Развертывание Виртуального рабочего стола Azure

Внимание

Виртуальный рабочий стол Azure для Azure Stack HCI в настоящее время находится в предварительной версии для Azure для государственных организаций и Azure China. Юридические условия, применимые к функциям Azure, которые находятся в состоянии бета-версии, предварительной версии или иным образом еще не выпущены в общедоступной версии, см. на странице Дополнительные условия использования предварительных версий в Microsoft Azure.

В этой статье показано, как развернуть виртуальный рабочий стол Azure в Azure или Azure Stack HCI с помощью портал Azure, Azure CLI или Azure PowerShell. Чтобы развернуть виртуальный рабочий стол Azure, выполните следующие действия.

• Создайте пул узлов.
• Создайте рабочую область.
• создание группы приложений;
• Создание виртуальных машин узла сеанса.
• Включите параметры диагностика (необязательно).
• Назначьте пользователям или группам группу приложений доступ к рабочим столам и приложениям.

Все эти задачи можно выполнять в одном процессе при использовании портал Azure, но их также можно выполнять отдельно.

Дополнительные сведения о терминологии, используемой в этой статье, см . в терминологии Виртуального рабочего стола Azure, а также сведения об архитектуре служб и устойчивости службы виртуального рабочего стола Azure, см . в статье об архитектуре и устойчивости службы виртуальных рабочих столов Azure.

Совет

Процесс, описанный в этой статье, — это подробный и адаптируемый подход к развертыванию виртуального рабочего стола Azure. Если вы хотите попробовать виртуальный рабочий стол Azure с более простым подходом к развертыванию примера рабочего стола Windows 11 в Виртуальном рабочем столе Azure, см . руководство. Развертывание примера инфраструктуры виртуального рабочего стола Azure с помощью рабочего стола Windows 11 или использование функции начала работы.

Необходимые компоненты

Ознакомьтесь с предварительными требованиями для виртуального рабочего стола Azure для общего представления о необходимых и поддерживаемых системах, таких как операционные системы, виртуальные сети и поставщики удостоверений. Он также содержит список поддерживаемых регионов Azure, в которых можно развернуть пулы узлов, рабочие области и группы приложений. В этом списке регионов можно хранить метаданные для пула узлов. Однако узлы сеансов могут находиться в любом регионе Azure и локально с помощью Azure Stack HCI. Дополнительные сведения о типах данных и расположениях см. в разделе "Расположения данных" для виртуального рабочего стола Azure.

Выберите соответствующую вкладку для вашего сценария для получения дополнительных предварительных требований.

Портал

Кроме того, вам потребуется:

• Используемая учетная запись Azure должна быть назначена следующим встроенным ролям управления доступом на основе ролей (RBAC) как минимум в группе ресурсов или подписке, чтобы создать следующие типы ресурсов. Если вы хотите назначить роли группе ресурсов, необходимо сначала создать эту роль.

  Тип ресурса	Роль RBAC
  Пул узлов, рабочая область и группа приложений	Участник виртуализации рабочих столов
  Узлы сеансов (Azure)	Участник виртуальной машины
  Узлы сеансов (Azure Stack HCI)	Участник виртуальной машины Azure Stack HCI

  Кроме того, можно назначить роль участника RBAC, чтобы создать все эти типы ресурсов.

  Для постоянного управления пулами узлов, рабочими областями и группами приложений можно использовать более детализированные роли для каждого типа ресурсов. Дополнительные сведения см. в статье о встроенных ролях Azure RBAC для виртуального рабочего стола Azure.

• Чтобы назначить пользователей группе приложений, вам также потребуются Microsoft.Authorization/roleAssignments/write разрешения для группы приложений. Встроенные роли RBAC, которые включают это разрешение, являются доступом пользователей Администратор istrator и owner.

• Не отключать удаленное управление Windows (WinRM) при создании узлов сеансов с помощью портал Azure, так как PowerShell DSC требует его.

• Чтобы добавить узлы сеансов в Azure Stack HCI, вам также потребуется:

  • кластер Azure Stack HCI, зарегистрированный в Azure; Кластеры Azure Stack HCI должны работать не менее 23H2. Дополнительные сведения см. в статье о развертывании Azure Stack HCI версии 23H2. Управление виртуальными машинами Azure Arc устанавливается автоматически.

  • устойчивое подключение к Azure из локальной сети;

  • По крайней мере один образ ОС Windows, доступный в кластере. Дополнительные сведения см. в статье о создании образов виртуальных машин с помощью образов Azure Marketplace, использовании образов в учетной записи служба хранилища Azure и использовании образов в локальной общей папке.

  • Логическая сеть, созданная в кластере Azure Stack HCI. Поддерживаются логические сети DHCP или статические логические сети с автоматическим выделением IP-адресов. Дополнительные сведения см. в статье "Создание логических сетей для Azure Stack HCI".

Azure PowerShell

Кроме того, вам потребуется:

• Используемая учетная запись Azure должна быть назначена следующим встроенным ролям управления доступом на основе ролей (RBAC) как минимум в группе ресурсов или подписке, чтобы создать следующие типы ресурсов. Если вы хотите назначить роли группе ресурсов, необходимо сначала создать эту роль.

  Тип ресурса	Роль RBAC
  Пул узлов, рабочая область и группа приложений	Участник виртуализации рабочих столов
  Узлы сеансов	Участник виртуальной машины

  Кроме того, можно назначить роль участника RBAC, чтобы создать все эти типы ресурсов.

  Для постоянного управления пулами узлов, рабочими областями и группами приложений можно использовать более детализированные роли для каждого типа ресурсов. Дополнительные сведения см. в статье о встроенных ролях Azure RBAC для виртуального рабочего стола Azure.

• Если вы хотите использовать Azure PowerShell локально, ознакомьтесь с помощью Azure CLI и Azure PowerShell с виртуальным рабочим столом Azure, чтобы убедиться, что установлен модуль PowerShell Az.DesktopVirtualization . Кроме того, используйте Azure Cloud Shell.

Внимание

Если вы хотите создать узлы сеансов, присоединенных к Microsoft Entra, мы поддерживаем только это с помощью портал Azure.

Azure CLI

Кроме того, вам потребуется:

• Используемая учетная запись Azure должна быть назначена следующим встроенным ролям управления доступом на основе ролей (RBAC) как минимум в группе ресурсов или подписке, чтобы создать следующие типы ресурсов. Если вы хотите назначить роли группе ресурсов, необходимо сначала создать эту роль.

  Тип ресурса	Роль RBAC
  Пул узлов, рабочая область и группа приложений	Участник виртуализации рабочих столов
  Узлы сеансов	Участник виртуальной машины

  Кроме того, можно назначить роль участника RBAC, чтобы создать все эти типы ресурсов.

  Для постоянного управления пулами узлов, рабочими областями и группами приложений можно использовать более детализированные роли для каждого типа ресурсов. Дополнительные сведения см. в статье о встроенных ролях Azure RBAC для виртуального рабочего стола Azure.

• Если вы хотите локально использовать Azure CLI, ознакомьтесь с помощью Azure CLI и Azure PowerShell с виртуальным рабочим столом Azure, чтобы убедиться, что у вас установлено расширение Azure CLI для настольных компьютеров. Кроме того, используйте Azure Cloud Shell.

Внимание

Если вы хотите создать узлы сеансов, присоединенных к Microsoft Entra, мы поддерживаем только это с помощью портал Azure.

Создание пула узлов

Чтобы создать пул узлов, выберите соответствующую вкладку для сценария и выполните действия.

Портал

Вот как создать пул узлов с помощью портал Azure.

1. Войдите на портал Azure.

2. В строке поиска введите Виртуальный рабочий стол Azure и выберите соответствующую запись службы.

3. Выберите пулы узлов и нажмите кнопку "Создать".

4. На вкладке "Основы" выполните следующие сведения:

   Параметр	Значение и описание
   Отток подписок	Выберите подписку, в которой вы хотите создать пул узлов в раскрывающемся списке.
   Группа ресурсов	Выберите существующую группу ресурсов или нажмите кнопку "Создать" и введите имя.
   Имя пула узлов	Введите имя пула узлов, например hp01.
   Расположение	Выберите регион Azure, в котором нужно создать пул узлов.
   Среда проверки	Выберите "Да ", чтобы создать пул узлов, используемый в качестве среды проверки. Выберите "Нет " (по умолчанию), чтобы создать пул узлов, который не используется в качестве среды проверки.
   Предпочтительный тип группы приложений	Выберите предпочтительный тип группы приложений для этого пула узлов из desktop или RemoteApp. Группа классических приложений создается автоматически при использовании портал Azure с любым типом группы приложений, заданным в качестве предпочтительного.
   Тип пула узлов	Выберите, должен ли пул узлов быть личным или пулом. При выборе личного параметра для типа назначения появится новый параметр. Выберите "Автоматический" или "Прямой". При выборе пула для алгоритмабалансировки нагрузки и максимального ограничения сеанса отображаются два новых параметра. — Для алгоритма балансировки нагрузки выберите ширину или глубину в зависимости от шаблона использования. — Для максимального ограничения сеанса введите максимальное количество пользователей, которые требуется сбалансировать нагрузку на один узел сеанса.

   Совет

   После завершения этой вкладки можно при необходимости создавать узлы сеансов, рабочую область, зарегистрировать группу классических приложений по умолчанию из этого пула узлов и включить параметры диагностика, нажав кнопку Далее: Виртуальные машины. Кроме того, если вы хотите создать и настроить их отдельно, нажмите кнопку "Далее: проверка и создание " и переход к шагу 9.

5. Необязательно. На вкладке "Виртуальные машины ", если вы хотите добавить узлы сеансов, выполните следующие сведения в зависимости от того, нужно ли создавать узлы сеансов в Azure или Azure Stack HCI:
   
   

   Чтобы добавить узлы сеансов в Azure, выберите этот раздел.

   Параметр	Значение и описание
   Добавление виртуальных машин	Выберите Да. В этом разделе показаны несколько новых параметров.
   Группа ресурсов	Это автоматически по умолчанию использует ту же группу ресурсов, в которые вы выбрали пул узлов, на вкладке "Основные сведения" , но вы также можете выбрать альтернативу.
   Префикс имени	Введите имя узлов сеансов, например hp01-sh. Это значение используется в качестве префикса для узлов сеансов. Каждый узел сеанса имеет суффикс дефиса, а затем последовательное число, добавленное в конец, например hp01-sh-0. Этот префикс имени может быть не более 11 символов и используется в имени компьютера в операционной системе. Префикс и суффикс в сочетании могут быть не более 15 символов. Имена узлов сеанса должны быть уникальными.
   Тип виртуальной машины	Выберите виртуальную машину Azure.
   Расположение виртуальной машины	Выберите регион Azure, в котором требуется развернуть узлы сеансов. Это должен быть тот же регион, в который находится виртуальная сеть.
   Параметры доступности	Выберите из зон доступности, группы доступности или не требуется зависимость инфраструктуры. Если выбрать зоны доступности или группу доступности, выполните дополнительные параметры, которые отображаются.
   Тип безопасности	Выберите из стандартных, доверенных виртуальных машин или конфиденциальных виртуальных машин. — При выборе доверенных виртуальных машин запуска параметры безопасной загрузки и vTPM автоматически выбираются. — При выборе конфиденциальных виртуальных машин параметры безопасной загрузки, vTPM и мониторинга целостности автоматически выбираются. Вы не можете отказаться от VTPM при использовании конфиденциальной виртуальной машины.
   Изображения	Выберите образ ОС, который вы хотите использовать в списке, или выберите "Просмотреть все изображения ", чтобы просмотреть больше, включая все созданные и сохраненные образы как общий образ коллекции вычислений Azure или управляемый образ.
   размер виртуальной машины;	Выберите SKU. Если вы хотите использовать другой номер SKU, выберите "Изменить размер", а затем выберите в списке.
   Гибернат (предварительная версия)	Установите флажок, чтобы включить гибернации. Гибернат доступен только для личных пулов узлов. Дополнительные сведения см. в разделе "Гибернация" на виртуальных машинах. Если вы используете оптимизацию мультимедиа Teams, следует обновить службу перенаправления WebRTC до версии 1.45.2310.13001.
   Количество виртуальных машин	Введите количество виртуальных машин, которые требуется развернуть. Вы можете развернуть до 400 узлов сеансов, если вы хотите (в зависимости от квоты подписки) или добавить дополнительные сведения позже. Дополнительные сведения см. в разделе об ограничениях службы "Виртуальный рабочий стол Azure" и Виртуальные машины ограничениях.
   Тип диска ОС	Выберите тип диска, используемый для узлов сеансов. Рекомендуется использовать только SSD класса Premium для рабочих нагрузок.
   Размер диска ОС	Выберите размер диска ОС. Если включить гибернации, убедитесь, что диск ОС достаточно велик, чтобы хранить содержимое памяти в дополнение к ОС и другим приложениям.
   Шифрование конфиденциальных вычислений	Если вы используете конфиденциальную виртуальную машину, необходимо выбрать проверка шифрования конфиденциальных вычислений, чтобы включить шифрование дисков ОС. Это поле проверка отображается только в том случае, если вы выбрали конфиденциальные виртуальные машины в качестве типа безопасности.
   Диагностика загрузки	Выберите, следует ли включить загрузку диагностика.
   Сеть и безопасность
   Виртуальная сеть	Выберите свою виртуальную сеть. Появится параметр выбора подсети.
   Подсеть	Выберите подсеть из виртуальной сети.
   группу безопасности сети;	Выберите, следует ли использовать группу безопасности сети (NSG). - Никто не создает новую группу безопасности сети. - Basic создает новую группу безопасности сети для сетевой карты виртуальной машины. - Дополнительно позволяет выбрать существующую группу безопасности сети. Рекомендуется не создать группу безопасности сети, а создать группу безопасности сети в подсети.
   Общедоступные входящие порты	Вы можете выбрать порт, разрешающийся из списка. Для виртуального рабочего стола Azure не требуются общедоступные входящие порты, поэтому рекомендуется выбрать "Нет".
   Домен для присоединения
   Выберите каталог, к которому вы хотите присоединиться	Выберите из идентификатора Microsoft Entra илиActive Directory и заполните соответствующие параметры для выбранного параметра.
   Учетная запись Администратор istrator виртуальной машины
   Username	Введите имя, используемое в качестве учетной записи локального администратора для новых узлов сеансов.
   Пароль	Введите пароль для учетной записи локального администратора.
   Подтверждение пароля	Повторно введите пароль.
   Настраиваемая конфигурация
   URL-адрес пользовательского скрипта конфигурации	Если вы хотите запустить скрипт PowerShell во время развертывания, можно ввести URL-адрес здесь.

   Чтобы добавить узлы сеансов в Azure Stack HCI, выберите этот раздел.

   Параметр	Значение и описание
   Добавление виртуальных машин	Выберите Да. В этом разделе показаны несколько новых параметров.
   Группа ресурсов	Это автоматически по умолчанию используется для группы ресурсов, выбранной в пуле узлов, на вкладке "Основные сведения" , но вы также можете выбрать альтернативу.
   Префикс имени	Введите имя узлов сеансов, например hp01-sh. Это значение используется в качестве префикса для узлов сеансов. Каждый узел сеанса имеет суффикс дефиса, а затем последовательное число, добавленное в конец, например hp01-sh-0. Этот префикс имени может быть не более 11 символов и используется в имени компьютера в операционной системе. Префикс и суффикс в сочетании могут быть не более 15 символов. Имена узлов сеанса должны быть уникальными.
   Тип виртуальной машины	Выберите виртуальную машину Azure Stack HCI.
   Пользовательское расположение	Выберите кластер Azure Stack HCI, в котором необходимо развернуть узлы сеансов из раскрывающегося списка.
   Изображения	Выберите образ ОС, который вы хотите использовать в списке, или выберите "Управление образами виртуальных машин", чтобы управлять изображениями , доступными в выбранном кластере.
   Количество виртуальных машин	Введите количество виртуальных машин, которые требуется развернуть. Дополнительные узлы можно добавить позже.
   Число виртуальных процессоров	Введите количество виртуальных процессоров, которые необходимо назначить каждому узлу сеанса. Это значение не проверяется в отношении ресурсов, доступных в кластере.
   Тип памяти	Выберите статический параметр для фиксированного выделения памяти или динамического выделения памяти.
   Память (ГБ)	Введите число для объема памяти в ГБ, назначаемого каждому узлу сеанса. Это значение не проверяется в отношении ресурсов, доступных в кластере.
   Максимальный объем памяти	Если вы выбрали динамическое выделение памяти, введите число для максимального объема памяти в ГБ, которое будет иметь возможность использовать узел сеанса.
   Минимальный объем памяти	Если выбрано динамическое выделение памяти, введите число для минимального объема памяти в ГБ, которое будет иметь возможность использовать узел сеанса.
   Сеть и безопасность
   Раскрывающийся список сети	Выберите существующую сеть для подключения к каждому сеансу.
   Домен для присоединения
   Выберите каталог, к которому вы хотите присоединиться	Active Directory — единственный доступный вариант.
   Присоединение домена AD к имени участника-участника	Введите имя участника-пользователя (UPN) пользователя Active Directory, имеющего разрешение на присоединение узлов сеансов к домену.
   Пароль	Введите пароль для пользователя Active Directory.
   Укажите домен или подразделение	Выберите "Да", если вы хотите присоединить узлы сеансов к определенному домену или разместить в определенном подразделении организации. Если выбрать нет, суффикс имени участника-участника будет использоваться в качестве домена.
   Учетная запись Администратор istrator виртуальной машины
   Username	Введите имя, используемое в качестве учетной записи локального администратора для новых узлов сеансов.
   Пароль	Введите пароль для учетной записи локального администратора.
   Подтверждение пароля	Повторно введите пароль.

   После завершения этой вкладки нажмите кнопку "Далее: Рабочая область".

6. Необязательно. На вкладке "Рабочая область", если вы хотите создать рабочую область и зарегистрировать группу классических приложений по умолчанию из этого пула узлов, выполните следующие сведения:

   Параметр	Значение и описание
   Регистрация группы классических приложений	Выберите Да. Это регистрирует группу классических приложений по умолчанию в выбранной рабочей области.
   В этой рабочей области	Выберите существующую рабочую область из списка или нажмите кнопку "Создать" и введите имя, например ws01.

   После завершения этой вкладки нажмите кнопку "Далее: Дополнительно".

7. Необязательно. На вкладке "Дополнительно", если вы хотите включить параметры диагностика, заполните следующие сведения:

   Параметр	Значение и описание
   Включение параметров диагностика	Установите флажок.
   Выбор сведений о назначении для отправки журналов в	Выберите одно из следующих назначений: — Отправка в рабочую область Log Analytics — архивирование в учетную запись хранения — потоковая передача в концентратор событий

   После завершения этой вкладки нажмите кнопку "Далее: Теги".

8. Необязательно. На вкладке "Теги " можно ввести все необходимые пары "имя-значение", а затем нажмите кнопку "Далее: просмотр и создание".

9. На вкладке "Проверка и создание " убедитесь, что проверка проходит и просматривает сведения, которые хранятся во время развертывания.

10. Нажмите кнопку "Создать", чтобы создать пул узлов.

11. После создания пула узлов выберите "Перейти к ресурсу ", чтобы перейти к обзору нового пула узлов, а затем выберите "Свойства ", чтобы просмотреть его свойства.

Задачи, выполняемые после развертывания

Если вы также добавили узлы сеансов в пул узлов, необходимо выполнить дополнительную конфигурацию, которая описана в следующих разделах.

Лицензирование

Чтобы узлы сеансов правильно применяли лицензии, вам потребуется выполнить следующие задачи:

• Если у вас есть правильные лицензии для запуска рабочих нагрузок виртуального рабочего стола Azure, вы можете применить лицензию Windows или Windows Server к узлам сеансов в составе виртуального рабочего стола Azure и запустить их без оплаты отдельной лицензии. Это автоматически применяется при создании узлов сеансов с помощью службы виртуального рабочего стола Azure, но при создании узлов сеансов за пределами виртуального рабочего стола Azure может потребоваться применить лицензию отдельно. Дополнительные сведения см. в разделе "Применение лицензии Windows к виртуальным машинам узла сеанса".

• Если узлы сеансов работают под управлением ОС Windows Server, вам также потребуется выдать им лицензию на клиентский доступ к службам удаленных рабочих столов (RDS) с сервера лицензирования удаленных рабочих столов. Дополнительные сведения см. в статье Лицензирование развертывания RDS с лицензиями на клиентский доступ (ЦС).

• Для узлов сеансов в Azure Stack HCI необходимо лицензировать и активировать виртуальные машины, используемые перед их использованием с виртуальным рабочим столом Azure. Для активации Windows 10 и Windows 11 Корпоративная нескольких сеансов и Центра обработки данных Windows Server 2022: Azure Edition используйте проверку Azure для виртуальных машин. Для всех других образов ОС (таких как Windows 10 и Windows 11 Корпоративная и других выпусков Windows Server), следует продолжать использовать существующие методы активации. Дополнительные сведения см. в статье "Активация виртуальных машин Windows Server в Azure Stack HCI".

Примечание.

Чтобы обеспечить непрерывную функциональность с помощью последнего обновления системы безопасности, обновите виртуальные машины в Azure Stack HCI до последней накопительной версии к 17 июня 2024 года. Это обновление важно для виртуальных машин для продолжения использования преимуществ Azure. Дополнительные сведения см. в статье "Проверка Azure для виртуальных машин".

Узлы сеансов, присоединенных к Microsoft Entra

Если пользователи будут подключаться к узлам сеансов, присоединенным к идентификатору Microsoft Entra ID, вам также потребуется включить единый вход или устаревшие протоколы проверки подлинности, назначить роль RBAC пользователям и просмотреть политики многофакторной проверки подлинности, чтобы они могли войти в виртуальные машины.

Дополнительные сведения об использовании узлов сеансов, присоединенных к Microsoft Entra, см. в статье Microsoft Entra joined session hosts.

Примечание.

• Если вы создали пул узлов, рабочую область и зарегистрировали группу классических приложений по умолчанию из этого пула узлов в том же процессе, перейдите к разделу "Назначить пользователей группе приложений" и выполните остальную часть статьи. Группа классических приложений создается автоматически при использовании портал Azure, независимо от типа группы приложений, заданной в качестве предпочтительного.

• Если вы создали пул узлов и рабочую область в том же процессе, но не зарегистрировали группу классических приложений по умолчанию из этого пула узлов, перейдите к разделу "Создание группы приложений" и выполните остальную часть статьи.

• Если вы не создали рабочую область, перейдите к следующему разделу и выполните остальную часть статьи.

Azure PowerShell

Ниже показано, как создать пул узлов с помощью модуля PowerShell Az.DesktopVirtualization . В следующих примерах показано, как создать пул узлов с пулом и личный пул узлов.

Внимание

В следующих примерах необходимо изменить <placeholder> значения для собственных.

1. Запустите Azure Cloud Shell в портал Azure с типом терминала PowerShell или запустите PowerShell на локальном устройстве.

   1. Если вы используете Cloud Shell, убедитесь, что контекст Azure задан в подписке, которую вы хотите использовать.

   2. Если вы используете PowerShell локально, сначала войдите в Azure PowerShell, убедитесь , что контекст Azure установлен в подписке, которую вы хотите использовать.

2. New-AzWvdHostPool Используйте командлет со следующими примерами для создания пула узлов. Доступны дополнительные параметры; Дополнительные сведения см. в справочнике по PowerShell New-AzWvdHostPool.

   1. Чтобы создать пул узлов с пулом с помощью алгоритма балансировки нагрузки ирабочего стола в качестве предпочтительного типа группы приложений, выполните следующую команду:

      $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Pooled'
          LoadBalancerType = 'BreadthFirst'
          PreferredAppGroupType = 'Desktop'
          MaxSessionLimit = '<value>'
          Location = '<AzureRegion>'
      }
      
      New-AzWvdHostPool @parameters
      

   2. Чтобы создать личный пул узлов с помощью типа автоматического назначения и рабочего стола в качестве предпочтительного типа группы приложений, выполните следующую команду:

      $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Personal'
          LoadBalancerType = 'Persistent'
          PreferredAppGroupType = 'Desktop'
          PersonalDesktopAssignmentType = 'Automatic'
          Location = '<AzureRegion>'
      }
      
      New-AzWvdHostPool @parameters
      

3. Свойства нового пула узлов можно просмотреть, выполнив следующую команду:

   Get-AzWvdHostPool -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Azure CLI

Вот как создать пул узлов с помощью расширения desktopvirtualization для Azure CLI. В следующих примерах показано, как создать пул узлов с пулом и личный пул узлов.

Внимание

В следующих примерах необходимо изменить <placeholder> значения для собственных.

1. Запустите Azure Cloud Shell в портал Azure с типом терминала Bash или запустите Azure CLI на локальном устройстве.

   1. Если вы используете Cloud Shell, убедитесь, что контекст Azure задан в подписке, которую вы хотите использовать.

   2. Если вы используете Azure CLI локально, сначала войдите в Azure CLI, убедитесь , что контекст Azure установлен в подписке, которую вы хотите использовать.

2. az desktopvirtualization hostpool create Используйте команду со следующими примерами для создания пула узлов. Доступны дополнительные параметры; Дополнительные сведения см. в справочнике по Azure CLI для az desktopvirtualization hostpool.

   1. Чтобы создать пул узлов с пулом с помощью алгоритма балансировки нагрузки ирабочего стола в качестве предпочтительного типа группы приложений, выполните следующую команду:

      az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Pooled \
          --load-balancer-type BreadthFirst \
          --preferred-app-group-type Desktop \
          --max-session-limit <value> \
          --location <AzureRegion>
      

   2. Чтобы создать личный пул узлов с помощью типа автоматического назначения, выполните следующую команду:

      az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Personal \
          --load-balancer-type Persistent \
          --preferred-app-group-type Desktop \
          --personal-desktop-assignment-type Automatic \
          --location <AzureRegion>
      

3. Свойства нового пула узлов можно просмотреть, выполнив следующую команду:

   az desktopvirtualization hostpool show --name <Name> --resource-group <ResourceGroupName>
   

Создание рабочей области

Затем, чтобы создать рабочую область, выберите соответствующую вкладку для вашего сценария и выполните действия.

Портал

Вот как создать рабочую область с помощью портал Azure.

1. В обзоре виртуального рабочего стола Azure выберите рабочие области, а затем нажмите кнопку "Создать".

2. На вкладке "Основы" выполните следующие сведения:

   Параметр	Значение и описание
   Отток подписок	Выберите подписку, в которой вы хотите создать рабочую область в раскрывающемся списке.
   Группа ресурсов	Выберите существующую группу ресурсов или нажмите кнопку "Создать" и введите имя.
   имя рабочей области.	Введите имя рабочей области, например workspace01.
   Понятное имя	Необязательно. Введите понятное имя рабочей области.
   Description	Необязательно. Введите описание рабочей области.
   Расположение	Выберите регион Azure, в котором нужно развернуть рабочую область.

   Совет

   После завершения этой вкладки можно при необходимости зарегистрировать существующую группу приложений в этой рабочей области, если у вас есть, и включить параметры диагностика, нажав кнопку "Далее: Группы приложений". Кроме того, если вы хотите создать и настроить их отдельно, выберите "Просмотр и создание " и перейдите к шагу 9.

3. Необязательно. На вкладке "Группы приложений", если вы хотите зарегистрировать существующую группу приложений в этой рабочей области, выполните следующие сведения:

   Параметр	Значение и описание
   Регистрация групп приложений	Нажмите кнопку "Да", а затем нажмите кнопку "Зарегистрировать группы приложений". В открывающейся области выберите значок "Добавить " для групп приложений, которые вы хотите добавить, а затем нажмите кнопку "Выбрать".

   После завершения этой вкладки нажмите кнопку "Далее: Дополнительно".

4. Необязательно. На вкладке "Дополнительно", если вы хотите включить параметры диагностика, заполните следующие сведения:

   Параметр	Значение и описание
   Включение параметров диагностика	Установите флажок.
   Выбор сведений о назначении для отправки журналов в	Выберите одно из следующих назначений: — Отправка в рабочую область Log Analytics — архивирование в учетную запись хранения — потоковая передача в концентратор событий

   После завершения этой вкладки нажмите кнопку "Далее: Теги".

5. Необязательно. На вкладке "Теги " можно ввести все необходимые пары "имя-значение", а затем нажмите кнопку "Далее: просмотр и создание".

6. На вкладке "Проверка и создание " убедитесь, что проверка проходит и просматривает сведения, используемые во время развертывания.

7. Щелкните Создать, чтобы создать рабочую область.

8. После создания рабочей области выберите "Перейти к ресурсу ", чтобы перейти к обзору новой рабочей области, а затем выберите "Свойства ", чтобы просмотреть его свойства.

Примечание.

• Если вы добавили группу приложений в эту рабочую область, перейдите к разделу "Назначение пользователей группе приложений" и выполните остальную часть статьи.

• Если вы не добавили группу приложений в эту рабочую область, перейдите к следующему разделу и выполните остальную часть статьи.

Azure PowerShell

Вот как создать рабочую область с помощью модуля PowerShell Az.DesktopVirtualization .

1. В том же сеансе PowerShell используйте New-AzWvdWorkspace командлет со следующим примером для создания рабочей области. Доступны дополнительные параметры, такие как регистрация существующих групп приложений. Дополнительные сведения см. в справочнике по PowerShell New-AzWvdWorkspace.

   New-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName>
   

2. Чтобы просмотреть свойства новой рабочей области, выполните следующую команду:

   Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Azure CLI

Ниже показано, как создать рабочую область с помощью расширения desktopvirtualization для Azure CLI.

1. В том же сеансе CLI используйте az desktopvirtualization workspace create команду со следующим примером для создания рабочей области. Доступны дополнительные параметры, такие как регистрация существующих групп приложений. Дополнительные сведения см. в справочнике по azure CLI для рабочей области az desktopvirtualization.

   az desktopvirtualization workspace create --name <Name> --resource-group <ResourceGroupName>
   

2. Чтобы просмотреть свойства новой рабочей области, выполните следующую команду:

   az desktopvirtualization workspace show --name <Name> --resource-group <ResourceGroupName>
   

Создать группу приложений

Чтобы создать группу приложений, выберите соответствующую вкладку для вашего сценария и выполните действия.

Портал

Вот как создать группу приложений с помощью портал Azure.

1. В обзоре виртуального рабочего стола Azure выберите группы приложений и нажмите кнопку "Создать".

2. На вкладке "Основы" выполните следующие сведения:

   Параметр	Значение и описание
   Отток подписок	Выберите подписку, в которой вы хотите создать группу приложений в раскрывающемся списке.
   Группа ресурсов	Выберите существующую группу ресурсов или нажмите кнопку "Создать" и введите имя.
   Пул узлов	Выберите пул узлов для группы приложений.
   Расположение	Метаданные хранятся в том же расположении, что и пул узлов.
   Тип группы приложений	Выберите тип группы приложений для пула узлов, выбранного в desktop или RemoteApp.
   Имя группы приложений	Введите имя группы приложений, например сеансовый рабочий стол.

   Совет

   После завершения этой вкладки нажмите кнопку "Далее: просмотр и создание". Для создания группы приложений вам не нужно выполнять другие вкладки, но вам потребуется создать рабочую область, добавить группу приложений в рабочую область и назначить пользователей группе приложений, прежде чем пользователи смогут получить доступ к ресурсам.

   Если вы создали группу приложений для RemoteApp, вам также потребуется добавить в нее приложения. Дополнительные сведения см. в разделе "Публикация приложений".

3. Необязательно. Если вы выбрали для создания группы приложений RemoteApp, можно добавить приложения в эту группу приложений. На вкладке "Группы приложений" выберите +Добавить приложения, а затем выберите приложение. Дополнительные сведения о параметрах приложения см. в статье "Публикация приложений с помощью RemoteApp". По крайней мере один узел сеанса в пуле узлов должен быть включен и доступен в Виртуальном рабочем столе Azure.

   Завершив эту вкладку или создав группу классических приложений, нажмите кнопку "Далее: Назначения".

4. Необязательно. На вкладке "Назначения" , если вы хотите назначить пользователей или группы этой группе приложений, нажмите кнопку "Добавить пользователей Microsoft Entra" или группы пользователей. В открывающейся области проверка поле рядом с пользователями или группами, которые вы хотите добавить, а затем нажмите кнопку "Выбрать".

   После завершения этой вкладки нажмите кнопку "Далее: Рабочая область".

5. Необязательно. На вкладке "Рабочая область " при создании группы классических приложений можно зарегистрировать группу классических приложений по умолчанию из выбранного пула узлов, выполнив следующие сведения:

   Параметр	Значение и описание
   Регистрация группы приложений	Выберите Да. Это регистрирует группу классических приложений по умолчанию в выбранной рабочей области.
   Регистрация группы приложений	Выберите существующую рабочую область из списка.

   После завершения этой вкладки нажмите кнопку "Далее: Дополнительно".

6. Необязательно. Если вы хотите включить параметры диагностика, на вкладке "Дополнительно" заполните следующие сведения:

   Параметр	Значение и описание
   Включение параметров диагностика	Установите флажок.
   Выбор сведений о назначении для отправки журналов в	Выберите одно из следующих назначений: — Отправка в рабочую область Log Analytics — архивирование в учетную запись хранения — потоковая передача в концентратор событий

   После завершения этой вкладки нажмите кнопку "Далее: Теги".

7. Необязательно. На вкладке "Теги " можно ввести все необходимые пары "имя-значение", а затем нажмите кнопку "Далее: просмотр и создание".

8. На вкладке "Проверка и создание " убедитесь, что проверка проходит и просматривает сведения, используемые во время развертывания.

9. Нажмите кнопку "Создать", чтобы создать группу приложений.

10. После создания группы приложений выберите "Перейти к ресурсу ", чтобы перейти к обзору новой группы приложений, а затем выберите "Свойства ", чтобы просмотреть его свойства.

Примечание.

• Если вы создали группу классических приложений, назначенных пользователей или группы, а также зарегистрировали группу классических приложений по умолчанию в рабочей области, назначенные пользователи могут подключиться к рабочему столу, и вам не нужно завершить остальную часть статьи.

• Если вы создали группу приложений RemoteApp, добавили приложения и назначенные пользователей или группы, перейдите в раздел "Добавление группы приложений в рабочую область " и завершите остальную часть статьи.

• Если вы не добавили приложения, назначьте пользователей или группы или зарегистрируйте группу приложений в рабочей области, перейдите к следующему разделу и завершите оставшуюся часть статьи.

Azure PowerShell

Ниже показано, как создать группу приложений с помощью модуля PowerShell Az.DesktopVirtualization .

1. В том же сеансе PowerShell получите идентификатор ресурса пула узлов, для которого нужно создать группу приложений и сохранить ее в переменной, выполнив следующую команду:

   $hostPoolArmPath = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).Id
   

2. New-AzWvdApplicationGroup Используйте командлет со следующими примерами для создания группы приложений. Дополнительные сведения см. в справочнике по PowerShell New-AzWvdApplicationGroup.

   1. Чтобы создать группу классических приложений в регионе Azure UK South, выполните следующую команду:

      $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          ApplicationGroupType = 'Desktop'
          HostPoolArmPath = $hostPoolArmPath
          Location = 'uksouth'
      }
      
      New-AzWvdApplicationGroup @parameters
      

   2. Чтобы создать группу приложений RemoteApp в регионе Azure UK South, выполните следующую команду. Группу приложений RemoteApp можно создать только с пулом узлов с пулом узлов.

      $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          ApplicationGroupType = 'RemoteApp'
          HostPoolArmPath = $hostPoolArmPath
          Location = 'uksouth'
      }
      
      New-AzWvdApplicationGroup @parameters
      

3. Чтобы просмотреть свойства новой рабочей области, выполните следующую команду:

   Get-AzWvdApplicationGroup -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Azure CLI

Ниже показано, как создать группу приложений с помощью расширения desktopvirtualization для Azure CLI.

1. В том же сеансе CLI получите идентификатор ресурса пула узлов, для которого нужно создать группу приложений и сохранить ее в переменной, выполнив следующую команду:

   hostPoolArmPath=$(az desktopvirtualization hostpool show \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --query [id] \
       --output tsv)
   

2. az desktopvirtualization applicationgroup create Используйте команду со следующими примерами для создания группы приложений. Дополнительные сведения см. в справочнике по azure CLI для az desktopvirtualization applicationgroup.

   1. Чтобы создать группу классических приложений в регионе Azure UK South, выполните следующую команду:

      az desktopvirtualization applicationgroup create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --application-group-type Desktop \
          --host-pool-arm-path $hostPoolArmPath \
          --location uksouth
      

   2. Чтобы создать группу приложений RemoteApp в регионе Azure UK South, выполните следующую команду. Группу приложений RemoteApp можно создать только с пулом узлов с пулом узлов.

      az desktopvirtualization applicationgroup create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --application-group-type RemoteApp \
          --host-pool-arm-path $hostPoolArmPath \
          --location uksouth
      

3. Свойства новой группы приложений можно просмотреть, выполнив следующую команду:

   az desktopvirtualization applicationgroup show --name <Name> --resource-group <ResourceGroupName>
   

Добавление группы приложений в рабочую область

Затем, чтобы добавить группу приложений в рабочую область, выберите соответствующую вкладку для вашего сценария и выполните действия.

Портал

Вот как добавить группу приложений в рабочую область с помощью портал Azure.

1. В обзоре виртуального рабочего стола Azure выберите рабочие области, а затем выберите имя рабочей области, которой нужно назначить группу приложений.

2. В обзоре рабочей области выберите группы приложений, а затем нажмите кнопку "Добавить".

3. Щелкните значок плюса (+) рядом с группой приложений из списка. Перечислены только группы приложений, которые еще не назначены рабочей области.

4. Выберите Выбрать. Группа приложений добавляется в рабочую область.

Azure PowerShell

Вот как добавить группу приложений в рабочую область с помощью модуля PowerShell Az.DesktopVirtualization .

1. В том же сеансе PowerShell используйте Update-AzWvdWorkspace командлет со следующим примером, чтобы добавить группу приложений в рабочую область:

   # Get the resource ID of the application group you want to add to the workspace
   $appGroupPath = (Get-AzWvdApplicationGroup -Name <Name -ResourceGroupName <ResourceGroupName>).Id
   
   # Add the application group to the workspace
   Update-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> -ApplicationGroupReference $appGroupPath
   

2. Свойства рабочей области можно просмотреть, выполнив следующую команду. Ключ ApplicationGroupReference содержит массив групп приложений, добавленных в рабочую область.

   Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Azure CLI

Вот как добавить группу приложений в рабочую область с помощью расширения desktopvirtualization для Azure CLI.

1. В том же сеансе CLI используйте az desktopvirtualization workspace update следующую команду, чтобы добавить группу приложений в рабочую область:

   # Get the resource ID of the application group you want to add to the workspace
   appGroupPath=$(az desktopvirtualization applicationgroup show \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --query [id] \
       --output tsv)
   
   # Add the application group to the workspace
   az desktopvirtualization workspace update \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --application-group-references $appGroupPath
   

2. Свойства рабочей области можно просмотреть, выполнив следующую команду. Ключ applicationGroupReferences содержит массив групп приложений, добавленных в рабочую область.

   az desktopvirtualization applicationgroup show \
       --name <Name> \
       --resource-group <ResourceGroupName>
   

Назначение пользователей группе приложений

Наконец, чтобы назначить пользователей или группы пользователей группе приложений, выберите соответствующую вкладку для вашего сценария и выполните действия. Рекомендуется назначить группы пользователей группам приложений, чтобы упростить текущее управление.

Портал

Вот как назначить пользователей или группы пользователей группе приложений рабочей области с помощью портал Azure.

1. В обзоре виртуального рабочего стола Azure выберите группы приложений.

2. Выберите группу приложений из списка.

3. В обзоре группы приложений выберите "Назначения".

4. Нажмите кнопку +Добавить, а затем найдите и выберите учетную запись пользователя или группу пользователей, которую вы хотите назначить этой группе приложений.

5. Завершите, нажав кнопку "Выбрать".

Azure PowerShell

Вот как назначить пользователей или групп пользователей группе приложений рабочей области с помощью модуля Az.Resources PowerShell.

1. В том же сеансе PowerShell используйте New-AzRoleAssignment командлет со следующими примерами, чтобы назначить пользователей или групп пользователей группе приложений.

   1. Чтобы назначить пользователей группе приложений, выполните следующие команды:

      $parameters = @{
          SignInName = '<UserPrincipalName>'
          ResourceName = '<ApplicationGroupName>'
          ResourceGroupName = '<ResourceGroupName>'
          RoleDefinitionName = 'Desktop Virtualization User'
          ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
      }
      
      New-AzRoleAssignment @parameters
      

   2. Чтобы назначить группы пользователей группе приложений, выполните следующие команды:

      # Get the object ID of the user group you want to assign to the application group
      $userGroupId = (Get-AzADGroup -DisplayName "<UserGroupName>").Id
      
      # Assign users to the application group
      $parameters = @{
          ObjectId = $userGroupId
          ResourceName = '<ApplicationGroupName>'
          ResourceGroupName = '<ResourceGroupName>'
          RoleDefinitionName = 'Desktop Virtualization User'
          ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
      }
      
      New-AzRoleAssignment @parameters
      

Azure CLI

Вот как назначить пользователей или группы пользователей группе приложений рабочей области с помощью расширения роли для Azure CLI.

1. В том же сеансе CLI используйте az role assignment create команду со следующими примерами, чтобы назначить пользователей или группы пользователей группе приложений.

   1. Чтобы назначить пользователей группе приложений, выполните следующие команды:

      # Get the resource ID of the application group you want to add to the workspace
      appGroupPath=$(az desktopvirtualization applicationgroup show \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Assign users to the application group
      az role assignment create \
          --assignee '<UserPrincipalName>' \
          --role 'Desktop Virtualization User' \
          --scope $appGroupPath
      

   2. Чтобы назначить группы пользователей группе приложений, выполните следующие команды:

      # Get the resource ID of the application group you want to add to the workspace
      appGroupPath=$(az desktopvirtualization applicationgroup show \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Get the object ID of the user group you want to assign to the application group
      userGroupId=$(az ad group show \
          --group <UserGroupName> \
          --query [id] \
          --output tsv)
      
      # Assign users to the application group
      az role assignment create \
          --assignee $userGroupId \
          --role 'Desktop Virtualization User' \
          --scope $appGroupPath
      

Следующие шаги

Портал

После развертывания виртуального рабочего стола Azure пользователи могут подключиться. Существует несколько платформ, из которых можно подключиться, в том числе из веб-браузера. Дополнительные сведения см. в статье "Клиенты удаленного рабочего стола" для виртуального рабочего стола Azure и Подключение на виртуальный рабочий стол Azure с помощью веб-клиента удаленного рабочего стола.

Ниже приведены некоторые дополнительные задачи, которые могут потребоваться выполнить:

• Настройте управление профилями с помощью FSLogix. Дополнительные сведения см. в разделе "Контейнеры профилей FSLogix".

• Добавление узлов сеансов в пул узлов.

• Включите параметры диагностика.

Azure PowerShell

После развертывания пула узлов, рабочей области и группы приложений необходимо создать узлы сеансов, прежде чем пользователи смогут подключиться. Для этого выполните действия, описанные в разделе "Добавление узлов сеансов" в пул узлов.

Ниже приведены некоторые дополнительные задачи, которые могут потребоваться выполнить:

• Настройте управление профилями с помощью FSLogix. Дополнительные сведения см. в разделе "Контейнеры профилей FSLogix".

• Включите параметры диагностика.

Azure CLI

После развертывания пула узлов, рабочей области и группы приложений необходимо создать узлы сеансов, прежде чем пользователи смогут подключиться. Для этого выполните действия, описанные в разделе "Добавление узлов сеансов" в пул узлов.

Ниже приведены некоторые дополнительные задачи, которые могут потребоваться выполнить:

• Настройте управление профилями с помощью FSLogix. Дополнительные сведения см. в разделе "Контейнеры профилей FSLogix".

• Включите параметры диагностика.