Een hostgroep maken in Azure Virtual Desktop
In dit artikel wordt beschreven hoe u een hostgroep maakt met behulp van de Azure Portal, Azure CLI of Azure PowerShell. Wanneer u de Azure Portal gebruikt, kunt u desgewenst sessiehosts en een werkruimte maken, de standaard bureaubladtoepassingsgroep registreren vanuit deze hostgroep en diagnostische instellingen inschakelen in hetzelfde proces, maar u kunt dit ook afzonderlijk doen.
Zie Azure Virtual Desktop-terminologie voor meer informatie over de terminologie die in dit artikel wordt gebruikt.
U kunt hostgroepen maken in de volgende Azure-regio's:
- Australië - oost
- Canada - midden
- Canada - oost
- India - centraal
- Central US
- VS - oost
- VS - oost 2
- Japan - oost
- VS - noord-centraal
- Europa - noord
- VS - zuid-centraal
- Verenigd Koninkrijk Zuid
- Verenigd Koninkrijk West
- VS - west-centraal
- Europa -west
- VS - west
- VS - west 2
- US - west 3
Deze lijst verwijst naar de lijst met regio's waar de metagegevens voor de hostgroep worden opgeslagen. Sessiehosts die zijn toegevoegd aan een hostgroep, kunnen zich in elke Azure-regio en on-premises bevinden wanneer u Azure Virtual Desktop op Azure Stack HCI gebruikt.
Vereisten
Bekijk de vereisten voor Azure Virtual Desktop voor een algemeen idee van wat er nodig is, zoals besturingssystemen, virtuele netwerken en id-providers. Selecteer het relevante tabblad voor uw scenario.
Daarnaast hebt u het volgende nodig:
Het Azure-account dat u gebruikt, moet minimaal de volgende ingebouwde RBAC-rollen (op rollen gebaseerd toegangsbeheer) hebben voor een resourcegroep of abonnement om de volgende resourcetypen te maken. Als u de rollen wilt toewijzen aan een resourcegroep, moet u deze eerst maken.
Resourcetype RBAC-rol(en) Hostgroep Inzender voor hostgroep voor bureaubladvirtualisatie
Inzender voor bureaubladvirtualisatietoepassingsgroepenWerkruimte Inzender voor bureaubladvirtualisatiewerkruimte Toepassingsgroep Inzender voor bureaubladvirtualisatietoepassingsgroepen Sessiehosts Inzender voor virtuele machines U kunt ook de rol Inzender RBAC toewijzen om al deze resourcetypen te maken.
Schakel Windows Remote Management (WinRM) niet uit bij het maken van sessiehosts met behulp van de Azure Portal, omdat dit is vereist voor PowerShell DSC.
Een hostgroep maken
Als u een hostgroep wilt maken, selecteert u het relevante tabblad voor uw scenario en volgt u de stappen.
U kunt als volgt een hostgroep maken met behulp van de Azure Portal.
Meld u aan bij de Azure-portal.
Typ Azure Virtual Desktop in de zoekbalk en selecteer de overeenkomende servicevermelding.
Selecteer Hostgroepen en selecteer vervolgens Maken.
Vul op het tabblad Basisinformatie de volgende gegevens in:
Parameter Waarde/beschrijving Abonnement Selecteer in de vervolgkeuzelijst het abonnement waarin u de hostgroep wilt maken. Resourcegroep Selecteer een bestaande resourcegroep of selecteer Nieuwe maken en voer een naam in. Naam van hostgroep Voer een naam in voor de hostgroep, bijvoorbeeld hostpool01. Locatie Selecteer de Azure-regio waar uw hostgroep wordt geïmplementeerd. Validatieomgeving Selecteer Ja om een hostgroep te maken die wordt gebruikt als validatieomgeving.
Selecteer Nee (standaard) om een hostgroep te maken die niet wordt gebruikt als validatieomgeving.Voorkeurstype app-groep Selecteer het voorkeurstype van de toepassingsgroep voor deze hostgroep in Bureaublad of Externe app. Type hostgroep Selecteer of uw hostgroep persoonlijk of gegroepeerd is.
Als u Persoonlijk selecteert, wordt er een nieuwe optie weergegeven voor Toewijzingstype. Selecteer Automatisch of Direct.
Als u Gegroepeerd selecteert, worden twee nieuwe opties weergegeven voor Taakverdelingsalgoritmen en Maximale sessielimiet.
- Voor Taakverdelingsalgoritmen kiest u breedte-eerst of diepte-eerst, op basis van uw gebruikspatroon.
- Bij Maximale sessielimiet voert u het maximum aantal gebruikers in dat u wilt dat de taakverdeling wordt verdeeld over één sessiehost.Tip
Zodra u dit tabblad hebt voltooid, kunt u desgewenst sessiehosts en een werkruimte maken, de standaard bureaubladtoepassingsgroep van deze hostgroep registreren en diagnostische instellingen inschakelen. Als u deze afzonderlijk wilt maken en configureren, selecteert u Volgende: Beoordelen en maken en gaat u naar stap 9.
Optioneel: als u in dit proces sessiehosts wilt toevoegen, vult u op het tabblad Virtuele machines de volgende informatie in:
Parameter Waarde/beschrijving Virtuele Azure-machines toevoegen Selecteer Ja. Hier ziet u verschillende nieuwe opties. Resourcegroep De standaardinstelling wordt automatisch ingesteld op de resourcegroep waarin u de hostgroep hebt gekozen op het tabblad Basisinformatie , maar u kunt ook een alternatief selecteren. Naamvoorvoegsel Voer een naam in voor uw sessiehosts, bijvoorbeeld aad-hp01-sh.
Dit wordt gebruikt als het voorvoegsel voor uw sessiehost-VM's. Elke sessiehost heeft een achtervoegsel van een afbreekstreepje en vervolgens een volgnummer toegevoegd aan het einde, bijvoorbeeld aad-hp01-sh-0.
Dit naamvoorvoegsel mag maximaal 11 tekens bevatten en wordt gebruikt in de computernaam in het besturingssysteem. Het voorvoegsel en het achtervoegsel kunnen maximaal 15 tekens bevatten. Namen van sessiehosts moeten uniek zijn.Locatie van virtuele machine Selecteer de Azure-regio waar uw sessiehost-VM's worden geïmplementeerd. Dit moet dezelfde regio zijn waarin uw virtuele netwerk zich bevindt. Beschikbaarheidsopties Maak een keuze uit beschikbaarheidszones, beschikbaarheidsset of Geen infrastructuurafhankelijkheid vereist. Als u beschikbaarheidszones of beschikbaarheidsset selecteert, voert u de extra parameters in die worden weergegeven. Beveiligingstype Selecteer Standaard, Vertrouwde virtuele machines starten of Vertrouwelijke virtuele machines. Installatiekopie Selecteer de installatiekopieën van het besturingssysteem dat u wilt gebruiken in de lijst of selecteer Alle installatiekopieën weergeven voor meer informatie, inclusief installatiekopieën die u hebt gemaakt en opgeslagen als een gedeelde of beheerde installatiekopieën in de Azure Compute Gallery. Grootte van de virtuele machine Selecteer een SKU. Als u een andere SKU wilt gebruiken, selecteert u Grootte wijzigen en selecteert u vervolgens in de lijst. Aantal VM's Voer het aantal virtuele machines in dat u wilt implementeren. U kunt op dit moment maximaal 400 sessiehost-VM's implementeren (afhankelijk van uw abonnementsquotum), of u kunt er later meer toevoegen.
Zie Azure Virtual Desktop-servicelimieten en Virtual Machines limieten voor meer informatie.Type besturingssysteemschijf Selecteer het schijftype dat u wilt gebruiken voor uw sessiehosts. We raden u aan alleen Premium SSD te gebruiken voor productieworkloads. Diagnostische gegevens over opstarten Selecteer of u diagnostische gegevens over opstarten wilt inschakelen. Netwerk en beveiliging Virtueel netwerk Selecteer uw virtuele netwerk. Er wordt een optie weergegeven om een subnet te selecteren. Subnet Selecteer een subnet in uw virtuele netwerk. Netwerkbeveiligingsgroep Selecteer of u een netwerkbeveiligingsgroep (NSG) wilt gebruiken.
- Met Geen wordt geen nieuwe NSG gemaakt.
- Basic maakt een nieuwe NSG voor de VM-NIC.
- Met Geavanceerd kunt u een bestaande NSG selecteren.
U wordt aangeraden hier geen NSG te maken, maar in plaats daarvan een NSG op het subnet te maken.Openbare poorten voor inkomend verkeer U kunt een poort selecteren die u wilt toestaan in de lijst. Voor Azure Virtual Desktop zijn geen openbare binnenkomende poorten vereist, dus we raden u aan Nee te selecteren. Lid maken van domein Selecteer de map waaraan u wilt deelnemen Selecteer in Azure Active Directory of Active Directory en vul de relevante parameters in voor de optie die u selecteert. Beheerdersaccount voor virtuele machines Gebruikersnaam Voer een naam in die moet worden gebruikt als het lokale beheerdersaccount voor de nieuwe sessiehost-VM's. Wachtwoord Voer een wachtwoord in voor het lokale beheerdersaccount. Wachtwoord bevestigen Voer het wachtwoord opnieuw in. Aangepaste configuratie URL van ARM-sjabloonbestand Als u tijdens de implementatie een extra ARM-sjabloon wilt gebruiken, kunt u hier de URL invoeren. URL van arm-sjabloonparameterbestand Voer de URL in naar het parameterbestand voor de ARM-sjabloon. Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Werkruimte.
Optioneel: als u een werkruimte wilt maken en de standaardgroep voor bureaubladtoepassingen van deze hostgroep in dit proces wilt registreren, vult u op het tabblad Werkruimte de volgende informatie in:
Parameter Waarde/beschrijving Bureaublad-app-groep registreren Selecteer Ja. Hiermee wordt de standaard bureaubladtoepassingsgroep geregistreerd bij de geselecteerde werkruimte. Naar deze werkruimte Selecteer een bestaande werkruimte in de lijst of selecteer Nieuwe maken en voer een naam in, bijvoorbeeld aad-ws01. Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Geavanceerd.
Optioneel: als u diagnostische instellingen in dit proces wilt inschakelen, vult u op het tabblad Geavanceerd de volgende gegevens in:
Parameter Waarde/beschrijving Diagnostische instellingen inschakelen Schakel het selectievakje in. Doeldetails kiezen om logboeken naar te verzenden Selecteer vervolgens een van de volgende opties:
- Verzenden naar Log Analytics-werkruimte
- Archiveren naar opslagaccount
- Streamen naar een Event HubNadat u dit tabblad hebt voltooid, selecteert u Volgende: Tags.
Optioneel: op het tabblad Tags kunt u eventuele naam-waardeparen invoeren die u nodig hebt en vervolgens Volgende: Beoordelen en maken selecteren.
Controleer op het tabblad Beoordelen en maken of de validatie is geslaagd en controleer de informatie die tijdens de implementatie wordt gebruikt.
Selecteer Maken om de hostgroep te maken.
Nadat de hostgroep is gemaakt, selecteert u Ga naar resource om naar het overzicht van uw nieuwe hostgroep te gaan. Selecteer vervolgens Eigenschappen om de eigenschappen ervan weer te geven.
Optioneel: Post-implementatie
Als u ook sessiehosts aan uw hostgroep hebt toegevoegd, moet u mogelijk een extra configuratie uitvoeren, die in de volgende secties wordt behandeld.
Licentieverlening
Om ervoor te zorgen dat licenties correct worden toegepast op uw sessiehosts, moet u de volgende taken uitvoeren:
Als u de juiste licenties hebt om Azure Virtual Desktop-workloads uit te voeren, kunt u een Windows- of Windows Server-licentie toepassen op uw sessiehosts als onderdeel van Azure Virtual Desktop en deze uitvoeren zonder dat u voor een afzonderlijke licentie hoeft te betalen. Dit wordt automatisch toegepast bij het maken van sessiehosts met de Azure Virtual Desktop-service, maar mogelijk moet u de licentie afzonderlijk toepassen als u sessiehosts buiten Azure Virtual Desktop maakt. Zie Een Windows-licentie toepassen op sessiehost virtuele machines voor meer informatie.
Als op uw sessiehosts een Windows Server-besturingssysteem wordt uitgevoerd, moet u ze ook een RDS-licentie (Client Access License) voor Extern bureaublad-services (CAL) verlenen vanaf een Extern bureaublad-licentieserver. Zie Uw RDS-implementatie in licentie geven met licenties voor clienttoegang (CAL's) voor meer informatie.
Azure AD-gekoppelde sessiehosts
Als uw gebruikers verbinding gaan maken met sessiehosts die zijn gekoppeld aan Azure Active Directory, moet u de volgende taken uitvoeren:
Als uw gebruikers verbinding willen maken met sessiehosts die zijn gekoppeld aan Azure Active Directory, moet u de RBAC-rol Gebruikersaanmelding voor virtuele machine of Virtuele machinebeheerder toewijzen op elke virtuele machine, de resourcegroep met de virtuele machines of het abonnement. U wordt aangeraden de RBAC-rol gebruikersaanmelding voor virtuele machine toe te wijzen aan de resourcegroep die uw sessiehosts bevat, aan dezelfde gebruikersgroep die u toewijst aan de toepassingsgroep. Zie Aanmelden bij een virtuele Windows-machine in Azure met behulp van Azure AD voor meer informatie.
Voor gebruikers die verbinding maken vanaf Windows-apparaten die niet zijn gekoppeld aan Azure AD- of niet-Windows-apparaten, voegt u de aangepaste RDP-eigenschap
targetisaadjoined:i:1toe aan de RDP-eigenschappen van de hostgroep. Deze verbindingen zijn beperkt tot het invoeren van gebruikersnaam en wachtwoordreferenties bij het aanmelden bij een sessiehost. Zie RDP-eigenschappen voor een hostgroep aanpassen voor meer informatie.
Zie Azure AD-gekoppelde sessiehosts voor meer informatie over het gebruik van sessiehosts die zijn gekoppeld aan Azure AD.
Volgende stappen
Als u de optionele secties niet hebt voltooid bij het maken van een hostgroep, moet u nog steeds de volgende taken afzonderlijk uitvoeren: