# Von außen nach innen
Typ: Checkliste
Herkunft: rds-avd-operations / access-foundations / rds-avd-access-path-sequence
Version: rds-avd-access-path-sequence-2026-09-12
Geprüft: 2026-09-12

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Eine Nutzerin kommt nicht an ihren Desktop. Mehr ist nicht bekannt — die Meldung enthält weder einen Fehlercode noch einen Zeitpunkt. Der Session Host, auf dem sie zuletzt gearbeitet hat, ist bekannt und läuft.

## Schritte
1. Feststellen, womit sie sich verbindet — Windows App, Remote Desktop client oder etwas anderes.
2. Im Entra-Anmeldeprotokoll prüfen, ob die Authentifizierung gegen die Anwendung `9cdead84-a844-4324-93f2-b2e6bb768d07` erfolgreich war.
3. Feststellen, ob die Ressourcenliste leer, unvollständig oder vollständig ist.
4. Zuweisungen an den Anwendungsgruppen und den bevorzugten Anwendungsgruppentyp des Host Pools ablesen.
5. Den Verbindungsaufbau selbst prüfen — Gateway-Authentifizierung und Richtlinien, die erst beim Verbinden greifen.
6. Zuletzt die Anmeldung am Session Host untersuchen: Domänenanbindung, Profilzugriff, Anmelderecht.

## Begründung
Warum: Eine Kette prüft man in Flussrichtung, weil jedes Glied das vorherige voraussetzt. Wer in der Mitte beginnt, muss die Vorbedingungen raten — und rät bei mehrdeutigen Symptomen systematisch falsch.
Folgen: **+** Jeder Schritt schließt eine ganze Ebene aus, und die Spur am Anfang der Kette bleibt erhalten. **−** Bei einer offensichtlichen Ursache am Ende der Kette fühlt sich die Reihenfolge wie Bürokratie an und kostet messbar Zeit, bevor die naheliegende Prüfung an die Reihe kommt.

## Quellen
1. https://learn.microsoft.com/en-us/azure/virtual-desktop/authentication
2. https://learn.microsoft.com/en-us/azure/virtual-desktop/set-up-mfa