Desktoppool erstellen

Geben Sie folgende Werte ein:

• Name: Der Name für den Desktoppool, der zum Auflisten von Desktops in der Secure Desktops-Schnittstelle verwendet wird (maximal 1024 Zeichen). Geben Sie dabei keine vertraulichen Informationen ein..

  Machen Sie den Wert für Desktopbenutzer sinnvoll. Sie können diesen Wert später bearbeiten.

• Beschreibung: Eine Beschreibung für den Desktoppool (maximal 1024 Zeichen). Geben Sie dabei keine vertraulichen Informationen ein.

  Desktopbenutzer sehen diese Beschreibung nicht. Sie können diesen Wert später bearbeiten.

• Administratorkontaktdetails: Informationen, die Desktopbenutzern angezeigt werden, wenn sie sich an den Administrator wenden müssen (maximal 1024 Zeichen). Geben Sie dabei keine vertraulichen Informationen ein.

  Beispiel: Sie möchten die E-Mail-Adresse des Desktopadministrators aufnehmen. Sie können diesen Wert später bearbeiten.

• Administratorberechtigungen für Benutzer auf ihrem Desktop aktivieren: Ermöglicht den Desktopbenutzern, Administrationsberechtigungen für ihre virtuellen Desktops zu besitzen. Sie können diesen Wert später nicht bearbeiten.

Wählen Sie eine der folgenden Optionen und Werte aus:

• Poolstartzeit aktivieren: Wenn Sie diese Option auswählen, können Sie einen Pool im Voraus konfigurieren. Wenn Sie diesen Wert nicht aktivieren und eine Startzeit angeben, wird der Pool unmittelbar nach seiner Erstellung gestartet. Sie können diesen Wert später bearbeiten. Alle Zeiten werden im UTC-Format (Coordinated Universal Time) angezeigt.
  Hinweis
  
  Planungsoptionen und Desktop-Ruhezustand schließen sich gegenseitig aus. Um einen Anforderungsfehler zu vermeiden, geben Sie keine Start- oder Stoppzeiten des Pools an, wenn Sie den Ruhezustand des Desktops in den Einstellungen der Desktopverwaltungsrichtlinie aktivieren möchten (Aktion beim Trennen ist auf stoppen gesetzt).
• Poolstartdatum: Das Datum, an dem der Pool zugänglich wird.
• Poolstartzeit: Die Zeit, zu der der auf den Pool zugegriffen werden kann.
• Poolstoppzeit aktivieren: Die Auswahl dieses Werts ist nützlich, um den Poolzugriff auf eine definierte Periode einzuschränken, z.B. eine Messe oder eine Projektdauer. Wenn ein Pool gestoppt wird, wird er heruntergefahren, aber nicht gelöscht. Sie können diesen Wert später bearbeiten. Alle Zeiten werden im UTC-Format (Coordinated Universal Time) angezeigt.
  Hinweis
  
  Planungsoptionen und Desktop-Ruhezustand schließen sich gegenseitig aus. Um einen Anforderungsfehler zu vermeiden, geben Sie keine Start- oder Stoppzeiten des Pools an, wenn Sie den Ruhezustand des Desktops in den Einstellungen der Desktopverwaltungsrichtlinie aktivieren möchten (Aktion beim Trennen ist auf stoppen gesetzt).
• Poolstoppdatum: Das Datum, an dem der Pool gestoppt wird und nicht mehr darauf zugegriffen werden kann. Sie können diesen Wert später bearbeiten.
• Poolstoppzeit: Die Zeit, zu der der der Pool gestoppt wird und nicht mehr darauf zugegriffen werden kann. Sie können diesen Wert später bearbeiten.

Geben Sie folgende Werte ein:

• Maximale Größe: Die maximale Anzahl von Desktops im Pool. Sie können diesen Wert später bearbeiten.
• Standbygröße: Die Anzahl der verfügbaren, nicht zugewiesenen Desktops. Standby-Desktops verbrauchen Ressourcen, da sie ausgeführt werden und für die sofortige Zuweisung an Desktopbenutzer verfügbar sind. Sie können diesen Wert später bearbeiten.

Wählen Sie die Availability-Domain aus, in der Sie die Desktopressourcen suchen möchten. Sie können diese Einstellung später nicht mehr bearbeiten.

Wählen Sie die folgenden Werte aus, oder geben Sie sie ein:

• Compartment des Desktopimages: Das Compartment, in dem das benutzerdefinierte Image gespeichert ist. Sie können diesen Wert später bearbeiten.
• Desktopimage: Das Image, das für die Desktops verwendet wird. Dies kann ein Standardbild oder ein benutzerdefiniertes Bild sein. Sie können diesen Wert später bearbeiten, jedoch nur für ein anderes Image mit demselben BS-Typ, derselben Ausprägung und derselben Einstellung für den dedizierten VM-Host. Siehe Desktopimages.
  Wichtig
  
  Stellen Sie sicher, dass das Image das erforderliche Tag für die Verwendung mit Secure Desktops enthält:

  oci:desktops:is_desktop_image true

  Weitere Informationen finden Sie unter Secure Desktops Tags.

  Wenn Sie ein Windows-Image auswählen, wird der Bereich Windows-Lizenztyp angezeigt. Folgende Details werden angezeigt:

  • Eigenen Lizenz-Imagenamen (BYOL) verwenden
  • Imagebetriebssystem
  • Version des Imagebetriebssystems

  Das Betriebssystem und die Betriebssystemversion werden bei der Erstellung eines benutzerdefinierten Images aus den Bildeigenschaften gelesen, die im Desktopimage festgelegt wurden. Windows 10 oder 11 erfordert, dass Sie Ihre eigene Lizenz mitbringen. Während der Erstellung eines benutzerdefinierten Images müssen Sie beim Importieren des Images das Betriebssystem Windows angeben.

  Wenn das angezeigte Betriebssystem falsch oder nicht unterstützt ist, wählen Sie ein anderes Image aus, oder brechen Sie die Poolerstellung ab, und bearbeiten Sie das benutzerdefinierte Image mit dem folgenden OCI-CLI-Befehl:

  oci compute image update --image-id <image OCID> --operating-system Windows --operating-system-version "<Windows10 or Windows11>"

  Um fortzufahren, aktivieren Sie das Kontrollkästchen, um die Lizenzbedingungen zu akzeptieren.

• Dedizierten Host für virtuelle Maschinen verwenden: Wählen Sie diese Option aus, damit die Desktops im Pool auf dedizierten Hosts für virtuelle Maschinen (DVH) bereitgestellt werden können. Sie können diesen Wert später nicht bearbeiten.

  Verwenden Sie dedizierte Hosts für virtuelle Maschinen, um Compliance- und gesetzliche Anforderungen für die Isolation zu erfüllen, die nicht die Verwendung einer gemeinsamen Infrastruktur zulassen. Sie können auch dedizierte Hosts für virtuelle Maschinen verwenden, um knotenbasierte oder hostbasierte Lizenzierungsanforderungen zu erfüllen, die eine Lizenzierung eines gesamten Servers erfordern.

• Ausprägungstyp der virtuellen Desktopmaschine: Wählen Sie Flexibel oder Fest aus.

  Flexible Ausprägungen können angepasst werden, um die Anzahl der OCPUs und den Arbeitsspeicher für die Desktopinstanz zu steuern. Dank dieser Flexibilität können Sie die Desktop-Performance optimieren und Kosten minimieren. Weitere Informationen finden Sie unter Flexible Ausprägungen.

  Feste Ausprägungen verwenden eine vordefinierte Konfiguration und können nicht angepasst werden.

• Desktopausprägung: Die Compute-Ausprägung, die für Desktops im Pool verwendet werden soll. Sie können diesen Wert später nicht bearbeiten.

  Die Liste der verfügbaren Ausprägungen wird automatisch basierend auf dem ausgewählten Desktopimage und den Einstellungen für den dedizierten VM-Host und den Ausprägungstyp der virtuellen Desktopmaschine generiert.

  • Wählen Sie für flexible Ausprägungen eine flexible Standard-VM-Ausprägung aus.
  • Wählen Sie bei festen Ausprägungen eine Standard-VM-Ausprägung aus.
  Verwenden Sie für Windows-Desktoppools, die dedizierte Hosts für virtuelle Maschinen erfordern, eine der folgenden bevorzugten Ausprägungen. Diese Ausprägungen sind DVH-Ausprägungen für die Zuweisung von OCPUs und Arbeitsspeicher zugeordnet.

  • Flexibel niedrig (2 OCPUs, 4 GB RAM)
  • Flexibel (Mittel) (4 OCPUs, 8 GB RAM)
  • Flexibel hoch (8 OCPUs, 16 GB RAM)
  Hinweis
  
  Wenn Sie die dedizierte Hostoption für virtuelle Maschinen verwenden, werden nur die VM-Ausprägungen aufgeführt, mit denen Desktops auf dem DVH bereitgestellt werden können.
• Ressourcenkonfiguration für Desktopsystem:

  Diese Optionen werden nur angezeigt, wenn eine flexible Ausprägung ausgewählt ist.

  • Wählen SieHoch, Mittel oder Niedrig aus. Für jede Auswahl werden die entsprechenden Werte für Anzahl OCPUs und Arbeitsspeicher (GB) angezeigt:
    • Hoch (8 OCPUs, 16 GB RAM)
    • Mittel (4 OCPUs, 8 GB RAM)
    • Niedrig (2 OCPUs, 4 GB RAM)

    Wenn die Einstellung Benutzerdefiniert für die ausgewählte Ausprägungskonfiguration verfügbar ist, können Sie benutzerdefinierte Werte in diese Felder eingeben. Dies gilt nicht, wenn dedizierte Hosts für virtuelle Maschinen verwendet werden.

    Wichtig
    
    Wenn Sie für ein Windows-Image HIGH auswählen oder einen benutzerdefinierten Wert größer als 8 OCPUs eingeben, stellen Sie sicher, dass das Image so konfiguriert ist, dass nur das Paravirtualisierungsprotokoll V1 verwendet wird:

    1. Öffnen sie das Navigationsmenü, und wählen Sie Compute aus. Wählen Sie dann Benutzerdefinierte Images aus.
    2. Wählen Sie das gewünschte benutzerdefinierte Image aus.
    3. Wählen Sie Aktionen, Bildfunktionen bearbeiten aus.
    4. Wählen Sie unter Paravirtualisierungsversion nur Version 1 aus.
    5. Geben Sie unter Bevorzugte Paravirtualisierungsversion für Volume-Anhänge den Wert 1 an.
    6. Wählen Sie Änderungen speichern aus.
  • Baselinenutzung pro OCPU

    Diese Option wird nur angezeigt, wenn eine flexible Ausprägung ausgewählt ist. Bei flexiblen OCI-Standard-VM-Ausprägungen können Sie den Auslastungswert anpassen, um die Ausprägung für Cloud-Bursting zu konfigurieren. Dies gilt nicht, wenn dedizierte Hosts für virtuelle Maschinen verwendet werden.

    Überlegen Sie sorgfältig, ob Bursting für diesen Desktop-Pool geeignet ist. In der Regel erfordern Desktops eine konstante CPU, und die Entscheidung, Bursting zu aktivieren, kann zu Performanceproblemen führen. Weitere Informationen finden Sie unter Flexible Ausprägungen und Bursting verwenden.

    Wählen Sie eine Baselineebene der CPU-Auslastung aus, mit der auf eine höhere Ebene geplatzt werden kann, um gelegentliche Nutzungsspitzen bewältigen zu können. Eine 100-prozentige Grundauslastung deutet auf kein Bursting hin.

    Wählen Sie eine Basisebene der CPU-Auslastung mit der Möglichkeit, auf eine höhere Ebene zu springen, um gelegentliche Nutzungsspitze zu bewältigen. Die Auswahlmöglichkeiten umfassen 100%, 50% oder 12,5%.

    • Die Anzahl OCPUs multipliziert mit der Basisauslastung pro OCPU muss größer/gleich 1 sein. Beispiel: Um eine Baselineauslastung von 50% zu verwenden, müssen Sie mindestens zwei OCPUs angeben.

    • Cloud-Bursting funktioniert nicht mit abgeschirmten Instanzen. Wenn Sie einen Windows 11-Desktoppool mit abgeschirmten Instanzen erstellen, stellen Sie sicher, dass die Baselineauslastung auf 100% (kein Bursting) gesetzt ist, um Fehler bei der Poolerstellung zu vermeiden.

    • Cloud-Bursting kann für Secure Boot-Instanzen nicht aktiviert werden.
• Boot-Volume-Größe für Desktops festlegen: Anstatt die vom Image angegebene Boot-Volume-Größe zu verwenden, legen Sie eine bestimmte Boot-Volume-Größe fest. Dies kann für Desktops, die auf Ruhezustand eingestellt sind, wichtig sein, da zusätzlicher Speicher erforderlich ist, um Desktopdaten beim Ruhezustand zu verwalten. Weitere Informationen finden Sie unter Desktop-Hibernation aktivieren.
• Boot-Volume-Größe: Die Größe des Boot-Volumes in Gigabyte für jeden Desktop im Pool. Die Größe muss größer als das im Image angegebene Boot-Volume sein.

Wählen Sie Desktopspeicher aktivieren aus, um Desktopbenutzern persistenten Speicher bereitzustellen, indem Sie ein mit einem Benutzer verknüpftes Block-Volume erstellen. Legen Sie dann die folgenden Werte fest:

• Speicher-Volume-Größe des Desktops (in GB): Die Größe des Block-Volumes, das jedem Benutzer im Pool bereitgestellt wird, in Gigabyte. Der Bereich beträgt 50 bis 10.000. Der Standardwert ist 50. Geben Sie die Speichergröße ein, nicht ein Inkrement. Sie können diesen Wert später nicht bearbeiten.
• Backup-Policy Compartment: Das Compartment, in dem die Backup-Policy gespeichert ist.
• Backup-Policy: Die Volume-Backup-Policy, die auf die Block-Volumes angewendet werden soll. Der Standardwert ist Keine Policy. Nach dem Erstellen des Desktoppools können Sie die Backuprichtlinie nicht mehr ändern.
  Hinweis
  
  Secure Desktops unterstützt auch benutzerdefinierte Backup-Policys.

Wählen Sie die folgenden Werte:

• Compartment für virtuelles Cloud-Netzwerk: Das Compartment, in dem das virtuelle Cloud-Netzwerk (VCN) gespeichert ist. Sie können diesen Wert später nicht bearbeiten.
• Virtuelles Cloud-Netzwerk: Wählen Sie das VCN für die Desktops in diesem Pool aus. Das VCN wird für Verbindungen vom Secure Desktops zum Desktop und für Verbindungen vom Desktop verwendet. Sie können diesen Wert später nicht bearbeiten.

  Weitere Informationen finden Sie unter VCNs und Subnetze.

• Subnetz-Compartment: Das Subnetz im VCN, das für die Desktops verwendet werden soll. Sie können diesen Wert später nicht bearbeiten.
• Subnetz: Wählen Sie ein Subnetz im VCN aus, das für die Desktops verwendet werden soll. Sie können diesen Wert später nicht bearbeiten.

  Weitere Informationen finden Sie unter VCNs und Subnetze.

• Netzwerksicherheitsgruppen zur Kontrolle des Traffics verwenden: Geben Sie eine oder mehrere Netzwerksicherheitsgruppen (NSGs) an, die die primäre virtuelle Netzwerkschnittstellenkarte (VNIC) für den Desktop enthalten. Für Secure Desktops können Sie maximal vier Netzwerksicherheitsgruppen angeben.

  Weitere Informationen finden Sie unter Netzwerksicherheitsgruppen.

  Hinweis
  
  Achten Sie bei der Planung von Netzwerkanforderungen darauf, alle erforderlichen Ingress- und Egress-Regeln (z.B. im offenen Internet) aufzunehmen. Nachdem ein Pool erstellt wurde, kann seine NSG-Konfiguration nicht mehr geändert werden.
  Geben Sie für jede Netzwerksicherheitsgruppe Folgendes an:
  • Compartment der Netzwerksicherheitsgruppe: Das Compartment, in dem die NSG gespeichert ist.
  • Netzwerksicherheitsgruppe: Der Name der Netzwerksicherheitsgruppe.

Wählen Sie Privates Zugriffsnetzwerk aus, um den privaten Zugriff für Desktops in diesem Pool zu aktivieren, indem Sie den Zugriff auf einen privaten Endpunkt innerhalb eines OCI-VCN einschränken. Geben Sie dann die folgenden Werte für Ihr privates Netzwerk an:

• Compartment für virtuelles Cloud-Netzwerk: Das Compartment, in dem das VCN konfiguriert ist.
• Virtuelles Cloud-Netzwerk: Das VCN, in dem das private Zugriffssubnetz konfiguriert ist.

  Weitere Informationen finden Sie unter VCNs und Subnetze.

• Subnetz-Compartment: Das Compartment, in dem das private Zugriffssubnetz konfiguriert ist.
• Subnetz: Das private Zugriffssubnetz, von dem aus auf Desktops zugegriffen wird.

  Weitere Informationen finden Sie unter VCNs und Subnetze.

• IP-Adresse des privaten Endpunkts: Eine private IP-Adresse, die dem privaten Endpunkt im privaten Zugriffssubnetz zugewiesen werden soll. Die private IP-Adresse muss sich im CIDR-Bereich des ausgewählten Subnetzes befinden.

  Wenn Sie keine private IP-Adresse angeben, wird automatisch eine verfügbare IPv4-Adresse aus dem Subnetz zugewiesen.

• Netzwerksicherheitsgruppen zur Kontrolle des Traffics verwenden: Wählen Sie diese Option aus, um eine oder mehrere Netzwerksicherheitsgruppen (NSGs) für den privaten Desktopzugriff anzugeben. Wählen Sie dann mindestens eine Netzwerksicherheitsgruppe aus, die angewendet werden soll, und geben Sie jeweils das Compartment an. Sie können maximal fünf Netzwerksicherheitsgruppen angeben.

  Weitere Informationen finden Sie unter Netzwerksicherheitsgruppen.

Wählen Sie die folgenden Werte:

• Zugriff auf Zwischenablage: Geben Sie an, ob und wie der Desktop auf die Zwischenablage auf dem Clientgerät zugreifen kann. Sie können diesen Wert später bearbeiten.
• Audiozugriff: Geben Sie an, ob und wie der Desktop auf die Lautsprecher und das Mikrofon auf dem Clientgerät zugreifen kann. Diese Option ist nur verfügbar, wenn der installierte Client verwendet wird, und der Wert Audio in (Mikrofon) ist nur auf Windows-Desktops verfügbar. Sie können diesen Wert später bearbeiten.
• Zugriff auf Laufwerkszuordnung: Geben Sie an, ob und wie der Desktop auf Laufwerke auf dem Clientgerät zugreifen kann. Wenn Sie Lesen oder schreiben auswählen, können Benutzer Inhalte zwischen ihrem lokalen System und dem virtuellen Desktop verschieben. Sie können diesen Wert später bearbeiten.
• Kamerazugriff: Geben Sie an, ob der Desktop auf eine Webkamera oder einen anderen Kameratyp auf dem Clientgerät zugreifen kann. Sie können diesen Wert später bearbeiten.

Wählen Sie die folgenden Werte:

• Aktion bei Inaktivität: Die Aktion, die ausgeführt werden soll, nachdem ein Desktop für einen angegebenen Kulanzzeitraum keine Tastatur- oder Mauseingabe hatte.
  • Wählen Sie Keine, um keine Aktion anzugeben. Dies ist die standardmäßige Einstellung.
  • Wählen Sie Verbindung trennen, um alle Desktops nach einer gewissen Inaktivität automatisch zu trennen. Geben Sie dann die Nachfrist für Inaktivität (in Minuten) an. Geben Sie einen Wert zwischen 5 und 1440 ein. Der Standardwert beträgt 60 Minuten.
• Aktion beim Trennen der Verbindung: Wählen Sie die Aktion für Desktops aus, wenn sie die Verbindung trennen.
  • Wählen Sie Kein Wert, damit der Desktop ausgeführt wird. Dies ist die standardmäßige Einstellung.
  • Wählen Sie Stop (Stoppen), um den Desktop-Ruhezustand zu aktivieren. Geben Sie dann eine Nachfrist für Trennung (in Minuten) an. Geben Sie einen Wert zwischen 15 und 1440 ein. Der Standardwert beträgt 60 Minuten. Weitere Informationen finden Sie unter Desktop-Hibernation aktivieren.

    Nach Ablauf der angegebenen Nachfrist wird der Desktop gestoppt und in den Ruhezustand versetzt. Während des Ruhezustandes wird der vollständige Desktopstatus beibehalten, und der gesamte Speicher wird auf den Datenträger geschrieben.

    Wenn der Desktopbenutzer das nächste Mal auf seinen Desktop zugreift, wird der Ruhezustand des Desktops beendet und im vorherigen Ausführungsstatus automatisch wiederhergestellt. Alle Anwendungen sind geöffnet und werden so ausgeführt, wie sie waren, als der Desktop im Ruhezustand war. Alle Daten werden auf der Festplatte oder im Speicher beibehalten.

  • Wählen Sie Löschen aus, um nicht persistente Desktops zu aktivieren. Geben Sie dann die Nachfrist für Trennung (in Minuten) an. Geben Sie einen Wert zwischen 5 und 1440 ein. Der Standardwert beträgt 60 Minuten.

    Mit dieser Einstellung werden Desktops nach der angegebenen Kulanzfrist automatisch gelöscht. Dies kann geeignet sein, wenn Benutzer keine Daten auf ihren Desktops speichern müssen, oder wenn die Größe eines Desktoppools für gleichzeitige Benutzer und nicht für die Gesamtanzahl der Benutzer festgelegt ist.

• Zeitplan zum Starten und/oder Stoppen von Desktops im Pool verwenden: Legen Sie die wiederkehrende Zeit und die Tage fest, an denen alle Desktops im Pool beginnen und zugänglich werden. Beispiel: Montag bis Freitag 07:00 Uhr. Alle Zeiten werden im UTC-Format angezeigt.
  Hinweis
  
  Planungsoptionen sind deaktiviert, wenn Aktion beim Trennen auf Stoppen gesetzt ist. Die folgende Meldung wird angezeigt: Desktop scheduling not available with the selected action.

  Geben Sie die folgenden Werte für die Start- und Stopppläne ein:

  • Geben Sie für Minute einen Wert zwischen 0 und 59 ein.
  • Geben Sie unter Stunde einen Wert zwischen 0 und 23 ein.
  • Geben Sie unter Wochentag einen oder mehrere Werte von 1 bis 7 ein, wobei 1 Sonntag und 7 Samstag ist. Sie können mehrere Tage angeben. Beispiel: 1-3 steht für Sonntag bis Dienstag und 1,3 für Sonntag und Dienstag.
  Hinweis
  
  Wenn ein Pool gestoppt wird, wird er heruntergefahren, aber nicht gelöscht.

• In der Startübersicht und der Stoppübersicht wird der Plan basierend auf den eingegebenen Werten angezeigt. Der Standardwert ist -, was bedeutet, dass kein Zeitplan festgelegt ist.

Wählen Sie Tag hinzufügen aus, um Tags zum Desktoppool hinzuzufügen.

Wenn Sie über Berechtigungen zum Erstellen einer Ressource verfügen, sind Sie auch berechtigt, Freiformtags auf diese Ressource anzuwenden. Um ein definiertes Tag zuzuweisen, benötigen Sie die Berechtigungen zum Verwenden des Tag-Namespace.

Fügen Sie optional ein Tag hinzu, um ein benutzerdefiniertes Hostnamenspräfix für Desktops im Desktoppool festzulegen.

Weitere Informationen finden Sie unter Secure Desktops Tags. Allgemeine Informationen zum Ressourcentagging finden Sie unter Resource Tags.

Wenn Sie nicht sicher sind, ob Tags angewendet werden sollen, fragen Sie einen Administrator, oder überspringen Sie diese Option. Sie können Tags später anwenden.