← Azure Virtual Desktop

Identitätsanbindung: woran eine Sitzung wirklich hängt

Eine Umgebung ohne lokales Active Directory ist der erklärte Wunsch vieler Projekte: reine Cloud-Konten, Entra-eingebundene Session Hosts, keine Synchronisierung mehr. Das ist unterstützt — und trägt trotzdem keinen FSLogix-Profilcontainer, denn der verlangt hybride Identitäten, die in AD DS angelegt und nach Entra ID synchronisiert wurden. Ohne Profilcontainer wiederum ist ein gepoolter Host Pool praktisch nicht zu betreiben. Dieses Modul behandelt die Entscheidung, die diese Kopplung auflöst: welche Kombinationen aus Hosteinbindung und Kontoherkunft unterstützt sind, warum bei abweichenden Namen UPN oder SID übereinstimmen muss, warum Smartcard und Windows Hello ohne Sichtverbindung zum Domänencontroller scheitern — und welche zwei gut gemeinten Härtungsmaßnahmen Session Hosts stilllegen.

Einstieg · ~30 Min · 12 Abschnitte Einführung · 9 Übungen (davon 3 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Die unterstützten Kombinationen aus Hosteinbindung und Kontoherkunft auseinanderhalten
  • ✓Eine Anbindungsart aus Profilspeicher, Verwaltungswerkzeug und Betriebssystem ableiten statt sie zu wählen
  • ✓Eine gescheiterte Anmeldung der Authentifizierungsphase zuordnen, in der sie entsteht

Übungen

  • 1. EntscheidungDas Konto, das der Dienst nicht kennt
  • 2. EntscheidungZwei Konten, ein Mensch
  • 3. EntscheidungDas Konto, das am Host scheitert
  • 4. EntscheidungDie Umgebung ohne Active Directory
  • 5. ReihenfolgeEin neuer Session Host, bevor Nutzer kommen
  • 6. MissionDie Härtung, die den Host abschaltet
  • 7. EntscheidungDie zweite Kennwortabfrage
  • 8. EntscheidungSmartcard im Homeoffice
  • 9. MissionIn welcher Phase entsteht der Befund?

Arbeitsartefakte

Quellen & Aktualität7 Primärquellen · zuletzt geprüft:
  1. 01learn.microsoft.com/en-us/azure/virtual-desktop/prerequisites
  2. 02learn.microsoft.com/en-us/azure/virtual-desktop/authentication
  3. 03learn.microsoft.com/en-us/azure/virtual-deskto…igure-single-sign-on
  4. 04learn.microsoft.com/en-us/fslogix/how-to-confi…e-profile-containers
  5. 05learn.microsoft.com/en-us/azure/virtual-deskto…-pool-load-balancing
  6. 06learn.microsoft.com/en-us/windows/win32/msi/disablemsi
  7. 07learn.microsoft.com/en-us/azure/virtual-deskto…ibution-center-proxy

Verfasst von Julian Zentgraf