중요
Azure Government 및 21Vianet(중국의 Azure)에서 운영하는 Azure용 Azure 로컬 의 Azure Virtual Desktop은 현재 미리 보기로 제공됩니다. 베타, 미리 보기 또는 아직 일반 공급이 되지 않은 Azure 기능에 적용되는 법적 용어는 Microsoft Azure 미리 보기 추가 사용 약관을 참조하세요.
이 문서에서는 Azure Portal, Azure CLI 또는 Azure PowerShell을 사용하여 Azure, Azure 로컬 또는 Azure 확장 영역에 Azure Virtual Desktop을 배포하는 방법을 보여 줍니다. Azure Virtual Desktop을 배포하려면 다음을 수행합니다.
- 호스트 풀을 만듭니다.
- 작업 영역을 만듭니다.
- 애플리케이션 그룹을 만듭니다.
- 세션 호스트 VM(가상 머신)을 만듭니다.
- 진단 설정을 사용하도록 설정합니다(선택 사항).
- 사용자가 데스크톱 및 응용 프로그램에 액세스할 수 있도록 응용 프로그램 그룹에 사용자 또는 그룹을 할당합니다.
Azure Portal을 사용할 때 단일 프로세스에서 이러한 모든 작업을 수행할 수 있지만 별도로 수행할 수도 있습니다.
호스트 풀을 만들 때 다음 두 가지 관리 방법 중 하나를 선택할 수 있습니다.
세션 호스트 구성 은 Azure에서 세션 호스트가 있는 풀링된 호스트 풀에 사용할 수 있습니다. Azure Virtual Desktop은 통합된 동적 환경을 제공하기 위해 기본 기능의 조합을 사용하여 풀링된 호스트 풀에서 세션 호스트의 수명 주기를 관리합니다.
표준 관리는 Azure 또는 Azure 로컬의 세션 호스트가 있는 풀링된 호스트 풀과 개인 호스트 풀에 사용할 수 있습니다. 호스트 풀에서 세션 호스트 만들기, 업데이트 및 크기 조정을 관리합니다. 자동화된 파이프라인, 사용자 지정 스크립트 또는 외부 파트너 솔루션과 같은 기존 도구 및 프로세스를 사용하려는 경우 표준 호스트 풀 관리 유형을 사용해야 합니다.
이 문서에서 사용되는 용어에 대한 자세한 내용은 Azure Virtual Desktop 용어를 참조하세요. Azure Virtual Desktop 서비스에 대한 자세한 내용은 Azure Virtual Desktop 서비스 아키텍처 및 복원력을 참조하세요.
팁
이 문서에서 다루는 프로세스는 Azure Virtual Desktop을 배포하기 위한 심층적이고 적응 가능한 접근 방식입니다. 샘플 Windows 11 데스크톱을 배포하는 보다 간단한 방법으로 Azure Virtual Desktop을 시도하려면 자습서: Windows 11 데스크톱을 사용하여 샘플 Azure Virtual Desktop 인프라 배포 를 참조하거나 빠른 시작을 사용합니다.
이 문서의 맨 위에 있는 단추를 선택하여 표준 관리를 사용하는 호스트 풀 또는 세션 호스트 구성을 사용하는 호스트 풀 중에서 선택하여 관련 설명서를 참조하세요.
필수 구성 요소
중요
세션 호스트를 배포하기 전에 대상 서브넷이 Azure Virtual Desktop에 필요한 FQDN 및 엔드포인트에 연결할 수 있는지 확인합니다. 첫 번째 세션 호스트를 네트워크에 가입시킨 후 해당 호스트에서 Azure Virtual Desktop 에이전트 URL 도구를 실행하여 연결을 확인합니다. 이 유효성 검사를 건너뛰는 것은 초기 배포 중 엔드포인트 누락 오류를 포함하여 EXPIRED_MACHINE_TOKEN 등록 실패의 가장 일반적인 원인입니다.
OS(운영 체제), 가상 네트워크 및 ID 공급자와 같이 필요하고 지원되는 항목에 대한 일반적인 내용은 Azure Virtual Desktop의 필수 구성 요소를 검토하세요. 또한 호스트 풀, 작업 영역 및 애플리케이션 그룹을 배포할 수 있는 지원되는 Azure 지역 목록도 포함되어 있습니다. 이 지역 목록은 호스트 풀의 메타데이터 를 저장할 수 있는 곳입니다. 그러나 세션 호스트는 모든 Azure 지역에 위치할 수 있습니다. 데이터 유형 및 위치에 대한 자세한 내용은 Azure Virtual Desktop의 데이터 위치를 참조하세요.
중요
세션 호스트 구성을 사용하는 새 호스트 풀을 만들 때 생성 시 호스트 풀에 관리 ID를 할당할지 여부를 선택할 수 있습니다. 할당하면 관리 ID가 Azure Virtual Desktop 서비스 주체 대신 리소스 관리 작업(세션 호스트 생성, 삭제 및 업데이트)을 수행합니다.
관리 ID를 사용하는 경우 VM 로컬 관리자 계정에 대한 비밀을 포함하는 키 자격 증명 모음과 세션 호스트를 Active Directory 도메인에 가입시키는 경우 도메인 가입 계정이 추가 필수 구성 요소입니다. 해당 키 자격 증명 모음에 대한 Key Vault 비밀 사용자 역할(또는 비밀 액세스 정책 가져오기 )을 관리 ID에 부여합니다. 아래 필수 구성 요소 목록에서 키 자격 증명 모음 및 RBAC 세부 정보를 참조하세요.
Azure Virtual Desktop의 관리 ID를 구성하는 방법에 대해 자세히 알아보세요.
일반적인 필수 구성 요소 외에도 다음이 필요합니다.
- 호스트 풀의 관리 ID에는 세션 호스트에 사용하려는 리소스 그룹 또는 구독에 대한 Desktop Virtualization Virtual Machine 기여자 역할 기반 액세스 제어(RBAC) 역할을 할당해야 합니다. 자세한 내용은 Azure Virtual Desktop 서비스 주체에 Azure RBAC 역할 또는 Microsoft Entra 역할 할당을 참조하세요.
팁
Azure Portal을 사용하여 호스트 풀을 만드는 동안 호스트 풀에 시스템 관리 ID를 할당하도록 선택하는 경우 원하는 세션 호스트 구성에 따라 관련 권한이 자동으로 할당됩니다. 이렇게 하려면 Azure 계정에 관련 범위의 리소스에 RBAC를 할당할 수 있는 권한이 있어야 합니다.
호스트 풀을 만드는 데 사용하는 Azure 계정에 다음과 같은 기본 제공 RBAC(역할 기반 액세스 제어) 역할 또는 최소한 리소스 그룹 또는 구독에 상응하는 역할이 있어야 다음 리소스 종류를 만들 수 있습니다. 리소스 그룹에 역할을 할당하려면 먼저 이를 만들어야 합니다.
리소스 유형 RBAC 역할 범위 호스트 풀, 작업 영역 및 응용 프로그램 그룹 데스크톱 가상화 기여자 리소스 그룹 또는 구독 세션 호스트(Azure) 가상 머신 기여자 리소스 그룹 또는 구독 키 자격 증명 모음 Key Vault 비밀 사용자 로컬 및/또는 도메인 자격 증명이 포함된 키 자격 증명 모음 호스트 풀, 작업 영역 및 애플리케이션 그룹을 지속적으로 관리하기 위해 각 리소스 종류에 대해 보다 세분화된 역할을 사용할 수 있습니다. 자세한 내용은 Azure Virtual Desktop에 대한 기본 제공 Azure RBAC 역할을 참조하세요.
세션 호스트를 Active Directory 도메인에 조인하거나 Microsoft Entra 하이브리드 조인 을 사용하는 경우 추가 권한이 필요합니다.
Microsoft Entra Domain Services 도메인의 경우 AAD DC 관리자 그룹의 구성원이어야 합니다.
AD DS(Active Directory Domain Services) 도메인의 경우 새 OS 이미지는 기존 컴퓨터 개체를 다시 사용하기 때문에 도메인에 가입하는 데 일반적으로 필요한 것보다 더 많은 권한이 있는 계정을 사용해야 합니다. 다음 표에 있는 사용 권한 및 속성은 세션 호스트가 포함된 OU(조직 구성 단위)의 계정에 적용해야 합니다.
이름 유형 적용 대상 암호 다시 설정 허용 하위 Computer 개체 DNS 호스트 이름에 유효한 쓰기 허용 하위 Computer 개체 서비스 사용자 이름에 유효한 쓰기 허용 하위 Computer 개체 계정 제한 사항 읽기 허용 하위 Computer 개체 계정 제한 쓰기 허용 하위 Computer 개체 KB5020276부터는 Active Directory 도메인에서 컴퓨터 계정을 다시 사용하기 위한 추가 보호 기능이 도입되었습니다. 세션 호스트에 기존 컴퓨터 개체를 다시 사용하려면 다음 중 하나를 수행합니다.
- 도메인에 세션 호스트를 가입시키는 사용자 계정은 기존 컴퓨터 계정의 작성자입니다.
- 도메인 관리자 보안 그룹의 구성원이 컴퓨터 계정을 만들었습니다.
- 컴퓨터 계정 소유자에게 그룹 정책 설정을
Domain controller: Allow computer account re-use during domain join적용합니다. 이 설정의 범위에 대한 자세한 내용은 KB5020276를 참조하세요.
가상 머신에 사용할 비밀을 포함하는 키 자격 증명 모음, 로컬 관리자 계정 자격 증명 및 세션 호스트를 Active Directory 도메인에 가입시키는 경우 도메인 가입 계정 자격 증명. 각 사용자 이름과 암호에 대해 하나의 비밀이 필요합니다. 가상 머신 로컬 관리자 암호는 VM을 만들 때 암호 요구 사항을 충족해야 합니다.
호스트 풀의 관리 ID에 비밀을 읽을 수 있는 기능을 제공합니다. 키 자격 증명 모음은 다음 중 하나를 사용하도록 구성할 수 있습니다.
호스트 풀의 관리 ID에 할당된 Key Vault 비밀 사용자가 역할이 있는 Azure RBAC 권한 모델입니다.
호스트 풀의 관리 ID에 할당된 Get secret 권한이 있는 액세스 정책입니다. 호스트 풀을 만드는 동안 시스템 관리 ID를 사용하도록 선택하는 경우 지원되지 않습니다.
템플릿 배포에 대한 Azure Resource Manager 허용하도록 키 자격 증명 모음 액세스 구성을 구성합니다.
키 자격 증명 모음 네트워크 설정을 공개 액세스를 허용하지 않고 신뢰할 수 있는 서비스만 허용 (권장) 또는 모든 네트워크에서 공개 액세스를 허용하도록 구성합니다.
업데이트 후 실행되도록 세션 호스트 구성에서 지정한 사용자 지정 구성 PowerShell 스크립트의 경우 스크립트의 URL은 공용 인터넷에서 확인할 수 있어야 합니다.
PowerShell DSC에 따라 Azure Portal을 사용하여 세션 호스트를 만들 때 WinRM(Windows 원격 관리)을 사용하지 않도록 설정하지 마세요.
Azure PowerShell 로컬에서 사용하려면 Azure CLI 사용 및 Azure Virtual Desktop과 Azure PowerShellAz.DesktopVirtualization PowerShell 모듈이 설치되어 있는지 확인하세요. 또는 Azure Cloud Shell를 사용합니다.
세션 호스트 구성으로 호스트 풀을 지원하는 Azure Virtual Desktop용 Azure PowerShell cmdlet은 미리 보기로 제공됩니다. 버전 5.3.0에 추가된 이러한 cmdlet을 사용하려면 Az.DesktopVirtualization 모듈의 미리 보기 버전을 다운로드하여 설치해야 합니다.
OS(운영 체제), 가상 네트워크 및 ID 공급자와 같이 필요하고 지원되는 항목에 대한 일반적인 아이디어는 Azure Virtual Desktop에 대한 필수 구성 요소를 검토하세요. 해당 문서에는 호스트 풀, 작업 영역 및 애플리케이션 그룹을 배포할 수 있는 지원되는 Azure 지역 목록도 포함되어 있습니다. 이 지역 목록은 호스트 풀의 메타데이터 를 저장할 수 있는 곳입니다. 그러나 세션 호스트는 모든 Azure 지역 및 Azure 로컬이 있는 온-프레미스에 위치할 수 있습니다. 데이터 유형 및 위치에 대한 자세한 내용은 Azure Virtual Desktop의 데이터 위치를 참조하세요.
RBAC(역할 기반 액세스 제어) 역할을 비롯한 더 많은 필수 구성 요소를 보려면 시나리오와 관련된 탭을 선택합니다.
사용하는 Azure 계정에는 다음 리소스 종류를 만들려면 리소스 그룹 또는 구독에 대해 최소한 다음과 같은 기본 제공 RBAC 역할 또는 이에 상응하는 역할이 있어야 합니다. 리소스 그룹에 역할을 할당하려면 먼저 리소스 그룹을 만들어야 합니다.
리소스 유형 RBAC 역할 호스트 풀, 작업 영역 및 응용 프로그램 그룹 데스크톱 가상화 기여자 세션 호스트(Azure 및 Azure 확장 영역) 가상 머신 기여자 세션 호스트(Azure 로컬) Azure Stack HCI VM 기여자 호스트 풀, 작업 영역 및 애플리케이션 그룹을 지속적으로 관리하기 위해 각 리소스 종류에 대해 보다 세분화된 역할을 사용할 수 있습니다. 자세한 내용은 Azure Virtual Desktop에 대한 기본 제공 Azure RBAC 역할을 참조하세요.
애플리케이션 그룹에 사용자를 할당하려면 애플리케이션 그룹에 대한 사용 권한도 필요합니다
Microsoft.Authorization/roleAssignments/write. 이 권한을 포함하는 기본 제공 RBAC 역할은 사용자 액세스 관리자 및 소유자입니다.PowerShell DSC에 필요하므로 Azure Portal을 사용하여 세션 호스트를 만들 때 Windows 원격 관리를 사용하지 않도록 설정하지 마세요.
Azure 로컬에 세션 호스트를 추가하려면 다음도 필요합니다.
Azure에 등록된 Azure 로컬 instance입니다. Azure 로컬 인스턴스는 최소 버전 23H2를 실행해야 합니다. 자세한 내용은 Azure Stack HCI 버전 23H2 배포 개요를 참조하세요. Azure Arc VM 관리는 자동으로 설치됩니다.
온-프레미스 네트워크에서 Azure에 안정적으로 연결.
instance에서 사용할 수 있는 하나 이상의 Windows OS 이미지. 자세한 내용은 Azure Marketplace 이미지를 사용하여 VM 이미지를 만들고, Azure Storage 계정의 이미지를 사용하고, 로컬 공유에서 이미지를 사용하는 방법을 참조하세요.
Azure 로컬 instance에서 만든 논리 네트워크입니다. 자동 IP 할당을 사용하는 DHCP 논리 네트워크 또는 정적 논리 네트워크가 지원됩니다. 자세한 내용은 Azure 로컬용 논리 네트워크 만들기를 참조하세요.
Azure 확장 영역에 세션 호스트를 배포하려면 다음도 필요합니다.
각 Azure 확장 영역에 등록된 Azure Azure 구독입니다. 자세한 내용은 Azure 확장 영역에 대한 액세스 요청을 참조하세요.
세션 호스트를 배포하는 가상 네트워크에서 아웃바운드 규칙이 있는 Azure 부하 분산 장치. 기존 부하 분산 장치를 사용하거나 세션 호스트를 추가할 때 새 부하 분산 장치를 생성할 수 있습니다.
세션 호스트 구성을 사용하여 호스트 풀 만들기
참고
세션 호스트 구성은 현재 Azure 로컬에서 지원되지 않습니다.
세션 호스트 구성을 사용하여 호스트 풀을 만들려면 시나리오에 대한 관련 탭을 선택하고 단계를 수행합니다.
다음은 기본 세션 호스트 관리 정책 및 기본 세션 호스트 구성을 만드는 Azure Portal을 사용하여 세션 호스트 구성으로 호스트 풀을 만드는 방법입니다. 배포 후 기본 세션 호스트 관리 정책 및 세션 호스트 구성을 변경할 수 있습니다.
Azure 포털에 로그인합니다.
검색 창에 Azure Virtual Desktop을 입력하고 일치하는 서비스 항목을 선택합니다.
호스트 풀을 선택한 다음 만들기를 선택합니다.
기본 사항 탭에서 다음 정보를 입력합니다.
매개 변수 값/설명 구독 드롭다운 목록에서 호스트 풀을 만들려는 구독을 선택합니다. 리소스 그룹 기존 리소스 그룹을 선택하거나 새로 만들기 를 선택하고 이름을 입력합니다. 호스트 풀 이름 호스트 풀의 이름(예: hp01)을 최대 64자까지 입력합니다. 위치 호스트 풀을 만들 Azure 지역을 선택합니다. 유효성 검사 환경 예를 선택하여 유효성 검사 환경으로 사용되는 호스트 풀을 만듭니다. 배포 범위 위치로 선택한 Azure 지역 내의 지역 데이터베이스에 호스트 풀의 메타데이터를 저장하려면 지역을 선택하거나, 해당 지역에 서비스를 제공하는 지리적 데이터베이스에 저장하려면 지역을 선택합니다. 지리적이 기본값입니다. Deployment scope는 위치로 선택한 지역이 지역 호스트 풀을 지원하는 경우에만 표시됩니다. 이를 지원하지 않는 지역을 선택하면 필드가 표시되지 않고 호스트 풀이 지리적 호스트 풀로 만들어집니다. 이를 지원하는 지역에서 지리적 모드를 선택하면 이전과 정확히 동일하게 지리적 호스트 풀이 만들어지므로 기존 배포 프로세스는 변경되지 않습니다. 호스트 풀을 만든 후에는 배포 scope를 변경할 수 없습니다. 기본 설정 앱 그룹 유형 Desktop 또는 RemoteApp에서 이 호스트 풀에 대한 기본 애플리케이션 그룹 유형을 선택합니다. 데스크톱 애플리케이션 그룹은 Azure Portal을 사용할 때 기본 설정한 애플리케이션 그룹 유형으로 자동으로 만들어집니다. 호스트 풀 유형. 호스트 풀 유형. 풀링은 자동으로 선택되며 세션 호스트 구성에서 지원되는 유일한 호스트 풀 유형입니다. 세션 호스트 구성 사용 예를 선택합니다. 이 탭을 완료한 후 다음: 세션 호스트를 선택합니다.
세션 호스트 탭에서 세션 호스트 구성에 캡처되고 세션 호스트를 만드는 데 사용되는 다음 정보를 입력합니다.
매개 변수 값/설명 세션 호스트 수 호스트 풀을 만들 때 만들려는 세션 호스트 수를 입력합니다. 이 시점에서 세션 호스트를 생성하지 않으려면 0 을 입력할 수 있지만, 세션 호스트를 생성할 때 지정한 값으로 세션 호스트 구성이 계속 생성됩니다.
원하는 경우 이 시점에서 최대 500개의 세션 호스트 VM을 배포할 수 있으며( 구독 할당량에 따라) 나중에 더 추가할 수 있습니다.
자세한 내용은 Azure Virtual Desktop 서비스 제한 및 Virtual Machines 제한을 참조하세요.세션 호스트 구성 리소스 그룹 기본 사항 탭에서 호스트 풀을 선택한 리소스 그룹으로 자동으로 기본값이 설정되지만, 드롭다운 목록에서 대안을 선택할 수도 있습니다. 이름 접두사. 세션 호스트의 이름(예: hp01-sh)을 입력합니다.
이 값은 세션 호스트 VM의 접두사로 사용됩니다. 각 세션 호스트에는 하이픈의 접미사와 끝에 추가되는 일련 번호가 있습니다(예: hp01-sh-0).
최대 10자까지 사용할 수 있으며 운영 체제의 컴퓨터 이름에 사용됩니다. 접두사와 접미사를 합친 값은 최대 15자까지 사용할 수 있습니다. 세션 호스트 이름은 고유해야 합니다.가상 시스템 위치. 세션 호스트 VM을 배포할 Azure 지역을 선택합니다. 이 지역은 가상 네트워크가 있는 지역과 동일해야 합니다. 가용성 영역 가상 머신을 배포할 가용성 영역 을 하나 이상 선택합니다. 보안 유형 Standard, 신뢰할 수 있는 시작 가상 머신 또는 기밀 가상 머신 중에서 선택합니다.
- 신뢰할 수 있는 가상 머신 시작을 선택하면 보안 부팅 및 vTPM 에 대한 옵션이 자동으로 선택됩니다.
- 기밀 가상 머신을 선택하면 보안 부팅, vTPM 및 무결성 모니터링 에 대한 옵션이 자동으로 선택됩니다. 기밀 VM을 사용하는 경우 vTPM을 옵트아웃할 수 없습니다.
신뢰할 수 있는 시작 가상 머신이 기본값입니다.이미지 목록에서 사용할 OS 이미지를 선택하거나 모든 이미지 보기를 선택하여 Azure Compute Gallery 공유 이미지 또는 관리되는 이미지로 만들고 저장하는 사용자 지정 이미지를 포함하여 자세히 알아보세요. 가상 머신 크기 SKU를 선택합니다. 다른 SKU를 사용하려면 크기 변경을 선택한 다음 목록에서 선택합니다. OS 디스크 유형. 세션 호스트에 사용할 디스크 유형을 선택합니다. 프로덕션 워크로드에는 프리미엄 SSD 를 사용하는 것이 좋습니다. 부팅 진단 부팅 진단을 사용하도록 설정할지 여부를 선택합니다. 네트워크 및 보안 가상 네트워크 가상 네트워크를 선택합니다. 서브넷을 선택하는 옵션이 나타납니다. 서브넷 가상 네트워크에서 서브넷을 선택합니다. 네트워크 보안 그룹 유형 NSG(네트워크 보안 그룹)를 사용할지 여부를 선택합니다.
- 기본 은 새 NSG를 만들고 퍼블릭 인바운드 포트를 지정할 수 있습니다.
- 고급 을 사용하면 기존 NSG를 선택할 수 있습니다.
Azure Virtual Desktop에 연결하기 위해 인바운드 포트를 열 필요가 없습니다. Azure 가상 데스크톱 네트워크 연결 이해를 참조하세요.가입할 도메인. 조인할 디렉터리 선택 Active Directory를 선택한 다음, 도메인 가입 계정의 사용자 이름 및 암호에 대한 비밀이 포함된 키 자격 증명 모음을 선택합니다.
필요에 따라 도메인 이름 및 조직 구성 단위 경로를 지정할 수 있습니다.가상 머신 관리자 계정 새 세션 호스트 VM의 로컬 관리자 계정에 대한 사용자 이름 및 암호에 대해 키 자격 증명 모음 및 비밀을 선택합니다. 사용자 이름 및 암호는 Azure의 Windows VM 요구 사항을 충족해야 합니다. 사용자 지정 구성 사용자 지정 구성 스크립트 URL 배포하는 동안 PowerShell 스크립트를 실행하려면 여기에 URL을 입력할 수 있습니다. 팁
이 탭을 완료한 후에도 필요에 따라 이 호스트 풀의 새 작업 영역 또는 기존 작업 영역에 기본 데스크톱 응용 프로그램 그룹을 등록하고 다음: 작업 영역을 선택하여 진단 설정을 사용하도록 설정할 수 있습니다. 또는 별도로 만들고 구성하려면 다음: 검토 + 만들기 를 선택하고 9단계로 이동합니다.
선택 사항: 작업 영역 탭에서 작업 영역을 만들고 이 호스트 풀의 기본 데스크톱 애플리케이션 그룹을 등록하려면 다음 정보를 입력합니다.
매개 변수 값/설명 데스크톱 앱 그룹 등록 예를 선택합니다. 그러면 선택한 작업 영역에 기본 데스크톱 응용 프로그램 그룹이 등록됩니다. 이 작업 영역으로 이동 목록에서 기존 작업 영역을 선택하거나 새로 만들기 를 선택한 다음 이름( 예: ws01)을 입력합니다. 이 탭을 완료한 후 다음: 관리를 선택합니다.
선택 사항: 관리 탭에서 관리 ID를 할당하고 호스트 풀에 대한 진단 설정을 사용하도록 설정할 수 있습니다.
관리 ID를 할당하려면 다음 정보를 입력합니다. 자세한 내용은 Azure Virtual Desktop에서 관리 ID 구성을 참조하세요.
매개 변수 값/설명 관리 ID 할당 호스트 풀에 대해 관리 ID를 사용하도록 설정하려면 상자를 선택합니다. 관리 ID 유형 다음 옵션 중 하나를 선택합니다.
- 시스템이 할당한 관리 ID: 호스트 풀 수명 주기에 연결됩니다. 호스트 풀을 삭제하면 자동으로 삭제됩니다. 계정에서 관련 범위에 RBAC를 할당할 수 있는 경우 관련 권한이 자동으로 할당됩니다.
- 사용자가 할당한 관리 ID: 하나 이상의 호스트 풀에 할당할 수 있는 독립 리소스입니다. 호스트 풀과 독립적으로 유지됩니다. 기존 사용자가 할당한 ID 드롭다운에서 적절한 구독, 리소스 그룹 및 관리 ID를 선택합니다.진단 설정을 사용하도록 설정하려면 다음 정보를 입력합니다.
매개 변수 값/설명 진단 설정 사용 확인란을 선택합니다. 로그를 보낼 대상 세부 정보 선택 다음 대상 중 하나를 선택합니다.
- Log Analytics 작업 영역으로 보내기
- 스토리지 계정에 보관
- 이벤트 허브로 스트리밍이 탭을 완료한 후 다음: 태그를 선택합니다.
선택 사항: 태그 탭에서 필요한 이름/값 쌍을 입력한 후 다음: 검토 + 만들기를 선택할 수 있습니다.
검토 + 만들기 탭에서 유효성 검사가 통과되었는지 확인하고 배포 중인 정보를 검토합니다.
만들기를 선택하여 호스트 풀을 만듭니다.
호스트 풀이 만들어지면 리소스로 이동 을 선택하여 새 호스트 풀의 개요로 이동한 다음 속성을 선택하여 해당 속성을 봅니다.
배포 후
호스트 풀에도 세션 호스트를 추가한 경우 몇 가지 추가 구성을 수행해야 할 수 있으며 이는 다음 섹션에서 다룹니다.
라이선싱
세션 호스트에 라이선스가 올바르게 적용되었는지 확인하려면 다음 작업을 수행해야 합니다.
Azure Virtual Desktop 워크로드를 실행할 수 있는 올바른 라이선스가 있는 경우 Azure Virtual Desktop의 일부로 세션 호스트에 Windows 또는 Windows Server 라이선스를 적용하고 별도의 라이선스 비용을 지불하지 않고 실행할 수 있습니다. 이 라이선스는 Azure Virtual Desktop 서비스를 사용하여 세션 호스트를 만들 때 자동으로 적용되지만 Azure Virtual Desktop 외부에서 세션 호스트를 만드는 경우 라이선스를 별도로 적용해야 할 수 있습니다. 자세한 내용은 세션 호스트 가상 머신에 Windows 라이선스 적용을 참조하세요.
세션 호스트에서 Windows Server 운영 체제를 실행하는 경우 RDS 라이선스 서버에서 RDS(원격 데스크톱 서비스) 클라이언트 액세스 라이선스(CAL)도 발급해야 합니다. 자세한 내용은 클라이언트 액세스 라이선스를 사용하여 RDS 배포 라이선스 섹션을 참조하세요.
Azure 로컬의 세션 호스트의 경우 Azure Virtual Desktop과 함께 사용하기 전에 가상 머신에 라이선스를 부여하고 활성화해야 합니다. Windows 10 Enterprise 다중 세션, Windows 11 Enterprise 다중 세션 및 Windows Server 2022 Datacenter: Azure 버전을 사용하는 VM을 활성화하려면 VM에 대해 Azure 확인을 사용합니다. 다른 모든 OS 이미지(예: Windows 10 Enterprise, Windows 11 Enterprise 및 기타 버전의 Windows Server)의 경우 기존 정품 인증 방법을 계속 사용해야 합니다. 자세한 내용은 Azure 로컬에서 Windows Server VM 정품 인증을 참조하세요.
Microsoft Entra 조인된 세션 호스트
Microsoft Entra ID에 조인된 Azure의 세션 호스트의 경우 Single Sign-On 또는 이전 인증 프로토콜을 사용하도록 설정하고, 사용자에게 RBAC 역할을 할당하고, 사용자가 VM에 로그인할 수 있도록 다단계 인증 정책을 검토해야 합니다. 자세한 내용은 Microsoft Entra 조인된 세션 호스트를 참조하세요.
참고
동일한 프로세스에서 호스트 풀, 작업 영역을 만들고 이 호스트 풀의 기본 데스크톱 응용 프로그램 그룹을 등록한 경우 응용 프로그램 그룹에 사용자 할당 섹션으로 이동하여 문서의 나머지 부분을 완료합니다. 데스크톱 애플리케이션 그룹은 기본 설정으로 설정한 애플리케이션 그룹 유형에 관계없이 Azure Portal을 사용할 때 자동으로 생성됩니다.
동일한 프로세스에서 호스트 풀과 작업 영역을 만들었지만 이 호스트 풀에서 기본 데스크톱 응용 프로그램 그룹을 등록하지 않은 경우 응용 프로그램 그룹 만들기 섹션으로 이동하여 문서의 나머지 부분을 완료합니다.
작업 영역을 만들지 않은 경우 다음 섹션으로 계속 진행하여 문서의 나머지 부분을 완료합니다.
표준 관리로 호스트 풀 만들기
호스트 풀을 만들려면 시나리오에 대한 관련 탭을 선택하고 단계를 수행합니다.
Azure Portal을 사용하여 호스트 풀을 만드는 방법은 다음과 같습니다.
Azure 포털에 로그인합니다.
검색 창에 Azure Virtual Desktop 을 입력하고 일치하는 서비스 항목을 선택합니다.
호스트 풀을 선택한 다음 만들기를 선택합니다.
기본 사항 탭에서 다음 정보를 입력합니다.
매개 변수 값/설명 구독. 드롭다운 목록에서 호스트 풀을 만들 구독을 선택합니다. 리소스 그룹 기존 리소스 그룹을 선택하거나 새로 만들기 를 선택하고 이름을 입력합니다. 호스트 풀 이름 호스트 풀의 이름( 예: hp01)을 입력합니다. 위치 호스트 풀을 만들 Azure 지역을 선택합니다. 배포 범위 위치로 선택한 Azure 지역 내의 지역 데이터베이스에 호스트 풀의 메타데이터를 저장하려면 지역을 선택하거나, 해당 지역에 서비스를 제공하는 지리적 데이터베이스에 저장하려면 지역을 선택합니다. 지리적이 기본값입니다. 위치로 선택한 지역이 지역 호스트 풀을 지원하는 경우에만 나타납니다. 이를 지원하는 지역에서 지리적 모드를 선택하면 이전과 정확히 동일하게 지리적 호스트 풀이 만들어지므로 기존 배포 프로세스는 변경되지 않습니다. 호스트 풀을 만든 후에는 배포 범위를 변경할 수 없습니다. 유효성 검사 환경 예를 선택하여 유효성 검사 환경으로 사용되는 호스트 풀을 만듭니다.
아니요(기본값)를 선택하여 유효성 검사 환경으로 사용되지 않는 호스트 풀을 만듭니다.기본 설정 앱 그룹 유형 이 호스트 풀에 대해 선호하는 애플리케이션 그룹 유형을 선택합니다. Desktop 또는 RemoteApp. 데스크톱 응용 프로그램 그룹은 Azure Portal을 사용할 때 자동으로 만들어집니다. 호스트 풀 유형. 호스트 풀을 풀로할지 개인으로 할지 선택합니다.
풀링을 선택하면 부하 분산 알고리즘 및 최대 세션 제한에 대한 두 가지 새 옵션이 나타납니다.
풀링된 옵션을 보려면 이 섹션을 확장합니다.
- 로드 밸런싱 알고리즘의 경우 사용 패턴에 따라 너비 우선 또는 깊이 우선을 선택합니다.
- 최대 세션 제한에 단일 세션 호스트로 로드 밸런싱할 최대 사용자 수를 입력합니다. 자세한 내용은 호스트 풀 부하 분산 알고리즘을 참조하세요.
개인을 선택하면 할당 유형 및 단일 사용자에게 여러 데스크톱 할당에 두 가지 새 옵션이 나타납니다.
개인 옵션을 보려면 이 섹션을 확장합니다.
할당 유형에서 아직 사용자에게 할당되지 않은 개인 데스크톱을 할당하는 서비스에 대해 자동을 선택하거나 직접 선택하여 특정 개인 데스크톱을 사용자에게 할당합니다. 직접 할당 유형을 사용하면 단일 사용자에게 여러 데스크톱 할당 확인란을 선택할 수도 있습니다. 자세한 내용은 단일 사용자에게 여러 개인 데스크톱 할당을 참조하십시오.팁
이 탭을 완료한 후 선택적으로 세션 호스트를 만들고, 작업 영역을 만들고, 이 호스트 풀에서 기본 데스크톱 애플리케이션 그룹을 등록하고, 다음: 가상 머신을 선택하여 진단 설정을 사용하도록 설정할 수 있습니다. 또는 이러한 리소스를 별도로 만들고 구성하려면 다음: 검토 + 만들기 를 선택하고 9단계로 이동합니다.
선택 사항: 가상 머신 탭에서 세션 호스트를 추가하려면 다음 섹션 중 하나를 확장하고 Azure에서 세션 호스트를 만들지 또는 Azure 로컬에서 만들지 여부에 따라 정보를 완료합니다. 세션 호스트 가상 머신 크기 조정에 대한 지침은 세션 호스트 가상 머신 크기 조정 지침을 참조하세요.
Azure에서 세션 호스트를 추가하려면 이 섹션을 확장합니다.
매개 변수 값/설명 가상 컴퓨터 추가 예를 선택합니다. 이 작업을 수행하면 몇 가지 새로운 옵션이 표시됩니다. 리소스 그룹 이 값은 기본 사항 탭에서 호스트 풀을 포함하도록 선택한 리소스 그룹으로 기본값이 설정되지만 대안을 선택할 수 있습니다. Name prefix(이름 접두사) 세션 호스트의 이름 접두사( 예: hp01-sh)를 입력합니다.
각 세션 호스트에는 하이픈 접미사와 끝에 추가되는 일련 번호(예: hp01-sh-0)가 있습니다.
이 이름 접두사는 최대 11자까지 사용할 수 있으며 운영 체제의 컴퓨터 이름에 사용됩니다. 접두사와 접미사를 합친 값은 최대 15자까지 사용할 수 있습니다. 세션 호스트 이름은 고유해야 합니다.가상 머신 유형 Azure 가상 머신을 선택합니다. 가상 시스템 위치. 세션 호스트를 배포할 Azure 지역을 선택합니다. 이 값은 가상 네트워크가 포함된 지역과 동일해야 합니다. 사용 가능 옵션 가용성 영역, 가용성 집합 또는 인프라 중복이 필요하지 않음 중에서 선택합니다. 가용성 영역 또는 가용성 집합을 선택하는 경우 표시되는 추가 매개 변수를 완료합니다. 보안 유형 표준, 신뢰할 수 있는 시작 가상 머신 또는 기밀 가상 머신 중에서 선택합니다.
- 신뢰할 수 있는 가상 머신 시작을 선택하면 보안 부팅 및 vTPM 에 대한 옵션이 자동으로 선택됩니다.
- 기밀 가상 머신을 선택하면 보안 부팅, vTPM 및 무결성 모니터링 에 대한 옵션이 자동으로 선택됩니다. 기밀 VM을 사용하는 경우 vTPM을 옵트아웃할 수 없습니다.이미지 목록에서 사용할 OS 이미지를 선택하거나 모든 이미지 보기 를 선택하여 자세히 확인합니다. 전체 목록에는 Azure Compute Gallery 공유 이미지 또는 관리되는 이미지로 만들고 저장한 모든 이미지가 포함됩니다. 가상 머신 크기 크기를 선택합니다. 다른 크기를 사용하려면 크기 변경을 선택한 다음 목록에서 선택합니다. 최대 절전 모드 최대 절전 모드를 사용하도록 설정하려면 상자를 선택합니다. 최대 절전 모드는 개인 호스트 풀에만 사용할 수 있습니다. 자세한 내용은 가상 머신의 최대 절전 모드를 참조하세요. Microsoft Teams 미디어 최적화를 사용하는 경우 WebRTC 리디렉터 서비스를 1.45.2310.13001로 업데이트해야 합니다.
FSLogix 및 앱 연결은 현재 최대 절전 모드를 지원하지 않습니다. 개인 호스트 풀에 대해 FSLogix 또는 앱 연결을 사용하는 경우 최대 절전 모드를 사용하도록 설정하지 마세요.VM 수 배포할 가상 머신의 수를 입력합니다. 원하는 경우( 구독 할당량에 따라) 이 시점에서 최대 400개의 세션 호스트를 배포하거나 나중에 더 추가할 수 있습니다.
자세한 내용은 Azure Virtual Desktop 서비스 제한 및 Virtual Machines 제한을 참조하세요.OS 디스크 유형. 세션 호스트에 사용할 디스크 유형을 선택합니다. 프로덕션 워크로드에는 프리미엄 SSD 만 사용하는 것이 좋습니다. OS 디스크 크기 OS 디스크 크기를 선택합니다.
최대 절전 모드를 사용하도록 설정하는 경우 OS 디스크가 OS 및 다른 응용 프로그램 외에도 메모리 콘텐츠를 저장할 수 있을 만큼 충분히 큰지 확인합니다.기밀 컴퓨팅 암호화 기밀 VM을 사용하는 경우 기 밀 컴퓨팅 암호화 확인란을 선택하여 OS 디스크 암호화를 사용하도록 설정해야 합니다.
이 확인란은 보안 유형으로 기밀 가상 머신 을 선택한 경우에만 나타납니다.부팅 진단 부팅 진단을 사용하도록 설정할지 여부를 선택합니다. 네트워크 및 보안 가상 네트워크 가상 네트워크를 선택합니다. 서브넷을 선택하는 옵션이 나타납니다. 서브넷 가상 네트워크에서 서브넷을 선택합니다. 네트워크 보안 그룹 NSG(네트워크 보안 그룹)를 사용할지 여부를 선택합니다.
- 없음 은 새 NSG를 생성하지 않습니다.
- 기본 은 VM 네트워크 어댑터에 대한 새 NSG를 만듭니다.
- 고급 을 사용하면 기존 NSG를 선택할 수 있습니다.
여기서 NSG를 만들지 않고 대신 서브넷에서 NSG를 만드는 것이 좋습니다.공용 인바운드 포트. 목록에서 허용할 포트를 선택할 수 있습니다. Azure Virtual Desktop에는 퍼블릭 인바운드 포트가 필요하지 않으므로 [아니요]를 선택하는 것이 좋습니다. 가입할 도메인. 조인할 디렉터리 선택 Microsoft Entra ID 또는 Active Directory 중에서 선택하고 선택한 옵션에 대한 관련 매개 변수를 완료합니다. 가상 머신 관리자 계정 Username 새 세션 호스트의 로컬 관리자 계정으로 사용할 이름을 입력합니다. 자세한 내용은 VM을 만들 때 사용자 이름 요구 사항은 무엇인가요?를 참조하세요. Password 로컬 관리자 계정의 암호를 입력합니다. 자세한 내용은 VM을 만들 때 암호 요구 사항은 무엇인가요?를 참조하세요. 암호 확인 암호를 다시 입력합니다. 사용자 지정 구성 사용자 지정 구성 스크립트 URL 배포하는 동안 PowerShell 스크립트를 실행하려면 여기에 URL을 입력할 수 있습니다. Azure 로컬에 세션 호스트를 추가하려면 이 섹션을 확장합니다.
매개 변수 값/설명 가상 컴퓨터 추가 예를 선택합니다. 이 작업을 수행하면 몇 가지 새로운 옵션이 표시됩니다. 리소스 그룹 이 값은 기본 사항 탭에서 호스트 풀을 포함하도록 선택한 리소스 그룹으로 기본값이 설정되지만 대안을 선택할 수 있습니다. Name prefix(이름 접두사) 세션 호스트의 이름 접두사( 예: hp01-sh)를 입력합니다.
각 세션 호스트에는 하이픈 접미사와 끝에 추가되는 일련 번호(예: hp01-sh-0)가 있습니다.
이 이름 접두사는 최대 11자까지 사용할 수 있으며 운영 체제의 컴퓨터 이름에 사용됩니다. 접두사와 접미사를 합친 값은 최대 15자까지 사용할 수 있습니다. 세션 호스트 이름은 고유해야 합니다.가상 머신 유형 Azure 로컬을 선택합니다. 사용자 지정 위치 드롭다운 목록에서 세션 호스트를 배포할 Azure 로컬 인스턴스를 선택합니다. 이미지 목록에서 사용할 OS 이미지를 선택하거나 VM 이미지 관리를 선택하여 선택한 인스턴스에서 사용할 수 있는 이미지를 관리합니다. VM 수 배포할 가상 머신의 수를 입력합니다. 나중에 더 추가할 수 있습니다. 가상 프로세서 수 각 세션 호스트에 할당할 가상 프로세서의 수를 입력합니다. 이 값은 인스턴스에서 사용할 수 있는 리소스에 대해 유효성을 검사하지 않습니다. 메모리 유형 고정 메모리 할당에 대해 정적 을 선택하고 동적 메모리 할당에 대해 동을 선택합니다. 메모리(GB) 각 세션 호스트에 할당할 메모리 양(기가바이트)을 입력합니다. 이 값은 인스턴스에서 사용할 수 있는 리소스에 대해 유효성을 검사하지 않습니다. 최대 메모리 동적 메모리 할당을 선택한 경우 세션 호스트에서 사용할 수 있는 최대 메모리 양(기가바이트)의 숫자를 입력합니다. 최소 메모리 동적 메모리 할당을 선택한 경우 세션 호스트에서 사용할 수 있는 최소 메모리 양(기가바이트)의 숫자를 입력합니다. 네트워크 및 보안 네트워크 드롭다운 각 세션을 연결할 기존 네트워크를 선택합니다. 가입할 도메인. 조인할 디렉터리 선택 Active Directory 만 사용할 수 있습니다. 여기에는 Microsoft Entra 하이브리드 조인 사용이 포함됩니다. AD 도메인 가입 UPN 세션 호스트를 도메인에 가입시킬 수 있는 권한이 있는 Active Directory 사용자의 UPN(사용자 계정 이름)을 입력합니다. Password Active Directory 사용자의 암호를 입력합니다. 도메인 또는 단위 지정 세션 호스트를 특정 도메인에 참가시키거나 특정 OU(조직 구성 단위)에 배치하려면 예를 선택합니다. [아니요]를 선택하면 UPN의 접미사가 도메인으로 사용됩니다. 가상 머신 관리자 계정 Username 새 세션 호스트의 로컬 관리자 계정으로 사용할 이름을 입력합니다. 자세한 내용은 VM을 만들 때 사용자 이름 요구 사항은 무엇인가요?를 참조하세요. Password 로컬 관리자 계정의 암호를 입력합니다. 자세한 내용은 VM을 만들 때 암호 요구 사항은 무엇인가요?를 참조하세요. 암호 확인 암호를 다시 입력합니다. Azure 확장 영역에 세션 호스트를 추가하려면 이 섹션을 확장합니다.
매개 변수 값/설명 가상 컴퓨터 추가 예를 선택합니다. 이 작업을 수행하면 몇 가지 새로운 옵션이 표시됩니다. 리소스 그룹 이 값은 기본 사항 탭에서 호스트 풀을 포함하도록 선택한 리소스 그룹으로 기본값이 설정되지만 대안을 선택할 수 있습니다. Name prefix(이름 접두사) 세션 호스트의 이름 접두사( 예: hp01-sh)를 입력합니다.
각 세션 호스트에는 하이픈 접미사와 끝에 추가되는 일련 번호(예: hp01-sh-0)가 있습니다.
이 이름 접두사는 최대 11자까지 사용할 수 있으며 운영 체제의 컴퓨터 이름에 사용됩니다. 접두사와 접미사를 합친 값은 최대 15자까지 사용할 수 있습니다. 세션 호스트 이름은 고유해야 합니다.가상 머신 유형 Azure 가상 머신을 선택합니다. 가상 시스템 위치. Azure 확장 영역에 배포를 선택합니다. Azure 확장 영역 필요한 확장 영역을 선택합니다. 네트워크 및 보안 부하 분산 장치 선택 세션 호스트에 사용할 동일한 가상 네트워크에서 기존 Azure 부하 분산 장치를 선택하거나 부하 분산 장치 만들기 를 선택하여 새 부하 분산 장치를 만듭니다. 백 엔드 풀 선택 세션 호스트에 사용할 부하 분산 장치에서 백 엔드 풀을 선택합니다. 새 부하 분산 장치를 만드는 경우 새로 만들기 를 선택하여 새 부하 분산 장치에 대한 새 백 엔드 풀을 만듭니다. 아웃바운드 규칙 추가 새 부하 분산 장치를 만드는 경우 새로 만들기 를 선택하여 새 아웃바운드 규칙을 만듭니다. 이 탭을 완료한 후 다음: 작업 영역을 선택합니다.
선택 사항: 작업 영역 탭에서 작업 영역을 만들고 이 호스트 풀의 기본 데스크톱 애플리케이션 그룹을 등록하려면 다음 정보를 입력합니다.
매개 변수 값/설명 데스크톱 앱 그룹 등록 예를 선택합니다. 이 작업은 기본 데스크톱 응용 프로그램 그룹을 선택한 작업 영역에 등록합니다. 이 작업 영역으로 이동 목록에서 기존 작업 영역을 선택하거나 새로 만들기 를 선택하고 이름(예: ws01)을 입력합니다. 이 탭을 완료한 후 다음: 관리를 선택합니다.
선택 사항: 관리 탭에서 관리 ID를 할당하고 호스트 풀에 대한 진단 설정을 사용하도록 설정할 수 있습니다.
관리 ID를 할당하려면 다음 정보를 입력합니다. 자세한 내용은 Azure Virtual Desktop에서 관리 ID 구성을 참조하세요.
매개 변수 값/설명 관리 ID 할당 호스트 풀에 대해 관리 ID를 사용하도록 설정하려면 상자를 선택합니다. 관리 ID 유형 다음 옵션 중 하나를 선택합니다.
- 시스템이 할당한 관리 ID: 호스트 풀 수명 주기에 연결됩니다. 호스트 풀을 삭제하면 자동으로 삭제됩니다. 계정에서 관련 범위에 RBAC를 할당할 수 있는 경우 관련 권한이 자동으로 할당됩니다.
- 사용자가 할당한 관리 ID: 하나 이상의 호스트 풀에 할당할 수 있는 독립 리소스입니다. 호스트 풀과 독립적으로 유지됩니다. 기존 사용자가 할당한 ID 드롭다운에서 적절한 구독, 리소스 그룹 및 관리 ID를 선택합니다.진단 설정을 사용하도록 설정하려면 다음 정보를 입력합니다.
매개 변수 값/설명 진단 설정 사용 확인란을 선택합니다. 로그를 보낼 대상 세부 정보 선택 다음 대상 중 하나를 선택합니다.
- Log Analytics 작업 영역으로 보내기
- 스토리지 계정에 보관
- 이벤트 허브로 스트리밍이 탭을 완료한 후 다음: 태그를 선택합니다.
선택 사항: 태그 탭에서 필요한 이름/값 쌍을 입력한 후 다음: 검토 + 만들기를 선택할 수 있습니다.
검토 + 만들기 탭에서 유효성 검사가 통과되었는지 확인하고 배포 중에 사용할 정보를 검토합니다.
만들기를 선택하여 호스트 풀을 만듭니다.
배포가 성공적으로 완료되면 리소스로 이동 을 선택하여 새 호스트 풀의 개요로 이동한 다음 속성을 선택하여 해당 속성을 봅니다.
배포 후 작업
호스트 풀에도 세션 호스트를 추가한 경우 다음 섹션에 설명된 대로 몇 가지 추가 구성을 수행해야 합니다.
라이선싱
세션 호스트에 라이선스가 올바르게 적용되었는지 확인하려면 다음 작업을 수행해야 합니다.
Azure Virtual Desktop 워크로드를 실행할 수 있는 올바른 라이선스가 있는 경우 Azure Virtual Desktop의 일부로 세션 호스트에 Windows 또는 Windows Server 라이선스를 적용하고 별도의 라이선스 비용을 지불하지 않고 실행할 수 있습니다. 이 라이선스는 Azure Virtual Desktop 서비스를 사용하여 세션 호스트를 만들 때 자동으로 적용되지만 Azure Virtual Desktop 외부에서 세션 호스트를 만드는 경우 라이선스를 별도로 적용해야 할 수 있습니다. 자세한 내용은 세션 호스트 가상 머신에 Windows 라이선스 적용을 참조하세요.
세션 호스트에서 Windows Server 운영 체제를 실행하는 경우 RDS 라이선스 서버에서 RDS(원격 데스크톱 서비스) 클라이언트 액세스 라이선스(CAL)도 발급해야 합니다. 자세한 내용은 클라이언트 액세스 라이선스를 사용하여 RDS 배포 라이선스 섹션을 참조하세요.
Azure 로컬의 세션 호스트의 경우 Azure Virtual Desktop과 함께 사용하기 전에 가상 머신에 라이선스를 부여하고 활성화해야 합니다. Windows 10 Enterprise 다중 세션, Windows 11 Enterprise 다중 세션 및 Windows Server 2022 Datacenter: Azure 버전을 사용하는 VM을 활성화하려면 VM에 대해 Azure 확인을 사용합니다. 다른 모든 OS 이미지(예: Windows 10 Enterprise, Windows 11 Enterprise 및 기타 버전의 Windows Server)의 경우 기존 정품 인증 방법을 계속 사용해야 합니다. 자세한 내용은 Azure 로컬에서 Windows Server VM 정품 인증을 참조하세요.
Microsoft Entra 조인된 세션 호스트
Microsoft Entra ID에 조인된 Azure의 세션 호스트의 경우 Single Sign-On 또는 이전 인증 프로토콜을 사용하도록 설정하고, 사용자에게 RBAC 역할을 할당하고, 사용자가 VM에 로그인할 수 있도록 다단계 인증 정책을 검토해야 합니다. 자세한 내용은 Microsoft Entra 조인된 세션 호스트를 참조하세요.
참고
호스트 풀과 작업 영역을 만들고 동일한 프로세스에서 이 호스트 풀의 기본 데스크톱 응용 프로그램 그룹을 등록한 경우 응용 프로그램 그룹에 사용자 할당 섹션으로 이동하여 문서의 나머지 부분을 완료합니다. 데스크톱 응용 프로그램 그룹(기본 설정한 응용 프로그램 그룹 유형)은 Azure Portal을 사용할 때 자동으로 만들어집니다.
동일한 프로세스에서 호스트 풀과 작업 영역을 만들었지만 이 호스트 풀에서 기본 데스크톱 응용 프로그램 그룹을 등록하지 않은 경우 응용 프로그램 그룹 만들기 섹션으로 이동하여 문서의 나머지 부분을 완료합니다.
작업 영역을 만들지 않은 경우 다음 섹션으로 계속 진행하여 문서의 나머지 부분을 완료합니다.
작업 영역 만들기
다음으로, 작업 영역을 만들려면 시나리오에 대한 관련 탭을 선택하고 단계를 수행합니다.
Azure Portal을 사용하여 작업 영역을 만드는 방법은 다음과 같습니다.
Azure Virtual Desktop 개요에서 작업 영역을 선택한 다음, 만들기를 선택합니다.
기본 사항 탭에서 다음 정보를 입력합니다.
매개 변수 값/설명 구독. 드롭다운 목록에서 작업 영역을 만들려는 구독을 선택합니다. 리소스 그룹 기존 리소스 그룹을 선택하거나 새로 만들기 를 선택하고 이름을 입력합니다. 작업 영역 이름 workspace01과 같이 작업 영역의 이름을 입력합니다. 친숙한 이름 선택 사항: 작업 영역의 표시 이름을 입력합니다. 설명 선택 사항: 작업 영역에 대한 설명을 입력합니다. 위치 작업 영역을 배포할 Azure 지역을 선택합니다. 배포 범위 지역 또는 지리를 선택합니다. 호스트 풀과 마찬가지로 이 옵션은 위치로 선택한 지역이 지역 작업 영역을 지원하는 경우에만 나타납니다. 작업 영역에는 동일한 배포 범위의 애플리케이션 그룹만 등록할 수 있으므로 게시할 애플리케이션 그룹의 호스트 풀과 동일한 범위의 작업 영역을 만듭니다. 팁
이 탭을 완료한 후 필요에 따라 기존 애플리케이션 그룹을 이 작업 영역에 등록하고(있는 경우) 다음 : 애플리케이션 그룹을 선택하여 진단 설정을 사용하도록 설정할 수 있습니다. 또는 이러한 리소스를 별도로 만들고 구성하려면 검토 + 만들기 를 선택하고 9단계로 이동합니다.
선택 사항: 애플리케이션 그룹 탭에서 기존 애플리케이션 그룹을 이 작업공간에 등록하려면 다음 정보를 완료하십시오.
매개 변수 값/설명 응용 프로그램 그룹 등록 예를 선택한 다음 + 애플리케이션 그룹 등록을 선택합니다. 열리는 새 창에서 추가할 애플리케이션 그룹에 대한 추가 아이콘을 선택한 다음 선택을 선택합니다. 이 탭을 완료한 후 다음: 고급을 선택합니다.
선택 사항: 고급 탭에서 진단 설정을 사용하려면 다음 정보를 입력합니다.
매개 변수 값/설명 진단 설정 사용 확인란을 선택합니다. 로그를 보낼 대상 세부 정보 선택 다음 대상 중 하나를 선택합니다.
- Log Analytics 작업 영역으로 보내기
- 스토리지 계정에 보관
- 이벤트 허브로 스트리밍이 탭을 완료한 후 다음: 태그를 선택합니다.
선택 사항: 태그 탭에서 필요한 이름/값 쌍을 입력한 후 다음: 검토 + 만들기를 선택할 수 있습니다.
검토 + 만들기 탭에서 유효성 검사가 통과되었는지 확인하고 배포 중에 사용할 정보를 검토합니다.
만들기를 선택하여 작업 영역을 만듭니다.
리소스로 이동을 선택하여 새 작업 영역의 개요로 이동한 다음 속성을 선택하여 해당 속성을 봅니다.
참고
이 작업 영역에 애플리케이션 그룹을 추가한 경우 애플리케이션 그룹에 사용자 할당 섹션으로 이동하여 문서의 나머지 부분을 완료합니다.
이 작업 영역에 애플리케이션 그룹을 추가하지 않은 경우 다음 섹션으로 계속 진행하여 문서의 나머지 부분을 완료합니다.
응용 프로그램 그룹 만들기
애플리케이션 그룹을 만들려면 시나리오에 대한 관련 탭을 선택하고 단계를 수행합니다.
Azure Portal을 사용하여 애플리케이션 그룹을 만드는 방법은 다음과 같습니다.
Azure Virtual Desktop 개요에서 애플리케이션 그룹을 선택한 다음, 만들기를 선택합니다.
기본 사항 탭에서 다음 정보를 입력합니다.
매개 변수 값/설명 구독. 드롭다운 목록에서 애플리케이션 그룹을 만들 구독을 선택합니다. 리소스 그룹 기존 리소스 그룹을 선택하거나 새로 만들기 를 선택하고 이름을 입력합니다. 호스트 풀 애플리케이션 그룹의 호스트 풀을 선택합니다. 위치 메타데이터는 호스트 풀과 동일한 위치에 저장됩니다. 애플리케이션 그룹은 선택한 호스트 풀의 배포 범위도 상속하므로 동일한 배포 범위의 작업 영역에만 등록할 수 있습니다. 설정할 별도의 필드가 없습니다. 애플리케이션 그룹 유형 호스트 풀의 애플리케이션 그룹 유형 ( Desktop 또는 RemoteApp)을 선택합니다. 애플리케이션 그룹 이름 애플리케이션 그룹의 이름( 예: 세션 데스크톱)을 입력합니다. 팁
이 탭을 완료한 후 다음: 검토 + 만들기를 선택합니다. 애플리케이션 그룹을 작성하기 위해 다른 탭을 완료할 필요는 없지만 사용자가 자원에 액세스하려면 먼저 작업공간을 작성하고 작업 영역에 애플리케이션 그룹을 추가하고 애플리케이션 그룹에 사용자를 지정 해야 합니다.
RemoteApp에 대한 응용 프로그램 그룹을 만든 경우 응용 프로그램도 해당 그룹에 추가해야 합니다. 자세한 내용은 애플리케이션 게시를 참조하세요.
선택 사항: RemoteApp 애플리케이션 그룹을 작성하도록 선택한 경우 이 그룹에 애플리케이션을 추가할 수 있습니다. 애플리케이션 그룹 탭에서 + 애플리케이션 추가를 선택한 다음, 애플리케이션을 선택합니다. 애플리케이션 매개 변수에 대한 자세한 내용은 RemoteApp을 사용하여 애플리케이션 게시를 참조하세요. 호스트 풀의 세션 호스트가 하나 이상 켜져 있어야 하며 Azure Virtual Desktop에서 사용 가능해야 합니다.
이 탭을 완료한 후 또는 데스크톱 응용 프로그램 그룹을 만드는 경우 다음: 할당을 선택합니다.
선택 사항: 할당 탭에서 이 애플리케이션 그룹에 사용자 또는 그룹을 할당하려면 + Microsoft Entra 사용자 또는 사용자 그룹 추가를 선택합니다. 새 창이 열리면 추가할 사용자 또는 그룹 옆에 있는 상자를 선택한 다음 선택을 선택합니다.
이 탭을 완료한 후 다음: 작업 영역을 선택합니다.
선택 사항: 작업 공간 탭에서 데스크톱 애플리케이션 그룹을 작성하는 경우 다음 정보를 작성하여 선택한 호스트 풀에서 기본 데스크톱 애플리케이션 그룹을 등록할 수 있습니다.
매개 변수 값/설명 애플리케이션 그룹 등록 예를 선택합니다. 이 작업은 기본 데스크톱 응용 프로그램 그룹을 선택한 작업 영역에 등록합니다. 애플리케이션 그룹 등록 목록에서 기존 작업 영역을 선택합니다. 이 탭을 완료한 후 다음: 고급을 선택합니다.
선택 사항: 진단 설정을 사용하도록 설정하려면 고급 탭에서 다음 정보를 입력합니다.
매개 변수 값/설명 진단 설정 사용 확인란을 선택합니다. 로그를 보낼 대상 세부 정보 선택 다음 대상 중 하나를 선택합니다.
- Log Analytics 작업 영역으로 보내기
- 스토리지 계정에 보관
- 이벤트 허브로 스트리밍이 탭을 완료한 후 다음: 태그를 선택합니다.
선택 사항: 태그 탭에서 필요한 이름/값 쌍을 입력한 후 다음: 검토 + 만들기를 선택할 수 있습니다.
검토 + 만들기 탭에서 유효성 검사가 통과되었는지 확인하고 배포 중에 사용할 정보를 검토합니다.
만들기를 선택하여 애플리케이션 그룹을 만듭니다.
리소스로 이동을 선택하여 새 애플리케이션 그룹의 개요로 이동한 다음 속성을 선택하여 해당 속성을 봅니다.
참고
데스크톱 응용 프로그램 그룹을 만들고, 사용자 또는 그룹을 할당하고, 기본 데스크톱 응용 프로그램 그룹을 작업 영역에 등록한 경우 할당된 사용자가 데스크톱에 연결할 수 있으며 문서의 나머지 부분을 완료할 필요가 없습니다.
RemoteApp 애플리케이션 그룹을 만들고, 애플리케이션을 추가하고, 사용자 또는 그룹을 할당한 경우 작업 영역에 애플리케이션 그룹 추가 섹션으로 이동하여 문서의 나머지 부분을 완료합니다.
응용 프로그램을 추가하지 않았거나, 사용자 또는 그룹을 할당하거나, 응용 프로그램 그룹을 작업 영역에 등록하지 않은 경우 다음 섹션으로 계속 진행하여 문서의 나머지 부분을 완료합니다.
작업 영역에 애플리케이션 그룹 추가
배포 범위 및 개체 관계
호스트 풀에 대해 선택한 배포 범위는 연결된 작업 영역, 애플리케이션 그룹 및 앱 연결 패키지에도 적용됩니다. 지역적 및 지리적 개체는 혼합할 수 없습니다. 지역 호스트 풀은 지역 작업 영역의 구성원만 될 수 있으며 지역 응용 프로그램 그룹만 포함할 수 있습니다. 지역 호스트 풀은 지리적 작업 영역에 조인할 수 없으며 지리적 호스트 풀은 지역 작업 영역에 조인할 수 없습니다. 지역 호스트 풀에서 생성된 애플리케이션 그룹은 자동으로 지역적이며 지역 애플리케이션 그룹만 지역 작업 영역에 등록할 수 있습니다. 앱 연결 패키지는 배포 범위를 전달하고 동일한 규칙을 따릅니다. Azure Portal에서 호환되지 않는 배포 범위가 있는 개체는 선택한 목록에서 회색으로 표시되므로 유효한 선택 항목만 표시됩니다. PowerShell 또는 REST API를 사용하여 개체를 다른 배포 범위와 연결하는 경우 요청이 실패합니다. 지역 및 지리적 개체는 동일한 구독 및 동일한 Azure 지역에 공존할 수 있으며 독립적으로 관리됩니다. 호스트 풀 목록 보기의 배포 범위 열을 사용하여 각 호스트 풀의 유형을 확인할 수 있습니다.
마이그레이션 및 향후 변경 내용
기존 호스트 풀, 작업 영역 또는 애플리케이션 그룹의 배포 범위는 변경할 수 없습니다. 기존 지리적 호스트 풀을 지역별로 마이그레이션하기 위한 지원이 단계적으로 출시될 예정입니다. 향후 업데이트를 계속 기다려 주세요. 새 지리적 호스트 풀을 만들 수 없는 날짜는 발표될 예정이며, 지리적 인프라 사용 중지 날짜는 나중에 발표될 예정입니다.
다음으로, 작업 영역에 애플리케이션 그룹을 추가하려면 시나리오에 대한 관련 탭을 선택하고 단계를 수행합니다.
Azure Portal을 사용하여 작업 영역에 애플리케이션 그룹을 추가하는 방법은 다음과 같습니다.
Azure Virtual Desktop 개요에서 작업 영역을 선택한 다음, 애플리케이션 그룹을 할당할 작업 영역의 이름을 선택합니다.
작업 영역 개요에서 애플리케이션 그룹을 선택한 다음 + 추가를 선택합니다.
목록에서 응용 프로그램 그룹 옆에 있는 더하기 아이콘(+)을 선택합니다. 작업 영역에 아직 할당되지 않은 애플리케이션 그룹만 나열됩니다.
선택을 선택합니다. 애플리케이션 그룹이 작업공간에 추가됩니다.
애플리케이션 그룹에 사용자 할당
마지막으로 애플리케이션 그룹에 사용자 또는 사용자 그룹을 할당하려면 시나리오에 적합한 탭을 선택하고 단계를 수행합니다. 지속적인 관리를 간소화하려면 응용 프로그램 그룹에 사용자 그룹을 할당하는 것이 좋습니다.
사용하는 계정은 만든 후 애플리케이션 그룹의 Azure RBAC에서 역할을 할당할 수 있는 권한이 필요합니다. 사용 권한은 Microsoft.Authorization/roleAssignments/write사용자 액세스 관리자 및 소유자와 같은 일부 기본 제공 역할에 포함됩니다.
Azure Portal을 사용하여 애플리케이션 그룹에 사용자 또는 사용자 그룹을 할당하는 방법은 다음과 같습니다.
Azure Virtual Desktop 개요에서 애플리케이션 그룹을 선택합니다.
목록에서 애플리케이션 그룹을 선택합니다.
응용 프로그램 그룹 개요에서 할당을 선택합니다.
+ 추가를 선택한 다음 이 애플리케이션 그룹에 할당할 사용자 계정 또는 사용자 그룹을 검색하여 선택합니다.
선택을 선택하여 완료합니다.
관련 콘텐츠
Azure Virtual Desktop을 배포한 후 사용자는 웹 브라우저를 비롯한 여러 플랫폼에서 연결할 수 있습니다. 자세한 내용은 Azure Virtual Desktop용 원격 데스크톱 클라이언트 및 원격 데스크톱 웹 클라이언트를 사용하여 Azure Virtual Desktop에 연결을 참조하세요.
다음은 수행할 수 있는 몇 가지 추가 작업입니다.