將工作階段主機新增至主機集區

重要

適用於 Azure Stack HCI 的 Azure 虛擬桌面目前為 Azure Government 和 Azure China 的預覽版。 請參閱 Microsoft Azure 預覽版增補使用規定,以了解適用於 Azure 功能 (搶鮮版 (Beta)、預覽版,或尚未正式發行的版本) 的法律條款。

建立主機集區、工作區和應用程式群組之後,您必須將會話主機新增至主機集區,使用者才能連線。 您可能也需要為額外的容量新增更多會話主機。

您可以建立新的虛擬機,以作為會話主機使用,並使用 Azure 入口網站 中的 Azure 虛擬桌面服務,以原生方式將它們新增至主機集區。 或者,您也可以在 Azure 虛擬桌面服務外部建立 VM,例如使用自動化管線,然後將 VM 新增為會話主機至主機集區。 使用 Azure CLI 或 Azure PowerShell 時,您必須在 Azure 虛擬桌面外部建立 VM,然後將它們分別新增為工作階段主機至主機集區。

針對 Azure Stack HCI,您也可以建立新的 VM 作為會話主機,並使用 Azure 入口網站 中的 Azure 虛擬桌面服務,以原生方式將它們新增至主機集區。 或者,如果您想要在 Azure 虛擬桌面服務外部建立 VM,請參閱 在 Azure Stack HCI 上建立 Arc 虛擬機,然後分別將它們新增為會話主機至主機集區。

本文說明如何使用 Azure 入口網站、Azure CLI 或 Azure PowerShell 產生註冊密鑰,然後使用 Azure 虛擬桌面服務將會話主機新增至主機集區,或將它們分別新增至主機集區。

必要條件

檢閱 Azure 虛擬桌面 的必要條件,以取得一般概念,例如操作系統、虛擬網路和身分識別提供者。 此外,您將需要:

重要

如果您想要建立已加入 Microsoft Entra 的會話主機,我們僅支援搭配 Azure 虛擬桌面服務使用 Azure 入口網站。

產生註冊金鑰

當您將會話主機新增至主機集區時,首先您必須產生註冊密鑰。 必須為每個主機集區產生註冊金鑰,並授權會話主機加入該主機集區。 它只適用於您指定的持續時間。 如果現有的註冊金鑰已過期,您也可以使用這些步驟來產生新的密鑰。

若要產生註冊金鑰,請為您的案例選取相關的索引標籤,並遵循步驟。

以下說明如何使用 Azure 入口網站 產生註冊金鑰。

  1. 登入 Azure 入口網站

  2. 在搜尋列中輸入 Azure 虛擬桌面,並選取相符的服務項目。

  3. 選取 [ 主機集區],然後選取您要為其產生註冊密鑰的主機集區名稱。

  4. 在主機集區概觀上,選取 [ 註冊密鑰]。

  5. 選取 [ 產生新的金鑰],然後輸入到期日期和時間,然後選取 [ 確定]。 將會建立註冊金鑰。

  6. 選取 [下載 ] 以下載包含註冊金鑰的文字檔,或將註冊金鑰複製到剪貼簿以供稍後使用。 您也可以稍後返回主機集區概觀來擷取註冊密鑰。

使用 Azure 虛擬桌面服務建立和註冊會話主機

您可以使用 Azure 入口網站 或 ARM 範本,在單一端對端程式中建立會話主機,並將其註冊到主機集區。 您可以在 GitHub 存放庫中找到一些範例 ARM 範本。

重要

如果您想要使用 Azure 虛擬桌面以外的替代方法建立虛擬機,例如自動化管線,您必須將虛擬機個別註冊為主機集區的會話主機。 跳至將會話主機註冊到主機集區一節

以下是如何使用 Azure 入口網站 中的 Azure 虛擬桌面服務,建立會話主機並將其註冊到主機集區。 請確定您先產生註冊金鑰。

  1. 登入 Azure 入口網站

  2. 在搜尋列中,輸入 Azure 虛擬桌面 ,然後選取相符的服務專案。

  3. 選取 [ 主機集區],然後選取您要新增會話主機的主機集區名稱。

  4. 在主機集區概觀上,選取 [會話主機],然後選取 [ + 新增]。

  5. [ 基本] 索引 標籤會呈現灰色,因為您使用現有的主機集區。 選取 [下一步]:虛擬機器

  6. 在 [ 虛擬機] 索引標籤上,根據您想要在 Azure 或 Azure Stack HCI 上建立會話主機,完成下列資訊:

    若要在 Azure新增工作階段主機,請選取 以展開本節。
    參數 值/描述
    資源群組 這會自動預設為與主機集區相同的資源群組,但您可以從下拉式清單中選取替代的現有資源群組。
    名稱前置詞 輸入會話主機的名稱,例如 hp01-sh

    此值會作為會話主機的前置詞。 每個會話主機都有連字元的後綴,然後是新增至結尾的序號,例如 hp01-sh-0

    此名稱前置詞最多可以有11個字元,而且會在作業系統的計算機名稱中使用。 結合的前置詞和後綴最多可以有 15 個字元。 會話主機名必須是唯一的。
    虛擬機器的位置 選取您想要部署會話主機的 Azure 區域。 這必須是虛擬網路所在的相同區域。
    可用性選項 可用性區域可用性設定組不需要基礎結構相依性選取。 如果您選取可用性區域或可用性設定組,請完成顯示的額外參數。
    安全性類型 從 [標準]、[受信任的啟動虛擬機] 或 [機密虛擬機] 中選取。

    - 如果您選取 [信任啟動虛擬機],系統會自動選取安全開機vTPM 的選項

    - 如果您選取 [機密虛擬機],系統會自動選取安全開機vTPM完整性監視的選項。 使用機密 VM 時,您無法退出離開 vTPM。
    映像 從清單中選取您想要使用的OS映像,或選取 [查看所有映射] 來查看更多,包括您建立並儲存為 Azure 計算資源庫共用映像或受控映像的任何映像
    虛擬機器大小 選取 SKU。 如果您要使用不同的 SKU,請選擇 [變更大小],然後從清單中選取 。
    睡眠 (預覽) 核取啟用休眠的方塊。 休眠僅適用於個人主機集區。 如需詳細資訊,請參閱 虛擬機中的休眠。 如果您使用Teams媒體優化,您應該將 WebRTC重新導向器服務更新為1.45.2310.13001
    VM 數目 輸入您要部署的虛擬機數目。 如果您想要的話,此時最多可以部署 400 部會話主機(視訂 用帳戶配額而定),或者稍後可以新增更多主機。

    如需詳細資訊,請參閱 Azure 虛擬桌面服務限制虛擬機器 限制
    OS 磁碟類型 選取要用於會話主機的磁碟類型。 我們建議只 進階版 SSD 用於生產工作負載。
    OS 磁碟大小 選取 OS 磁碟的大小。

    如果您啟用休眠功能,請確定OS磁碟夠大,除了OS和其他應用程式之外,還足以儲存記憶體的內容。
    機密運算加密 如果您使用機密 VM,您必須選取 [ 機密計算加密 ] 複選框,才能啟用 OS 磁碟加密。

    只有在您選取 [機密虛擬機 ] 作為安全性類型時,才會顯示此複選框。
    開機診斷 選取是否要啟用 開機診斷
    網路和安全性
    虛擬網路 選取您的虛擬網路。 選取子網的選項隨即出現。
    子網路 從虛擬網路選取子網。
    網路安全性群組 選取您是否要使用網路安全組 (NSG)。

    - None 不會建立新的 NSG。

    - 基本 會為 VM NIC 建立新的 NSG。

    - 進階 可讓您選取現有的 NSG。

    我們建議您不要在這裡建立 NSG,而是 改為在子網上建立 NSG。
    公用輸入連接埠 您可以從清單中選取要允許的埠。 Azure 虛擬桌面不需要公用輸入埠,因此建議您選取 [否]。
    要加入的網域
    選取您要加入的目錄 [Microsoft Entra ID ] 或 [Active Directory ] 中選取 ,然後完成您選取之選項的相關參數。

    若要深入瞭解如何將會話主機加入 Microsoft Entra 標識碼,請參閱 加入 Microsoft Entra 的會話主機
    虛擬機 管理員 istrator 帳戶
    使用者名稱 輸入名稱,作為新會話主機的本機系統管理員帳戶。
    密碼 輸入本機系統管理員帳戶的密碼。
    確認密碼 重新輸入密碼。
    自定義組態
    自定義組態腳本 URL 如果您想要在部署期間執行 PowerShell 腳本,您可以在這裡輸入 URL。
    若要在 Azure Stack HCI新增會話主機,請選取以展開本節。
    參數 值/描述
    資源群組 這會自動預設為您選擇的主機集區位於 [基本] 索引卷標上的資源群組,但您也可以選取替代方案。
    名稱前置詞 輸入會話主機的名稱,例如 hp01-sh

    此值會作為會話主機的前置詞。 每個會話主機都有連字元的後綴,然後是新增至結尾的序號,例如 hp01-sh-0

    此名稱前置詞最多可以有11個字元,而且會在作業系統的計算機名稱中使用。 結合的前置詞和後綴最多可以有 15 個字元。 會話主機名必須是唯一的。
    虛擬機器類型 選取 [Azure Stack HCI 虛擬機]。
    自訂位置 從下拉式清單中選取您想要部署會話主機的 Azure Stack HCI 叢集。
    影像 從清單中選取您想要使用的OS映像,或選取 [ 管理 VM 映射 ] 來管理所選叢集上可用的映像。
    VM 數目 輸入您要部署的虛擬機數目。 您可以稍後再新增更多內容。
    虛擬處理器計數 輸入您想要指派給每個會話主機的虛擬處理器數目。 此值不會針對叢集中可用的資源進行驗證。
    記憶體類型 針對固定記憶體配置選取 [靜態 ],或 針對動態記憶體配置選取 [動態 ]。
    記憶體 (GB) 輸入您要指派給每個工作階段主機之 GB 記憶體數量的數位。 此值不會針對叢集中可用的資源進行驗證。
    網路和安全性
    網路下拉式清單 選取要連接每個工作階段的現有網路。
    要加入的網域
    選取您要加入的目錄 Active Directory 是唯一可用的選項。
    AD 網域加入UPN 輸入有權將會話主機加入網域之 Active Directory 使用者的用戶主體名稱 (UPN)。
    密碼 輸入 Active Directory 用戶的密碼。
    指定網域或單位 如果您想要將會話主機加入特定網域,或放在特定組織單位中,請選取 [是]。 如果您選取 [否],UPN 的後綴將會作為網域使用。
    虛擬機 管理員 istrator 帳戶
    使用者名稱 輸入名稱,作為新會話主機的本機系統管理員帳戶。
    密碼 輸入本機系統管理員帳戶的密碼。
    確認密碼 重新輸入密碼。

    完成此索引標籤之後,請選取 [下一步:卷標]。

  7. 在 [ 卷標] 索引標籤上,您可以選擇輸入您需要的任何名稱/值組,然後選取 [下一步:檢閱 + 建立]。

  8. 在 [ 檢閱 + 建立] 索引標籤上,確定驗證通過,並檢閱部署期間將使用的資訊。 如果未通過驗證,請檢閱錯誤訊息,並檢查您在每個索引標籤中輸入的內容。

  9. 選取 建立。 部署完成後,會話主機應該會出現在主機集區中。

重要

使用 Azure 虛擬桌面服務新增工作階段主機之後,請跳至部署後一節,以取得一些您可能需要執行的額外設定。

向主機集區註冊會話主機

如果您使用 Azure 虛擬桌面以外的替代方法建立虛擬機,例如自動化管線,您必須將虛擬機個別註冊為主機集區的會話主機。 若要向主機集區註冊會話主機,您必須在每個虛擬機上安裝 Azure 虛擬桌面代理程式和 Azure 虛擬桌面代理程式開機載入器,並使用您產生的註冊密鑰。 您可以使用代理程式安裝程式的圖形使用者介面 (GUI) 或使用 msiexec 命令行,向主機集區註冊會話主機。 完成後,四個應用程式會列為已安裝的應用程式:

  • 遠端桌面代理程式開機載入器。
  • 遠端桌面服務基礎結構代理程式。
  • 遠端桌面服務基礎結構日內瓦代理程式。
  • 遠端桌面服務 SxS 網路堆疊。

請針對您的案例選取相關的索引標籤,然後遵循步驟。

  1. 請確定您想要作為會話主機使用的虛擬機已加入 Microsoft Entra ID 或 Active Directory 網域(AD DS 或 Microsoft Entra Domain Services)。

  2. 如果您的虛擬機器執行 Windows Server OS,您必須安裝 遠端桌面會話主機 角色,然後重新啟動虛擬機。 如需詳細資訊,請參閱 使用新增角色和功能精靈來安裝角色、角色服務和功能。

  3. 以系統管理員身分登入虛擬機。

  4. 使用下列鏈接下載 Agent 和 Agent Bootloader 安裝檔案:您可能需要解除封鎖它們;以滑鼠右鍵按兩下每個檔案並選取 [屬性],然後選取 [解除封鎖],最後選取 [確定]。

    提示

    Azure 虛擬桌面代理程式下載連結適用於非驗證環境中的最新生產版本。 此下載連結會在自動生產推出完成之後更新,因此您可能會在發行生產版本與更新下載鏈接之間看到延遲。 安裝 Azure 虛擬桌面代理程序之後,即會自動更新。 如需新版代理程式推出的詳細資訊,請參閱 Azure 虛擬桌面代理程式中的新功能。

  5. 執行檔案 Microsoft.RDInfra.RDAgent.Installer-x64-<version>.msi 以安裝遠端桌面服務基礎結構代理程式。

  6. 遵循提示,並在安裝程式提示註冊令牌時,將其貼到文本框中,這會顯示在單行上。 選取 [ 下一步],然後完成安裝。

    顯示要貼上註冊令牌位置的螢幕快照

  7. 執行 檔案 Microsoft.RDInfra.RDAgentBootLoader.Installer-x64.msi 以安裝其餘元件。

  8. 遵循提示並完成安裝。

  9. 不久之後,虛擬機現在應該會列為主機集區中的會話主機。 會話主機的狀態一開始可能會顯示為 無法使用 ,如果有較新的代理程式版本可用,它會自動升級。

  10. 會話主機的狀態為 [可用] 之後,請重新啟動虛擬機。

部署後

將會話主機新增至主機集區之後,您可能需要執行一些額外的設定,如下幾節所述。

授權

若要確保您的工作階段主機已正確套用授權,您必須執行下列工作:

  • 如果您有執行 Azure 虛擬桌面工作負載的正確授權,您可以將 Windows 或 Windows Server 授權套用至您的工作階段主機作為 Azure 虛擬桌面的一部分,並執行這些授權,而不需要支付個別授權的費用。 當您使用 Azure 虛擬桌面服務建立工作階段主機時,系統會自動套用此設定,但如果您在 Azure 虛擬桌面外部建立會話主機,您可能必須個別套用授權。 如需詳細資訊,請參閱 將 Windows 授權套用至工作階段主機虛擬機

  • 如果您的工作階段主機正在執行 Windows Server OS,您也必須從遠端桌面授權伺服器發行遠端桌面服務 (RDS) 用戶端存取授權 (CAL)。 如需詳細資訊,請參閱 使用用戶端存取授權授權來授權 RDS 部署。

  • 針對 Azure Stack HCI 上的作業階段主機,您必須先授權並啟用您使用的虛擬機器,才能與 Azure 虛擬桌面搭配使用。 若要啟用 Windows 10 和 Windows 11 企業版 多會話,以及 Windows Server 2022 Datacenter:Azure Edition,請使用適用於 VM 的 Azure 驗證。 針對所有其他OS映像(例如 Windows 10 和 Windows 11 企業版,以及其他版本的 Windows Server),您應該繼續使用現有的啟用方法。 如需詳細資訊,請參閱 在 Azure Stack HCI 上啟用 Windows Server VM。

注意

若要確保最新的安全性更新持續功能,請在 2024 年 6 月 17 日之前,將 Azure Stack HCI 上的 VM 更新為最新的累積更新。 此更新對於 VM 繼續使用 Azure 權益至關重要。 如需詳細資訊,請參閱 VM 的 Azure 驗證。

已加入 Microsoft Entra 的會話主機

如果您的使用者要連線到已加入 Microsoft Entra ID 的工作階段主機,您也必須啟用單一登錄或舊版驗證通訊協定、將 RBAC 角色指派給使用者,以及檢閱您的多重要素驗證原則,讓他們能夠登入 VM。

如需使用 Microsoft Entra 已加入工作階段主機的詳細資訊,請參閱 已加入 Microsoft Entra 的會話主機

下一步

既然您已擴充現有的主機集區,您可以登入 Azure 虛擬桌面用戶端,以在使用者會話中測試它們。 您可以使用下列任何用戶端連線到工作階段: