Erstellen eines Pools

Sie können über die Horizon Universal Console Pools zu Ihrer Umgebung hinzufügen. Wenn mindestens ein Image in Horizon Universal Console hinzugefügt wurde, können Sie einen Pool basierend auf diesem Image erstellen.

Wählen Sie in der Konsole im linken Menü die Option Pools aus. Ihre Liste der Pools wird in einem Tabellenformat angezeigt. Die Menüschaltflächenoptionen sind: Hinzufügen, Bearbeiten, Löschen, Bereitstellung und eine Ellipse (...) mit weiteren Optionen. Wenn Sie ein bestimmtes Kontrollkästchen „Pools“ aktivieren, werden diese Menüschaltflächen nach Bedarf angezeigt oder ausgegraut. Wenn Sie einen Bildlauf zum Ende der Tabelle durchführen, sehen Sie die Schaltfläche Spalten verwalten, mit der Sie auswählen können, welche Spalten in der Tabelle angezeigt oder ausgeblendet werden sollen.

Bevor Sie die Schaltfläche „Hinzufügen“ auswählen, um einen Pool zu erstellen, stellen Sie sicher, dass die folgenden Voraussetzungen erfüllt sind.

Voraussetzungen

Stellen Sie vor dem Erstellen eines Pools sicher, dass die folgenden Anforderungen erfüllt sind:

• Endbenutzer-Identitätsanbieter: Stellen Sie sicher, dass Sie einen Identitätsanbieter für eine Endbenutzeridentität konfiguriert haben. Stellen Sie bei Verwendung von Microsoft Entra ID als Identitätsanbieter für Benutzeridentitäten sicher, dass die Konfiguration von Microsoft Entra ID Connect abgeschlossen ist. Zugehörige Informationen finden Sie unter Identitäts- und Zugriffsverwaltung in Horizon Cloud.

• Maschinenidentitätsanbieter: Stellen Sie sicher, dass Sie die Konfiguration für einen Maschinenidentitätsanbieter bereitsteht. Dieser Anbieter legt die Maschinenidentität von virtuellen Maschinen fest, die Remote-Desktops und -anwendungen bereitstellen. Wenn Sie Microsoft Entra ID für die Endbenutzeridentität verwenden, muss die Maschinenidentität für Linux-Pools von einer vom Kunden verwalteten Active Directory-Domäne bereitgestellt werden. Linux-VMs bieten keine Unterstützung für Microsoft Entra ID als Maschinenidentitätsanbieter.

  Hinweis: Beachten Sie bei Verwendung von Microsoft Entra ID für Maschinenidentitäten, dass beim Löschen eines mit Microsoft Entra ID verbundenen Pools oder einer VM der für den Pool angegebene Anbieter bestimmte Berechtigungen zum Löschen des Geräteeintrags aus Microsoft Entra ID benötigt, wenn der Pool oder die VM gelöscht wird.

• Zu den notwendigen Berechtigungen gehören:

  • Geltungsbereich: Microsoft Graph (https://graph.microsoft.com)
  • Berechtigung: Device.ReadWrite.All Geräte lesen und schreiben
  • Administratorzustimmung erforderlich: Ja

• Zum Hinzufügen der Anwendungsberechtigungen zum Dienstprinzipal des Anbieters mithilfe des Microsoft Azure-Portals navigieren Sie zu App-Registrierungen, wählen die App-Registrierung des Dienstprinzipals aus und verwenden die Benutzeroberfläche API-Berechtigungen des Azure-Portals, um die Microsoft Graph-Anwendungsberechtigung Device.ReadWrite.All hinzuzufügen.

• Wenn Sie die Active Directory-Domäne für Maschinenidentitäten verwenden, stellen Sie sicher, dass die Active Directory-Domäne konfiguriert wurde. Weitere Informationen finden Sie unter Einrichten Ihrer Active Directory-Domäne.

• Bei Nutzung von Workspace ONE Access für Endbenutzeridentitäten müssen Sie eine Active Directory-Domäne konfigurieren, die für die Maschinenidentität verwendet werden soll.

• Stellen Sie sicher, dass der Horizon Edge erfolgreich erstellt wurde und für die Horizon Edge Gateway- und UAG-Bereitstellungen fehlerfreie (grüne) Zustände in der Horizon Universal Console unter Kapazität > Horizon Edges angezeigt werden.

• Stellen Sie sicher, dass das in diesem Pool zu verwendende VDI- oder Mehrfachsitzungs-Image erfolgreich veröffentlicht wird. Sie können den Image-Status in der Horizon Universal Console unter Images überprüfen.

• UEM-Anforderung: Horizon Cloud und Workspace ONE UEM müssen so konfiguriert sein, dass sie dieselbe Active Directory-Domäne verwenden.

• Workspace ONE Intelligent Hub muss in Ihrem VM-Image installiert werden, bevor der dedizierte von Workspace ONE UEM verwaltete Einzelsitzungspool erstellt wird.

• Workspace ONE Intelligent Hub 25.06.1 oder höher.

• Horizon Agent 25.2.0 oder höher.

• Die Registrierungs-OG-Einstellung muss für den Modus „Von Intelligent Hub verwaltet“ konfiguriert sein.

Voraussetzungen für dedizierte Microsoft Azure-Hosts

Bevor Sie versuchen, einen Microsoft Azure-Pool zu erstellen, müssen Sie die folgenden Schritte in Azure ausführen, um die Funktion des dedizierten Azure-Hosts zu verwenden.

• Erstellen Sie eine Hostgruppe, wählen Sie bei Bedarf dieVerfügbarkeitszone aus (der nur über Azure verwaltet werden kann) und aktivieren Sie die Option Automatische Platzierung.

• Erstellen Sie einen oder mehrere Hosts bzw. fügen Sie sie der Hostgruppe hinzu.

Nach Abschluss dieser Schritte können Sie die Umschaltoption Dedizierte Azure-Hosts verwenden beim Erstellen eines Pools aktivieren. Nach der Aktivierung wird eine Liste der verfügbaren zugeordneten Hostgruppen angezeigt. Weitere Informationen finden Sie auf der Website von Microsoft unter Dedizierte Azure-Hosts.

Unterstützung für in Microsoft Entra ID hybrid eingebundene Desktops

Informationen zur Unterstützung des hybriden Beitritts von Entra ID für Desktop-Pools finden Sie unter Unterstützung für in Microsoft Entra ID hybrid eingebundene Desktops.

Vorgehensweise

1. Wählen Sie in der Horizon Universal Console im linken Menü die Option Pools aus.

2. Klicken Sie auf Hinzufügen und wählen Sie dann Ihren bevorzugten Anbietertyp aus.

3. Geben Sie einen eindeutigen Namen für Poolname ein und fügen Sie eine Beschreibung hinzu.

4. Wählen Sie für Microsoft Azure-Pools entweder Windows oder Linux als Betriebssystem aus. Das ausgewählte Betriebssystem bestimmt in den nachfolgenden Schritten die verfügbaren Pooltypen, Image-Optionen und Lizenzierungsanforderungen.

5. Wählen Sie einen Pooltyp aus.

   • Dedizierte Einzelsitzung für dauerhafte VDI-Desktop-Nutzung, bei der jeder Desktop einem einzelnen Benutzer zugeordnet ist.

   • Flexible Einzelsitzung für begrenzte VDI-Desktop-Nutzung, bei der mehrere Benutzer den Desktop zu unterschiedlichen Zeiten verwenden können und der Desktop nach jeder Benutzersitzung zurückgesetzt wird.

   • Mehrfachsitzung für sitzungsbasierte veröffentlichte Desktops und Anwendungen.

6. Im Abschnitt Desktops werden mehrere Unterabschnitte angezeigt. Wählen Sie im Unterabschnitt Ziel die gewünschten Optionen aus, um die Dropdown-Menüs Site, Horizon Edge und Anbieter auszufüllen.

   • Wenn Sie für einen Microsoft Azure-Pool dedizierte Hostgruppen konfiguriert haben, aktivieren Sie die Umschaltoption Dedizierten Host verwenden. Wählen Sie anschließend die Hostgruppe aus.

   • Wenn Sie einen dedizierten Host verwenden, wird die Option zum Aktivieren von Verfügbarkeitszonen verwenden deaktiviert, da Verfügbarkeitszonen für eine Hostgruppe direkt vom Cloud-Anbieter konfiguriert werden.

   • Wenn Sie Azure-Verfügbarkeitszonen verwenden aktivieren, werden die VMs für einen Pool über alle Verfügbarkeitszonen verteilt, um bei einem Fehler in einer bestimmten Verfügbarkeitszone Ausfallzeiten aller VMs zu vermeiden. Hinweis: Amazon-Verfügbarkeitszonen werden unten im Abschnitt Netzwerke angegeben. Weitere Informationen finden Sie unter Azure-Dienste, die Verfügbarkeitszonen unterstützen.

   • Ruhezustand aktivieren: Aktivieren Sie diese Option für die dedizierten Einzelsitzungspools für Microsoft Azure und/oder Amazon WorkSpaces Core. Wichtig: Sobald der Pool für den Ruhezustand aktiviert wurde, können Sie diese Funktion bei VMs nicht mehr entfernen. Weitere Informationen finden Sie unter Versetzen von Pools und virtuellen Maschinen in den Ruhezustand.

7. Legen Sie im Unterabschnitt Image den Generationstyp fest und wählen Sie dann das Image aus der Dropdown-Liste aus.

   Für einen Microsoft Azure-Pool werden VMs der Generationen 1 und 2 unterstützt. Wenn Sie V1 auswählen, können nur Images mit einer Microsoft Azure-VM der Generation 1 und Modelle, die Generation 1 unterstützen, ausgewählt werden. Ihre Auswahl für den Generationstyp fungiert als Filter, um zu bestimmen, welche Images in den Dropdown-Menüs „Image“ und „Modell“ aufgelistet werden.

   Hinweis: Wenn Linux für Microsoft Azure-Pools als Betriebssystem ausgewählt wurde, werden nur Generation V2-Images unterstützt. Bei Auswahl von Linux wird die Image-Liste automatisch gefiltert, um nur Linux-Images anzuzeigen.

8. Wählen Sie den Marker des oben ausgewählten Images aus.

   Für einen Microsoft Azure-Pool müssen Sie mindestens einen Marker oder mindestens ein Tag verwenden, um die Pools einer Image-Version später zu bearbeiten. Weitere Informationen finden Sie unter Hinzufügen einer Version zu einem vorhandenen Microsoft Azure Compute Gallery-Image sowie unter Verwenden von Azure-Ressourcen-Tags und Verwenden von Amazon-Ressourcen-Tags.

   Hinweis: Wenn ein Marker ausgewählt wird, der mit einer älteren Agent-Version verknüpft ist, wird eine Warnmeldung angezeigt. Als Best Practice sollten Sie einen Marker mit der neuesten Agent-Version auswählen.

9. Geben Sie die Lizenzdetails für das Betriebssystem an.

   • Aktivieren Sie für Windows-Pools die Option Verfügen Sie über eine gültige Lizenz für dieses Windows-Betriebssystem und bestätigen Sie, dass Sie über eine geeignete Lizenz verfügen.

   • Aktivieren Sie für Linux-Pools die Option Verfügen Sie über eine gültige Lizenz für dieses Linux-Betriebssystem? und wählen Sie eine der folgenden Lizenzoptionen aus:

     • Pay-As-You-Go (PAYG)
     • Bring your own subscription (BYOS) Hinweis: BYOS wird nur von RHEL-basierten Linux-Betriebssystemen unterstützt. Ubuntu unterstützt die Lizenzierungsoptionen PAYG und BYOS.

   • Aktivieren Sie nach Auswahl des Lizenztyps die erforderlichen Kontrollkästchen, um zu bestätigen, dass Sie über eine geeignete Lizenz verfügen und dass die erforderliche Horizon Agent-Version verwendet wird.

10. Geben Sie im Unterabschnitt „VM-Details“ die VM-Details an. Der Inhalt unterscheidet sich je nach ausgewähltem Anbietertyp. Einige Optionen, wie z. B. Hibernate (Ruhezustand), hängen von Ihrem ausgewählten Pooltyp ab.

    Geben Sie für Amazon WorkSpaces Core-Pools die folgenden Optionen an:

    • Hardware

    • Umschaltfläche „Nur Hardware mit aktiviertem Ruhezustand anzeigen“

    • Umschaltfläche für Energieverwaltung (Always On)

    • Benutzervolume in GB

    • Umschaltfläche für Benutzer-Volume-Verschlüsselungsfestplatten

    • Root-Volume in GB

    • Umschaltfläche für Root-Volume-Verschlüsselungsfestplatten

    • Durch Aktivieren der Umschaltfläche Always On für die Energieverwaltung wird sichergestellt, dass alle VMs im Desktop-Pool dauerhaft eingeschaltet bleiben. Für jede VM wird bei der Bereitstellung eine feste monatliche Gebühr erhoben, die zu Beginn jedes Monats in Rechnung gestellt wird. Diese Option wird für Pools mit VMs empfohlen, die über 80 Stunden pro Monat verwendet werden, da sie in Zeiten hoher Auslastung zu Kosteneinsparungen führen kann.

    • Durch Deaktivierung der Umschaltfläche Always On für die Energieverwaltung wird Horizon Power Management aktiviert, sodass die in der Poolgruppe konfigurierten Energieverwaltungsrichtlinien und -zeitpläne wirksam werden. Die feste monatliche Gebühr gilt weiterhin für den laufenden Monat, aber ab dem ersten Tag des folgenden Monats werden VMs zu einem Stundensatz abgerechnet.

    Für Microsoft Azure-Pools

    • Wählen Sie Modell als Typ für die Microsoft Azure-VM aus, der für den Pool verwendet werden soll, oder übernehmen Sie die Standardeinstellung. Die Einstellung Modell verweist auf die Kompatibilität der verschiedenen Microsoft Azure-VM-Typen und -Größen mit Horizon Cloud. Um ein anderes Modell auszuwählen, klicken Sie auf das X, dann auf das Dropdown-Menü und wählen ein Modell aus. Weitere Informationen finden Sie unter Microsoft Azure-VM-Typen und -Größen für Horizon Cloud (89090).

    • Wenn Sie die Option Dedizierter Azure-Host verwenden, werden VM-Modelle basierend auf den Modellen gefiltert, die für die ausgewählte Azure-Hostgruppe verfügbar sind.

    • Verwenden Sie die Einstellungen unter Filtermodelle, um die Anzahl der Microsoft Azure-VM-Modelloptionen zu reduzieren, die beim Konfigurieren der Einstellung Modell aufgelistet werden. Andernfalls wird die Liste der Modelle sehr umfangreich. Sie können die Microsoft Azure-VM-Modellliste nach Tag, CPU, RAM, Serie, GPU-Typ und Festplattentyp filtern. Klicken Sie auf +, um weitere Filter hinzuzufügen. Die verringerte Liste enthält eine Teilmenge der Modelle basierend auf Ihren spezifischen Anforderungen.

      Filter	Operator	Beschreibung
      Tag	Entspricht	- Empfohlen: Microsoft Azure-VM-Modelle, die besonders gut für Pools geeignet sind. - Hohe Leistung: Microsoft Azure-VM-Modelle, die Premium-Festplattenunterstützung bieten. - Benutzerdefiniert: Benutzerdefinierte Tags, die vom Administrator hinzugefügt und konfiguriert werden können.
      CPU	Entspricht	Der CPU-Filter verwendet einen Von/Bis-Bereich, um akzeptable CPU-Werte zu definieren.
      RAM	Entspricht	Speicher verwendet einen Von/Bis-Bereich, um akzeptable RAM-Werte zu definieren.
      Serie	Entspricht	Verwenden Sie das Dropdown-Menü, um die Liste der Azure-VM-Serien anzuzeigen und diejenige auszuwählen, die Ihren Anforderungen am besten entspricht.
      GPU-Typ	Entspricht	Verwenden Sie den Filter GPU-Typ, um GPU-fähige Azure-VM-Modelle auszuwählen: - KEINE: Filtert GPU-fähige Modelle aus. - AMD: Schließt nur GPU-fähige AMD-Modelle in die Liste ein. - NVIDIA: Schließt nur GPU-fähige Nvidia-Modelle in die Liste ein.
      Festplattentyp	Entspricht	Verwenden Sie den Filter Festplattentyp, um Premium zu wählen, der Premium-Festplattenunterstützung bietet.

    • Sie können den Wert für die Festplattengröße basierend auf dem ausgewählten Betriebssystem ändern. Der Standardfestplattengröße hängt vom ausgewählten Betriebssystem ab.

      • Für Linux-Desktop-Pools beträgt die unterstützte Mindestgröße für Festplatten 30 GB.
      • Für Windows-Desktop-Pools liegt der unterstützte Bereich für die Festplattengröße zwischen 127 GB und 4095 GB.

    • Hinweis: Beim Erstellen oder Bearbeiten eines Pools können Sie den Wert für die Größe der Betriebssystemfestplatte erhöhen. Bei Verwendung dieser Option wird die Betriebssystemfestplatte jeder VM in diesem Pool mit dieser Größe erstellt. Aufgrund des Standardverhaltens von VMs in Microsoft Azure wird die Partition, die das C drive enthält, jedoch nicht auf die gesamte Festplatte erweitert, obwohl die VM-Festplatte erweitert wurde. Dieser neue Speicherplatz auf der VM-Festplatte wird erst wieder verwendet, wenn Sie Aktionen in der VM durchführen, um die C drive-Partition auf den neuen Speicherplatz zu erweitern.

    • Wenn Sie die Festplatten für alle VMs in diesem Pool verschlüsseln möchten, aktivieren Sie die Umschaltoption Festplatten verschlüsseln.

      • Vermeidung von Verschlüsselungskonflikten: Wenn Horizon-Festplattenverschlüsselung für einen Pool aktiviert ist, verwalten Sie BitLocker nicht zentral über Gruppenrichtlinien, Intune oder entsprechende MDM-Richtlinien für diese spezifischen virtuellen Maschinen. Weitere Informationen zu diesen Einschränkungen finden Sie in der Übersicht über die Festplattenverschlüsselung von Azure-Windows VMs von Microsoft.

      Hinweis:

      • Festplattenverschlüsselung für verwaltete VMs wird mithilfe von Azure Disk Encryption (ADE) unterstützt.
      • Andere Festplattenverschlüsselungskonfigurationen (einschließlich kundenverwalteter Schlüsselmodelle außerhalb der Azure-Festplattenverschlüsselung) oder direkt in Azure durchgeführte Änderungen werden für VMs, die von Horizon Cloud verwaltet werden, nicht unterstützt.
      • Festplattenverschlüsselung wird von Linux-Desktop-Pools nicht unterstützt.

    • Wenn die Umschaltoption Automatische Skalierung aktiviert ist, können Sie sowohl den ausgeführten als auch den angehaltenen Festplattentyp auswählen. Wenn die VMs ausgeschaltet werden, werden die Festplattentypen festgelegt und automatisch konvertiert. Nach dem erneuten Einschalten wird der Festplattentyp auf die ursprünglichen Einstellungen zurückgesetzt.

      Die Umschaltoption Automatische Skalierung kann an zwei Stellen aktiviert werden. Sie kann auf der Seite Erstellen eines Pools und/oder über das linke Hauptmenü der Horizon Universal Console unter globale Einstellungen > Pool-Einstellungen > Verwalten umgeschaltet werden. Um eine globale Richtlinie festzulegen, verwenden Sie die Seite globale Einstellungen > Pool-Einstellungen > Verwalten. Wenn diese Funktion jedoch nur für bestimmte Desktop-Pools erforderlich ist, verwenden Sie die Umschaltoption auf der Seite Pool erstellen, um die Umschaltoption beim Erstellen eines Pools zu aktivieren oder zu deaktivieren. Die auf der Seite Erstellen eines Pools angegebene Umschaltoption hat Vorrang vor der Seite Einstellungen > Pool-Einstellungen > Verwalten.

      Hinweis: Das Ändern des von einem vorhandenen Pool verwendeten Modells wirkt sich nur auf neue VMs aus. Vorhandene VMs im Pool verwenden weiterhin das zuvor ausgewählte Modell.

    • Sie können ein Modell als Ausgeblendet kennzeichnen, wenn das Modell nicht für neue Pools verfügbar sein soll. Ein ausgeblendetes Modell kann jedoch weiterhin von einem vorhandenen Pool verwendet werden. Ein Modell wird als Veraltet gekennzeichnet, wenn Microsoft Azure das Modell nicht mehr bereitstellt. Wenn das aktuell ausgewählte Modell bei der Bearbeitung eines Pools als Veraltet gekennzeichnet ist, aktualisieren Sie das Modell auf ein anderes Modell, damit im Pool in Zukunft weitere virtuelle Maschinen erstellt werden können, wie etwa beim Erweitern des Pools.

11. Wählen Sie im Unterabschnitt Maschinenidentität (Domäne) unter Maschinenidentität einen Anbieter aus, der für diesen Pool verwendet werden soll.

    • Die Option VM-Verfügbarkeit bis zum Hybridbeitritt verzögern ist für Microsoft Azure verfügbar, wenn es sich bei dem angegebenen Maschinenidentitätsanbieter um einen lokalen Active Directory-Server handelt. Wenn Sie diese Option aktivieren, kann der Pool sowohl auf lokale als auch cloudbasierte Ressourcen zugreifen. Informationen zu den Voraussetzungen, die für die Verwendung dieser Option erforderlich sind, finden Sie in der Hilfe auf dem Bildschirm.

    • Die Active Directory-Domäne wird in Ihrer Horizon Cloud-Umgebung zum Zweck der Bereitstellung von Maschinenidentitäten konfiguriert. Mit dieser Auswahl können Sie die Standard-Organisationseinheit (OE) CN=Computers durch eine bestimmte Computer-OE ersetzen, innerhalb derer die Maschinen des Pools in dieser Active Directory-Domäne erstellt werden. Standardmäßig werden die Maschinen des Pools in CN=Computers erstellt.

    • Bei Auswahl von Microsoft Entra ID wird das Feld Computer-OE deaktiviert, da das System in diesem Fall keine Computer-OUs verwendet.

      Bei Verwendung von Microsoft Entra ID für die Maschinenidentität des Pools müssen Sie RBAC in Microsoft Entra ID so konfigurieren, dass sich nur die Benutzer oder Benutzergruppen mit der Rolle VM-Administratoranmeldung oder VM-Benutzeranmeldung anmelden können, um ihre Berechtigungen zu erhalten.

      Hinweis: Microsoft Entra ID wird für Linux-Desktop-Pools nicht als Maschinenidentitätsanbieter unterstützt. Linux-VMs müssen einer vom Kunden verwalteten Active Directory-Domäne beitreten.

    • Wenn Sie RBAC auf Ressourcengruppenebene konfigurieren, werden zur Identifizierung der Ressourcengruppen, die mit den in Microsoft Entra ID eingebundenen Pools verbunden sind, die folgenden Tags für die Ressourcengruppen der Pools verwendet:

      • pool-name: Gibt den Poolnamen an, der beim Erstellen des Pools eingegeben wurde.
      • add-joined: Wenn auf true gesetzt, zeigt es an, dass es sich bei den VMs des Pools um Microsoft Entra ID-verbundene Maschinen handelt.

      Hinweis: Wenn Linux für Microsoft Azure-Pools als Betriebssystem ausgewählt wurde, gelten die folgenden Einschränkungen:

      • Single Sign-On (SSO) mit bedingtem Microsoft-Zugriff wird nicht unterstützt.
      • Nur die Standardorganisationseinheit „CN=computers“ wird für die Maschinenidentität unterstützt.
      • Microsoft Entra ID wird für Linux-Desktop-Pools nicht als Maschinenidentitätsanbieter unterstützt.

12. Wenn Sie den Anbietertyp Amazon WorkSpaces Core verwenden, geben Sie im Abschnitt Maschinenidentität (Domäne) eine Verzeichnis-ID an. Dieses wird direkt in der Amazon Web Services (AWS)-Konsole erstellt.

    • Während der Poolerstellung generiert und konfiguriert Omnissa automatisch eine Netzwerksicherheitsgruppe (NSG), die an Ihr WorkSpaces-Verzeichnis angehängt ist. Diese vorkonfigurierte NSG implementiert Sicherheitskontrollen, die für alle In diesem Verzeichnis registrierten Arbeitsbereiche optimiert sind. Die automatisch bereitgestellte NSG wurde speziell für WorkSpaces-Umgebungen entwickelt und gewährleistet eine ordnungsgemäße Konnektivität und Sicherheit.

    • Vermeiden Sie benutzerdefinierte Sicherheitsgruppen. Das Anhängen benutzerdefinierter Sicherheitsgruppen an WorkSpaces-Verzeichnisse kann zu Konnektivitätsproblemen und unvorhersehbarem Verhalten führen. Konfigurieren Sie Ihr Netzwerk so, dass der gesamte eingehende Datenverkehr von Ihrer VPC an Active Directory zugelassen wird, anstatt AD-Regeln (eingehend/ausgehend) basierend auf den im WorkSpaces-Verzeichnis verwendeten Sicherheitsgruppen zu erstellen. Diese Empfehlungen helfen, Verbindungsfehler zu vermeiden, die Fehlerbehebung zu optimieren und konsistente Sicherheit in Ihrer Umgebung zu gewährleisten.

    • Wenn Sie sich trotz dieser Empfehlungen für die Implementierung einer benutzerdefinierten Sicherheitsgruppe entscheiden, stellen Sie sicher, dass diese alle erforderlichen Regeln für eingehende und ausgehende Verbindungen für die Desktopkonnektivität enthält. Wenn Sie Unterstützung bei benutzerdefinierten Konfigurationen benötigen, wenden Sie sich bitte an unser Supportteam unter Omnissa Customer Connect.

    • Für Windows Server-Images muss die Verzeichnismandantenfähigkeit des Arbeitsbereichs als FREIGEGEBEN festgelegt werden.

    • Für Windows 10/11-Images muss die Verzeichnismandantenfähigkeit des Arbeitsbereichs als DEDIZIERT festgelegt werden. Diese Anforderung gilt auch für dedizierte Pools.

    • Administrative Einheiten (AE) können auch ausgewählt werden, um die Geräte-IDs der in Entra ID eingebundenen Pool-VMs als Mitglieder der ausgewählten AE zu haben und um den Umfang der Berechtigungen einzuschränken. Diese Funktion ist optional und kann bei der Erstellung eines in Microsoft Entra ID eingebundenen Pools ausgewählt werden. Sobald der Pool erstellt wurde, kann der Wert des AE-Felds jedoch nicht mehr geändert werden, wenn der Pool VM-Namen wiederverwendet.

    Hinweis:

    • AEs werden für Linux-Desktop-Pools nicht unterstützt.
    • Alle Windows 11- und Windows 10-Geräte werden unterstützt, mit Ausnahme der Home-Editionen von Windows Server 2019 und neueren virtuellen Maschinen, die in Azure ausgeführt werden (Server Core wird nicht unterstützt).

13. Wählen Sie im Unterabschnitt Bereitstellung aus, wie Ihre VMs bereitgestellt werden sollen:

    • Auf einmal: Alle VMs im Pool werden zum Zeitpunkt der Pool-Erstellung bereitgestellt.

    • Bedarfsgesteuert: VMs werden bei Bedarf bereitgestellt. Wenn diese Option ausgewählt ist, wird die Umschaltoption Bereitstellung vereinfachen angezeigt.

      • Wenn die Umschaltoption auf Aktiviert gesetzt ist (empfohlen), verwendet der Pool die Einstellung für den Prozentsatz der Reservekapazität der Poolgruppe. Einstellungen für die minimale und maximale Reservekapazität auf Poolebene werden ignoriert, sodass Sie eine zentralisierte, einheitliche Kontrolle über alle Pools in der Gruppe erhalten.

      • Wenn die Umschaltoption deaktiviert ist, greift der Pool auf die Legacy-Reservekonfiguration zurück und die Bereitstellung wird einzeln auf Poolebene verwaltet.

    • „Bereitstellung vereinfachen“ ist standardmäßig für alle neu erstellten Pools aktiviert und wird für die meisten Umgebungen empfohlen. Bestehende Pools können jederzeit durch Aktivieren der Umschaltoption migriert werden. **Warnung:**Das Aktivieren von „Bereitstellung vereinfachen“ kann die Anzahl der vorgehaltenen Reserve-VMs verändern.

    • Wenn „Bedarfsgesteuert“ ausgewählt und „Bereitstellung vereinfachen“ deaktiviert ist, müssen Sie die Anzahl der „Mindestanzahl an Reserve-VMs“ und der „Höchstanzahl an Reserve-VMs“ für diesen Pool angeben.

      • Hinweis: Reserve-VMs sind VMs, die aktuell nicht in Gebrauch sind, aber eingeschaltet und bereit für neue Benutzersitzungen sind. Das System versucht, eine Anzahl an Reserve-VMs aufrechtzuerhalten, die (Mindest-Reserve-VMs + Maximal-Reserve-VMs) / 2 entspricht. Bereitstellungs- und Aufhebungsvorgänge werden basierend auf der Differenz zwischen den vorhandenen Reserve-VMs und diesem Ziel ausgelöst.

14. Konfigurieren Sie im Unterabschnitt Eigenschaften die erforderlichen Einstellungen.

    • Präfix für VM-Namen – Geben Sie einen Namen für die VMs im Pool ein.

    • VM-Namen wiederverwenden – Diese Einstellung bestimmt, wie VM-Namen wiederverwendet werden. Der verfügbare Namensbereich wird durch die Einstellung „Maximale Anzahl VMs“ bestimmt, die im Abschnitt „Bereitstellung“ konfiguriert ist.

      • Wichtig: Sie müssen diese Umschaltfläche während der Poolerstellung aktivieren, wenn Sie diese Funktion verwenden möchten. Wenn diese Umschaltfläche deaktiviert bleibt, kann sie später weder aktiviert noch bearbeitet werden.

      • Wenn diese Umschaltfläche aktiviert ist, können Sie eine der folgenden Richtlinien auswählen (Sie können später zwischen diesen beiden Richtlinien wechseln, indem Sie den Pool bearbeiten):

        • VM-Namen nach Möglichkeit wiederverwenden: Verwendet Namen aus gelöschten VMs wieder. Wenn keine zuvor verwendeten Namen verfügbar sind, können neue VM-Namen außerhalb des konfigurierten Poolbereichs vom System erstellt werden. Anforderung: Stellen Sie sicher, dass Ihr Domänenbeitrittskonto über die erforderlichen Berechtigungen zur Wiederverwendung vorhandener Computerkonten verfügt.
        • VM-Namen auf konfigurierten Bereich beschränken: Beschränkt VM-Namen streng auf den definierten Poolbereich. Neue VMs verwenden nur Namen aus gelöschten VMs, und vom System werden zu keinem Zeitpunkt Namen außerhalb des konfigurierten Bereichs erstellt.

    • Zeitzone – Wählen Sie die Zeitzone aus, die von den VMs verwendet werden soll. Wenn die Uhr automatisch an die Sommerzeit angepasst werden soll, aktivieren Sie das Kontrollkästchen. Hinweis: Diese Zeitzonenoption ist derzeit für den Anbietertyp „Amazon WorkSpaces Core“ nicht verfügbar.

    • Benutzername für den Desktop-Administrator und Kennwort für den Desktop-Administrator – Geben Sie die Anmeldedaten für das lokale Administratorkonto ein, das für den Zugriff auf das Betriebssystem des Images und für den Konvertierungsvorgang des Images verwendet wird. Sie haben die Möglichkeit, die Admin-Anmeldedaten von Pools zu bearbeiten, wenn Sie zusätzliche VMs hinzufügen. Das bedeutet, dass alle neu hinzugefügten VMs andere Admin-Anmeldedaten haben als die ursprünglichen. Hinweis: Für Amazon WorkSpaces Core werden diese Anmeldedatenfelder derzeit nicht in Poolvorgängen verwendet.

    • Ausgehenden Proxy verwenden – Sie können diese Umschaltfläche aktivieren, wenn Sie ausgehende Anforderungen über einen Proxy-Server an das Internet weiterleiten möchten. Die Option Zeitzone ist für den Amazon WorkSpaces Core-Anbietertyp nicht verfügbar.

15. (Optional) Um Ressourcen-Tags für Microsoft Azure und Amazon WorkSpaces Core hinzuzufügen, erweitern Sie den Unterabschnitt Erweitert.

    Wenn vererbte Tags vorhanden sind, werden diese hier angezeigt. Klicken Sie auf Hinzufügen, um ein Tag hinzuzufügen, das auf die für diesen Pool spezifischen Ressourcengruppen angewendet wird. Klicken Sie anschließend auf Fertig, wenn Sie fertig sind. Weitere Informationen finden Sie unter Verwenden von Azure-Ressourcen-Tags und Verwenden von Amazon-Ressourcen-Tags.

16. (Optional) Um ein Post-Customization-Skript zu verwenden, erweitern Sie den Unterabschnitt Erweitert und geben Sie die erforderlichen Informationen ein.

    Diese optionale Funktion ermöglicht es Administratoren, am Ende der Bereitstellung der VMs und bevor die Maschine für Endbenutzer zur Verbindung verfügbar gemacht wird, ein einmaliges Skript auszuführen.

    • Pfad zum Post-Customization-Skript (optional): Der Pfad zum Skript, das während der VM-Bereitstellung ausgeführt wird. Beispiel: C:\windows\system\script.exe

    • Parameter für das Post-Customization-Skript (optional): Parameter oder Werte, die für die erfolgreiche Ausführung des Skripts erforderlich sind. Beispiel: parameter1 parameter2

    • Skriptausführungsdauer (optional): Gibt die Zeitspanne an, die das System nach dem Start des Skripts wartet, bevor die VM für Benutzersitzungen freigegeben wird. Verwenden Sie diese Verzögerung, damit Skripts vollständig ausgeführt werden können. Diese Verzögerung stellt sicher, dass das Skript genügend Zeit zur vollständigen Ausführung hat. Sie funktioniert ähnlich wie ein fester statischer Timer.

    • VM-Bereitstellung als fehlgeschlagen markieren, wenn das Skript nicht startet: Wenn aktiviert, markiert diese Einstellung die Bereitstellung als fehlgeschlagen, falls das Skript nicht gestartet werden kann. Wenn das Skript jedoch gestartet wird, aber während der Ausführung ein Problem auftritt, wird die Bereitstellung dennoch als erfolgreich betrachtet.

    Hinweis: Post-Customization-Skript wird nur auf neu bereitgestellten VMs mit der Agent-Version 25.3.0 oder höher ausgeführt. Auf bestehenden VMs oder VMs mit älteren Agent-Versionen wird das Skript nicht ausgeführt.

17. Klicken Sie auf Weiter, um Ihre Änderungen zu speichern und zum Abschnitt Netzwerke zu gelangen.

18. Der Inhalt des Abschnitts Netzwerke unterscheidet sich je nach ausgewähltem Anbietertyp.

    • Wählen Sie für Microsoft Azure die virtuellen Netzwerke und Mandanten-Subnetze (Desktops) für Microsoft Azure aus. Hinweis: Die Dual-Stack-Option von Azure kann nicht geändert werden, wenn Sie einen Pool bearbeiten.

    • Legen Sie für Amazon WorkSpaces Core die angegebenen VPC-Optionen sowohl für die Verfügbarkeitszone 1 und das zugehörige Subnetz als auch für die Verfügbarkeitszone 2 und das zugehörige Subnetz fest. Weitere Informationen finden Sie unter Verfügbarkeitszonen für WorkSpaces Personal.

    • Wichtig: Amazon WorkSpaces Core verhindert das Ändern der Subnetze für registrierte WorkSpaces-Verzeichnisse. Sobald ein WorkSpaces-Verzeichnis bei bestimmten Subnetzen registriert ist, kann die Subnetzkonfiguration nicht mehr geändert werden, ohne zuerst die Registrierung des Verzeichnisses zu aufheben. Bei diesem Vorgang müssen alle Workspaces aus diesem Verzeichnis entfernt werden, da die Netzwerkkonfiguration bestehender Pools nicht geändert werden kann und alle neuen Pools, die unter Verwendung desselben Verzeichnisses erstellt werden, identische Subnetzkonfigurationen erben. Bei dieser Einschränkung ist eine sorgfältige Planung der Subnetzzuteilung während der Erstkonfiguration des Netzwerks erforderlich.

    • IPv4-Adressen werden standardmäßig auf virtuellen Desktops verwendet. Wenn die virtuelle Maschine IPv4- und IPv6-Adressen verwenden soll, aktivieren Sie die Option Dual-Stack-Unterstützung aktivieren und wählen Sie als Dual-Stack konfigurierte Subnetze aus. Hinweis: Wenn Sie die Dual-Stack-Option aktivieren, werden nur Subnetze aufgelistet, die als Dual-Stack konfiguriert sind.

19. (Optional) Der Dynamic Environment Manager ist eine optionale Funktion, die Sie konfigurieren können.

20. Aktivieren Sie im Abschnitt Workspace ONE Unified Endpoint Management (UEM) die Umschaltoption: Bei UEM registrieren, um dies zu aktivieren.

    Hinweis: Es werden nur neu erstellte dedizierte und dynamische Desktop-Pools unterstützt. Wenn ein anderer Pooltyp ausgewählt ist, steht die Option zum Verwalten von Desktops mit UEM nicht zur Verfügung.

    Überprüfen Sie das Bestätigungsdialogfeld Intelligent Hub muss im Bereitstellungsmodus installiert werden auf dem Golden Image/in der Vorlage.

    Sobald die Option „Bei UEM registrieren“ aktiviert ist, geben Sie die folgenden Pflichtfelder ein:

    • URL des UEM-Gerätediensteservers
    • Organisationsgruppen-ID
    • Staging-Benutzername
    • Staging-Kennwort

    Wichtig: Tippfehler in den UEM-Parametern führen dazu, dass neue VMs bei der automatischen Registrierung in Workspace ONE UEM fehlschlagen. Das System validiert Parameterformate (Basisformatprüfungen).

21. Klicken Sie auf Speichern, um den neu erstellten Pool für Ihre Umgebung zu speichern.

22. Das System fordert Sie dann auf, entweder den soeben erstellten Pool einer Poolgruppe hinzuzufügen oder „Fertigstellen“ auszuwählen.

    • Wählen Sie Fertigstellen aus, um zur Hauptseite Pools zurückzukehren. Ihr neu erstellter Pool wird dort aufgelistet.

    • Wählen Sie Zu Poolgruppe hinzufügen, um mit dem Hinzufügen dieses neuen Pools zu einer neuen oder vorhandenen Poolgruppe zu beginnen. Sie können auch einen Pool auswählen und ihn zu einer Poolgruppe hinzufügen, indem Sie auf Zu Poolgruppe hinzufügen klicken, wenn einem Pool keine Poolgruppe zugeordnet ist. Weitere Informationen finden Sie unter Erstellen einer Einzelsitzungspoolgruppe oder Erstellen einer Mehrfachsitzungspoolgruppe.

      Hinweis: Innerhalb jedes ausgewählten VM-Subnetzes wird vorübergehend eine zusätzliche VM erstellt, um die Erreichbarkeit der erforderlichen Endpoints für Horizon Cloud, einschließlich der Konnektivität zu Ihrem Active Directory, zu testen. Sobald diese Endpoints getestet wurden, werden die VM(s) automatisch von Horizon Cloud gelöscht, und die Poolerstellung wird auf die übliche Weise fortgesetzt. Die Bereitstellungserfahrung ändert sich nicht, wenn die Validierung erfolgreich ist. Sobald die Bereitstellung abgeschlossen ist, wird als Status Bereit angezeigt.

    • Wenn die Subnetzvalidierung fehlschlägt, werden die Ergebnisse in der Konsole unter dem Poolstatus angezeigt, indem ein Status: Fehler angezeigt wird. Beheben Sie die Netzwerkprobleme und klicken Sie dann auf Wiederholen, um den Vorgang zur Poolerstellung fortzusetzen. Weitere Informationen finden Sie unter Sicherstellen der Erreichbarkeit geeigneter Ziel-URLs für die Bereitstellung eines Horizon Edge Gateways in einer Microsoft Azure-Umgebung oder Sicherstellen der Erreichbarkeit geeigneter Ziel-URLs für die Bereitstellung eines Horizon Edge Gateways in einer Amazon WorkSpaces Core-Umgebung.

Ergebnisse

Wenn ein Pool auf der Hauptseite „Pools“ angezeigt wird, können Sie Aktionen für diesen Pool ausführen, z. B. die Definition des Pools bearbeiten oder den Pool löschen. Sie können auch einen Pool auswählen und ihn zu einer Poolgruppe hinzufügen, indem Sie auf Zur Poolgruppe hinzufügen klicken, wenn einem Pool keine Poolgruppe zugeordnet ist.

Hinweis: Aktualisierungen des UEM-Registrierungsstatus in der Horizon Control Plane werden asynchron verarbeitet. Es kann eine gewisse Zeit dauern, bis der Registrierungsstatus nach den Registrierungsaktionen angezeigt wird. Bei der ersten Benutzeranmeldung wird das Gerät automatisch bei Workspace ONE UEM registriert und ein neuer Gerätedatensatz wird unter Geräte > Listenansicht in der Workspace ONE UEM Console angezeigt. Wenn die Registrierung auf der UEM-Seite fehlschlägt, wird für den Gerätestatus unter Umständen weiterhin Ausstehend angezeigt.