Delen via


De quickstart gebruiken om een voorbeeldinfrastructuur te maken

U kunt Azure Virtual Desktop snel implementeren met de quickstart in Azure Portal. Dit kan worden gebruikt in kleinere scenario's met een paar gebruikers en apps, of u kunt dit gebruiken om Azure Virtual Desktop te evalueren in grotere bedrijfsscenario's. Het werkt met bestaande implementaties van Active Directory-domein Services (AD DS) of Microsoft Entra Domain Services, of kan Microsoft Entra Domain Services voor u implementeren. Zodra u klaar bent, kan een gebruiker zich aanmelden bij een volledige virtuele bureaubladsessie, bestaande uit één hostgroep (met een of meer sessiehosts), één toepassingsgroep en één gebruiker. Zie de terminologie van Azure Virtual Desktop voor meer informatie over de terminologie die wordt gebruikt in Azure Virtual Desktop.

Het toevoegen van sessiehosts aan Microsoft Entra-id met de quickstart wordt niet ondersteund. Als u sessiehosts wilt toevoegen aan Microsoft Entra ID, volgt u de zelfstudie om een hostgroep te maken.

Tip

Ondernemingen moeten een Azure Virtual Desktop-implementatie plannen met behulp van informatie van ondersteuning op ondernemingsniveau voor Microsoft Azure Virtual Desktop. U kunt ook meer een gedetailleerd implementatieproces vinden in een reeks zelfstudies, die ook betrekking hebben op programmatische methoden en minder machtigingen.

U kunt de lijst met resources bekijken die verderop in dit artikel worden geïmplementeerd .

Vereisten

Raadpleeg de vereisten voor Azure Virtual Desktop om te beginnen voor een algemeen idee van wat er nodig is, maar er zijn enkele verschillen wanneer u de quickstart gebruikt waaraan u moet voldoen. Selecteer een tabblad hieronder om instructies weer te geven die het meest relevant zijn voor uw scenario.

Tip

Als u nog geen andere Azure-resources hebt, raden we u aan het tabblad New Microsoft Entra Domain Services te selecteren. In dit scenario wordt alles geïmplementeerd dat u nodig hebt om verbinding te maken met een volledige virtuele bureaubladsessie. Als u al AD DS of Microsoft Entra Domain Services hebt, selecteert u in plaats daarvan het relevante tabblad voor uw scenario.

Op hoog niveau hebt u het volgende nodig:

  • Een Azure-account met een actief abonnement
  • Een account met de rol Microsoft Entra van globale beheerder die is toegewezen aan de Azure-tenant en de rol van eigenaar die is toegewezen aan het abonnement dat u gaat gebruiken.
  • Er is geen bestaand Microsoft Entra Domain Services-domein geïmplementeerd in uw Azure-tenant.
  • Gebruikersnamen die u kiest, mogen geen trefwoorden bevatten die niet zijn toegestaan in de lijst met gebruikersnaamrichtlijn en u moet een unieke gebruikersnaam gebruiken die zich nog niet in uw Microsoft Entra-abonnement bevindt.
  • De gebruikersnaam voor AD Domain Join UPN moet een unieke naam zijn die nog niet bestaat in Microsoft Entra-id. De quickstart biedt geen ondersteuning voor het gebruik van bestaande Microsoft Entra-gebruikersnamen bij het implementeren van Microsoft Entra Domain Services.

Belangrijk

De quickstart biedt momenteel geen ondersteuning voor accounts die gebruikmaken van meervoudige verificatie. Het biedt ook geen ondersteuning voor persoonlijke Microsoft-accounts (MSA) of Microsoft Entra B2B-samenwerkingsgebruikers (lid- of gastaccounts).

Installatiestappen

U kunt als volgt Azure Virtual Desktop en een nieuw Domein van Microsoft Entra Domain Services implementeren met behulp van de quickstart:

  1. Meld u aan bij het Azure-portaal.

  2. Typ Azure Virtual Desktop in de zoekbalk en selecteer de overeenkomende servicevermelding.

  3. Selecteer Quickstart om de landingspagina voor de quickstart te openen en selecteer vervolgens Start.

  4. Vul op het tabblad Basis de volgende informatie in en selecteer vervolgens Volgende: Virtuele machines>:

    Parameter Waarde/beschrijving
    Abonnement Het abonnement dat u wilt gebruiken in de vervolgkeuzelijst.
    Identiteitsprovider Geen id-provider.
    Identiteitsservicetype Microsoft Entra Domain Services.
    Resourcegroep Voer een naam in. Dit wordt gebruikt als het voorvoegsel voor de resourcegroepen die zijn geïmplementeerd.
    Locatie De Azure-regio waar uw Azure Virtual Desktop-resources worden geïmplementeerd.
    Gebruikersnaam van Azure-beheerder De UPN (User Principal Name) van het account met de rol Microsoft Entra van de globale beheerder die is toegewezen aan de Azure-tenant en de rol van eigenaar voor het abonnement dat u hebt geselecteerd.

    Zorg ervoor dat dit account voldoet aan de vereisten die zijn vermeld in de vereisten.
    Azure-beheerderswachtwoord Het wachtwoord voor het Azure-beheerdersaccount.
    Gebruikersnaam van domeinbeheerder De user principal name (UPN) voor een nieuw Microsoft Entra-account dat wordt toegevoegd aan een nieuwe AAD DC-beheerdersgroep en wordt gebruikt voor het beheren van uw Domein van Microsoft Entra Domain Services. Het UPN-achtervoegsel wordt gebruikt als de domeinnaam van Microsoft Entra Domain Services.

    Zorg ervoor dat deze gebruikersnaam voldoet aan de vereisten die zijn vermeld in de vereisten.
    Wachtwoord van domeinbeheerder Het wachtwoord voor het domeinbeheerdersaccount.
  5. Vul op het tabblad Virtuele machines de volgende informatie in en selecteer Vervolgens: Toewijzingen >:

    Parameter Waarde/beschrijving
    Gebruikers per virtuele machine Selecteer meerdere gebruikers of één gebruiker tegelijk , afhankelijk van of u wilt dat gebruikers een sessiehost delen of een sessiehost toewijzen aan een afzonderlijke gebruiker. Meer informatie over hostgroeptypen. Als u Meerdere gebruikers selecteert, wordt ook een Azure Files-opslagaccount gemaakt dat is gekoppeld aan hetzelfde Domein van Microsoft Entra Domain Services.
    Afbeeldingstype Selecteer Galerie om te kiezen uit een vooraf gedefinieerde lijst of opslagblob om een URI naar de afbeelding in te voeren.
    Afbeelding Als u Gallery kiest voor het type installatiekopie, selecteert u de installatiekopie van het besturingssysteem die u wilt gebruiken in de vervolgkeuzelijst. U kunt ook Alle installatiekopieën weergeven selecteren om een installatiekopieën te kiezen in de Azure Compute Gallery.

    Als u storage-blob hebt gekozen voor het afbeeldingstype, voert u de URI van de installatiekopie in.
    Grootte van de virtuele machine De grootte van de virtuele Azure-machine die wordt gebruikt voor uw sessiehost(s)
    Naamvoorvoegsel Het naamvoorvoegsel voor uw sessiehost(s). Elke sessiehost heeft een afbreekstreepje en vervolgens een getal toegevoegd aan het einde, bijvoorbeeld avd-sh-1. Dit naamvoorvoegsel mag maximaal 11 tekens bevatten en wordt ook gebruikt als de apparaatnaam in het besturingssysteem.
    Het aantal virtuele machines Het aantal sessiehosts dat u op dit moment wilt implementeren. U kunt later meer toevoegen.
    Azure-sjabloon koppelen Schakel het selectievakje in als u tijdens de implementatie een afzonderlijke ARM-sjabloon wilt koppelen voor aangepaste configuratie op uw sessiehost(s). U kunt inline-implementatiescript, gewenste statusconfiguratie en aangepaste scriptextensie opgeven. Het inrichten van andere Azure-resources in de sjabloon wordt niet ondersteund.

    Schakel het selectievakje uit als u tijdens de implementatie geen afzonderlijke ARM-sjabloon wilt koppelen.
    URL van ARM-sjabloonbestand De URL van het ARM-sjabloonbestand dat u wilt gebruiken. Dit kan worden opgeslagen in een opslagaccount.
    URL van parameterbestand voor ARM-sjabloon De URL van het parameterbestand van de ARM-sjabloon dat u wilt gebruiken. Dit kan worden opgeslagen in een opslagaccount.
  6. Vul op het tabblad Toewijzingen de volgende informatie in en selecteer Vervolgens: Controleren en maken>:

    Parameter Waarde/beschrijving
    Testgebruikersaccount maken Schakel het selectievakje in als u een nieuw gebruikersaccount wilt maken tijdens de implementatie voor testdoeleinden.
    Gebruikersnaam testen De user principal name (UPN) van het testaccount dat u wilt maken, bijvoorbeeld testuser@contoso.com. Deze gebruiker wordt gemaakt in uw nieuwe Microsoft Entra-tenant, gesynchroniseerd met Microsoft Entra Domain Services en lid gemaakt van de AVDValidationUsers-beveiligingsgroep die ook tijdens de implementatie wordt gemaakt. Het moet een geldig UPN-achtervoegsel bevatten voor uw domein dat ook wordt toegevoegd als een geverifieerde aangepaste domeinnaam in Microsoft Entra-id.

    Zorg ervoor dat deze gebruikersnaam voldoet aan de vereisten die zijn vermeld in de vereisten.
    Wachtwoord testen Het wachtwoord dat moet worden gebruikt voor het testaccount.
    Wachtwoord bevestigen Bevestiging van het wachtwoord dat moet worden gebruikt voor het testaccount.
  7. Controleer op het tabblad Controleren en maken of de validatie is geslaagd en controleer de informatie die tijdens de implementatie wordt gebruikt.

  8. Selecteer Maken.

Verbinding maken met het bureaublad

Zodra de implementatie is voltooid, kunt u, als u een testaccount hebt gemaakt of een bestaande gebruiker hebt toegewezen tijdens de implementatie, verbinding maken met de implementatie door de stappen voor een van de ondersteunde Extern bureaublad-clients te volgen. U kunt bijvoorbeeld de stappen volgen om verbinding te maken met de Windows Desktop-client.

Als u geen testaccount hebt gemaakt of een bestaande gebruiker hebt toegewezen tijdens de implementatie, moet u gebruikers toevoegen aan de beveiligingsgroep AVDValidationUsers voordat u verbinding kunt maken.

Resources die worden geïmplementeerd

Brontype Naam Naam van de resourcegroep Opmerkingen
Resourcegroep uw voorvoegsel-avd N.v.t. Dit is een vooraf gedefinieerde naam.
Resourcegroep uw voorvoegsel-implementatie N.v.t. Dit is een vooraf gedefinieerde naam.
Resourcegroep uw voorvoegsel-vereiste N.v.t. Dit is een vooraf gedefinieerde naam.
Microsoft Entra Domain Services. uw domeinnaam uw voorvoegsel-vereiste Geïmplementeerd met de Enterprise-SKU. U kunt de SKU wijzigen na de implementatie.
Automation-account willekeurige tekenreeks voor ebautomatie uw voorvoegsel-implementatie Dit is een vooraf gedefinieerde naam.
Automation-accountrunbook inputValidationRunbook(Automation-accountnaam) uw voorvoegsel-implementatie Dit is een vooraf gedefinieerde naam.
Automation-accountrunbook prerequisiteSetupCompletionRunbook (Automation-accountnaam) uw voorvoegsel-implementatie Dit is een vooraf gedefinieerde naam.
Automation-accountrunbook resourceSetupRunbook(Automation-accountnaam) uw voorvoegsel-implementatie Dit is een vooraf gedefinieerde naam.
Automation-accountrunbook roleAssignmentRunbook(Automation-accountnaam) uw voorvoegsel-implementatie Dit is een vooraf gedefinieerde naam.
Beheerde identiteit easy-button-fslogix-identity uw voorvoegsel-avd Alleen gemaakt als meerdere gebruikers is geselecteerd voor gebruikers per virtuele machine. Dit is een vooraf gedefinieerde naam.
Hostgroep EB-AVD-HP uw voorvoegsel-avd Dit is een vooraf gedefinieerde naam.
Toepassingsgroep EB-AVD-HP-DAG uw voorvoegsel-avd Dit is een vooraf gedefinieerde naam.
Werkplek EB-AVD-WS uw voorvoegsel-avd Dit is een vooraf gedefinieerde naam.
Opslagaccount ebrandom string uw voorvoegsel-avd Dit is een vooraf gedefinieerde naam.
Virtuele machine uw voorvoegselnummer- uw voorvoegsel-avd Dit is een vooraf gedefinieerde naam.
Virtueel netwerk avdVnet uw voorvoegsel-vereiste De gebruikte adresruimte is 10.0.0.0/16. De adresruimte en naam zijn vooraf gedefinieerd.
Netwerkinterface naam-nic van virtuele machine uw voorvoegsel-avd Dit is een vooraf gedefinieerde naam.
Netwerkinterface aadds-random string-nic uw voorvoegsel-vereiste Dit is een vooraf gedefinieerde naam.
Netwerkinterface aadds-random string-nic uw voorvoegsel-vereiste Dit is een vooraf gedefinieerde naam.
Schijf naam van virtuele machine_OsDisk_1_randomtekenreeks uw voorvoegsel-avd Dit is een vooraf gedefinieerde naam.
Load balancer aadds-random string-lb uw voorvoegsel-vereiste Dit is een vooraf gedefinieerde naam.
Openbaar IP-adres aadds-random string-pip uw voorvoegsel-vereiste Dit is een vooraf gedefinieerde naam.
Netwerkbeveiligingsgroep avdVnet-nsg uw voorvoegsel-vereiste Dit is een vooraf gedefinieerde naam.
Groep AVDValidationUsers N.v.t. Gemaakt in uw nieuwe Microsoft Entra-tenant en gesynchroniseerd met Microsoft Entra Domain Services. Het bevat een nieuwe testgebruiker (indien gemaakt) en gebruikers die u hebt geselecteerd. Dit is een vooraf gedefinieerde naam.
User uw testgebruiker N.v.t. Als u ervoor kiest om een testgebruiker te maken, wordt deze gemaakt in uw nieuwe Microsoft Entra-tenant, gesynchroniseerd met Microsoft Entra Domain Services en lid gemaakt van de beveiligingsgroep AVDValidationUsers .

Resources opschonen

Als u Azure Virtual Desktop-resources uit uw omgeving wilt verwijderen, kunt u ze veilig verwijderen door de resourcegroepen te verwijderen die zijn geïmplementeerd. De volgende stappen moeten worden uitgevoerd:

  • uw-voorvoegsel-implementatie
  • your-prefix-avd
  • vereisten voor uw voorvoegsel (alleen als u de quickstart hebt geïmplementeerd met een nieuw Microsoft Entra Domain Services-domein)

De resourcegroepen verwijderen:

  1. Meld u aan bij het Azure-portaal.

  2. Typ resourcegroepen in de zoekbalk en selecteer de overeenkomende servicevermelding.

  3. Selecteer de naam van een van de resourcegroepen en selecteer vervolgens Resourcegroep verwijderen.

  4. Controleer de betrokken resources, typ de naam van de resourcegroep in het vak en selecteer Verwijderen.

  5. Herhaal deze stappen voor de resterende resourcegroepen.

Volgende stappen

Als u apps en het volledige virtuele bureaublad wilt publiceren, raadpleegt u de zelfstudie voor het beheren van toepassingsgroepen met Azure Portal.

Als u wilt weten hoe u Azure Virtual Desktop op een uitgebreidere manier implementeert, met minder machtigingen vereist of programmatisch, bekijkt u onze reeks zelfstudies, te beginnen met Een hostgroep maken met Azure Portal.