Implantar a Área de Trabalho Virtual do Azure

Importante

Os seguintes recursos estão atualmente em visualização:

• Área de Trabalho Virtual do Azure no Azure Stack HCI para Azure Government e para Azure operado pela 21Vianet (Azure na China).
• Área de Trabalho Virtual do Azure em Zonas Estendidas do Azure.

Para obter os termos legais que se aplicam aos recursos do Azure que estão em versão beta, em visualização ou ainda não lançados em disponibilidade geral, consulte Termos de uso suplementares para Visualizações do Microsoft Azure.

Este artigo mostra como implantar a Área de Trabalho Virtual do Azure no Azure ou no Azure Stack HCI usando o portal do Azure, a CLI do Azure ou o Azure PowerShell. Para implantar a Área de Trabalho Virtual do Azure, você:

• Crie um pool de hosts.
• Crie um espaço de trabalho.
• Crie um grupo de aplicativos.
• Crie máquinas virtuais (VMs) de host de sessão.
• Habilite as configurações de diagnóstico (opcional).
• Atribua usuários ou grupos ao grupo de aplicativos para que os usuários tenham acesso a áreas de trabalho e aplicativos.

Você pode fazer todas essas tarefas em um único processo ao usar o portal do Azure, mas também pode fazê-las separadamente.

Para obter mais informações sobre a terminologia usada neste artigo, consulte Terminologia da Área de Trabalho Virtual do Azure. Para obter mais informações sobre o serviço de Área de Trabalho Virtual do Azure, consulte Arquitetura e resiliência do serviço de Área de Trabalho Virtual do Azure.

Gorjeta

O processo abordado neste artigo é uma abordagem aprofundada e adaptável para implantar a Área de Trabalho Virtual do Azure. Se você quiser experimentar a Área de Trabalho Virtual do Azure com uma abordagem mais simples para implantar uma área de trabalho do Windows 11 de exemplo, consulte Tutorial: Implantar uma infraestrutura de Área de Trabalho Virtual do Azure de exemplo com uma área de trabalho do Windows 11 ou use o início rápido.

Pré-requisitos

Para ter uma ideia geral do que é necessário e suportado, como sistemas operativos (SOs), redes virtuais e fornecedores de identidade, consulte Pré-requisitos para o Ambiente de Trabalho Virtual do Azure. Esse artigo também inclui uma lista das regiões do Azure com suporte nas quais você pode implantar pools de hosts, espaços de trabalho e grupos de aplicativos. Esta lista de regiões é onde os metadados do pool de hosts podem ser armazenados. No entanto, os hosts de sessão podem estar localizados em qualquer região do Azure e no local com o Azure Stack HCI. Para obter mais informações sobre os tipos de dados e locais, consulte Locais de dados para a Área de Trabalho Virtual do Azure.

Para obter mais pré-requisitos, incluindo funções RBAC (controle de acesso baseado em função), selecione a guia relevante para seu cenário.

Portal

• A conta do Azure que você usa deve ter as seguintes funções RBAC internas como um mínimo em um grupo de recursos ou assinatura para criar os seguintes tipos de recursos. Se você quiser atribuir as funções a um grupo de recursos, você precisa criar o grupo de recursos primeiro.

  Tipo de recurso	Função RBAC
  Pool de hosts, espaço de trabalho e grupo de aplicativos	Colaborador do Desktop Virtualization
  Anfitriões de sessão (Azure e Azure Extended Zones)	Contribuidor de Máquina Virtual
  Hosts de sessão (Azure Stack HCI)	Azure Stack HCI VM Contributor

  Como alternativa, você pode atribuir a função RBAC de Colaborador para criar todos esses tipos de recursos.

  Para o gerenciamento contínuo de pools de hosts, espaços de trabalho e grupos de aplicativos, você pode usar funções mais granulares para cada tipo de recurso. Para obter mais informações, consulte Funções internas do Azure RBAC para a Área de Trabalho Virtual do Azure.

• Para atribuir usuários ao grupo de aplicativos, você também precisa de Microsoft.Authorization/roleAssignments/write permissões no grupo de aplicativos. As funções RBAC internas que incluem essa permissão são Administrador de Acesso de Usuário e Proprietário.

• Não desabilite o Gerenciamento Remoto do Windows quando estiver criando hosts de sessão usando o portal do Azure, porque o DSC do PowerShell exige isso.

• Para adicionar hosts de sessão no Azure Stack HCI, você também precisa:

  • Um cluster HCI do Azure Stack registrado no Azure. Seus clusters HCI do Azure Stack precisam estar executando um mínimo de versão 23H2. Para obter mais informações, consulte Visão geral da implantação do Azure Stack HCI, versão 23H2. O gerenciamento de VM do Azure Arc é instalado automaticamente.

  • Uma ligação estável ao Azure a partir da sua rede local.

  • Pelo menos uma imagem do sistema operacional Windows disponível no cluster. Para obter mais informações, consulte como criar imagens de VM usando imagens do Azure Marketplace, usar imagens em uma conta de Armazenamento do Azure e usar imagens em um compartilhamento local.

  • Uma rede lógica que você criou em seu cluster HCI do Azure Stack. Redes lógicas DHCP ou redes lógicas estáticas com alocação automática de IP são suportadas. Para obter mais informações, consulte Criar redes lógicas para o Azure Stack HCI.

• Para implantar hosts de sessão nas Zonas Estendidas do Azure, você também precisa:

  • Sua assinatura do Azure registrada com a respetiva Zona Estendida do Azure. Para obter mais informações, consulte Solicitar acesso a uma Zona Estendida do Azure.

  • Um balanceador de carga do Azure existente na rede virtual onde você está implantando os hosts de sessão.

Azure PowerShell

• A conta do Azure que você usa deve ter as seguintes funções RBAC internas como um mínimo em um grupo de recursos ou assinatura para criar os seguintes tipos de recursos. Se você quiser atribuir as funções a um grupo de recursos, você precisa criar o grupo de recursos primeiro.

  Tipo de recurso	Função RBAC
  Pool de hosts, espaço de trabalho e grupo de aplicativos	Colaborador do Desktop Virtualization
  Anfitriões de sessão	Contribuidor de Máquina Virtual

  Como alternativa, você pode atribuir a função RBAC de Colaborador para criar todos esses tipos de recursos.

  Para o gerenciamento contínuo de pools de hosts, espaços de trabalho e grupos de aplicativos, você pode usar funções mais granulares para cada tipo de recurso. Para obter mais informações, consulte Funções internas do Azure RBAC para a Área de Trabalho Virtual do Azure.

• Se você quiser usar o Azure PowerShell localmente, consulte Usar a CLI do Azure e o Azure PowerShell com a Área de Trabalho Virtual do Azure para garantir que você tenha o módulo Az.DesktopVirtualization do Azure PowerShell instalado. Como alternativa, use o Azure Cloud Shell.

Importante

Se você quiser criar hosts de sessão ingressados no Microsoft Entra, daremos suporte a essa ação somente se você usar o portal do Azure.

CLI do Azure

• A conta do Azure que você usa deve ter as seguintes funções RBAC internas como um mínimo em um grupo de recursos ou assinatura para criar os seguintes tipos de recursos. Se você quiser atribuir as funções a um grupo de recursos, você precisa criar o grupo de recursos primeiro.

  Tipo de recurso	Função RBAC
  Pool de hosts, espaço de trabalho e grupo de aplicativos	Colaborador do Desktop Virtualization
  Anfitriões de sessão	Contribuidor de Máquina Virtual

  Como alternativa, você pode atribuir a função RBAC de Colaborador para criar todos esses tipos de recursos.

  Para o gerenciamento contínuo de pools de hosts, espaços de trabalho e grupos de aplicativos, você pode usar funções mais granulares para cada tipo de recurso. Para obter mais informações, consulte Funções internas do Azure RBAC para a Área de Trabalho Virtual do Azure.

• Se você quiser usar a CLI do Azure localmente, consulte Usar a CLI do Azure e o Azure PowerShell com a Área de Trabalho Virtual do Azure para garantir que você tenha a extensão da CLI do Azure de virtualização de área de trabalho instalada. Como alternativa, use o Azure Cloud Shell.

Importante

Se você quiser criar hosts de sessão ingressados no Microsoft Entra, daremos suporte a essa ação somente se você usar o portal do Azure.

Criar um pool de hosts

Para criar um pool de hosts, selecione a guia relevante para seu cenário e siga as etapas.

Portal

Veja como criar um pool de hosts usando o portal do Azure:

1. Inicie sessão no portal do Azure.

2. Na barra de pesquisa, insira Área de Trabalho Virtual do Azure e selecione a entrada de serviço correspondente.

3. Selecione Pools de hosts e, em seguida, selecione Criar.

4. Na guia Noções básicas, preencha as seguintes informações:

   Parâmetro	Valor/Descrição
   Subscrição	Na lista suspensa, selecione a assinatura na qual deseja criar o pool de hosts.
   Grupo de recursos	Selecione um grupo de recursos existente ou selecione Criar novo e insira um nome.
   Nome do pool de hosts	Insira um nome para o pool de hosts, como hp01.
   Location	Selecione a região do Azure onde você deseja criar seu pool de hosts.
   Ambiente de validação	Selecione Sim para criar um pool de hosts usado como um ambiente de validação. Selecione Não (padrão) para criar um pool de hosts que não seja usado como um ambiente de validação.
   Tipo de grupo de aplicativos preferido	Selecione o tipo de grupo de aplicativos preferido para este pool de hosts: Desktop ou RemoteApp. Um grupo de aplicativos da área de trabalho é criado automaticamente quando você usa o portal do Azure.
   Tipo de pool de hosts	Selecione se deseja que seu pool de hosts seja Pessoal ou Agrupado. Se você selecionar Pessoal, uma nova opção será exibida para Tipo de atribuição. Selecione Automático ou Direto. Se você selecionar Agrupado, duas novas opções serão exibidas para Algoritmo de balanceamento de carga e Limite máximo de sessão. - Para o algoritmo de balanceamento de carga, escolha amplitude primeiro ou profundidade primeiro, com base no seu padrão de uso. - Para Limite máximo de sessão, insira o número máximo de usuários que você deseja balancear a carga para um único host de sessão. Para obter mais informações, consulte Algoritmos de balanceamento de carga do pool de hosts.

   Gorjeta

   Depois de concluir esta guia, você pode continuar a criar opcionalmente hosts de sessão, criar um espaço de trabalho, registrar o grupo de aplicativos de área de trabalho padrão desse pool de hosts e habilitar as configurações de diagnóstico selecionando Avançar: Máquinas Virtuais. Como alternativa, se você quiser criar e configurar esses recursos separadamente, selecione Avançar: Revisar + criar e vá para a etapa 9.

5. Opcional: na guia Máquinas virtuais, se você quiser adicionar hosts de sessão, expanda uma das seções a seguir e complete as informações, dependendo se deseja criar hosts de sessão no Azure ou no Azure Stack HCI. Para obter orientação sobre o dimensionamento de máquinas virtuais de host de sessão, consulte Diretrizes de dimensionamento de máquinas virtuais de host de sessão.
   
   

   Para adicionar hosts de sessão no Azure, expanda esta seção.

   Parâmetro	Valor/Descrição
   Adicionar máquinas virtuais	Selecione Yes (Sim). Esta ação mostra várias novas opções.
   Grupo de recursos	Esse valor assume como padrão o grupo de recursos que você escolheu para conter seu pool de hosts na guia Noções básicas , mas você pode selecionar uma alternativa.
   Prefixo do nome	Insira um prefixo de nome para seus hosts de sessão, como hp01-sh. Cada host de sessão tem um sufixo de um hífen e, em seguida, um número sequencial adicionado ao final, como hp01-sh-0. Esse prefixo de nome pode ter no máximo 11 caracteres e é usado no nome do computador no sistema operacional. O prefixo e o sufixo combinados podem ter no máximo 15 caracteres. Os nomes de host de sessão devem ser exclusivos.
   Tipo de máquina virtual	Selecione Máquina virtual do Azure.
   Localização da máquina virtual	Selecione a região do Azure onde você deseja implantar seus hosts de sessão. Esse valor deve ser a mesma região que contém sua rede virtual.
   Opções de disponibilidade	Selecione entre zonas de disponibilidade, conjunto de disponibilidade ou Sem necessidade de redundância de infraestrutura. Se você selecionar zonas de disponibilidade ou conjunto de disponibilidade, preencha os parâmetros extras exibidos.
   Tipo de segurança	Selecione entre Máquinas virtuais de inicialização padrão, Confiáveis ou Máquinas virtuais confidenciais. - Se você selecionar Máquinas virtuais de inicialização confiáveis, as opções para inicialização segura e vTPM serão selecionadas automaticamente. - Se você selecionar Máquinas virtuais confidenciais, as opções para inicialização segura, vTPM e monitoramento de integridade serão selecionadas automaticamente. Não é possível desativar o vTPM ao usar uma VM confidencial.
   Image	Selecione a imagem do SO que pretende utilizar na lista ou selecione Ver todas as imagens para ver mais. A lista completa inclui todas as imagens que você criou e armazenou como uma imagem compartilhada da Galeria de Computação do Azure ou uma imagem gerenciada.
   Tamanho da máquina virtual	Selecione um tamanho. Se pretender utilizar um tamanho diferente, selecione Alterar tamanho e, em seguida, selecione a partir da lista.
   Hibernação	Selecione a caixa para ativar a hibernação. A hibernação está disponível apenas para grupos de anfitriões pessoais. Para obter mais informações, consulte Hibernação em máquinas virtuais. Se você estiver usando otimizações de mídia do Microsoft Teams, atualize o serviço de redirecionador WebRTC para 1.45.2310.13001. Atualmente, o FSLogix e a anexação de aplicativos não suportam hibernação. Não habilite a hibernação se estiver usando FSLogix ou anexação de aplicativos para seus pools de hosts pessoais.
   Número de VMs	Insira o número de máquinas virtuais que você deseja implantar. Você pode implantar até 400 hosts de sessão neste momento, se desejar (dependendo da sua cota de assinatura), ou pode adicionar mais tarde. Para obter mais informações, consulte Limites de serviço da Área de Trabalho Virtual do Azure e Limites de Máquinas Virtuais.
   Tipo de disco do SO	Selecione o tipo de disco a ser usado para seus hosts de sessão. Recomendamos que você use apenas SSD Premium para cargas de trabalho de produção.
   Tamanho do disco do SO	Selecione um tamanho para o disco do sistema operacional. Se você habilitar a hibernação, verifique se o disco do sistema operacional é grande o suficiente para armazenar o conteúdo da memória, além do sistema operacional e de outros aplicativos.
   Encriptação informática confidencial	Se estiver a utilizar uma VM confidencial, tem de selecionar a caixa de verificação Encriptação de computação confidencial para ativar a encriptação de disco do SO. Essa caixa de seleção aparecerá somente se você tiver selecionado Máquinas virtuais confidenciais como seu tipo de segurança.
   Diagnóstico de inicialização	Selecione se deseja habilitar o diagnóstico de inicialização.
   Rede e segurança
   Rede virtual	Selecione sua rede virtual. É apresentada uma opção para selecionar uma sub-rede.
   Sub-rede	Selecione uma sub-rede da sua rede virtual.
   Grupo de segurança de rede	Selecione se deseja usar um NSG (grupo de segurança de rede). - Nenhum não cria um novo NSG. - Basic cria um novo NSG para o adaptador de rede VM. - Advanced permite que você selecione um NSG existente. Recomendamos que você não crie um NSG aqui, mas crie um NSG na sub-rede.
   Portas de entrada públicas	Você pode selecionar uma porta para permitir na lista. O Ambiente de Trabalho Virtual do Azure não requer portas de entrada públicas, pelo que recomendamos que selecione Não.
   Domínio a aderir
   Selecione o diretório ao qual você gostaria de participar	Selecione a partir do Microsoft Entra ID ou Ative Directory e preencha os parâmetros relevantes para a opção selecionada.
   Conta de Administrador de Máquina Virtual
   Nome de utilizador	Insira um nome para usar como a conta de administrador local para os novos hosts de sessão.
   Palavra-passe	Introduza uma palavra-passe para a conta de administrador local.
   Confirme a palavra-passe	Reintroduza a palavra-passe.
   Configuração personalizada
   URL do script de configuração personalizado	Se quiser executar um script do PowerShell durante a implantação, insira a URL aqui.

   Para adicionar hosts de sessão no Azure Stack HCI, expanda esta seção.

   Parâmetro	Valor/Descrição
   Adicionar máquinas virtuais	Selecione Yes (Sim). Esta ação mostra várias novas opções.
   Grupo de recursos	Esse valor assume como padrão o grupo de recursos que você escolheu para conter seu pool de hosts na guia Noções básicas , mas você pode selecionar uma alternativa.
   Prefixo do nome	Insira um prefixo de nome para seus hosts de sessão, como hp01-sh. Cada host de sessão tem um sufixo de um hífen e, em seguida, um número sequencial adicionado ao final, como hp01-sh-0. Esse prefixo de nome pode ter no máximo 11 caracteres e é usado no nome do computador no sistema operacional. O prefixo e o sufixo combinados podem ter no máximo 15 caracteres. Os nomes de host de sessão devem ser exclusivos.
   Tipo de máquina virtual	Selecione Máquina virtual Azure Stack HCI.
   Localização personalizada	Na lista suspensa, selecione o cluster HCI do Azure Stack onde você deseja implantar seus hosts de sessão.
   Imagens	Selecione a imagem do SO que pretende utilizar na lista ou selecione Gerir imagens de VM para gerir as imagens disponíveis no cluster selecionado.
   Número de VMs	Insira o número de máquinas virtuais que você deseja implantar. Você pode adicionar mais tarde.
   Contagem de processadores virtuais	Insira o número de processadores virtuais que você deseja atribuir a cada host de sessão. Esse valor não é validado em relação aos recursos disponíveis no cluster.
   Tipo de memória	Selecione Estático para uma alocação de memória fixa ou selecione Dinâmico para uma alocação de memória dinâmica.
   Memória (GB)	Insira um número para a quantidade de memória, em gigabytes, que você deseja atribuir a cada host de sessão. Esse valor não é validado em relação aos recursos disponíveis no cluster.
   Memória máxima	Se você selecionou alocação de memória dinâmica, insira um número para a quantidade máxima de memória, em gigabytes, que você deseja que seu host de sessão possa usar.
   Memória mínima	Se você selecionou alocação de memória dinâmica, insira um número para a quantidade mínima de memória, em gigabytes, que você deseja que seu host de sessão possa usar.
   Rede e segurança
   Lista suspensa Rede	Selecione uma rede existente à qual conectar cada sessão.
   Domínio a aderir
   Selecione o diretório ao qual você gostaria de participar	O Ative Directory é a única opção disponível. Isso inclui o uso da associação híbrida do Microsoft Entra.
   UPN de ingresso no domínio do AD	Insira o nome UPN (nome principal do usuário) de um usuário do Ative Directory que tenha permissão para ingressar os hosts de sessão no seu domínio.
   Palavra-passe	Digite a senha do usuário do Ative Directory.
   Especificar domínio ou unidade	Selecione sim se quiser associar anfitriões de sessão a um domínio específico ou ser colocado numa unidade organizacional (UO) específica. Se você selecionar não, o sufixo do UPN será usado como o domínio.
   Conta de Administrador de Máquina Virtual
   Nome de utilizador	Insira um nome para usar como a conta de administrador local para os novos hosts de sessão.
   Palavra-passe	Introduza uma palavra-passe para a conta de administrador local.
   Confirme a palavra-passe	Reintroduza a palavra-passe.

   Para adicionar hosts de sessão em Zonas Estendidas do Azure, expanda esta seção.

   Parâmetro	Valor/Descrição
   Adicionar máquinas virtuais	Selecione Yes (Sim). Esta ação mostra várias novas opções.
   Grupo de recursos	Esse valor assume como padrão o grupo de recursos que você escolheu para conter seu pool de hosts na guia Noções básicas , mas você pode selecionar uma alternativa.
   Prefixo do nome	Insira um prefixo de nome para seus hosts de sessão, como hp01-sh. Cada host de sessão tem um sufixo de um hífen e, em seguida, um número sequencial adicionado ao final, como hp01-sh-0. Esse prefixo de nome pode ter no máximo 11 caracteres e é usado no nome do computador no sistema operacional. O prefixo e o sufixo combinados podem ter no máximo 15 caracteres. Os nomes de host de sessão devem ser exclusivos.
   Tipo de máquina virtual	Selecione Máquina virtual do Azure.
   Localização da máquina virtual	Selecione a região do Azure onde você deseja implantar seus hosts de sessão. Esse valor deve ser a mesma região que contém sua rede virtual. Em seguida, selecione Implantar em uma Zona Estendida do Azure.
   Zonas estendidas do Azure
   Azure Extended Zone	Selecione Los Angeles.
   Colocar o(s) anfitrião(s) de sessão atrás de uma solução de balanceamento de carga existente?	Selecione a caixa. Esta ação mostra opções para selecionar um balanceador de carga e um pool de back-end.
   Selecione um balanceador de carga	Selecione um balanceador de carga existente na rede virtual onde você está implantando os hosts de sessão.
   Selecione um pool de back-end	Selecione um pool de back-end no balanceador de carga onde você deseja colocar os hosts de sessão.
   Opções de disponibilidade	Selecione entre zonas de disponibilidade, conjunto de disponibilidade ou Nenhuma dependência de infraestrutura necessária. Se você selecionar zonas de disponibilidade ou conjunto de disponibilidade, preencha os parâmetros extras exibidos.
   Tipo de segurança	Selecione entre Máquinas virtuais de inicialização padrão, Confiáveis ou Máquinas virtuais confidenciais. - Se você selecionar Máquinas virtuais de inicialização confiáveis, as opções para inicialização segura e vTPM serão selecionadas automaticamente. - Se você selecionar Máquinas virtuais confidenciais, as opções para inicialização segura, vTPM e monitoramento de integridade serão selecionadas automaticamente. Não é possível desativar o vTPM ao usar uma VM confidencial.

   Depois de concluir esta guia, selecione Avançar: Espaço de trabalho.

6. Opcional: na guia Espaço de trabalho , se você quiser criar um espaço de trabalho e registrar o grupo de aplicativos de área de trabalho padrão desse pool de hosts, preencha as seguintes informações:

   Parâmetro	Valor/Descrição
   Registar grupo de aplicações de ambiente de trabalho	Selecione Yes (Sim). Esta ação registra o grupo de aplicativos de área de trabalho padrão no espaço de trabalho selecionado.
   Para este espaço de trabalho	Selecione um espaço de trabalho existente na lista ou selecione Criar novo e insira um nome, como ws01.

   Depois de concluir esta guia, selecione Avançar: Avançado.

7. Opcional: na guia Avançado, se você quiser habilitar as configurações de diagnóstico, preencha as seguintes informações:

   Parâmetro	Valor/Descrição
   Ativar configurações de diagnóstico	Selecione a caixa.
   Escolhendo detalhes de destino para enviar logs	Selecione um dos seguintes destinos: - Enviar para um espaço de trabalho do Log Analytics - Arquivo para uma conta de armazenamento - Streaming para um hub de eventos

   Depois de concluir esta guia, selecione Avançar: Tags.

8. Opcional: no separador Etiquetas , pode introduzir quaisquer pares de nome/valor de que necessite e, em seguida, selecionar Seguinte: Rever + criar.

9. Na guia Revisar + criar, verifique se a validação é aprovada e revise as informações que serão usadas durante a implantação.

10. Selecione Criar para criar o pool de hosts.

11. Selecione Ir para recurso para ir para a visão geral do seu novo pool de hosts e, em seguida, selecione Propriedades para exibir suas propriedades.

Tarefas pós-implantação

Se você também adicionou hosts de sessão ao seu pool de hosts, precisará fazer algumas configurações extras, conforme descrito nas seções a seguir.

Licenciamento

Para garantir que seus hosts de sessão tenham licenças aplicadas corretamente, você precisa executar as seguintes tarefas:

• Se você tiver as licenças corretas para executar cargas de trabalho da Área de Trabalho Virtual do Azure, poderá aplicar uma licença do Windows ou do Windows Server aos seus hosts de sessão como parte da Área de Trabalho Virtual do Azure e executá-los sem pagar por uma licença separada. Esta licença é aplicada automaticamente quando cria anfitriões de sessão utilizando o serviço de Ambiente de Trabalho Virtual do Azure, mas poderá ter de aplicar a licença separadamente se criar anfitriões de sessão fora do Ambiente de Trabalho Virtual do Azure. Para obter mais informações, consulte Aplicar uma licença do Windows a máquinas virtuais de host de sessão.

• Se os anfitriões de sessão estiverem a executar um SO Windows Server, também terá de emitir uma licença de acesso para cliente (CAL) dos Serviços de Ambiente de Trabalho Remoto (RDS) a partir de um servidor de licenças RDS. Para obter mais informações, consulte Licenciar sua implantação do RDS com licenças de acesso para cliente.

• Para hosts de sessão no Azure Stack HCI, você deve licenciar e ativar as máquinas virtuais antes de usá-las com a Área de Trabalho Virtual do Azure. Para ativar VMs que usam o Windows 10 Enterprise com várias sessões, Windows 11 Enterprise com várias sessões e Windows Server 2022 Datacenter: Azure Edition, use a verificação do Azure para VMs. Para todas as outras imagens do sistema operacional (como Windows 10 Enterprise, Windows 11 Enterprise e outras edições do Windows Server), você deve continuar a usar os métodos de ativação existentes. Para obter mais informações, consulte Ativar VMs do Windows Server no Azure Stack HCI.

Microsoft Entra juntou anfitriões de sessão

Para hosts de sessão no Azure que ingressaram na ID do Microsoft Entra, você também precisa habilitar o logon único ou protocolos de autenticação anteriores, atribuir uma função RBAC aos usuários e revisar suas políticas de autenticação multifator para que os usuários possam entrar nas VMs. Para obter mais informações, consulte Hosts de sessão ingressados no Microsoft Entra.

Nota

• Se você criou um pool de hosts e um espaço de trabalho e registrou o grupo de aplicativos de área de trabalho padrão desse pool de hosts no mesmo processo, vá para a seção Atribuir usuários a um grupo de aplicativos e conclua o restante do artigo. Um grupo de aplicativos da área de trabalho (seja qual for o tipo de grupo de aplicativos definido como preferido) é criado automaticamente quando você usa o portal do Azure.

• Se você criou um pool de hosts e um espaço de trabalho no mesmo processo, mas não registrou o grupo de aplicativos de área de trabalho padrão desse pool de hosts, vá para a seção Criar um grupo de aplicativos e conclua o restante do artigo.

• Se você não criou um espaço de trabalho, continue para a próxima seção e conclua o restante do artigo.

Azure PowerShell

Veja como criar um pool de hosts usando o módulo Az.DesktopVirtualization Azure PowerShell. Os exemplos a seguir mostram como criar um pool de hosts em pool e um pool de hosts pessoal. Certifique-se de alterar os valores para o <placeholder> seu próprio.

1. Abra o Azure Cloud Shell no portal do Azure com o tipo de terminal do PowerShell ou execute o PowerShell no seu dispositivo local.

   • Se estiver a utilizar o Cloud Shell, certifique-se de que o seu contexto do Azure está definido para a subscrição que pretende utilizar.

   • Se estiver a utilizar o PowerShell localmente, inicie sessão primeiro com o Azure PowerShell e, em seguida, certifique-se de que o seu contexto do Azure está definido para a subscrição que pretende utilizar.

2. Use o New-AzWvdHostPool cmdlet com os exemplos a seguir para criar um pool de hosts. Mais parâmetros estão disponíveis. Para obter mais informações, consulte a referência New-AzWvdHostPool do Azure PowerShell.

   • Para criar um pool de hosts em pool usando o algoritmo de balanceamento de carga ampliado e a área de trabalho como o tipo de grupo de aplicativos preferido, execute o seguinte comando:

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Pooled'
          LoadBalancerType = 'BreadthFirst'
          PreferredAppGroupType = 'Desktop'
          MaxSessionLimit = '<value>'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

   • Para criar um pool de hosts pessoais usando o tipo de atribuição automática e a área de trabalho como o tipo de grupo de aplicativos preferido, execute o seguinte comando:

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Personal'
          LoadBalancerType = 'Persistent'
          PreferredAppGroupType = 'Desktop'
          PersonalDesktopAssignmentType = 'Automatic'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

3. Você pode exibir as propriedades do seu novo pool de hosts executando o seguinte comando:

   Get-AzWvdHostPool -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

CLI do Azure

Veja como criar um pool de hosts usando a extensão desktopvirtualization para a CLI do Azure. Os exemplos a seguir mostram como criar um pool de hosts em pool e um pool de hosts pessoal. Certifique-se de alterar os valores para o <placeholder> seu próprio.

1. Abra o Azure Cloud Shell no portal do Azure com o tipo de terminal Bash ou execute a CLI do Azure no seu dispositivo local.

   • Se estiver a utilizar o Cloud Shell, certifique-se de que o seu contexto do Azure está definido para a subscrição que pretende utilizar.

   • Se você estiver usando a CLI do Azure localmente, primeiro entre com a CLI do Azure e, em seguida, verifique se o contexto do Azure está definido para a assinatura que você deseja usar.

2. Use o az desktopvirtualization hostpool create comando com os exemplos a seguir para criar um pool de hosts. Mais parâmetros estão disponíveis. Para obter mais informações, consulte a referência az desktopvirtualization hostpool Azure CLI.

   • Para criar um pool de hosts em pool usando o algoritmo de balanceamento de carga ampliado e a área de trabalho como o tipo de grupo de aplicativos preferido, execute o seguinte comando:

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Pooled \
          --load-balancer-type BreadthFirst \
          --preferred-app-group-type Desktop \
          --max-session-limit <value> \
          --location <AzureRegion>
     

   • Para criar um pool de hosts pessoais usando o tipo de atribuição automática , execute o seguinte comando:

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Personal \
          --load-balancer-type Persistent \
          --preferred-app-group-type Desktop \
          --personal-desktop-assignment-type Automatic \
          --location <AzureRegion>
     

3. Você pode exibir as propriedades do seu novo pool de hosts executando o seguinte comando:

   az desktopvirtualization hostpool show --name <Name> --resource-group <ResourceGroupName>
   

Criar uma área de trabalho

Em seguida, para criar um espaço de trabalho, selecione a guia relevante para seu cenário e siga as etapas.

Portal

Veja como criar um espaço de trabalho usando o portal do Azure:

1. Na visão geral da Área de Trabalho Virtual do Azure, selecione Espaços de Trabalho e, em seguida, selecione Criar.

2. Na guia Noções básicas, preencha as seguintes informações:

   Parâmetro	Valor/Descrição
   Subscrição	Na lista pendente, selecione a subscrição onde pretende criar a área de trabalho.
   Grupo de recursos	Selecione um grupo de recursos existente ou selecione Criar novo e insira um nome.
   Nome da área de trabalho	Insira um nome para o espaço de trabalho, como workspace01.
   Nome amigável	Opcional: insira um nome para exibição para o espaço de trabalho.
   Descrição	Opcional: insira uma descrição para o espaço de trabalho.
   Location	Selecione a região do Azure onde você deseja implantar seu espaço de trabalho.

   Gorjeta

   Depois de concluir esta guia, você pode continuar a registrar opcionalmente um grupo de aplicativos existente neste espaço de trabalho, se tiver um, e habilitar as configurações de diagnóstico selecionando Avançar: Grupos de aplicativos. Como alternativa, se você quiser criar e configurar esses recursos separadamente, selecione Revisar + criar e vá para a etapa 9.

3. Opcional: na guia Grupos de aplicativos, se você quiser registrar um grupo de aplicativos existente neste espaço de trabalho, preencha as seguintes informações:

   Parâmetro	Valor/Descrição
   Registrar grupos de aplicativos	Selecione Sim e, em seguida, selecione + Registrar grupos de aplicativos. No novo painel que se abre, selecione o ícone Adicionar para os grupos de aplicativos que você deseja adicionar e escolha Selecionar.

   Depois de concluir esta guia, selecione Avançar: Avançado.

4. Opcional: na guia Avançado, se você quiser habilitar as configurações de diagnóstico, preencha as seguintes informações:

   Parâmetro	Valor/Descrição
   Ativar configurações de diagnóstico	Selecione a caixa.
   Escolhendo detalhes de destino para enviar logs	Selecione um dos seguintes destinos: - Enviar para um espaço de trabalho do Log Analytics - Arquivo para uma conta de armazenamento - Streaming para um hub de eventos

   Depois de concluir esta guia, selecione Avançar: Tags.

5. Opcional: no separador Etiquetas , pode introduzir quaisquer pares de nome/valor de que necessite e, em seguida, selecionar Seguinte: Rever + criar.

6. Na guia Revisar + criar, verifique se a validação é aprovada e revise as informações que serão usadas durante a implantação.

7. Selecione Criar para criar o espaço de trabalho.

8. Selecione Ir para recurso para ir para a visão geral do seu novo espaço de trabalho e, em seguida, selecione Propriedades para exibir suas propriedades.

Nota

• Se você adicionou um grupo de aplicativos a esse espaço de trabalho, vá para a seção Atribuir usuários a um grupo de aplicativos e conclua o restante do artigo.

• Se você não adicionou um grupo de aplicativos a esse espaço de trabalho, continue para a próxima seção e conclua o restante do artigo.

Azure PowerShell

Veja como criar um espaço de trabalho usando o módulo Az.DesktopVirtualization Azure PowerShell:

1. Na mesma sessão do PowerShell, use o New-AzWvdWorkspace cmdlet com o exemplo a seguir para criar um espaço de trabalho. Mais parâmetros estão disponíveis, como parâmetros para registrar grupos de aplicativos existentes. Para obter mais informações, consulte a referência New-AzWvdWorkspace Azure PowerShell.

   New-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> -Location <Location>
   

2. Você pode exibir as propriedades do novo espaço de trabalho executando o seguinte comando:

   Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

CLI do Azure

Veja como criar um espaço de trabalho usando a extensão desktopvirtualization para a CLI do Azure:

1. Na mesma sessão da CLI, use o az desktopvirtualization workspace create comando com o exemplo a seguir para criar um espaço de trabalho. Mais parâmetros estão disponíveis, como parâmetros para registrar grupos de aplicativos existentes. Para obter mais informações, consulte a referência da CLI do Azure az desktopvirtualization workspace.

   az desktopvirtualization workspace create --name <Name> --resource-group <ResourceGroupName>
   

2. Você pode exibir as propriedades do novo espaço de trabalho executando o seguinte comando:

   az desktopvirtualization workspace show --name <Name> --resource-group <ResourceGroupName>
   

Criar um grupo de aplicativos

Para criar um grupo de aplicativos, selecione a guia relevante para seu cenário e siga as etapas.

Portal

Veja como criar um grupo de aplicativos usando o portal do Azure:

1. Na visão geral da Área de Trabalho Virtual do Azure, selecione Grupos de aplicativos e, em seguida, selecione Criar.

2. Na guia Noções básicas, preencha as seguintes informações:

   Parâmetro	Valor/Descrição
   Subscrição	Na lista pendente, selecione a subscrição onde pretende criar o grupo de aplicações.
   Grupo de recursos	Selecione um grupo de recursos existente ou selecione Criar novo e insira um nome.
   Piscina de anfitriões	Selecione o pool de hosts para o grupo de aplicativos.
   Location	Os metadados são armazenados no mesmo local que o pool de hosts.
   Tipo de grupo de aplicativos	Selecione o tipo de grupo de aplicativos para o pool de hosts: Desktop ou RemoteApp.
   Nome do grupo de aplicativos	Insira um nome para o grupo de aplicativos, como Área de Trabalho da Sessão.

   Gorjeta

   Depois de concluir esta guia, selecione Avançar: Revisar + criar. Você não precisa concluir as outras guias para criar um grupo de aplicativos, mas precisa criar um espaço de trabalho, adicionar um grupo de aplicativos a um espaço de trabalho e atribuir usuários ao grupo de aplicativos antes que os usuários possam acessar os recursos.

   Se você criou um grupo de aplicativos para RemoteApp, também precisará adicionar aplicativos a ele. Para obter mais informações, consulte Publicar aplicativos.

3. Opcional: se você optar por criar um grupo de aplicativos RemoteApp, poderá adicionar aplicativos a esse grupo. Na guia Grupos de aplicativos, selecione + Adicionar aplicativos e, em seguida, selecione um aplicativo. Para obter mais informações sobre os parâmetros do aplicativo, consulte Publicar aplicativos com o RemoteApp. Pelo menos um host de sessão no pool de hosts deve estar ativado e disponível na Área de Trabalho Virtual do Azure.

   Depois de concluir este separador, ou se estiver a criar um grupo de aplicações de ambiente de trabalho, selecione Seguinte: Atribuições.

4. Opcional: na guia Atribuições, se você quiser atribuir usuários ou grupos a esse grupo de aplicativos, selecione + Adicionar usuários ou grupos de usuários do Microsoft Entra. No novo painel que se abre, selecione a caixa junto aos utilizadores ou grupos que pretende adicionar e, em seguida, selecione Selecionar.

   Depois de concluir esta guia, selecione Avançar: Espaço de trabalho.

5. Opcional: na guia Espaço de trabalho , se você estiver criando um grupo de aplicativos da área de trabalho, poderá registrar o grupo de aplicativos da área de trabalho padrão do pool de hosts selecionado preenchendo as seguintes informações:

   Parâmetro	Valor/Descrição
   Registrar grupo de aplicativos	Selecione Yes (Sim). Esta ação registra o grupo de aplicativos de área de trabalho padrão no espaço de trabalho selecionado.
   Registrar grupo de aplicativos	Selecione um espaço de trabalho existente na lista.

   Depois de concluir esta guia, selecione Avançar: Avançado.

6. Opcional: Se você quiser habilitar as configurações de diagnóstico, na guia Avançado, preencha as seguintes informações:

   Parâmetro	Valor/Descrição
   Ativar configurações de diagnóstico	Selecione a caixa.
   Escolhendo detalhes de destino para enviar logs	Selecione um dos seguintes destinos: - Enviar para um espaço de trabalho do Log Analytics - Arquivo para uma conta de armazenamento - Streaming para um hub de eventos

   Depois de concluir esta guia, selecione Avançar: Tags.

7. Opcional: no separador Etiquetas , pode introduzir quaisquer pares de nome/valor de que necessite e, em seguida, selecionar Seguinte: Rever + criar.

8. Na guia Revisar + criar, verifique se a validação é aprovada e revise as informações que serão usadas durante a implantação.

9. Selecione Criar para criar o grupo de aplicativos.

10. Selecione Ir para recurso para ir para a visão geral do seu novo grupo de aplicativos e, em seguida, selecione Propriedades para exibir suas propriedades.

Nota

• Se você criou um grupo de aplicativos da área de trabalho, atribuiu usuários ou grupos e registrou o grupo de aplicativos da área de trabalho padrão em um espaço de trabalho, os usuários atribuídos poderão se conectar à área de trabalho e você não precisará concluir o restante do artigo.

• Se você criou um grupo de aplicativos RemoteApp, adicionou aplicativos e atribuiu usuários ou grupos, vá para a seção Adicionar um grupo de aplicativos a um espaço de trabalho e conclua o restante do artigo.

• Se você não adicionou aplicativos, atribuiu usuários ou grupos ou registrou o grupo de aplicativos em um espaço de trabalho, continue para a próxima seção e conclua o restante do artigo.

Azure PowerShell

Veja como criar um grupo de aplicativos usando o módulo Az.DesktopVirtualization Azure PowerShell:

1. Na mesma sessão do PowerShell, obtenha a ID de recurso do pool de hosts para o qual você deseja criar um grupo de aplicativos e armazene-o em uma variável executando o seguinte comando:

   $hostPoolArmPath = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).Id
   

2. Use o New-AzWvdApplicationGroup cmdlet com os exemplos a seguir para criar um grupo de aplicativos. Para obter mais informações, consulte a referência New-AzWvdApplicationGroup do Azure PowerShell.

   • Para criar um grupo de aplicativos de área de trabalho na região do Azure Sul do Reino Unido, execute o seguinte comando:

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          ApplicationGroupType = 'Desktop'
          HostPoolArmPath = $hostPoolArmPath
          Location = 'uksouth'
     }
     
     New-AzWvdApplicationGroup @parameters
     

   • Para criar um grupo de aplicativos RemoteApp na região do Azure Sul do Reino Unido, execute o seguinte comando. Você pode criar um grupo de aplicativos RemoteApp somente com um pool de hosts em pool.

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          ApplicationGroupType = 'RemoteApp'
          HostPoolArmPath = $hostPoolArmPath
          Location = 'uksouth'
     }
     
     New-AzWvdApplicationGroup @parameters
     

3. Você pode exibir as propriedades do novo espaço de trabalho executando o seguinte comando:

   Get-AzWvdApplicationGroup -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

CLI do Azure

Veja como criar um grupo de aplicativos usando a extensão desktopvirtualization para a CLI do Azure:

1. Na mesma sessão da CLI, obtenha o ID do recurso do pool de hosts para o qual você deseja criar um grupo de aplicativos e armazene-o em uma variável executando o seguinte comando:

   hostPoolArmPath=$(az desktopvirtualization hostpool show \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --query [id] \
       --output tsv)
   

2. Use o az desktopvirtualization applicationgroup create comando com os exemplos a seguir para criar um grupo de aplicativos. Para obter mais informações, consulte a referência az desktopvirtualization applicationgroup Azure CLI.

   • Para criar um grupo de aplicativos de área de trabalho na região do Azure Sul do Reino Unido, execute o seguinte comando:

     az desktopvirtualization applicationgroup create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --application-group-type Desktop \
          --host-pool-arm-path $hostPoolArmPath \
          --location uksouth
     

   • Para criar um grupo de aplicativos RemoteApp na região do Azure Sul do Reino Unido, execute o seguinte comando. Você pode criar um grupo de aplicativos RemoteApp somente com um pool de hosts em pool.

     az desktopvirtualization applicationgroup create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --application-group-type RemoteApp \
          --host-pool-arm-path $hostPoolArmPath \
          --location uksouth
     

3. Você pode exibir as propriedades do seu novo grupo de aplicativos executando o seguinte comando:

   az desktopvirtualization applicationgroup show --name <Name> --resource-group <ResourceGroupName>
   

Adicionar um grupo de aplicativos a um espaço de trabalho

Em seguida, para adicionar um grupo de aplicativos a um espaço de trabalho, selecione a guia relevante para seu cenário e siga as etapas.

Portal

Veja como adicionar um grupo de aplicativos a um espaço de trabalho usando o portal do Azure:

1. Na visão geral da Área de Trabalho Virtual do Azure, selecione Espaços de Trabalho e selecione o nome do espaço de trabalho ao qual você deseja atribuir um grupo de aplicativos.

2. Na visão geral do espaço de trabalho, selecione Grupos de aplicativos e, em seguida, selecione + Adicionar.

3. Na lista, selecione o ícone de adição (+) ao lado de um grupo de aplicativos. Apenas os grupos de aplicativos que ainda não estão atribuídos a um espaço de trabalho são listados.

4. Escolha Selecionar. O grupo de aplicativos é adicionado ao espaço de trabalho.

Azure PowerShell

Veja como adicionar um grupo de aplicativos a um espaço de trabalho usando o módulo Az.DesktopVirtualization Azure PowerShell:

1. Na mesma sessão do PowerShell, use o Update-AzWvdWorkspace cmdlet com o exemplo a seguir para adicionar um grupo de aplicativos a um espaço de trabalho:

   # Get the resource ID of the application group that you want to add to the workspace
   $appGroupPath = (Get-AzWvdApplicationGroup -Name <Name -ResourceGroupName <ResourceGroupName>).Id
   
   # Add the application group to the workspace
   Update-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> -ApplicationGroupReference $appGroupPath
   

2. Você pode exibir as propriedades do seu espaço de trabalho executando o seguinte comando. A chave ApplicationGroupReference contém uma matriz dos grupos de aplicativos adicionados ao espaço de trabalho.

   Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

CLI do Azure

Veja como adicionar um grupo de aplicativos a um espaço de trabalho usando a extensão desktopvirtualization para a CLI do Azure:

1. Na mesma sessão da CLI, use o az desktopvirtualization workspace update comando com o exemplo a seguir para adicionar um grupo de aplicativos a um espaço de trabalho:

   # Get the resource ID of the application group that you want to add to the workspace
   appGroupPath=$(az desktopvirtualization applicationgroup show \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --query [id] \
       --output tsv)
   
   # Add the application group to the workspace
   az desktopvirtualization workspace update \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --application-group-references $appGroupPath
   

2. Você pode exibir as propriedades do seu espaço de trabalho executando o seguinte comando. A chave applicationGroupReferences contém uma matriz dos grupos de aplicativos adicionados ao espaço de trabalho.

   az desktopvirtualization applicationgroup show \
       --name <Name> \
       --resource-group <ResourceGroupName>
   

Atribuir usuários a um grupo de aplicativos

Finalmente, para atribuir usuários ou grupos de usuários a um grupo de aplicativos, selecione a guia relevante para seu cenário e siga as etapas. Recomendamos que você atribua grupos de usuários a grupos de aplicativos para simplificar o gerenciamento contínuo.

Portal

Veja como atribuir usuários ou grupos de usuários a um grupo de aplicativos usando o portal do Azure:

1. Na visão geral da Área de Trabalho Virtual do Azure, selecione Grupos de aplicativos.

2. Selecione o grupo de aplicativos na lista.

3. Na visão geral do grupo de aplicativos, selecione Atribuições.

4. Selecione + Adicionar e, em seguida, procure e selecione a conta de utilizador ou grupo de utilizadores que pretende atribuir a este grupo de aplicações.

5. Termine escolhendo Selecionar.

Azure PowerShell

Veja como atribuir usuários ou grupos de usuários a um grupo de aplicativos usando o módulo Az.Resources Azure PowerShell.

Na mesma sessão do PowerShell, use o New-AzRoleAssignment cmdlet com os seguintes exemplos para atribuir usuários ou grupos de usuários a um grupo de aplicativos:

• Para atribuir usuários ao grupo de aplicativos, execute os seguintes comandos:

  $parameters = @{
      SignInName = '<UserPrincipalName>'
      ResourceName = '<ApplicationGroupName>'
      ResourceGroupName = '<ResourceGroupName>'
      RoleDefinitionName = 'Desktop Virtualization User'
      ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
  }
  
  New-AzRoleAssignment @parameters
  

• Para atribuir grupos de usuários ao grupo de aplicativos, execute os seguintes comandos:

  # Get the object ID of the user group that you want to assign to the application group
  $userGroupId = (Get-AzADGroup -DisplayName "<UserGroupName>").Id
  
  # Assign users to the application group
  $parameters = @{
      ObjectId = $userGroupId
      ResourceName = '<ApplicationGroupName>'
      ResourceGroupName = '<ResourceGroupName>'
      RoleDefinitionName = 'Desktop Virtualization User'
      ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
  }
  
  New-AzRoleAssignment @parameters
  

CLI do Azure

Veja como atribuir usuários ou grupos de usuários a um grupo de aplicativos usando a extensão de função para a CLI do Azure.

Na mesma sessão da CLI, use o az role assignment create comando com os seguintes exemplos para atribuir usuários ou grupos de usuários a um grupo de aplicativos:

• Para atribuir usuários ao grupo de aplicativos, execute os seguintes comandos:

  # Get the resource ID of the application group that you want to add to the workspace
  appGroupPath=$(az desktopvirtualization applicationgroup show \
      --name <Name> \
      --resource-group <ResourceGroupName> \
      --query [id] \
      --output tsv)
  
  # Assign users to the application group
  az role assignment create \
      --assignee '<UserPrincipalName>' \
      --role 'Desktop Virtualization User' \
      --scope $appGroupPath
  

• Para atribuir grupos de usuários ao grupo de aplicativos, execute os seguintes comandos:

  # Get the resource ID of the application group that you want to add to the workspace
  appGroupPath=$(az desktopvirtualization applicationgroup show \
      --name <Name> \
      --resource-group <ResourceGroupName> \
      --query [id] \
      --output tsv)
  
  # Get the object ID of the user group that you want to assign to the application group
  userGroupId=$(az ad group show \
      --group <UserGroupName> \
      --query [id] \
      --output tsv)
  
  # Assign users to the application group
  az role assignment create \
      --assignee $userGroupId \
      --role 'Desktop Virtualization User' \
      --scope $appGroupPath
  

Conteúdos relacionados

Portal

Depois de implantar a Área de Trabalho Virtual do Azure, seus usuários podem se conectar de várias plataformas, incluindo um navegador da Web. Para obter mais informações, consulte Clientes de Área de Trabalho Remota para Área de Trabalho Virtual do Azure e Conectar-se à Área de Trabalho Virtual do Azure com o cliente Web da Área de Trabalho Remota.

Aqui estão algumas tarefas extras que você pode querer fazer:

• Configurar o gerenciamento de perfil para a Área de Trabalho Virtual do Azure usando contêineres de perfil FSLogix
• Adicionar anfitriões de sessão a um conjunto de anfitriões
• Ativar configurações de diagnóstico

Azure PowerShell

Depois de implantar um pool de hosts, espaço de trabalho e grupo de aplicativos, você precisa criar hosts de sessão antes que os usuários possam se conectar. Siga as etapas em Adicionar hosts de sessão a um pool de hosts.

Aqui estão algumas tarefas extras que você pode querer fazer:

• Configurar o gerenciamento de perfil para a Área de Trabalho Virtual do Azure usando contêineres de perfil FSLogix
• Ativar configurações de diagnóstico

CLI do Azure

Depois de implantar um pool de hosts, espaço de trabalho e grupo de aplicativos, você precisa criar hosts de sessão antes que os usuários possam se conectar. Siga as etapas em Adicionar hosts de sessão a um pool de hosts.

Aqui estão algumas tarefas extras que você pode querer fazer:

• Configurar o gerenciamento de perfil para a Área de Trabalho Virtual do Azure usando contêineres de perfil FSLogix
• Ativar configurações de diagnóstico