Persistente virtuelle Geräteinfrastruktur (VDI) und geklonte Gold Image-Geräte

Eine persistente VDI ermöglicht es Ihrem IT-Team, virtuelle Desktops bereitzustellen, die ihre Konfiguration, Anwendungen und Benutzerdaten zwischen den Sitzungen beibehalten, im Gegensatz zu nicht persistenten VDI-Instanzen, die bei jedem Neustart zurückgesetzt werden. Dies gilt gleichermaßen für jedes andere physische oder virtuelle Gerät, das anhand eines gemeinsamen Gold Images geklont oder bereitgestellt und dann als sein eigener eindeutiger Endpunkt ausgeführt wird, anstatt es zwischen den Sitzungen zurückzusetzen.

Da jedes dieser Geräte seine Identität langfristig beibehält, kann der Ivanti Neurons-Agent mit einer der beiden folgenden Methoden installiert und verwaltet werden, je nachdem, wie viel Automatisierung für Ihre Umgebung erforderlich ist.

Funktions-Workflow

Optionen für die Agentenbereitstellung:

  • Persistente virtuelle Desktops und andere Geräte, die aus einem Gold Image geklont wurden, können den Agenten als Teil der Basisabbilderstellung installieren und dann manuell für jede geklonte Instanz mithilfe des Standardregistrierungsbefehls mit einem Registrierungsschlüssel registrieren.

  • Alternativ kann der Agent, sobald das geklonte Image ausgeführt wird, per Remote-Push übertragen werden, genauso wie er an einen beliebigen physischen oder virtuellen Endpunkt übertragen werden würde.

Laufende Verwaltung:

  • Da persistente geklonte Images ihre Agentenidentität und -konfiguration zwischen den Neustarts beibehalten, sind keine weiteren Schritte zum Versiegeln, Aufheben der Versiegelung oder Registrieren des Basisabbilds nötig wie bei einer nicht persistenten VDI.

  • Jedes persistente geklonte Image wird nach der Registrierung als eindeutiger, langfristiger Endpunkt in Ivanti Neurons behandelt.

Methode 1: Manuell verwalten

Verwenden Sie diese Methode, um den Prozess der Basisabbilderstellung direkt zu steuern, entweder indem Sie den Agenten sofort registrieren, wenn die einzelnen geklonten Instanzen starten, oder indem Sie das Abbild vorab mit Modulen befüllen.

Agent auf Basisabbild vorinstallieren, ohne Module zu registrieren oder vorab zu befüllen

So bereiten Sie das Basisabbild vor, ohne den Agenten zu registrieren oder Module vorab herunterzuladen:

  1. Führen Sie das Agenten-Installationsprogramm auf dem Basisabbild ohne zugehörige .options-Datei aus.
  2. Wenn die Option "Aktivierungsschlüssel oder Cookie" angezeigt wird, klicken Sie auf Abbrechen.
    Dadurch wird der Agent auf dem Endpunkt installiert, ohne ihn beim Mandanten zu registrieren, und es ist keine .options-Datei vorhanden, um die automatische Registrierung auszulösen.
  3. Sobald die einzelnen Instanzen von diesem Basisabbild aus generiert wurden, führen Sie den Befehl stagentctl register aus (ohne die Option zum Versiegeln/Aufheben der Versiegelung, die für nicht persistente VDI verwendet wird), um den Agenten wie folgt mit einem Registrierungsschlüssel zu registrieren:

    stagentctl register --enrollmentkey "%enrollmentkey%" --baseurl https://agentreg.ivanticloud.com

    Im obigen Befehl ist der %enrollmentkey% eine Kombination aus tenantid_activationkey, die in der zugehörigen .options-Datei enthalten sind, die von der Seite Agentenbereitstellung heruntergeladen wurde.
    Bei dem Prozess werden der Agent beim Mandanten registriert und die Module abgerufen, die mit der Richtlinie verknüpft sind, die wiedrum mit dem Registrierungsschlüssel verknüpft ist. Da diese Instanz persistent ist, bleiben die Identität und Konfiguration des Agenten während dieses Schritts auch nach Neustarts erhalten. Daher muss die Registrierung nur einmal pro Instanz erfolgen.

Agent vorinstallieren und Module mithilfe des Offline-Vorbereitungstools vorab befüllen

Um das Herunterladen von Modulen über das Netzwerk beim ersten Anmelden jeder persistenten geklonten Instanz zu vermeiden, können Sie den Agenten installieren, ohne ihn zu registrieren. Befüllen Sie anschließend das Image vorab mit Modulen, indem Sie das Ivanti Neurons-Tool für die Offline-Vorbereitung verwenden, das im Ivanti Innovators Hub verfügbar ist.

Für weitere Informationen und zum Herunterladen des Tools wechseln Sie im Ivanti Innovators Hub zu Ivanti Neurons UWM Hybrid – Handbuch für die Offline-Installation und -Konfiguration.

Methode 2: Remote verwalten

Verwenden Sie diese Methode, um jede persistente VDI-Instanz oder jedes andere geklonte Gold Image-Gerät auf die gleiche Weise zu behandeln jeden anderen verwalteten Endpunkt, anstatt die Registrierung in das Basisabbild zu integrieren.

So verwalten Sie eine persistente VDI-Instanz oder ein anderes geklontes Gold Image-Gerät per Remote-Zugriff:

  1. Fahren Sie das Gerät hoch oder stellen Sie es bereit.

  2. Installieren Sie den Agenten über die Ivanti Neurons-Konsole auf der laufenden Instanz mit der Standardmethode Agent via Push installieren, so wie Sie den Agenten via Push an ein physisches oder virtuelles Gerät übertragen würden.

  3. Nach der Installation registriert sich der Agent beim Mandanten und lädt die Module herunter, die sich auf die zugewiesene Richtlinie beziehen. Anschließend wird die Instanz in Ivanti Neurons als verwalteter Standardendpunkt angezeigt.

Da dieser Ansatz keine Registrierung oder Versiegelung des Basisabbilds erfordert, wird jede persistente Instanz einzeln verwaltet. Updates, Richtlinienänderungen und Modulinstallationen werden über das reguläre Agenten-Check-in-Verhalten verarbeitet und basieren nicht auf der Übernahme des Basisabbilds.

Hinweise

  • Persistente VDI-Instanzen und andere Geräte, die anhand eines Gold Images geklont wurden, verwenden nicht die Registrierungsoptionen Versiegeln, Versiegelung aufheben AsBaseImage, die für nicht persistente VDI verwendet werden, da jede Instanz ihre eigene Agentenidentität zwischen den Neustarts beibehält.

  • Die Agenten-Neuzertifizierung verhält sich auf persistenten VDI-Instanzen und anderen aus Gold Images geklonten Geräten regulär, da keine gemeinsame Basisabbild-Sicherheitszuordnung geschützt werden muss.

  • Die Auswahl zwischen "Manuell verwalten" und "Remote verwalten" richtet sich danach, wie viel Kontrolle Sie über den Prozess der Basisabbilderstellung benötigen und in welchem Umfang Sie jede Instanz nach der Bereitstellung wie einen Endpunkt verwalten möchten.