Im September 2025 hatte ich die Gelegenheit, am AVD Techfest teilzunehmen. Dort hörte ich zum ersten Mal von AaronLocker. Und ja, das gibt es schon sehr lange. Schon seit vielen Jahren bin ich im Bereich EUC (End User Computing) unterwegs und kannte schon Software Restrictions und später AppLocker. Beides habe ich eingesetzt. Immer mehr haben … Weiterlesen …
Wenn du mit Azure Virtual Desktop (AVD) arbeitest, kann es wichtig sein, schnell zu erkennen, welche Host Pools als Validation Host Pools konfiguriert sind und welche keine Validierung Agents erhalten. Diese Unterscheidung ist besonders relevant, wenn es um die Bereitstellung neuer AVD-Agent-Versionen geht, da Microsoft diese zunächst in Validation Host Pools ausrollt, bevor sie allgemein … Weiterlesen …
Letzte Woche habe ich für einen neuen Kunden zum ersten Mal das Windows 11 24H2 Multi-Session Image aus der Microsoft Gallery verwendet. Zunächst fiel mir nichts Ungewöhnliches auf, da ich nur den Login über Azure Virtual Desktop getestet habe. Als ich mich dann jedoch als Administrator lokal anmelden musste, wurden mir die Datenschutzeinstellungen angezeigt. Beim … Weiterlesen …
Azure Storage Accounts sind eine essentielle Komponente in vielen Azure-Umgebungen und dienen als vielseitige Lösung für unterschiedlichste Anforderungen – von der Speicherung von Log-Dateien bis hin zu Daten für Applikationen. In meinem Alltag nutze ich sie jedoch vor allem für einen ganz besonderen Zweck: das Speichern von Benutzerprofilen mithilfe von FSLogix. Diese Profile spielen eine … Weiterlesen …
Seit der Einführung von Single Sign-On (SSO) für die Anmeldung bei AVD Session Hosts besteht das Problem, dass bei einem Session Lock die Sitzung getrennt wird. Das liegt daran, dass der Sperrbildschirm keine modernen Optionen zum Entsperren der Sitzung bietet. Aus Sicherheitsgründen wurde die Sitzung getrennt, mit der Annahme, dass eine erneute Anmeldung schnell und … Weiterlesen …
Lokale Administratoren, oder Administratoren, die die Session Hosts verwalten sollen, sollten vor der Erstellung einer Profil Disk ausgeschlossen werden. Ich habe dazu zwei Scripted Actions erstellt, welche mir dabei helfen. Als Voraussetzung muss man wissen, dass ich eine Variable habe, in der ich den Namen des Lokalen Admins hinterlegt habe, da ich anders nicht an … Weiterlesen …
Für die Bereitstellung von Session Hosts kann es Sinnvoll sein, Dateien von einem Storage Account zu kopieren die während der Bereitstellung oder dem Betrieb benötigt werden. Diese Dateien sollen aber nicht öffentlich verfügbar sein, und ein Storage Access Key soll auch nicht verwendet werden. Damit vom Betriebssystem aus eine Datei heruntergeladen werden kann, ohne Storage … Weiterlesen …
Nerdio stellt ein Azure Runbook als Scripted Action bereit, welches Profile auf einem Storage Account löscht, wenn dies älter als eine zu definierende Anzahl Tage alt ist. Für das Ausführen werden folgende Parameter benötigt: Ich habe mir das genauer angesehen und das Verbesserungspotential gesehen. Berechtigungen Mit einer Nerdio Manager for Enterprise stelle ich in der … Weiterlesen …
In meinem Lab habe ich nun für Active Directory User SSO aktiviert. Ich hatte bereits eine Konfiguration, welche es Benutzern ermöglichte, sich anzumelden. Die Benutzer und die Session Hosts sind bereits Hybrid. Nun können sich die Benutzer sich ohne zusätzliche Eingabe von Passwort anmelden. Um das zu realisieren habe ich mich an die Dokumentation von … Weiterlesen …
In den letzten Tagen hatten wir bei einem Kunden das Problem, dass Session Hosts als Verfügbar angezeigt wurden, sich Sessions darauf befanden, aber sich keine Benutzer mehr mit diesen verbinden konnten. Sie waren also erst verfügbar, Benutzer konnten sich anmelden. Nach einiger Zeit waren die Sessions getrennt, die Sessions aber noch vorahnden. Ein Abmelden der … Weiterlesen …