Azure Virtual Desktop – Hybrid Join – FSLogix – User Experience

Um die Benutzererfahrung bei einem Setup aus AzureVirtual Desktop in einer Hybriden Active Directory Umgebung mit FSLogix Containern zu verbessern kann man folgende Schritte unternehmen ( auch die lästigen M365 Meldungen bezüglich Probleme mit dem Arbeits- oder Schulkonto / der Office Aktivierung werden dadurch verschwinden):

Zuerst erstellt man für die Unterstützung von Windows Hello und anderen kennwortlosen Authentifizierungsschlüsseln ein Kerberos Server Objekt auf dem onpremise AD Controller im Entra AD:
Wir benötigen das Azure HybridAuth Modul für die Powershell:

Install-Module -Name AzureADHybridAuthenticationManagement

Bereitstellung des Kerberos Servers:

Set-AzureADKerberosServer -Domain LOCALDOMAIN.DOM -UserPrincipalName ENTRAADMIN@ONLINEDOMAIN.onmicrosoft.com

Nun deaktiviert man in der FSLogix GPO den Punkt für „Roam Identity“, befindet sich unter:

Computer configuration -> Policies -> Administrative Templates -> FSLogix -> Profile Containers

Jetzt benötigt man bei dem Azure ActiveDirectory Connect Client unter User Sign In die „Pass Through Authentication“ mit „Enable Single Sign In“ aktiviert.

Als letztes ist nun nur noch in dem AVD Pool unter RDP Properties der Microsoft Entra Single Sign-On zu aktivieren.

Azure Virtual Desktop – Status nicht verfügbar

Steht in einem Azure Desktop Pool eine Maschine auf nicht verfügbar / not available, entferne man diese aus dem Pool und deaktiviere die Registrierung auf der betroffenen Maschine via Power Shell:

Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\RDInfraAgent" -Name "IsRegistered" -Value 0 -Force

Registration Key des Pools neu erstellen oder wenn noch gültig kopieren und in die Registry eintragen

Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\RDInfraAgent" -Name "RegistrationToken" -Value 'AVD-POOL-REGISTRATION-KEY' -Force

Azure Virtual Desktop-Agent Dienst neu starten

Restart-Service RDAgentBootLoader

yum – Operation too slow

läuft ein yum upgrade in ein timeout mit Fehlern, wie „Operation too slow. Less than 1000 bytes/sec transferred the last 30 seconds“, kann man die Limits in der /etc/yum.conf anpassen

vi /etc/yum.conf

timeout=300
minrate=100