Обновление узлов сеансов с помощью обновления узла сеанса в Виртуальном рабочем столе Azure (предварительная версия)

Важно!

Обновление узла сеансов для Виртуального рабочего стола Azure в настоящее время находится в предварительной версии. Юридические условия, применимые к функциям Azure, которые находятся в бета-версии, предварительной версии или еще не выпущены в общедоступной версии, см. в дополнительных условиях использования предварительных версий Microsoft Azure .

Пулы узлов, настроенные с конфигурацией узла сеансов , потребуют добавления управляемого удостоверения в существующие пулы узлов до 15 ноября 2025 г . для добавления узлов сеансов в пул узлов. Это заменяет зависимость от субъекта-службы Виртуального рабочего стола Azure и обеспечивает более безопасную конфигурацию. Дополнительные сведения об использовании управляемых удостоверений с пулами узлов Виртуального рабочего стола Azure.

Если требуется обновить узлы сеансов в пуле узлов с помощью конфигурации узла сеансов, используйте обновление узла сеансов. Обновление узла сеанса позволяет обновить базовый образ виртуальной машины, размер, тип диска и другие свойства конфигурации. Во время обновления существующие виртуальные машины удаляются или освобождаются, а новые создаются с обновленной конфигурацией, хранящейся в конфигурации узла сеанса. Обновление также использует значения из политики управления узлами сеансов, чтобы определить, как следует обновлять узлы сеансов.

В этой статье показано, как обновить конфигурацию узла сеансов пула узлов, обновить узлы сеансов в этом пуле и как отслеживать ход обновления с помощью портал Azure и Azure PowerShell.

Дополнительные сведения о том, как работает обновление узла сеансов, см. в разделе Обновление узла сеансов.

Предварительные условия

Перед обновлением узлов сеансов с помощью обновления узла сеанса необходимо:

• Существующий пул узлов в пуле с конфигурацией узла сеансов с узлами сеансов, которые находятся в одном регионе и группе ресурсов Azure.

• Разрешения RBAC, необходимые для обновления конфигурации узла сеансов.

• Новый образ должен поддерживаться для Виртуального рабочего стола Azure и соответствовать поколению виртуальной машины. Если вы используете доверенные виртуальные машины запуска или конфиденциальные виртуальные машины, образ должен быть предназначен для виртуальных машин 2-го поколения. Это может быть из:

  • Azure Marketplace.
  • Существующий общий образ коллекции вычислений Azure. Рекомендуется иметь по крайней мере две реплики используемого образа. Использование общего образа, расположенного в другой подписке Azure из пула узлов, в настоящее время не поддерживается.
  • Существующий управляемый образ.

• Удалите все блокировки ресурсов на узлах сеансов или в группе ресурсов, в которую они находятся.

• Если вы хотите использовать Azure PowerShell локально, см. статью Использование Azure CLI и Azure PowerShell с Виртуальным рабочим столом Azure, чтобы убедиться, что у вас установлен модуль PowerShell Az.DesktopVirtualization. Кроме того, используйте Cloud Shell Azure.

• Azure PowerShell командлеты для Виртуального рабочего стола Azure, поддерживающие пулы узлов с конфигурацией узла сеансов, доступны в предварительной версии. Чтобы использовать эти командлеты, которые были добавлены в версии 5.3.0, необходимо скачать и установить предварительную версию модуля Az.DesktopVirtualization .

Планирование обновления и изменение конфигурации узла сеанса

При планировании обновления используется конфигурация узла сеанса для пула узлов. При планировании обновления необходимо внести изменения в конфигурацию узла сеанса. В противном случае узлы сеансов повторно развертываются с теми же значениями конфигурации узла сеанса. Все изменения, внесенные при планировании обновления, сохраняются в конфигурации узла сеанса.

Чтобы запланировать обновление для узлов сеансов, выберите соответствующую вкладку для своего сценария и выполните действия.

Важно!

Во время обновления количество доступных узлов сеансов для сеансов пользователей уменьшается, и всем вошедшего в систему пользователям предлагается выйти из системы. Мы рекомендуем запланировать обновление в менее напряженные периоды, чтобы свести к минимуму прерывание работы конечных пользователей.

Портал Azure

Вот как запланировать новое обновление для узлов сеансов с помощью портал Azure.

Совет

При планировании обновления с помощью портал Azure значения заполняются из конфигурации узла сеанса. Если это первое обновление и конфигурация узла сеанса еще не создана, на портале отображается конфигурация узла сеанса по умолчанию до создания конфигурации узла сеанса. Все изменения, внесенные в конфигурацию узла сеанса во время обновления, будут сохранены.

Если изменить конфигурацию узла сеанса с помощью портал Azure, необходимо запланировать обновление.

1. Войдите на портал Azure.

2. В строке поиска введите Виртуальный рабочий стол Azure и выберите соответствующую запись службы.

3. Выберите Пулы узлов, а затем выберите пул узлов с конфигурацией узла сеансов, которую требуется обновить.

4. Выберите Узлы сеансов.

5. Если вы хотите проверить конфигурацию узла сеанса перед планированием обновления, выберите Управление конфигурацией узла сеанса, а затем — Просмотр. После просмотра конфигурации узла сеанса выберите Отмена.

6. Чтобы запланировать новое обновление, выберите Управление обновлением узла сеанса, а затем выберите Новое обновление. Кроме того, выберите Управление конфигурацией узла сеанса, а затем — Изменить.

7. На вкладке Основные сведения укажите следующие сведения:

   Параметр	Значение или описание
   Текущий размер пула узлов (только для чтения)	Количество узлов сеансов в пуле узлов.
   Размер пакета виртуальной машины разрешен для удаления из пула узлов во время обновления	Максимальное количество узлов сеансов, обновляемых за раз. При запуске обновления сначала обновляется только один узел сеанса, известный как начальный, чтобы проверить процесс обновления перед обновлением оставшихся узлов сеансов пакетными пакетами. Если обновление начального объекта не выполнено успешно, обновление останавливается.
   Узлы сеансов, доступные во время обновления (только для чтения)	Минимальное количество узлов сеансов, доступных для сеансов пользователей во время обновления.

   Завершив работу с этой вкладкой, выберите Далее: Узлы сеансов.

8. На вкладке Узлы сеансов можно при необходимости обновить следующие параметры в конфигурации узла сеансов:

   Параметр	Значение или описание
   Тип безопасности	Выберите один из Standard, Доверенные виртуальные машины запуска или Конфиденциальные виртуальные машины. — Если выбрать доверенные виртуальные машины запуска, параметры безопасной загрузки и vTPM будут автоматически выбраны. — Если выбран параметр Конфиденциальные виртуальные машины, автоматически выбираются параметры безопасной загрузки, vTPM и мониторинга целостности . Вы не можете отказаться от vTPM при использовании конфиденциальной виртуальной машины.
   Image	Выберите в списке образ ОС, который вы хотите использовать, или выберите Просмотреть все образы , чтобы просмотреть дополнительные сведения, включая все пользовательские образы, созданные и сохраненные как общий образ коллекции вычислений Azure или управляемый образ.
   Размер виртуальной машины	Выберите рекомендуемый номер SKU в списке. Если вы хотите использовать другой номер SKU, выберите Просмотреть все размеры, а затем выберите из списка.
   Тип диска ОС	Выберите тип диска, который будет использоваться для узлов сеансов. Для рабочих нагрузок рекомендуется использовать SSD уровня "Премиум ". Тип диска должен поддерживаться в выбранном семействе виртуальных машин и выбранном размере. Убедитесь, что вы выбираете сочетание, которое поддерживает вычисление Azure. Имя диска ОС обновленных узлов сеансов имеет новое имя в формате SessionHostName-DateTime_Hash.
   Домен для присоединения
   Выберите каталог, к которому нужно присоединиться	Выберите Microsoft Entra или Active Directory. При использовании Active Directory выберите хранилище ключей, содержащее секреты для имени пользователя и пароля для учетной записи присоединения к домену. При необходимости можно указать доменное имя и путь к подразделению.
   Учетная запись администратора виртуальной машины	Заполните соответствующие параметры, выбрав хранилище ключей и секрет для имени пользователя и пароля для учетной записи локального администратора обновленных виртуальных машин узла сеансов. Имя пользователя и пароль должны соответствовать требованиям для виртуальных машин Windows в Azure.
   Настраиваемая конфигурация
   URL-адрес настраиваемого скрипта конфигурации	Если вы хотите запустить сценарий PowerShell во время развертывания, введите URL-адрес здесь.

   После проверки или завершения внесения изменений в конфигурацию узла сеанса выберите Далее: Расписание.

9. На вкладке Расписание проверка поле Запланировать обновление сейчас или выберите дату, время и часовой пояс, которые нужно запустить, не более чем на две недели с текущего времени.

   Настроив расписание, выберите Далее: Уведомления.

10. На вкладке Уведомления заполните следующие сведения:

    Параметр	Значение или описание
    За минуты до выхода пользователей	Время ожидания после начала обновления для уведомления пользователей о выходе из системы. Это значение можно настроить в диапазоне от 0 до 60 минут. По истечении этого времени пользователи автоматически выйдут из системы.
    Сообщение о выходе	Сообщение, которое можно указать для информирования пользователей о том, что узел сеанса, который они используют, начнет обновление.

    Завершив работу с этой вкладкой, выберите Далее: Проверка.

11. На вкладке Рецензирование убедитесь, что проверка пройдена и просмотрите сведения, используемые во время обновления.

12. Выберите Обновить , чтобы запланировать обновление. При просмотре списка узлов сеансов в столбце Текущая версия отображается метка времени версии конфигурации узла сеанса, используемой узлом сеанса. Если в столбце Текущая версия есть значок предупреждения, это означает, что метка времени версии в столбце Целевая версия будет позже, и узел сеанса необходимо обновить.

Примечание.

При первом планировании обновления указанные параметры перезаписывают параметры по умолчанию в политике управления узлами сеансов. Последующие обновления будут предварительно заполнены этими параметрами, и все изменения будут сохранены.

Azure PowerShell

Вот как запланировать новое обновление для узлов сеансов с помощью модуля PowerShell Az.DesktopVirtualization . При планировании обновления используется конфигурация узла сеанса для пула узлов. Перед планированием обновления необходимо внести изменения в конфигурацию узла сеанса.

Вы можете обновить политику управления узлами сеансов, прежде чем запланировать обновление, где изменения сохраняются для использования в будущем. Кроме того, можно переопределить значения в политике управления узлами сеансов при планировании обновления, но они применяются только к такому обновлению.

Важно!

В следующих примерах необходимо изменить <placeholder> значения для собственных.

1. Откройте azure Cloud Shell в портал Azure с типом терминала PowerShell или запустите PowerShell на локальном устройстве.

   • Если вы используете Cloud Shell, убедитесь, что для контекста Azure задана подписка, которую вы хотите использовать.

   • Если вы используете PowerShell локально, сначала войдите с помощью Azure PowerShell, а затем убедитесь, что для контекста Azure задана подписка, которую вы хотите использовать.

2. Update-AzWvdSessionHostConfiguration Используйте командлет для обновления конфигурации узла сеанса, где необходимо указать только параметры, которые требуется изменить. Ниже приведены некоторые примеры команд:

   • Чтобы указать другой пользовательский образ для узлов сеансов, выполните следующую команду. Сведения о том, как найти значения для образа Marketplace, см. в статье Поиск и использование образов виртуальных машин Azure Marketplace с Azure PowerShell.

     $parameters = @{
          HostPoolName = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          ImageInfoType = 'Custom'
          CustomInfoResourceID  = '/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Compute/galleries/<GalleryName>/images/<ImageName>/versions/<ImageVersion>'
     }
     
     Update-AzWvdSessionHostConfiguration @parameters
     

   • Чтобы изменить хранилище ключей и секрет, в котором хранится пароль для учетной записи локального администратора, выполните следующую команду:

     $parameters = @{
          HostPoolName = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          VMAdminCredentialsUsernameKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
          VMAdminCredentialsPasswordKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
     }
     
     Update-AzWvdSessionHostConfiguration @parameters
     

   • Чтобы изменить размер виртуальной машины на D8s_v5 , а тип диска ОС — на SSD уровня "Премиум", выполните следующую команду. Имя диска ОС обновленных узлов сеансов имеет новое имя в формате SessionHostName-DateTime_Hash.

     $parameters = @{
          HostPoolName = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          VMSizeId = 'Standard_D8s_v5'
          DiskInfoType = 'Premium_LRS'
     }
     
     Update-AzWvdSessionHostConfiguration @parameters
     

   Просмотрите конфигурацию узла сеанса, чтобы проверить изменения, выполнив следующую команду:

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdSessionHostConfiguration @parameters | FL *
   

3. Необязательно. Если вы хотите обновить политику управления узлом сеансов перед планированием обновления, выполните следующую команду с помощью командлета Update-AzWvdSessionHostManagement . Кроме того, можно переопределить определенные значения при планировании обновления, которые используются только для этого обновления. Допустимые значения часового пояса см. в справочнике По PowerShell get-TimeZone и используйте значение из StandardName свойства . Рекомендуется настроить UpdateDeleteOriginalVM = $true так, чтобы не нужно очищать ресурсы узла сеанса после обновления.

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       ScheduledDateTimeZone = '<TimeZoneID>'
       UpdateDeleteOriginalVM = <$true or $false>
       UpdateMaxVmsRemoved = '<Quantity>'
       UpdateLogOffDelayMinute = '<Minutes>'
       UpdateLogOffMessage = '<Message>'
   }
   
   Update-AzWvdSessionHostManagement @parameters
   

   Чтобы просмотреть свойства обновленной политики управления узлом сеансов, выполните следующую команду:

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdSessionHostManagement @parameters
   

4. Чтобы запланировать обновление, используйте Invoke-AzWvdInitiateSessionHostUpdate командлет со следующими примерами. Вы можете запланировать немедленное запуск обновления или указать время запуска обновления, максимум до двух недель. Ниже приведены некоторые примеры команд:

   • Чтобы запланировать немедленное начало обновления и использовать значения из политики управления узлами сеансов, выполните следующую команду:

     $parameters = @{
          HostPoolName = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
     }
     
     $update = Invoke-AzWvdInitiateSessionHostUpdate @parameters
     

   • Чтобы запланировать обновление на указанное время и дату (в формате ГГГГ-ММ-ДД ЧЧ:мм) и используйте значения из политики управления узла сеанса, выполните следующую команду.

     $dateTime = Get-Date -Date "2024-03-15 01:30"
     
     $parameters = @{
          HostPoolName = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          ScheduledDateTime = $dateTime
     }
     
     $update = Invoke-AzWvdInitiateSessionHostUpdate @parameters
     

   • Чтобы запустить запланированное обновление, выполните следующую команду:

     $parameters = @{
          HostPoolName = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          Action = Start
     }
     
     $update = Invoke-AzWvdInitiateSessionHostUpdate @parameters
     

5. Свойства запланированного обновления можно просмотреть, выполнив следующую команду:

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdSessionHostManagementsUpdateStatus @parameters | FL *
   

Важно!

• После запланированного обновления вы не сможете изменить расписание или параметры. Если необходимо внести какие-либо изменения, необходимо отменить обновление и запланировать новое.

• Не удаляйте виртуальные машины из пула узлов во время обновления. Это может привести к проблемам с текущим обновлением.

• Не изменяйте режим стока виртуальных машин в пуле узлов во время обновления. Режим стока виртуальных машин автоматически изменяется в зависимости от того, на каком этапе обновления она находится. Если узел сеанса не может быть восстановлен после обновления, будет включен параметр режима стока. После завершения обновления режим стока сбрасывается.

• Обновление узла сеанса занимает около 20 минут. Количество узлов сеансов, указанное в размере пакета, будет обновляться одновременно перед переходом к следующему пакету. Необходимо учитывать общее время завершения в запланированное время.

Мониторинг хода выполнения обновления

После начала обновления можно проверка ход выполнения. Выберите соответствующую вкладку для своего сценария и следуйте инструкциям.

Портал Azure

Вот как отслеживать ход обновления с помощью портал Azure.

1. В обзоре Виртуального рабочего стола Azure выберите Пулы узлов, а затем выберите пул узлов, для которых запланировано обновление.

2. Выберите Узлы сеансов.

3. Синим баннером отображается состояние обновления. В нем отображается только момент времени, поэтому необходимо нажать кнопку Обновить, чтобы проверка последний ход выполнения.

Если вы выбрали запуск обновления немедленно, в сообщении будет сказано, что обновление запланировано во время его начала, но это сообщение обновляется после обновления. Во время обновления отображается количество узлов сеансов, удаленных из пула узлов узлов во время обновления.

Azure PowerShell

Ниже описано, как отслеживать ход обновления с помощью модуля PowerShell Az.DesktopVirtualization .

В существующем сеансе Get-AzWvdSessionHostManagementsUpdateStatus PowerShell используйте командлет со следующими примерами, чтобы получить подробные сведения о текущем обновлении.

• Чтобы увидеть ход выполнения последнего обновления, выполните следующие команды:

  $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
  }
  
  $updateProgress = Get-AzWvdSessionHostManagementsUpdateStatus @parameters |
       FL PercentComplete,
       ProgressExecutionStartTime,
       ProgressSessionHostsCompleted,
       ProgressSessionHostsInProgress,
       ProgressSessionHostsRollbackFailed,
       ProgressTotalSessionHost,
       EndTime
  
  $updateProgress
  

• Чтобы просмотреть все параметры последнего обновления, выполните следующую команду:

  $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
  }
  $updateProgress = Get-AzWvdSessionHostManagementsUpdateStatus @parameters | FL *
  
  $updateProgress
  

Совет

Вы также можете просмотреть действия обновления с помощью журнала действий Azure Monitor.

Приостановка, возобновление, отмена или повторная попытка обновления

Вы можете приостановить, возобновить или отменить выполняемое обновление. При приостановке или отмене обновления текущее действие завершается до приостановки остальной части обновления. Например, если обновляется пакет узлов сеансов, обновление этих узлов сеансов завершается первым. Синий баннер, показывающий состояние изменений обновления, чтобы показать, как далеко зашел обновление, когда оно было приостановлено. После приостановки обновления его можно возобновить только с момента приостановки.

Если вы не возобновите обновление в течение двух недель, обновление будет отменено. После отмены обновления вы не сможете его возобновить.

Предостережение

При частичной отмене обновления между узлами сеансов в пуле узлов, такими как другая версия операционной системы, или присоединенными к другому домену Active Directory. Это может обеспечить несогласованный интерфейс для пользователей, поэтому вам потребуется запланировать еще одно обновление как можно скорее, чтобы обеспечить четность между всеми узлами сеансов.

Портал Azure

Вот как приостановить, возобновить, отменить или повторить обновление с помощью портал Azure.

1. В обзоре Виртуального рабочего стола Azure выберите Пулы узлов, а затем выберите пул узлов, для которых запланировано обновление.

2. Выберите Узлы сеансов, а затем — Управление обновлением узла сеансов.

3. Выберите Пауза, Возобновление, Отмена или Повторить в зависимости от текущего состояния обновления.

4. Выберите Обновить , чтобы обновить сообщение о состоянии в синем баннере. Отображение правильного состояния может занять около 20 секунд.

Azure PowerShell

Ниже описано, как приостановить, возобновить, отменить или повторить обновление с помощью модуля PowerShell Az.DesktopVirtualization .

В существующем сеансе Invoke-AzWvdControlSessionHostUpdate PowerShell используйте командлет со следующими примерами, чтобы приостановить или возобновить текущее обновление.

1. Сначала проверка состояние обновления, выполнив следующую команду:

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdSessionHostManagementsUpdateStatus @parameters | FL Status
   

2. В зависимости от того, какое действие необходимо выполнить, используйте один из следующих примеров.

   • Чтобы приостановить обновление, выполните следующую команду:

     $parameters = @{
          HostPoolName = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          Action = 'Pause'
     }
     
     Invoke-AzWvdControlSessionHostUpdate @parameters
     

   • Чтобы возобновить обновление, выполните следующую команду:

     $parameters = @{
          HostPoolName = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          Action = 'Resume'
     }
     
     Invoke-AzWvdControlSessionHostUpdate @parameters
     

   • Чтобы отменить обновление и включить сообщение, выполните следующую команду:

     $parameters = @{
          HostPoolName = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          Action = 'Cancel'
          CancelMessage = '<Message>'
     }
     
     Invoke-AzWvdControlSessionHostUpdate @parameters
     

   • Чтобы повторить обновление, выполните следующую команду:

     $parameters = @{
          HostPoolName = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          Action = 'Retry'
     }
     
     Invoke-AzWvdControlSessionHostUpdate @parameters
     

3. Проверьте действие обновления и состояние после выполнения действия, выполнив следующую команду:

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdSessionHostManagementsUpdateStatus @parameters | FL Action, Status
   

Дальнейшие действия

• Узнайте, как использовать диагностика обновления узла сеансов.

• Инструкции см. в статье Устранение неполадок с обновлением узла сеанса.