Implementación de Azure Virtual Desktop

Importante

Azure Virtual Desktop para Azure Stack HCI se encuentra actualmente en versión preliminar para Azure Government y Azure China. Consulte Términos de uso complementarios para las versiones preliminares de Microsoft Azure para conocer los términos legales que se aplican a las características de Azure que se encuentran en la versión beta, en versión preliminar o que todavía no se han publicado para que estén disponibles con carácter general.

En este artículo se muestra cómo implementar Azure Virtual Desktop en Azure o Azure Stack HCI mediante Azure Portal, la CLI de Azure o Azure PowerShell. Implemente Azure Virtual Desktop:

• Crear un grupo de hosts.
• Creación de un área de trabajo.
• Crear un grupo de aplicaciones
• Cree máquinas virtuales de host de sesión.
• Habilite la configuración de diagnóstico (opcional).
• Asigne usuarios o grupos al grupo de aplicaciones para que los usuarios obtengan acceso a sus escritorios y aplicaciones.

Puede hacer todas estas tareas en un único proceso al usar Azure Portal, pero también puede hacerlos por separado.

Para más información sobre la terminología que se usa en este artículo, consulte terminología de Azure Virtual Desktop y para obtener información sobre la arquitectura de servicio y la resistencia del servicio Azure Virtual Desktop, consulte arquitectura y resistencia del servicio Azure Virtual Desktop.

Sugerencia

El proceso descrito en este artículo es un enfoque detallado y adaptable para implementar Azure Virtual Desktop. Si quiere probar Azure Virtual Desktop con un enfoque más sencillo para implementar un escritorio de Windows 11 de ejemplo en Azure Virtual Desktop, consulte Tutorial: Implementación de una infraestructura de Azure Virtual Desktop de ejemplo con un escritorio de Windows 11 o use la característica de introducción.

Requisitos previos

Revise los requisitos previos de Azure Virtual Desktop para obtener una idea general de lo que se necesita y admite, como los sistemas operativos (SO), las redes virtuales y los proveedores de identidades. También incluye una lista de las regiones de Azure admitidas en las que puede implementar grupos de hosts, áreas de trabajo y grupos de aplicaciones. Esta lista de regiones es donde se pueden almacenar los metadatos del grupo de hosts. Sin embargo, los hosts de sesión se pueden encontrar en cualquier región de Azure y en el entorno local con Azure Stack HCI. Para más información sobre los tipos de datos y ubicaciones, consulte Ubicaciones de datos para Azure Virtual Desktop.

Seleccione la pestaña correspondiente a su escenario para ver el resto de requisitos previos.

Portal

Además, necesita:

• La cuenta de Azure que use debe estar asignada a los siguientes roles integrados de control de acceso basado en roles (RBAC) como mínimo en el grupo de recursos o en una suscripción para crear los siguientes tipos de recursos. Si quiere asignar los roles a un grupo de recursos, primero debe crearlo.

  Tipo de recurso	Rol de RBAC
  Grupo de hosts, área de trabajo y grupo de aplicaciones	Colaborador de virtualización del escritorio
  Hosts de sesión (Azure)	Colaborador de la máquina virtual
  Hosts de sesión (Azure Stack HCI)	Colaborador de máquina virtual de Azure Stack HCI

  También puede asignar el rol RBAC Colaborador para crear todos estos tipos de recursos.

  Para la administración continua de grupos de hosts, áreas de trabajo y grupos de aplicaciones, puede usar roles más pormenorizados para cada tipo de recurso. Para más información, consulte Roles de RBAC de Azure integrados en Azure Virtual Desktop.

• Para asignar usuarios al grupo de aplicaciones, también necesitará tener los permisos Microsoft.Authorization/roleAssignments/write en el grupo de aplicaciones. Los roles RBAC integrados que incluyen este permiso son Administrador de acceso de usuario y Propietario.

• No deshabilite la administración remota de Windows (WinRM) al crear hosts de sesión mediante Azure Portal, ya que es necesario para DSC de PowerShell.

• Para agregar hosts de sesión en Azure Stack HCI, también necesitará lo siguiente:

  • Un clúster de Azure Stack HCI registrado en Azure. Los clústeres de Azure Stack HCI deben ejecutar un mínimo de la versión 23H2. Para obtener más información, vea Introducción a la implementación de Azure Stack HCI, versión 23H2. La administración de máquinas virtuales (VM) de Azure Arc se instala automáticamente.

  • Una conexión estable a Azure desde la red local.

  • Al menos una imagen del sistema operativo Windows disponible en el clúster. Para más información, consulte cómo crear imágenes de máquina virtual mediante imágenes de Azure Marketplace, usar imágenes en la cuenta de Azure Storage y usar imágenes en un recurso compartido local.

  • Una red lógica que creó en el clúster de Azure Stack HCI. Se admiten redes lógicas DHCP o redes lógicas estáticas con asignación de IP automática. Para obtener más información, consulte Creación de redes lógicas para Azure Stack HCI.

Azure PowerShell

Además, necesita:

• La cuenta de Azure que use debe estar asignada a los siguientes roles integrados de control de acceso basado en roles (RBAC) como mínimo en el grupo de recursos o en una suscripción para crear los siguientes tipos de recursos. Si quiere asignar los roles a un grupo de recursos, primero debe crearlo.

  Tipo de recurso	Rol de RBAC
  Grupo de hosts, área de trabajo y grupo de aplicaciones	Colaborador de virtualización del escritorio
  Hosts de sesión	Colaborador de la máquina virtual

  También puede asignar el rol RBAC Colaborador para crear todos estos tipos de recursos.

  Para la administración continua de grupos de hosts, áreas de trabajo y grupos de aplicaciones, puede usar roles más pormenorizados para cada tipo de recurso. Para más información, consulte Roles de RBAC de Azure integrados en Azure Virtual Desktop.

• Si quiere usar Azure PowerShell localmente, consulte Uso de la CLI de Azure y Azure PowerShell con Azure Virtual Desktop para asegurarse de tener instalado el módulo Az.DesktopVirtualization de PowerShell. Como alternativa, puede usar Azure Cloud Shell.

Importante

Si desea crear hosts de sesión unidos a Microsoft Entra, solo puede hacerlo usando Azure Portal.

CLI de Azure

Además, necesita:

• La cuenta de Azure que use debe estar asignada a los siguientes roles integrados de control de acceso basado en roles (RBAC) como mínimo en el grupo de recursos o en una suscripción para crear los siguientes tipos de recursos. Si quiere asignar los roles a un grupo de recursos, primero debe crearlo.

  Tipo de recurso	Rol de RBAC
  Grupo de hosts, área de trabajo y grupo de aplicaciones	Colaborador de virtualización del escritorio
  Hosts de sesión	Colaborador de la máquina virtual

  También puede asignar el rol RBAC Colaborador para crear todos estos tipos de recursos.

  Para la administración continua de grupos de hosts, áreas de trabajo y grupos de aplicaciones, puede usar roles más pormenorizados para cada tipo de recurso. Para más información, consulte Roles de RBAC de Azure integrados en Azure Virtual Desktop.

• Si quiere usar la CLI de Azure localmente, consulte Uso de la CLI de Azure y Azure PowerShell con Azure Virtual Desktop para asegurarse de tener instalada la extensión desktopvirtualization de la CLI de Azure. Como alternativa, puede usar Azure Cloud Shell.

Importante

Si desea crear hosts de sesión unidos a Microsoft Entra, solo puede hacerlo usando Azure Portal.

Creación de un grupo de hosts

Para crear un grupo de hosts, seleccione la pestaña correspondiente para su escenario y siga los pasos.

Portal

Aquí le mostramos cómo crear un grupo de hosts mediante el Portal de Azure.

1. Inicie sesión en Azure Portal.

2. En la barra de búsqueda, escriba Azure Virtual Desktop y seleccione la entrada de servicio coincidente.

3. Seleccione Grupos de hosts y, después, Crear.

4. En la pestaña Datos básicos, rellene la siguientes información:

   Parámetro	Valor y descripción
   Subscription	Seleccione la suscripción en la que desea crear el grupo de hosts en la lista desplegable.
   Resource group	Seleccione un grupo de recursos existente o Crear nuevo y escriba un nombre.
   Nombre del grupo de hosts	Escriba un nombre para el grupo de hosts, por ejemplo hp01.
   Location	Seleccione la región de Azure en la que quiere crear el grupo de hosts.
   Entorno de validación	Seleccione Sí para crear un grupo de hosts que se use como entorno de validación. Seleccione No (valor predeterminado) para crear un grupo de hosts que no se use como entorno de validación.
   Tipo de grupo de aplicaciones preferido	Seleccione el tipo de grupo de aplicaciones preferido para este grupo de hosts desde Escritorio o RemoteApp. Un grupo de aplicaciones de escritorio se crea automáticamente al usar Azure Portal, con el tipo de grupo de aplicaciones que establezca como preferido.
   Tipo de grupo de hosts	Seleccione si quiere que el grupo de hosts sea Personal o Agrupado. Si selecciona Personal, aparece una nueva opción para Tipo de asignación. Seleccione Automático o Directo. Si selecciona Agrupado, aparecen dos opciones nuevas para el algoritmo de equilibrio de carga y el límite de sesión máximo. - En Algoritmo de equilibrio de carga, elija equilibrio de carga en amplitud o equilibrio de carga en profundidad, según el patrón de uso. - En Límite máximo de sesiones, escriba el número máximo de usuarios entre los que quiera que se equilibre la carga en un solo host de sesión.

   Sugerencia

   Una vez que haya completado esta pestaña, puede seguir creando opcionalmente hosts de sesión, un área de trabajo, registrar el grupo de aplicaciones de escritorio predeterminado de este grupo host y habilitar la configuración de diagnóstico seleccionando Siguiente: Virtual Machines. Como alternativa, si desea crearlos y configurarlos por separado, seleccione Siguiente: Revisar y crear y ir al paso 9.

5. Opcional: en la pestaña Máquinas virtuales, si desea agregar hosts de sesión complete la siguiente información, en función de si desea crear hosts de sesión en Azure o en Azure Stack HCI:
   
   

   Para agregar hosts de sesión en Azure, seleccione esta sección para expandirla.

   Parámetro	Valor y descripción
   Agregar máquinas virtuales	Seleccione Sí. Esto muestra varias opciones nuevas.
   Resource group	De forma predeterminada, este valor predeterminado es el mismo grupo de recursos en el que eligió el grupo de hosts para que esté en la pestaña Aspectos básicos, pero también puede seleccionar una alternativa.
   Prefijo de nombre	Escriba un nombre para los hosts de sesión, por ejemplo, hp01-sh. Este valor se usa como prefijo para los hosts de sesión. Cada host de sesión tiene un sufijo de un guión y, luego, un número secuencial agregado al final, por ejemplo hp01-sh-0. Este prefijo de nombre puede tener un máximo de 11 caracteres y también se usará en el nombre del ordenador del sistema operativo. El prefijo y el sufijo combinados pueden tener un máximo de 15 caracteres. Los nombres de host de sesión deben ser únicos.
   Tipo de máquina virtual	Seleccione una máquina virtual de Azure.
   Ubicación de la máquina virtual	Seleccione la región de Azure en la que desea implementar los hosts de sesión. Debe ser la misma región en la que se encuentra la red virtual.
   Opciones de disponibilidad	Seleccione entre zonas de disponibilidad, conjunto de disponibilidad o No se requiere ninguna dependencia de infraestructura. Si selecciona zonas de disponibilidad o conjunto de disponibilidad, complete los parámetros adicionales que aparecen.
   Tipo de seguridad	Seleccione en Estándar, Máquinas virtuales de inicio seguro o Máquinas virtuales confidenciales. - Si selecciona Máquinas virtuales de inicio seguro, se seleccionan automáticamente las opciones de arranque seguro y vTPM. - Si selecciona Máquinas virtuales confidenciales, las opciones para el arranque seguro, vTPM y la supervisión de integridad se seleccionan automáticamente. No puede optar por no participar en vTPM cuando se usa una máquina virtual confidencial.
   Imagen	Seleccione la imagen del sistema operativo que desea usar de la lista o seleccione Ver todas las imágenes para ver más, incluidas las imágenes que haya creado y almacenado como una imagen compartida de Azure Compute Gallery o una imagen administrada.
   Tamaño de la máquina virtual	Seleccione una SKU. Si desea usar una SKU diferente, seleccione Cambiar tamaño y, a continuación, seleccione de la lista.
   Hibernación (versión preliminar)	Compruebe la casilla para habilitar la hibernación. Hibernate solo está disponible para grupos de hosts personales. Para obtener más información, vea Hibernación en máquinas virtuales. Si usa optimizaciones multimedia de Teams, debe actualizar el servicio redirector de WebRTC a la versión 1.45.2310.13001.
   Número de VM	Escriba el número de máquinas virtuales que desea implementar. Puede implementar hasta 400 hosts de sesión en este momento si lo desea (en función de la cuota de suscripción), o puede agregar más adelante. Para más información, consulte los Límites del servicio de Azure Virtual Desktop y Límites de Virtual Machines.
   Tipo de disco del sistema operativo	Seleccione el tipo de disco que se va a usar para los hosts de sesión. Se recomienda usar solo SSD prémium para las cargas de trabajo de producción.
   Tamaño de disco del SO	Seleccione un tamaño para el disco del sistema operativo. Si habilita la hibernación, asegúrese de que el disco del sistema operativo sea lo suficientemente grande como para almacenar el contenido de la memoria, además del sistema operativo y otras aplicaciones.
   Cifrado de computación confidencial	Si usa una máquina virtual confidencial, debe activar la casilla Cifrado de proceso confidencial para habilitar el cifrado de disco del sistema operativo. Esta casilla solo aparece si seleccionó Máquinas virtuales confidenciales como tipo de seguridad.
   Boot Diagnostics	Seleccione si desea habilitar los diagnósticos de arranque.
   Red y seguridad
   Virtual network	Seleccione la red virtual. Aparecerá una opción para seleccionar una subred.
   Subnet	Seleccione una subred de la red virtual.
   Grupo de seguridad de red	Seleccione si desea usar un grupo de seguridad de red (NSG). - Ninguno no creará un nuevo grupo de seguridad de red. - Básico creará un nuevo grupo de seguridad de red para la NIC de la máquina virtual. - Avanzado le permite seleccionar un grupo de seguridad de red existente. Se recomienda que no cree un grupo de seguridad de red aquí, pero cree un grupo de seguridad de red en la subred en su lugar.
   Puertos de entrada públicos	Puede seleccionar un puerto para permitirlo en la lista. Azure Virtual Desktop no requiere puertos de entrada públicos, por lo que se recomienda seleccionar No.
   Dominio al que desea unirse
   Seleccione el directorio al que quiera unirse	Seleccione Microsoft Entra ID o Active Directory y rellene los parámetros pertinentes para la opción que seleccione.
   Cuenta de administrador de máquina virtual
   Nombre de usuario	Escriba un nombre que se usará como cuenta de administrador local para los nuevos hosts de sesión.
   Contraseña	Escriba una contraseña para la cuenta de administrador local.
   Confirmación de la contraseña	Reescriba la contraseña.
   Configuración personalizada
   Dirección URL del script de configuración personalizada	Si desea ejecutar un script de PowerShell durante la implementación, puede escribir la dirección URL aquí.

   Para agregar hosts de sesión en Azure Stack HCI, seleccione esta sección para expandirla.

   Parámetro	Valor y descripción
   Agregar máquinas virtuales	Seleccione Sí. Esto muestra varias opciones nuevas.
   Resource group	De forma predeterminada, este valor predeterminado es el grupo de recursos en el que eligió el grupo de hosts para que esté en la pestaña Aspectos básicos, pero también puede seleccionar una alternativa.
   Prefijo de nombre	Escriba un nombre para los hosts de sesión, por ejemplo, hp01-sh. Este valor se usa como prefijo para los hosts de sesión. Cada host de sesión tiene un sufijo de un guión y, luego, un número secuencial agregado al final, por ejemplo hp01-sh-0. Este prefijo de nombre puede tener un máximo de 11 caracteres y también se usará en el nombre del ordenador del sistema operativo. El prefijo y el sufijo combinados pueden tener un máximo de 15 caracteres. Los nombres de host de sesión deben ser únicos.
   Tipo de máquina virtual	Seleccione Máquina virtual de Azure Stack HCI.
   Ubicación personalizada	Seleccione el clúster de Azure Stack HCI donde desea implementar los hosts de sesión en la lista desplegable.
   Imágenes	Seleccione la imagen del sistema operativo que quiere usar en la lista, o seleccione Administrar imágenes de máquina virtualpara administrar las imágenes disponibles en el clúster seleccionado.
   Número de VM	Escriba el número de máquinas virtuales que desea implementar. Puede agregar otras suscripciones más adelante.
   Número de procesadores virtuales	Escriba el número de procesadores virtuales que desea asignar a cada host de sesión. Este valor no se valida con los recursos disponibles en el clúster.
   Tipo de memoria	Seleccione Estático para una asignación de memoria fija o Dinámica para una asignación de memoria dinámica.
   Memoria (GB)	Escriba un número para la cantidad de memoria en GB que desea asignar a cada host de sesión. Este valor no se valida con los recursos disponibles en el clúster.
   Memoria máxima	Si seleccionó la asignación de memoria dinámica, escriba un número para la cantidad máxima de memoria en GB que va a poder usar el host de sesión.
   Memoria mínima	Si seleccionó la asignación de memoria dinámica, escriba un número para la cantidad mínima de memoria en GB que va a poder usar el host de sesión.
   Red y seguridad
   Lista desplegable de red	Seleccione una red existente para conectar cada sesión.
   Dominio al que desea unirse
   Seleccione el directorio al que quiera unirse	Active Directory es la única opción disponible.
   UPN de unión a un dominio de AD	Escriba el nombre principal de usuario (UPN) de un usuario de Active Directory que tenga permiso para unir los hosts de sesión al dominio.
   Contraseña	Escriba la contraseña del usuario de Active Directory.
   Especifique el nombre de dominio o la unidad	Seleccione "Sí" si desea unir hosts de sesión a un dominio específico o colocarse en una unidad organizativa (OU) específica. Si selecciona "No", el sufijo del UPN se usará como dominio.
   Cuenta de administrador de máquina virtual
   Nombre de usuario	Escriba un nombre que se usará como cuenta de administrador local para los nuevos hosts de sesión.
   Contraseña	Escriba una contraseña para la cuenta de administrador local.
   Confirmación de la contraseña	Reescriba la contraseña.

   Una vez que haya completado esta pestaña, seleccione Siguiente: Área de trabajo.

6. Opcional: en la pestaña Área de trabajo, si quiere crear un área de trabajo y registrar el grupo de aplicaciones de escritorio predeterminado de este grupo de hosts, complete la siguiente información:

   Parámetro	Valor y descripción
   Registro de un grupo de aplicación de escritorio	Seleccione Sí. Esto registra el grupo de aplicaciones de escritorio predeterminado en el área de trabajo seleccionada.
   A esta área de trabajo	Seleccione un área de trabajo existente en la lista o seleccione Crear nuevo y escriba un nombre, por ejemplo, ws01.

   Una vez que haya completado esta pestaña, seleccione Siguiente: Avanzado.

7. Opcional: en la pestaña Opciones avanzadas, si quiere habilitar la configuración de diagnóstico en este proceso, complete la siguiente información:

   Parámetro	Valor y descripción
   Habilitar la configuración de diagnóstico	Active la casilla.
   Elección de los detalles de destino a los que enviar registros	Seleccione uno de los siguientes destinos: - Envío al área de trabajo de Log Analytics - Archivado en la cuenta de almacenamiento - Transmisión a un centro de eventos

   Una vez que haya completado esta pestaña, seleccione Siguiente: Etiquetas.

8. Opcional: en la pestaña Etiquetas, puede escribir cualquier par nombre/valor que necesite y, a continuación, seleccione Siguiente: Revisar y crear.

9. En la pestaña Revisar y crear, asegúrese de que la validación pasa y revise la información que aparece durante la implementación.

10. Seleccione Crear para crear el grupo de hosts.

11. Una vez creado el grupo de hosts, seleccione Ir al recurso para ir a la información general del nuevo grupo de hosts y, a continuación, seleccione Propiedades para ver sus propiedades.

Después de la implementación

Si también ha agregado hosts de sesión al grupo de hosts, es posible que tenga que realizar alguna configuración adicional, que se trata en las secciones siguientes.

Licencias

Para asegurarse de que los hosts de sesión tengan las licencias aplicadas correctamente, debe realizar las siguientes tareas:

• Si tiene las licencias correctas para ejecutar cargas de trabajo de Azure Virtual Desktop, puede aplicar una licencia de Windows o Windows Server a los hosts de sesión como parte de Azure Virtual Desktop y ejecutarlas sin tener que pagar por una licencia independiente. Esto se aplica automáticamente al crear hosts de sesión con el servicio Azure Virtual Desktop, pero es posible que tenga que aplicar la licencia por separado si crea hosts de sesión fuera de Azure Virtual Desktop. Para obtener más información, consulte Aplicación de una licencia de Windows a las máquinas virtuales de un host de sesión.

• Si los hosts de sesión ejecutan un sistema operativo Windows Server, también debe emitir una licencia de acceso de cliente (CAL) de Servicios de Escritorio remoto (RDS) desde un servidor de licencias de Escritorio remoto. Para obtener más información, consulte Licencia de implementación de RDS con licencias de acceso de cliente (CAL).

• En el caso de los hosts de sesión en Azure Stack HCI, debe conceder licencias y activar las máquinas virtuales que use antes de usarlas con Azure Virtual Desktop. Para activar Windows 10 y Windows 11 Enterprise multisesión y Windows Server 2022 Datacenter: Azure Edition, use la comprobación de Azure para máquinas virtuales. Para todas las demás imágenes del sistema operativo (como Windows 10 y Windows 11 Enterprise, y otras ediciones de Windows Server), debe seguir usando los métodos de activación existentes. Para más información, consulte Activación de máquinas virtuales de Windows Server en Azure Stack HCI.

Nota:

Para garantizar una funcionalidad continua con la actualización de seguridad más reciente, actualice las máquinas virtuales de Azure Stack HCI a la actualización acumulativa más reciente del 17 de junio de 2024. Esta actualización es esencial para que las máquinas virtuales sigan usando las ventajas de Azure. Para obtener más información, consulte Comprobación de Azure para máquinas virtuales.

Hosts de sesión unidos a Microsoft Entra

Si los usuarios van a conectarse a hosts de sesión unidos a Microsoft Entra ID, también deberá habilitar el inicio de sesión único o los protocolos de autenticación heredados, asignar un rol RBAC a los usuarios y revisar las directivas de autenticación multifactor para que puedan iniciar sesión en las máquinas virtuales.

Para obtener más información sobre el uso de hosts de sesiones unidas de Microsoft Entra, vea Hosts de sesión unidas a Microsoft Entra.

Nota:

• Si ha creado un grupo de hosts, un área de trabajo y ha registrado el grupo de aplicaciones de escritorio predeterminado de este grupo host en el mismo proceso, vaya a la sección Asignar usuarios a un grupo de aplicaciones y siga los pasos del resto del artículo. Se crea automáticamente un grupo de aplicaciones de escritorio al usar Azure Portal, el tipo de grupo de aplicaciones que establezca como el preferido.

• Si ha creado un grupo de hosts y un área de trabajo en el mismo proceso, pero no ha registrado el grupo de aplicaciones de escritorio predeterminado de este grupo host, vaya a la sección Crear un grupo de aplicaciones y siga los pasos del resto del artículo.

• Si no ha creado un área de trabajo, continúe con la sección siguiente y complete el resto del artículo.

Azure PowerShell

Aquí se muestra cómo crear un grupo de hosts mediante el módulo Az.DesktopVirtualization de PowerShell. En los ejemplos siguientes se muestra cómo crear un grupo de hosts agrupado y un grupo de hosts personal.

Importante

En los siguientes ejemplos, deberá cambiar los valores de <placeholder> por los suyos.

1. Inicie Azure Cloud Shell en el Azure Portal con el tipo de terminal PowerShell o ejecute PowerShell en el dispositivo local.

   1. Si usa Cloud Shell, asegúrese de que el contexto de Azure esté establecido en la suscripción que desea usar.

   2. Si usa la CLI de Azure localmente, primero Inicie sesión con PowerShell de Azure y asegúrese de que el contexto de Azure esté establecido en la suscripción que desea usar.

2. Use el cmdlet New-AzWvdHostPool con los ejemplos siguientes para crear un grupo de hosts. Hay más parámetros disponibles; para obtener más información, vea la referencia de PowerShell New-AzWvdHostPool.

   1. Para crear un grupo de hosts agrupado mediante el algoritmo de equilibrio de cargade amplitud y Escritorio como tipo de grupo de aplicaciones preferido, ejecute el siguiente comando:

      $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Pooled'
          LoadBalancerType = 'BreadthFirst'
          PreferredAppGroupType = 'Desktop'
          MaxSessionLimit = '<value>'
          Location = '<AzureRegion>'
      }
      
      New-AzWvdHostPool @parameters
      

   2. Para crear un grupo de hosts personal con el tipo de asignación Automática y Escritorio como tipo de grupo de aplicaciones preferido, ejecute el siguiente comando:

      $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Personal'
          LoadBalancerType = 'Persistent'
          PreferredAppGroupType = 'Desktop'
          PersonalDesktopAssignmentType = 'Automatic'
          Location = '<AzureRegion>'
      }
      
      New-AzWvdHostPool @parameters
      

3. Para ver las propiedades del nuevo grupo de hosts, ejecute el siguiente comando:

   Get-AzWvdHostPool -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

CLI de Azure

Aquí se muestra cómo crear un grupo de hosts mediante la extensión desktopvirtualization para la CLI de Azure. En los ejemplos siguientes se muestra cómo crear un grupo de hosts agrupado y un grupo de hosts personal.

Importante

En los siguientes ejemplos, deberá cambiar los valores de <placeholder> por los suyos.

1. Inicie Azure Cloud Shell en el Azure Portal con el tipo de terminal Bash o ejecute la CLI de Azure en el dispositivo local.

   1. Si usa Cloud Shell, asegúrese de que el contexto de Azure esté establecido en la suscripción que desea usar.

   2. Si usa la CLI de Azure localmente, primero Inicie sesión con la CLI de Azure y asegúrese de que el contexto de Azure esté establecido en la suscripción que desea usar.

2. Use el comando az desktopvirtualization hostpool create con los ejemplos siguientes para crear un grupo de hosts. Hay más parámetros disponibles; para más información, consulte la referencia de la CLI de Azure az desktopvirtualization hostpool.

   1. Para crear un grupo de hosts agrupado mediante el algoritmo de equilibrio de cargade amplitud y Escritorio como tipo de grupo de aplicaciones preferido, ejecute el siguiente comando:

      az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Pooled \
          --load-balancer-type BreadthFirst \
          --preferred-app-group-type Desktop \
          --max-session-limit <value> \
          --location <AzureRegion>
      

   2. Para crear un grupo de hosts personal mediante el tipo de asignación Automática , ejecute el siguiente comando:

      az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Personal \
          --load-balancer-type Persistent \
          --preferred-app-group-type Desktop \
          --personal-desktop-assignment-type Automatic \
          --location <AzureRegion>
      

3. Para ver las propiedades del nuevo grupo de hosts, ejecute el siguiente comando:

   az desktopvirtualization hostpool show --name <Name> --resource-group <ResourceGroupName>
   

Crear un área de trabajo

Luego, para crear el área de trabajo, seleccione la pestaña correspondiente para su escenario y siga los pasos.

Portal

Aquí le mostramos cómo crear un área de trabajo mediante Azure Portal.

1. En la información general de Azure Virtual Desktop, seleccione Área de trabajo y, a continuación, Crear.

2. En la pestaña Datos básicos, complete la siguiente información:

   Parámetro	Valor y descripción
   Subscription	Seleccione la suscripción en la que desea crear el área de trabajo en la lista desplegable.
   Resource group	Seleccione un grupo de recursos existente o vaya a Crear nuevo y escriba un nombre.
   Nombre del área de trabajo	Escriba un nombre para el área de trabajo, por ejemplo área01.
   Nombre descriptivo	Opcional: escriba un nombre descriptivo para el área de trabajo.
   Descripción	Opcional: escriba una descripción para el área de trabajo.
   Location	Seleccione la región de Azure donde quiere implementar el área de trabajo.

   Sugerencia

   Una vez que haya completado esta pestaña, puede seguir registrando de manera opcional un grupo de aplicaciones existente en esta área de trabajo, si tiene uno, y habilitar la configuración de diagnóstico seleccionando Siguiente: Grupos de aplicaciones. Como alternativa, si quiere crearlos y configurarlos por separado, seleccione Revisar y crear y vaya al paso 9.

3. Opcional: en la pestaña Grupos de aplicaciones, si quiere registrar un grupo de aplicaciones existente en esta área de trabajo, complete la información siguiente:

   Parámetro	Valor y descripción
   Registro de un grupo de aplicaciones	Seleccione Sí y, después, seleccione + Registrar grupos de aplicaciones. En el nuevo panel que se le abrirá, seleccione el icono Agregar para el grupo o los grupos de aplicaciones que quiera agregar y, a continuación, seleccione Seleccionar.

   Una vez que haya completado esta pestaña, seleccione Siguiente: Avanzado.

4. Opcional: en la pestaña Opciones avanzadas, si quiere habilitar la configuración de diagnóstico en este proceso, complete la siguiente información:

   Parámetro	Valor y descripción
   Habilitar la configuración de diagnóstico	Active la casilla.
   Elección de los detalles de destino a los que enviar registros	Seleccione uno de los siguientes destinos: - Envío al área de trabajo de Log Analytics - Archivado en la cuenta de almacenamiento - Transmisión a un centro de eventos

   Una vez que haya completado esta pestaña, seleccione Siguiente: Etiquetas.

5. Opcional: en la pestaña Etiquetas, puede escribir cualquier par nombre/valor que necesite y, a continuación, seleccione Siguiente: Revisar y crear.

6. En la pestaña Revisar y crear, asegúrese de que la validación pasa y revise la información que se usa durante la implementación.

7. Seleccione Crear para crear el área de trabajo.

8. Una vez creado el área de trabajo, seleccione Ir al recurso para ir a la información general de la nueva área de trabajo y, a continuación, seleccione Propiedades para ver sus propiedades.

Nota:

• Si ha agregado un grupo de aplicaciones a esta área de trabajo, vaya a la sección Asignar usuarios a un grupo de aplicaciones y complete las instrucciones del resto del artículo.

• Si no ha agregado ningún grupo de aplicaciones al área de trabajo, continúe con la sección siguiente y complete las instrucciones del resto del artículo.

Azure PowerShell

Aquí se muestra cómo crear un área de trabajo mediante el módulo Az.DesktopVirtualization de PowerShell.

1. En la misma sesión de PowerShell, use el cmdlet New-AzWvdWorkspace con los ejemplos siguientes para crear un área de trabajo. Hay más parámetros disponibles, incluido uno para registrar grupos de aplicaciones existentes. Para obtener más información, consulte lareferencia New-AzWvdWorkspace de PowerShell.

   New-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName>
   

2. Para ver las propiedades de la nueva área de trabajo, ejecute el siguiente comando:

   Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

CLI de Azure

A continuación se muestra cómo crear un área de trabajo mediante la extensión desktopvirtualization para CLI de Azure.

1. En la misma sesión de CLI, use el comando az desktopvirtualization workspace create con los ejemplos siguientes para crear un área de trabajo. Hay más parámetros disponibles, incluido uno para registrar grupos de aplicaciones existentes. Para más información, consulte la referencia desktopvirtualization del área de trabajo de CLI de Azure.

   az desktopvirtualization workspace create --name <Name> --resource-group <ResourceGroupName>
   

2. Para ver las propiedades de la nueva área de trabajo, ejecute el siguiente comando:

   az desktopvirtualization workspace show --name <Name> --resource-group <ResourceGroupName>
   

Crear un grupo de aplicaciones

Para crear un grupo de aplicaciones, seleccione la pestaña correspondiente para su escenario y siga los pasos.

Portal

Cómo crear un grupo de aplicaciones de Azure con Azure Portal.

1. En la información general de Azure Virtual Desktop, seleccione Grupos de aplicaciones y, a continuación, Crear.

2. En la pestaña Datos básicos, complete la siguiente información:

   Parámetro	Valor y descripción
   Subscription	Seleccione la suscripción en la que desea crear el grupo de aplicaciones en la lista desplegable.
   Resource group	Seleccione un grupo de recursos existente o vaya a Crear nuevo y escriba un nombre.
   Grupo de hosts	Seleccione el grupo de hosts para el grupo de aplicaciones.
   Ubicación	Los metadatos se almacenan en la misma ubicación que el grupo de hosts.
   Tipo de grupo de aplicaciones	Seleccione el tipo de grupo de aplicaciones para este grupo de hosts que ha seleccionado del Escritorio o de RemoteApp.
   Nombre del grupo de aplicaciones	Escriba un nombre para el grupo de aplicaciones, por ejemplo, Escritorio de sesión.

   Sugerencia

   Una vez que haya completado esta pestaña, seleccione Siguiente: Revisar y crear. No es necesario completar las demás pestañas para crear un grupo de aplicaciones, pero deberá crear un área de trabajo, agregar un grupo de aplicaciones a un área de trabajo y asignar usuarios al grupo de aplicaciones para que los usuarios puedan acceder a los recursos.

   Si ha creado un grupo de aplicaciones para RemoteApp, también tendrá que agregar aplicaciones. Para obtener más información, vea Publicar aplicaciones.

3. Opcional: si seleccionó crear un grupo de aplicaciones de RemoteApp, puede agregar aplicaciones a este grupo de aplicaciones. En la pestaña Grupos de aplicaciones, seleccione + Agregar aplicaciones y, a continuación, seleccione una aplicación. Para más información sobre los parámetros de las aplicaciones, consulte Publicación de aplicaciones mediante RemoteApp. Al menos debe estar encendido un host de sesión del grupo de hosts, y disponible en Azure Virtual Desktop.

   Una vez que haya completado esta pestaña, o si va a crear un grupo de aplicaciones de escritorio, seleccione Siguiente: Asignaciones.

4. Opcional: en la pestaña Asignaciones , si quiere asignar usuarios o grupos a este grupo de aplicaciones, seleccione + Agregar usuarios de Microsoft Entra o grupos de usuarios. En el nuevo panel que se abrirá, active la casilla situada junto a los usuarios o grupos que quiere agregar y, a continuación, seleccione Seleccionar.

   Una vez que haya completado esta pestaña, seleccione Siguiente: Área de trabajo.

5. Opcional: en la pestaña Área de trabajo, si va a crear un grupo de aplicaciones de escritorio, puede registrar el grupo de aplicaciones de escritorio predeterminado desde el grupo de hosts seleccionado completando la siguiente información:

   Parámetro	Valor y descripción
   Registro de un grupo de aplicaciones	Seleccione Sí. Esto registra el grupo de aplicaciones de escritorio predeterminado en el área de trabajo seleccionada.
   Registro de un grupo de aplicaciones	Seleccione un área de trabajo existente de la lista.

   Una vez que haya completado esta pestaña, seleccione Siguiente: Avanzado.

6. Opcional: si quiere habilitar la configuración de diagnóstico, en la pestaña Opciones avanzadas, complete la siguiente información:

   Parámetro	Valor y descripción
   Habilitar la configuración de diagnóstico	Active la casilla.
   Elección de los detalles de destino a los que enviar registros	Seleccione uno de los siguientes destinos: - Envío al área de trabajo de Log Analytics - Archivado en la cuenta de almacenamiento - Transmisión a un centro de eventos

   Una vez que haya completado esta pestaña, seleccione Siguiente: Etiquetas.

7. Opcional: en la pestaña Etiquetas, puede escribir cualquier par nombre/valor que necesite y, a continuación, seleccione Siguiente: Revisar y crear.

8. En la pestaña Revisar y crear, asegúrese de que la validación pasa y revise la información que se usa durante la implementación.

9. Seleccione Crear para crear el grupo de aplicaciones.

10. Una vez creado el grupo de aplicaciones, seleccione Ir al recurso para ir a la información general del nuevo grupo de aplicaciones y, a continuación, seleccione Propiedades para ver sus propiedades.

Nota:

• Si creó un grupo de aplicaciones de escritorio, usuarios o grupos asignados y registró el grupo de aplicaciones de escritorio predeterminado en un área de trabajo, los usuarios asignados pueden conectarse al escritorio y no es necesario completar las instrucciones del resto del artículo.

• Si creó un grupo de aplicaciones RemoteApp, agregó aplicaciones y usuarios o grupos asignados, vaya a la sección Agregar un grupo de aplicaciones a un área de trabajo y complete el resto del artículo.

• Si no ha agregado aplicaciones, asigne usuarios o grupos o registre el grupo de aplicaciones en un área de trabajo continúe con la sección siguiente y complete los pasos del resto del artículo.

Azure PowerShell

Aquí se muestra cómo crear un grupo de aplicaciones mediante el módulo Az.DesktopVirtualization de PowerShell.

1. En la misma sesión de PowerShell, obtenga el identificador de recurso del grupo de hosts para el que desea crear un grupo de aplicaciones y almacénelo en una variable mediante la ejecución del comando siguiente:

   $hostPoolArmPath = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).Id
   

2. Use el cmdlet New-AzWvdApplicationGroup con los ejemplos siguientes para crear un grupo de aplicaciones. Para obtener más información, consulte lareferencia New-AzWvdApplicationGroup de PowerShell.

   1. Para crear un grupo de aplicaciones de escritorio en la región de Azure Sur de Reino Unido, ejecute el comando siguiente:

      $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          ApplicationGroupType = 'Desktop'
          HostPoolArmPath = $hostPoolArmPath
          Location = 'uksouth'
      }
      
      New-AzWvdApplicationGroup @parameters
      

   2. Para crear un grupo de aplicaciones de RemoteApp en la región de Azure Sur de Reino Unido, ejecute el comando siguiente. Solo puede crear un grupo de aplicaciones de RemoteApp con un grupo de hosts agrupado.

      $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          ApplicationGroupType = 'RemoteApp'
          HostPoolArmPath = $hostPoolArmPath
          Location = 'uksouth'
      }
      
      New-AzWvdApplicationGroup @parameters
      

3. Para ver las propiedades de la nueva área de trabajo, ejecute el siguiente comando:

   Get-AzWvdApplicationGroup -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

CLI de Azure

Aquí se muestra cómo crear un grupo de aplicaciones mediante la extensión desktopvirtualization para CLI de Azure.

1. En la misma sesión de CLI, obtenga el identificador de recurso del grupo de hosts para el que desea crear un grupo de aplicaciones y almacénelo en una variable mediante la ejecución del comando siguiente:

   hostPoolArmPath=$(az desktopvirtualization hostpool show \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --query [id] \
       --output tsv)
   

2. Use el comando az desktopvirtualization applicationgroup create con los ejemplos siguientes para crear un grupo de aplicaciones. Para más información, consulte la referencia az desktopvirtualization applicationgroup de CLI de Azure.

   1. Para crear un grupo de aplicaciones de escritorio en la región de Azure Sur de Reino Unido, ejecute el comando siguiente:

      az desktopvirtualization applicationgroup create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --application-group-type Desktop \
          --host-pool-arm-path $hostPoolArmPath \
          --location uksouth
      

   2. Para crear un grupo de aplicaciones de RemoteApp en la región de Azure Sur de Reino Unido, ejecute el comando siguiente. Solo puede crear un grupo de aplicaciones de RemoteApp con un grupo de hosts agrupado.

      az desktopvirtualization applicationgroup create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --application-group-type RemoteApp \
          --host-pool-arm-path $hostPoolArmPath \
          --location uksouth
      

3. Para ver las propiedades del nuevo grupo de aplicaciones, ejecute el siguiente comando:

   az desktopvirtualization applicationgroup show --name <Name> --resource-group <ResourceGroupName>
   

Agregar un grupo de aplicaciones a un área de trabajo

A continuación, para agregar un grupo de aplicaciones a un área de trabajo, seleccione la pestaña pertinente para su escenario y siga los pasos.

Portal

Más abajo puede ver cómo agregar un grupo de aplicaciones a un área de trabajo mediante el Azure Portal.

1. En la información general de Azure Virtual Desktop, seleccione Áreas de trabajo y, a continuación, seleccione el nombre del área de trabajo que quiere asignar a un grupo de aplicaciones.

2. En la información general del área de trabajo, seleccione Grupos de aplicaciones y, después, + Agregar.

3. Seleccione el icono más (+) junto a un grupo de aplicaciones de la lista. Solo se muestran los grupos de aplicaciones que aún no están asignados a un área de trabajo.

4. Elija Seleccionar. El grupo de aplicaciones se agregará al área de trabajo.

Azure PowerShell

Aquí se muestra cómo agregar un grupo de aplicaciones al área de trabajo mediante el módulo Az.DesktopVirtualization de PowerShell.

1. En la misma sesión de PowerShell, use el cmdlet Update-AzWvdWorkspace con el ejemplo siguiente para agregar un grupo de aplicaciones a un área de trabajo:

   # Get the resource ID of the application group you want to add to the workspace
   $appGroupPath = (Get-AzWvdApplicationGroup -Name <Name -ResourceGroupName <ResourceGroupName>).Id
   
   # Add the application group to the workspace
   Update-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> -ApplicationGroupReference $appGroupPath
   

2. Para ver las propiedades del área de trabajo, ejecute el siguiente comando. La clave ApplicationGroupReference contiene una matriz de los grupos de aplicaciones agregados al área de trabajo.

   Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

CLI de Azure

Aquí se muestra cómo agregar un grupo de aplicaciones al área de trabajo mediante la extensión desktopvirtualization para CLI de Azure.

1. En la misma sesión de CLI, use el comando az desktopvirtualization workspace update con el ejemplo siguiente para agregar un grupo de aplicaciones a un área de trabajo:

   # Get the resource ID of the application group you want to add to the workspace
   appGroupPath=$(az desktopvirtualization applicationgroup show \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --query [id] \
       --output tsv)
   
   # Add the application group to the workspace
   az desktopvirtualization workspace update \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --application-group-references $appGroupPath
   

2. Para ver las propiedades del área de trabajo, ejecute el siguiente comando. La clave applicationGroupReferences contiene una matriz de los grupos de aplicaciones agregados al área de trabajo.

   az desktopvirtualization applicationgroup show \
       --name <Name> \
       --resource-group <ResourceGroupName>
   

Asignar a los usuarios a un grupo de aplicaciones

Por último, para asignar usuarios o grupos de usuarios a un grupo de aplicaciones, seleccione la pestaña correspondiente para su escenario y siga los pasos. Se recomienda asignar grupos de usuarios a grupos de aplicaciones para simplificar la administración en curso.

Portal

A continuación se muestra cómo asignar usuarios o grupos de usuarios a un grupo de aplicaciones mediante el Azure Portal.

1. En la información general de Azure Virtual Desktop, seleccione Grupos de aplicaciones.

2. Seleccione un grupo de aplicaciones de la lista.

3. En la información general del grupo de aplicaciones, seleccione Asignaciones.

4. Seleccione + Agregar, busque y seleccione la cuenta de usuario o el grupo de usuarios que desea asignar a este grupo de aplicaciones.

5. Para finalizar, haga clic en Seleccionar.

Azure PowerShell

A continuación se muestra cómo asignar usuarios o grupos de usuarios a un grupo de aplicaciones a un área de trabajo en el módulo de PowerShell Az.Resources.

1. En la misma sesión de PowerShell, use el cmdlet New-AzRoleAssignment con los ejemplos siguientes para asignar usuarios o grupos de usuarios a un grupo de aplicaciones.

   1. Para asignar usuarios al grupo de aplicaciones, ejecute los siguientes comandos:

      $parameters = @{
          SignInName = '<UserPrincipalName>'
          ResourceName = '<ApplicationGroupName>'
          ResourceGroupName = '<ResourceGroupName>'
          RoleDefinitionName = 'Desktop Virtualization User'
          ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
      }
      
      New-AzRoleAssignment @parameters
      

   2. Para asignar grupos de usuarios al grupo de aplicaciones, ejecute los siguientes comandos:

      # Get the object ID of the user group you want to assign to the application group
      $userGroupId = (Get-AzADGroup -DisplayName "<UserGroupName>").Id
      
      # Assign users to the application group
      $parameters = @{
          ObjectId = $userGroupId
          ResourceName = '<ApplicationGroupName>'
          ResourceGroupName = '<ResourceGroupName>'
          RoleDefinitionName = 'Desktop Virtualization User'
          ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
      }
      
      New-AzRoleAssignment @parameters
      

CLI de Azure

A continuación se muestra cómo asignar usuarios o grupos de usuarios a un grupo de aplicaciones con la extensión de roles de CLI de Azure.

1. En la misma sesión de CLI, use el comando az role assignment create con los ejemplos siguientes para asignar usuarios o grupos de usuarios a un grupo de aplicaciones.

   1. Para asignar usuarios al grupo de aplicaciones, ejecute los siguientes comandos:

      # Get the resource ID of the application group you want to add to the workspace
      appGroupPath=$(az desktopvirtualization applicationgroup show \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Assign users to the application group
      az role assignment create \
          --assignee '<UserPrincipalName>' \
          --role 'Desktop Virtualization User' \
          --scope $appGroupPath
      

   2. Para asignar grupos de usuarios al grupo de aplicaciones, ejecute los siguientes comandos:

      # Get the resource ID of the application group you want to add to the workspace
      appGroupPath=$(az desktopvirtualization applicationgroup show \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --query [id] \
          --output tsv)
      
      # Get the object ID of the user group you want to assign to the application group
      userGroupId=$(az ad group show \
          --group <UserGroupName> \
          --query [id] \
          --output tsv)
      
      # Assign users to the application group
      az role assignment create \
          --assignee $userGroupId \
          --role 'Desktop Virtualization User' \
          --scope $appGroupPath
      

Pasos siguientes

Portal

Una vez que haya implementado Azure Virtual Desktop, los usuarios pueden conectarse. Hay varias plataformas desde las que pueden conectarse, también desde un explorador web. Para más información, consulte Clientes de Escritorio remoto para Azure Virtual Desktop y Conectarse a Azure Virtual Desktop con el cliente web de Escritorio remoto.

Estas son algunas tareas adicionales que puede hacer:

• Configure la administración de perfiles con FSLogix. Para más información, consulte Contenedores de perfiles de FSLogix.

• Agregar hosts de sesión a un grupo de hosts.

• Habilitar la configuración de diagnóstico.

Azure PowerShell

Una vez que haya implementado un grupo de hosts, un área de trabajo y un grupo de aplicaciones, deberá crear hosts de sesión para que los usuarios puedan conectarse. Para ello, siga los pasos descritos en Agregar hosts de sesión a un grupo de hosts.

Estas son algunas tareas adicionales que puede hacer:

• Configure la administración de perfiles con FSLogix. Para más información, consulte Contenedores de perfiles de FSLogix.

• Habilitar la configuración de diagnóstico.

CLI de Azure

Una vez que haya implementado un grupo de hosts, un área de trabajo y un grupo de aplicaciones, deberá crear hosts de sesión para que los usuarios puedan conectarse. Para ello, siga los pasos descritos en Agregar hosts de sesión a un grupo de hosts.

Estas son algunas tareas adicionales que puede hacer:

• Configure la administración de perfiles con FSLogix. Para más información, consulte Contenedores de perfiles de FSLogix.

• Habilitar la configuración de diagnóstico.