Bereitstellen von Azure Virtual Desktop

Zusätzlich zu den allgemeinen Voraussetzungen benötigen Sie Folgendes:

• Das Azure-Konto, das Sie zum Erstellen eines Hostpools verwenden, muss in der Ressourcengruppe oder dem Abonnement mindestens über die folgenden RBAC-Rollen (Role-Based Access Control, rollenbasierte Zugriffssteuerung) oder äquivalente Rollen verfügen, um die folgenden Ressourcentypen erstellen zu können. Wenn Sie die Rollen einer Ressourcengruppe zuweisen möchten, müssen Sie diese zuerst erstellen.

  Ressourcentyp	RBAC-Rolle
  Hostpool, Arbeitsbereich und Anwendungsgruppe	Desktopvirtualisierungsmitwirkender
  Sitzungshosts (Azure)	Mitwirkender von virtuellen Computern

  Für die fortlaufende Verwaltung von Hostpools, Arbeitsbereichen und Anwendungsgruppen können Sie differenziertere Rollen für jeden Ressourcentyp verwenden. Weitere Informationen finden Sie unter Integrierte Azure RBAC-Rollen für Azure Virtual Desktop.

• Weisen Sie dem Azure Virtual Desktop-Dienstprinzipal die RBAC-Rolle Mitwirkender für Desktopvirtualisierungs-VM für die Ressourcengruppe oder das Abonnement mit den Hostpools und Sitzungshosts zu, die Sie mit dem Sitzungshostupdate verwenden möchten. Weitere Informationen finden Sie unter Zuweisen von RBAC-Rollen oder Microsoft Entra-Rollen zu Azure Virtual Desktop-Dienstprinzipalen.

• Ein Schlüsseltresor, der die Geheimnisse enthält, die Sie für die Anmeldeinformationen des lokalen VM-Administratorkontos verwenden möchten. Wenn Sie Sitzungshosts mit einer Active Directory-Domäne verknüpfen, benötigen Sie außerdem die Anmeldeinformationen für den Domänenbeitritt verwenden. Sie benötigen für jeden Benutzernamen und jedes Kennwort ein Geheimnis.

  • Sie müssen dem Azure Virtual Desktop-Dienstprinzipal die Möglichkeit bieten, die Geheimnisse zu lesen. Ihr Schlüsseltresor kann für die Verwendung einer der folgenden Konfigurationen konfiguriert werden:

    • Das Azure RBAC-Berechtigungsmodell mit der von Ihnen erstellten benutzerdefinierten Rolle, die Sie dem Azure Virtual Desktop-Dienstprinzipal zugewiesen haben.

    • Eine Zugriffsrichtlinie mit der Geheimnisberechtigung zum Abrufen, die dem Azure Virtual Desktop-Dienstprinzipal zugewiesen ist.

  • Der Schlüsseltresor muss Azure Resource Manager für die Vorlagenbereitstellung zulassen.

• Eine Active Directory-Domäne, in die Sie Sitzungshosts einbinden können. Das Einbinden von Sitzungshosts in Microsoft Entra ID wird nicht unterstützt, Sie können aber die Microsoft Entra-Hybrideinbindung verwenden.

• Deaktivieren Sie die Windows-Remoteverwaltung (WinRM) nicht, wenn Sie Sitzungshosts mithilfe des Azure-Portals erstellen, da sie für PowerShell DSC erforderlich ist.

Zusätzlich zu den allgemeinen Voraussetzungen benötigen Sie Folgendes:

• Das Azure-Konto, das Sie zum Erstellen eines Hostpools verwenden, muss in der Ressourcengruppe oder dem Abonnement mindestens über die folgenden RBAC-Rollen (Role-Based Access Control, rollenbasierte Zugriffssteuerung) oder äquivalente Rollen verfügen, um die folgenden Ressourcentypen erstellen zu können. Wenn Sie die Rollen einer Ressourcengruppe zuweisen möchten, müssen Sie diese zuerst erstellen.

  Ressourcentyp	RBAC-Rolle
  Hostpool, Arbeitsbereich und Anwendungsgruppe	Desktopvirtualisierungsmitwirkender
  Sitzungshosts (Azure)	Mitwirkender von virtuellen Computern

  Für die fortlaufende Verwaltung von Hostpools, Arbeitsbereichen und Anwendungsgruppen können Sie differenziertere Rollen für jeden Ressourcentyp verwenden. Weitere Informationen finden Sie unter Integrierte Azure RBAC-Rollen für Azure Virtual Desktop.

• Weisen Sie dem Azure Virtual Desktop-Dienstprinzipal die RBAC-Rolle Mitwirkender für Desktopvirtualisierungs-VM für die Ressourcengruppe oder das Abonnement mit den Hostpools und Sitzungshosts zu, die Sie mit dem Sitzungshostupdate verwenden möchten. Weitere Informationen finden Sie unter Zuweisen von RBAC-Rollen oder Microsoft Entra-Rollen zu Azure Virtual Desktop-Dienstprinzipalen.

• Ein Schlüsseltresor, der die Geheimnisse enthält, die Sie für die Anmeldeinformationen des lokalen VM-Administratorkontos verwenden möchten. Wenn Sie Sitzungshosts mit einer Active Directory-Domäne verknüpfen, benötigen Sie außerdem die Anmeldeinformationen für den Domänenbeitritt verwenden. Sie benötigen für jeden Benutzernamen und jedes Kennwort einen geheimen Schlüssel. Das Kennwort für den lokalen Administrator des virtuellen Computers muss die Kennwortanforderungen erfüllen, wenn ein virtueller Computer erstellt wird.

  • Sie müssen dem Azure Virtual Desktop-Dienstprinzipal die Möglichkeit bieten, die geheimen Schlüssel zu lesen. Ihr Schlüsseltresor kann für die Verwendung einer der folgenden Konfigurationen konfiguriert werden:

    • Das Azure RBAC-Berechtigungsmodell mit der von Ihnen erstellten benutzerdefinierten Rolle, die Sie dem Azure Virtual Desktop-Dienstprinzipal zugewiesen haben.

    • Eine Zugriffsrichtlinie mit der Geheimnisberechtigung zum Abrufen, die dem Azure Virtual Desktop-Dienstprinzipal zugewiesen ist.

  • Der Schlüsseltresor muss Azure Resource Manager für die Vorlagenbereitstellung zulassen.

• Deaktivieren Sie die Windows-Remoteverwaltung (WinRM) nicht, wenn Sie Sitzungshosts mithilfe des Azure-Portals erstellen, da sie für PowerShell DSC erforderlich ist.

• Wenn Sie Azure PowerShell lokal verwenden möchten, lesen Sie Verwenden von Azure CLI und Azure PowerShell mit Azure Virtual Desktop, um sicherzustellen, dass das PowerShell-Modul Az.DesktopVirtualization installiert ist. Stattdessen können Sie auch die Azure Cloud Shell verwenden.

• Azure PowerShell-Cmdlets für Azure Virtual Desktop, die Hostpools mit einer Sitzungshostkonfiguration unterstützen, befinden sich in der Vorschau. Sie müssen die Vorschauversion des Moduls „Az.DesktopVirtualization“ herunterladen und installieren, um diese in Version 5.3.0 hinzugefügten Cmdlets zu verwenden.

  Hinweis

  Sie können PowerShell nicht verwenden, um Sitzungshosts zu einem Hostpool mit einer Sitzungshostkonfiguration hinzuzufügen. Sie müssen das Azure-Portal verwenden, um die Anzahl der hinzuzufügenden Sitzungshosts anzugeben, und Azure Virtual Desktop erstellt diese automatisch basierend auf der Sitzungshostkonfiguration.

• Das Azure-Konto, das Sie verwenden, muss in einer Ressourcengruppe oder einem Abonnement mindestens über die folgenden RBAC-Rollen oder äquivalente Rollen verfügen, um die folgenden Ressourcentypen erstellen zu können. Wenn Sie die Rollen einer Ressourcengruppe zuweisen möchten, müssen Sie diese zuerst erstellen.

  Ressourcentyp	RBAC-Rolle
  Hostpool, Arbeitsbereich und Anwendungsgruppe	Desktopvirtualisierungsmitwirkender
  Sitzungshosts (Azure und erweiterte Azure-Zonen)	Mitwirkender von virtuellen Computern
  Sitzungshosts (Azure Stack HCI)	Azure Stack HCI-VM-Mitwirkender

  Für die fortlaufende Verwaltung von Hostpools, Arbeitsbereichen und Anwendungsgruppen können Sie differenziertere Rollen für jeden Ressourcentyp verwenden. Weitere Informationen finden Sie unter Integrierte Azure RBAC-Rollen für Azure Virtual Desktop.

• Zum Zuweisen von Benutzern zur Anwendungsgruppe benötigen Sie auch Microsoft.Authorization/roleAssignments/write-Berechtigungen für die Anwendungsgruppe. Integrierte RBAC-Rollen, welche diese Berechtigung enthalten, sind Benutzerzugriffsadministrator und Besitzer.

• Deaktivieren Sie die Windows-Remoteverwaltung nicht, wenn Sie Sitzungshosts mithilfe des Azure-Portals erstellen, da sie für PowerShell DSC davon abhängig ist.

• Zum Hinzufügen von Sitzungshosts in Azure Stack HCI ist außerdem Folgendes erforderlich:

  • Einen Azure Stack HCI-Cluster, der bei Azure registriert ist. Ihre Azure Stack HCI-Cluster müssen mindestens Version 23H2 ausführen. Weitere Informationen finden Sie unter Azure Stack HCI, Version 23H2: Bereitstellungsübersicht. Die Azure Arc-VM-Verwaltung wird automatisch installiert.

  • Eine stabile Verbindung mit Azure aus Ihrem lokalen Netzwerk.

  • Mindestens ein Windows-Betriebssystemimage muss im Cluster verfügbar sein. Weitere Informationen finden Sie unter Erstellen von VM-Images mit Azure Marketplace-Images, Verwenden von Images im Azure Storage-Konto und Verwenden von Images in einer lokalen Freigabe.

  • Ein logisches Netzwerk, das Sie auf Ihrem Azure Stack HCI-Cluster erstellt haben. Es werden logische DHCP-Netzwerke und statische logische Netzwerke mit automatischer IP-Zuweisung unterstützt. Weitere Informationen finden Sie unter Erstellen logischer Netzwerke für Azure Stack HCI (Vorschau)

• Um Sitzungshosts für erweiterte Azure-Zonen bereitzustellen, benötigen Sie außerdem Folgendes:

  • Ihr Azure-Abonnement, das bei der jeweiligen erweiterten Azure-Zone registriert ist. Weitere Informationen finden Sie unter Anfordern des Zugriffs auf eine erweiterte Azure-Zone.

  • Ein Azure Load Balancer mit einer ausgehenden Regel im virtuellen Netzwerk, in dem Sie Sitzungshosts bereitstellen. Sie können ein vorhandenes Load Balancer-Modul verwenden oder beim Hinzufügen von Sitzungshosts ein neues erstellen.

• Das Azure-Konto, das Sie verwenden, muss in einer Ressourcengruppe oder einem Abonnement mindestens über die folgenden RBAC-Rollen oder äquivalente Rollen verfügen, um die folgenden Ressourcentypen erstellen zu können. Wenn Sie die Rollen einer Ressourcengruppe zuweisen möchten, müssen Sie diese zuerst erstellen.

  Ressourcentyp	RBAC-Rolle
  Hostpool, Arbeitsbereich und Anwendungsgruppe	Desktopvirtualisierungsmitwirkender
  Sitzungshosts	Mitwirkender von virtuellen Computern

  Für die fortlaufende Verwaltung von Hostpools, Arbeitsbereichen und Anwendungsgruppen können Sie differenziertere Rollen für jeden Ressourcentyp verwenden. Weitere Informationen finden Sie unter Integrierte Azure RBAC-Rollen für Azure Virtual Desktop.

• Wenn Sie Azure PowerShell lokal verwenden möchten, lesen Sie Verwenden von Azure CLI und Azure PowerShell mit Azure Virtual Desktop, um sicherzustellen, dass das Azure PowerShell-Modul Az.DesktopVirtualization installiert ist. Alternativ können Sie Azure Cloud Shell verwenden.

• Das Azure-Konto, das Sie verwenden, muss in einer Ressourcengruppe oder einem Abonnement mindestens über die folgenden RBAC-Rollen oder äquivalente Rollen verfügen, um die folgenden Ressourcentypen erstellen zu können. Wenn Sie die Rollen einer Ressourcengruppe zuweisen möchten, müssen Sie diese zuerst erstellen.

  Ressourcentyp	RBAC-Rolle
  Hostpool, Arbeitsbereich und Anwendungsgruppe	Desktopvirtualisierungsmitwirkender
  Sitzungshosts	Mitwirkender von virtuellen Computern

  Für die fortlaufende Verwaltung von Hostpools, Arbeitsbereichen und Anwendungsgruppen können Sie differenziertere Rollen für jeden Ressourcentyp verwenden. Weitere Informationen finden Sie unter Integrierte Azure RBAC-Rollen für Azure Virtual Desktop.

• Wenn Sie die Azure CLI lokal verwenden möchten, lesen Sie Verwenden von Azure CLI und Azure PowerShell mit Azure Virtual Desktop, um sicherzustellen, dass die Azure CLI-Erweiterung desktopvirtualization installiert ist. Alternativ können Sie Azure Cloud Shell verwenden.

Hier erfahren Sie, wie Sie einen Hostpool mit einer Sitzungshostkonfiguration mithilfe des Azure-Portals erstellen. Dabei werden auch eine Standardrichtlinie für die Sitzungshostverwaltung und eine standardmäßige Sitzungshostkonfiguration erstellt. Sie können die standardmäßige Sitzungshost-Verwaltungsrichtlinie und Sitzungshostkonfiguration nach der Bereitstellung ändern.

1. Stellen Sie sicher, dass Sie sich über den Link am Anfang dieses Artikels für die eingeschränkte Vorschau registriert haben, und melden Sie sich dann mit dem spezifischen Link beim Azure-Portal an, der Ihnen nach der Registrierung zur Verfügung gestellt wurde.

2. Geben Sie in der Suchleiste Azure Virtual Desktop ein, und wählen Sie den entsprechenden Diensteintrag aus.

3. Wählen Sie Hostpools und anschließend Erstellen aus.

4. Geben Sie auf der Registerkarte Grundeinstellungen die folgenden Informationen an:

   Parameter	Wert/Beschreibung
   Subscription	Wählen Sie in der Dropdownliste das Abonnement aus, in dem Sie den Hostpool erstellen möchten.
   Resource group	Wählen Sie eine vorhandene Ressourcengruppe aus, oder wählen Sie die Option Neu erstellen aus, und geben Sie einen Namen ein.
   Hostpoolname	Geben Sie einen Namen mit bis zu 64 Zeichen für den Hostpool ein, z. B. hp01.
   Location	Wählen Sie die Azure-Region aus, in der Sie Ihren Hostpool erstellen möchten.
   Überprüfungsumgebung	Wählen Sie Ja aus, um einen Hostpool zu erstellen, der als Validierungsumgebung verwendet wird. Während der Vorschau ist eine Überprüfungsumgebung erforderlich.
   Bevorzugter App-Gruppentyp	Wählen Sie den bevorzugten Anwendungsgruppentyp für diesen Hostpool aus Desktop oder RemoteApp aus. Wenn Sie das Azure-Portal verwenden, wird automatisch eine Desktopanwendungsgruppe erstellt, unabhängig davon, welchen bevorzugten Anwendungsgruppentyp Sie festgelegt haben.
   Hostpooltyp
   Hostpooltyp	Gepoolt wird automatisch ausgewählt und ist der einzige Hostpooltyp, der mit einer Sitzungshostkonfiguration unterstützt wird.
   Verwenden einer Sitzungshostkonfiguration	Wählen Sie Ja aus.

   Nachdem Sie diese Registerkarte abgeschlossen haben, wählen Sie Weiter: Sitzungshosts aus.

5. Geben Sie auf der Registerkarte Sitzungshosts die folgenden Informationen an, die in einer Sitzungshostkonfiguration erfasst und zum Erstellen von Sitzungshosts verwendet werden.

   Parameter	Wert/Beschreibung
   Anzahl der Sitzungshosts	Geben Sie die Anzahl der Sitzungshosts ein, die Sie beim Erstellen des Hostpools erstellen möchten. Sie können 0 eingeben, um zu diesem Zeitpunkt keine Sitzungshosts zu erstellen. Es wird jedoch dennoch eine Sitzungshostkonfiguration mit den Werten erstellt, die Sie beim Erstellen von Sitzungshosts angeben. Wenn Sie möchten, können Sie zu diesem Zeitpunkt bis zu 500 Sitzungshost-VMs bereitstellen (abhängig von Ihrem Abonnementkontingent). Sie können aber auch später weitere hinzufügen. Weitere Informationen finden Sie unter Azure Virtual Desktop-Dienstgrenzwerte und Grenzwerte für virtuelle Computer.
   Sitzungshostkonfiguration
   Resource group	Dies wird automatisch auf die Ressourcengruppe festgelegt, die Sie auf der Registerkarte Grundeinstellungen als Speicherort des Hostpools ausgewählt haben. Sie können auch eine Alternative in der Dropdownliste auswählen.
   Namenspräfix	Geben Sie einen Namen für Ihre Sitzungshosts ein, z. B. hp01-sh. Dieser Wert wird als Präfix für Ihre Sitzungshost-VMs verwendet. Für jeden Sitzungshost wird ein Bindestrich als Suffix und eine fortlaufende Nummer ans Ende angefügt, z. B. hp01-sh-0. Dieser Wert besteht aus maximal 10 Zeichen und wird als Computername im Betriebssystem verwendet. Das Präfix und das Suffix können maximal 15 Zeichen lang sein. Sitzungshostnamen müssen eindeutig sein.
   Standort der virtuellen Computer	Wählen Sie die Azure-Region aus, in der Sie Ihre Sitzungshost-VMs bereitstellen möchten. Diese Region muss dieselbe sein wie die Ihres virtuellen Netzwerks.
   Verfügbarkeitszonen	Wählen Sie Verfügbarkeitszonen aus, in denen Ihre virtuellen Computer bereitgestellt werden sollen.
   Sicherheitstyp	Wählen Sie die Optionen Standard, Vertrauenswürdige Start-VMs oder Vertrauliche virtuelle Computer aus. – Wenn Sie Vertrauenswürdiger Start von VMs auswählen, werden die Optionen für sicheren Start und vTPM automatisch ausgewählt. – Wenn Sie Vertrauliche VMs auswählen, werden Optionen für sicheren Start, vTPM und Integritätsüberwachung automatisch ausgewählt. Sie können vTPM nicht deaktivieren, wenn Sie eine vertrauliche VM verwenden. Die Standardeinstellung ist VMs mit vertrauenswürdigem Start.
   Abbildung	Wählen Sie in der Liste das Betriebssystemimage aus, das Sie verwenden möchten, oder wählen Sie Alle Images anzeigen aus, um weitere Images anzuzeigen, einschließlich aller benutzerdefinierten Images, die Sie als freigegebene Images in Azure Compute Gallery oder als verwaltete Images erstellt und gespeichert haben.
   Größe des virtuellen Computers	Wählen Sie eine SKU aus. Wenn Sie eine andere SKU verwenden möchten, wählen Sie Größe ändern und anschließend einen Wert in der Liste aus.
   Typ des Betriebssystemdatenträgers	Wählen Sie den Datenträgertyp aus, der für Ihre Sitzungshosts verwendet werden soll. Für Produktionsworkloads wird SSD Premium empfohlen.
   Größe des Betriebssystemdatenträgers	Wählen Sie die Größe für den Betriebssystemdatenträger aus. Wenn Sie den Ruhezustand aktivieren, stellen Sie sicher, dass der Betriebssystemdatenträger groß genug ist, um den Inhalt des Arbeitsspeichers zusätzlich zum Betriebssystem und anderen Anwendungen zu speichern.
   Startdiagnose	Entscheiden Sie, ob Sie die Startdiagnose aktivieren möchten.
   Netzwerk und Sicherheit
   Virtuelles Netzwerk	Wählen Sie Ihr virtuelles Netzwerk aus. Eine Option zum Auswählen eines Subnetzes wird angezeigt.
   Subnet	Wählen Sie ein Subnetz aus Ihrem virtuellen Netzwerk aus.
   Netzwerksicherheitsgruppentyp	Geben Sie durch Auswahl der entsprechenden Option an, ob Sie eine Netzwerksicherheitsgruppe (NSG) verwenden möchten. - Mit Basic wird eine neue NSG erstellt, und Sie können öffentliche Eingangsports angeben. - Erweitert ermöglicht Ihnen, eine vorhandene NSG auszuwählen. Sie müssen keine Eingangsports öffnen, um eine Verbindung mit Azure Virtual Desktop herzustellen. Weitere Informationen finden Sie unter Grundlegendes zur Netzwerkkonnektivität für Azure Virtual Desktop.
   Domäne für den Beitritt
   Wählen Sie das Verzeichnis aus, dem Sie beitreten möchten.	Wählen Sie Active Directory aus, und wählen Sie dann den Schlüsseltresor aus, der die geheimen Schlüssel für den Benutzernamen und das Kennwort für das Domänenbeitrittskonto enthält. Optional können Sie einen Domänennamen und einen Organisationseinheitspfad angeben.
   VM-Administratorkonto	Wählen Sie den Schlüsseltresor und das Geheimnis für den Benutzernamen und das Kennwort für das lokale Administratorkonto der neuen Sitzungshost-VMs aus. Der Benutzername und das Kennwort müssen die Anforderungen für Windows-VMs in Azure erfüllen.
   Benutzerdefinierte Konfiguration
   URL für benutzerdefinierte Konfigurationsskripts	Wenn Sie während der Bereitstellung ein PowerShell-Skript ausführen möchten, können Sie die URL hier eingeben.

   Tipp

   Nachdem Sie diese Registerkarte ausgefüllt haben, können Sie fortfahren, um optional die Standard-Desktopanwendungsgruppe mit einem neuen oder vorhandenen Arbeitsbereich aus diesem Hostpool zu registrieren und Diagnoseeinstellungen zu aktivieren. Wählen Sie dazu Weiter: Arbeitsbereich aus. Wenn Sie diese separat erstellen und konfigurieren möchten, wählen Sie stattdessen Weiter: Überprüfen + erstellen aus, und fahren Sie mit Schritt 9 fort.

6. Optional: Wenn Sie einen Arbeitsbereich erstellen und die Standard-Desktopanwendungsgruppe aus diesem Hostpool registrieren möchten, geben Sie auf der Registerkarte Arbeitsbereich die folgenden Informationen an:

   Parameter	Wert/Beschreibung
   Desktop-App-Gruppe registrieren	Wählen Sie Ja aus. Dadurch wird die Standarddesktopanwendungsgruppe im ausgewählten Arbeitsbereich registriert.
   Zu diesem Arbeitsbereich	Wählen Sie in der Liste einen vorhandenen Arbeitsbereich aus, oder wählen Sie Neu erstellen aus, und geben Sie einen Namen ein, z. B. ws01.

   Nachdem Sie diese Registerkarte ausgefüllt haben, wählen Sie Weiter: Erweitert aus.

7. Optional: Wenn Sie Diagnoseeinstellungen aktivieren möchten, geben Sie auf der Registerkarte Erweitert die folgenden Informationen an:

   Parameter	Wert/Beschreibung
   Aktivieren von Diagnoseeinstellungen	Aktivieren Sie das Kontrollkästchen.
   Auswählen von Zieldetails für das Senden von Protokollen	Wählen Sie eins der folgenden Ziele aus: – An Log Analytics-Arbeitsbereich senden – In Speicherkonto archivieren – An einen Event Hub streamen

   Nachdem Sie diese Registerkarte ausgefüllt haben, wählen Sie Weiter: Tags aus.

8. Optional: Auf der Registerkarte Tags können Sie alle erforderlichen Namen/Wert-Paare eingeben. Anschließend wählen Sie Weiter: Überprüfen + erstellen aus.

9. Stellen Sie auf der Registerkarte Überprüfen und Erstellen sicher, dass die Validierung erfolgreich ist, und überprüfen Sie die Informationen an, die während der Bereitstellung verwendet werden.

10. Wählen Sie Erstellen aus, um den Hostpool zu erstellen.

11. Nachdem der Hostpool erstellt wurde, wählen Sie Zu Ressource wechseln aus, um zur Übersicht Ihres neuen Hostpools zu wechseln. Wählen Sie anschließend Eigenschaften aus, um die zugehörigen Eigenschaften anzuzeigen.

Nach der Bereitstellung

Wenn Sie Ihrem Hostpool auch Sitzungshosts hinzugefügt haben, müssen Sie möglicherweise zusätzliche Konfigurationsschritte ausführen, die in den folgenden Abschnitten behandelt werden.

Lizenzierung

Um sicherzustellen, dass die Lizenzen für Ihre Sitzungshosts ordnungsgemäß angewendet wurden, müssen Sie die folgenden Aufgaben durchführen:

• Wenn Sie über die richtigen Lizenzen zum Ausführen von Azure Virtual Desktop-Workloads verfügen, können Sie eine Windows- oder Windows Server-Lizenz auf Ihre Sitzungshosts als Teil von Azure Virtual Desktop anwenden und sie ausführen, ohne eine separate Lizenz kaufen zu müssen. Die Lizenz wird automatisch angewendet, wenn Sie Sitzungshosts mit dem Azure Virtual Desktop-Dienst erstellen. Werden die Sitzungshosts jedoch außerhalb von Azure Virtual Desktop erstellt, müssen Sie die Lizenz möglicherweise separat anwenden. Weitere Informationen finden Sie unter Anwenden einer Windows-Lizenz auf virtuelle Sitzungshostcomputer.

• Wenn auf Ihren Sitzungshosts ein Windows Server-Betriebssystem ausgeführt wird, müssen Sie für sie auch eine Clientzugriffslizenz (Client Access License, CAL) für Remotedesktopdienste (RDS) von einem RDS-Lizenzierungsserver ausstellen. Weitere Informationen finden Sie unter Lizenzieren Ihrer RDS-Bereitstellung mit Clientzugriffslizenzen.

• Für Sitzungshosts in Azure Stack HCI müssen Sie die VMs lizenzieren und aktivieren, bevor Sie sie mit Azure Virtual Desktop verwenden. Zum Aktivieren von VMs, auf denen Windows 10 Enterprise Multisession, Windows 11 Enterprise Multisession oder Windows Server 2022 Datacenter: Azure Edition ausgeführt wird, verwenden Sie die Azure-Überprüfung für VMs. Für alle anderen Betriebssystemimages (z. B. Windows 10 Enterprise, Windows 11 Enterprise und andere Editionen von Windows Server) sollten Sie weiterhin vorhandene Aktivierungsmethoden verwenden. Weitere Informationen finden Sie unter Lizenzieren von Windows Server-VMs in Azure Stack HCI.

Mit Microsoft Entra verknüpfte Sitzungshosts

Für Sitzungshosts in Azure, die in Microsoft Entra ID eingebunden sind, müssen Sie auch einmaliges Anmelden oder frühere Authentifizierungsprotokolle aktivieren, Benutzern eine RBAC-Rolle zuweisen und Ihre Richtlinien für die Multi-Faktor-Authentifizierung überprüfen, damit Benutzer sich bei den VMs anmelden können. Weitere Informationen finden Sie unter In Microsoft Entra eingebundene Sitzungshosts.

Hier erfahren Sie, wie Sie einen Hostpool mit einer Sitzungshostkonfiguration und eine Sitzungshost-Verwaltungsrichtlinie mithilfe von Azure PowerShell erstellen. Sie können die Sitzungshostkonfiguration und die Sitzungshost-Verwaltungsrichtlinie nach der Bereitstellung ändern. Legen Sie die <placeholder>-Werte auf Ihre eigenen Werte fest.

1. Öffnen Sie Azure Cloud Shell im Azure-Portal mit dem Terminaltyp PowerShell, oder führen Sie PowerShell auf Ihrem lokalen Gerät aus.

   • Wenn Sie Cloud Shell verwenden, stellen Sie sicher, dass Ihr Azure-Kontext auf das Abonnement festgelegt ist, das Sie verwenden möchten.

   • Wenn Sie PowerShell lokal verwenden, müssen Sie sich zunächst mit Azure PowerShell anmelden und dann sicherstellen, dass Ihr Azure-Kontext auf das Abonnement festgelegt ist, das Sie verwenden möchten.

2. Stellen Sie sicher, dass Sie sich über den Link am Anfang dieses Artikels für die eingeschränkte Vorschau registriert haben. Verwenden Sie das Cmdlet New-AzWvdHostPool mit dem folgenden Beispiel, um einen Hostpool mit einer Sitzungshostkonfiguration zu erstellen, die den breitenorientierten Lastenausgleichsalgorithmus und Desktop als bevorzugten Anwendungsgruppentyp verwendet. Es sind weitere Parameter verfügbar. Weitere Informationen finden Sie in der PowerShell-Referenz zu New-AzWvdHostPool.

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       ManagementType = 'Automated'
       HostPoolType = 'Pooled'
       PreferredAppGroupType = 'Desktop'
       LoadBalancerType = 'BreadthFirst'
       MaxSessionLimit = '<value>'
       Location = '<AzureRegion>'
   }
   
   New-AzWvdHostPool @parameters
   

3. Sie können die Eigenschaften des neuen Hostpools anzeigen, indem Sie den folgenden Befehl ausführen:

   Get-AzWvdHostPool -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

4. Als Nächstes müssen Sie eine Sitzungshostkonfiguration mithilfe des Cmdlets New-AzWvdSessionHostConfiguration erstellen. Im Folgenden finden Sie einige Beispiele:

   1. Führen Sie den folgenden Befehl aus, um eine Sitzungshostkonfiguration mit dem Marketplace-Image Windows 11 Enterprise, Mehrfachsitzung, Version 22H2 zu erstellen, Microsoft Entra ID beizutreten und SSD Premium als Betriebssystemdatenträgertyp zu verwenden. Informationen zum Ermitteln der Werte für das Marketplace-Image finden Sie unter Suchen und Verwenden von VM-Images im Azure Marketplace mit Azure PowerShell.

      $parameters = @{
          FriendlyName = '<FriendlyName>'
          HostPoolName = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          VMNamePrefix = '<Prefix>'
          VMLocation = '<AzureRegion>'
          ImageInfoType = 'Marketplace'
          MarketplaceInfoPublisher = 'MicrosoftWindowsDesktop'
          MarketplaceInfoOffer = 'Windows-11'
          MarketplaceInfoSku = 'win11-22h2-avd'
          MarketplaceInfoExactVersion = '<VersionNumber>'
          VMSizeId = 'Standard_D8s_v5'
          DiskInfoType = 'Premium_LRS'
          NetworkInfoSubnetId = '/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Network/virtualNetworks/<VNetName>/subnets/<SubnetName>'
          DomainInfoJoinType = 'AzureActiveDirectory'
          VMAdminCredentialsUsernameKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
          VMAdminCredentialsPasswordKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
      }
      
      New-AzWvdSessionHostConfiguration @parameters
      

   2. Führen Sie den folgenden Befehl aus, um eine Sitzungshostkonfiguration mit einem benutzerdefinierten Image zu erstellen, einer Active Directory-Domäne beizutreten und SSD Premium als Betriebssystemdatenträgertyp zu verwenden:

      $parameters = @{
          FriendlyName = '<FriendlyName>'
          HostPoolName = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          VMNamePrefix = '<Prefix>'
          VMLocation = '<AzureRegion>'
          ImageInfoType = 'Custom'
          CustomInfoResourceID  = '/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Compute/galleries/<GalleryName>/images/<ImageName>/versions/<ImageVersion>'
          VMSizeId = 'Standard_D8s_v5'
          DiskInfoType = 'Premium_LRS'
          NetworkInfoSubnetId = '/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Network/virtualNetworks/<VNetName>/subnets/<SubnetName>'
          DomainInfoJoinType = 'ActiveDirectory'
          ActiveDirectoryInfoDomainName = '<DomainName>'
          DomainCredentialsUsernameKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
          DomainCredentialsPasswordKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
          VMAdminCredentialsUsernameKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
          VMAdminCredentialsPasswordKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
      }
      
      New-AzWvdSessionHostConfiguration @parameters
      

   3. Sie können die Konfiguration der Sitzungshostkonfiguration anzeigen, indem Sie den folgenden Befehl ausführen:

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdSessionHostConfiguration @parameters | FL *
   

5. Erstellen Sie schließlich eine Sitzungshost-Verwaltungsrichtlinie mithilfe des Cmdlets New-AzWvdSessionHostManagement, indem Sie den folgenden Befehl ausführen. Gültige Zeitzonenwerte finden Sie in der PowerShell-Referenz zu „Get-TimeZone“. Verwenden Sie den Wert aus der StandardName-Eigenschaft.

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       ScheduledDateTimeZone = '<TimeZone>'
       UpdateLogOffDelayMinute = '<Number>'
       UpdateMaxVmsRemoved = '<Number>'
       UpdateDeleteOriginalVM = $False
       UpdateLogOffMessage = '<Message>'
   }
   
   New-AzWvdSessionHostManagement @parameters
   

So erstellen Sie einen Hostpool mithilfe des Microsoft Azure-Portals:

1. Melden Sie sich beim Azure-Portal an.

2. Geben Sie in der Suchleiste Azure Virtual Desktop ein, und wählen Sie den entsprechenden Diensteintrag aus.

3. Wählen Sie Hostpools und anschließend Erstellen aus.

4. Geben Sie auf der Registerkarte Grundeinstellungen die folgenden Informationen an:

   Parameter	Wert/Beschreibung
   Abonnement	Wählen Sie in der Dropdownliste das Abonnement aus, in dem Sie den Hostpool erstellen möchten.
   Ressourcengruppe	Wählen Sie eine vorhandene Ressourcengruppe oder die Option Neu erstellen aus, und geben Sie einen Namen ein.
   Hostpoolname	Geben Sie einen Namen für den Hostpool ein, z. B. hp01.
   Location	Wählen Sie die Azure-Region aus, in der Sie Ihren Hostpool erstellen möchten.
   Validierungsumgebung	Wählen Sie Ja aus, um einen Hostpool zu erstellen, der als Validierungsumgebung verwendet wird. Wählen Sie Nein (Standard) aus, um einen Hostpool zu erstellen, der nicht als Validierungsumgebung verwendet wird.
   Bevorzugter App-Gruppentyp	Wählen Sie den bevorzugten Anwendungsgruppentyp für diesen Hostpool aus: Desktop oder RemoteApp. Bei Verwendung des Azure-Portals wird automatisch eine Desktopanwendungsgruppe erstellt.
   Hostpooltyp	Wählen Sie aus, ob der Hostpool vom Typ Persönlich oder Gepoolt sein soll. Wenn Sie Persönlich auswählen, wird eine neue Option für Zuweisungstyp angezeigt. Wählen Sie entweder Automatisch oder Direkt aus. Wenn Sie Gepoolt auswählen, werden zwei neue Optionen für Lastenausgleichsalgorithmus und Maximale Anzahl von Sitzungen angezeigt. – Wählen Sie für Lastenausgleichsalgorithmus je nach Nutzungsmuster Breitenorientierter Lastenausgleich oder Tiefenorientierter Lastenausgleich aus. – Geben Sie für Maximale Anzahl von Sitzungen die Höchstanzahl der Benutzer ein, für die ein Lastenausgleich auf einem einzelnen Sitzungshost durchgeführt werden soll. Weitere Informationen finden Sie unter Hostpool-Lastenausgleichsalgorithmen.

   Tipp

   Nachdem Sie diese Registerkarte ausgefüllt haben, können Sie fortfahren, um optional Sitzungshosts und einen Arbeitsbereich zu erstellen, die Standard-Desktopanwendungsgruppe aus diesem Hostpool zu registrieren und Diagnoseeinstellungen zu aktivieren. Wählen Sie dazu Weiter: Virtuelle Computer aus. Wenn Sie diese Ressourcen separat erstellen und konfigurieren möchten, wählen Sie stattdessen Weiter: Überprüfen und erstellen aus, und fahren Sie mit Schritt 9 fort.

5. Optional: Wenn Sie Sitzungshosts hinzufügen möchten, erweitern Sie auf der Registerkarte Virtual Machines einen der folgenden Bereiche, und vervollständigen Sie die Informationen, je nachdem, ob Sie Sitzungshosts in Azure oder Azure Stack HCI erstellen möchten. Anleitungen zur Größenanpassung von virtuellen Sitzungshostcomputern finden Sie unter Richtlinien für die Größe des virtuellen Sitzungshosts.
   
   

   Um Sitzungshosts in Azure hinzuzufügen, erweitern Sie diesen Abschnitt.

   Parameter	Wert/Beschreibung
   Hinzufügen von virtuellen Computern	Wählen Sie Ja aus. Diese Aktion zeigt mehrere neue Optionen an.
   Ressourcengruppe	Dieser Wert entspricht standardmäßig der Ressourcengruppe, die Sie für Ihren Hostpool auf der Registerkarte Grundeinstellungen ausgewählt haben, aber Sie können eine Alternative auswählen.
   Namenspräfix	Geben Sie ein Namenspräfix für Ihre Sitzungshosts ein, z. B. hp01-sh. Für jeden Sitzungshost wird ein Suffix aus einem Bindestrich und einer fortlaufenden Nummer angefügt, z. B. hp01-sh-0. Dieser Namenspräfix besteht aus maximal 11 Zeichen und wird als Computername im Betriebssystem verwendet. Das Präfix und das Suffix können maximal 15 Zeichen lang sein. Sitzungshostnamen müssen eindeutig sein.
   Typ des virtuellen Computers	Wählen Sie Azure-VM aus.
   Standort der virtuellen Computer	Wählen Sie die Azure-Region aus, in der Ihre Sitzungshosts bereitgestellt werden sollen. Dieser Wert muss dieselbe Region sein, die Ihr virtuelles Netzwerk enthält.
   Verfügbarkeitsoptionen	Wählen Sie eine der Optionen Verfügbarkeitszonen, Verfügbarkeitsgruppe oder Keine Infrastrukturabhängigkeit erforderlich aus. Wenn Sie Verfügbarkeitszonen oder Verfügbarkeitsgruppe auswählen, füllen Sie die angezeigten zusätzlichen Parameter aus.
   Sicherheitstyp	Wählen Sie die Optionen Standard, Vertrauenswürdige Start-VMs oder Vertrauliche virtuelle Computer aus. – Wenn Sie Vertrauenswürdiger Start von VMs auswählen, werden die Optionen für sicheren Start und vTPM automatisch ausgewählt. – Wenn Sie Vertrauliche VMs auswählen, werden Optionen für sicheren Start, vTPM und Integritätsüberwachung automatisch ausgewählt. Sie können vTPM nicht deaktivieren, wenn Sie eine vertrauliche VM verwenden.
   Abbildung	Wählen Sie das Betriebssystemimage aus der Liste aus, das Sie verwenden möchten, oder wählen Sie Alle Images anzeigen aus, um weitere anzuzeigen. Die vollständige Liste enthält alle Images, die Sie erstellt und als freigegebenes Azure Compute Gallery-Image oder verwaltetes Image gespeichert haben.
   Größe des virtuellen Computers	Wählen Sie eine Größe aus. Wenn Sie eine andere Größe verwenden möchten, wählen Sie Größe anpassen und dann eine Option aus der Liste aus.
   Ruhezustand	Aktivieren Sie das Kontrollkästchen, um den Ruhezustand zu aktivieren. Der Ruhezustand ist nur für persönliche Hostpools verfügbar. Weitere Informationen finden Sie unter Ruhezustand auf virtuellen Computern. Wenn Sie Microsoft Teams-Medienoptimierungen verwenden, sollten Sie den WebRTC-Umleitungsdienst auf 1.45.2310.13001 aktualisieren. FSLogix und App Attach unterstützen derzeit keinen Ruhezustand. Aktivieren Sie den Ruhezustand nicht, wenn Sie FSLogix oder App Attach für Ihre persönlichen Hostpools verwenden.
   Number of VMs (Anzahl von VMs)	Geben Sie die Anzahl der virtuellen Computer ein, die Sie bereitstellen möchten. Wenn Sie möchten, können Sie zu diesem Zeitpunkt bis zu 400 Sitzungshost bereitstellen (abhängig von Ihrem Abonnementkontingent). Sie können aber auch später weitere hinzufügen. Weitere Informationen finden Sie unter Azure Virtual Desktop-Dienstgrenzwerte und Grenzwerte für virtuelle Computer.
   Typ des Betriebssystemdatenträgers	Wählen Sie den Datenträgertyp aus, der für Ihre Sitzungshosts verwendet werden soll. Es wird empfohlen, nur SSD Premium für Produktionsworkloads zu verwenden.
   Größe des Betriebssystemdatenträgers	Wählen Sie die Größe für den Betriebssystemdatenträger aus. Wenn Sie den Ruhezustand aktivieren, stellen Sie sicher, dass der Betriebssystemdatenträger groß genug ist, um den Inhalt des Arbeitsspeichers zusätzlich zum Betriebssystem und zu anderen Anwendungen zu speichern.
   Confidential Computing-Verschlüsselung	Wenn Sie eine vertrauliche VM verwenden, müssen Sie das Kontrollkästchen Confidential Computing-Verschlüsselung aktivieren, um die Betriebssystemdatenträgerverschlüsselung zu aktivieren. Dieses Kontrollkästchen wird nur angezeigt, wenn Sie Vertrauliche VMs als Sicherheitstyp ausgewählt haben.
   Startdiagnose	Entscheiden Sie, ob Sie die Startdiagnose aktivieren möchten.
   Netzwerk und Sicherheit
   Virtuelles Netzwerk	Wählen Sie Ihr virtuelles Netzwerk aus. Eine Option zum Auswählen eines Subnetzes wird angezeigt.
   Subnetz	Wählen Sie ein Subnetz aus Ihrem virtuellen Netzwerk aus.
   Netzwerksicherheitsgruppe	Geben Sie durch Auswahl der entsprechenden Option an, ob Sie eine Netzwerksicherheitsgruppe (NSG) verwenden möchten. - Keine erstellt keine neue NSG. - Basic erstellt eine neue NSG für den VM-Netzwerkadapter. - Erweitert ermöglicht Ihnen, eine vorhandene NSG auszuwählen. Es wird empfohlen, hier keine NSG zu erstellen, sondern stattdessen eine NSG im Subnetz zu erstellen.
   Öffentliche Eingangsports	Sie können in der Liste einen Port auswählen, der zugelassen werden soll. Azure Virtual Desktop benötigt keine öffentlichen eingehenden Ports, daher wird empfohlen, Nein auszuwählen.
   Domäne für den Beitritt
   Wählen Sie das Verzeichnis aus, dem Sie beitreten möchten.	Wählen Sie Microsoft Entra ID oder Active Directory aus, und geben Sie die relevanten Parameter für die ausgewählte Option an.
   VM-Administratorkonto
   Benutzername	Geben Sie einen Namen ein, der als lokales Administratorkonto für die neuen Sitzungshosts verwendet werden soll.
   Kennwort	Geben Sie ein Kennwort für das lokale Administratorkonto ein.
   Kennwort bestätigen	Geben Sie das Kennwort erneut ein.
   Benutzerdefinierte Konfiguration
   URL für benutzerdefinierte Konfigurationsskripts	Wenn Sie während der Bereitstellung ein PowerShell-Skript ausführen möchten, können Sie die URL hier eingeben.

   Um Sitzungshosts zu Azure Stack HCI hinzuzufügen, erweitern Sie diesen Abschnitt.

   Parameter	Wert/Beschreibung
   Hinzufügen von virtuellen Computern	Wählen Sie Ja aus. Diese Aktion zeigt mehrere neue Optionen an.
   Ressourcengruppe	Dieser Wert entspricht standardmäßig der Ressourcengruppe, die Sie für Ihren Hostpool auf der Registerkarte Grundeinstellungen ausgewählt haben, aber Sie können eine Alternative auswählen.
   Namenspräfix	Geben Sie ein Namenspräfix für Ihre Sitzungshosts ein, z. B. hp01-sh. Für jeden Sitzungshost wird ein Suffix aus einem Bindestrich und einer fortlaufenden Nummer angefügt, z. B. hp01-sh-0. Dieser Namenspräfix besteht aus maximal 11 Zeichen und wird als Computername im Betriebssystem verwendet. Das Präfix und das Suffix können maximal 15 Zeichen lang sein. Sitzungshostnamen müssen eindeutig sein.
   Typ des virtuellen Computers	Wählen Sie Azure Stack HCI-VM aus.
   Benutzerdefinierter Speicherort	Wählen Sie den Azure Stack HCI-Cluster, in dem Sie Ihre Sitzungshosts bereitstellen möchten, in der Dropdownliste aus.
   Bilder	Wählen Sie das gewünschte Betriebssystemimage in der Liste oder VM-Images verwalten aus, um die im ausgewählten Cluster verfügbaren Images zu verwalten.
   Number of VMs (Anzahl von VMs)	Geben Sie die Anzahl der virtuellen Computer ein, die Sie bereitstellen möchten. Sie können später weitere hinzufügen.
   Anzahl virtueller Prozessoren	Geben Sie die Anzahl der virtuellen Prozessoren ein, die Sie den einzelnen Sitzungshosts zuweisen möchten. Dieser Wert wird nicht anhand der Ressourcen überprüft, die im Cluster verfügbar sind.
   Speichertyp	Wählen Sie Statisch für eine feste Speicherbelegung oder Dynamisch für eine dynamische Speicherbelegung aus.
   Arbeitsspeicher (GB)	Geben Sie eine Zahl für die Speichermenge in Gigabyte ein, die Sie den einzelnen Sitzungshosts zuweisen möchten. Dieser Wert wird nicht anhand der Ressourcen überprüft, die im Cluster verfügbar sind.
   Maximaler Arbeitsspeicher	Wenn Sie die dynamische Speicherbelegung ausgewählt haben, geben Sie eine Zahl für die maximale Arbeitsspeichermenge in Gigabyte ein, die Ihrem Sitzungshost zur Verfügung stehen soll.
   Minimaler Arbeitsspeicher	Wenn Sie die dynamische Speicherbelegung ausgewählt haben, geben Sie eine Zahl für die minimale Arbeitsspeichermenge in Gigabyte ein, die Ihrem Sitzungshost zur Verfügung stehen soll.
   Netzwerk und Sicherheit
   Dropdownmenü „Netzwerk“	Wählen Sie ein vorhandenes Netzwerk aus, mit dem die einzelnen Sitzungen verbunden werden sollen.
   Domäne für den Beitritt
   Wählen Sie das Verzeichnis aus, dem Sie beitreten möchten.	Active Directory ist die einzige verfügbare Option. Dazu gehört die Verwendung der Microsoft Entra-Hybrideinbindung.
   UPN für AD-Domänenbeitritt	Geben Sie den Benutzerprinzipalnamen (User Principal Name, UPN) eines Active Directory-Benutzers ein, der über die Berechtigung zum Einbinden der Sitzungshosts in Ihre Domäne verfügt.
   Kennwort	Geben Sie das Kennwort für den Active Directory-Benutzer oder die Active Directory-Benutzerin ein.
   Domäne oder Einheit angeben	Wählen Sie Ja aus, wenn Sie Sitzungshosts einer bestimmten Domäne oder Organisationseinheit (Organization Unit, OU) hinzufügen möchten. Wenn Sie Nein auswählen, wird das Suffix des UPN als Domäne verwendet.
   VM-Administratorkonto
   Benutzername	Geben Sie einen Namen ein, der als lokales Administratorkonto für die neuen Sitzungshosts verwendet werden soll.
   Kennwort	Geben Sie ein Kennwort für das lokale Administratorkonto ein.
   Kennwort bestätigen	Geben Sie das Kennwort erneut ein.

   Um Sitzungshosts zu erweiterten Azure-Zonen hinzuzufügen, erweitern Sie diesen Abschnitt.

   Parameter	Wert/Beschreibung
   Hinzufügen von virtuellen Computern	Wählen Sie Ja aus. Diese Aktion zeigt mehrere neue Optionen an.
   Ressourcengruppe	Dieser Wert entspricht standardmäßig der Ressourcengruppe, die Sie für Ihren Hostpool auf der Registerkarte Grundeinstellungen ausgewählt haben, aber Sie können eine Alternative auswählen.
   Namenspräfix	Geben Sie ein Namenspräfix für Ihre Sitzungshosts ein, z. B. hp01-sh. Für jeden Sitzungshost wird ein Suffix aus einem Bindestrich und einer fortlaufenden Nummer angefügt, z. B. hp01-sh-0. Dieser Namenspräfix besteht aus maximal 11 Zeichen und wird als Computername im Betriebssystem verwendet. Das Präfix und das Suffix können maximal 15 Zeichen lang sein. Sitzungshostnamen müssen eindeutig sein.
   Typ des virtuellen Computers	Wählen Sie Azure-VM aus.
   Standort der virtuellen Computer	Wählen Sie In einer erweiterten Azure-Zone bereitstellen aus.
   Erweiterte Azure-Zone	Wählen Sie die gewünschte erweiterte Zone aus.
   Netzwerk und Sicherheit
   Load Balancer auswählen	Wählen Sie ein vorhandenes Azure Load Balancer-Modul im selben virtuellen Netzwerk, das Sie für Ihre Sitzungshosts verwenden möchten, aus, oder wählen Sie Load Balancer erstellen aus, um einen neuen Load Balancer zu erstellen.
   Back-End-Pool auswählen	Wählen Sie einen Back-End-Pool für den Load Balancer aus, den Sie für Ihre Sitzungshosts verwenden möchten. Wenn Sie einen neuen Load Balancer erstellen, wählen Sie Neu erstellen aus, um einen neuen Back-End-Pool für den neuen Load Balancer zu erstellen.
   Ausgangsregel hinzufügen	Wenn Sie einen neuen Load Balancer erstellen, wählen Sie Neu erstellen aus, um eine neue ausgehende Regel dafür zu erstellen.

   Nachdem Sie diese Registerkarte ausgefüllt haben, wählen Sie Weiter: Arbeitsbereich aus.

6. Optional: Wenn Sie einen Arbeitsbereich erstellen und die Standard-Desktopanwendungsgruppe aus diesem Hostpool registrieren möchten, geben Sie auf der Registerkarte Arbeitsbereich die folgenden Informationen an:

   Parameter	Wert/Beschreibung
   Desktop-App-Gruppe registrieren	Wählen Sie Ja aus. Durch diese Aktion wird die Standard-Desktopanwendungsgruppe im ausgewählten Arbeitsbereich registriert.
   Zu diesem Arbeitsbereich	Wählen Sie in der Liste einen vorhandenen Arbeitsbereich aus, oder wählen Sie Neu erstellen aus, und geben Sie einen Namen ein, z. B. ws01.

   Nachdem Sie diese Registerkarte ausgefüllt haben, wählen Sie Weiter: Erweitert aus.

7. Optional: Wenn Sie Diagnoseeinstellungen aktivieren möchten, geben Sie auf der Registerkarte Erweitert die folgenden Informationen an:

   Parameter	Wert/Beschreibung
   Diagnoseeinstellungen aktivieren	Aktivieren Sie die Option.
   Details für das Protokollziel auswählen	Wählen Sie eins der folgenden Ziele aus: – Senden an einen Log Analytics-Arbeitsbereich – In einem Speicherkonto archivieren – An einen Event Hub streamen

   Nachdem Sie diese Registerkarte ausgefüllt haben, wählen Sie Weiter: Tags aus.

8. Optional: Auf der Registerkarte Tags können Sie alle erforderlichen Name-Wert-Paare eingeben und dann Weiter: Überprüfen und erstellen auswählen.

9. Stellen Sie sicher, dass die Validierung auf der Registerkarte Überprüfen und erstellen erfolgreich ist, und überprüfen Sie die Informationen, die während der Bereitstellung verwendet werden.

10. Wählen Sie Erstellen aus, um den Hostpool zu erstellen.

11. Wählen Sie Zu Ressource wechseln aus, um zur Übersicht Ihres neuen Hostpools zu wechseln. Wählen Sie anschließend Eigenschaften aus, um die zugehörigen Eigenschaften anzuzeigen.

Aufgaben nach der Bereitstellung

Wenn Sie Ihrem Hostpool auch Sitzungshosts hinzugefügt haben, müssen Sie eine zusätzliche Konfiguration vornehmen, die in den folgenden Abschnitten beschrieben wird.

Lizenzierung

Um sicherzustellen, dass die Lizenzen für Ihre Sitzungshosts ordnungsgemäß angewendet wurden, müssen Sie die folgenden Aufgaben durchführen:

• Wenn Sie über die richtigen Lizenzen zum Ausführen von Azure Virtual Desktop-Workloads verfügen, können Sie eine Windows- oder Windows Server-Lizenz auf Ihre Sitzungshosts als Teil von Azure Virtual Desktop anwenden und sie ausführen, ohne eine separate Lizenz kaufen zu müssen. Die Lizenz wird automatisch angewendet, wenn Sie Sitzungshosts mit dem Azure Virtual Desktop-Dienst erstellen. Werden die Sitzungshosts jedoch außerhalb von Azure Virtual Desktop erstellt, müssen Sie die Lizenz möglicherweise separat anwenden. Weitere Informationen finden Sie unter Anwenden einer Windows-Lizenz auf virtuelle Sitzungshostcomputer.

• Wenn auf Ihren Sitzungshosts ein Windows Server-Betriebssystem ausgeführt wird, müssen Sie für sie auch eine Clientzugriffslizenz (Client Access License, CAL) für Remotedesktopdienste (RDS) von einem RDS-Lizenzierungsserver ausstellen. Weitere Informationen finden Sie unter Lizenzieren Ihrer RDS-Bereitstellung mit Clientzugriffslizenzen.

• Für Sitzungshosts in Azure Stack HCI müssen Sie die VMs lizenzieren und aktivieren, bevor Sie sie mit Azure Virtual Desktop verwenden. Zum Aktivieren von VMs, auf denen Windows 10 Enterprise Multisession, Windows 11 Enterprise Multisession oder Windows Server 2022 Datacenter: Azure Edition ausgeführt wird, verwenden Sie die Azure-Überprüfung für VMs. Für alle anderen Betriebssystemimages (z. B. Windows 10 Enterprise, Windows 11 Enterprise und andere Editionen von Windows Server) sollten Sie weiterhin vorhandene Aktivierungsmethoden verwenden. Weitere Informationen finden Sie unter Lizenzieren von Windows Server-VMs in Azure Stack HCI.

Mit Microsoft Entra verknüpfte Sitzungshosts

Für Sitzungshosts in Azure, die in Microsoft Entra ID eingebunden sind, müssen Sie auch einmaliges Anmelden oder frühere Authentifizierungsprotokolle aktivieren, Benutzern eine RBAC-Rolle zuweisen und Ihre Richtlinien für die Multi-Faktor-Authentifizierung überprüfen, damit Benutzer sich bei den VMs anmelden können. Weitere Informationen finden Sie unter In Microsoft Entra eingebundene Sitzungshosts.

So erstellen Sie einen Hostpool mit dem Azure PowerShell-Modul Az.DesktopVirtualization: In den folgenden Beispielen wird gezeigt, wie Sie einen gepoolten Hostpool und einen persönlichen Hostpool erstellen. Legen Sie die <placeholder>-Werte auf Ihre eigenen Werte fest.

1. Öffnen Sie Azure Cloud Shell im Azure-Portal mit dem Terminaltyp PowerShell, oder führen Sie PowerShell auf Ihrem lokalen Gerät aus.

   • Wenn Sie Cloud Shell verwenden, stellen Sie sicher, dass Ihr Azure-Kontext auf das Abonnement festgelegt ist, das Sie verwenden möchten.

   • Wenn Sie die PowerShell lokal verwenden, müssen Sie sich zunächst mit Azure PowerShell anmelden und dann sicherstellen, dass Ihr Azure-Kontext auf das Abonnement festgelegt ist, das Sie verwenden möchten.

2. Verwenden Sie das CmdletNew-AzWvdHostPool mit den folgenden Beispielen, um einen Hostpool zu erstellen. Weitere Parameter sind verfügbar. Weitere Informationen finden Sie in der Azure PowerShell-Referenz zu New-AzWvdHostPool.

   • Um einen gepoolten Hostpool mit dem breitenorientierten Lastenausgleichsalgorithmus und Desktop als bevorzugtem Anwendungsgruppentyp zu erstellen, führen Sie den folgenden Befehl aus:

     $parameters = @{
          Name = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Pooled'
          LoadBalancerType = 'BreadthFirst'
          PreferredAppGroupType = 'Desktop'
          MaxSessionLimit = '<value>'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

   • Um einen persönlichen Hostpool mit dem Zuweisungstyp Automatisch und Desktop als bevorzugten Anwendungsgruppentyp zu erstellen, führen Sie den folgenden Befehl aus:

     $parameters = @{
          Name = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Personal'
          LoadBalancerType = 'Persistent'
          PreferredAppGroupType = 'Desktop'
          PersonalDesktopAssignmentType = 'Automatic'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

3. Sie können die Eigenschaften des neuen Hostpools anzeigen, indem Sie den folgenden Befehl ausführen:

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdHostPool @parameters | FL *
   

So erstellen Sie einen Hostpool mithilfe der Erweiterung desktopvirtualization für die Azure CLI: In den folgenden Beispielen wird gezeigt, wie Sie einen gepoolten Hostpool und einen persönlichen Hostpool erstellen. Legen Sie die <placeholder>-Werte auf Ihre eigenen Werte fest.

1. Öffnen Sie Azure Cloud Shell im Azure-Portal mit dem Terminaltyp Bash, oder führen Sie die Azure CLI auf Ihrem lokalen Gerät aus.

   • Wenn Sie Cloud Shell verwenden, stellen Sie sicher, dass Ihr Azure-Kontext auf das Abonnement festgelegt ist, das Sie verwenden möchten.

   • Wenn Sie die Azure CLI lokal verwenden, müssen Sie sich zunächst mit der Azure CLI anmelden und dann sicherstellen, dass Ihr Azure-Kontext auf das Abonnement festgelegt ist, das Sie verwenden möchten.

2. Verwenden Sie den Befehl az desktopvirtualization hostpool create mit den folgenden Beispielen, um einen Hostpool zu erstellen. Weitere Parameter sind verfügbar. Weitere Informationen finden Sie in der Azure CLI-Referenz zu az desktopvirtualization hostpool.

   • Um einen gepoolten Hostpool mit dem breitenorientierten Lastenausgleichsalgorithmus und Desktop als bevorzugtem Anwendungsgruppentyp zu erstellen, führen Sie den folgenden Befehl aus:

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Pooled \
          --load-balancer-type BreadthFirst \
          --preferred-app-group-type Desktop \
          --max-session-limit <value> \
          --location <AzureRegion>
     

   • Um einen persönlichen Hostpool mit dem Zuweisungstyp Automatisch zu erstellen, führen Sie den folgenden Befehl aus:

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Personal \
          --load-balancer-type Persistent \
          --preferred-app-group-type Desktop \
          --personal-desktop-assignment-type Automatic \
          --location <AzureRegion>
     

3. Sie können die Eigenschaften des neuen Hostpools anzeigen, indem Sie den folgenden Befehl ausführen:

   az desktopvirtualization hostpool show --name <Name> --resource-group <ResourceGroupName>