Hybrid in Azure Active Directory eingebunden

Anforderungen für Hybrid in Azure Active Directory eingebunden

• VDA-Typ: Einzelsitzung (nur Desktops) oder Mehrfachsitzung (Apps und Desktops)
• VDA-Version: 2212 oder höher
• Bereitstellungstyp: Machine Creation Services™ (MCS), persistent und nicht-persistent
• Zuweisungstyp: Dediziert und gepoolt
• Hosting-Plattform: Jeder Hypervisor oder Cloud-Dienst

Einschränkungen für Hybrid in Azure Active Directory eingebunden

• Wenn Citrix Federated Authentication Service (FAS) verwendet wird, wird Single Sign-On an das lokale AD statt an Azure AD geleitet. In diesem Fall wird empfohlen, die zertifikatbasierte Azure AD-Authentifizierung zu konfigurieren, damit das primäre Aktualisierungstoken (PRT) bei der Benutzeranmeldung generiert wird, was das Single Sign-On zu Azure AD-Ressourcen innerhalb der Sitzung erleichtert. Andernfalls ist das PRT nicht vorhanden und SSO für Azure AD-Ressourcen funktioniert nicht. Informationen zum Erreichen von Azure AD Single Sign-On (SSO) für hybrid verbundene VDAs mithilfe von Citrix Federated Authentication Service (FAS) finden Sie unter Hybrid-verbundene VDAs.
• Überspringen Sie die Image-Vorbereitung nicht, wenn Sie Maschinenkataloge erstellen oder aktualisieren. Wenn Sie die Image-Vorbereitung überspringen möchten, stellen Sie sicher, dass die Master-VMs nicht mit Azure AD oder Hybrid Azure AD verbunden sind.

Überlegungen für Hybrid in Azure Active Directory eingebunden

• Das Erstellen von Hybrid Azure Active Directory-verbundenen Maschinen erfordert die Write userCertificate Berechtigung in der Zieldomäne. Stellen Sie sicher, dass Sie bei der Katalogerstellung die Anmeldeinformationen eines Administrators mit dieser Berechtigung eingeben.
• Der Hybrid Azure AD-Beitrittsprozess wird von Citrix verwaltet. Sie müssen autoWorkplaceJoin, das von Windows gesteuert wird, in den Master-VMs wie folgt deaktivieren. Die Aufgabe, autoWorkplaceJoin manuell zu deaktivieren, ist nur für VDA-Version 2212 oder früher erforderlich.
  1. Führen Sie gpedit.msc aus.
  2. Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Geräteregistrierung.
  3. Setzen Sie Domänenverbundene Computer als Geräte registrieren auf Deaktiviert.
• Wählen Sie die Organisationseinheit (OU) aus, die für die Synchronisierung mit Azure AD konfiguriert ist, wenn Sie die Maschinenidentitäten erstellen.
• Für Master-VMs auf Basis von Windows 11 22H2 erstellen Sie in der Master-VM eine geplante Aufgabe, die beim Systemstart die folgenden Befehle unter Verwendung des SYSTEM-Kontos ausführt. Diese Aufgabe, eine Aufgabe in der Master-VM zu planen, ist nur für VDA-Version 2212 oder früher erforderlich.
  $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
$WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
$MaxCount = 60

for ($count = 1; $count -le $MaxCount; $count++)
{
  if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
  {
    $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
    if ($provider -eq 'Citrix')
    {
        break;
    }

    if ($provider -eq 1)
    {
        Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
        Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
        Start-Sleep 5
        dsregcmd /join
        break
    }
  }

  Start-Sleep 1
}
• Standardmäßig synchronisiert Azure AD Connect alle 30 Minuten. Es kann bis zu 30 Minuten dauern, bis die bereitgestellten Maschinen beim ersten Start hybrid in Azure AD eingebunden sind.

Hybrid Azure AD-verbundene Kataloge, die in Microsoft Intune registriert sind

Voraussetzungen für Hybrid Azure AD-verbundene Kataloge, die in Microsoft Intune registriert sind

• Ihre Azure-Umgebung die Lizenzanforderungen für die Verwendung von Microsoft Intune erfüllt. Weitere Informationen finden Sie in der Microsoft-Dokumentation.
• Sie über eine gültige Configuration Manager-Bereitstellung mit aktiviertem Co-Management verfügen. Weitere Informationen finden Sie in der Microsoft-Dokumentation.

Anforderungen für Hybrid Azure AD-verbundene Kataloge, die in Microsoft Intune registriert sind

• VDA-Typ: Einzel- oder Mehrsitzung
• VDA-Version: 2407 oder höher
• Bereitstellungstyp: Machine Creation Service (MCS), persistent. Hybrid Azure AD-verbundene Kataloge, die in Microsoft Intune für nicht-persistente Einzel- und Mehrsitzungs-VMs registriert sind, befinden sich derzeit in der Vorschau. Siehe Registrierung von Hybrid Entra ID-verbundenen nicht-persistenten VMs in Microsoft Intune.
• Zuweisungstyp: Dediziert und gepoolt
• Hosting-Plattform: Jeder Hypervisor oder Cloud-Dienst

Einschränkungen für Hybrid Azure AD-verbundene Kataloge, die in Microsoft Intune registriert sind

• Überspringen Sie die Image-Vorbereitung nicht beim Erstellen oder Aktualisieren von Maschinenkatalogen.
• Die internetbasierte Clientverwaltung (IBCM) von Configuration Manager wird nicht unterstützt.

Nächste Schritte