Tutorial: Menyebarkan sampel infrastruktur Azure Virtual Desktop dengan desktop Windows 11

  • Artikel

Azure Virtual Desktop memungkinkan Anda mengakses desktop dan aplikasi dari mana saja. Tutorial ini menunjukkan kepada Anda cara menyebarkan desktop Windows 11 Enterprise di Azure Virtual Desktop menggunakan portal Azure dan cara menyambungkannya. Untuk mempelajari selengkapnya tentang terminologi yang digunakan untuk Azure Virtual Desktop, lihat Terminologi Azure Virtual Desktop dan Apa itu Azure Virtual Desktop?

Anda akan menyebarkan infrastruktur sampel dengan:

  • Membuat kumpulan host pribadi.
  • Membuat komputer virtual (VM) host sesi yang bergabung ke penyewa Microsoft Entra Anda dengan Windows 11 Enterprise dan menambahkannya ke kumpulan host.
  • Membuat ruang kerja dan grup aplikasi yang menerbitkan desktop ke VM host sesi.
  • Menetapkan pengguna ke grup aplikasi.
  • Koneksi ke desktop.

Tip

Tutorial ini menunjukkan cara sederhana Anda dapat mulai menggunakan Azure Virtual Desktop. Ini tidak menyediakan panduan mendalam dari berbagai opsi dan Anda tidak dapat menerbitkan RemoteApp selain desktop. Untuk pendekatan yang lebih mendalam dan dapat disesuaikan untuk menyebarkan Azure Virtual Desktop, lihat Menyebarkan Azure Virtual Desktop, atau untuk saran tentang apa lagi yang dapat Anda konfigurasi, lihat artikel yang kami cantumkan di Langkah berikutnya.

Prasyarat

Anda memerlukan:

  • Akun Azure dengan langganan aktif. Jika Anda tidak memiliki langganan Azure, buat akun gratis sebelum Anda memulai.

  • Akun Azure harus diberi peran kontrol akses berbasis peran (RBAC) bawaan berikut sebagai minimum pada langganan, atau pada grup sumber daya. Untuk informasi selengkapnya, lihat Menetapkan peran Azure menggunakan portal Microsoft Azure. Jika Anda ingin menetapkan peran ke grup sumber daya, Anda perlu membuat ini terlebih dahulu.

    Jenis Sumber Daya Peran RBAC
    Kumpulan host, ruang kerja, dan grup aplikasi Kontributor Virtualisasi Desktop
    Host sesi Kontributor Komputer Virtual

    Atau jika Anda sudah memiliki peran RBAC Kontributor atau Pemilik , Anda sudah dapat membuat semua jenis sumber daya ini.

  • Jaringan virtual di wilayah Azure yang sama dengan tempat Anda ingin menyebarkan host sesi.

  • Akun pengguna di ID Microsoft Entra yang dapat Anda gunakan untuk menyambungkan ke desktop. Akun ini harus diberi peran Masuk Pengguna Komputer Virtual atau RBAC Masuk Administrator Komputer Virtual pada langganan. Atau Anda dapat menetapkan peran ke akun pada VM host sesi atau grup sumber daya yang berisi VM setelah penyebaran.

  • Klien Desktop Jauh terinstal pada perangkat Anda untuk tersambung ke desktop. Anda dapat menemukan daftar klien yang didukung di klien Desktop Jauh untuk Azure Virtual Desktop. Atau Anda dapat menggunakan klien Web Desktop Jauh, yang dapat Anda gunakan melalui browser web yang didukung tanpa menginstal perangkat lunak tambahan apa pun.

Membuat kumpulan host pribadi, ruang kerja, grup aplikasi, dan VM host sesi

Untuk membuat kumpulan host pribadi, ruang kerja, grup aplikasi, dan VM host sesi yang menjalankan Windows 11:

  1. Masuk ke portal Azure.

  2. Pada bilah pencarian, ketik Azure Virtual Desktop dan pilih entri layanan yang sesuai.

  3. Dari halaman gambaran umum Azure Virtual Desktop, pilih Buat kumpulan host.

  4. Pada tab Dasar , lengkapi informasi berikut ini:

    Parameter Nilai/Deskripsi
    Detail proyek
    Langganan Pilih langganan yang ingin Anda sebarkan kumpulan host, host sesi, ruang kerja, dan grup aplikasi Anda dari daftar drop-down.
    Grup sumber daya Pilih grup sumber daya yang sudah ada atau pilih Buat baru dan masukkan nama.
    Nama kumpulan host Masukkan nama untuk kumpulan host, misalnya hp01.
    Lokasi Pilih wilayah Azure dari daftar tempat Anda ingin membuat kumpulan host, ruang kerja, dan grup aplikasi Anda.
    Lingkungan validasi Pilih Tidak. Pengaturan ini memungkinkan kumpulan host Anda menerima pembaruan layanan sebelum semua kumpulan host produksi lainnya, tetapi tidak diperlukan untuk tutorial ini.
    Jenis grup aplikasi pilihan Pilih Desktop. Dengan kumpulan host pribadi ini, Anda menerbitkan desktop, tetapi Anda juga tidak dapat menambahkan grup aplikasi RemoteApp untuk kumpulan host yang sama untuk juga menerbitkan aplikasi. Lihat Langkah berikutnya untuk skenario tingkat lanjut lainnya.
    Jenis kumpulan host
    Jenis kumpulan host Pilih Pribadi. Ini berarti bahwa pengguna akhir memiliki host sesi khusus yang ditetapkan yang selalu mereka sambungkan. Memilih Pribadi memperlihatkan opsi baru untuk Jenis penugasan.
    Tipe penetapan Pilih Otomatis. Penugasan otomatis berarti bahwa pengguna secara otomatis diberi host sesi pertama yang tersedia saat mereka pertama kali masuk, yang kemudian didedikasikan untuk pengguna tersebut.

    Setelah Anda menyelesaikan tab ini, pilih Berikutnya: Komputer Virtual.

  5. Pada tab Komputer virtual , lengkapi informasi berikut:

    Parameter Nilai/Deskripsi
    Menambahkan komputer virtual Azure Pilih Ya. Ini menunjukkan beberapa opsi baru.
    Grup sumber daya Ini secara otomatis default ke grup sumber daya tempat Anda memilih kumpulan host untuk berada di tab Dasar .
    Awalan nama Masukkan nama untuk host sesi Anda, misalnya hp01-sh.

    Awalan nama ini digunakan sebagai awalan untuk VM host sesi Anda. Setiap host sesi memiliki akhiran tanda hubung dan kemudian nomor berurutan yang ditambahkan ke akhir, misalnya hp01-sh-0.

    Awalan dapat maksimal 11 karakter dan digunakan dalam nama komputer dalam sistem operasi. Awalan dan akhiran yang digabungkan dapat maksimal 15 karakter. Nama host sesi harus unik.
    Lokasi komputer virtual Pilih wilayah Azure tempat Anda ingin menyebarkan VM host sesi Anda. Ini harus menjadi wilayah yang sama dengan jaringan virtual Anda.
    Opsi ketersediaan Pilih Tidak diperlukan dependensi infrastruktur. Ini berarti bahwa VM host sesi Anda tidak disebarkan dalam set ketersediaan atau di zona ketersediaan.
    Jenis keamanan Pilih Komputer virtual peluncuran tepercaya. Biarkan default berikutnya dari Aktifkan boot aman dan Aktifkan vTPM dicentang, dan Pemantauan integritas tidak dicentang. Untuk informasi selengkapnya, lihat Peluncuran tepercaya.
    Gambar Pilih Windows 11 Enterprise, versi 22H2.
    Ukuran komputer virtual Terima SKU default. Jika Anda ingin menggunakan SKU yang berbeda, pilih Ubah ukuran, lalu pilih dari daftar.
    Jumlah komputer virtual Masukkan 1 minimal. Anda dapat menyebarkan hingga 400 VM host sesi pada saat ini jika mau, atau Anda dapat menambahkan lebih terpisah.

    Dengan kumpulan host pribadi, setiap host sesi hanya dapat ditetapkan ke satu pengguna, sehingga Anda memerlukan satu host sesi untuk setiap pengguna yang terhubung ke kumpulan host ini. Setelah menyelesaikan tutorial ini, Anda dapat membuat kumpulan host terkumpul, di mana beberapa pengguna dapat terhubung ke host sesi yang sama.
    Jenis disk OS Pilih SSD Premium untuk performa terbaik.
    Diagnostik Boot Pilih Aktifkan dengan akun penyimpanan terkelola (disarankan).
    Jaringan dan keamanan
    Jaringan virtual Pilih jaringan virtual dan subnet Anda untuk menyambungkan host sesi.
    Grup keamanan jaringan Pilih Dasar.
    Port masuk publik Pilih Tidak karena Anda tidak perlu membuka port masuk untuk menyambungkan ke Azure Virtual Desktop. Pelajari selengkapnya di Memahami konektivitas jaringan Azure Virtual Desktop.
    Domain yang akan digabungkan
    Pilih direktori mana yang ingin Anda gabungkan Pilih Microsoft Entra ID.
    Mendaftarkan VM dengan Intune Pilih Tidak.
    Akun Administrator Komputer Virtual
    Nama Pengguna Masukkan nama yang akan digunakan sebagai akun administrator lokal untuk VM host sesi ini.
    Kata sandi Masukkan kata sandi untuk akun administrator lokal.
    Mengonfirmasikan kata sandi Masukkan kembali sandi.
    Konfigurasi kustom
    URL skrip konfigurasi kustom Biarkan kosong.

    Setelah Anda menyelesaikan tab ini, pilih Berikutnya: Ruang Kerja.

  6. Pada tab Ruang Kerja, lengkapi informasi berikut ini:

    Parameter Nilai/Deskripsi
    Mendaftarkan grup aplikasi desktop Pilih Ya. Ini mendaftarkan grup aplikasi desktop default ke ruang kerja yang dipilih.
    Ke ruang kerja ini Pilih Buat baru dan masukkan nama, misalnya ws01.

    Setelah Anda menyelesaikan tab ini, pilih Berikutnya: Tinjau + buat. Anda tidak perlu menyelesaikan tab lain.

  7. Pada tab Tinjau + buat , pastikan validasi lolos dan tinjau informasi yang digunakan selama penyebaran. Jika validasi tidak lulus, tinjau pesan kesalahan dan periksa apa yang Anda masukkan di setiap tab.

  8. Pilih Buat. Kumpulan host, ruang kerja, grup aplikasi, dan host sesi dibuat. Setelah penyebaran Anda selesai, pilih Buka sumber daya untuk masuk ke gambaran umum kumpulan host.

  9. Terakhir, dari gambaran umum kumpulan host, pilih Host sesi dan verifikasi status host sesi Tersedia.

Menetapkan pengguna ke grup aplikasi

Setelah kumpulan host, ruang kerja, grup aplikasi, dan VM host sesi Anda disebarkan, Anda perlu menetapkan pengguna ke grup aplikasi yang dibuat secara otomatis. Setelah pengguna ditetapkan ke grup aplikasi, mereka akan secara otomatis ditetapkan ke VM host sesi yang tersedia karena Jenis penugasan diatur ke Otomatis saat kumpulan host dibuat.

  1. Dari gambaran umum kumpulan host, pilih Grup aplikasi.

  2. Pilih grup aplikasi dari daftar, misalnya hp01-DAG.

  3. Dari gambaran umum grup aplikasi, pilih Penugasan.

  4. Pilih + Tambahkan, lalu cari dan pilih akun pengguna yang ingin Anda tetapkan ke grup aplikasi ini.

  5. Selesaikan dengan memilih Pilih.

Mengaktifkan koneksi dari klien Desktop Jauh

Tip

Bagian ini bersifat opsional jika Anda akan menggunakan perangkat Windows untuk menyambungkan ke Azure Virtual Desktop yang digabungkan ke penyewa Microsoft Entra yang sama dengan VM host sesi Anda dan Anda menggunakan klien Desktop Jauh untuk Windows.

Untuk mengaktifkan koneksi dari semua klien Desktop Jauh, Anda perlu menambahkan properti RDP ke konfigurasi kumpulan host Anda.

  1. Kembali ke gambaran umum kumpulan host, lalu pilih Properti RDP.

  2. Pilih tab Tingkat Lanjut.

  3. Dalam kotak Properti RDP, tambahkan targetisaadjoined:i:1; ke awal teks dalam kotak.

  4. Pilih Simpan.

Menyambungkan ke desktop

Anda siap untuk menyambungkan ke desktop. Desktop membutuhkan waktu lebih lama untuk memuat pertama kalinya karena profil sedang dibuat, namun koneksi berikutnya lebih cepat.

Penting

Pastikan akun pengguna yang Anda gunakan untuk menyambungkan telah diberi peran Masuk Pengguna Komputer Virtual atau RBAC Masuk Administrator Komputer Virtual pada langganan, VM host sesi, atau grup sumber daya yang berisi VM, seperti yang disebutkan dalam prasyarat, jika tidak, Anda tidak akan dapat tersambung.

Pilih tab yang relevan dan ikuti langkah-langkahnya, bergantung pada klien Desktop Jauh mana yang Anda gunakan. Kami hanya mencantumkan langkah-langkah di sini untuk Windows, Web, dan macOS, tetapi jika Anda ingin tersambung menggunakan salah satu klien Desktop Jauh kami lainnya, lihat Klien Desktop Jauh untuk Azure Virtual Desktop.

  1. Buka aplikasi Desktop Jauh di perangkat Anda.

  2. Pilih tiga titik di sudut kanan atas, lalu pilih Berlangganan dengan URL.

  3. Dalam kotak URL Email atau Ruang Kerja, masukkan https://rdweb.wvd.microsoft.com. Setelah beberapa detik, pesan Kami menemukan Ruang Kerja di URL berikut harus ditampilkan.

  4. Pilih Selanjutnya.

  5. Masuk dengan akun pengguna yang Anda tetapkan ke grup aplikasi. Setelah beberapa detik, ruang kerja akan ditampilkan dengan ikon bernama SessionDesktop.

  6. Klik dua kali SessionDesktop untuk meluncurkan sesi desktop. Anda perlu memasukkan kata sandi untuk akun pengguna lagi.

Langkah berikutnya

Sekarang setelah Anda membuat dan terhubung ke desktop Windows 11 dengan Azure Virtual Desktop, ada lebih banyak yang dapat Anda lakukan. Untuk pendekatan yang lebih mendalam dan dapat disesuaikan untuk menyebarkan Azure Virtual Desktop, lihat Menyebarkan Azure Virtual Desktop, atau untuk saran tentang apa lagi yang dapat Anda konfigurasi, lihat: