsgruppen können Sie differenziertere Rollen für jeden Ressourcentyp verwenden. Weitere Informationen finden Sie unter Integrierte Azure RBAC-Rollen für Azure Virtual Desktop.

• Zum Zuweisen von Benutzern zur Anwendungsgruppe benötigen Sie auch Microsoft.Authorization/roleAssignments/write-Berechtigungen für die Anwendungsgruppe. Integrierte RBAC-Rollen, welche diese Berechtigung enthalten, sind Benutzerzugriffsadministrator und Besitzer.

• Deaktivieren Sie die Windows-Remoteverwaltung nicht, wenn Sie Sitzungshosts mithilfe des Azure-Portals erstellen, da sie für PowerShell DSC davon abhängig ist.

• Zum Hinzufügen von Sitzungshosts in Azure Stack HCI ist außerdem Folgendes erforderlich:

  • Einen Azure Stack HCI-Cluster, der bei Azure registriert ist. Ihre Azure Stack HCI-Cluster müssen mindestens Version 23H2 ausführen. Weitere Informationen finden Sie unter Azure Stack HCI, Version 23H2: Bereitstellungsübersicht. Die Azure Arc-VM-Verwaltung wird automatisch installiert.

  • Eine stabile Verbindung mit Azure aus Ihrem lokalen Netzwerk.

  • Mindestens ein Windows-Betriebssystemimage muss im Cluster verfügbar sein. Weitere Informationen finden Sie unter Erstellen von VM-Images mit Azure Marketplace-Images, Verwenden von Images im Azure Storage-Konto und Verwenden von Images in einer lokalen Freigabe.

  • Ein logisches Netzwerk, das Sie auf Ihrem Azure Stack HCI-Cluster erstellt haben. Es werden logische DHCP-Netzwerke und statische logische Netzwerke mit automatischer IP-Zuweisung unterstützt. Weitere Informationen finden Sie unter Erstellen logischer Netzwerke für Azure Stack HCI (Vorschau)

• Um Sitzungshosts für erweiterte Azure-Zonen bereitzustellen, benötigen Sie außerdem Folgendes:

  • Ihr Azure-Abonnement, das bei der jeweiligen erweiterten Azure-Zone registriert ist. Weitere Informationen finden Sie unter Anfordern des Zugriffs auf eine erweiterte Azure-Zone.

  • Ein Azure Load Balancer mit einer ausgehenden Regel im virtuellen Netzwerk, in dem Sie Sitzungshosts bereitstellen. Sie können ein vorhandenes Load Balancer-Modul verwenden oder beim Hinzufügen von Sitzungshosts ein neues erstellen.

Azure PowerShell

• Das Azure-Konto, das Sie verwenden, muss in einer Ressourcengruppe oder einem Abonnement mindestens über die folgenden RBAC-Rollen oder äquivalente Rollen verfügen, um die folgenden Ressourcentypen erstellen zu können. Wenn Sie die Rollen einer Ressourcengruppe zuweisen möchten, müssen Sie diese zuerst erstellen.

  Ressourcentyp	RBAC-Rolle
  Hostpool, Arbeitsbereich und Anwendungsgruppe	Desktopvirtualisierungsmitwirkender
  Sitzungshosts	Mitwirkender von virtuellen Computern

  Für die fortlaufende Verwaltung von Hostpools, Arbeitsbereichen und Anwendungsgruppen können Sie differenziertere Rollen für jeden Ressourcentyp verwenden. Weitere Informationen finden Sie unter Integrierte Azure RBAC-Rollen für Azure Virtual Desktop.

• Wenn Sie Azure PowerShell lokal verwenden möchten, lesen Sie Verwenden von Azure CLI und Azure PowerShell mit Azure Virtual Desktop, um sicherzustellen, dass das Azure PowerShell-Modul Az.DesktopVirtualization installiert ist. Alternativ können Sie Azure Cloud Shell verwenden.

Wichtig

Wenn Sie in Microsoft Entra eingebundene Sitzungshosts erstellen möchten, wird dies nur mithilfe der VM-Erweiterung AADLoginForWindows unterstützt, die automatisch hinzugefügt und konfiguriert wird, wenn Sie das Azure-Portal oder die ARM-Vorlage mit dem Azure Virtual Desktop-Dienst verwenden.

Azure-Befehlszeilenschnittstelle

• Das Azure-Konto, das Sie verwenden, muss in einer Ressourcengruppe oder einem Abonnement mindestens über die folgenden RBAC-Rollen oder äquivalente Rollen verfügen, um die folgenden Ressourcentypen erstellen zu können. Wenn Sie die Rollen einer Ressourcengruppe zuweisen möchten, müssen Sie diese zuerst erstellen.

  Ressourcentyp	RBAC-Rolle
  Hostpool, Arbeitsbereich und Anwendungsgruppe	Desktopvirtualisierungsmitwirkender
  Sitzungshosts	Mitwirkender von virtuellen Computern

  Für die fortlaufende Verwaltung von Hostpools, Arbeitsbereichen und Anwendungsgruppen können Sie differenziertere Rollen für jeden Ressourcentyp verwenden. Weitere Informationen finden Sie unter Integrierte Azure RBAC-Rollen für Azure Virtual Desktop.

• Wenn Sie die Azure CLI lokal verwenden möchten, lesen Sie Verwenden von Azure CLI und Azure PowerShell mit Azure Virtual Desktop, um sicherzustellen, dass die Azure CLI-Erweiterung desktopvirtualization installiert ist. Alternativ können Sie Azure Cloud Shell verwenden.

Wichtig

Wenn Sie in Microsoft Entra eingebundene Sitzungshosts erstellen möchten, wird dies nur mithilfe der VM-Erweiterung AADLoginForWindows unterstützt, die automatisch hinzugefügt und konfiguriert wird, wenn Sie das Azure-Portal oder die ARM-Vorlage mit dem Azure Virtual Desktop-Dienst verwenden.

---

Erstellen eines Hostpools mit einer Sitzungshostkonfiguration

Um einen Hostpool mit einer Sitzungshostkonfiguration zu erstellen, wählen Sie die relevante Registerkarte für Ihr Szenario aus, und führen Sie die betreffenden Schritte aus.

Azure portal

Hier erfahren Sie, wie Sie einen Hostpool mit einer Sitzungshostkonfiguration mithilfe des Azure-Portals erstellen. Dabei werden auch eine Standardrichtlinie für die Sitzungshostverwaltung und eine standardmäßige Sitzungshostkonfiguration erstellt. Sie können die standardmäßige Sitzungshost-Verwaltungsrichtlinie und Sitzungshostkonfiguration nach der Bereitstellung ändern.

1. Stellen Sie sicher, dass Sie sich über den Link am Anfang dieses Artikels für die eingeschränkte Vorschau registriert haben, und melden Sie sich dann mit dem spezifischen Link beim Azure-Portal an, der Ihnen nach der Registrierung zur Verfügung gestellt wurde.

2. Geben Sie in der Suchleiste Azure Virtual Desktop ein, und wählen Sie den entsprechenden Diensteintrag aus.

3. Wählen Sie Hostpools und anschließend Erstellen aus.

4. Geben Sie auf der Registerkarte Grundeinstellungen die folgenden Informationen an:

   Parameter	Wert/Beschreibung
   Subscription	Wählen Sie in der Dropdownliste das Abonnement aus, in dem Sie den Hostpool erstellen möchten.
   Resource group	Wählen Sie eine vorhandene Ressourcengruppe aus, oder wählen Sie die Option Neu erstellen aus, und geben Sie einen Namen ein.
   Hostpoolname	Geben Sie einen Namen mit bis zu 64 Zeichen für den Hostpool ein, z. B. hp01.
   Location	Wählen Sie die Azure-Region aus, in der Sie Ihren Hostpool erstellen möchten.
   Überprüfungsumgebung	Wählen Sie Ja aus, um einen Hostpool zu erstellen, der als Validierungsumgebung verwendet wird. Während der Vorschau ist eine Überprüfungsumgebung erforderlich.
   Bevorzugter App-Gruppentyp	Wählen Sie den bevorzugten Anwendungsgruppentyp für diesen Hostpool aus Desktop oder RemoteApp aus. Wenn Sie das Azure-Portal verwenden, wird automatisch eine Desktopanwendungsgruppe erstellt, unabhängig davon, welchen bevorzugten Anwendungsgruppentyp Sie festgelegt haben.
   Hostpooltyp
   Hostpooltyp	Gepoolt wird automatisch ausgewählt und ist der einzige Hostpooltyp, der mit einer Sitzungshostkonfiguration unterstützt wird.
   Verwenden einer Sitzungshostkonfiguration	Wählen Sie Ja aus.

   Nachdem Sie diese Registerkarte abgeschlossen haben, wählen Sie Weiter: Sitzungshosts aus.

5. Geben Sie auf der Registerkarte Sitzungshosts die folgenden Informationen an, die in einer Sitzungshostkonfiguration erfasst und zum Erstellen von Sitzungshosts verwendet werden.

   Parameter	Wert/Beschreibung
   Anzahl der Sitzungshosts	Geben Sie die Anzahl der Sitzungshosts ein, die Sie beim Erstellen des Hostpools erstellen möchten. Sie können 0 eingeben, um zu diesem Zeitpunkt keine Sitzungshosts zu erstellen. Es wird jedoch dennoch eine Sitzungshostkonfiguration mit den Werten erstellt, die Sie beim Erstellen von Sitzungshosts angeben. Wenn Sie möchten, können Sie zu diesem Zeitpunkt bis zu 500 Sitzungshost-VMs bereitstellen (abhängig von Ihrem Abonnementkontingent). Sie können aber auch später weitere hinzufügen. Weitere Informationen finden Sie unter Azure Virtual Desktop-Dienstgrenzwerte und Grenzwerte für virtuelle Computer.
   Sitzungshostkonfiguration
   Resource group	Dies wird automatisch auf die Ressourcengruppe festgelegt, die Sie auf der Registerkarte Grundeinstellungen als Speicherort des Hostpools ausgewählt haben. Sie können auch eine Alternative in der Dropdownliste auswählen.
   Namenspräfix	Geben Sie einen Namen für Ihre Sitzungshosts ein, z. B. hp01-sh. Dieser Wert wird als Präfix für Ihre Sitzungshost-VMs verwendet. Für jeden Sitzungshost wird ein Bindestrich als Suffix und eine fortlaufende Nummer ans Ende angefügt, z. B. hp01-sh-0. Dieser Wert besteht aus maximal 10 Zeichen und wird als Computername im Betriebssystem verwendet. Das Präfix und das Suffix können maximal 15 Zeichen lang sein. Sitzungshostnamen müssen eindeutig sein.
   Standort der virtuellen Computer	Wählen Sie die Azure-Region aus, in der Sie Ihre Sitzungshost-VMs bereitstellen möchten. Diese Region muss dieselbe sein wie die Ihres virtuellen Netzwerks.
   Verfügbarkeitszonen	Wählen Sie Verfügbarkeitszonen aus, in denen Ihre virtuellen Computer bereitgestellt werden sollen.
   Sicherheitstyp	Wählen Sie die Optionen Standard, Vertrauenswürdige Start-VMs oder Vertrauliche virtuelle Computer aus. – Wenn Sie Vertrauenswürdiger Start von VMs auswählen, werden die Optionen für sicheren Start und vTPM automatisch ausgewählt. – Wenn Sie Vertrauliche VMs auswählen, werden Optionen für sicheren Start, vTPM und Integritätsüberwachung automatisch ausgewählt. Sie können vTPM nicht deaktivieren, wenn Sie eine vertrauliche VM verwenden. Die Standardeinstellung ist VMs mit vertrauenswürdigem Start.
   Abbildung	Wählen Sie in der Liste das Betriebssystemimage aus, das Sie verwenden möchten, oder wählen Sie Alle Images anzeigen aus, um weitere Images anzuzeigen, einschließlich aller benutzerdefinierten Images, die Sie als freigegebene Images in Azure Compute Gallery oder als verwaltete Images erstellt und gespeichert haben.
   Größe des virtuellen Computers	Wählen Sie eine SKU aus. Wenn Sie eine andere SKU verwenden möchten, wählen Sie Größe ändern und anschließend einen Wert in der Liste aus.
   Typ des Betriebssystemdatenträgers	Wählen Sie den Datenträgertyp aus, der für Ihre Sitzungshosts verwendet werden soll. Für Produktionsworkloads wird SSD Premium empfohlen.
   Größe des Betriebssystemdatenträgers	Wählen Sie die Größe für den Betriebssystemdatenträger aus. Wenn Sie den Ruhezustand aktivieren, stellen Sie sicher, dass der Betriebssystemdatenträger groß genug ist, um den Inhalt des Arbeitsspeichers zusätzlich zum Betriebssystem und anderen Anwendungen zu speichern.
   Startdiagnose	Entscheiden Sie, ob Sie die Startdiagnose aktivieren möchten.
   Netzwerk und Sicherheit
   Virtuelles Netzwerk	Wählen Sie Ihr virtuelles Netzwerk aus. Eine Option zum Auswählen eines Subnetzes wird angezeigt.
   Subnet	Wählen Sie ein Subnetz aus Ihrem virtuellen Netzwerk aus.
   Netzwerksicherheitsgruppentyp	Geben Sie durch Auswahl der entsprechenden Option an, ob Sie eine Netzwerksicherheitsgruppe (NSG) verwenden möchten. - Mit Basic wird eine neue NSG erstellt, und Sie können öffentliche Eingangsports angeben. - Erweitert ermöglicht Ihnen, eine vorhandene NSG auszuwählen. Sie müssen keine Eingangsports öffnen, um eine Verbindung mit Azure Virtual Desktop herzustellen. Weitere Informationen finden Sie unter Grundlegendes zur Netzwerkkonnektivität für Azure Virtual Desktop.
   Domäne für den Beitritt
   Wählen Sie das Verzeichnis aus, dem Sie beitreten möchten.	Wählen Sie Active Directory aus, und wählen Sie dann den Schlüsseltresor aus, der die geheimen Schlüssel für den Benutzernamen und das Kennwort für das Domänenbeitrittskonto enthält. Optional können Sie einen Domänennamen und einen Organisationseinheitspfad angeben.
   VM-Administratorkonto	Wählen Sie den Schlüsseltresor und das Geheimnis für den Benutzernamen und das Kennwort für das lokale Administratorkonto der neuen Sitzungshost-VMs aus. Der Benutzername und das Kennwort müssen die Anforderungen für Windows-VMs in Azure erfüllen.
   Benutzerdefinierte Konfiguration
   URL für benutzerdefinierte Konfigurationsskripts	Wenn Sie während der Bereitstellung ein PowerShell-Skript ausführen möchten, können Sie die URL hier eingeben.

   Tipp

   Nachdem Sie diese Registerkarte ausgefüllt haben, können Sie fortfahren, um optional die Standard-Desktopanwendungsgruppe mit einem neuen oder vorhandenen Arbeitsbereich aus diesem Hostpool zu registrieren und Diagnoseeinstellungen zu aktivieren. Wählen Sie dazu Weiter: Arbeitsbereich aus. Wenn Sie diese separat erstellen und konfigurieren möchten, wählen Sie stattdessen Weiter: Überprüfen + erstellen aus, und fahren Sie mit Schritt 9 fort.

6. Optional: Wenn Sie einen Arbeitsbereich erstellen und die Standard-Desktopanwendungsgruppe aus diesem Hostpool registrieren möchten, geben Sie auf der Registerkarte Arbeitsbereich die folgenden Informationen an:

   Parameter	Wert/Beschreibung
   Desktop-App-Gruppe registrieren	Wählen Sie Ja aus. Dadurch wird die Standarddesktopanwendungsgruppe im ausgewählten Arbeitsbereich registriert.
   Zu diesem Arbeitsbereich	Wählen Sie in der Liste einen vorhandenen Arbeitsbereich aus, oder wählen Sie Neu erstellen aus, und geben Sie einen Namen ein, z. B. ws01.

   Nachdem Sie diese Registerkarte ausgefüllt haben, wählen Sie Weiter: Erweitert aus.

7. Optional: Wenn Sie Diagnoseeinstellungen aktivieren möchten, geben Sie auf der Registerkarte Erweitert die folgenden Informationen an:

   Parameter	Wert/Beschreibung
   Aktivieren von Diagnoseeinstellungen	Aktivieren Sie das Kontrollkästchen.
   Auswählen von Zieldetails für das Senden von Protokollen	Wählen Sie eins der folgenden Ziele aus: – An Log Analytics-Arbeitsbereich senden – In Speicherkonto archivieren – An einen Event Hub streamen

   Nachdem Sie diese Registerkarte ausgefüllt haben, wählen Sie Weiter: Tags aus.

8. Optional: Auf der Registerkarte Tags können Sie alle erforderlichen Namen/Wert-Paare eingeben. Anschließend wählen Sie Weiter: Überprüfen + erstellen aus.

9. Stellen Sie auf der Registerkarte Überprüfen und Erstellen sicher, dass die Validierung erfolgreich ist, und überprüfen Sie die Informationen an, die während der Bereitstellung verwendet werden.

10. Wählen Sie Erstellen aus, um den Hostpool zu erstellen.

11. Nachdem der Hostpool erstellt wurde, wählen Sie Zu Ressource wechseln aus, um zur Übersicht Ihres neuen Hostpools zu wechseln. Wählen Sie anschließend Eigenschaften aus, um die zugehörigen Eigenschaften anzuzeigen.

Nach der Bereitstellung

Wenn Sie Ihrem Hostpool auch Sitzungshosts hinzugefügt haben, müssen Sie möglicherweise zusätzliche Konfigurationsschritte ausführen, die in den folgenden Abschnitten behandelt werden.

Lizenzierung

Um sicherzustellen, dass die Lizenzen für Ihre Sitzungshosts ordnungsgemäß angewendet wurden, müssen Sie die folgenden Aufgaben durchführen:

• Wenn Sie über die richtigen Lizenzen zum Ausführen von Azure Virtual Desktop-Workloads verfügen, können Sie eine Windows- oder Windows Server-Lizenz auf Ihre Sitzungshosts als Teil von Azure Virtual Desktop anwenden und sie ausführen, ohne eine separate Lizenz kaufen zu müssen. Die Lizenz wird automatisch angewendet, wenn Sie Sitzungshosts mit dem Azure Virtual Desktop-Dienst erstellen. Werden die Sitzungshosts jedoch außerhalb von Azure Virtual Desktop erstellt, müssen Sie die Lizenz möglicherweise separat anwenden. Weitere Informationen finden Sie unter Anwenden einer Windows-Lizenz auf virtuelle Sitzungshostcomputer.

• Wenn auf Ihren Sitzungshosts ein Windows Server-Betriebssystem ausgeführt wird, müssen Sie für sie auch eine Clientzugriffslizenz (Client Access License, CAL) für Remotedesktopdienste (RDS) von einem RDS-Lizenzierungsserver ausstellen. Weitere Informationen finden Sie unter Lizenzieren Ihrer RDS-Bereitstellung mit Clientzugriffslizenzen.

• Für Sitzungshosts in Azure Stack HCI müssen Sie die VMs lizenzieren und aktivieren, bevor Sie sie mit Azure Virtual Desktop verwenden. Zum Aktivieren von VMs, auf denen Windows 10 Enterprise Multisession, Windows 11 Enterprise Multisession oder Windows Server 2022 Datacenter: Azure Edition ausgeführt wird, verwenden Sie die Azure-Überprüfung für VMs. Für alle anderen Betriebssystemimages (z. B. Windows 10 Enterprise, Windows 11 Enterprise und andere Editionen von Windows Server) sollten Sie weiterhin vorhandene Aktivierungsmethoden verwenden. Weitere Informationen finden Sie unter Lizenzieren von Windows Server-VMs in Azure Stack HCI.

Mit Microsoft Entra verknüpfte Sitzungshosts

Für Sitzungshosts in Azure, die in Microsoft Entra ID eingebunden sind, müssen Sie auch einmaliges Anmelden oder frühere Authentifizierungsprotokolle aktivieren, Benutzern eine RBAC-Rolle zuweisen und Ihre Richtlinien für die Multi-Faktor-Authentifizierung überprüfen, damit Benutzer sich bei den VMs anmelden können. Weitere Informationen finden Sie unter In Microsoft Entra eingebundene Sitzungshosts.

Hinweis

• Wenn Sie einen Hostpool und einen Arbeitsbereich erstellt und die Standard-Desktopanwendungsgruppe aus diesem Hostpool im selben Prozess registriert haben, wechseln Sie zum Abschnitt Zuweisen von Benutzern zu einer Anwendungsgruppe, und führen Sie die restlichen Schritte des Artikels aus. Wenn Sie das Azure-Portal verwenden, wird automatisch eine Desktopanwendungsgruppe erstellt, unabhängig davon, welchen bevorzugten Anwendungsgruppentyp Sie festgelegt haben.

• Wenn Sie einen Hostpool und einen Arbeitsbereich im selben Prozess erstellt haben, aber die Standard-Desktopanwendungsgruppe aus diesem Hostpool nicht registriert haben, gehen Sie zum Abschnitt Erstellen einer Anwendungsgruppe, und führen Sie die restlichen Schritte des Artikels aus.

• Wenn Sie keinen Arbeitsbereich erstellt haben, fahren Sie mit dem nächsten Abschnitt fort, und führen Sie die restlichen Schritte des Artikels aus.

Azure PowerShell

Hier erfahren Sie, wie Sie einen Hostpool mit einer Sitzungshostkonfiguration und eine Sitzungshost-Verwaltungsrichtlinie mithilfe von Azure PowerShell erstellen. Sie können die Sitzungshostkonfiguration und die Sitzungshost-Verwaltungsrichtlinie nach der Bereitstellung ändern. Legen Sie die <placeholder>-Werte auf Ihre eigenen Werte fest.

Wichtig

In den folgenden Beispielen wird die Eigenschaft ManagementType = 'Automated' angegeben. Diese Eigenschaft ist zurzeit für die Verwendung einer Sitzungshostkonfiguration erforderlich und kann nach dem Erstellen des Hostpools nicht geändert werden. Es ist geplant, diese Eigenschaft während der Vorschau einzustellen, sodass jeder Hostpool mithilfe einer Sitzungshostkonfiguration verwaltet werden kann. Hostpools, die mit der Eigenschaft ManagementType = 'Automated erstellt wurden, funktionieren weiterhin, nachdem diese Eigenschaft eingestellt wurde.

1. Öffnen Sie Azure Cloud Shell im Azure-Portal mit dem Terminaltyp PowerShell, oder führen Sie PowerShell auf Ihrem lokalen Gerät aus.

   • Wenn Sie Cloud Shell verwenden, stellen Sie sicher, dass Ihr Azure-Kontext auf das Abonnement festgelegt ist, das Sie verwenden möchten.

   • Wenn Sie PowerShell lokal verwenden, müssen Sie sich zunächst mit Azure PowerShell anmelden und dann sicherstellen, dass Ihr Azure-Kontext auf das Abonnement festgelegt ist, das Sie verwenden möchten.

2. Stellen Sie sicher, dass Sie sich über den Link am Anfang dieses Artikels für die eingeschränkte Vorschau registriert haben. Verwenden Sie das Cmdlet New-AzWvdHostPool mit dem folgenden Beispiel, um einen Hostpool mit einer Sitzungshostkonfiguration zu erstellen, die den breitenorientierten Lastenausgleichsalgorithmus und Desktop als bevorzugten Anwendungsgruppentyp verwendet. Es sind weitere Parameter verfügbar. Weitere Informationen finden Sie in der PowerShell-Referenz zu New-AzWvdHostPool.

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       ManagementType = 'Automated'
       HostPoolType = 'Pooled'
       PreferredAppGroupType = 'Desktop'
       LoadBalancerType = 'BreadthFirst'
       MaxSessionLimit = '<value>'
       Location = '<AzureRegion>'
   }
   
   New-AzWvdHostPool @parameters
   

3. Sie können die Eigenschaften des neuen Hostpools anzeigen, indem Sie den folgenden Befehl ausführen:

   Get-AzWvdHostPool -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

4. Als Nächstes müssen Sie eine Sitzungshostkonfiguration mithilfe des Cmdlets New-AzWvdSessionHostConfiguration erstellen. Im Folgenden finden Sie einige Beispiele:

   1. Führen Sie den folgenden Befehl aus, um eine Sitzungshostkonfiguration mit dem Marketplace-Image Windows 11 Enterprise, Mehrfachsitzung, Version 22H2 zu erstellen, Microsoft Entra ID beizutreten und SSD Premium als Betriebssystemdatenträgertyp zu verwenden. Informationen zum Ermitteln der Werte für das Marketplace-Image finden Sie unter Suchen und Verwenden von VM-Images im Azure Marketplace mit Azure PowerShell.

      $parameters = @{
          FriendlyName = '<FriendlyName>'
          HostPoolName = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          VMNamePrefix = '<Prefix>'
          VMLocation = '<AzureRegion>'
          ImageInfoType = 'Marketplace'
          MarketplaceInfoPublisher = 'MicrosoftWindowsDesktop'
          MarketplaceInfoOffer = 'Windows-11'
          MarketplaceInfoSku = 'win11-22h2-avd'
          MarketplaceInfoExactVersion = '<VersionNumber>'
          VMSizeId = 'Standard_D8s_v5'
          DiskInfoType = 'Premium_LRS'
          NetworkInfoSubnetId = '/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Network/virtualNetworks/<VNetName>/subnets/<SubnetName>'
          DomainInfoJoinType = 'AzureActiveDirectory'
          VMAdminCredentialsUsernameKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
          VMAdminCredentialsPasswordKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
      }
      
      New-AzWvdSessionHostConfiguration @parameters
      

   2. Führen Sie den folgenden Befehl aus, um eine Sitzungshostkonfiguration mit einem benutzerdefinierten Image zu erstellen, einer Active Directory-Domäne beizutreten und SSD Premium als Betriebssystemdatenträgertyp zu verwenden:

      $parameters = @{
          FriendlyName = '<FriendlyName>'
          HostPoolName = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          VMNamePrefix = '<Prefix>'
          VMLocation = '<AzureRegion>'
          ImageInfoType = 'Custom'
          CustomInfoResourceID  = '/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Compute/galleries/<GalleryName>/images/<ImageName>/versions/<ImageVersion>'
          VMSizeId = 'Standard_D8s_v5'
          DiskInfoType = 'Premium_LRS'
          NetworkInfoSubnetId = '/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Network/virtualNetworks/<VNetName>/subnets/<SubnetName>'
          DomainInfoJoinType = 'ActiveDirectory'
          ActiveDirectoryInfoDomainName = '<DomainName>'
          DomainCredentialsUsernameKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
          DomainCredentialsPasswordKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
          VMAdminCredentialsUsernameKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
          VMAdminCredentialsPasswordKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
      }
      
      New-AzWvdSessionHostConfiguration @parameters
      

   3. Sie können die Konfiguration der Sitzungshostkonfiguration anzeigen, indem Sie den folgenden Befehl ausführen:

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdSessionHostConfiguration @parameters | FL *
   

5. Erstellen Sie schließlich eine Sitzungshost-Verwaltungsrichtlinie mithilfe des Cmdlets New-AzWvdSessionHostManagement, indem Sie den folgenden Befehl ausführen. Gültige Zeitzonenwerte finden Sie in der PowerShell-Referenz zu „Get-TimeZone“. Verwenden Sie den Wert aus der StandardName-Eigenschaft.

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       ScheduledDateTimeZone = '<TimeZone>'
       UpdateLogOffDelayMinute = '<Number>'
       UpdateMaxVmsRemoved = '<Number>'
       UpdateDeleteOriginalVM = $False
       UpdateLogOffMessage = '<Message>'
   }
   
   New-AzWvdSessionHostManagement @parameters
   

Erstellen eines Hostpools mit Standardverwaltung

Um einen Hostpool zu erstellen, wählen Sie die relevante Registerkarte für Ihr Szenario aus, und führen Sie die betreffenden Schritte aus.

Azure portal

So erstellen Sie einen Hostpool mithilfe des Microsoft Azure-Portals:

1. Melden Sie sich beim Azure-Portal an.

2. Geben Sie in der Suchleiste Azure Virtual Desktop ein, und wählen Sie den entsprechenden Diensteintrag aus.

3. Wählen Sie Hostpools und anschließend Erstellen aus.

4. Geben Sie auf der Registerkarte Grundeinstellungen die folgenden Informationen an:

   Parameter	Wert/Beschreibung
   Abonnement	Wählen Sie in der Dropdownliste das Abonnement aus, in dem Sie den Hostpool erstellen möchten.
   Ressourcengruppe	Wählen Sie eine vorhandene Ressourcengruppe oder die Option Neu erstellen aus, und geben Sie einen Namen ein.
   Hostpoolname	Geben Sie einen Namen für den Hostpool ein, z. B. hp01.
   Location	Wählen Sie die Azure-Region aus, in der Sie Ihren Hostpool erstellen möchten.
   Validierungsumgebung	Wählen Sie Ja aus, um einen Hostpool zu erstellen, der als Validierungsumgebung verwendet wird. Wählen Sie Nein (Standard) aus, um einen Hostpool zu erstellen, der nicht als Validierungsumgebung verwendet wird.
   Bevorzugter App-Gruppentyp	Wählen Sie den bevorzugten Anwendungsgruppentyp für diesen Hostpool aus: Desktop oder RemoteApp. Bei Verwendung des Azure-Portals wird automatisch eine Desktopanwendungsgruppe erstellt.
   Hostpooltyp	Wählen Sie aus, ob der Hostpool vom Typ Persönlich oder Gepoolt sein soll. Wenn Sie Persönlich auswählen, wird eine neue Option für Zuweisungstyp angezeigt. Wählen Sie entweder Automatisch oder Direkt aus. Wenn Sie Gepoolt auswählen, werden zwei neue Optionen für Lastenausgleichsalgorithmus und Maximale Anzahl von Sitzungen angezeigt. – Wählen Sie für Lastenausgleichsalgorithmus je nach Nutzungsmuster Breitenorientierter Lastenausgleich oder Tiefenorientierter Lastenausgleich aus. – Geben Sie für Maximale Anzahl von Sitzungen die Höchstanzahl der Benutzer ein, für die ein Lastenausgleich auf einem einzelnen Sitzungshost durchgeführt werden soll. Weitere Informationen finden Sie unter Hostpool-Lastenausgleichsalgorithmen.

   Tipp

   Nachdem Sie diese Registerkarte ausgefüllt haben, können Sie fortfahren, um optional Sitzungshosts und einen Arbeitsbereich zu erstellen, die Standard-Desktopanwendungsgruppe aus diesem Hostpool zu registrieren und Diagnoseeinstellungen zu aktivieren. Wählen Sie dazu Weiter: Virtuelle Computer aus. Wenn Sie diese Ressourcen separat erstellen und konfigurieren möchten, wählen Sie stattdessen Weiter: Überprüfen und erstellen aus, und fahren Sie mit Schritt 9 fort.

5. Optional: Wenn Sie Sitzungshosts hinzufügen möchten, erweitern Sie auf der Registerkarte Virtual Machines einen der folgenden Bereiche, und vervollständigen Sie die Informationen, je nachdem, ob Sie Sitzungshosts in Azure oder Azure Stack HCI erstellen möchten. Anleitungen zur Größenanpassung von virtuellen Sitzungshostcomputern finden Sie unter Richtlinien für die Größe des virtuellen Sitzungshosts.
   
   

   Um Sitzungshosts in Azure hinzuzufügen, erweitern Sie diesen Abschnitt.

   Parameter	Wert/Beschreibung
   Hinzufügen von virtuellen Computern	Wählen Sie Ja aus. Diese Aktion zeigt mehrere neue Optionen an.
   Ressourcengruppe	Dieser Wert entspricht standardmäßig der Ressourcengruppe, die Sie für Ihren Hostpool auf der Registerkarte Grundeinstellungen ausgewählt haben, aber Sie können eine Alternative auswählen.
   Namenspräfix	Geben Sie ein Namenspräfix für Ihre Sitzungshosts ein, z. B. hp01-sh. Für jeden Sitzungshost wird ein Suffix aus einem Bindestrich und einer fortlaufenden Nummer angefügt, z. B. hp01-sh-0. Dieser Namenspräfix besteht aus maximal 11 Zeichen und wird als Computername im Betriebssystem verwendet. Das Präfix und das Suffix können maximal 15 Zeichen lang sein. Sitzungshostnamen müssen eindeutig sein.
   Typ des virtuellen Computers	Wählen Sie Azure-VM aus.
   Standort der virtuellen Computer	Wählen Sie die Azure-Region aus, in der Ihre Sitzungshosts bereitgestellt werden sollen. Dieser Wert muss dieselbe Region sein, die Ihr virtuelles Netzwerk enthält.
   Verfügbarkeitsoptionen	Wählen Sie eine der Optionen Verfügbarkeitszonen, Verfügbarkeitsgruppe oder Keine Infrastrukturabhängigkeit erforderlich aus. Wenn Sie Verfügbarkeitszonen oder Verfügbarkeitsgruppe auswählen, füllen Sie die angezeigten zusätzlichen Parameter aus.
   Sicherheitstyp	Wählen Sie die Optionen Standard, Vertrauenswürdige Start-VMs oder Vertrauliche virtuelle Computer aus. – Wenn Sie Vertrauenswürdiger Start von VMs auswählen, werden die Optionen für sicheren Start und vTPM automatisch ausgewählt. – Wenn Sie Vertrauliche VMs auswählen, werden Optionen für sicheren Start, vTPM und Integritätsüberwachung automatisch ausgewählt. Sie können vTPM nicht deaktivieren, wenn Sie eine vertrauliche VM verwenden.
   Abbildung	Wählen Sie das Betriebssystemimage aus der Liste aus, das Sie verwenden möchten, oder wählen Sie Alle Images anzeigen aus, um weitere anzuzeigen. Die vollständige Liste enthält alle Images, die Sie erstellt und als freigegebenes Azure Compute Gallery-Image oder verwaltetes Image gespeichert haben.
   Größe des virtuellen Computers	Wählen Sie eine Größe aus. Wenn Sie eine andere Größe verwenden möchten, wählen Sie Größe anpassen und dann eine Option aus der Liste aus.
   Ruhezustand	Aktivieren Sie das Kontrollkästchen, um den Ruhezustand zu aktivieren. Der Ruhezustand ist nur für persönliche Hostpools verfügbar. Weitere Informationen finden Sie unter Ruhezustand auf virtuellen Computern. Wenn Sie Microsoft Teams-Medienoptimierungen verwenden, sollten Sie den WebRTC-Umleitungsdienst auf 1.45.2310.13001 aktualisieren. FSLogix und App Attach unterstützen derzeit keinen Ruhezustand. Aktivieren Sie den Ruhezustand nicht, wenn Sie FSLogix oder App Attach für Ihre persönlichen Hostpools verwenden.
   Number of VMs (Anzahl von VMs)	Geben Sie die Anzahl der virtuellen Computer ein, die Sie bereitstellen möchten. Wenn Sie möchten, können Sie zu diesem Zeitpunkt bis zu 400 Sitzungshost bereitstellen (abhängig von Ihrem Abonnementkontingent). Sie können aber auch später weitere hinzufügen. Weitere Informationen finden Sie unter Azure Virtual Desktop-Dienstgrenzwerte und Grenzwerte für virtuelle Computer.
   Typ des Betriebssystemdatenträgers	Wählen Sie den Datenträgertyp aus, der für Ihre Sitzungshosts verwendet werden soll. Es wird empfohlen, nur SSD Premium für Produktionsworkloads zu verwenden.
   Größe des Betriebssystemdatenträgers	Wählen Sie die Größe für den Betriebssystemdatenträger aus. Wenn Sie den Ruhezustand aktivieren, stellen Sie sicher, dass der Betriebssystemdatenträger groß genug ist, um den Inhalt des Arbeitsspeichers zusätzlich zum Betriebssystem und zu anderen Anwendungen zu speichern.
   Confidential Computing-Verschlüsselung	Wenn Sie eine vertrauliche VM verwenden, müssen Sie das Kontrollkästchen Confidential Computing-Verschlüsselung aktivieren, um die Betriebssystemdatenträgerverschlüsselung zu aktivieren. Dieses Kontrollkästchen wird nur angezeigt, wenn Sie Vertrauliche VMs als Sicherheitstyp ausgewählt haben.
   Startdiagnose	Entscheiden Sie, ob Sie die Startdiagnose aktivieren möchten.
   Netzwerk und Sicherheit
   Virtuelles Netzwerk	Wählen Sie Ihr virtuelles Netzwerk aus. Eine Option zum Auswählen eines Subnetzes wird angezeigt.
   Subnetz	Wählen Sie ein Subnetz aus Ihrem virtuellen Netzwerk aus.
   Netzwerksicherheitsgruppe	Geben Sie durch Auswahl der entsprechenden Option an, ob Sie eine Netzwerksicherheitsgruppe (NSG) verwenden möchten. - Keine erstellt keine neue NSG. - Basic erstellt eine neue NSG für den VM-Netzwerkadapter. - Erweitert ermöglicht Ihnen, eine vorhandene NSG auszuwählen. Es wird empfohlen, hier keine NSG zu erstellen, sondern stattdessen eine NSG im Subnetz zu erstellen.
   Öffentliche Eingangsports	Sie können in der Liste einen Port auswählen, der zugelassen werden soll. Azure Virtual Desktop benötigt keine öffentlichen eingehenden Ports, daher wird empfohlen, Nein auszuwählen.
   Domäne für den Beitritt
   Wählen Sie das Verzeichnis aus, dem Sie beitreten möchten.	Wählen Sie Microsoft Entra ID oder Active Directory aus, und geben Sie die relevanten Parameter für die ausgewählte Option an.
   VM-Administratorkonto
   Benutzername	Geben Sie einen Namen ein, der als lokales Administratorkonto für die neuen Sitzungshosts verwendet werden soll.
   Kennwort	Geben Sie ein Kennwort für das lokale Administratorkonto ein.
   Kennwort bestätigen	Geben Sie das Kennwort erneut ein.
   Benutzerdefinierte Konfiguration
   URL für benutzerdefinierte Konfigurationsskripts	Wenn Sie während der Bereitstellung ein PowerShell-Skript ausführen möchten, können Sie die URL hier eingeben.

   Um Sitzungshosts zu Azure Stack HCI hinzuzufügen, erweitern Sie diesen Abschnitt.

   Parameter	Wert/Beschreibung
   Hinzufügen von virtuellen Computern	Wählen Sie Ja aus. Diese Aktion zeigt mehrere neue Optionen an.
   Ressourcengruppe	Dieser Wert entspricht standardmäßig der Ressourcengruppe, die Sie für Ihren Hostpool auf der Registerkarte Grundeinstellungen ausgewählt haben, aber Sie können eine Alternative auswählen.
   Namenspräfix	Geben Sie ein Namenspräfix für Ihre Sitzungshosts ein, z. B. hp01-sh. Für jeden Sitzungshost wird ein Suffix aus einem Bindestrich und einer fortlaufenden Nummer angefügt, z. B. hp01-sh-0. Dieser Namenspräfix besteht aus maximal 11 Zeichen und wird als Computername im Betriebssystem verwendet. Das Präfix und das Suffix können maximal 15 Zeichen lang sein. Sitzungshostnamen müssen eindeutig sein.
   Typ des virtuellen Computers	Wählen Sie Azure Stack HCI-VM aus.
   Benutzerdefinierter Speicherort	Wählen Sie den Azure Stack HCI-Cluster, in dem Sie Ihre Sitzungshosts bereitstellen möchten, in der Dropdownliste aus.
   Bilder	Wählen Sie das gewünschte Betriebssystemimage in der Liste oder VM-Images verwalten aus, um die im ausgewählten Cluster verfügbaren Images zu verwalten.
   Number of VMs (Anzahl von VMs)	Geben Sie die Anzahl der virtuellen Computer ein, die Sie bereitstellen möchten. Sie können später weitere hinzufügen.
   Anzahl virtueller Prozessoren	Geben Sie die Anzahl der virtuellen Prozessoren ein, die Sie den einzelnen Sitzungshosts zuweisen möchten. Dieser Wert wird nicht anhand der Ressourcen überprüft, die im Cluster verfügbar sind.
   Speichertyp	Wählen Sie Statisch für eine feste Speicherbelegung oder Dynamisch für eine dynamische Speicherbelegung aus.
   Arbeitsspeicher (GB)	Geben Sie eine Zahl für die Speichermenge in Gigabyte ein, die Sie den einzelnen Sitzungshosts zuweisen möchten. Dieser Wert wird nicht anhand der Ressourcen überprüft, die im Cluster verfügbar sind.
   Maximaler Arbeitsspeicher	Wenn Sie die dynamische Speicherbelegung ausgewählt haben, geben Sie eine Zahl für die maximale Arbeitsspeichermenge in Gigabyte ein, die Ihrem Sitzungshost zur Verfügung stehen soll.
   Minimaler Arbeitsspeicher	Wenn Sie die dynamische Speicherbelegung ausgewählt haben, geben Sie eine Zahl für die minimale Arbeitsspeichermenge in Gigabyte ein, die Ihrem Sitzungshost zur Verfügung stehen soll.
   Netzwerk und Sicherheit
   Dropdownmenü „Netzwerk“	Wählen Sie ein vorhandenes Netzwerk aus, mit dem die einzelnen Sitzungen verbunden werden sollen.
   Domäne für den Beitritt
   Wählen Sie das Verzeichnis aus, dem Sie beitreten möchten.	Active Directory ist die einzige verfügbare Option. Dazu gehört die Verwendung der Microsoft Entra-Hybrideinbindung.
   UPN für AD-Domänenbeitritt	Geben Sie den Benutzerprinzipalnamen (User Principal Name, UPN) eines Active Directory-Benutzers ein, der über die Berechtigung zum Einbinden der Sitzungshosts in Ihre Domäne verfügt.
   Kennwort	Geben Sie das Kennwort für den Active Directory-Benutzer oder die Active Directory-Benutzerin ein.
   Domäne oder Einheit angeben	Wählen Sie Ja aus, wenn Sie Sitzungshosts einer bestimmten Domäne oder Organisationseinheit (Organization Unit, OU) hinzufügen möchten. Wenn Sie Nein auswählen, wird das Suffix des UPN als Domäne verwendet.
   VM-Administratorkonto
   Benutzername	Geben Sie einen Namen ein, der als lokales Administratorkonto für die neuen Sitzungshosts verwendet werden soll.
   Kennwort	Geben Sie ein Kennwort für das lokale Administratorkonto ein.
   Kennwort bestätigen	Geben Sie das Kennwort erneut ein.

   Um Sitzungshosts zu erweiterten Azure-Zonen hinzuzufügen, erweitern Sie diesen Abschnitt.

   Parameter	Wert/Beschreibung
   Hinzufügen von virtuellen Computern	Wählen Sie Ja aus. Diese Aktion zeigt mehrere neue Optionen an.
   Ressourcengruppe	Dieser Wert entspricht standardmäßig der Ressourcengruppe, die Sie für Ihren Hostpool auf der Registerkarte Grundeinstellungen ausgewählt haben, aber Sie können eine Alternative auswählen.
   Namenspräfix	Geben Sie ein Namenspräfix für Ihre Sitzungshosts ein, z. B. hp01-sh. Für jeden Sitzungshost wird ein Suffix aus einem Bindestrich und einer fortlaufenden Nummer angefügt, z. B. hp01-sh-0. Dieser Namenspräfix besteht aus maximal 11 Zeichen und wird als Computername im Betriebssystem verwendet. Das Präfix und das Suffix können maximal 15 Zeichen lang sein. Sitzungshostnamen müssen eindeutig sein.
   Typ des virtuellen Computers	Wählen Sie Azure-VM aus.
   Standort der virtuellen Computer	Wählen Sie In einer erweiterten Azure-Zone bereitstellen aus.
   Erweiterte Azure-Zone	Wählen Sie die gewünschte erweiterte Zone aus.
   Netzwerk und Sicherheit
   Load Balancer auswählen	Wählen Sie ein vorhandenes Azure Load Balancer-Modul im selben virtuellen Netzwerk, das Sie für Ihre Sitzungshosts verwenden möchten, aus, oder wählen Sie Load Balancer erstellen aus, um einen neuen Load Balancer zu erstellen.
   Back-End-Pool auswählen	Wählen Sie einen Back-End-Pool für den Load Balancer aus, den Sie für Ihre Sitzungshosts verwenden möchten. Wenn Sie einen neuen Load Balancer erstellen, wählen Sie Neu erstellen aus, um einen neuen Back-End-Pool für den neuen Load Balancer zu erstellen.
   Ausgangsregel hinzufügen	Wenn Sie einen neuen Load Balancer erstellen, wählen Sie Neu erstellen aus, um eine neue ausgehende Regel dafür zu erstellen.

   Nachdem Sie diese Registerkarte ausgefüllt haben, wählen Sie Weiter: Arbeitsbereich aus.

6. Optional: Wenn Sie einen Arbeitsbereich erstellen und die Standard-Desktopanwendungsgruppe aus diesem Hostpool registrieren möchten, geben Sie auf der Registerkarte Arbeitsbereich die folgenden Informationen an:

   Parameter	Wert/Beschreibung
   Desktop-App-Gruppe registrieren	Wählen Sie Ja aus. Durch diese Aktion wird die Standard-Desktopanwendungsgruppe im ausgewählten Arbeitsbereich registriert.
   Zu diesem Arbeitsbereich	Wählen Sie in der Liste einen vorhandenen Arbeitsbereich aus, oder wählen Sie Neu erstellen aus, und geben Sie einen Namen ein, z. B. ws01.

   Nachdem Sie diese Registerkarte ausgefüllt haben, wählen Sie Weiter: Erweitert aus.

7. Optional: Wenn Sie Diagnoseeinstellungen aktivieren möchten, geben Sie auf der Registerkarte Erweitert die folgenden Informationen an:

   Parameter	Wert/Beschreibung
   Diagnoseeinstellungen aktivieren	Aktivieren Sie die Option.
   Details für das Protokollziel auswählen	Wählen Sie eins der folgenden Ziele aus: – Senden an einen Log Analytics-Arbeitsbereich – In einem Speicherkonto archivieren – An einen Event Hub streamen

   Nachdem Sie diese Registerkarte ausgefüllt haben, wählen Sie Weiter: Tags aus.

8. Optional: Auf der Registerkarte Tags können Sie alle erforderlichen Name-Wert-Paare eingeben und dann Weiter: Überprüfen und erstellen auswählen.

9. Stellen Sie sicher, dass die Validierung auf der Registerkarte Überprüfen und erstellen erfolgreich ist, und überprüfen Sie die Informationen, die während der Bereitstellung verwendet werden.

10. Wählen Sie Erstellen aus, um den Hostpool zu erstellen.

11. Wählen Sie Zu Ressource wechseln aus, um zur Übersicht Ihres neuen Hostpools zu wechseln. Wählen Sie anschließend Eigenschaften aus, um die zugehörigen Eigenschaften anzuzeigen.

Aufgaben nach der Bereitstellung

Wenn Sie Ihrem Hostpool auch Sitzungshosts hinzugefügt haben, müssen Sie eine zusätzliche Konfiguration vornehmen, die in den folgenden Abschnitten beschrieben wird.

Lizenzierung

Um sicherzustellen, dass die Lizenzen für Ihre Sitzungshosts ordnungsgemäß angewendet wurden, müssen Sie die folgenden Aufgaben durchführen:

• Wenn Sie über die richtigen Lizenzen zum Ausführen von Azure Virtual Desktop-Workloads verfügen, können Sie eine Windows- oder Windows Server-Lizenz auf Ihre Sitzungshosts als Teil von Azure Virtual Desktop anwenden und sie ausführen, ohne eine separate Lizenz kaufen zu müssen. Die Lizenz wird automatisch angewendet, wenn Sie Sitzungshosts mit dem Azure Virtual Desktop-Dienst erstellen. Werden die Sitzungshosts jedoch außerhalb von Azure Virtual Desktop erstellt, müssen Sie die Lizenz möglicherweise separat anwenden. Weitere Informationen finden Sie unter Anwenden einer Windows-Lizenz auf virtuelle Sitzungshostcomputer.

• Wenn auf Ihren Sitzungshosts ein Windows Server-Betriebssystem ausgeführt wird, müssen Sie für sie auch eine Clientzugriffslizenz (Client Access License, CAL) für Remotedesktopdienste (RDS) von einem RDS-Lizenzierungsserver ausstellen. Weitere Informationen finden Sie unter Lizenzieren Ihrer RDS-Bereitstellung mit Clientzugriffslizenzen.

• Für Sitzungshosts in Azure Stack HCI müssen Sie die VMs lizenzieren und aktivieren, bevor Sie sie mit Azure Virtual Desktop verwenden. Zum Aktivieren von VMs, auf denen Windows 10 Enterprise Multisession, Windows 11 Enterprise Multisession oder Windows Server 2022 Datacenter: Azure Edition ausgeführt wird, verwenden Sie die Azure-Überprüfung für VMs. Für alle anderen Betriebssystemimages (z. B. Windows 10 Enterprise, Windows 11 Enterprise und andere Editionen von Windows Server) sollten Sie weiterhin vorhandene Aktivierungsmethoden verwenden. Weitere Informationen finden Sie unter Lizenzieren von Windows Server-VMs in Azure Stack HCI.

Mit Microsoft Entra verknüpfte Sitzungshosts

Für Sitzungshosts in Azure, die in Microsoft Entra ID eingebunden sind, müssen Sie auch einmaliges Anmelden oder frühere Authentifizierungsprotokolle aktivieren, Benutzern eine RBAC-Rolle zuweisen und Ihre Richtlinien für die Multi-Faktor-Authentifizierung überprüfen, damit Benutzer sich bei den VMs anmelden können. Weitere Informationen finden Sie unter In Microsoft Entra eingebundene Sitzungshosts.

Hinweis

• Wenn Sie einen Hostpool und einen Arbeitsbereich erstellt und die Standard-Desktopanwendungsgruppe aus diesem Hostpool im selben Prozess registriert haben, wechseln Sie zum Abschnitt Benutzer einer Anwendungsgruppe zuweisen, und führen Sie die restlichen Schritte des Artikels aus. Eine Desktopanwendungsgruppe (je nachdem, welchen Anwendungsgruppentyp Sie als bevorzugt festgelegt haben) wird automatisch erstellt, wenn Sie das Azure-Portal verwenden.

• Wenn Sie einen Hostpool und einen Arbeitsbereich im selben Prozess erstellt haben, aber die Standard-Desktopanwendungsgruppe nicht über diesen Hostpool registriert haben, wechseln Sie zum Abschnitt Erstellen einer Anwendungsgruppe, und führen Sie die restlichen Schritte des Artikels aus.

• Wenn Sie keinen Arbeitsbereich erstellt haben, fahren Sie mit dem nächsten Abschnitt fort, und führen Sie die restlichen Schritte des Artikels aus.

Azure PowerShell

So erstellen Sie einen Hostpool mit dem Azure PowerShell-Modul Az.DesktopVirtualization: In den folgenden Beispielen wird gezeigt, wie Sie einen gepoolten Hostpool und einen persönlichen Hostpool erstellen. Legen Sie die <placeholder>-Werte auf Ihre eigenen Werte fest.

1. Öffnen Sie Azure Cloud Shell im Azure-Portal mit dem Terminaltyp PowerShell, oder führen Sie PowerShell auf Ihrem lokalen Gerät aus.

   • Wenn Sie Cloud Shell verwenden, stellen Sie sicher, dass Ihr Azure-Kontext auf das Abonnement festgelegt ist, das Sie verwenden möchten.

   • Wenn Sie die PowerShell lokal verwenden, müssen Sie sich zunächst mit Azure PowerShell anmelden und dann sicherstellen, dass Ihr Azure-Kontext auf das Abonnement festgelegt ist, das Sie verwenden möchten.

2. Verwenden Sie das CmdletNew-AzWvdHostPool mit den folgenden Beispielen, um einen Hostpool zu erstellen. Weitere Parameter sind verfügbar. Weitere Informationen finden Sie in der Azure PowerShell-Referenz zu New-AzWvdHostPool.

   • Um einen gepoolten Hostpool mit dem breitenorientierten Lastenausgleichsalgorithmus und Desktop als bevorzugtem Anwendungsgruppentyp zu erstellen, führen Sie den folgenden Befehl aus:

     $parameters = @{
          Name = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Pooled'
          LoadBalancerType = 'BreadthFirst'
          PreferredAppGroupType = 'Desktop'
          MaxSessionLimit = '<value>'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

   • Um einen persönlichen Hostpool mit dem Zuweisungstyp Automatisch und Desktop als bevorzugten Anwendungsgruppentyp zu erstellen, führen Sie den folgenden Befehl aus:

     $parameters = @{
          Name = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Personal'
          LoadBalancerType = 'Persistent'
          PreferredAppGroupType = 'Desktop'
          PersonalDesktopAssignmentType = 'Automatic'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

3. Sie können die Eigenschaften des neuen Hostpools anzeigen, indem Sie den folgenden Befehl ausführen:

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdHostPool @parameters | FL *
   

Azure-Befehlszeilenschnittstelle

So erstellen Sie einen Hostpool mithilfe der Erweiterung desktopvirtualization für die Azure CLI: In den folgenden Beispielen wird gezeigt, wie Sie einen gepoolten Hostpool und einen persönlichen Hostpool erstellen. Legen Sie die <placeholder>-Werte auf Ihre eigenen Werte fest.

1. Öffnen Sie Azure Cloud Shell im Azure-Portal mit dem Terminaltyp Bash, oder führen Sie die Azure CLI auf Ihrem lokalen Gerät aus.

   • Wenn Sie Cloud Shell verwenden, stellen Sie sicher, dass Ihr Azure-Kontext auf das Abonnement festgelegt ist, das Sie verwenden möchten.

   • Wenn Sie die Azure CLI lokal verwenden, müssen Sie sich zunächst mit der Azure CLI anmelden und dann sicherstellen, dass Ihr Azure-Kontext auf das Abonnement festgelegt ist, das Sie verwenden möchten.

2. Verwenden Sie den Befehl az desktopvirtualization hostpool create mit den folgenden Beispielen, um einen Hostpool zu erstellen. Weitere Parameter sind verfügbar. Weitere Informationen finden Sie in der Azure CLI-Referenz zu az desktopvirtualization hostpool.

   • Um einen gepoolten Hostpool mit dem breitenorientierten Lastenausgleichsalgorithmus und Desktop als bevorzugtem Anwendungsgruppentyp zu erstellen, führen Sie den folgenden Befehl aus:

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Pooled \
          --load-balancer-type BreadthFirst \
          --preferred-app-group-type Desktop \
          --max-session-limit <value> \
          --location <AzureRegion>
     

   • Um einen persönlichen Hostpool mit dem Zuweisungstyp Automatisch zu erstellen, führen Sie den folgenden Befehl aus:

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Personal \
          --load-balancer-type Persistent \
          --preferred-app-group-type Desktop \
          --personal-desktop-assignment-type Automatic \
          --location <AzureRegion>
     

3. Sie können die Eigenschaften des neuen Hostpools anzeigen, indem Sie den folgenden Befehl ausführen:

   az desktopvirtualization hostpool show --name <Name> --resource-group <ResourceGroupName>
   

Erstellen eines Arbeitsbereichs

Um einen Arbeitsbereich zu erstellen, wählen Sie als Nächstes die relevante Registerkarte für Ihr Szenario aus, und führen Sie die entsprechenden Schritte aus.

Azure portal

So erstellen Sie einen Arbeitsbereich mithilfe des Azure-Portals:

1. Wählen Sie in der Übersicht für Azure Virtual Desktop die Option Arbeitsbereiche und dann Erstellen aus.

2. Geben Sie auf der Registerkarte Grundeinstellungen die folgenden Informationen an:

   Parameter	Wert/Beschreibung
   Abonnement	Wählen Sie in der Dropdownliste das Abonnement aus, in dem Sie den Arbeitsbereich erstellen möchten.
   Ressourcengruppe	Wählen Sie eine vorhandene Ressourcengruppe oder die Option Neu erstellen aus, und geben Sie einen Namen ein.
   Arbeitsbereichsname	Geben Sie einen Namen für den Arbeitsbereich ein, z. B. workspace01.
   Anzeigename	Optional: Geben Sie einen Anzeigenamen für den Arbeitsbereich ein.
   Beschreibung	Optional: Geben Sie eine Beschreibung für den Arbeitsbereich ein.
   Location	Wählen Sie die Azure-Region aus, in der Sie Ihren Arbeitsbereich bereitstellen möchten.

   Tipp

   Nachdem Sie diese Registerkarte ausgefüllt haben, können Sie optional eine vorhandene Anwendungsgruppe für diesen Arbeitsbereich registrieren, sofern vorhanden, und Diagnoseeinstellungen aktivieren. Wählen Sie dazu Weiter: Anwendungsgruppen aus. Wenn Sie diese Ressourcen separat erstellen und konfigurieren möchten, wählen Sie stattdessen Überprüfen und erstellen aus, und fahren Sie mit Schritt 9 fort.

3. Optional: Wenn Sie eine vorhandene Anwendungsgruppe für diesen Arbeitsbereich registrieren möchten, geben Sie auf der Registerkarte Anwendungsgruppen die folgenden Informationen ein:

   Parameter	Wert/Beschreibung
   Anwendungsgruppen registrieren	Wählen Sie Ja und dann + Anwendungsgruppen registrieren aus. Wählen Sie im daraufhin geöffneten neuen Bereich das Symbol Hinzufügen für die hinzuzufügenden Anwendungsgruppen aus, und wählen Sie dann Auswählen aus.

   Nachdem Sie diese Registerkarte ausgefüllt haben, wählen Sie Weiter: Erweitert aus.

4. Optional: Wenn Sie Diagnoseeinstellungen aktivieren möchten, geben Sie auf der Registerkarte Erweitert die folgenden Informationen an:

   Parameter	Wert/Beschreibung
   Diagnoseeinstellungen aktivieren	Aktivieren Sie die Option.
   Details für das Protokollziel auswählen	Wählen Sie eins der folgenden Ziele aus: – Senden an einen Log Analytics-Arbeitsbereich – In einem Speicherkonto archivieren – An einen Event Hub streamen

   Nachdem Sie diese Registerkarte ausgefüllt haben, wählen Sie Weiter: Tags aus.

5. Optional: Auf der Registerkarte Tags können Sie alle erforderlichen Name-Wert-Paare eingeben und dann Weiter: Überprüfen und erstellen auswählen.

6. Stellen Sie sicher, dass die Validierung auf der Registerkarte Überprüfen und erstellen erfolgreich ist, und überprüfen Sie die Informationen, die während der Bereitstellung verwendet werden.

7. Klicken Sie auf Erstellen, um den Arbeitsbereich zu erstellen.

8. Wählen Sie Zu Ressource wechseln aus, um zur Übersicht Ihres neuen Arbeitsbereichs zu wechseln. Wählen Sie anschließend Eigenschaften aus, um die zugehörigen Eigenschaften anzuzeigen.

Hinweis

• Wenn Sie diesem Arbeitsbereich eine Anwendungsgruppe hinzugefügt haben, wechseln Sie zum Abschnitt Zuweisen von Benutzern zu einer Anwendungsgruppe, und führen Sie die restlichen Schritte des Artikels aus.

• Wenn Sie diesem Arbeitsbereich keine Anwendungsgruppe hinzugefügt haben, fahren Sie mit dem nächsten Abschnitt fort, und führen Sie die restlichen Schritte des Artikels aus.

Azure PowerShell

So erstellen Sie einen Arbeitsbereich mit dem Azure PowerShell-Modul Az.DesktopVirtualization:

1. Verwenden Sie in derselben PowerShell-Sitzung das Cmdlet New-AzWvdWorkspace mit dem folgende Beispiel, um einen Arbeitsbereich zu erstellen. Es sind weitere Parameter verfügbar, z. B. zum Registrieren vorhandener Anwendungsgruppen. Weitere Informationen finden Sie in der Azure PowerShell-Referenz zu New-AzWvdWorkspace.

   $parameters = @{
      Name = '<WorkspaceName>'
      ResourceGroupName = '<ResourceGroupName>'
      Location = '<AzureRegion>'
   }
   
   New-AzWvdWorkspace @parameters
   

2. Sie können die Eigenschaften Ihres neuen Arbeitsbereichs anzeigen, indem Sie den folgenden Befehl ausführen:

   $parameters = @{
      Name = '<WorkspaceName>'
      ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdWorkspace @parameters | FL *
   

Azure-Befehlszeilenschnittstelle

So erstellen sie einen Arbeitsbereich mithilfe der Erweiterung desktopvirtualization für die Azure CLI:

1. Verwenden Sie in derselben CLI-Sitzung den Befehl az desktopvirtualization workspace create mit dem folgende Beispiel, um einen Arbeitsbereich zu erstellen. Es sind weitere Parameter verfügbar, z. B. zum Registrieren vorhandener Anwendungsgruppen. Weitere Informationen finden Sie im Azure CLI-Verweis zu „az desktopvirtualization workspace“.

   az desktopvirtualization workspace create \
       --name <Name> \
       --resource-group <ResourceGroupName>
   

2. Sie können die Eigenschaften Ihres neuen Arbeitsbereichs anzeigen, indem Sie den folgenden Befehl ausführen:

   az desktopvirtualization workspace show \
       --name <Name> \
       --resource-group <ResourceGroupName>
   

Erstellen einer Anwendungsgruppe

Um eine Anwendungsgruppe zu erstellen, wählen Sie die relevante Registerkarte für Ihr Szenario aus, und führen Sie die entsprechenden Schritte aus.

Azure portal

So erstellen Sie eine Anwendungsgruppe mithilfe des Azure-Portals:

1. Wählen Sie in der Übersicht für Azure Virtual Desktop die Option Anwendungsgruppen und dann Erstellen aus.

2. Geben Sie auf der Registerkarte Grundeinstellungen die folgenden Informationen an:

   Parameter	Wert/Beschreibung
   Abonnement	Wählen Sie in der Dropdownliste das Abonnement aus, in dem Sie die Anwendungsgruppe erstellen möchten.
   Ressourcengruppe	Wählen Sie eine vorhandene Ressourcengruppe oder die Option Neu erstellen aus, und geben Sie einen Namen ein.
   Hostpool	Wählen Sie den Hostpool für die Anwendungsgruppe aus.
   Location	Metadaten werden am gleichen Speicherort wie der Hostpool gespeichert.
   Anwendungsgruppentyp	Wählen Sie den Anwendungsgruppentyp für den Hostpool aus: Desktop oder RemoteApp.
   Name der Anwendungsgruppe	Geben Sie einen Namen für die Anwendungsgruppe ein, z. B. Sitzungsdesktop.

   Tipp

   Nachdem Sie diese Registerkarte ausgefüllt haben, wählen Sie Weiter: Überprüfen und erstellen aus. Sie müssen die anderen Registerkarten nicht ausfüllen, um eine Anwendungsgruppe zu erstellen, aber Sie müssen einen Arbeitsbereich erstellen, einem Arbeitsbereich eine Anwendungsgruppe hinzufügen und der Anwendungsgruppe Benutzer zuweisen, bevor Benutzer auf die Ressourcen zugreifen können.

   Wenn Sie eine Anwendungsgruppe für „RemoteApp“ erstellt haben, müssen Sie dieser außerdem Anwendungen hinzufügen. Weitere Informationen finden Sie unter Veröffentlichen von Anwendungen.

3. Optional: Wenn Sie eine RemoteApp-Anwendungsgruppe erstellt haben, können Sie dieser Anwendungen hinzufügen. Wählen Sie auf der Registerkarte Anwendungsgruppen die Option + Anwendungen hinzufügen und dann eine Anwendung aus. Weitere Informationen zu den Anwendungsparametern finden Sie unter Veröffentlichen von Anwendungen mit RemoteApp. Mindestens ein Sitzungshost im Hostpool muss aktiviert und in Azure Virtual Desktop verfügbar sein.

   Nachdem Sie diese Registerkarte ausgefüllt haben oder wenn Sie eine Desktopanwendungsgruppe erstellen, wählen Sie Weiter: Zuweisungen aus.

4. Optional: Wenn Sie dieser Anwendungsgruppe Benutzer*innen oder Gruppen zuweisen möchten, wählen Sie auf der Registerkarte Zuweisungen die Option + Microsoft Entra-Benutzer oder -Benutzergruppen hinzufügen aus. Wählen Sie im daraufhin geöffneten neuen Bereich das Feld neben den Benutzern oder Gruppen aus, die Sie hinzufügen möchten, und wählen Sie dann Auswählen aus.

   Nachdem Sie diese Registerkarte ausgefüllt haben, wählen Sie Weiter: Arbeitsbereich aus.

5. Optional: Wenn Sie eine Desktopanwendungsgruppe erstellen, können Sie auf der Registerkarte Arbeitsbereich die Standard-Desktopanwendungsgruppe aus dem ausgewählten Hostpool registrieren. Geben Sie dazu die folgenden Informationen ein:

   Parameter	Wert/Beschreibung
   Anwendungsgruppe registrieren	Wählen Sie Ja aus. Durch diese Aktion wird die Standard-Desktopanwendungsgruppe im ausgewählten Arbeitsbereich registriert.
   Anwendungsgruppe registrieren	Wählen Sie einen vorhandenen Arbeitsbereich aus der Liste aus.

   Nachdem Sie diese Registerkarte ausgefüllt haben, wählen Sie Weiter: Erweitert aus.

6. Optional: Wenn Sie Diagnoseeinstellungen aktivieren möchten, geben Sie auf der Registerkarte Erweitert die folgenden Informationen an:

   Parameter	Wert/Beschreibung
   Diagnoseeinstellungen aktivieren	Aktivieren Sie die Option.
   Details für das Protokollziel auswählen	Wählen Sie eins der folgenden Ziele aus: – Senden an einen Log Analytics-Arbeitsbereich – In einem Speicherkonto archivieren – An einen Event Hub streamen

   Nachdem Sie diese Registerkarte ausgefüllt haben, wählen Sie Weiter: Tags aus.

7. Optional: Auf der Registerkarte Tags können Sie alle erforderlichen Name-Wert-Paare eingeben und dann Weiter: Überprüfen und erstellen auswählen.

8. Stellen Sie sicher, dass die Validierung auf der Registerkarte Überprüfen und erstellen erfolgreich ist, und überprüfen Sie die Informationen, die während der Bereitstellung verwendet werden.

9. Wählen Sie Erstellen aus, um die Anwendungsgruppe zu erstellen.

10. Wählen Sie Zu Ressource wechseln aus, um zur Übersicht Ihrer neuen Anwendungsgruppe zu wechseln. Wählen Sie anschließend Eigenschaften aus, um die zugehörigen Eigenschaften anzuzeigen.

Hinweis

• Wenn Sie eine Desktopanwendungsgruppe erstellt, Benutzer*innen oder Gruppen zugewiesen und die Standard-Desktopanwendungsgruppe in einem Arbeitsbereich registriert haben, können Ihre zugewiesenen Benutzer*innen eine Verbindung mit dem Desktop herstellen. Sie müssen dann die restlichen Schritte des Artikels nicht ausführen.

• Wenn Sie eine RemoteApp-Anwendungsgruppe erstellt, Anwendungen hinzugefügt und Benutzer*innen oder Gruppen zugewiesen haben, wechseln Sie zum Abschnitt Hinzufügen einer Anwendungsgruppe zu einem Arbeitsbereich, und führen Sie die restlichen Schritte des Artikels aus.

• Wenn Sie keine Anwendungen hinzugefügt, keine Benutzer oder Gruppen zugewiesen oder einem Arbeitsbereich keine Anwendungsgruppe hinzugefügt haben, fahren Sie mit dem nächsten Abschnitt fort, und führen Sie die restlichen Schritte des Artikels aus.

Azure PowerShell

So erstellen Sie eine Anwendungsgruppe mit dem Azure PowerShell-Modul Az.DesktopVirtualization:

1. Rufen Sie in derselben PowerShell-Sitzung die Ressourcen-ID des Hostpools ab, für den Sie eine Anwendungsgruppe erstellen möchten, und speichern Sie diese in einer Variablen, indem Sie den folgenden Befehl ausführen:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   $hostPoolArmPath = (Get-AzWvdHostPool @parameters).Id
   

2. Verwenden Sie das Cmdlet New-AzWvdApplicationGroup mit den folgenden Beispielen, um eine Anwendungsgruppe zu erstellen. Weitere Informationen finden Sie in der Azure PowerShell-Referenz zu New-AzWvdApplicationGroup.

   • Führen Sie den folgenden Befehl aus, um eine Desktopanwendungsgruppe zu erstellen:

     $parameters = @{
          Name = '<ApplicationGroupName>'
          ResourceGroupName = '<ResourceGroupName>'
          ApplicationGroupType = 'Desktop'
          HostPoolArmPath = $hostPoolArmPath
          Location = '<AzureRegion>'
     }
     
     New-AzWvdApplicationGroup @parameters
     

   • Führen Sie den folgenden Befehl aus, um eine RemoteApp-Anwendungsgruppe zu erstellen. Sie können eine RemoteApp-Anwendungsgruppe nur mit einem gepoolten Hostpool erstellen.

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          ApplicationGroupType = 'RemoteApp'
          HostPoolArmPath = $hostPoolArmPath
          Location = '<AzureRegion>'
     }
     
     New-AzWvdApplicationGroup @parameters
     

3. Sie können die Eigenschaften Ihrer neuen Anwendungsgruppe anzeigen, indem Sie den folgenden Befehl ausführen:

   $parameters = @{
      Name = '<ApplicationGroupName>'
      ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdApplicationGroup @parameters | FL *
   

Azure-Befehlszeilenschnittstelle

So erstellen Sie eine Anwendungsgruppe mithilfe der Erweiterung desktopvirtualization für die Azure CLI:

1. Rufen Sie in derselben CLI-Sitzung die Ressourcen-ID des Hostpools ab, für den Sie eine Anwendungsgruppe erstellen möchten, und speichern Sie diese in einer Variablen, indem Sie den folgenden Befehl ausführen:

   hostPoolArmPath=$(az desktopvirtualization hostpool show \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --query [id] \
       --output tsv)
   

2. Verwenden Sie den Befehl az desktopvirtualization applicationgroup create mit den folgenden Beispielen, um eine Anwendungsgruppe zu erstellen. Weitere Informationen finden Sie im Azure CLI-Verweis zu „az desktopvirtualization applicationgroup“.

   • Führen Sie den folgenden Befehl aus, um eine Desktopanwendungsgruppe zu erstellen:

     az desktopvirtualization applicationgroup create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --application-group-type Desktop \
          --host-pool-arm-path $hostPoolArmPath \
          --location <AzureRegion>
     

   • Führen Sie den folgenden Befehl aus, um eine RemoteApp-Anwendungsgruppe zu erstellen. Sie können eine RemoteApp-Anwendungsgruppe nur mit einem gepoolten Hostpool erstellen.

     az desktopvirtualization applicationgroup create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --application-group-type RemoteApp \
          --host-pool-arm-path $hostPoolArmPath \
          --location <AzureRegion>
     

3. Sie können die Eigenschaften Ihrer neuen Anwendungsgruppe anzeigen, indem Sie den folgenden Befehl ausführen:

   az desktopvirtualization applicationgroup show \
       --name <Name> \
       --resource-group <ResourceGroupName>
   

Hinzufügen einer Anwendungsgruppe zu einem Arbeitsbereich

Um als Nächstes eine Anwendungsgruppe zu einem Arbeitsbereich hinzuzufügen, wählen Sie die relevante Registerkarte für Ihr Szenario aus, und führen Sie die entsprechenden Schritte aus.

Azure portal

So fügen Sie mithilfe des Azure-Portals eine Anwendungsgruppe zu einem Arbeitsbereich hinzu:

1. Wählen Sie in der Azure Virtual Desktop-Übersicht die Option Arbeitsbereiche und dann den Namen des Arbeitsbereichs aus, dem Sie eine Anwendungsgruppe zuweisen möchten.

2. Wählen Sie in der Arbeitsbereichsübersicht die Option Anwendungsgruppen und dann + Hinzufügen aus.

3. Wählen Sie in der Liste das Plussymbol (+) neben einer Anwendungsgruppe aus. Es werden nur Anwendungsgruppen aufgeführt, die noch keinem Arbeitsbereich zugewiesen sind.

4. Klicken Sie auf Auswählen. Die Anwendungsgruppe wird dem Arbeitsbereich hinzugefügt.

Azure PowerShell

So fügen Sie einem Arbeitsbereich mit dem Azure PowerShell-Modul Az.DesktopVirtualization eine Anwendungsgruppe hinzu:

1. Verwenden Sie in derselben PowerShell-Sitzung das Cmdlet Update-AzWvdWorkspace mit dem folgenden Beispiel, um einem Arbeitsbereich eine Anwendungsgruppe hinzuzufügen:

   # Get the resource ID of the application group that you want to add to the workspace
   
   $parameters = @{
       Name = '<ApplicationGroupName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   $appGroupPath = (Get-AzWvdApplicationGroup @parameters).Id
   
   # Add the application group to the workspace
   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
       ApplicationGroupReference = $appGroupPath
   }
   
   Update-AzWvdWorkspace @parameters
   

2. Sie können die Eigenschaften Ihres Arbeitsbereichs anzeigen, indem Sie den folgenden Befehl ausführen. Der Schlüssel ApplicationGroupReference enthält ein Array der Anwendungsgruppen, die dem Arbeitsbereich hinzugefügt wurden.

   $parameters = @{
       Name = '<WorkspaceName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdWorkspace @parameters | FL *
   

Azure-Befehlszeilenschnittstelle

So fügen Sie einem Arbeitsbereich mithilfe der Erweiterung desktopvirtualization für die Azure CLI eine Anwendungsgruppe hinzu:

1. Verwenden Sie in derselben CLI-Sitzung den Befehl az desktopvirtualization workspace update mit dem folgenden Beispiel, um einem Arbeitsbereich eine Anwendungsgruppe hinzuzufügen:

   # Get the resource ID of the application group that you want to add to the workspace
   appGroupPath=$(az desktopvirtualization applicationgroup show \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --query [id] \
       --output tsv)
   
   # Add the application group to the workspace
   az desktopvirtualization workspace update \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --application-group-references $appGroupPath
   

2. Sie können die Eigenschaften Ihres Arbeitsbereichs anzeigen, indem Sie den folgenden Befehl ausführen. Der Schlüssel applicationGroupReferences enthält ein Array der Anwendungsgruppen, die dem Arbeitsbereich hinzugefügt wurden.

   az desktopvirtualization applicationgroup show \
       --name <Name> \
       --resource-group <ResourceGroupName>
   

Zuweisen von Benutzern zu einer Anwendungsgruppe

Zum Zuweisen von Benutzern oder Benutzergruppen zu einer Anwendungsgruppe wählen Sie schließlich die relevante Registerkarte für Ihr Szenario aus, und führen Sie die entsprechenden Schritte aus. Wir empfehlen Ihnen, Benutzergruppen zu Anwendungsgruppen zuzuweisen, um die Verwaltung dauerhaft zu vereinfachen.

Das von Ihnen verwendete Konto benötigt die Berechtigung zum Zuweisen von Rollen in Azure RBAC für die Anwendungsgruppe, nachdem sie erstellt wurde. Die Berechtigung lautet Microsoft.Authorization/roleAssignments/write. Sie ist in einigen integrierten Rollen enthalten, z. B. Benutzerzugriffsadministrator und Besitzer.

Azure portal

So fügen Sie mithilfe des Azure-Portals Benutzer oder Benutzergruppen zu einer Anwendungsgruppe hinzu:

1. Wählen Sie in der Übersicht für Azure Virtual Desktop die Option Anwendungsgruppen aus.

2. Wählen Sie die Anwendungsgruppe aus der Liste aus.

3. Wählen Sie in der Anwendungsgruppenübersicht die Option Zuweisungen aus.

4. Wählen Sie + Hinzufügen aus, und suchen Sie dann nach dem Benutzerkonto oder der Benutzergruppe, das bzw. die Sie dieser Anwendungsgruppe zuweisen wollen, und wählen Sie diese(s) aus.

5. Wählen Sie abschließend Auswählen aus.

Azure PowerShell

So fügen Sie mithilfe des Azure PowerShell-Moduls Az.Resources Benutzer oder Benutzergruppen zu einer Anwendungsgruppe hinzu:

Verwenden Sie in derselben PowerShell-Sitzung das Cmdlet New-AzRoleAssignment mit den folgenden Beispielen, um einer Anwendungsgruppe Benutzer oder Benutzergruppen zuzuweisen:

• Führen Sie die folgenden Befehle aus, um der Anwendungsgruppe Benutzer zuzuweisen:

  $parameters = @{
      SignInName = '<UserPrincipalName>'
      ResourceName = '<ApplicationGroupName>'
      ResourceGroupName = '<ResourceGroupName>'
      RoleDefinitionName = 'Desktop Virtualization User'
      ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
  }
  
  New-AzRoleAssignment @parameters
  

• Führen Sie die folgenden Befehle aus, um der Anwendungsgruppe Benutzergruppen zuzuweisen:

  # Get the object ID of the user group that you want to assign to the application group
  $userGroupId = (Get-AzADGroup -DisplayName "<UserGroupName>").Id
  
  # Assign users to the application group
  $parameters = @{
      ObjectId = $userGroupId
      ResourceName = '<ApplicationGroupName>'
      ResourceGroupName = '<ResourceGroupName>'
      RoleDefinitionName = 'Desktop Virtualization User'
      ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
  }
  
  New-AzRoleAssignment @parameters
  

Azure-Befehlszeilenschnittstelle

So fügen Sie mithilfe der Erweiterung Rolle für die Azure CLI Benutzer oder Benutzergruppen zu einer Anwendungsgruppe hinzu:

Verwenden Sie in derselben CLI-Sitzung den Befehl az role assignment create mit den folgenden Beispielen, um einer Anwendungsgruppe Benutzer oder Benutzergruppen zuzuweisen:

• Führen Sie die folgenden Befehle aus, um der Anwendungsgruppe Benutzer zuzuweisen:

  # Get the resource ID of the application group that you want to add to the workspace
  appGroupPath=$(az desktopvirtualization applicationgroup show \
      --name <Name> \
      --resource-group <ResourceGroupName> \
      --query [id] \
      --output tsv)
  
  # Assign users to the application group
  az role assignment create \
      --assignee '<UserPrincipalName>' \
      --role 'Desktop Virtualization User' \
      --scope $appGroupPath
  

• Führen Sie die folgenden Befehle aus, um der Anwendungsgruppe Benutzergruppen zuzuweisen:

  # Get the resource ID of the application group that you want to add to the workspace
  appGroupPath=$(az desktopvirtualization applicationgroup show \
      --name <Name> \
      --resource-group <ResourceGroupName> \
      --query [id] \
      --output tsv)
  
  # Get the object ID of the user group that you want to assign to the application group
  userGroupId=$(az ad group show \
      --group <UserGroupName> \
      --query [id] \
      --output tsv)
  
  # Assign users to the application group
  az role assignment create \
      --assignee $userGroupId \
      --role 'Desktop Virtualization User' \
      --scope $appGroupPath
  

Zugehöriger Inhalt

Azure portal

Nachdem Sie Azure Virtual Desktop bereitgestellt haben, können Ihre Benutzer eine Verbindung über verschiedene Plattformen herstellen, einschließlich eines Webbrowsers. Weitere Informationen finden Sie unter Remotedesktopclients für Azure Virtual Desktop und Herstellen einer Verbindung mit Azure Virtual Desktop über den Remotedesktop-Webclient.

Hier sind einige zusätzliche Aufgaben, die Sie ausführen könnten:

• Profilverwaltung für Azure Virtual Desktop mit FSLogix-Profilcontainern konfigurieren
• Hinzufügen von Sitzungshosts zu einem Hostpool
• Diagnoseeinstellungen aktivieren

Azure PowerShell

Nachdem Sie einen Hostpool, einen Arbeitsbereich und eine Anwendungsgruppe bereitgestellt haben, müssen Sie Sitzungshosts erstellen, bevor Ihre Benutzer eine Verbindung herstellen können. Führen Sie die Schritte unter Hinzufügen von Sitzungshosts zu einem Hostpool aus.

Hier sind einige zusätzliche Aufgaben, die Sie ausführen könnten:

• Profilverwaltung für Azure Virtual Desktop mit FSLogix-Profilcontainern konfigurieren
• Diagnoseeinstellungen aktivieren

Azure-Befehlszeilenschnittstelle

Nachdem Sie einen Hostpool, einen Arbeitsbereich und eine Anwendungsgruppe bereitgestellt haben, müssen Sie Sitzungshosts erstellen, bevor Ihre Benutzer eine Verbindung herstellen können. Führen Sie die Schritte unter Hinzufügen von Sitzungshosts zu einem Hostpool aus.

Hier sind einige zusätzliche Aufgaben, die Sie ausführen könnten:

• Profilverwaltung für Azure Virtual Desktop mit FSLogix-Profilcontainern konfigurieren
• Diagnoseeinstellungen aktivieren