Bagikan melalui


Menambahkan host sesi ke kumpulan host

Penting

Fitur berikut saat ini dalam pratinjau:

  • Azure Virtual Desktop di Azure Stack HCI untuk Azure Government dan untuk Azure yang dioperasikan oleh 21Vianet (Azure di Tiongkok).
  • Azure Virtual Desktop di Azure Extended Zones.

Untuk persyaratan hukum yang berlaku untuk fitur Azure yang beta, dalam pratinjau, atau belum dirilis ke ketersediaan umum, lihat Ketentuan Penggunaan Tambahan untuk Pratinjau Microsoft Azure.

Setelah membuat kumpulan host, ruang kerja, dan grup aplikasi, Anda perlu menambahkan host sesi ke kumpulan host untuk disambungkan oleh pengguna Anda. Anda mungkin juga perlu menambahkan lebih banyak host sesi untuk kapasitas tambahan.

Anda dapat membuat komputer virtual (VM) baru untuk digunakan sebagai host sesi dan menambahkannya ke kumpulan host secara asli dengan menggunakan layanan Azure Virtual Desktop di portal Azure. Atau, Anda dapat membuat VM di luar layanan Azure Virtual Desktop, seperti menggunakan alur otomatis, Azure CLI, atau Azure PowerShell, lalu menambahkannya sebagai host sesi ke kumpulan host secara terpisah.

Untuk Azure Stack HCI, Anda dapat membuat VM baru untuk digunakan sebagai host sesi dan menambahkannya ke kumpulan host secara asli dengan menggunakan layanan Azure Virtual Desktop di portal Azure. Jika Anda ingin membuat VM di luar layanan Azure Virtual Desktop, ikuti langkah-langkah dalam Membuat komputer virtual Azure Arc di Azure Stack HCI, lalu tambahkan VM sebagai host sesi ke kumpulan host secara terpisah.

Artikel ini memperlihatkan kepada Anda cara membuat kunci pendaftaran dengan menggunakan portal Azure, Azure CLI, atau Azure PowerShell. Ini juga menunjukkan kepada Anda cara menambahkan host sesi ke kumpulan host dengan menggunakan layanan Azure Virtual Desktop atau menambahkannya ke kumpulan host secara terpisah.

Prasyarat

Untuk gambaran umum tentang apa yang diperlukan, seperti sistem operasi yang didukung, jaringan virtual, dan penyedia identitas, tinjau prasyarat untuk Azure Virtual Desktop. Sebagai tambahan:

Penting

Jika Anda ingin membuat host sesi gabungan Microsoft Entra, kami mendukung tindakan ini hanya jika Anda menggunakan portal Azure dengan layanan Azure Virtual Desktop.

Membuat kunci pendaftaran

Saat Anda menambahkan host sesi ke kumpulan host, pertama-tama Anda perlu membuat kunci pendaftaran untuk kumpulan host tersebut. Kunci pendaftaran mengotorisasi host sesi untuk bergabung dengan kumpulan host. Ini hanya valid selama durasi yang Anda tentukan.

Untuk membuat kunci pendaftaran, pilih tab yang relevan untuk skenario Anda dan ikuti langkah-langkahnya.

Berikut cara membuat kunci pendaftaran dengan menggunakan portal Azure:

  1. Masuk ke portal Azure.

  2. Pada bilah pencarian, masukkan Azure Virtual Desktop dan pilih entri layanan yang cocok.

  3. Pilih Kumpulan host, lalu pilih nama kumpulan host yang ingin Anda buat kunci pendaftarannya.

  4. Pada gambaran umum kumpulan host, pilih Kunci pendaftaran.

  5. Pilih Buat kunci baru, masukkan tanggal dan waktu kedaluwarsa, lalu pilih OK.

  6. Pilih Unduh untuk mengunduh file teks yang berisi kunci pendaftaran yang baru dibuat, atau salin kunci pendaftaran ke clipboard Anda untuk menggunakannya nanti. Anda juga dapat mengambil kunci pendaftaran nanti dengan kembali ke gambaran umum kumpulan host.

Membuat dan mendaftarkan host sesi dengan layanan Azure Virtual Desktop

Anda dapat membuat host sesi dan mendaftarkannya ke kumpulan host dalam satu proses end-to-end dengan layanan Azure Virtual Desktop dengan menggunakan portal Azure atau templat Azure Resource Manager (templat ARM). Anda dapat menemukan beberapa contoh templat ARM di repositori GitHub ini.

Penting

Jika Anda ingin membuat komputer virtual dengan menggunakan metode alternatif di luar Azure Virtual Desktop, seperti alur otomatis, Anda perlu mendaftarkannya secara terpisah sebagai host sesi ke kumpulan host. Lewati ke bagian Daftarkan host sesi ke kumpulan host.

Berikut cara membuat host sesi dan mendaftarkannya ke kumpulan host dengan menggunakan layanan Azure Virtual Desktop di portal Azure. Pastikan Anda membuat kunci pendaftaran terlebih dahulu.

  1. Masuk ke portal Azure.

  2. Pada bilah pencarian, masukkan Azure Virtual Desktop dan pilih entri layanan yang cocok.

  3. Pilih Kumpulan host, lalu pilih nama kumpulan host yang ingin Anda tambahkan host sesinya.

  4. Pada gambaran umum kumpulan host, pilih Host sesi, lalu pilih + Tambahkan.

  5. Tab Dasar tidak tersedia karena Anda menggunakan kumpulan host yang ada. Pilih Berikutnya: Komputer Virtual.

  6. Pada tab Komputer virtual , perluas salah satu bagian berikut dan lengkapi informasi, tergantung pada apakah Anda ingin membuat host sesi di Azure atau di Azure Stack HCI. Untuk panduan tentang ukuran komputer virtual host sesi, lihat Panduan ukuran komputer virtual host sesi.

    Untuk menambahkan host sesi di Azure, perluas bagian ini.
    Parameter Nilai/Deskripsi
    Grup sumber daya Nilai ini default ke grup sumber daya yang sama dengan kumpulan host Anda, tetapi Anda dapat memilih yang berbeda dari daftar dropdown.
    Awalan nama Masukkan awalan nama untuk host sesi Anda, seperti hp01-sh.

    Setiap host sesi memiliki akhiran tanda hubung dan kemudian nomor berurutan yang ditambahkan ke akhir, seperti hp01-sh-0.

    Awalan nama ini bisa maksimal 11 karakter dan digunakan dalam nama komputer dalam sistem operasi. Awalan dan akhiran yang digabungkan dapat maksimal 15 karakter. Nama host sesi harus unik.
    Lokasi komputer virtual Pilih wilayah Azure tempat Anda ingin menyebarkan host sesi Anda. Ini harus menjadi wilayah yang sama yang berisi jaringan virtual Anda.
    Opsi ketersediaan Pilih dari zona ketersediaan, set ketersediaan, atau Tidak diperlukan redundansi infrastruktur. Jika Anda memilih zona ketersediaan atau set ketersediaan, selesaikan parameter tambahan yang muncul.
    Jenis keamanan Pilih dari komputer virtual peluncuran Standar, Tepercaya, atau Komputer virtual rahasia.

    - Jika Anda memilih Mesin virtual peluncuran tepercaya, opsi untuk boot aman dan vTPM dipilih secara otomatis.

    - Jika Anda memilih Komputer virtual rahasia, opsi untuk boot aman, vTPM, dan pemantauan integritas dipilih secara otomatis. Anda tidak dapat menolak vTPM saat menggunakan VM rahasia.
    Gambar Pilih gambar OS yang ingin Anda gunakan dari daftar, atau pilih Lihat semua gambar untuk melihat selengkapnya. Daftar lengkap mencakup gambar apa pun yang Anda buat dan simpan sebagai gambar bersama Azure Compute Gallery atau gambar terkelola.
    Ukuran Mesin Virtual Pilih ukuran. Jika Anda ingin menggunakan ukuran yang berbeda, pilih Ubah ukuran, lalu pilih dari daftar.
    Hibernasi Pilih kotak untuk mengaktifkan hibernasi. Hibernasi hanya tersedia untuk kumpulan host pribadi. Untuk informasi selengkapnya, lihat Hibernasi di komputer virtual. Jika Anda menggunakan pengoptimalan media Microsoft Teams, Anda harus memperbarui layanan pengalihan WebRTC ke 1.45.2310.13001.

    FSLogix dan lampiran aplikasi saat ini tidak mendukung hibernasi. Jangan aktifkan hibernasi jika Anda menggunakan FSLogix atau lampiran aplikasi untuk kumpulan host pribadi Anda.
    Jumlah komputer virtual Masukkan jumlah komputer virtual yang ingin Anda sebarkan. Anda dapat menyebarkan hingga 400 host sesi pada saat ini jika Anda mau (tergantung pada kuota langganan Anda), atau Anda dapat menambahkan lebih banyak lagi nanti.

    Untuk informasi selengkapnya, lihat Batas layanan Azure Virtual Desktop dan batas Virtual Machines.
    Jenis disk OS Pilih jenis disk yang akan digunakan untuk host sesi Anda. Sebaiknya Anda hanya menggunakan SSD Premium untuk beban kerja produksi.
    Ukuran disk OS Pilih ukuran untuk disk OS.

    Jika Anda mengaktifkan hibernasi, pastikan bahwa disk OS cukup besar untuk menyimpan konten memori selain OS dan aplikasi lainnya.
    Enkripsi komputasi rahasia Jika Anda menggunakan VM rahasia, Anda harus memilih kotak centang Enkripsi komputasi rahasia untuk mengaktifkan enkripsi disk OS.

    Kotak centang ini hanya muncul jika Anda memilih Komputer virtual rahasia sebagai jenis keamanan Anda.
    Diagnostik boot Pilih apakah Anda ingin mengaktifkan diagnostik boot.
    Jaringan dan keamanan
    Jaringan virtual Pilih jaringan virtual Anda. Opsi untuk memilih subnet muncul.
    Subnet Pilih subnet dari jaringan virtual Anda.
    Grup keamanan jaringan Pilih apakah Anda ingin menggunakan kelompok keamanan jaringan (NSG).

    - Tidak ada yang tidak membuat NSG baru.

    - Dasar membuat NSG baru untuk adaptor jaringan VM.

    - Tingkat lanjut memungkinkan Anda memilih NSG yang ada.

    Kami menyarankan agar Anda tidak membuat NSG di sini, tetapi buat NSG pada subnet sebagai gantinya.
    Port masuk publik Anda dapat memilih port untuk diizinkan dari daftar. Azure Virtual Desktop tidak memerlukan port masuk publik, jadi kami sarankan Anda memilih Tidak.
    Domain yang akan digabungkan
    Pilih direktori mana yang ingin Anda gabungkan Pilih dari ID Microsoft Entra atau Direktori Aktif dan selesaikan parameter yang relevan untuk opsi yang dipilih.

    Untuk mempelajari selengkapnya tentang menggabungkan host sesi ke ID Microsoft Entra, lihat Host sesi gabungan Microsoft Entra.
    Akun Administrator Komputer Virtual
    Username Masukkan nama yang akan digunakan sebagai akun administrator lokal untuk host sesi baru.
    Password Masukkan kata sandi untuk akun administrator lokal.
    Mengonfirmasikan kata sandi Masukkan kembali sandi.
    Konfigurasi kustom
    URL skrip konfigurasi kustom Jika Anda ingin menjalankan skrip PowerShell selama penyebaran, Anda dapat memasukkan URL di sini.
    Untuk menambahkan host sesi di Azure Stack HCI, perluas bagian ini.
    Parameter Nilai/Deskripsi
    Grup sumber daya Nilai ini default ke grup sumber daya yang Anda pilih untuk berisi kumpulan host Anda pada tab Dasar , tetapi Anda dapat memilih alternatif.
    Awalan nama Masukkan awalan nama untuk host sesi Anda, seperti hp01-sh.

    Setiap host sesi memiliki akhiran tanda hubung dan kemudian nomor berurutan yang ditambahkan ke akhir, seperti hp01-sh-0.

    Awalan nama ini bisa maksimal 11 karakter dan digunakan dalam nama komputer dalam sistem operasi. Awalan dan akhiran yang digabungkan dapat maksimal 15 karakter. Nama host sesi harus unik.
    Jenis komputer virtual Pilih komputer virtual Azure Stack HCI.
    Lokasi kustom Di daftar dropdown, pilih kluster Azure Stack HCI tempat Anda ingin menyebarkan host sesi Anda.
    Citra Pilih gambar OS yang ingin Anda gunakan dari daftar, atau pilih Kelola gambar VM untuk mengelola gambar yang tersedia pada kluster yang Anda pilih.
    Jumlah komputer virtual Masukkan jumlah komputer virtual yang ingin Anda sebarkan. Anda dapat menambahkan lebih banyak nanti.
    Jumlah prosesor virtual Masukkan jumlah prosesor virtual yang ingin Anda tetapkan ke setiap host sesi. Nilai ini tidak divalidasi terhadap sumber daya yang tersedia di kluster.
    Jenis memori Pilih Statis untuk alokasi memori tetap, atau pilih Dinamis untuk alokasi memori dinamis.
    Memori (GB) Masukkan angka untuk jumlah memori, dalam gigabyte, yang ingin Anda tetapkan ke setiap host sesi. Nilai ini tidak divalidasi terhadap sumber daya yang tersedia di kluster.
    Jaringan dan keamanan
    Dropdown jaringan Pilih jaringan yang ada untuk menyambungkan setiap sesi.
    Domain yang akan digabungkan
    Pilih direktori mana yang ingin Anda gabungkan Direktori Aktif adalah satu-satunya opsi yang tersedia.
    UPN gabungan domain AD Masukkan nama prinsipal pengguna (UPN) pengguna Direktori Aktif yang memiliki izin untuk bergabung dengan host sesi ke domain Anda.
    Password Masukkan kata sandi untuk pengguna Direktori Aktif.
    Tentukan domain atau unit Pilih ya jika Anda ingin bergabung dengan host sesi ke domain tertentu atau ditempatkan di unit organisasi (OU) tertentu. Jika Anda memilih tidak, akhiran UPN digunakan sebagai domain.
    Akun Administrator Komputer Virtual
    Username Masukkan nama yang akan digunakan sebagai akun administrator lokal untuk host sesi baru.
    Password Masukkan kata sandi untuk akun administrator lokal.
    Mengonfirmasikan kata sandi Masukkan kembali sandi.
    Untuk menambahkan host sesi di Azure Extended Zones, perluas bagian ini.
    Parameter Nilai/Deskripsi
    Grup sumber daya Nilai ini default ke grup sumber daya yang Anda pilih untuk berisi kumpulan host Anda pada tab Dasar , tetapi Anda dapat memilih alternatif.
    Awalan nama Masukkan awalan nama untuk host sesi Anda, seperti hp01-sh.

    Setiap host sesi memiliki akhiran tanda hubung dan kemudian nomor berurutan yang ditambahkan ke akhir, seperti hp01-sh-0.

    Awalan nama ini bisa maksimal 11 karakter dan digunakan dalam nama komputer dalam sistem operasi. Awalan dan akhiran yang digabungkan dapat maksimal 15 karakter. Nama host sesi harus unik.
    Jenis komputer virtual Pilih Komputer virtual Azure.
    Lokasi komputer virtual Pilih wilayah Azure tempat Anda ingin menyebarkan host sesi Anda. Ini harus menjadi wilayah yang sama yang berisi jaringan virtual Anda. Lalu pilih Sebarkan ke Zona Yang Diperluas Azure.
    Zona Yang Diperluas Azure
    Zona Diperluas Azure Pilih Los Angeles.
    Tempatkan host sesi di belakang solusi penyeimbangan beban yang ada? Pilih kotak. Tindakan ini menunjukkan opsi untuk memilih load balancer dan kumpulan back-end.
    Pilih load balancer Pilih load balancer yang ada di jaringan virtual tempat Anda menyebarkan host sesi.
    Pilih kumpulan backend Pilih kumpulan back-end pada load balancer tempat Anda ingin menempatkan host sesi.
    Opsi ketersediaan Pilih dari zona ketersediaan, set ketersediaan, atau Tidak diperlukan dependensi infrastruktur. Jika Anda memilih zona ketersediaan atau set ketersediaan, selesaikan parameter tambahan yang muncul.
    Jenis keamanan Pilih dari komputer virtual peluncuran Standar, Tepercaya, atau Komputer virtual rahasia.

    - Jika Anda memilih Mesin virtual peluncuran tepercaya, opsi untuk boot aman dan vTPM dipilih secara otomatis.

    - Jika Anda memilih Komputer virtual rahasia, opsi untuk boot aman, vTPM, dan pemantauan integritas dipilih secara otomatis. Anda tidak dapat menolak vTPM saat menggunakan VM rahasia.

    Setelah Anda menyelesaikan tab ini, pilih Berikutnya: Tag.

  7. Pada tab Tag , Anda dapat secara opsional memasukkan pasangan nama/nilai apa pun yang Anda butuhkan, lalu pilih Berikutnya: Tinjau + buat.

  8. Pada tab Tinjau + buat , pastikan validasi lolos dan tinjau informasi yang akan digunakan selama penyebaran. Jika validasi tidak lulus, tinjau pesan kesalahan dan periksa apa yang Anda masukkan di setiap tab.

  9. Pilih Buat. Setelah penyebaran Anda selesai, host sesi akan muncul di kumpulan host.

Penting

Setelah Anda menambahkan host sesi dengan menggunakan layanan Azure Virtual Desktop, lewati ke bagian Tugas pasca-penyebaran untuk beberapa konfigurasi tambahan yang mungkin perlu Anda lakukan.

Mendaftarkan host sesi ke kumpulan host

Jika Anda membuat komputer virtual dengan menggunakan metode alternatif di luar Azure Virtual Desktop, seperti alur otomatis, Anda perlu mendaftarkannya secara terpisah sebagai host sesi ke kumpulan host.

Untuk mendaftarkan host sesi ke kumpulan host, Anda perlu menginstal Agen Azure Virtual Desktop dan Bootloader Agen Azure Virtual Desktop pada setiap komputer virtual dan menggunakan kunci pendaftaran yang Anda buat. Anda dapat mendaftarkan host sesi ke kumpulan host dengan menggunakan antarmuka pengguna grafis (GUI) penginstal agen atau dengan menggunakan msiexec dari baris perintah.

Setelah Anda selesai, empat aplikasi terdaftar sebagai aplikasi yang diinstal:

  • Remote Desktop Agent Boot Loader
  • Remote Desktop Services Infrastructure Agent
  • Remote Desktop Services Infrastructure Geneva Agent
  • Remote Desktop Services SxS Network Stack

Pilih tab yang relevan untuk skenario Anda dan ikuti langkah-langkahnya.

  1. Pastikan komputer virtual yang ingin Anda gunakan sebagai host sesi digabungkan ke ID Microsoft Entra atau domain Direktori Aktif (Active Directory Domain Services atau Microsoft Entra Domain Services).

  2. Jika komputer virtual Anda menjalankan OS Windows Server, Anda perlu menginstal peran Host Sesi Desktop Jarak Jauh lalu menghidupkan ulang komputer virtual. Untuk informasi selengkapnya, lihat Menginstal peran, layanan peran, dan fitur dengan menggunakan Wizard Tambahkan Peran dan Fitur.

  3. Masuk ke komputer virtual Anda sebagai administrator.

  4. Unduh file penginstalan untuk agen dan pemuat boot agen dengan menggunakan tautan berikut. Jika Anda perlu membuka blokirnya, klik kanan setiap file, pilih Properti, pilih Buka blokir, dan akhirnya pilih OK.

    Tip

    Tautan unduhan Agen Azure Virtual Desktop adalah untuk versi produksi terbaru di lingkungan non-validasi. Tautan unduhan ini diperbarui setelah peluncuran produksi otomatis selesai, sehingga Anda mungkin melihat penundaan antara rilis versi produksi dan pembaruan tautan unduhan. Setelah Anda menginstal Agen Azure Virtual Desktop, agen tersebut diperbarui secara otomatis. Untuk informasi selengkapnya tentang peluncuran versi baru agen, lihat Apa yang baru di Agen Azure Virtual Desktop?.

  5. Jalankan Microsoft.RDInfra.RDAgent.Installer-x64-<version>.msi file untuk menginstal Agen Infrastruktur Layanan Desktop Jarak Jauh.

  6. Ikuti prompt. Saat alat penginstal meminta token pendaftaran, tempelkan ke dalam kotak teks, yang muncul pada satu baris. Pilih Berikutnya, lalu selesaikan penginstalan.

    Cuplikan layar yang memperlihatkan kotak untuk memasukkan token pendaftaran.

  7. Jalankan Microsoft.RDInfra.RDAgentBootLoader.Installer-x64-<version>.msi file untuk menginstal komponen yang tersisa.

  8. Ikuti perintah dan selesaikan penginstalan.

  9. Setelah beberapa saat, komputer virtual terdaftar sebagai host sesi di kumpulan host. Status host sesi awalnya mungkin muncul sebagai Tidak Tersedia. Jika versi agen yang lebih baru tersedia, versi agen akan ditingkatkan secara otomatis.

  10. Setelah status host sesi Tersedia, mulai ulang komputer virtual.

Tugas pasca-penyebaran

Setelah menambahkan host sesi ke kumpulan host, Anda mungkin perlu melakukan beberapa konfigurasi tambahan, seperti yang dijelaskan di bagian berikut.

Pelisensian

Untuk memastikan bahwa host sesi Anda memiliki lisensi yang diterapkan dengan benar, Anda perlu melakukan tugas berikut:

  • Jika Anda memiliki lisensi yang benar untuk menjalankan beban kerja Azure Virtual Desktop, Anda dapat menerapkan lisensi Windows atau Windows Server ke host sesi Anda sebagai bagian dari Azure Virtual Desktop dan menjalankannya tanpa membayar lisensi terpisah. Lisensi ini secara otomatis diterapkan saat Anda membuat host sesi dengan menggunakan layanan Azure Virtual Desktop, tetapi Anda mungkin harus menerapkan lisensi secara terpisah jika Anda membuat host sesi di luar Azure Virtual Desktop. Untuk informasi selengkapnya, lihat Menerapkan lisensi Windows ke komputer virtual host sesi.

  • Jika host sesi Anda menjalankan OS Windows Server, Anda juga perlu mengeluarkan lisensi akses klien (CAL) Remote Desktop Services (RDS) dari server lisensi RDS. Untuk informasi selengkapnya, lihat Melisensikan penyebaran RDS Anda dengan lisensi akses klien.

  • Untuk host sesi di Azure Stack HCI, Anda harus melisensikan dan mengaktifkan komputer virtual sebelum menggunakannya dengan Azure Virtual Desktop. Untuk mengaktifkan VM yang menggunakan multi-sesi Windows 10 Enterprise, multi-sesi Windows 11 Enterprise, dan Pusat Data Windows Server 2022: Azure Edition, gunakan verifikasi Azure untuk VM. Untuk semua gambar OS lainnya (seperti Windows 10 Enterprise, Windows 11 Enterprise, dan edisi Windows Server lainnya), Anda harus terus menggunakan metode aktivasi yang ada. Untuk informasi selengkapnya, lihat Mengaktifkan VM Windows Server di Azure Stack HCI.

Host sesi gabungan Microsoft Entra

Untuk host sesi di Azure yang bergabung ke ID Microsoft Entra, Anda juga perlu mengaktifkan protokol akses menyeluruh atau autentikasi yang lebih lama, menetapkan peran RBAC kepada pengguna, dan meninjau kebijakan autentikasi multifaktor Anda sehingga pengguna dapat masuk ke VM. Untuk informasi selengkapnya, lihat Host sesi gabungan Microsoft Entra.

Setelah memperluas kumpulan host yang ada, Anda dapat masuk ke klien Azure Virtual Desktop untuk menguji host sebagai bagian dari sesi pengguna. Anda dapat menyambungkan ke sesi dengan menggunakan salah satu klien berikut: