Microsoft Entra hybrid verbunden

Anforderungen für Microsoft Entra hybrid eingebunden

• VDA-Typ: Einzelsitzung (nur Desktops) oder Mehrfachsitzung (Apps und Desktops)
• VDA-Version: 2212 oder höher
• Bereitstellungstyp: Machine Creation Services™ (MCS), persistent und nicht-persistent
• Zuweisungstyp: Dediziert und gepoolt
• Hosting-Plattform: Jeder Hypervisor oder Cloud-Dienst

Einschränkungen für Microsoft Entra hybrid eingebunden

• Wenn Citrix Federated Authentication Service (FAS) verwendet wird, wird Single Sign-On an das lokale AD statt an Microsoft Entra ID weitergeleitet. In diesem Fall wird empfohlen, die zertifikatbasierte Authentifizierung von Microsoft Entra zu konfigurieren, damit das primäre Aktualisierungstoken (PRT) bei der Benutzeranmeldung generiert wird, was das Single Sign-On zu Microsoft Entra-Ressourcen innerhalb der Sitzung erleichtert. Andernfalls ist das PRT nicht vorhanden und SSO zu Microsoft Entra-Ressourcen funktioniert nicht. Informationen zum Erreichen von Microsoft Entra Single Sign-On (SSO) für hybrid eingebundene VDAs mithilfe von Citrix Federated Authentication Service (FAS) finden Sie unter Hybrid-joined VDAs.
• Überspringen Sie die Image-Vorbereitung nicht beim Erstellen oder Aktualisieren von Maschinenkatalogen. Wenn Sie die Image-Vorbereitung überspringen möchten, stellen Sie sicher, dass die Master-VMs nicht Microsoft Entra oder Microsoft Entra hybrid eingebunden sind.

Überlegungen für Microsoft Entra hybrid eingebunden

• Das Erstellen von Microsoft Entra hybrid eingebundenen Maschinen erfordert die Write userCertificate-Berechtigung in der Zieldomäne. Stellen Sie sicher, dass Sie bei der Katalogerstellung Anmeldeinformationen eines Administrators mit dieser Berechtigung eingeben.
• Der Microsoft Entra Hybrid-Join-Prozess wird von Citrix verwaltet. Sie müssen autoWorkplaceJoin, das von Windows gesteuert wird, in den Master-VMs wie folgt deaktivieren. Die Aufgabe, autoWorkplaceJoin manuell zu deaktivieren, ist nur für VDA-Version 2212 oder früher erforderlich.
  1. Führen Sie gpedit.msc aus.
  2. Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Geräteregistrierung.
  3. Setzen Sie Domänenverbundene Computer als Geräte registrieren auf Deaktiviert.
• Wählen Sie die Organisationseinheit (OU) aus, die für die Synchronisierung mit Microsoft Entra ID konfiguriert ist, wenn Sie die Maschinenidentitäten erstellen.
• Für Master-VMs auf Basis von Windows 11 22H2 erstellen Sie in der Master-VM eine geplante Aufgabe, die beim Systemstart die folgenden Befehle unter Verwendung des SYSTEM-Kontos ausführt. Diese Aufgabe, eine Aufgabe in der Master-VM zu planen, ist nur für VDA-Version 2212 oder früher erforderlich.
  $VirtualDesktopKeyPath = 'HKLM:\Software\AzureAD\VirtualDesktop'
$WorkplaceJoinKeyPath = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\WorkplaceJoin'
$MaxCount = 60

for ($count = 1; $count -le $MaxCount; $count++)
{
  if ((Test-Path -Path $VirtualDesktopKeyPath) -eq $true)
  {
    $provider = (Get-Item -Path $VirtualDesktopKeyPath).GetValue("Provider", $null)
    if ($provider -eq 'Citrix')
    {
        break;
    }

    if ($provider -eq 1)
    {
        Set-ItemProperty -Path $VirtualDesktopKeyPath -Name "Provider" -Value "Citrix" -Force
        Set-ItemProperty -Path $WorkplaceJoinKeyPath -Name "autoWorkplaceJoin" -Value 1 -Force
        Start-Sleep 5
        dsregcmd /join
        break
    }
  }

  Start-Sleep 1
}
• Standardmäßig synchronisiert Microsoft Entra Connect alle 30 Minuten. Die bereitgestellten Maschinen können beim ersten Start bis zu 30 Minuten benötigen, um Microsoft Entra hybrid beigetreten zu sein.

Microsoft Entra hybrid beigetretene Kataloge, die in Microsoft Intune registriert sind

Voraussetzungen für Microsoft Entra hybrid beigetretene Kataloge, die in Microsoft Intune registriert sind

• Ihre Azure-Umgebung die Lizenzanforderungen für die Verwendung von Microsoft Intune erfüllt. Weitere Informationen finden Sie in der Microsoft-Dokumentation.
• Sie über eine gültige Configuration Manager-Bereitstellung mit aktiviertem Co-Management verfügen. Weitere Informationen finden Sie in der Microsoft-Dokumentation.

Anforderungen für Microsoft Entra hybrid beigetretene Kataloge, die in Microsoft Intune registriert sind

• VDA-Typ: Einzel- oder Mehrsitzung
• VDA-Version: 2407 oder höher
• Bereitstellungstyp: Machine Creation Service (MCS), persistent. Microsoft Entra hybrid beigetretene Kataloge, die in Microsoft Intune für nicht-persistente Einzel- und Mehrsitzungs-VMs registriert sind, befinden sich derzeit in der Vorschauphase. Siehe Registrierung von nicht-persistenten VMs, die Hybrid Entra ID beigetreten sind, in Microsoft Intune.
• Zuweisungstyp: Dediziert und gepoolt
• Hosting-Plattform: Jeder Hypervisor oder Cloud-Dienst

Einschränkungen für Microsoft Entra hybrid beigetretene Kataloge, die in Microsoft Intune registriert sind

• Überspringen Sie die Image-Vorbereitung nicht beim Erstellen oder Aktualisieren von Maschinenkatalogen.
• Die internetbasierte Clientverwaltung (IBCM) von Configuration Manager wird nicht unterstützt.

Nächste Schritte