Tutorial: Erstellen eines Hostpools in Azure Virtual Desktop (klassisch)
Wichtig
Dieser Inhalt gilt für Azure Virtual Desktop (klassisch). Der Dienst unterstützt keine Azure Virtual Desktop-Objekte in Azure Resource Manager. Wenn Sie Azure Virtual Desktop-Objekte in Azure Resource Manager verwalten möchten, helfen Ihnen die Informationen in diesem Artikel weiter.
In diesem Tutorial erfahren Sie, wie Sie innerhalb eines Azure Virtual Desktop-Mandanten unter Verwendung eines Microsoft Azure Marketplace-Angebots einen Hostpool erstellen.
Hostpools sind eine Sammlung identischer virtueller Computer innerhalb von Azure Virtual Desktop-Mandantenumgebungen. Jeder Hostpool kann eine Anwendungsgruppe enthalten, mit der Benutzer*innen genau wie auf einem physischen Desktop interagieren können.
Dieses Tutorial umfasst die folgenden Aufgaben:
- Erstellen eines Hostpools in Azure Virtual Desktop
- Erstellen einer Ressourcengruppe mit VMs in Ihrem Azure-Abonnement.
- Verknüpfen der VMs mit der Active Directory-Domäne.
- Registrieren der VMs bei Azure Virtual Desktop
Voraussetzungen
- Ein Mandant in Virtual Desktop. In einem vorangehenden Tutorial wird ein Mandant erstellt.
- PowerShell-Modul für Azure Virtual Desktop
Nachdem Sie das Modul heruntergeladen haben, führen Sie das folgende Cmdlet aus, um sich bei Ihrem Konto anzumelden:
Add-RdsAccount -DeploymentUrl "https://rdbroker.wvd.microsoft.com"
Anmelden bei Azure
Melden Sie sich beim Azure-Portal an.
Ausführen des Azure Marketplace-Angebots zum Bereitstellen eines neuen Hostpools
So führen Sie das Azure Marketplace-Angebot aus, um einen neuen Hostpool bereitzustellen:
- Wählen Sie im Menü des Azure-Portals oder auf der Startseite die Option Ressource erstellen aus.
- Geben Sie Azure Virtual Desktop in das Marketplace-Suchfenster ein.
- Wählen Sie Azure Virtual Desktop – Hostpool bereitstellen und anschließend Erstellen aus.
Befolgen Sie anschließend die Anweisungen im nächsten Abschnitt, um die Informationen auf den entsprechenden Registerkarten einzugeben.
Grundlagen
Gehen Sie auf der Registerkarte Grundlagen wie folgt vor:
Wählen Sie ein Abonnementaus.
Wählen Sie unter Ressourcengruppe die Option Neu erstellen aus, und geben Sie einen Namen für die neue Ressourcengruppe an.
Wählen Sie eine Region aus.
Geben Sie einen Namen für den Hostpool ein, der innerhalb des Azure Virtual Desktop-Mandanten eindeutig sein muss.
Wählen Sie einen Desktoptyp aus. Wenn Sie Persönlich auswählen, wird jeder Benutzer, der eine Verbindung mit diesem Hostpool herstellt, dauerhaft einer VM zugewiesen.
Geben Sie Benutzer ein, die sich bei den Azure Virtual Desktop-Clients anmelden und auf einen Desktop zugreifen können. Verwenden Sie dazu eine durch Trennzeichen getrennte Liste. Geben Sie also beispielsweise
user1@contoso.com,user2@contoso.comein, umuser1@contoso.comunduser2@contoso.comZugriff zu gewähren.Wählen Sie als Speicherort des Metadatendiensts den Standort des virtuellen Netzwerks aus, das mit dem Active Directory-Server verbunden ist.
Wichtig
Wenn Sie eine reine Microsoft Entra Domain Services und Microsoft Entra-Lösung verwenden, stellen Sie sicher, dass Sie Ihren Hostpool in derselben Region wie Ihre Microsoft Entra Domain Services bereitstellen, um Domänenbeitritts- und Anmeldeinformationsfehler zu vermeiden.
Klicken Sie auf Weiter: Configure virtual machines (Virtuelle Computer konfigurieren).
Konfigurieren virtueller Computer
Gehen Sie auf der Registerkarte zum Konfigurieren virtueller Computer wie folgt vor:
Übernehmen Sie die Standardeinstellungen, oder passen Sie die Anzahl und Größe der VMs an.
Hinweis
Wird die gewünschte VM-Größe nicht in der VM-Größenauswahl angezeigt, wurde sie noch nicht ins Azure Marketplace-Tool aufgenommen.
Geben Sie ein Namenspräfix für die virtuellen Computer ein. Wenn Sie also beispielsweise prefix eingeben, heißen die VMs prefix-0, prefix-1 usw.
Klicken Sie auf Weiter: Virtual machine settings (Weiter: VM-Einstellungen) aus.
Einstellungen des virtuellen Computers
Gehen Sie auf der Registerkarte mit den Einstellungen des virtuellen Computers wie folgt vor:
Wählen Sie die Quelle für die Imagequelle aus, und geben Sie entsprechende Informationen zum Speicherort und zur Art der Speicherung ein. Die Optionen für Blob-Speicher, das verwaltete Image und den Katalog unterscheiden sich.
Falls Sie keine verwalteten Datenträger verwenden möchten, wählen Sie das Speicherkonto mit der VHD-Datei aus.
Geben Sie den Benutzerprinzipalnamen und das Kennwort ein. Bei diesem Konto muss es sich um das Domänenkonto handeln, mit dem die VMs der Active Directory-Domäne beitreten. Auf den virtuellen Computern wird ein lokales Konto mit dem gleichen Benutzernamen und Kennwort erstellt. Diese lokalen Konten können später zurückgesetzt werden.
Hinweis
Wenn Sie Ihre VMs einer Microsoft Entra Domain Services-Umgebung beitreten lassen, stellen Sie sicher, dass der Benutzer für den Domänenbeitritt Mitglied der Gruppe „AAD DC-Administratoren“ ist.
Das Konto muss auch Teil der verwalteten Domäne von Microsoft Entra Domain Services oder des Microsoft Entra-Mandanten sein. Konten aus externen Verzeichnissen, die Ihrem Microsoft Entra-Mandanten zugeordnet sind, können während der Einbindung in die Domäne nicht richtig authentifiziert werden.
Wählen Sie das virtuelle Netzwerk, das mit dem Active Directory-Server verbunden ist, und anschließend ein Subnetz als Host für die VMs aus.
Wählen Sie Weiter: Azure Virtual Desktop-Informationen aus.
Informationen zum Azure Virtual Desktop-Mandanten
Gehen Sie auf der Registerkarte mit den Informationen zum Azure Virtual Desktop-Mandanten wie folgt vor:
Geben Sie in Name der Azure Virtual Desktop-Mandantengruppe den Namen für die Mandantengruppe ein, die Ihren Mandanten enthält. Lassen Sie den Standardnamen, es sei denn, Ihnen wurde ein spezieller Mandantengruppenname bereitgestellt.
Geben Sie für Name des Azure Virtual Desktop-Mandanten den Namen des Mandanten ein, in dem Sie diesen Hostpool erstellen möchten.
Geben Sie die Art der Anmeldeinformationen an, die Sie für die Authentifizierung als RDS-Besitzer des Azure Virtual Desktop-Mandanten verwenden möchten. Geben Sie den Benutzerprinzipalnamen (User Principal Name, UPN) oder Dienstprinzipal und ein Kennwort ein.
Wenn Sie das Tutorial Erstellen von Dienstprinzipalen und Rollenzuweisungen mit PowerShell abgeschlossen haben, wählen Sie Dienstprinzipal aus.
Geben Sie für den Dienstprinzipal unter Microsoft Entra-Mandanten-ID das Mandantenadministratorkonto für die Microsoft Entra-Instanz ein, die den Dienstprinzipal enthält. Es werden nur Dienstprinzipale mit Kennwort unterstützt.
Klicken Sie auf Weiter: Überprüfen + erstellen.
Abschließen der Einrichtung und Erstellen des virtuellen Computers
Überprüfen Sie unter Überprüfen und erstellen die Setupinformationen. Falls Sie etwas ändern müssen, können Sie zurückgehen und Änderungen vornehmen. Wenn alle Angaben korrekt sind, wählen Sie Erstellen aus, um Ihren Hostpool bereitzustellen.
Dieser Vorgang kann je nach Anzahl zu erstellender VMs 30 Minuten oder länger dauern.
Wichtig
Zum Schutz Ihrer Azure Virtual Desktop-Umgebung in Azure empfiehlt es sich, den eingehenden Port 3389 auf Ihren VMs nicht zu öffnen. Für Azure Virtual Desktop muss der eingehende Port 3389 nicht geöffnet sein, damit Benutzer auf die VMs des Hostpools zugreifen können.
Wenn Sie den Port 3389 zur Problembehandlung öffnen müssen, verwenden Sie am besten den Just-In-Time-Zugriff. Weitere Informationen finden Sie unter Sichern Ihrer Verwaltungsports mit Just-in-Time-Zugriff (JIT).
Optional: Zuweisen zusätzlicher Benutzer zur Desktopanwendungsgruppe
Nachdem Azure Marketplace die Erstellung des Pools abgeschlossen hat, können Sie der Desktopanwendungsgruppe weitere Benutzer zuweisen. Überspringen Sie diesen Abschnitt, falls Sie keine weiteren Benutzer hinzufügen möchten.
So weisen Sie der Desktopanwendungsgruppe Benutzer zu:
Öffnen Sie ein PowerShell-Fenster.
Führen Sie den folgenden Befehl aus, um sich bei der Azure Virtual Desktop-Umgebung anzumelden:
Add-RdsAccount -DeploymentUrl "https://rdbroker.wvd.microsoft.com"Fügen Sie der Desktopanwendungsgruppe mit diesem Befehl Benutzer hinzu:
Add-RdsAppGroupUser <tenantname> <hostpoolname> "Desktop Application Group" -UserPrincipalName <userupn>Der UPN des Benutzers sollte mit der Identität des Benutzers in der Microsoft Entra ID übereinstimmen, z. B. user1@contoso.com. Wenn Sie mehrere Benutzer hinzufügen möchten, müssen Sie den Befehl für jeden Benutzer separat ausführen.
Benutzer, die Sie der Desktopanwendungsgruppe hinzufügen, können sich mit unterstützten Remotedesktopclients bei Azure Virtual Desktop anmelden und eine Ressource für einen Sitzungsdesktop anzeigen.
Derzeit werden folgende Clients unterstützt:
Nächste Schritte
Sie haben nun einen Hostpool erstellt und Benutzer zugewiesen, die Zugriff auf den zugehörigen Desktop haben. Als Nächstes können Sie Ihren Hostpool mit RemoteApp-Programmen füllen. Weitere Informationen zum Verwalten von Apps in Azure Virtual Desktop finden Sie im folgenden Tutorial: