Erstellen eines Microsoft Azure-Katalogs

Erstellen eines Maschinenkatalogs

• Maschinenkatalog mit einem Azure Resource Manager-Image in Web Studio erstellen
• Maschinenkatalog mit PowerShell erstellen

Bedingungen, unter denen die temporäre Azure-Festplatte als Write-Back-Cache-Festplatte infrage kommt

• Die Write-Back-Cache-Festplatte muss nicht-persistent sein, da die temporäre Azure-Festplatte nicht für persistente Daten geeignet ist.
• Die gewählte Azure-VM-Größe muss eine temporäre Festplatte enthalten.
• Die ephemere Betriebssystemfestplatte muss nicht aktiviert sein.
• Akzeptieren Sie, die Write-Back-Cache-Datei auf der temporären Azure-Festplatte zu platzieren.
• Die Größe der temporären Azure-Festplatte muss größer sein als die Gesamtgröße von (Größe der Write-Back-Cache-Festplatte + reservierter Speicherplatz für die Auslagerungsdatei + 1 GB Pufferspeicher).

Nicht-persistente Write-Back-Cache-Festplatten-Szenarien

Azure-Vorlagenspezifikation erstellen

1. Rufen Sie das Azure-Portal auf. Wählen Sie eine Ressourcengruppe und dann die VM und die Netzwerkschnittstelle aus. Klicken Sie im …-Menü oben auf Vorlage exportieren.
2. Deaktivieren Sie das Kontrollkästchen Parameter einschließen, wenn Sie eine Vorlagenspezifikation für die Katalogbereitstellung erstellen möchten. Vergewissern Sie sich in der JSON-Datei, dass die Abschnitte parameters und variables wie folgt lauten:
   "parameters": {},
"variables": {}
3. Klicken Sie auf Herunterladen, um die Vorlage als JSON-Datei zu speichern.
4. Wählen Sie im Azure-Portal Vorlagenspezifikationen aus und klicken Sie auf Vorlage importieren.
5. Suchen und importieren Sie das auf Ihrem Computer gespeicherte Maschinenprofil (im JSON-Format).
6. Geben Sie Name, Abonnement, Ressourcengruppe, Speicherort und Version an. Klicken Sie auf Weiter: Vorlage bearbeiten.
7. Erstellen Sie Überprüfen+Erstellen und erstellen Sie die Vorlagenspezifikation.
8. Überprüfen Sie auf der Seite Vorlagenspezifikationen die soeben erstellte Vorlagenspezifikation. Klicken Sie auf die Vorlagenspezifikation. Klicken Sie im linken Bereich auf Versionen.
9. Sie können eine neue Version erstellen, indem Sie auf Neue Version erstellen klicken. Geben Sie eine neue Versionsnummer ein, nehmen Sie Änderungen an der aktuellen Vorlagenspezifikation vor und klicken Sie auf Überprüfen + Erstellen, um die neue Version der Vorlagenspezifikation zu erstellen.

• Um Informationen zur Vorlagenspezifikation zu erhalten, führen Sie Folgendes aus:
  get-item XDHyp:\HostingUnits\East\machineprofile.folder\abc.resourcegroup\bggTemplateSpec.templatespec
• Um Informationen zur Vorlagenspezifikationsversion zu erhalten, führen Sie Folgendes aus:
  get-item XDHyp:\HostingUnits\East\machineprofile.folder\abc.resourcegroup\bggTemplateSpec.templatespec\bgg1.0.templatespecversion

Verwenden der Vorlagenspezifikation beim Erstellen oder Aktualisieren eines Katalogs

• Informationen zu Web Studio finden Sie unter Erstellen eines Maschinenkatalogs mit einem Azure Resource Manager-Image in Web Studio
• Informationen zu PowerShell finden Sie unter Verwenden einer Vorlagenspezifikation beim Erstellen oder Aktualisieren eines Katalogs mit PowerShell

Azure serverseitige Verschlüsselung

• Um den Schlüssel zu ändern, mit dem der Datenträger verschlüsselt ist, ändern Sie den aktuellen Schlüssel in DiskEncryptionSet. Alle Ressourcen, die mit diesem DiskEncryptionSet verbunden sind, werden mit dem neuen Schlüssel verschlüsselt.
• Wenn Sie Ihren Schlüssel deaktivieren oder löschen, werden alle VMs mit Datenträgern, die diesen Schlüssel verwenden, automatisch heruntergefahren. Nach dem Herunterfahren sind die VMs nicht mehr nutzbar, es sei denn, der Schlüssel wird wieder aktiviert oder Sie weisen einen neuen Schlüssel zu. Jeder Katalog, der den Schlüssel verwendet, kann nicht eingeschaltet werden, und Sie können ihm keine VMs hinzufügen.

Azure kundenverwalteter Verschlüsselungsschlüssel

• /subscriptions/12345678-1234-1234-1234-123456789012/resourceGroups/Sample-RG/providers/Microsoft.Compute/diskEncryptionSets/SampleEncryptionSet

Azure-Datenträgerverschlüsselung auf Hostebene

• Nicht für alle Azure-Maschinengrößen unterstützt
• Inkompatibel mit Azure-Datenträgerverschlüsselung

1. Prüfen Sie, ob die Hostverschlüsselungsfunktion für das Abonnement aktiviert ist. Informationen dazu finden Sie unter <https://learn.microsoft.com/de-de/rest/api/resources/features/get?tabs=HTTP/>. Falls nicht aktiviert, müssen Sie die Funktion für das Abonnement aktivieren. Informationen zum Aktivieren der Funktion für Ihr Abonnement finden Sie unter <https://learn.microsoft.com/de-de/azure/virtual-machines/disks-enable-host-based-encryption-portal?tabs=azure-powershell#prerequisites/>.
2. Prüfen Sie, ob eine bestimmte Azure VM-Größe die Hostverschlüsselung unterstützt. Führen Sie dazu in einem PowerShell-Fenster einen der folgenden Befehle aus:
   PS XDHyp:\Connections\<your connection>\east us.region\serviceoffering.folder>PS XDHyp:\HostingUnits\<your hosting unit>\serviceoffering.folder>
3. Erstellen Sie eine VM oder eine Vorlagenspezifikation als Eingabe für das Maschinenprofil im Azure-Portal mit aktivierter Verschlüsselung auf dem Host.
   • Wenn Sie eine VM erstellen möchten, wählen Sie eine VM-Größe, die die Hostverschlüsselung unterstützt. Nachdem Sie die VM erstellt haben, ist die VM-Eigenschaft Hostverschlüsselung aktiviert.
   • Wenn Sie eine Vorlagenspezifikation verwenden möchten, weisen Sie den Parameter Encryption at Host als true innerhalb von securityProfile zu.
4. Erstellen Sie einen MCS-Maschinenkatalog mit dem Maschinenprofil-Workflow, indem Sie entweder eine VM oder eine Vorlagenspezifikation auswählen.
   • Betriebssystemdatenträger / Datenträger: Wird über kundenverwalteten Schlüssel und plattformverwalteten Schlüssel verschlüsselt
   • Temporärer Betriebssystemdatenträger: Wird nur über plattformverwalteten Schlüssel verschlüsselt
   • Cache-Datenträger: Wird über kundenverwaltete und plattformverwaltete Schlüssel verschlüsselt
   Sie können den Maschinenkatalog mit Web Studio oder durch Ausführen von PowerShell-Befehlen erstellen.

Doppelte Verschlüsselung auf verwaltetem Datenträger

• Die doppelte Verschlüsselung wird für Ultra Disks oder Premium SSD v2-Datenträger nicht unterstützt.
• Die doppelte Verschlüsselung wird auf nicht verwalteten Datenträgern nicht unterstützt.
• Wenn Sie einen DiskEncryptionSet-Schlüssel deaktivieren, der einem Katalog zugeordnet ist, werden die VMs des Katalogs deaktiviert.
• Alle Ressourcen, die sich auf Ihre kundenverwalteten Schlüssel beziehen (Azure Key Vaults, Datenträgerverschlüsselungssätze, VMs, Datenträger und Snapshots), müssen sich im selben Abonnement und in derselben Region befinden.
• Sie können pro Region und Abonnement nur bis zu 50 Datenträgerverschlüsselungssätze erstellen.

Azure-Ressourcengruppen

Azure Ephemeral Disks

Azure Compute Gallery

• Galerie: Hier werden Images gespeichert. MCS erstellt eine Galerie für jeden Maschinenkatalog.
• Galerie-Image-Definition: Diese Definition enthält Informationen (Betriebssystemtyp und -zustand, Azure-Region) über das veröffentlichte Image. MCS erstellt eine Image-Definition für jedes für den Katalog erstellte Image.
• Galerie-Image-Version: Jedes Image in einer Shared Image Gallery kann mehrere Versionen haben, und jede Version kann mehrere Replikate in verschiedenen Regionen haben. Jedes Replikat ist eine vollständige Kopie des veröffentlichten Images.

Vertrauliche Azure-VMs

Überwachung der Startintegrität

• VM ohne Integritätsüberwachung in eine mit Integritätsüberwachung
• VM mit Integritätsüberwachung in eine ohne Integritätsüberwachung

Azure Marketplace

Erstellen eines Katalogs von On-Demand-Kapazitätsreservierungs-VMs

Geschachtelte Virtualisierung

Nur-NVMe-SKUs

• sowohl SCSI als auch NVMe unterstützt, siehe Erstellen eines Katalogs mit einem Serviceangebot, das sowohl SCSI als auch NVMe unterstützt
• nur NVMe unterstützt, siehe Erstellen eines Katalogs mit einem Serviceangebot, das nur NVMe unterstützt

Erstellen eines Maschinenkatalogs mit PowerShell

• Katalog mit nicht persistentem Write-Back-Cache-Datenträger erstellen
• Einen Katalog mit persistentem Write-Back-Cache-Datenträger erstellen
• Startleistung mit MCSIO verbessern
• Vorlagenspezifikation beim Erstellen oder Aktualisieren eines Katalogs mit PowerShell verwenden
• Maschinenkataloge mit vertrauenswürdigem Start
• Eigenschaftswerte des Maschinenprofils verwenden
• Maschinenkatalog mit kundenverwaltetem Verschlüsselungsschlüssel erstellen
• Maschinenkatalog mit doppelter Verschlüsselung erstellen
• Katalog mit Azure-Ephemeraldatenträgern erstellen
• Dedizierte Azure-Hosts
• Maschinenkatalog mit einem Azure Compute Gallery-Image erstellen oder aktualisieren
• Shared Image Gallery konfigurieren
• Maschinen in angegebenen Verfügbarkeitszonen bereitstellen
• Speichertypen
• Katalog mit Azure Spot-VMs erstellen
• Sichern von VM-Größen konfigurieren
• Tags für alle Ressourcen kopieren
• Katalog-VMs mit installiertem Azure Monitor Agent bereitstellen(#provision-catalog-vms-with-azure-monitor-agent-installed)

Katalog mit nicht persistentem Write-Back-Cache-Datenträger erstellen

Einen Katalog mit persistentem Write-Back-Cache-Datenträger erstellen

Startleistung mit MCSIO verbessern

Verwenden einer Vorlagenspezifikation beim Erstellen oder Aktualisieren eines Katalogs mit PowerShell

1. Öffnen Sie das PowerShell-Fenster.
2. Führen Sie asnp citrix* aus.
3. Erstellen oder aktualisieren Sie einen Katalog.
   • So erstellen Sie einen Katalog:
     1. Verwenden Sie den Befehl New-ProvScheme mit einer Vorlagenspezifikation als Maschinenprofileingabe. Beispiel:
        New-ProvScheme -MasterImageVM "XDHyp:/HostingUnits/azure/image.folder/fgthj.resourcegroup/nab-ws-vda_OsDisk_1_xxxxxxxxxxa.manageddisk"
MachineProfile "XDHyp:/HostingUnits/azure/machineprofile.folder/fgthj.resourcegroup/test.templatespec/V1.templatespecversion"
-ProvisioningSchemeName <String>
-HostingUnitName <String>
-IdentityPoolName <String>
[-ServiceOffering <String>][-CustomProperties <String>
[-LoggingId <Guid>]
[-BearerToken <String>][-AdminAddress <String>]
[<CommonParameters>]
     2. Schließen Sie die Katalogerstellung ab.
   • Um einen Katalog zu aktualisieren, verwenden Sie den Befehl Set-ProvScheme mit einer Vorlagenspezifikation als Maschinenprofileingabe. Beispiel:
     Set-ProvScheme -MasterImageVm 'XDHyp://Connections/Azure/East Us.region/vm.folder/MasterDisk.vm'
MachineProfile 'XDHyp:/HostingUnits/azure/machineprofile.folder/fgthj.resourcegroup/testing.templatespec/V1.templatespecversion'
[-ProvisioningSchemeName] <String>
[-CustomProperties <String>][-ServiceOffering <String>] [-PassThru]
[-LoggingId <Guid>] [-BearerToken <String>][-AdminAddress <String>] [<CommonParameters>]

Maschinenkataloge mit Trusted Launch

• Ein Masterimage, das mit Trusted Launch aktiviert ist. Sie müssen ein Maschinenprofil verwenden, es ist jedoch nicht erforderlich, dass das Maschinenprofil für Trusted Launch aktiviert ist. Wenn Sie ein Masterimage verwenden, das mit Trusted Launch aktiviert ist, und ein Maschinenprofil, das nicht mit Trusted Launch aktiviert ist, erhalten Sie eine Warnmeldung aufgrund der nicht übereinstimmenden Trusted Launch-Konfiguration zwischen Masterimage und Maschinenprofil.
• Eine VM-Größe, die Trusted Launch unterstützt
• Eine Windows-VM-Version, die Trusted Launch unterstützt. Derzeit unterstützen Windows 10, Windows 11, Windows Server 2016, 2019 und 2022 Trusted Launch.

1. Öffnen Sie ein PowerShell-Fenster.
2. Führen Sie asnp citrix* aus, um die Citrix-spezifischen PowerShell-Module zu laden.
3. Führen Sie den folgenden Befehl aus:
   $s = (ls XDHyp:\HostingUnits\<name of hosting unit>\serviceoffering.folder\"<VM size>.serviceoffering)
4. Führen Sie $s | select -ExpandProperty Additionaldata aus.
5. Überprüfen Sie den Wert des Attributs SupportsTrustedLaunch.
   • Wenn SupportsTrustedLaunch True ist, unterstützt die VM-Größe Trusted Launch.
   • Wenn SupportsTrustedLaunch False ist, unterstützt die VM-Größe Trusted Launch nicht.

• Beispiel 1: Wenn die Azure-VM nur Generation 1 unterstützt, unterstützt diese VM Trusted Launch nicht. Daher wird die Funktion TrustedLaunchDisabled nach dem Ausführen des Azure PowerShell-Befehls nicht angezeigt.
• Beispiel 2: Wenn die Azure-VM nur Generation 2 unterstützt und die Funktion TrustedLaunchDisabled True ist, wird die VM-Größe der Generation 2 für Trusted Launch nicht unterstützt.
• Beispiel 3: Wenn die Azure-VM nur Generation 2 unterstützt und die Funktion TrustedLaunchDisabled nach dem Ausführen des PowerShell-Befehls nicht angezeigt wird, wird die VM-Größe der Generation 2 für Trusted Launch unterstützt.

Maschinenprofileigenschaftswerte verwenden

• Verfügbarkeitszone
• ID der dedizierten Hostgruppe
• ID des Datenträgerverschlüsselungssatzes
• Betriebssystemtyp
• Lizenztyp
• Speichertyp

• New-ProvScheme-Szenarien
  • MachineProfile hat alle Eigenschaften und CustomProperties sind nicht definiert. Beispiel:
    New-ProvScheme -MachineProfile "XDHyp:\HostingUnits\azureunit\machineprofile.folder\azure.resourcegroup\mpA.vm"
    Die folgenden Werte werden als benutzerdefinierte Eigenschaften für den Katalog festgelegt:
    Get-ProvScheme | select CustomProperties
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="StorageAccountType" Value="<mpA-value>"/>
<Property xsi:type="StringProperty" Name="OSType" Value="<mpA-value>"/>
<Property xsi:type="StringProperty" Name="LicenseType" Value="<mpA-value>"/>
<Property xsi:type="StringProperty" Name="DiskEncryptionSetId" Value="<mpA-value>"/>
<Property xsi:type="StringProperty" Name="DedicatedHostGroupId" Value="<mpA-value>"/>
<Property xsi:type="StringProperty" Name="Zones" Value="<mpA-value>"/>
</CustomProperties>
  • MachineProfile hat einige Eigenschaften und CustomProperties sind nicht definiert. Beispiel: MachineProfile hat nur LicenseType und OsType.
    New-ProvScheme -MachineProfile "XDHyp:\HostingUnits\azureunit\machineprofile.folder\azure.resourcegroup\mpA.vm"
    Die folgenden Werte werden als benutzerdefinierte Eigenschaften für den Katalog festgelegt:
    Get-ProvScheme | select CustomProperties
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="OSType" Value="<mpA-value>"/>
<Property xsi:type="StringProperty" Name="LicenseType" Value="<mpA-value>"/>
</CustomProperties>
  • Sowohl MachineProfile als auch CustomProperties definieren alle Eigenschaften. Beispiel:
    New-ProvScheme -MachineProfile "XDHyp:\HostingUnits\azureunit\machineprofile.folder\azure.resourcegroup\mpA.vm" -CustomProperties $CustomPropertiesA
    Benutzerdefinierte Eigenschaften haben Vorrang. Die folgenden Werte werden als benutzerdefinierte Eigenschaften für den Katalog festgelegt:
    Get-ProvScheme | select CustomProperties
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="StorageAccountType" Value="<CustomPropertiesA-value>"/>
<Property xsi:type="StringProperty" Name="OSType" Value="<CustomPropertiesA-value>"/>
<Property xsi:type="StringProperty" Name="LicenseType" Value="<CustomPropertiesA-value>"/>
<Property xsi:type="StringProperty" Name="DiskEncryptionSetId" Value="<CustomPropertiesA-value>"/>
<Property xsi:type="StringProperty" Name="DedicatedHostGroupId" Value="<CustomPropertiesA-value>"/>
<Property xsi:type="StringProperty" Name="Zones" Value="<CustomPropertiesA-value>"/>
</CustomProperties>
  • Einige Eigenschaften sind in MachineProfile und einige Eigenschaften in CustomProperties definiert. Beispiel:
    • CustomProperties definieren LicenseType und StorageAccountType
    • MachineProfile definieren LicenseType, OsType und Zones
    New-ProvScheme -MachineProfile "XDHyp:\HostingUnits\azureunit\machineprofile.folder\azure.resourcegroup\mpA.vm" -CustomProperties $CustomPropertiesA
    Die folgenden Werte werden als benutzerdefinierte Eigenschaften für den Katalog festgelegt:
    Get-ProvScheme | select CustomProperties
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="StorageAccountType" Value="<CustomPropertiesA-value>"/>
<Property xsi:type="StringProperty" Name="OSType" Value="<mpA-value>"/>
<Property xsi:type="StringProperty" Name="LicenseType" Value="<CustomPropertiesA-value>"/>
<Property xsi:type="StringProperty" Name="Zones" Value="<mpA-value>"/>
</CustomProperties>
  • Einige Eigenschaften sind in MachineProfile und einige Eigenschaften in CustomProperties definiert. Außerdem ist ServiceOffering nicht definiert. Beispiel:
    • CustomProperties definieren StorageType
    • MachineProfile definieren LicenseType
    New-ProvScheme -MachineProfile "XDHyp:\HostingUnits\azureunit\machineprofile.folder\azure.resourcegroup\mp.vm"
-ServiceOffering "XDHyp:\HostingUnits\azureunit\serviceoffering.folder\<explicit-machine-size>.serviceoffering"
    Die folgenden Werte werden als benutzerdefinierte Eigenschaften für den Katalog festgelegt:
    Get-ProvScheme | select ServiceOffering
serviceoffering.folder\<explicit-machine-size>.serviceoffering

Get-ProvScheme | select CustomProperties
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="StorageAccountType" Value="explicit-storage-type"/>
<Property xsi:type="StringProperty" Name="LicenseType" Value="value-from-machineprofile"/>
</CustomProperties>
  • Wenn der OsType weder in den CustomProperties noch im MachineProfile enthalten ist, dann:
    • Der Wert wird aus dem Masterimage gelesen.
    • Wenn das Masterimage eine nicht verwaltete Festplatte ist, wird der OsType auf Windows festgelegt. Beispiel:
    New-ProvScheme -MachineProfile "XDHyp:\HostingUnits\azureunit\machineprofile.folder\azure.resourcegroup\mpA.vm" -MasterImageVM "XDHyp:\HostingUnits\azureunit\image.folder\linux-master-image.manageddisk"
    Der Wert aus dem Masterimage wird in die benutzerdefinierten Eigenschaften geschrieben, in diesem Fall Linux.
    Get-ProvScheme | select CustomProperties
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="OSType" Value="Linux"/>
</CustomProperties>
• Set-ProvScheme-Szenarien
  • Ein vorhandener Katalog mit:
    • CustomProperties für StorageAccountType und OsType
    • MachineProfile mpA.vm, das Zonen definiert
  • Updates:
    • MachineProfile mpB.vm, das StorageAccountType definiert
    • Ein neuer Satz benutzerdefinierter Eigenschaften $CustomPropertiesB, der LicenseType und OsType definiert
    Set-ProvScheme -MachineProfile "XDHyp:\HostingUnits\azureunit\machineprofile.folder\azure.resourcegroup\mpB.vm" -CustomProperties $CustomPropertiesB
    Die folgenden Werte werden als benutzerdefinierte Eigenschaften für den Katalog festgelegt:
    Get-ProvScheme | select CustomProperties
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="StorageAccountType" Value="<mpB-value>"/>
<Property xsi:type="StringProperty" Name="OSType" Value="<CustomPropertiesB-value>"/>
<Property xsi:type="StringProperty" Name="LicenseType" Value="<CustomPropertiesB-value>"/>
    </CustomProperties>
  • Ein vorhandener Katalog mit:
    • CustomProperties für StorageAccountType und OsType
    • MachineProfile mpA.vm, das StorageAccountType und LicenseType definiert
  • Updates:
    • Ein neuer Satz benutzerdefinierter Eigenschaften $CustomPropertiesB, der StorageAccountType und OsType definiert.
    Set-ProvScheme -CustomProperties $CustomPropertiesB
    Die folgenden Werte werden als benutzerdefinierte Eigenschaften für den Katalog festgelegt:
    Get-ProvScheme | select CustomProperties
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="StorageAccountType" Value="<CustomPropertiesB-value>"/>
<Property xsi:type="StringProperty" Name="OSType" Value="<CustomPropertiesB-value>"/>
<Property xsi:type="StringProperty" Name="LicenseType" Value="<mp-A-value>"/>
</CustomProperties>
  • Ein vorhandener Katalog mit:
    • CustomProperties für StorageAccountType und OsType
    • MachineProfile mpA.vm, das Zonen definiert
  • Updates:
    • Ein MachineProfile mpB.vm, das StorageAccountType und LicenseType definiert
    • ServiceOffering wird nicht angegeben
    Set-ProvScheme -MachineProfile "XDHyp:\HostingUnits\azureunit\machineprofile.folder\azure.resourcegroup\mpB.vm"
    Die folgenden Werte werden als benutzerdefinierte Eigenschaften für den Katalog festgelegt:
    Get-ProvScheme | select ServiceOffering
serviceoffering.folder\<value-from-machineprofile>.serviceoffering

Get-ProvScheme | select CustomProperties
<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="StorageAccountType" Value="<mpB-value>"/>
<Property xsi:type="StringProperty" Name="OSType" Value="<prior-CustomProperties-value>"/>
<Property xsi:type="StringProperty" Name="LicenseType" Value="<mpB-value>"/>
</CustomProperties>

Katalog mit mehreren NICs pro VM erstellen oder aktualisieren

• Einen Katalog mit mehreren NICs auf einer VM erstellen
• Eine vorhandene Katalogkonfiguration aktualisieren, um mehrere NICs auf einer VM zu haben, sodass neu erstellte VMs mehrere NICs haben
• Eine vorhandene VM aktualisieren, um mehrere NICs zu haben

Katalog-VMs mit installiertem Azure Monitor Agent bereitstellen

Maschinenkatalog mit kundenverwaltetem Verschlüsselungsschlüssel erstellen

1. Öffnen Sie ein PowerShell-Fenster.
2. Führen Sie asnp citrix* aus, um die Citrix-spezifischen PowerShell-Module zu laden.
3. Geben Sie cd xdhyp:/ ein.
4. Geben Sie cd .\HostingUnits\(your hosting unit) ein.
5. Geben Sie cd diskencryptionset.folder ein.
6. Geben Sie dir ein, um die Liste der Datenträgerverschlüsselungssätze abzurufen.
7. Kopieren Sie die ID eines Datenträgerverschlüsselungssatzes.
8. Erstellen Sie eine benutzerdefinierte Eigenschaftszeichenfolge, um die ID des Datenträgerverschlüsselungssatzes einzuschließen. Zum Beispiel:
   $customProperties = "<CustomProperties xmlns=`"http://schemas.citrix.com/2014/xd/machinecreation`" xmlns:xsi=`"http://www.w3.org/2001/XMLSchema-instance`">
<Property xsi:type=`"StringProperty`" Name=`"StorageAccountType`" Value=`"Standard_LRS`" />
<Property xsi:type=`"StringProperty`" Name=`"persistWBC`" Value=`"False`" />
<Property xsi:type=`"StringProperty`" Name=`"PersistOsDisk`" Value=`"false`" />
<Property xsi:type=`"StringProperty`" Name=`"UseManagedDisks`" Value=`"true`" />
<Property xsi:type=`"StringProperty`" Name=`"DiskEncryptionSetId`" Value=`"/subscriptions/0xxx4xxx-xxb-4bxx-xxxx-xxxxxxxx/resourceGroups/abc/providers/Microsoft.Compute/diskEncryptionSets/abc-des`"/>
</CustomProperties>
9. Erstellen Sie einen Identitätspool, falls noch nicht geschehen. Zum Beispiel:
   New-AcctIdentityPool -IdentityPoolName idPool -NamingScheme ms## -Domain def.local -NamingSchemeType Numeric
10. Führen Sie den Befehl New-ProvScheme aus: Zum Beispiel:
    New-ProvScheme -CleanOnBoot -HostingUnitName "name" -IdentityPoolName "name" -InitialBatchSizeHint 1
-MasterImageVM "XDHyp:\HostingUnits\azure-res2\image.folder\def.resourcegroup\def.snapshot"
-NetworkMapping @{"0"="XDHyp:\HostingUnits\azure-res2\\virtualprivatecloud.folder\def.resourcegroup\def-vnet.virtualprivatecloud\subnet1.network"}
-ProvisioningSchemeName "name"
-ServiceOffering "XDHyp:\HostingUnits\azure-res2\serviceoffering.folder\Standard_DS2_v2.serviceoffering"
-MachineProfile "XDHyp:\HostingUnits\<adnet>\machineprofile.folder\<def.resourcegroup>\<machine profile vm.vm>"
-CustomProperties $customProperties
11. Schließen Sie die Erstellung des Maschinenkatalogs ab.

Maschinenkatalog mit doppelter Verschlüsselung erstellen

1. Erstellen Sie einen Azure Key Vault und DES mit plattformverwalteten und kundenverwalteten Schlüsseln. Informationen zum Erstellen eines Azure Key Vault und eines DES finden Sie unter Verwenden des Azure-Portals zum Aktivieren der doppelten Verschlüsselung ruhender verwalteter Datenträger.
2. So durchsuchen Sie verfügbare DiskEncryptionSets in Ihrer Hostingverbindung:
   1. Öffnen Sie ein PowerShell-Fenster.
   2. Führen Sie die folgenden PowerShell-Befehle aus:
      1. asnp citrix*
      2. cd xdhyp::
      3. cd HostingUnits
      4. cd YourHostingUnitName (z. B. azure-east)
      5. cd diskencryptionset.folder
      6. dir
   Sie können eine ID des DiskEncryptionSet verwenden, um einen Katalog mithilfe benutzerdefinierter Eigenschaften zu erstellen oder zu aktualisieren.
3. Wenn Sie den Workflow für Maschinenprofile verwenden möchten, erstellen Sie eine VM oder eine Vorlagenspezifikation als Eingabe für das Maschinenprofil.
   • Wenn Sie eine VM als Eingabe für das Maschinenprofil verwenden möchten:
     1. Erstellen Sie eine VM im Azure-Portal.
     2. Navigieren Sie zu Datenträger>Schlüsselverwaltung, um die VM direkt mit einem beliebigen DiskEncryptionSetID zu verschlüsseln.
   • Wenn Sie eine Vorlagenspezifikation als Eingabe für das Maschinenprofil verwenden möchten:
     1. Fügen Sie in der Vorlage unter properties>storageProfile>osDisk>managedDisk den Parameter diskEncryptionSet hinzu und fügen Sie die ID des DES für die doppelte Verschlüsselung hinzu.
4. Erstellen Sie den Maschinenkatalog.
   • Wenn Sie Web Studio verwenden, führen Sie zusätzlich zu den Schritten unter Maschinenkataloge erstellen einen der folgenden Schritte aus.
     • Wenn Sie keinen Workflow auf Basis von Maschinenprofilen verwenden, wählen Sie auf der Seite Datenträgereinstellungen die Option Folgenden Schlüssel zum Verschlüsseln von Daten auf jeder Maschine verwenden aus. Wählen Sie dann Ihr DES für die doppelte Verschlüsselung aus dem Dropdownmenü aus. Fahren Sie mit der Katalogerstellung fort.
     • Wenn Sie den Workflow für Maschinenprofile verwenden, wählen Sie auf der Seite Image ein Masterimage und ein Maschinenprofil aus. Stellen Sie sicher, dass das Maschinenprofil eine Datenträgerverschlüsselungssatz-ID in seinen Eigenschaften hat.
     Alle im Katalog erstellten Maschinen werden durch den mit dem ausgewählten DES verknüpften Schlüssel doppelt verschlüsselt.
   • Wenn Sie PowerShell-Befehle verwenden, führen Sie einen der folgenden Schritte aus:
     • Wenn Sie keinen Workflow auf Maschinenprofilbasis verwenden, fügen Sie die benutzerdefinierte Eigenschaft DiskEncryptionSetId im Befehl New-ProvScheme hinzu. Zum Beispiel:
       New-ProvScheme -CleanOnBoot -CustomProperties '<CustomProperties xmlns="http://schemas.citrix.com/2014/xd/machinecreation" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<Property xsi:type="StringProperty" Name="UseManagedDisks" Value="true" />
<Property xsi:type="StringProperty" Name="StorageAccountType" Value="Premium_LRS" />
<Property xsi:type="StringProperty" Name="DiskEncryptionSetId" Value="/subscriptions/12345678-xxxx-1234-1234-123456789012/resourceGroups/Sample-RG/providers/Microsoft.Compute/diskEncryptionSets/SampleEncryptionSet" />
</CustomProperties>'
-HostingUnitName "Redacted"
-IdentityPoolName "Redacted"
-InitialBatchSizeHint 1
-MasterImageVM "Redacted"
-NetworkMapping @{"0"="Redacted"}
-ProvisioningSchemeName "Redacted"
-ServiceOffering "Redacted"
     • Wenn Sie einen Workflow auf Maschinenprofilbasis verwenden, verwenden Sie eine Maschinenprofileingabe im Befehl New-ProvScheme. Zum Beispiel:
       New-ProvScheme -CleanOnBoot
-HostingUnitName azure-east
-IdentityPoolName aio-ip
-InitialBatchSizeHint 1
-MasterImageVM XDHyp:\HostingUnits\azure-east\image.folder\abc.resourcegroup\fgb-vda-snapshot.snapshot
-NetworkMapping @{"0"="XDHyp:\HostingUnits\azure-east\virtualprivatecloud.folder\apa-resourceGroup.resourcegroup\apa-resourceGroup-vnet.virtualprivatecloud\default.network"}
-ProvisioningSchemeName aio-test
-MachineProfile XDHyp:\HostingUnits\azure-east\machineprofile.folder\abc.resourcegroup\abx-mp.templatespec\1.0.0.templatespecversion
5. Schließen Sie die Erstellung eines Katalogs mit dem Remote PowerShell SDK ab. Informationen zum Erstellen eines Katalogs mit dem Remote PowerShell SDK finden Sie unter https://developer-docs.citrix.com/projects/citrix-virtual-apps-desktops-sdk/en/latest/creating-a-catalog/. Alle im Katalog erstellten Maschinen werden durch den mit dem ausgewählten DES verknüpften Schlüssel doppelt verschlüsselt.

Erstellen eines Katalogs mit temporären Azure-Datenträgern

Dedizierte Azure-Hosts

• Eine Hostgruppe erstellen.
• Hosts in dieser Hostgruppe erstellen.
• Stellen Sie sicher, dass ausreichend Hostkapazität für die Erstellung von Katalogen und virtuellen Maschinen reserviert ist.

• Ein dedizierter Host ist eine Katalogeigenschaft und kann nach der Erstellung des Katalogs nicht mehr geändert werden. Dedizierte Tenancy wird derzeit in Azure nicht unterstützt.
• Eine vorkonfigurierte Azure-Hostgruppe in der Region der Hosting-Einheit ist erforderlich, wenn der HostGroupId-Parameter verwendet wird.
• Azure Auto-Placement ist erforderlich. Diese Funktionalität fordert die Aufnahme des mit der Hostgruppe verknüpften Abonnements an. Weitere Informationen finden Sie unter VM-Skalierungsgruppe auf dedizierten Azure-Hosts – Public Preview. Wenn Auto-Placement nicht aktiviert ist, löst MCS während der Katalogerstellung einen Fehler aus.

Erstellen oder Aktualisieren eines Maschinenkatalogs mit einem Azure Compute Gallery-Image

1. Konfigurieren Sie eine Citrix Virtual Apps and Desktops Site.
2. Stellen Sie eine Verbindung mit dem Azure Resource Manager her.
3. Erstellen Sie im Azure-Portal eine Ressourcengruppe. Weitere Informationen finden Sie unter Erstellen einer Azure Compute Gallery über das Portal.
4. Erstellen Sie in der Ressourcengruppe eine Azure Compute Gallery.
5. Erstellen Sie in der Azure Compute Gallery eine Imagedefinition.
6. Erstellen Sie in der Imagedefinition eine Imageversion.

1. Öffnen Sie ein PowerShell-Fenster.
2. Führen Sie asnp citrix* aus, um die Citrix-spezifischen PowerShell-Module zu laden.
3. Wählen Sie eine Ressourcengruppe aus, und listen Sie dann alle Galerien dieser Ressourcengruppe auf.
   Get-ChildItem -LiteralPath @("XDHyp:\HostingUnits\testresource\image.folder\sharedImageGalleryTest.resourcegroup")
4. Wählen Sie eine Galerie aus, und listen Sie dann alle Bilddefinitionen dieser Galerie auf.
   Get-ChildItem -LiteralPath @("XDHyp:\HostingUnits\testresource\image.folder\sharedImageGalleryTest.resourcegroup\sharedImageGallery.sharedimagegallery")
5. Wählen Sie eine Bilddefinition aus, und listen Sie dann alle Bildversionen dieser Bilddefinition auf.
   Get-ChildItem -LiteralPath @("XDHyp:\HostingUnits\testresource\image.folder\sharedImageGalleryTest.resourcegroup\sharedImageGallery.sharedimagegallery\sigtestimage.imagedefinition")
6. Erstellen und aktualisieren Sie einen MCS-Katalog mithilfe der folgenden Elemente:
   • Ressourcengruppe
   • Galerie
   • Galerie-Bilddefinition
   • Galerie-Bildversion
   Informationen zum Erstellen eines Katalogs mit dem Remote PowerShell SDK finden Sie unter https://developer-docs.citrix.com/projects/citrix-virtual-apps-desktops-sdk/en/latest/creating-a-catalog/.

Shared Image Gallery konfigurieren

• Definiert, ob die Shared Image Gallery zum Speichern der veröffentlichten Images verwendet werden soll. Wenn auf True gesetzt, wird das Image als Shared Image Gallery-Image gespeichert, andernfalls wird das Image als Snapshot gespeichert.
• Gültige Werte sind True und False.
• Wenn die Eigenschaft nicht definiert ist, ist der Standardwert False.

• Definiert das Verhältnis von Maschinen zu Repliken der Katalogimageversion.
• Gültige Werte sind ganze Zahlen größer als 0.
• Wenn die Eigenschaft nicht definiert ist, werden Standardwerte verwendet. Der Standardwert für persistente Betriebssystemdatenträger ist 1000 und der Standardwert für nicht-persistente Betriebssystemdatenträger ist 40.

• Definiert die maximale Anzahl von Repliken für jede Katalogimageversion.
• Wenn die Eigenschaft nicht definiert ist, ist der Standardwert 100.
• Wenn die Eigenschaft nicht definiert ist, ist der Standardwert 100.

Maschinen in angegebenen Verfügbarkeitszonen bereitstellen

Speichertypen

• Betriebssystemdatenträger: Premium-SSD, SSD oder HDD
• Write-Back-Cache-Datenträger: Premium-SSD, SSD oder HDD

• Stellen Sie sicher, dass Ihre VM den ausgewählten Speichertyp unterstützt.
• Wenn Ihre Konfiguration einen temporären Azure-Datenträger verwendet, steht Ihnen die Option für die Write-Back-Cache-Datenträgereinstellung nicht zur Verfügung.

Diagnoseeinstellungen auf VMs und NICs aus einem Maschinenprofil erfassen

Bestimmung des Auslagerungsdateispeicherorts

Szenarien für Auslagerungsdateieinstellungen

Einstellung der Auslagerungsdatei festlegen

Auslagerungsdateieinstellungen ändern

• PageFileDiskDriveLetterOverride
• InitialPageFileSizeInMB
• MaxPageFileSizeInMB

Erstellen eines Katalogs mit Azure Spot-VMs

Backup-VM-Größen konfigurieren

• einen Katalog, der ein Maschinenprofil verwendet
• persistente und nicht-persistente MCS-Maschinenkataloge
• derzeit Azure-Umgebungen

Tags auf allen Ressourcen kopieren

Einen vorformatierten WBC-Datenträgerkatalog erstellen

WBC-Datenträger beim Herunterfahren für MCS-bereitgestellte Citrix Provisioning™-Kataloge löschen

Datenträger bereitstellen

Migration von nicht verwalteten zu verwalteten Datenträgern

Nächste Schritte

• Wenn dies der erste erstellte Katalog ist, führt Sie Web Studio zum Erstellen einer Bereitstellungsgruppe
• Um den gesamten Konfigurationsprozess zu überprüfen, siehe Installieren und Konfigurieren
• Zur Verwaltung von Katalogen siehe Maschinenkataloge verwalten und Einen Microsoft Azure-Katalog verwalten

Weitere Informationen

• Verbindungen und Ressourcen erstellen und verwalten
• Verbindung mit Microsoft Azure Resource Manager
• Maschinenkataloge erstellen