Azure Virtual Desktop implementeren

Artikel
04/11/2024

Belangrijk

Azure Virtual Desktop voor Azure Stack HCI is momenteel in preview voor Azure Government en Azure China. Raadpleeg de Aanvullende voorwaarden voor Microsoft Azure-previews voor juridische voorwaarden die van toepassing zijn op Azure-functies die in bèta of preview zijn of die anders nog niet algemeen beschikbaar zijn.

In dit artikel leest u hoe u Azure Virtual Desktop implementeert in Azure of Azure Stack HCI met behulp van Azure Portal, Azure CLI of Azure PowerShell. Ga als volgende te werk om Azure Virtual Desktop te implementeren:

Maak een hostgroep.
Een werkruimte maken.
Maak een toepassingsgroep.
Virtuele machines voor sessiehost maken.
Diagnostische instellingen inschakelen (optioneel).
Wijs gebruikers of groepen toe aan de toepassingsgroep voor gebruikers om toegang te krijgen tot bureaubladen en toepassingen.

U kunt al deze taken in één proces uitvoeren wanneer u Azure Portal gebruikt, maar u kunt ze ook afzonderlijk uitvoeren.

Zie azure Virtual Desktop-terminologie en -tolerantie voor meer informatie over de terminologie die in dit artikel wordt gebruikt, en voor meer informatie over de servicearchitectuur en tolerantie van de Azure Virtual Desktop-service.

Tip

Het proces dat in dit artikel wordt behandeld, is een diepgaande en aanpasbare benadering voor het implementeren van Azure Virtual Desktop. Als u Azure Virtual Desktop wilt proberen met een eenvoudigere benadering voor het implementeren van een voorbeeld van een Windows 11-bureaublad in Azure Virtual Desktop, raadpleegt u zelfstudie: Een voorbeeld van een Azure Virtual Desktop-infrastructuur implementeren met een Windows 11-bureaublad of de functie Aan de slag gebruiken.

Vereisten

Bekijk de vereisten voor Azure Virtual Desktop voor een algemeen idee van wat vereist en ondersteund wordt, zoals besturingssystemen (OS), virtuele netwerken en id-providers. Het bevat ook een lijst met de ondersteunde Azure-regio's waarin u hostgroepen, werkruimten en toepassingsgroepen kunt implementeren. In deze lijst met regio's kunnen de metagegevens voor de hostgroep worden opgeslagen. Sessiehosts kunnen zich echter in elke Azure-regio en on-premises bevinden met Azure Stack HCI. Zie Gegevenslocaties voor Azure Virtual Desktop voor meer informatie over de typen gegevens en locaties.

Selecteer het relevante tabblad voor uw scenario voor meer vereisten.

U hebt verder nodig:

Aan het Azure-account dat u gebruikt, moeten de volgende ingebouwde RBAC-rollen (op rollen gebaseerd toegangsbeheer) worden toegewezen als minimum voor een resourcegroep of abonnement om de volgende resourcetypen te maken. Als u de rollen wilt toewijzen aan een resourcegroep, moet u deze eerst maken.

Brontype	RBAC-rol
Hostgroep, werkruimte en toepassingsgroep	Inzender voor bureaubladvirtualisatie
Sessiehosts (Azure)	Inzender voor virtuele machines
Sessiehosts (Azure Stack HCI)	Inzender voor Azure Stack HCI-VM's

U kunt ook de rol Inzender RBAC toewijzen om al deze resourcetypen te maken.

Voor doorlopend beheer van hostgroepen, werkruimten en toepassingsgroepen kunt u gedetailleerdere rollen gebruiken voor elk resourcetype. Zie ingebouwde Azure RBAC-rollen voor Azure Virtual Desktop voor meer informatie.

Als u gebruikers wilt toewijzen aan de toepassingsgroep, hebt u ook machtigingen nodig Microsoft.Authorization/roleAssignments/write voor de toepassingsgroep. Ingebouwde RBAC-rollen met deze machtiging zijn gebruikerstoegang Beheer istrator en eigenaar.
Schakel Windows Remote Management (WinRM) niet uit bij het maken van sessiehosts met behulp van Azure Portal, omdat PowerShell DSC dit vereist.
Als u sessiehosts wilt toevoegen in Azure Stack HCI, hebt u ook het volgende nodig:
- Een Azure Stack HCI-cluster dat is geregistreerd bij Azure. Uw Azure Stack HCI-clusters moeten minimaal versie 23H2 hebben. Zie het overzicht van de implementatie van Azure Stack HCI, versie 23H2 voor meer informatie. Het beheer van virtuele Azure Arc-machines (VM's) wordt automatisch geïnstalleerd.
- Een stabiele verbinding met Azure vanuit uw on-premises netwerk.
- Er is ten minste één Windows-besturingssysteeminstallatiekopieën beschikbaar op het cluster. Zie voor meer informatie hoe u VM-installatiekopieën maakt met behulp van Azure Marketplace-installatiekopieën, installatiekopieën gebruikt in een Azure Storage-account en installatiekopieën gebruikt in een lokale share.
- Een logisch netwerk dat u hebt gemaakt in uw Azure Stack HCI-cluster. Logische DHCP-netwerken of statische logische netwerken met automatische IP-toewijzing worden ondersteund. Zie Logische netwerken maken voor Azure Stack HCI voor meer informatie.

U hebt verder nodig:

Aan het Azure-account dat u gebruikt, moeten de volgende ingebouwde RBAC-rollen (op rollen gebaseerd toegangsbeheer) worden toegewezen als minimum voor een resourcegroep of abonnement om de volgende resourcetypen te maken. Als u de rollen wilt toewijzen aan een resourcegroep, moet u deze eerst maken.

Brontype RBAC-rol

Hostgroep, werkruimte en toepassingsgroep Inzender voor bureaubladvirtualisatie

Sessiehosts Inzender voor virtuele machines

U kunt ook de rol Inzender RBAC toewijzen om al deze resourcetypen te maken.

Voor doorlopend beheer van hostgroepen, werkruimten en toepassingsgroepen kunt u gedetailleerdere rollen gebruiken voor elk resourcetype. Zie ingebouwde Azure RBAC-rollen voor Azure Virtual Desktop voor meer informatie.
Als u Azure PowerShell lokaal wilt gebruiken, raadpleegt u Azure CLI en Azure PowerShell gebruiken met Azure Virtual Desktop om ervoor te zorgen dat de PowerShell-module Az.DesktopVirtualization is geïnstalleerd. U kunt ook de Azure Cloud Shell gebruiken.

Belangrijk

Als u aan Microsoft Entra gekoppelde sessiehosts wilt maken, ondersteunen we dit alleen via Azure Portal.

U hebt verder nodig:

Aan het Azure-account dat u gebruikt, moeten de volgende ingebouwde RBAC-rollen (op rollen gebaseerd toegangsbeheer) worden toegewezen als minimum voor een resourcegroep of abonnement om de volgende resourcetypen te maken. Als u de rollen wilt toewijzen aan een resourcegroep, moet u deze eerst maken.

Brontype RBAC-rol

Hostgroep, werkruimte en toepassingsgroep Inzender voor bureaubladvirtualisatie

Sessiehosts Inzender voor virtuele machines

U kunt ook de rol Inzender RBAC toewijzen om al deze resourcetypen te maken.

Voor doorlopend beheer van hostgroepen, werkruimten en toepassingsgroepen kunt u gedetailleerdere rollen gebruiken voor elk resourcetype. Zie ingebouwde Azure RBAC-rollen voor Azure Virtual Desktop voor meer informatie.
Als u Azure CLI lokaal wilt gebruiken, raadpleegt u Azure CLI en Azure PowerShell gebruiken met Azure Virtual Desktop om ervoor te zorgen dat de Azure CLI-extensie desktopvirtualization is geïnstalleerd. U kunt ook de Azure Cloud Shell gebruiken.

Belangrijk

Als u aan Microsoft Entra gekoppelde sessiehosts wilt maken, ondersteunen we dit alleen via Azure Portal.

Een hostgroep maken

Als u een hostgroep wilt maken, selecteert u het relevante tabblad voor uw scenario en volgt u de stappen.

U kunt als volgt een hostgroep maken met behulp van Azure Portal.

Meld u aan bij het Azure-portaal.
Voer in de zoekbalk Azure Virtual Desktop in en selecteer de overeenkomende servicevermelding.
Selecteer Hostgroepen en selecteer Vervolgens Maken.

Vul op het tabblad Basisinformatie de volgende informatie in:

Parameter	Waarde/beschrijving
Abonnement	Selecteer het abonnement waarin u de hostgroep wilt maken in de vervolgkeuzelijst.
Resourcegroep	Selecteer een bestaande resourcegroep of selecteer Nieuwe maken en voer een naam in.
Naam van hostgroep	Voer een naam in voor de hostgroep, bijvoorbeeld hp01.
Locatie	Selecteer de Azure-regio waar u uw hostgroep wilt maken.
Validatieomgeving	Selecteer Ja als u een hostgroep wilt maken die wordt gebruikt als validatieomgeving. Selecteer Nee (standaard) om een hostgroep te maken die niet wordt gebruikt als validatieomgeving.
Type voorkeurs-app-groep	Selecteer het type voorkeurstoepassingsgroep voor deze hostgroep vanuit Desktop of RemoteApp. Er wordt automatisch een bureaubladtoepassingsgroep gemaakt wanneer u De Azure-portal gebruikt, met het type toepassingsgroep dat u als voorkeur hebt ingesteld.
Type hostgroep	Selecteer of u wilt dat uw hostgroep persoonlijk of gegroepeerd is. Als u Persoonlijk selecteert, wordt er een nieuwe optie weergegeven voor het toewijzingstype. Selecteer Automatisch of Direct. Als u Pool hebt geselecteerd, worden er twee nieuwe opties weergegeven voor het taakverdelingsalgoritmen en de maximale sessielimiet. - Kies voor taakverdelingsalgoritmen breedte-eerst of diepte-eerst, op basis van uw gebruikspatroon. - Voer voor maximale sessielimiet het maximum aantal gebruikers in dat u taakverdeling wilt toepassen op één sessiehost.

Tip

Zodra u dit tabblad hebt voltooid, kunt u desgewenst sessiehosts, een werkruimte maken, de standaardtoepassingsgroep van deze hostgroep registreren en diagnostische instellingen inschakelen door Volgende: Virtuele machines te selecteren. Als u deze afzonderlijk wilt maken en configureren, selecteert u Volgende: Controleren en maken en naar stap 9 gaan.

Optioneel: Als u sessiehosts wilt toevoegen op het tabblad Virtuele machines , moet u de volgende informatie voltooien, afhankelijk van of u sessiehosts wilt maken in Azure of Azure Stack HCI:

Als u sessiehosts wilt toevoegen in Azure, selecteert u deze sectie uit te vouwen.

Parameter	Waarde/beschrijving
Virtuele machines toevoegen	Selecteer Ja. Hier ziet u verschillende nieuwe opties.
Resourcegroep	Dit wordt automatisch ingesteld op dezelfde resourcegroep die u hebt gekozen voor uw hostgroep op het tabblad Basisbeginselen , maar u kunt ook een alternatief selecteren.
Naamvoorvoegsel	Voer een naam in voor uw sessiehosts, bijvoorbeeld hp01-sh. Deze waarde wordt gebruikt als het voorvoegsel voor uw sessiehosts. Elke sessiehost heeft een achtervoegsel van een afbreekstreepje en vervolgens een volgnummer toegevoegd aan het einde, bijvoorbeeld hp01-sh-0. Dit naamvoorvoegsel mag maximaal 11 tekens bevatten en wordt gebruikt in de computernaam in het besturingssysteem. Het voorvoegsel en het achtervoegsel kunnen maximaal 15 tekens bevatten. Namen van sessiehosts moeten uniek zijn.
VM-type	Selecteer de virtuele Azure-machine.
Locatie van virtuele machine	Selecteer de Azure-regio waar u uw sessiehosts wilt implementeren. Dit moet dezelfde regio zijn waarin uw virtuele netwerk zich bevindt.
Beschikbaarheidsopties	Selecteer een van beschikbaarheidszones, beschikbaarheidsset of geen infrastructuurafhankelijkheid vereist. Als u beschikbaarheidszones of beschikbaarheidsset selecteert, voltooit u de extra parameters die worden weergegeven.
Beveiligingstype	Selecteer een van de standaard-, vertrouwde start-VM's of vertrouwelijke virtuele machines. - Als u virtuele machines met vertrouwde start selecteert, worden opties voor beveiligd opstarten en vTPM automatisch geselecteerd. - Als u vertrouwelijke virtuele machines selecteert, worden opties voor beveiligd opstarten, vTPM en integriteitscontrole automatisch geselecteerd. U kunt u niet afmelden voor vTPM wanneer u een vertrouwelijke VM gebruikt.
Afbeelding	Selecteer de installatiekopieën van het besturingssysteem die u wilt gebruiken in de lijst of selecteer Alle installatiekopieën weergeven om meer te zien, inclusief installatiekopieën die u hebt gemaakt en opgeslagen als een gedeelde installatiekopieën van de Azure Compute Gallery of een beheerde installatiekopieën.
Grootte van de virtuele machine	Selecteer een SKU. Als u een andere SKU wilt gebruiken, selecteert u Grootte wijzigen en selecteert u vervolgens in de lijst.
Sluimerstand (preview)	Schakel het selectievakje in om sluimerstand in te schakelen. Sluimerstand is alleen beschikbaar voor persoonlijke hostgroepen. Zie Sluimerstand in virtuele machines voor meer informatie. Als u Media Optimizations van Teams gebruikt, moet u de WebRTC-omleidingsservice bijwerken naar 1.45.2310.13001.
Aantal VM's	Voer het aantal virtuele machines in dat u wilt implementeren. U kunt op dit moment maximaal 400 sessiehosts implementeren als u wilt (afhankelijk van uw abonnementsquotum) of u kunt later meer toevoegen. Zie Azure Virtual Desktop-servicelimieten en limieten voor virtuele machines voor meer informatie.
Type besturingssysteemschijf	Selecteer het schijftype dat u wilt gebruiken voor uw sessiehosts. We raden u aan alleen Premium SSD te gebruiken voor productieworkloads.
Grootte van besturingssysteemschijf	Selecteer een grootte voor de besturingssysteemschijf. Als u sluimerstand inschakelt, moet u ervoor zorgen dat de besturingssysteemschijf groot genoeg is om de inhoud van het geheugen op te slaan naast het besturingssysteem en andere toepassingen.
Confidential Computing-versleuteling	Als u een vertrouwelijke VM gebruikt, moet u het selectievakje Vertrouwelijke berekeningsversleuteling inschakelen om schijfversleuteling van het besturingssysteem in te schakelen. Dit selectievakje wordt alleen weergegeven als u vertrouwelijke virtuele machines hebt geselecteerd als uw beveiligingstype.
Diagnostische gegevens over opstarten	Selecteer of u diagnostische gegevens over opstarten wilt inschakelen.
Netwerk en beveiliging
Virtueel netwerk	Selecteer uw virtuele netwerk. Er wordt een optie weergegeven om een subnet te selecteren.
Subnet	Selecteer een subnet in uw virtuele netwerk.
Netwerkbeveiligingsgroep	Selecteer of u een netwerkbeveiligingsgroep (NSG) wilt gebruiken. - Er wordt geen nieuwe NSG gemaakt. - Met Basic maakt u een nieuwe NSG voor de VM-NIC. - Met Geavanceerd kunt u een bestaande NSG selecteren. U wordt aangeraden hier geen NSG te maken, maar in plaats daarvan een NSG op het subnet te maken.
Openbare poorten voor inkomend verkeer	U kunt een poort selecteren die u wilt toestaan in de lijst. Voor Azure Virtual Desktop zijn geen openbare binnenkomende poorten vereist. Daarom raden we u aan Nee te selecteren.
Domein om deel te nemen
Selecteer de map waaraan u wilt deelnemen	Selecteer een microsoft-entra-id of Active Directory en voltooi de relevante parameters voor de optie die u selecteert.
Virtual Machine Beheer istrator-account
Username	Voer een naam in die u wilt gebruiken als het lokale beheerdersaccount voor de nieuwe sessiehosts.
Wachtwoord	Voer een wachtwoord in voor het lokale beheerdersaccount.
Wachtwoord bevestigen	Voer het wachtwoord opnieuw in.
Aangepaste configuratie
URL van aangepast configuratiescript	Als u een PowerShell-script wilt uitvoeren tijdens de implementatie, kunt u hier de URL invoeren.

Als u sessiehosts wilt toevoegen aan Azure Stack HCI, selecteert u deze sectie uit te vouwen.

Parameter	Waarde/beschrijving
Virtuele machines toevoegen	Selecteer Ja. Hier ziet u verschillende nieuwe opties.
Resourcegroep	Dit wordt automatisch ingesteld op de resourcegroep waarin u de hostgroep hebt gekozen, zodat deze zich op het tabblad Basisbeginselen bevindt, maar u kunt ook een alternatief selecteren.
Naamvoorvoegsel	Voer een naam in voor uw sessiehosts, bijvoorbeeld hp01-sh. Deze waarde wordt gebruikt als het voorvoegsel voor uw sessiehosts. Elke sessiehost heeft een achtervoegsel van een afbreekstreepje en vervolgens een volgnummer toegevoegd aan het einde, bijvoorbeeld hp01-sh-0. Dit naamvoorvoegsel mag maximaal 11 tekens bevatten en wordt gebruikt in de computernaam in het besturingssysteem. Het voorvoegsel en het achtervoegsel kunnen maximaal 15 tekens bevatten. Namen van sessiehosts moeten uniek zijn.
VM-type	Selecteer de virtuele Machine van Azure Stack HCI.
Aangepaste locatie	Selecteer het Azure Stack HCI-cluster waar u uw sessiehosts wilt implementeren in de vervolgkeuzelijst.
Afbeeldingen	Selecteer de installatiekopieën van het besturingssysteem die u wilt gebruiken in de lijst of selecteer VM-installatiekopieën beheren om de installatiekopieën te beheren die beschikbaar zijn op het cluster dat u hebt geselecteerd.
Aantal VM's	Voer het aantal virtuele machines in dat u wilt implementeren. U kunt later meer toevoegen.
Aantal virtuele processors	Voer het aantal virtuele processors in dat u aan elke sessiehost wilt toewijzen. Deze waarde wordt niet gevalideerd op basis van de resources die beschikbaar zijn in het cluster.
Geheugentype	Selecteer Statisch voor een vaste geheugentoewijzing of Dynamisch voor een dynamische geheugentoewijzing.
Geheugen (GB)	Voer een getal in voor de hoeveelheid geheugen in GB die u aan elke sessiehost wilt toewijzen. Deze waarde wordt niet gevalideerd op basis van de resources die beschikbaar zijn in het cluster.
Maximumgeheugen	Als u dynamische geheugentoewijzing hebt geselecteerd, voert u een getal in voor de maximale hoeveelheid geheugen in GB die uw sessiehost moet kunnen gebruiken.
Minimumgeheugen	Als u dynamische geheugentoewijzing hebt geselecteerd, voert u een getal in voor de minimale hoeveelheid geheugen in GB die uw sessiehost moet kunnen gebruiken.
Netwerk en beveiliging
Vervolgkeuzelijst Netwerk	Selecteer een bestaand netwerk waarmee u elke sessie wilt verbinden.
Domein om deel te nemen
Selecteer de map waaraan u wilt deelnemen	Active Directory is de enige beschikbare optie.
AD-domeindeelname UPN	Voer de UPN (User Principal Name) in van een Active Directory-gebruiker die gemachtigd is om de sessiehosts toe te voegen aan uw domein.
Wachtwoord	Voer het wachtwoord in voor de Active Directory-gebruiker.
Domein of eenheid opgeven	Selecteer Ja als u sessiehosts wilt toevoegen aan een specifiek domein of in een specifieke organisatie-eenheid (OE) wilt plaatsen. Als u nee selecteert, wordt het achtervoegsel van de UPN gebruikt als domein.
Virtual Machine Beheer istrator-account
Username	Voer een naam in die u wilt gebruiken als het lokale beheerdersaccount voor de nieuwe sessiehosts.
Wachtwoord	Voer een wachtwoord in voor het lokale beheerdersaccount.
Wachtwoord bevestigen	Voer het wachtwoord opnieuw in.

Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Werkruimte.

Optioneel: Als u op het tabblad Werkruimte een werkruimte wilt maken en de standaardtoepassingsgroep van deze hostgroep wilt registreren, moet u de volgende informatie voltooien:

Parameter	Waarde/beschrijving
Bureaublad-app-groep registreren	Selecteer Ja. Hiermee wordt de standaardtoepassingsgroep voor bureaubladen geregistreerd bij de geselecteerde werkruimte.
Naar deze werkruimte	Selecteer een bestaande werkruimte in de lijst of selecteer Nieuwe maken en voer een naam in, bijvoorbeeld ws01.

Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Geavanceerd.

Optioneel: Als u diagnostische instellingen wilt inschakelen, moet u op het tabblad Geavanceerd de volgende informatie voltooien:

Parameter	Waarde/beschrijving
Diagnostische instellingen inschakelen	Schakel het selectievakje in.
Doelgegevens kiezen voor het verzenden van logboeken naar	Selecteer een van de volgende bestemmingen: - Verzenden naar Log Analytics-werkruimte - Archiveren naar opslagaccount - Streamen naar een Event Hub

Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Tags.

Optioneel: Op het tabblad Tags kunt u alle naam-/waardeparen invoeren die u nodig hebt en selecteer vervolgens Volgende: Beoordelen en maken.
Controleer op het tabblad Controleren en maken of de validatie is geslaagd en controleer de informatie die zich tijdens de implementatie bevindt.
Selecteer Maken om de hostgroep te maken.
Zodra de hostgroep is gemaakt, selecteert u Ga naar de resource om naar het overzicht van uw nieuwe hostgroep te gaan en selecteert u Eigenschappen om de eigenschappen ervan weer te geven.

Post-implementatie

Als u ook sessiehosts aan uw hostgroep hebt toegevoegd, moet u een aantal extra configuraties uitvoeren. Dit wordt behandeld in de volgende secties.

Licenties

Om ervoor te zorgen dat uw sessiehosts op de juiste wijze licenties hebben toegepast, moet u de volgende taken uitvoeren:

Als u over de juiste licenties beschikt om Azure Virtual Desktop-workloads uit te voeren, kunt u een Windows- of Windows Server-licentie toepassen op uw sessiehosts als onderdeel van Azure Virtual Desktop en deze uitvoeren zonder dat u hiervoor een afzonderlijke licentie hoeft te betalen. Dit wordt automatisch toegepast bij het maken van sessiehosts met de Azure Virtual Desktop-service, maar mogelijk moet u de licentie afzonderlijk toepassen als u sessiehosts buiten Azure Virtual Desktop maakt. Zie Een Windows-licentie toepassen op virtuele machines voor sessiehosts voor meer informatie.
Als op uw sessiehosts een Windows Server-besturingssysteem wordt uitgevoerd, moet u ze ook een EXTERN bureaublad-services (RDS) Client Access License (CAL) uitgeven vanaf een extern bureaublad-licentieserver. Zie Uw RDS-implementatie licentie geven met clienttoegangslicenties (CAL's) voor meer informatie.
Voor sessiehosts in Azure Stack HCI moet u de virtuele machines die u gebruikt, licentie verlenen en activeren voordat u ze met Azure Virtual Desktop gebruikt. Voor het activeren van Windows 10 en Windows 11 Enterprise meerdere sessies en Windows Server 2022 Datacenter: Azure Edition, gebruikt u Azure-verificatie voor VM's. Voor alle andere installatiekopieën van het besturingssysteem (zoals Windows 10 en Windows 11 Enterprise en andere edities van Windows Server) moet u bestaande activeringsmethoden blijven gebruiken. Zie Windows Server-VM's activeren in Azure Stack HCI voor meer informatie.

Notitie

Werk uw VM's op Azure Stack HCI bij naar de meest recente cumulatieve update op 17 juni 2024 om de functionaliteit met de nieuwste beveiligingsupdate te garanderen. Deze update is essentieel voor VM's om azure-voordelen te blijven gebruiken. Zie Azure-verificatie voor VM's voor meer informatie.

Aan Microsoft Entra gekoppelde sessiehosts

Als uw gebruikers verbinding maken met sessiehosts die zijn toegevoegd aan Microsoft Entra ID, moet u ook eenmalige aanmelding of verouderde verificatieprotocollen inschakelen, een RBAC-rol toewijzen aan gebruikers en uw beleid voor meervoudige verificatie controleren, zodat ze zich kunnen aanmelden bij de VM's.

Zie Voor meer informatie over het gebruik van aan Microsoft Entra gekoppelde sessiehosts, Microsoft Entra-sessiehosts.

Notitie

Als u in hetzelfde proces een hostgroep, werkruimte en de standaardtoepassingsgroep van deze hostgroep hebt geregistreerd, gaat u naar de sectie Gebruikers toewijzen aan een toepassingsgroep en voltooit u de rest van het artikel. Er wordt automatisch een bureaubladtoepassingsgroep gemaakt wanneer u Azure Portal gebruikt, afhankelijk van het type toepassingsgroep dat u als voorkeur hebt ingesteld.
Als u in hetzelfde proces een hostgroep en werkruimte hebt gemaakt, maar de standaard bureaubladtoepassingsgroep niet van deze hostgroep hebt geregistreerd, gaat u naar de sectie Een toepassingsgroep maken en voltooit u de rest van het artikel.
Als u geen werkruimte hebt gemaakt, gaat u verder met de volgende sectie en voltooit u de rest van het artikel.

U maakt als volgt een hostgroep met behulp van de PowerShell-module Az.DesktopVirtualization . In de volgende voorbeelden ziet u hoe u een gegroepeerde hostgroep en een persoonlijke hostgroep maakt.

Belangrijk

In de volgende voorbeelden moet u de <placeholder> waarden voor uw eigen waarden wijzigen.

Start De Azure Cloud Shell in Azure Portal met het PowerShell-terminaltype of voer PowerShell uit op uw lokale apparaat.
1. Als u Cloud Shell gebruikt, moet u ervoor zorgen dat uw Azure-context is ingesteld op het abonnement dat u wilt gebruiken.
2. Als u PowerShell lokaal gebruikt, meldt u zich eerst aan met Azure PowerShell en controleert u of uw Azure-context is ingesteld op het abonnement dat u wilt gebruiken.

Gebruik de New-AzWvdHostPool cmdlet met de volgende voorbeelden om een hostgroep te maken. Er zijn meer parameters beschikbaar; Zie de naslaginformatie over New-AzWvdHostPool PowerShell voor meer informatie.

Voer de volgende opdracht uit om een gegroepeerde hostgroep te maken met behulp van het breedte-firsttaakverdelingsalgoritmen en Desktop als het type app-groep van voorkeur:

$parameters = @{
    Name = '<Name>'
    ResourceGroupName = '<ResourceGroupName>'
    HostPoolType = 'Pooled'
    LoadBalancerType = 'BreadthFirst'
    PreferredAppGroupType = 'Desktop'
    MaxSessionLimit = '<value>'
    Location = '<AzureRegion>'
}

New-AzWvdHostPool @parameters

Voer de volgende opdracht uit om een persoonlijke hostgroep te maken met behulp van het type Automatische toewijzing en Bureaublad als het gewenste app-groepstype:

$parameters = @{
    Name = '<Name>'
    ResourceGroupName = '<ResourceGroupName>'
    HostPoolType = 'Personal'
    LoadBalancerType = 'Persistent'
    PreferredAppGroupType = 'Desktop'
    PersonalDesktopAssignmentType = 'Automatic'
    Location = '<AzureRegion>'
}

New-AzWvdHostPool @parameters

U kunt de eigenschappen van uw nieuwe hostgroep weergeven door de volgende opdracht uit te voeren:
```
Get-AzWvdHostPool -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
```

U kunt als volgt een hostgroep maken met behulp van de desktopvirtualization-extensie voor Azure CLI. In de volgende voorbeelden ziet u hoe u een gegroepeerde hostgroep en een persoonlijke hostgroep maakt.

Belangrijk

In de volgende voorbeelden moet u de <placeholder> waarden voor uw eigen waarden wijzigen.

Start De Azure Cloud Shell in Azure Portal met het Bash-terminaltype of voer Azure CLI uit op uw lokale apparaat.
1. Als u Cloud Shell gebruikt, moet u ervoor zorgen dat uw Azure-context is ingesteld op het abonnement dat u wilt gebruiken.
2. Als u Azure CLI lokaal gebruikt, meldt u zich eerst aan met Azure CLI en controleert u of uw Azure-context is ingesteld op het abonnement dat u wilt gebruiken.

Gebruik de az desktopvirtualization hostpool create opdracht met de volgende voorbeelden om een hostgroep te maken. Er zijn meer parameters beschikbaar; Zie de naslaginformatie over az desktopvirtualization hostpool Azure CLI voor meer informatie.

Voer de volgende opdracht uit om een gegroepeerde hostgroep te maken met behulp van het breedte-firsttaakverdelingsalgoritmen en Desktop als het type app-groep van voorkeur:

az desktopvirtualization hostpool create \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --host-pool-type Pooled \
    --load-balancer-type BreadthFirst \
    --preferred-app-group-type Desktop \
    --max-session-limit <value> \
    --location <AzureRegion>

Voer de volgende opdracht uit om een persoonlijke hostgroep te maken met behulp van het type Automatische toewijzing:

az desktopvirtualization hostpool create \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --host-pool-type Personal \
    --load-balancer-type Persistent \
    --preferred-app-group-type Desktop \
    --personal-desktop-assignment-type Automatic \
    --location <AzureRegion>

U kunt de eigenschappen van uw nieuwe hostgroep weergeven door de volgende opdracht uit te voeren:
```
az desktopvirtualization hostpool show --name <Name> --resource-group <ResourceGroupName>
```

Een werkruimte maken

Als u vervolgens een werkruimte wilt maken, selecteert u het relevante tabblad voor uw scenario en volgt u de stappen.

U kunt als volgt een werkruimte maken met behulp van Azure Portal.

Selecteer werkruimten in het overzicht van Azure Virtual Desktop en selecteer vervolgens Maken.

Vul op het tabblad Basisinformatie de volgende informatie in:

Parameter	Waarde/beschrijving
Abonnement	Selecteer het abonnement waarin u de werkruimte wilt maken in de vervolgkeuzelijst.
Resourcegroep	Selecteer een bestaande resourcegroep of selecteer Nieuwe maken en voer een naam in.
Werkruimtenaam	Voer een naam in voor de werkruimte, bijvoorbeeld workspace01.
Beschrijvende naam	Optioneel: Voer een beschrijvende naam in voor de werkruimte.
Beschrijving	Optioneel: Voer een beschrijving in voor de werkruimte.
Locatie	Selecteer de Azure-regio waar u uw werkruimte wilt implementeren.

Tip

Zodra u dit tabblad hebt voltooid, kunt u desgewenst een bestaande toepassingsgroep registreren bij deze werkruimte, als u er een hebt en diagnostische instellingen inschakelen door Volgende: Toepassingsgroepen te selecteren. Als u deze afzonderlijk wilt maken en configureren, selecteert u Controleren en maken en gaat u naar stap 9.

Optioneel: Vul op het tabblad Toepassingsgroepen de volgende informatie in als u een bestaande toepassingsgroep wilt registreren voor deze werkruimte:

Parameter	Waarde/beschrijving
Toepassingsgroepen registreren	Selecteer Ja en selecteer vervolgens toepassingsgroepen registreren. Selecteer in het nieuwe deelvenster dat wordt geopend het pictogram Toevoegen voor de toepassingsgroep(en) die u wilt toevoegen en selecteer Vervolgens Selecteren.

Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Geavanceerd.

Optioneel: Als u diagnostische instellingen wilt inschakelen, moet u op het tabblad Geavanceerd de volgende informatie voltooien:

Parameter	Waarde/beschrijving
Diagnostische instellingen inschakelen	Schakel het selectievakje in.
Doelgegevens kiezen voor het verzenden van logboeken naar	Selecteer een van de volgende bestemmingen: - Verzenden naar Log Analytics-werkruimte - Archiveren naar opslagaccount - Streamen naar een Event Hub

Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Tags.

Optioneel: Op het tabblad Tags kunt u alle naam-/waardeparen invoeren die u nodig hebt en selecteer vervolgens Volgende: Beoordelen en maken.
Controleer op het tabblad Controleren en maken of de validatie is geslaagd en controleer de informatie die tijdens de implementatie wordt gebruikt.
Selecteer Maken om de werkruimte te maken.
Zodra de werkruimte is gemaakt, selecteert u Ga naar de resource om naar het overzicht van uw nieuwe werkruimte te gaan en selecteert u Vervolgens Eigenschappen om de eigenschappen ervan weer te geven.

Notitie

Als u een toepassingsgroep aan deze werkruimte hebt toegevoegd, gaat u naar de sectie Gebruikers toewijzen aan een toepassingsgroep en voltooit u de rest van het artikel.
Als u geen toepassingsgroep aan deze werkruimte hebt toegevoegd, gaat u verder met de volgende sectie en voltooit u de rest van het artikel.

U maakt als volgt een werkruimte met behulp van de PowerShell-module Az.DesktopVirtualization .

Gebruik in dezelfde PowerShell-sessie de New-AzWvdWorkspace cmdlet met het volgende voorbeeld om een werkruimte te maken. Er zijn meer parameters beschikbaar, zoals het registreren van bestaande toepassingsgroepen. Zie de naslaginformatie over New-AzWvdWorkspace PowerShell voor meer informatie.
```
New-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName>
```
U kunt de eigenschappen van uw nieuwe werkruimte weergeven door de volgende opdracht uit te voeren:
```
Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
```

U kunt als volgt een werkruimte maken met behulp van de desktopvirtualisatie-extensie voor Azure CLI.

Gebruik in dezelfde CLI-sessie de az desktopvirtualization workspace create opdracht met het volgende voorbeeld om een werkruimte te maken. Er zijn meer parameters beschikbaar, zoals het registreren van bestaande toepassingsgroepen. Zie voor meer informatie de naslaginformatie over de Azure CLI-naslaginformatie over azure desktopvirtualization-werkruimte.
```
az desktopvirtualization workspace create --name <Name> --resource-group <ResourceGroupName>
```
U kunt de eigenschappen van uw nieuwe werkruimte weergeven door de volgende opdracht uit te voeren:
```
az desktopvirtualization workspace show --name <Name> --resource-group <ResourceGroupName>
```

Een toepassingsgroep maken

Als u een toepassingsgroep wilt maken, selecteert u het relevante tabblad voor uw scenario en volgt u de stappen.

U kunt als volgt een toepassingsgroep maken met behulp van Azure Portal.

Selecteer toepassingsgroepen in het overzicht van Azure Virtual Desktop en selecteer vervolgens Maken.

Vul op het tabblad Basisinformatie de volgende informatie in:

Parameter	Waarde/beschrijving
Abonnement	Selecteer het abonnement waarin u de toepassingsgroep wilt maken in de vervolgkeuzelijst.
Resourcegroep	Selecteer een bestaande resourcegroep of selecteer Nieuwe maken en voer een naam in.
Hostgroep	Selecteer de hostgroep voor de toepassingsgroep.
Locatie	Metagegevens worden opgeslagen op dezelfde locatie als de hostgroep.
Type toepassingsgroep	Selecteer het type toepassingsgroep voor de hostgroep die u hebt geselecteerd in Desktop of RemoteApp.
Naam van toepassingsgroep	Voer een naam in voor de toepassingsgroep, bijvoorbeeld Session Desktop.

Tip

Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Controleren en maken. U hoeft de andere tabbladen niet te voltooien om een toepassingsgroep te maken, maar u moet een werkruimte maken, een toepassingsgroep toevoegen aan een werkruimte en gebruikers toewijzen aan de toepassingsgroep voordat gebruikers toegang hebben tot de resources.

Als u een toepassingsgroep voor RemoteApp hebt gemaakt, moet u er ook toepassingen aan toevoegen. Zie Toepassingen publiceren voor meer informatie.

Optioneel: Als u hebt geselecteerd om een RemoteApp-toepassingsgroep te maken, kunt u toepassingen toevoegen aan deze toepassingsgroep. Selecteer + Toepassingen toevoegen op het tabblad Toepassingsgroepen en selecteer vervolgens een toepassing. Zie Toepassingen publiceren met RemoteApp voor meer informatie over de toepassingsparameters. Ten minste één sessiehost in de hostgroep moet zijn ingeschakeld en beschikbaar zijn in Azure Virtual Desktop.

Nadat u dit tabblad hebt voltooid of als u een bureaubladtoepassingsgroep maakt, selecteert u Volgende: Toewijzingen.
Optioneel: als u gebruikers of groepen wilt toewijzen aan deze toepassingsgroep, selecteert u + Microsoft Entra-gebruikers of gebruikersgroepen toevoegen op het tabblad Toewijzingen. Schakel in het nieuwe deelvenster dat wordt geopend het selectievakje in naast de gebruikers of groepen die u wilt toevoegen en selecteer Vervolgens Selecteren.

Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Werkruimte.

Optioneel: Als u een bureaubladtoepassingsgroep maakt, kunt u op het tabblad Werkruimte de standaardtoepassingsgroep voor bureaubladen registreren vanuit de hostgroep die u hebt geselecteerd door de volgende informatie in te vullen:

Parameter	Waarde/beschrijving
Toepassingsgroep registreren	Selecteer Ja. Hiermee wordt de standaardtoepassingsgroep voor bureaubladen geregistreerd bij de geselecteerde werkruimte.
Toepassingsgroep registreren	Selecteer een bestaande werkruimte in de lijst.

Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Geavanceerd.

Optioneel: Als u diagnostische instellingen wilt inschakelen, vult u op het tabblad Geavanceerd de volgende informatie in:

Parameter	Waarde/beschrijving
Diagnostische instellingen inschakelen	Schakel het selectievakje in.
Doelgegevens kiezen voor het verzenden van logboeken naar	Selecteer een van de volgende bestemmingen: - Verzenden naar Log Analytics-werkruimte - Archiveren naar opslagaccount - Streamen naar een Event Hub

Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Tags.

Optioneel: Op het tabblad Tags kunt u alle naam-/waardeparen invoeren die u nodig hebt en selecteer vervolgens Volgende: Beoordelen en maken.
Controleer op het tabblad Controleren en maken of de validatie is geslaagd en controleer de informatie die tijdens de implementatie wordt gebruikt.
Selecteer Maken om de toepassingsgroep te maken.
Zodra de toepassingsgroep is gemaakt, selecteert u Ga naar de resource om naar het overzicht van de nieuwe toepassingsgroep te gaan en selecteert u Vervolgens Eigenschappen om de eigenschappen ervan weer te geven.

Notitie

Als u een bureaubladtoepassingsgroep hebt gemaakt, gebruikers of groepen hebt toegewezen en de standaardtoepassingsgroep hebt geregistreerd voor een werkruimte, kunnen uw toegewezen gebruikers verbinding maken met het bureaublad en hoeft u de rest van het artikel niet te voltooien.
Als u een RemoteApp-toepassingsgroep hebt gemaakt, toepassingen hebt toegevoegd en gebruikers of groepen hebt toegewezen, gaat u naar de sectie Een toepassingsgroep toevoegen aan een werkruimte en voltooit u de rest van het artikel.
Als u geen toepassingen hebt toegevoegd, gebruikers of groepen hebt toegewezen of de toepassingsgroep hebt geregistreerd bij een werkruimte, gaat u verder met de volgende sectie en voltooit u de rest van het artikel.

U maakt als volgt een toepassingsgroep met behulp van de PowerShell-module Az.DesktopVirtualization .

Haal in dezelfde PowerShell-sessie de resource-id op van de hostgroep waarvoor u een toepassingsgroep wilt maken en sla deze op in een variabele door de volgende opdracht uit te voeren:
```
$hostPoolArmPath = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).Id
```
Gebruik de New-AzWvdApplicationGroup cmdlet met de volgende voorbeelden om een toepassingsgroep te maken. Zie de PowerShell-referentie new-AzWvdApplicationGroup voor meer informatie.
1. Voer de volgende opdracht uit om een bureaubladtoepassingsgroep te maken in de Azure-regio UK - zuid:
```
$parameters = @{
    Name = '<Name>'
    ResourceGroupName = '<ResourceGroupName>'
    ApplicationGroupType = 'Desktop'
    HostPoolArmPath = $hostPoolArmPath
    Location = 'uksouth'
}

New-AzWvdApplicationGroup @parameters
```
2. Voer de volgende opdracht uit om een RemoteApp-toepassingsgroep te maken in de Azure-regio VK - zuid. U kunt alleen een RemoteApp-toepassingsgroep maken met een gegroepeerde hostgroep.
```
$parameters = @{
    Name = '<Name>'
    ResourceGroupName = '<ResourceGroupName>'
    ApplicationGroupType = 'RemoteApp'
    HostPoolArmPath = $hostPoolArmPath
    Location = 'uksouth'
}

New-AzWvdApplicationGroup @parameters
```
U kunt de eigenschappen van uw nieuwe werkruimte weergeven door de volgende opdracht uit te voeren:
```
Get-AzWvdApplicationGroup -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
```

U maakt als volgt een toepassingsgroep met behulp van de desktopvirtualisatie-extensie voor Azure CLI.

Haal in dezelfde CLI-sessie de resource-id op van de hostgroep waarvoor u een toepassingsgroep wilt maken en sla deze op in een variabele door de volgende opdracht uit te voeren:
```
hostPoolArmPath=$(az desktopvirtualization hostpool show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)
```
Gebruik de az desktopvirtualization applicationgroup create opdracht met de volgende voorbeelden om een toepassingsgroep te maken. Zie de naslaginformatie az desktopvirtualization applicationgroup Azure CLI voor meer informatie.
1. Voer de volgende opdracht uit om een bureaubladtoepassingsgroep te maken in de Azure-regio UK - zuid:
```
az desktopvirtualization applicationgroup create \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --application-group-type Desktop \
    --host-pool-arm-path $hostPoolArmPath \
    --location uksouth
```
2. Voer de volgende opdracht uit om een RemoteApp-toepassingsgroep te maken in de Azure-regio VK - zuid. U kunt alleen een RemoteApp-toepassingsgroep maken met een gegroepeerde hostgroep.
```
az desktopvirtualization applicationgroup create \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --application-group-type RemoteApp \
    --host-pool-arm-path $hostPoolArmPath \
    --location uksouth
```
U kunt de eigenschappen van uw nieuwe toepassingsgroep weergeven door de volgende opdracht uit te voeren:
```
az desktopvirtualization applicationgroup show --name <Name> --resource-group <ResourceGroupName>
```

Een toepassingsgroep toevoegen aan een werkruimte

Als u vervolgens een toepassingsgroep wilt toevoegen aan een werkruimte, selecteert u het relevante tabblad voor uw scenario en volgt u de stappen.

U kunt als volgt een toepassingsgroep toevoegen aan een werkruimte met behulp van Azure Portal.

Selecteer werkruimten in het overzicht van Azure Virtual Desktop en selecteer vervolgens de naam van de werkruimte waaraan u een toepassingsgroep wilt toewijzen.
Selecteer toepassingsgroepen in het werkruimteoverzicht en selecteer vervolgens + Toevoegen.
Selecteer het pluspictogram (+) naast een toepassingsgroep in de lijst. Alleen toepassingsgroepen die nog niet aan een werkruimte zijn toegewezen, worden vermeld.
Selecteer Selecteren. De toepassingsgroep wordt toegevoegd aan de werkruimte.

U kunt als volgt een toepassingsgroep toevoegen aan een werkruimte met behulp van de PowerShell-module Az.DesktopVirtualization .

Gebruik in dezelfde PowerShell-sessie de Update-AzWvdWorkspace cmdlet met het volgende voorbeeld om een toepassingsgroep toe te voegen aan een werkruimte:

# Get the resource ID of the application group you want to add to the workspace
$appGroupPath = (Get-AzWvdApplicationGroup -Name <Name -ResourceGroupName <ResourceGroupName>).Id

# Add the application group to the workspace
Update-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> -ApplicationGroupReference $appGroupPath

U kunt de eigenschappen van uw werkruimte weergeven door de volgende opdracht uit te voeren. De sleutel ApplicationGroupReference bevat een matrix van de toepassingsgroepen die aan de werkruimte zijn toegevoegd.
```
Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
```

U kunt als volgt een toepassingsgroep toevoegen aan een werkruimte met behulp van de desktopvirtualisatie-extensie voor Azure CLI.

Gebruik in dezelfde CLI-sessie de az desktopvirtualization workspace update opdracht met het volgende voorbeeld om een toepassingsgroep toe te voegen aan een werkruimte:

# Get the resource ID of the application group you want to add to the workspace
appGroupPath=$(az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Add the application group to the workspace
az desktopvirtualization workspace update \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --application-group-references $appGroupPath

U kunt de eigenschappen van uw werkruimte weergeven door de volgende opdracht uit te voeren. De belangrijkste applicationGroupReferences bevat een matrix van de toepassingsgroepen die aan de werkruimte zijn toegevoegd.
```
az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName>
```

Gebruikers toewijzen aan een toepassingsgroep

Als u gebruikers of gebruikersgroepen wilt toewijzen aan een toepassingsgroep, selecteert u het relevante tabblad voor uw scenario en volgt u de stappen. U wordt aangeraden gebruikersgroepen toe te wijzen aan toepassingsgroepen om doorlopend beheer eenvoudiger te maken.

U kunt als volgt gebruikers of gebruikersgroepen toewijzen aan een toepassingsgroep aan een werkruimte met behulp van Azure Portal.

Selecteer toepassingsgroepen in het overzicht van Azure Virtual Desktop.
Selecteer de toepassingsgroep in de lijst.
Selecteer Toewijzingen in het overzicht van de toepassingsgroep.
Selecteer + Toevoegen, zoek en selecteer vervolgens het gebruikersaccount of de gebruikersgroep die u wilt toewijzen aan deze toepassingsgroep.
Voltooi de selectie door Selecteren te selecteren.

U kunt als volgt gebruikers of gebruikersgroepen toewijzen aan een toepassingsgroep aan een werkruimte met behulp van de PowerShell-module Az.Resources .

Gebruik in dezelfde PowerShell-sessie de New-AzRoleAssignment cmdlet met de volgende voorbeelden om gebruikers of gebruikersgroepen toe te wijzen aan een toepassingsgroep.

Voer de volgende opdrachten uit om gebruikers toe te wijzen aan de toepassingsgroep:

$parameters = @{
    SignInName = '<UserPrincipalName>'
    ResourceName = '<ApplicationGroupName>'
    ResourceGroupName = '<ResourceGroupName>'
    RoleDefinitionName = 'Desktop Virtualization User'
    ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
}

New-AzRoleAssignment @parameters

Voer de volgende opdrachten uit om gebruikersgroepen toe te wijzen aan de toepassingsgroep:

# Get the object ID of the user group you want to assign to the application group
$userGroupId = (Get-AzADGroup -DisplayName "<UserGroupName>").Id

# Assign users to the application group
$parameters = @{
    ObjectId = $userGroupId
    ResourceName = '<ApplicationGroupName>'
    ResourceGroupName = '<ResourceGroupName>'
    RoleDefinitionName = 'Desktop Virtualization User'
    ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
}

New-AzRoleAssignment @parameters

U kunt als volgt gebruikers of gebruikersgroepen toewijzen aan een toepassingsgroep aan een werkruimte met behulp van de rolextensie voor Azure CLI.

Gebruik in dezelfde CLI-sessie de az role assignment create opdracht met de volgende voorbeelden om gebruikers of gebruikersgroepen toe te wijzen aan een toepassingsgroep.

Voer de volgende opdrachten uit om gebruikers toe te wijzen aan de toepassingsgroep:

# Get the resource ID of the application group you want to add to the workspace
appGroupPath=$(az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Assign users to the application group
az role assignment create \
    --assignee '<UserPrincipalName>' \
    --role 'Desktop Virtualization User' \
    --scope $appGroupPath

Voer de volgende opdrachten uit om gebruikersgroepen toe te wijzen aan de toepassingsgroep:

# Get the resource ID of the application group you want to add to the workspace
appGroupPath=$(az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Get the object ID of the user group you want to assign to the application group
userGroupId=$(az ad group show \
    --group <UserGroupName> \
    --query [id] \
    --output tsv)

# Assign users to the application group
az role assignment create \
    --assignee $userGroupId \
    --role 'Desktop Virtualization User' \
    --scope $appGroupPath

Volgende stappen

Zodra u Azure Virtual Desktop hebt geïmplementeerd, kunnen uw gebruikers verbinding maken. Er zijn verschillende platforms waarmee u verbinding kunt maken, waaronder vanuit een webbrowser. Zie Extern bureaublad-clients voor Azure Virtual Desktop en Verbinding maken naar Azure Virtual Desktop met de extern bureaublad-webclient voor meer informatie.

Hier volgen enkele extra taken die u mogelijk wilt uitvoeren:

Profielbeheer configureren met FSLogix. Zie FSLogix-profielcontainers voor meer informatie.
Sessiehosts toevoegen aan een hostgroep.
Schakel diagnostische instellingen in.

Brontype	RBAC-rol
Hostgroep, werkruimte en toepassingsgroep	Inzender voor bureaubladvirtualisatie
Sessiehosts	Inzender voor virtuele machines

Azure Virtual Desktop implementeren

Vereisten

Een hostgroep maken

Post-implementatie

Licenties

Aan Microsoft Entra gekoppelde sessiehosts

Een werkruimte maken

Een toepassingsgroep maken

Een toepassingsgroep toevoegen aan een werkruimte

Gebruikers toewijzen aan een toepassingsgroep

Volgende stappen

Aanvullende resources