Use o recurso de introdução para criar uma infraestrutura de exemplo

Artigo
10/18/2023

Você pode implantar rapidamente a Área de Trabalho Virtual do Azure com o recurso de introdução no portal do Azure. Isso pode ser usado em cenários menores com alguns usuários e aplicativos, ou você pode usá-lo para avaliar a Área de Trabalho Virtual do Azure em cenários corporativos maiores. Ele funciona com implantações existentes dos Serviços de Domínio Ative Directory (AD DS) ou dos Serviços de Domínio Microsoft Entra, ou pode implantar os Serviços de Domínio Microsoft Entra para você. Quando terminar, um usuário poderá entrar em uma sessão de área de trabalho virtual completa, consistindo em um pool de hosts (com um ou mais hosts de sessão), um grupo de aplicativos e um usuário. Para saber mais sobre a terminologia usada na Área de Trabalho Virtual do Azure, consulte Terminologia da Área de Trabalho Virtual do Azure.

Não há suporte para ingressar hosts de sessão na ID do Microsoft Entra com o recurso de introdução. Se você quiser ingressar hosts de sessão na ID do Microsoft Entra, siga o tutorial para criar um pool de hosts.

Gorjeta

As empresas devem planejar uma implantação da Área de Trabalho Virtual do Azure usando informações do suporte em escala empresarial para a Área de Trabalho Virtual do Microsoft Azure. Você também pode encontrar mais um processo de implantação granular em uma série de tutoriais, que também abrangem métodos programáticos e menos permissão.

Você pode ver a lista de recursos que serão implantados mais abaixo neste artigo.

Pré-requisitos

Consulte os Pré-requisitos para a Área de Trabalho Virtual do Azure para iniciar para ter uma ideia geral do que é necessário, no entanto, há algumas diferenças ao usar o recurso de introdução que você precisará atender. Selecione uma guia abaixo para mostrar as instruções mais relevantes para o seu cenário.

Gorjeta

Se ainda não tiver outros recursos do Azure, recomendamos que selecione o separador Novos Serviços de Domínio do Microsoft Entra. Este cenário implantará tudo o que você precisa para estar pronto para se conectar a uma sessão de área de trabalho virtual completa. Se você já tiver o AD DS ou os Serviços de Domínio do Microsoft Entra, selecione a guia relevante para o seu cenário.

Em um nível alto, você precisará:

Uma conta do Azure com uma subscrição ativa
Uma conta com a função de administrador global Microsoft Entra atribuída no locatário do Azure e a função de proprietário atribuída na assinatura que você vai usar.
Nenhum domínio existente dos Serviços de Domínio Microsoft Entra implantado em seu locatário do Azure.
Os nomes de usuário escolhidos não devem incluir palavras-chave que a lista de diretrizes de nome de usuário não permita e você deve usar um nome de usuário exclusivo que ainda não esteja em sua assinatura do Microsoft Entra.
O nome de usuário para UPN de ingresso no Domínio do AD deve ser exclusivo e ainda não existir no ID do Microsoft Entra. O recurso de introdução não oferece suporte ao uso de nomes de usuário existentes do Microsoft Entra ao implantar também os Serviços de Domínio do Microsoft Entra.

Em um nível alto, você precisará:

Uma conta do Azure com uma subscrição ativa.
Uma conta com a função de administrador global Microsoft Entra atribuída no locatário do Azure e a função de proprietário atribuída na assinatura que você vai usar.
Um controlador de domínio do AD DS implantado no Azure na mesma assinatura que você escolhe usar com o recurso de introdução. Não há suporte para o uso de várias assinaturas. Certifique-se de que conhece o nome de domínio totalmente qualificado (FQDN).
Credenciais de administrador de domínio para seu domínio AD DS existente
Tem de configurar o Microsoft Entra Connect na sua subscrição e certificar-se de que o contentor de Utilizadores está a sincronizar com o Microsoft Entra ID. Um grupo de segurança chamado AVDValidationUsers será criado durante a implantação no contêiner Usuários por padrão. Você também pode pré-criar o grupo de segurança AVDValidationUsers em uma unidade organizacional diferente no domínio AD DS existente. Você deve certificar-se de que esse grupo é sincronizado com o Microsoft Entra ID.
Uma rede virtual na mesma região do Azure na qual você deseja implantar a Área de Trabalho Virtual do Azure. Recomendamos que você crie uma nova rede virtual para a Área de Trabalho Virtual do Azure e use o emparelhamento de rede virtual para emparelhá-la com a rede virtual para AD DS ou Serviços de Domínio Microsoft Entra. Você também precisa se certificar de que pode resolver seu nome de domínio dos Serviços de Domínio AD DS ou Microsoft Entra a partir dessa nova rede virtual.
O acesso à Internet é necessário da VM do controlador de domínio para baixar a configuração do PowerShell DSC do https://wvdportalstorageblob.blob.core.windows.net/galleryartifacts/.

Nota

A extensão DSC (Configuração de Estado Desejado) do PowerShell será adicionada à VM do controlador de domínio. Será adicionada uma configuração chamada AddADDSUser que contém scripts do PowerShell para criar o grupo de segurança e testar o usuário, e para preencher o grupo de segurança com quaisquer usuários que você escolher adicionar durante a implantação.

Em um nível alto, você precisará:

Uma conta do Azure com uma subscrição ativa.
Uma conta com a função de administrador global Microsoft Entra atribuída no locatário do Azure e a função de proprietário atribuída na assinatura que você vai usar.
Serviços de Domínio Microsoft Entra implantados no mesmo locatário e assinatura. Não há suporte para assinaturas emparelhadas. Certifique-se de que conhece o nome de domínio totalmente qualificado (FQDN).
O usuário administrador do domínio precisa ter o mesmo sufixo UPN no Microsoft Entra ID e nos Serviços de Domínio do Microsoft Entra. Isso significa que o nome dos Serviços de Domínio Microsoft Entra é o mesmo que o nome .onmicrosoft.com do locatário ou você adicionou o nome de domínio usado para os Serviços de Domínio Microsoft Entra como um nome de domínio personalizado verificado à ID do Microsoft Entra.
Uma conta do Microsoft Entra que é membro do grupo Administradores do AAD DC na ID do Microsoft Entra.
O tipo de floresta para os Serviços de Domínio Microsoft Entra deve ser Usuário.
Uma rede virtual na mesma região do Azure na qual você deseja implantar a Área de Trabalho Virtual do Azure. Recomendamos que você crie uma nova rede virtual para a Área de Trabalho Virtual do Azure e use o emparelhamento de rede virtual para emparelhá-la com a rede virtual ou os Serviços de Domínio Microsoft Entra. Você também precisa se certificar de configurar servidores DNS para resolver seu nome de domínio dos Serviços de Domínio Microsoft Entra a partir dessa rede virtual para a Área de Trabalho Virtual do Azure.

Importante

Atualmente, o recurso de introdução não oferece suporte a contas que usam autenticação multifator. Também não suporta contas pessoais da Microsoft (MSA) ou utilizadores de colaboração B2B do Microsoft Entra (contas de membro ou de convidado).

Passos de implementação

Veja como implantar a Área de Trabalho Virtual do Azure e um novo domínio dos Serviços de Domínio Microsoft Entra usando o recurso de introdução:

Inicie sessão no portal do Azure.
Na barra de pesquisa, digite Área de Trabalho Virtual do Azure e selecione a entrada de serviço correspondente.
Selecione Introdução para abrir a página de destino do recurso de introdução e, em seguida, selecione Iniciar.

Na guia Noções básicas, preencha as seguintes informações e selecione Avançar: Máquinas Virtuais >:

Parâmetro	Valor/Descrição
Subscrição	A subscrição que pretende utilizar a partir da lista pendente.
Fornecedor de identidade	Nenhum provedor de identidade.
Tipo de serviço de identidade	Serviços de Domínio Microsoft Entra.
Grupo de recursos	Introduza um nome. Isso será usado como o prefixo para os grupos de recursos que são implantados.
Localização	A região do Azure onde seus recursos da Área de Trabalho Virtual do Azure serão implantados.
Nome de usuário do administrador do Azure	O nome principal do usuário (UPN) da conta com a função de administrador global Microsoft Entra atribuída no locatário do Azure e a função de proprietário na assinatura selecionada. Certifique-se de que esta conta cumpre os requisitos indicados nos pré-requisitos.
Palavra-passe de administrador do Azure	A senha para a conta de administrador do Azure.
Nome de usuário do administrador do domínio	O nome principal do usuário (UPN) para uma nova conta do Microsoft Entra que será adicionada a um novo grupo de Administradores de DC do AAD e usada para gerenciar seu domínio dos Serviços de Domínio Microsoft Entra. O sufixo UPN será usado como o nome de domínio dos Serviços de Domínio Microsoft Entra. Verifique se esse nome de usuário atende aos requisitos observados nos pré-requisitos.
Palavra-passe de administrador do domínio	A senha da conta de administrador do domínio.

Na guia Máquinas virtuais, preencha as seguintes informações e selecione Avançar: Atribuições >:

Parâmetro	Valor/Descrição
Usuários por máquina virtual	Selecione Vários usuários ou Um usuário de cada vez, dependendo se você deseja que os usuários compartilhem um host de sessão ou atribuam um host de sessão a um usuário individual. Saiba mais sobre os tipos de pool de hosts. Selecionar Vários usuários também criará uma conta de armazenamento do Azure Files associada ao mesmo domínio dos Serviços de Domínio Microsoft Entra.
Tipo de imagem	Selecione Galeria para escolher em uma lista predefinida ou blob de armazenamento para inserir um URI na imagem.
Image	Se você escolher Galeria para o tipo de imagem, selecione a imagem do sistema operacional que deseja usar na lista suspensa. Você também pode selecionar Ver todas as imagens para escolher uma imagem na Galeria de Computação do Azure. Se você escolher o blob de armazenamento para o tipo de imagem, insira o URI da imagem.
Tamanho da máquina virtual	O tamanho da máquina virtual do Azure usado para o(s) seu(s) host(s) de sessão
Prefixo do nome	O prefixo do nome do(s) seu(s) anfitrião(s) de sessão. Cada host de sessão terá um hífen e, em seguida, um número adicionado ao final, por exemplo avd-sh-1. Esse prefixo de nome pode ter no máximo 11 caracteres e também será usado como o nome do dispositivo no sistema operacional.
Número de máquinas virtuais	O número de hosts de sessão que você deseja implantar no momento. Você pode adicionar mais tarde.
Vincular modelo do Azure	Marque a caixa se quiser vincular um modelo ARM separado para configuração personalizada no(s) seu(s) host(s) de sessão durante a implantação. Você pode especificar o script de implantação embutido, a configuração de estado desejado e a extensão de script personalizada. Não há suporte para o provisionamento de outros recursos do Azure no modelo. Desmarque a caixa se não quiser vincular um modelo ARM separado durante a implantação.
URL do arquivo de modelo ARM	A URL do arquivo de modelo ARM que você deseja usar. Isso pode ser armazenado em uma conta de armazenamento.
URL do arquivo de parâmetro de modelo ARM	A URL do arquivo de parâmetro de modelo ARM que você deseja usar. Isso pode ser armazenado em uma conta de armazenamento.

No separador Atribuições, preencha as seguintes informações e, em seguida, selecione Seguinte: Rever + criar >:

Parâmetro	Valor/Descrição
Criar conta de usuário de teste	Marque a caixa se desejar que uma nova conta de usuário seja criada durante a implantação para fins de teste.
Nome de usuário de teste	O nome principal do usuário (UPN) da conta de teste que você deseja criar, por exemplo `testuser@contoso.com`. Esse usuário será criado em seu novo locatário do Microsoft Entra, sincronizado com os Serviços de Domínio do Microsoft Entra e se tornará membro do grupo de segurança AVDValidationUsers que também é criado durante a implantação. Ele deve conter um sufixo UPN válido para seu domínio que também é adicionado como um nome de domínio personalizado verificado no Microsoft Entra ID. Verifique se esse nome de usuário atende aos requisitos observados nos pré-requisitos.
Testar palavra-passe	A senha a ser usada para a conta de teste.
Confirme a palavra-passe	Confirmação da senha a ser usada para a conta de teste.

Na guia Revisar + criar, verifique se a validação é aprovada e revisa as informações que serão usadas durante a implantação.
Selecione Criar.

Veja como implantar a Área de Trabalho Virtual do Azure usando o recurso de introdução onde você já tem o AD DS disponível:

Inicie sessão no portal do Azure.
Na barra de pesquisa, digite Área de Trabalho Virtual do Azure e selecione a entrada de serviço correspondente.
Selecione Introdução para abrir a página de destino do recurso de introdução e, em seguida, selecione Iniciar.

Na guia Noções básicas, preencha as seguintes informações e selecione Avançar: Máquinas Virtuais >:

Parâmetro	Valor/Descrição
Subscrição	A subscrição que pretende utilizar a partir da lista pendente.
Fornecedor de identidade	Ative Directory existente.
Tipo de serviço de identidade	Ative Directory.
Grupo de recursos	Introduza um nome. Isso será usado como o prefixo para os grupos de recursos que são implantados.
Localização	A região do Azure onde seus recursos da Área de Trabalho Virtual do Azure serão implantados.
Rede virtual	A rede virtual na mesma região do Azure à qual você deseja conectar seus recursos da Área de Trabalho Virtual do Azure. Isso deve ter conectividade com seu controlador de domínio do AD DS no Azure e ser capaz de resolver seu FQDN.
Sub-rede	A sub-rede da rede virtual à qual você deseja conectar seus recursos da Área de Trabalho Virtual do Azure.
Nome de usuário do administrador do Azure	O nome principal do usuário (UPN) da conta com a função de administrador global Microsoft Entra atribuída no locatário do Azure e a função de proprietário na assinatura selecionada. Certifique-se de que esta conta cumpre os requisitos indicados nos pré-requisitos.
Palavra-passe de administrador do Azure	A senha para a conta de administrador do Azure.
Nome de usuário do administrador do domínio	O nome principal do usuário (UPN) da conta de administrador do domínio no domínio do AD DS. O sufixo UPN não precisa ser adicionado como um domínio personalizado no Azure AD. Certifique-se de que esta conta cumpre os requisitos indicados nos pré-requisitos.
Palavra-passe de administrador do domínio	A senha da conta de administrador do domínio.

Na guia Máquinas virtuais, preencha as seguintes informações e selecione Avançar: Atribuições >:

Parâmetro	Valor/Descrição
Usuários por máquina virtual	Selecione Vários usuários ou Um usuário de cada vez, dependendo se você deseja que os usuários compartilhem um host de sessão ou atribuam um host de sessão a um usuário individual. Saiba mais sobre os tipos de pool de hosts. Selecionar Vários usuários também criará uma conta de armazenamento do Azure Files associada ao mesmo domínio do AD DS.
Tipo de imagem	Selecione Galeria para escolher em uma lista predefinida ou blob de armazenamento para inserir um URI na imagem.
Image	Se você escolher Galeria para o tipo de imagem, selecione a imagem do sistema operacional que deseja usar na lista suspensa. Você também pode selecionar Ver todas as imagens para escolher uma imagem na Galeria de Computação do Azure. Se você escolher o blob de armazenamento para o tipo de imagem, insira o URI da imagem.
Tamanho da máquina virtual	O tamanho da máquina virtual do Azure usado para o(s) seu(s) host(s) de sessão.
Prefixo do nome	O prefixo do nome do(s) seu(s) anfitrião(s) de sessão. Cada host de sessão terá um hífen e, em seguida, um número adicionado ao final, por exemplo avd-sh-1. Esse prefixo de nome pode ter no máximo 11 caracteres e também será usado como o nome do dispositivo no sistema operacional.
Número de máquinas virtuais	O número de hosts de sessão que você deseja implantar no momento. Você pode adicionar mais tarde.
Especificar domínio ou unidade	Selecione Sim se: O FQDN do seu domínio é diferente do sufixo UPN do usuário administrador do domínio na etapa anterior. Você deseja criar a conta de computador em uma Unidade Organizacional (UO) específica. Se você selecionar Sim e quiser especificar apenas uma UO, deverá inserir um valor para Domínio ingressar, mesmo que seja o mesmo que o sufixo UPN do usuário administrador do domínio na etapa anterior. O caminho da Unidade Organizacional é opcional e, se for deixado vazio, a conta do computador será colocada no contêiner Usuários . Selecione Não para usar o sufixo do UPN de ingresso no domínio do Ative Directory como FQDN. Por exemplo, o usuário `vmjoiner@contoso.com` tem um sufixo UPN de `contoso.com`. A conta de computador será colocada no contêiner Usuários .
Grupo de recursos do controlador de domínio	O grupo de recursos que contém a máquina virtual do controlador de domínio da lista suspensa. O grupo de recursos deve estar na mesma assinatura selecionada anteriormente.
Máquina virtual do controlador de domínio	Sua máquina virtual do controlador de domínio na lista suspensa. Isso é necessário para criar ou atribuir o usuário e o grupo iniciais.
Vincular modelo do Azure	Marque a caixa se quiser vincular um modelo ARM separado para configuração personalizada no(s) seu(s) host(s) de sessão durante a implantação. Você pode especificar o script de implantação embutido, a configuração de estado desejado e a extensão de script personalizada. Não há suporte para o provisionamento de outros recursos do Azure no modelo. Desmarque a caixa se não quiser vincular um modelo ARM separado durante a implantação.
URL do arquivo de modelo ARM	A URL do arquivo de modelo ARM que você deseja usar. Isso pode ser armazenado em uma conta de armazenamento.
URL do arquivo de parâmetro de modelo ARM	A URL do arquivo de parâmetro de modelo ARM que você deseja usar. Isso pode ser armazenado em uma conta de armazenamento.

No separador Atribuições, preencha as seguintes informações e, em seguida, selecione Seguinte: Rever + criar >:

Parâmetro	Valor/Descrição
Criar conta de usuário de teste	Marque a caixa se desejar que uma nova conta de usuário seja criada durante a implantação para fins de teste.
Nome de usuário de teste	O nome principal do usuário (UPN) da conta de teste que você deseja criar, por exemplo `testuser@contoso.com`. Este utilizador será criado no seu domínio AD DS, sincronizado com o Microsoft Entra ID e tornado membro do grupo de segurança AVDValidationUsers que também é criado durante a implementação. Ele deve conter um sufixo UPN válido para seu domínio que também é adicionado como um nome de domínio personalizado verificado no Microsoft Entra ID. Verifique se esse nome de usuário atende aos requisitos observados nos pré-requisitos.
Testar palavra-passe	A senha a ser usada para a conta de teste.
Confirme a palavra-passe	Confirmação da senha a ser usada para a conta de teste.
Atribuir usuários ou grupos existentes	Você pode selecionar usuários ou grupos existentes marcando a caixa e selecionando Adicionar usuários ou grupos de usuários do Microsoft Entra. Selecione Usuários ou grupos de usuários do Microsoft Entra e, em seguida, selecione Selecionar. Esses usuários e grupos devem ser identidades híbridas, o que significa que a conta de usuário está sincronizada entre o domínio do AD DS e a ID do Microsoft Entra. As contas de administrador não conseguem iniciar sessão no ambiente de trabalho virtual.

Na guia Revisar + criar, verifique se a validação é aprovada e revisa as informações que serão usadas durante a implantação.
Selecione Criar.

Veja como implantar a Área de Trabalho Virtual do Azure usando o recurso de introdução onde você já tem os Serviços de Domínio Microsoft Entra disponíveis:

Inicie sessão no portal do Azure.
Na barra de pesquisa, digite Área de Trabalho Virtual do Azure e selecione a entrada de serviço correspondente.
Selecione Introdução para abrir a página de destino do recurso de introdução e, em seguida, selecione Iniciar.

Na guia Noções básicas, preencha as seguintes informações e selecione Avançar: Máquinas Virtuais >:

Parâmetro	Valor/Descrição
Subscrição	A subscrição que pretende utilizar a partir da lista pendente.
Fornecedor de identidade	Ative Directory existente.
Tipo de serviço de identidade	Serviços de Domínio Microsoft Entra.
Grupo de recursos	Introduza um nome. Isso será usado como o prefixo para os grupos de recursos que são implantados.
Localização	A região do Azure onde seus recursos da Área de Trabalho Virtual do Azure serão implantados.
Rede virtual	A rede virtual na mesma região do Azure à qual você deseja conectar seus recursos da Área de Trabalho Virtual do Azure. Isso deve ter conectividade com seu domínio dos Serviços de Domínio Microsoft Entra e ser capaz de resolver seu FQDN.
Sub-rede	A sub-rede da rede virtual à qual você deseja conectar seus recursos da Área de Trabalho Virtual do Azure.
Nome de usuário do administrador do Azure	O nome principal do usuário (UPN) da conta com a função de administrador global Microsoft Entra atribuída no locatário do Azure e a função de proprietário na assinatura selecionada. Certifique-se de que esta conta cumpre os requisitos indicados nos pré-requisitos.
Palavra-passe de administrador do Azure	A senha para a conta de administrador do Azure.
Nome de usuário do administrador do domínio	O nome principal do usuário (UPN) da conta de administrador para gerenciar seu domínio dos Serviços de Domínio Microsoft Entra. O sufixo UPN do usuário na ID do Microsoft Entra deve corresponder ao nome de domínio dos Serviços de Domínio do Microsoft Entra. Certifique-se de que esta conta cumpre os requisitos indicados nos pré-requisitos.
Palavra-passe de administrador do domínio	A senha da conta de administrador do domínio.

Na guia Máquinas virtuais, preencha as seguintes informações e selecione Avançar: Atribuições >:

Parâmetro	Valor/Descrição
Usuários por máquina virtual	Selecione Vários usuários ou Um usuário de cada vez, dependendo se você deseja que os usuários compartilhem um host de sessão ou atribuam um host de sessão a um usuário individual. Saiba mais sobre os tipos de pool de hosts. Selecionar Vários usuários também criará uma conta de armazenamento do Azure Files associada ao mesmo domínio dos Serviços de Domínio Microsoft Entra.
Tipo de imagem	Selecione Galeria para escolher em uma lista predefinida ou blob de armazenamento para inserir um URI na imagem.
Image	Se você escolher Galeria para o tipo de imagem, selecione a imagem do sistema operacional que deseja usar na lista suspensa. Você também pode selecionar Ver todas as imagens para escolher uma imagem na Galeria de Computação do Azure. Se você escolher o blob de armazenamento para o tipo de imagem, insira o URI da imagem.
Tamanho da máquina virtual	O tamanho da máquina virtual do Azure usado para o(s) seu(s) host(s) de sessão
Prefixo do nome	O prefixo do nome do(s) seu(s) anfitrião(s) de sessão. Cada host de sessão terá um hífen e, em seguida, um número adicionado ao final, por exemplo avd-sh-1. Esse prefixo de nome pode ter no máximo 11 caracteres e também será usado como o nome do dispositivo no sistema operacional.
Número de máquinas virtuais	O número de hosts de sessão que você deseja implantar no momento. Você pode adicionar mais tarde.
Vincular modelo do Azure	Marque a caixa se quiser vincular um modelo ARM separado para configuração personalizada no(s) seu(s) host(s) de sessão durante a implantação. Você pode especificar o script de implantação embutido, a configuração de estado desejado e a extensão de script personalizada. Não há suporte para o provisionamento de outros recursos do Azure no modelo. Desmarque a caixa se não quiser vincular um modelo ARM separado durante a implantação.
URL do arquivo de modelo ARM	A URL do arquivo de modelo ARM que você deseja usar. Isso pode ser armazenado em uma conta de armazenamento.
URL do arquivo de parâmetro de modelo ARM	A URL do arquivo de parâmetro de modelo ARM que você deseja usar. Isso pode ser armazenado em uma conta de armazenamento.

No separador Atribuições, preencha as seguintes informações e, em seguida, selecione Seguinte: Rever + criar >:

Parâmetro	Valor/Descrição
Criar conta de usuário de teste	Marque a caixa se desejar que uma nova conta de usuário seja criada durante a implantação para fins de teste.
Nome de usuário de teste	O nome principal do usuário (UPN) da conta de teste que você deseja criar, por exemplo `testuser@contoso.com`. Esse usuário será criado em seu locatário do Microsoft Entra, sincronizado com os Serviços de Domínio do Microsoft Entra e se tornará membro do grupo de segurança AVDValidationUsers que também é criado durante a implantação. Ele deve conter um sufixo UPN válido para seu domínio que também é adicionado como um nome de domínio personalizado verificado no Microsoft Entra ID. Verifique se esse nome de usuário atende aos requisitos observados nos pré-requisitos.
Testar palavra-passe	A senha a ser usada para a conta de teste.
Confirme a palavra-passe	Confirmação da senha a ser usada para a conta de teste.
Atribuir usuários ou grupos existentes	Você pode selecionar usuários ou grupos existentes marcando a caixa e selecionando Adicionar usuários ou grupos de usuários do Microsoft Entra. Selecione Usuários ou grupos de usuários do Microsoft Entra e, em seguida, selecione Selecionar. Esses usuários e grupos devem estar no escopo de sincronização configurado para os Serviços de Domínio Microsoft Entra. As contas de administrador não conseguem iniciar sessão no ambiente de trabalho virtual.

Na guia Revisar + criar, verifique se a validação é aprovada e revisa as informações que serão usadas durante a implantação.
Selecione Criar.

Ligar ao ambiente de trabalho

Depois que a implantação for concluída com êxito, se você criou uma conta de teste ou atribuiu um usuário existente durante a implantação, poderá se conectar a ela seguindo as etapas para um dos clientes de Área de Trabalho Remota suportados. Por exemplo, você pode seguir as etapas para Conectar-se com o cliente da área de trabalho do Windows.

Se você não criou uma conta de teste ou atribuiu um usuário existente durante a implantação, precisará adicionar usuários ao grupo de segurança AVDValidationUsers antes de poder se conectar.

Recursos que serão implantados

Tipo de recurso	Nome	Nome do grupo de recursos	Notas
Grupo de recursos	seu prefixo-avd	N/A	Este é um nome predefinido.
Grupo de recursos	sua implantação de prefixo	N/A	Este é um nome predefinido.
Grupo de recursos	seu prefixo-pré-requisito	N/A	Este é um nome predefinido.
Microsoft Entra Domain Services	O seu nome de domínio	seu prefixo-pré-requisito	Implantado com o Enterprise SKU. Você pode alterar a SKU após a implantação.
Conta de Automatização	ebautomationstring aleatória	sua implantação de prefixo	Este é um nome predefinido.
Runbook da conta de automação	inputValidationRunbook(Nome da conta de automação)	sua implantação de prefixo	Este é um nome predefinido.
Runbook da conta de automação	prerequisiteSetupCompletionRunbook(Nome da conta de automação)	sua implantação de prefixo	Este é um nome predefinido.
Runbook da conta de automação	resourceSetupRunbook(Nome da conta de automação)	sua implantação de prefixo	Este é um nome predefinido.
Runbook da conta de automação	roleAssignmentRunbook(Nome da conta de automação)	sua implantação de prefixo	Este é um nome predefinido.
Identidade Gerida	easy-button-fslogix-identidade	seu prefixo-avd	Criado somente se Vários usuários estiver selecionado para Usuários por máquina virtual. Este é um nome predefinido.
Conjunto de anfitriões	EB-AVD-HP	seu prefixo-avd	Este é um nome predefinido.
Grupo de aplicação	EB-AVD-HP-DAG	seu prefixo-avd	Este é um nome predefinido.
Área de trabalho	EB-AVD-WS	seu prefixo-avd	Este é um nome predefinido.
Conta de armazenamento	String aleatória EB	seu prefixo-avd	Este é um nome predefinido.
Máquina virtual	o seu número de prefixo-	seu prefixo-avd	Este é um nome predefinido.
Rede virtual	avdVnet	seu prefixo-pré-requisito	O espaço de endereço usado é 10.0.0.0/16. O espaço de endereço e o nome são predefinidos.
Interface de Rede	Nome da máquina virtual - NIC	seu prefixo-avd	Este é um nome predefinido.
Interface de Rede	aadds-random string-nic	seu prefixo-pré-requisito	Este é um nome predefinido.
Interface de Rede	aadds-random string-nic	seu prefixo-pré-requisito	Este é um nome predefinido.
Disco	nome da máquina virtual_OsDisk_1_cadeia de caracteres aleatória	seu prefixo-avd	Este é um nome predefinido.
Balanceador de carga	aadds-string aleatória-lb	seu prefixo-pré-requisito	Este é um nome predefinido.
Endereço IP público	aadds-random string-pip	seu prefixo-pré-requisito	Este é um nome predefinido.
Grupo de segurança de rede	avdVnet-nsg	seu prefixo-pré-requisito	Este é um nome predefinido.
Agrupar	AVDValidationUsuários	N/A	Criado em seu novo locatário do Microsoft Entra e sincronizado com os Serviços de Domínio do Microsoft Entra. Ele contém um novo usuário de teste (se criado) e os usuários selecionados. Este é um nome predefinido.
User	seu usuário de teste	N/A	Se você optar por criar um usuário de teste, ele será criado em seu novo locatário do Microsoft Entra, sincronizado com os Serviços de Domínio do Microsoft Entra e tornado membro do grupo de segurança AVDValidationUsers .

Tipo de recurso	Nome	Nome do grupo de recursos	Notas
Grupo de recursos	seu prefixo-avd	N/A	Este é um nome predefinido.
Grupo de recursos	sua implantação de prefixo	N/A	Este é um nome predefinido.
Conta de Automatização	ebautomationstring aleatória	sua implantação de prefixo	Este é um nome predefinido.
Runbook da conta de automação	inputValidationRunbook(Nome da conta de automação)	sua implantação de prefixo	Este é um nome predefinido.
Runbook da conta de automação	prerequisiteSetupCompletionRunbook(Nome da conta de automação)	sua implantação de prefixo	Este é um nome predefinido.
Runbook da conta de automação	resourceSetupRunbook(Nome da conta de automação)	sua implantação de prefixo	Este é um nome predefinido.
Runbook da conta de automação	roleAssignmentRunbook(Nome da conta de automação)	sua implantação de prefixo	Este é um nome predefinido.
Identidade Gerida	easy-button-fslogix-identidade	seu prefixo-avd	Criado somente se Vários usuários estiver selecionado para Usuários por máquina virtual. Este é um nome predefinido.
Conjunto de anfitriões	EB-AVD-HP	seu prefixo-avd	Este é um nome predefinido.
Grupo de aplicação	EB-AVD-HP-DAG	seu prefixo-avd	Este é um nome predefinido.
Área de trabalho	EB-AVD-WS	seu prefixo-avd	Este é um nome predefinido.
Conta de armazenamento	String aleatória EB	seu prefixo-avd	Este é um nome predefinido.
Máquina virtual	o seu número de prefixo-	seu prefixo-avd	Este é um nome predefinido.
Interface de Rede	Nome da máquina virtual - NIC	seu prefixo-avd	Este é um nome predefinido.
Disco	nome da máquina virtual_OsDisk_1_cadeia de caracteres aleatória	seu prefixo-avd	Este é um nome predefinido.
Agrupar	AVDValidationUsuários	N/A	Criado no seu domínio AD DS e sincronizado com o Microsoft Entra ID. Ele contém um novo usuário de teste (se criado) e os usuários selecionados. Este é um nome predefinido.
User	seu usuário de teste	N/A	Se você optar por criar um usuário de teste, ele será criado no domínio do AD DS, sincronizado com o ID do Microsoft Entra e tornado membro do grupo de segurança AVDValidationUsers .

Tipo de recurso	Nome	Nome do grupo de recursos	Notas
Grupo de recursos	seu prefixo-avd	N/A	Este é um nome predefinido.
Grupo de recursos	sua implantação de prefixo	N/A	Este é um nome predefinido.
Conta de Automatização	ebautomationstring aleatória	sua implantação de prefixo	Este é um nome predefinido.
Runbook da conta de automação	inputValidationRunbook(Nome da conta de automação)	sua implantação de prefixo	Este é um nome predefinido.
Runbook da conta de automação	prerequisiteSetupCompletionRunbook(Nome da conta de automação)	sua implantação de prefixo	Este é um nome predefinido.
Runbook da conta de automação	resourceSetupRunbook(Nome da conta de automação)	sua implantação de prefixo	Este é um nome predefinido.
Runbook da conta de automação	roleAssignmentRunbook(Nome da conta de automação)	sua implantação de prefixo	Este é um nome predefinido.
Identidade Gerida	easy-button-fslogix-identidade	seu prefixo-avd	Criado somente se Vários usuários estiver selecionado para Usuários por máquina virtual. Este é um nome predefinido.
Conjunto de anfitriões	EB-AVD-HP	seu prefixo-avd	Este é um nome predefinido.
Grupo de aplicação	EB-AVD-HP-DAG	seu prefixo-avd	Este é um nome predefinido.
Área de trabalho	EB-AVD-WS	seu prefixo-avd	Este é um nome predefinido.
Conta de armazenamento	String aleatória EB	seu prefixo-avd	Este é um nome predefinido.
Máquina virtual	o seu número de prefixo-	seu prefixo-avd	Este é um nome predefinido.
Interface de Rede	Nome da máquina virtual - NIC	seu prefixo-avd	Este é um nome predefinido.
Disco	nome da máquina virtual_OsDisk_1_cadeia de caracteres aleatória	seu prefixo-avd	Este é um nome predefinido.
Agrupar	AVDValidationUsuários	N/A	Criado em seu locatário do Microsoft Entra e sincronizado com os Serviços de Domínio do Microsoft Entra. Ele contém um novo usuário de teste (se criado) e os usuários selecionados. Este é um nome predefinido.
User	seu usuário de teste	N/A	Se você optar por criar um usuário de teste, ele será criado em seu locatário do Microsoft Entra, sincronizado com os Serviços de Domínio do Microsoft Entra e tornado membro do grupo de segurança AVDValidationUsers .

Clean up resources (Limpar recursos)

Se quiser remover os recursos da Área de Trabalho Virtual do Azure do seu ambiente, você pode removê-los com segurança excluindo os grupos de recursos que foram implantados. São as seguintes:

seu-prefixo-implantação
seu-prefixo-avd
your-prefix-prerequisite (somente se você implantou o recurso de introdução com um novo domínio dos Serviços de Domínio Microsoft Entra)

Para excluir os grupos de recursos:

Inicie sessão no portal do Azure.
Na barra de pesquisa, digite Grupos de recursos e selecione a entrada de serviço correspondente.
Selecione o nome de um dos grupos de recursos e, em seguida, selecione Excluir grupo de recursos.
Revise os recursos afetados, digite o nome do grupo de recursos na caixa e selecione Excluir.
Repita estas etapas para os grupos de recursos restantes.

Próximos passos

Se você quiser publicar aplicativos, bem como a área de trabalho virtual completa, consulte o tutorial para Gerenciar grupos de aplicativos com o portal do Azure.

Se você quiser saber como implantar a Área de Trabalho Virtual do Azure de forma mais detalhada, com menos permissão necessária, ou programaticamente, confira nossa série de tutoriais, começando com Criar um pool de hosts com o portal do Azure.

Use o recurso de introdução para criar uma infraestrutura de exemplo

Pré-requisitos

Passos de implementação

Ligar ao ambiente de trabalho

Recursos que serão implantados

Clean up resources (Limpar recursos)

Próximos passos

Recursos adicionais