Adicionar anfitriões de sessão a um conjunto de anfitriões

Importante

A Área de Trabalho Virtual do Azure para Azure Stack HCI está atualmente em pré-visualização para o Azure Government e o Azure China. Veja Termos de Utilização Complementares da Pré-visualizações do Microsoft Azure para obter os termos legais que se aplicam às funcionalidades do Azure que estão na versão beta, na pré-visualização ou que ainda não foram lançadas para disponibilidade geral.

Depois de criar um pool de hosts, um espaço de trabalho e um grupo de aplicativos, você precisa adicionar hosts de sessão ao pool de hosts para que seus usuários se conectem. Também pode ser necessário adicionar mais hosts de sessão para obter capacidade extra.

Você pode criar novas máquinas virtuais (VMs) para usar como hosts de sessão e adicioná-las a um pool de hosts nativamente usando o serviço de Área de Trabalho Virtual do Azure no portal do Azure. Como alternativa, você também pode criar VMs fora do serviço de Área de Trabalho Virtual do Azure, como com um pipeline automatizado, e adicioná-las como hosts de sessão a um pool de hosts. Ao usar a CLI do Azure ou o Azure PowerShell, você precisará criar as VMs fora da Área de Trabalho Virtual do Azure e, em seguida, adicioná-las como hosts de sessão a um pool de hosts separadamente.

Para o Azure Stack HCI, você também pode criar novas VMs para usar como hosts de sessão e adicioná-las a um pool de hosts nativamente usando o serviço de Área de Trabalho Virtual do Azure no portal do Azure. Como alternativa, se você quiser criar as VMs fora do serviço de Área de Trabalho Virtual do Azure, consulte Criar máquinas virtuais Arc no Azure Stack HCI e, em seguida, adicione-as como hosts de sessão a um pool de hosts separadamente.

Este artigo mostra como gerar uma chave de registro usando o portal do Azure, a CLI do Azure ou o Azure PowerShell e, em seguida, como adicionar hosts de sessão a um pool de hosts usando o serviço de Área de Trabalho Virtual do Azure ou adicioná-los a um pool de hosts separadamente.

Pré-requisitos

Analise os Pré-requisitos da Área de Trabalho Virtual do Azure para ter uma ideia geral do que é necessário, como sistemas operacionais, redes virtuais e provedores de identidade. Além disso, você precisará de:

Importante

Se você quiser criar hosts de sessão ingressados no Microsoft Entra, só damos suporte a isso usando o portal do Azure com o serviço de Área de Trabalho Virtual do Azure.

Gerar uma chave de registo

Ao adicionar hosts de sessão a um pool de hosts, primeiro você precisará gerar uma chave de registro. Uma chave de registro precisa ser gerada por pool de hosts e autoriza os hosts de sessão a ingressar nesse pool de hosts. É válido apenas pelo período que especificar. Se uma chave de registo existente tiver expirado, também pode utilizar estes passos para gerar uma nova chave.

Para gerar uma chave de registro, selecione a guia relevante para seu cenário e siga as etapas.

Veja como gerar uma chave de registro usando o portal do Azure.

  1. Inicie sessão no portal do Azure.

  2. Na barra de pesquisa, digite Área de Trabalho Virtual do Azure e selecione a entrada de serviço correspondente.

  3. Selecione Pools de hosts e, em seguida, selecione o nome do pool de hosts para o qual deseja gerar uma chave de registro.

  4. Na visão geral do pool de hosts, selecione Chave de registro.

  5. Selecione Gerar nova chave, insira uma data e hora de expiração e selecione OK. A chave de registo será criada.

  6. Selecione Download para baixar um arquivo de texto contendo a chave de registro ou copie a chave de registro para sua área de transferência para usar mais tarde. Você também pode recuperar a chave de registro mais tarde, retornando à visão geral do pool de hosts.

Criar e registrar hosts de sessão com o serviço de Área de Trabalho Virtual do Azure

Você pode criar hosts de sessão e registrá-los em um pool de hosts em um único processo de ponta a ponta com o serviço de Área de Trabalho Virtual do Azure usando o portal do Azure ou um modelo ARM. Você pode encontrar alguns exemplos de modelos ARM em nosso repositório GitHub.

Importante

Se quiser criar máquinas virtuais usando um método alternativo fora da Área de Trabalho Virtual do Azure, como um pipeline automatizado, será necessário registrá-las separadamente como hosts de sessão em um pool de hosts. Vá para a seção Registrar hosts de sessão em um pool de hosts.

Veja como criar hosts de sessão e registrá-los em um pool de hosts usando o serviço de Área de Trabalho Virtual do Azure no portal do Azure. Certifique-se de que gerou uma chave de registo primeiro.

  1. Inicie sessão no portal do Azure.

  2. Na barra de pesquisa, insira Área de Trabalho Virtual do Azure e selecione a entrada de serviço correspondente.

  3. Selecione Pools de hosts e, em seguida, selecione o nome do pool de hosts ao qual você deseja adicionar hosts de sessão.

  4. Na visão geral do pool de hosts, selecione Hosts de sessão e, em seguida, selecione + Adicionar.

  5. A guia Noções básicas ficará acinzentada porque você está usando o pool de hosts existente. Selecione Next: Virtual Machines.

  6. Na guia Máquinas virtuais, preencha as seguintes informações, dependendo se você deseja criar hosts de sessão no Azure ou no Azure Stack HCI:

    Para adicionar hosts de sessão no Azure, selecione para expandir esta seção.
    Parâmetro Valor/Descrição
    Grupo de recursos O padrão é automaticamente para o mesmo grupo de recursos do seu pool de hosts, mas você pode selecionar um grupo alternativo existente na lista suspensa.
    Prefixo do nome Introduza um nome para os anfitriões de sessão, por exemplo hp01-sh.

    Esse valor deve ser usado como o prefixo para seus hosts de sessão. Cada host de sessão tem um sufixo de um hífen e, em seguida, um número sequencial adicionado ao final, por exemplo hp01-sh-0.

    Esse prefixo de nome pode ter no máximo 11 caracteres e é usado no nome do computador no sistema operacional. O prefixo e o sufixo combinados podem ter no máximo 15 caracteres. Os nomes de host de sessão devem ser exclusivos.
    Localização da máquina virtual Selecione a região do Azure onde você deseja implantar seus hosts de sessão. Esta deve ser a mesma região em que sua rede virtual está.
    Opções de disponibilidade Selecione entre zonas de disponibilidade, conjunto de disponibilidade ou Nenhuma dependência de infraestrutura necessária. Se você selecionar zonas de disponibilidade ou conjunto de disponibilidade, preencha os parâmetros extras exibidos.
    Tipo de segurança Selecione entre Máquinas virtuais de inicialização padrão, Confiáveis ou Máquinas virtuais confidenciais.

    - Se você selecionar Máquinas virtuais de inicialização confiáveis, as opções para inicialização segura e vTPM serão selecionadas automaticamente.

    - Se você selecionar Máquinas virtuais confidenciais, as opções para inicialização segura, vTPM e monitoramento de integridade serão selecionadas automaticamente. Não é possível desativar o vTPM ao usar uma VM confidencial.
    Image Selecione a imagem do SO que pretende utilizar na lista ou selecione Ver todas as imagens para ver mais, incluindo quaisquer imagens que tenha criado e armazenado como uma imagem partilhada da Galeria de Computação do Azure ou uma imagem gerida.
    Tamanho da máquina virtual Selecione uma SKU. Se você quiser usar SKU diferente, selecione Alterar tamanho e, em seguida, selecione na lista.
    Hibernação (pré-visualização) Marque a caixa para ativar a hibernação. O Hibernate só está disponível para grupos de anfitriões pessoais. Para obter mais informações, consulte Hibernação em máquinas virtuais. Se você estiver usando otimizações de mídia do Teams, atualize o serviço de redirecionador WebRTC para 1.45.2310.13001.
    Número de VMs Insira o número de máquinas virtuais que você deseja implantar. Você pode implantar até 400 hosts de sessão neste momento, se desejar (dependendo da sua cota de assinatura), ou pode adicionar mais tarde.

    Para obter mais informações, consulte Limites de serviço da Área de Trabalho Virtual do Azure e Limites de Máquinas Virtuais.
    Tipo de disco do SO Selecione o tipo de disco a ser usado para seus hosts de sessão. Recomendamos que apenas SSD Premium seja usado para cargas de trabalho de produção.
    Tamanho do disco do SO Selecione um tamanho para o disco do sistema operacional.

    Se você habilitar a hibernação, verifique se o disco do sistema operacional é grande o suficiente para armazenar o conteúdo da memória, além do sistema operacional e de outros aplicativos.
    Encriptação informática confidencial Se você estiver usando uma VM confidencial, deverá marcar a caixa de seleção Criptografia de computação confidencial para habilitar a criptografia de disco do sistema operacional.

    Essa caixa de seleção só aparecerá se você tiver selecionado Máquinas virtuais confidenciais como seu tipo de segurança.
    Diagnósticos de Arranque Selecione se deseja habilitar o diagnóstico de inicialização.
    Rede e segurança
    Rede virtual Selecione sua rede virtual. É apresentada uma opção para selecionar uma sub-rede.
    Sub-rede Selecione uma sub-rede da sua rede virtual.
    Grupo de segurança de rede Selecione se deseja usar um NSG (grupo de segurança de rede).

    - Nenhum não cria um novo NSG.

    - Basic cria um novo NSG para a VM NIC.

    - Advanced permite que você selecione um NSG existente.

    Recomendamos que você não crie um NSG aqui, mas crie um NSG na sub-rede.
    Portas de entrada públicas Você pode selecionar uma porta para permitir na lista. O Ambiente de Trabalho Virtual do Azure não requer portas de entrada públicas, pelo que recomendamos que selecione Não.
    Domínio a aderir
    Selecione o diretório ao qual você gostaria de participar Selecione a partir do Microsoft Entra ID ou Ative Directory e preencha os parâmetros relevantes para a opção selecionada.

    Para saber mais sobre como ingressar hosts de sessão na ID do Microsoft Entra, consulte Hosts de sessão ingressados no Microsoft Entra.
    Conta de Administrador de Máquina Virtual
    Username Insira um nome para usar como a conta de administrador local para os novos hosts de sessão.
    Palavra-passe Introduza uma palavra-passe para a conta de administrador local.
    Confirme a palavra-passe Reintroduza a palavra-passe.
    Configuração personalizada
    URL do script de configuração personalizado Se quiser executar um script do PowerShell durante a implantação, insira a URL aqui.
    Para adicionar hosts de sessão no Azure Stack HCI, selecione para expandir esta seção.
    Parâmetro Valor/Descrição
    Grupo de recursos Isso assume automaticamente como padrão o grupo de recursos no qual você escolheu seu pool de hosts na guia Noções básicas , mas você também pode selecionar uma alternativa.
    Prefixo do nome Introduza um nome para os anfitriões de sessão, por exemplo hp01-sh.

    Esse valor é usado como o prefixo para seus hosts de sessão. Cada host de sessão tem um sufixo de um hífen e, em seguida, um número sequencial adicionado ao final, por exemplo hp01-sh-0.

    Esse prefixo de nome pode ter no máximo 11 caracteres e é usado no nome do computador no sistema operacional. O prefixo e o sufixo combinados podem ter no máximo 15 caracteres. Os nomes de host de sessão devem ser exclusivos.
    Tipo de máquina virtual Selecione Máquina virtual Azure Stack HCI.
    Localização personalizada Selecione o cluster HCI do Azure Stack onde você deseja implantar seus hosts de sessão na lista suspensa.
    Imagens Selecione a imagem do sistema operacional que deseja usar na lista ou selecione Gerenciar imagens de VM para gerenciar as imagens disponíveis no cluster selecionado.
    Número de VMs Insira o número de máquinas virtuais que você deseja implantar. Você pode adicionar mais tarde.
    Contagem de processadores virtuais Insira o número de processadores virtuais que você deseja atribuir a cada host de sessão. Esse valor não é validado em relação aos recursos disponíveis no cluster.
    Tipo de memória Selecione Estático para uma alocação de memória fixa ou Dinâmico para uma alocação de memória dinâmica.
    Memória (GB) Insira um número para a quantidade de memória em GB que você deseja atribuir a cada host de sessão. Esse valor não é validado em relação aos recursos disponíveis no cluster.
    Rede e segurança
    Lista suspensa Rede Selecione uma rede existente à qual conectar cada sessão.
    Domínio a aderir
    Selecione o diretório ao qual você gostaria de participar O Ative Directory é a única opção disponível.
    UPN de ingresso no domínio do AD Insira o UPN (Nome Principal do Usuário) de um usuário do Ative Directory que tenha permissão para ingressar os hosts de sessão no seu domínio.
    Palavra-passe Digite a senha do usuário do Ative Directory.
    Especificar domínio ou unidade Selecione sim se quiser associar anfitriões de sessão a um domínio específico ou ser colocado numa unidade organizacional (UO) específica. Se você selecionar não, o sufixo do UPN será usado como o domínio.
    Conta de Administrador de Máquina Virtual
    Username Insira um nome para usar como a conta de administrador local para os novos hosts de sessão.
    Palavra-passe Introduza uma palavra-passe para a conta de administrador local.
    Confirme a palavra-passe Reintroduza a palavra-passe.

    Depois de concluir esta guia, selecione Avançar: Tags.

  7. No separador Etiquetas, pode opcionalmente introduzir quaisquer pares nome/valor de que necessite e, em seguida, selecionar Seguinte: Rever + criar.

  8. Na guia Revisar + criar, verifique se a validação é aprovada e revisa as informações que serão usadas durante a implantação. Se a validação não for aprovada, reveja a mensagem de erro e verifique o que introduziu em cada separador.

  9. Selecione Criar. Quando a implantação estiver concluída, os hosts de sessão deverão aparecer no pool de hosts.

Importante

Depois de adicionar hosts de sessão com o serviço de Área de Trabalho Virtual do Azure, vá para a seção Pós-implantação para obter algumas configurações extras que talvez seja necessário fazer.

Registrar hosts de sessão em um pool de hosts

Se você criou máquinas virtuais usando um método alternativo fora da Área de Trabalho Virtual do Azure, como um pipeline automatizado, precisará registrá-las separadamente como hosts de sessão em um pool de hosts. Para registrar hosts de sessão em um pool de hosts, você precisa instalar o Agente de Área de Trabalho Virtual do Azure e o Carregador de Inicialização do Agente de Área de Trabalho Virtual do Azure em cada máquina virtual e usar a chave de registro gerada. Você pode registrar hosts de sessão em um pool de hosts usando a interface gráfica do usuário (GUI) dos instaladores do agente ou usando msiexec a partir de uma linha de comando. Uma vez concluído, quatro aplicativos serão listados como aplicativos instalados:

  • Carregador de Inicialização do Agente de Área de Trabalho Remota.
  • Agente de Infraestrutura de Serviços de Área de Trabalho Remota.
  • Agente de Genebra da Infraestrutura de Serviços de Área de Trabalho Remota.
  • Pilha de rede SxS dos Serviços de Área de Trabalho Remota.

Selecione a guia relevante para seu cenário e siga as etapas.

  1. Verifique se as máquinas virtuais que você deseja usar como hosts de sessão estão associadas à ID do Microsoft Entra ou a um domínio do Ative Directory (AD DS ou Serviços de Domínio Microsoft Entra).

  2. Se suas máquinas virtuais estiverem executando um sistema operacional Windows Server, você precisará instalar a função Host da Sessão da Área de Trabalho Remota e reiniciar a máquina virtual. Para obter mais informações, consulte Instalar funções, serviços de função e recursos usando o Assistente para adicionar funções e recursos.

  3. Inicie sessão na sua máquina virtual como administrador.

  4. Faça o download dos arquivos de instalação do Agent e do Agent Bootloader usando os seguintes links Você pode precisar desbloqueá-los; clique com o botão direito do mouse em cada arquivo e selecione Propriedades, selecione Desbloquear e, finalmente, selecione OK.

    Gorjeta

    O link de download do Agente de Área de Trabalho Virtual do Azure é para a versão de produção mais recente em ambientes sem validação. Este link de download é atualizado assim que a distribuição automática de produção é concluída, portanto, você pode ver um atraso entre uma versão de produção sendo lançada e o link de download sendo atualizado. Depois que o Agente de Área de Trabalho Virtual do Azure é instalado, ele é atualizado automaticamente. Para obter mais informações sobre a distribuição de novas versões do agente, consulte Novidades no Agente de Área de Trabalho Virtual do Azure.

  5. Execute o Microsoft.RDInfra.RDAgent.Installer-x64-<version>.msi arquivo para instalar o Agente de Infraestrutura de Serviços de Área de Trabalho Remota.

  6. Siga as instruções e, quando o instalador solicitar o token de registro, cole-o na caixa de texto, que aparecerá em uma única linha. Selecione Avançar e conclua a instalação.

    Captura de ecrã a mostrar onde colar o token de registo

  7. Execute o Microsoft.RDInfra.RDAgentBootLoader.Installer-x64.msi arquivo para instalar os componentes restantes.

  8. Siga as instruções e conclua a instalação.

  9. Após um curto período de tempo, as máquinas virtuais agora devem ser listadas como hosts de sessão no pool de hosts. O status dos hosts de sessão pode inicialmente ser mostrado como Indisponível e, se houver uma versão mais recente do agente disponível, ela será atualizada automaticamente.

  10. Quando o status dos hosts de sessão estiver Disponível, reinicie as máquinas virtuais.

Pós-implantação

Depois de adicionar hosts de sessão ao seu pool de hosts, talvez seja necessário fazer algumas configurações extras, que são abordadas nas seções a seguir.

Licenciamento

Para garantir que seus hosts de sessão tenham licenças aplicadas corretamente, você precisará executar as seguintes tarefas:

  • Se você tiver as licenças corretas para executar cargas de trabalho da Área de Trabalho Virtual do Azure, poderá aplicar uma licença do Windows ou do Windows Server aos seus hosts de sessão como parte da Área de Trabalho Virtual do Azure e executá-los sem pagar por uma licença separada. Isso é aplicado automaticamente ao criar hosts de sessão com o serviço de Área de Trabalho Virtual do Azure, mas talvez seja necessário aplicar a licença separadamente se criar hosts de sessão fora da Área de Trabalho Virtual do Azure. Para obter mais informações, consulte Aplicar uma licença do Windows a máquinas virtuais de host de sessão.

  • Se os anfitriões de sessão estiverem a executar um SO Windows Server, também terá de emitir uma Licença de Acesso para Cliente (CAL) dos Serviços de Ambiente de Trabalho Remoto (RDS) a partir de um Servidor de Licenciamento de Ambiente de Trabalho Remoto. Para obter mais informações, consulte Licenciar sua implantação de RDS com licenças de acesso para cliente (CALs).

  • Para hosts de sessão no Azure Stack HCI, você deve licenciar e ativar as máquinas virtuais usadas antes de usá-las com a Área de Trabalho Virtual do Azure. Para ativar o Windows 10 e o Windows 11 Enterprise com várias sessões e o Windows Server 2022 Datacenter: Azure Edition, use a verificação do Azure para VMs. Para todas as outras imagens do sistema operacional (como Windows 10 e Windows 11 Enterprise e outras edições do Windows Server), você deve continuar a usar os métodos de ativação existentes. Para obter mais informações, consulte Ativar VMs do Windows Server no Azure Stack HCI.

Nota

Para garantir a funcionalidade contínua com a atualização de segurança mais recente, atualize suas VMs no Azure Stack HCI para a atualização cumulativa mais recente até 17 de junho de 2024. Essa atualização é essencial para que as VMs continuem usando os benefícios do Azure. Para obter mais informações, consulte Verificação do Azure para VMs.

Microsoft Entra juntou anfitriões de sessão

Se seus usuários vão se conectar a hosts de sessão associados ao Microsoft Entra ID, você também precisará habilitar protocolos de logon único ou autenticação herdada, atribuir uma função RBAC aos usuários e revisar suas políticas de autenticação multifator para que eles possam entrar nas VMs.

Para obter mais informações sobre como usar hosts de sessão ingressados do Microsoft Entra, consulte Hosts de sessão ingressados do Microsoft Entra.

Próximos passos

Agora que você expandiu seu pool de hosts existente, pode entrar em um cliente de Área de Trabalho Virtual do Azure para testá-los como parte de uma sessão de usuário. Você pode se conectar a uma sessão com qualquer um dos seguintes clientes: