Distribuera Azure Virtual Desktop

Artikel
04/11/2024

Viktigt!

Azure Virtual Desktop för Azure Stack HCI är för närvarande en förhandsversion för Azure Government och Azure China. Juridiska villkor för Azure-funktioner i betaversion, förhandsversion eller som av någon annan anledning inte har gjorts allmänt tillgängliga ännu finns i kompletterande användningsvillkor för Microsoft Azure-förhandsversioner.

Den här artikeln visar hur du distribuerar Azure Virtual Desktop på Azure eller Azure Stack HCI med hjälp av Azure-portalen, Azure CLI eller Azure PowerShell. Så här distribuerar du Azure Virtual Desktop:

Skapa en värdpool.
Skapa en arbetsyta.
Skapa en programgrupp.
Skapa virtuella sessionsvärddatorer.
Aktivera diagnostikinställningar (valfritt).
Tilldela användare eller grupper till programgruppen så att användarna får åtkomst till skrivbord och program.

Du kan utföra alla dessa uppgifter i en enda process när du använder Azure-portalen, men du kan också göra dem separat.

Mer information om terminologin som används i den här artikeln finns i Azure Virtual Desktop-terminologi och om du vill veta mer om tjänstarkitekturen och motståndskraften i Azure Virtual Desktop-tjänsten finns i Arkitektur och motståndskraft för Azure Virtual Desktop-tjänsten.

Dricks

Processen som beskrivs i den här artikeln är en djupgående och anpassningsbar metod för att distribuera Azure Virtual Desktop. Om du vill prova Azure Virtual Desktop med en enklare metod för att distribuera ett Windows 11-exempelskrivbord i Azure Virtual Desktop kan du läsa Självstudie: Distribuera en Azure Virtual Desktop-exempelinfrastruktur med ett Windows 11-skrivbord eller använda komma igång-funktionen.

Förutsättningar

Granska förhandskraven för Azure Virtual Desktop för en allmän uppfattning om vad som krävs och stöds, till exempel operativsystem (OS), virtuella nätverk och identitetsprovidrar. Den innehåller också en lista över de Azure-regioner som stöds där du kan distribuera värdpooler, arbetsytor och programgrupper. I den här listan över regioner kan metadata för värdpoolen lagras. Sessionsvärdar kan dock finnas i valfri Azure-region och lokalt med Azure Stack HCI. Mer information om typer av data och platser finns i Dataplatser för Azure Virtual Desktop.

Välj relevant flik för ditt scenario för fler förutsättningar.

Dessutom behöver du:

Det Azure-konto som du använder måste tilldelas följande inbyggda rollbaserade åtkomstkontrollroller (RBAC) som ett minimum för en resursgrupp eller prenumeration för att skapa följande resurstyper. Om du vill tilldela rollerna till en resursgrupp måste du skapa den först.

Resurstyp	RBAC-roll
Värdpool, arbetsyta och programgrupp	Virtualiseringsdeltagare för skrivbord
Sessionsvärdar (Azure)	Virtuell datordeltagare
Sessionsvärdar (Azure Stack HCI)	Azure Stack HCI VM-deltagare

Du kan också tilldela rollen Deltagar-RBAC för att skapa alla dessa resurstyper.

För löpande hantering av värdpooler, arbetsytor och programgrupper kan du använda mer detaljerade roller för varje resurstyp. Mer information finns i Inbyggda Azure RBAC-roller för Azure Virtual Desktop.

Om du vill tilldela användare till programgruppen behöver Microsoft.Authorization/roleAssignments/write du också behörigheter för programgruppen. Inbyggda RBAC-roller som innehåller den här behörigheten är administratör och ägare av användaråtkomst.
Inaktivera inte Windows Remote Management (WinRM) när du skapar sessionsvärdar med hjälp av Azure-portalen, eftersom PowerShell DSC kräver det.
Om du vill lägga till sessionsvärdar i Azure Stack HCI behöver du också:
- Ett Azure Stack HCI-kluster registrerat med Azure. Dina Azure Stack HCI-kluster måste köra minst version 23H2. Mer information finns i Azure Stack HCI, distributionsöversikt för version 23H2. Hantering av virtuella Azure Arc-datorer installeras automatiskt.
- En stabil anslutning till Azure från ditt lokala nätverk.
- Minst en Windows OS-avbildning är tillgänglig i klustret. Mer information finns i skapa VM-avbildningar med Hjälp av Azure Marketplace-avbildningar, använda avbildningar i Azure Storage-konto och använda avbildningar i lokal resurs.
- Ett logiskt nätverk som du skapade i ditt Azure Stack HCI-kluster. DHCP-logiska nätverk eller statiska logiska nätverk med automatisk IP-allokering stöds. Mer information finns i Skapa logiska nätverk för Azure Stack HCI.

Dessutom behöver du:

Det Azure-konto som du använder måste tilldelas följande inbyggda rollbaserade åtkomstkontrollroller (RBAC) som ett minimum för en resursgrupp eller prenumeration för att skapa följande resurstyper. Om du vill tilldela rollerna till en resursgrupp måste du skapa den först.

Resurstyp RBAC-roll

Värdpool, arbetsyta och programgrupp Virtualiseringsdeltagare för skrivbord

Sessionsvärdar Virtuell datordeltagare

Du kan också tilldela rollen Deltagar-RBAC för att skapa alla dessa resurstyper.

För löpande hantering av värdpooler, arbetsytor och programgrupper kan du använda mer detaljerade roller för varje resurstyp. Mer information finns i Inbyggda Azure RBAC-roller för Azure Virtual Desktop.
Om du vill använda Azure PowerShell lokalt kan du läsa Använda Azure CLI och Azure PowerShell med Azure Virtual Desktop för att kontrollera att du har Installerat PowerShell-modulen Az.DesktopVirtualization . Du kan också använda Azure Cloud Shell.

Viktigt!

Om du vill skapa Microsoft Entra-anslutna sessionsvärdar stöder vi endast detta med hjälp av Azure-portalen.

Dessutom behöver du:

Det Azure-konto som du använder måste tilldelas följande inbyggda rollbaserade åtkomstkontrollroller (RBAC) som ett minimum för en resursgrupp eller prenumeration för att skapa följande resurstyper. Om du vill tilldela rollerna till en resursgrupp måste du skapa den först.

Resurstyp RBAC-roll

Värdpool, arbetsyta och programgrupp Virtualiseringsdeltagare för skrivbord

Sessionsvärdar Virtuell datordeltagare

Du kan också tilldela rollen Deltagar-RBAC för att skapa alla dessa resurstyper.

För löpande hantering av värdpooler, arbetsytor och programgrupper kan du använda mer detaljerade roller för varje resurstyp. Mer information finns i Inbyggda Azure RBAC-roller för Azure Virtual Desktop.
Om du vill använda Azure CLI lokalt kan du läsa Använda Azure CLI och Azure PowerShell med Azure Virtual Desktop för att se till att du har azure CLI-tillägget desktopvirtualization installerat. Du kan också använda Azure Cloud Shell.

Viktigt!

Om du vill skapa Microsoft Entra-anslutna sessionsvärdar stöder vi endast detta med hjälp av Azure-portalen.

Skapa en värdpool

Om du vill skapa en värdpool väljer du relevant flik för ditt scenario och följer stegen.

Så här skapar du en värdpool med hjälp av Azure-portalen.

Logga in på Azure-portalen.
I sökfältet anger du Azure Virtual Desktop och väljer posten matchande tjänst.
Välj Värdpooler och sedan Skapa.

På fliken Grundläggande fyller du i följande information:

Parameter	Värde/beskrivning
Prenumeration	Välj den prenumeration som du vill skapa värdpoolen i i listrutan.
Resursgrupp	Välj en befintlig resursgrupp eller välj Skapa ny och ange ett namn.
Namn på värdpool	Ange ett namn för värdpoolen, till exempel hp01.
Plats	Välj den Azure-region där du vill skapa värdpoolen.
Verifieringsmiljö	Välj Ja för att skapa en värdpool som används som en valideringsmiljö. Välj Nej (standard) för att skapa en värdpool som inte används som en verifieringsmiljö.
Önskad appgruppstyp	Välj önskad programgruppstyp för den här värdpoolen från Desktop eller RemoteApp. En skrivbordsprogramgrupp skapas automatiskt när du använder Azure-portalen, med den programgruppstyp som du anger som önskad.
Typ av värdpool	Välj om du vill att värdpoolen ska vara personlig eller poolad. Om du väljer Personligt visas ett nytt alternativ för Tilldelningstyp. Välj antingen Automatisk eller Direkt. Om du väljer Pooled visas två nya alternativ för belastningsutjämningsalgoritmen och Max sessionsgräns. – För Belastningsutjämningsalgoritm väljer du antingen bredd-först eller djup-först, baserat på ditt användningsmönster. – För Maximal sessionsgräns anger du det maximala antalet användare som du vill belastningsutjämning till en enda sessionsvärd.

Dricks

När du har slutfört den här fliken kan du fortsätta att skapa sessionsvärdar, en arbetsyta, registrera standardprogrammet från den här värdpoolen och aktivera diagnostikinställningar genom att välja Nästa: Virtuella datorer. Om du vill skapa och konfigurera dessa separat väljer du Nästa: Granska + skapa och gå till steg 9.

Valfritt: Om du vill lägga till sessionsvärdar på fliken Virtuella datorer fyller du i följande information, beroende på om du vill skapa sessionsvärdar i Azure eller Azure Stack HCI:

Om du vill lägga till sessionsvärdar i Azure väljer du för att expandera det här avsnittet.

Parameter	Värde/beskrivning
Lägga till virtuella datorer	Välj Ja. Detta visar flera nya alternativ.
Resursgrupp	Detta är automatiskt samma resursgrupp som du valde att din värdpool ska finnas i på fliken Grundläggande , men du kan också välja ett alternativ.
Namnprefix	Ange ett namn för sessionsvärdarna, till exempel hp01-sh. Det här värdet används som prefix för sessionsvärdarna. Varje sessionsvärd har ett suffix med ett bindestreck och sedan ett sekventiellt nummer som läggs till i slutet, till exempel hp01-sh-0. Det här namnprefixet kan vara högst 11 tecken och används i datornamnet i operativsystemet. Prefixet och det kombinerade suffixet kan vara högst 15 tecken. Sessionsvärdnamn måste vara unika.
Typ av virtuell dator	Välj virtuell Azure-dator.
Plats för virtuell dator	Välj den Azure-region där du vill distribuera dina sessionsvärdar. Detta måste vara samma region som det virtuella nätverket finns i.
Tillgängliga alternativ	Välj mellan tillgänglighetszoner, tillgänglighetsuppsättningar eller Inget infrastrukturberoende krävs. Om du väljer tillgänglighetszoner eller tillgänglighetsuppsättning slutför du de extra parametrar som visas.
Säkerhetstyp	Välj från Standard, Betrodda starta virtuella datorer eller Konfidentiella virtuella datorer. – Om du väljer Betrodda virtuella startdatorer väljs alternativ för säker start och vTPM automatiskt. – Om du väljer Konfidentiella virtuella datorer väljs automatiskt alternativ för säker start, vTPM och integritetsövervakning . Du kan inte välja bort vTPM när du använder en konfidentiell virtuell dator.
Bild	Välj den OS-avbildning som du vill använda i listan eller välj Visa alla bilder om du vill se fler, inklusive bilder som du har skapat och lagrat som en delad bild i Azure Compute Gallery eller en hanterad avbildning.
Storlek för virtuell dator	Välj en SKU. Om du vill använda en annan SKU väljer du Ändra storlek och väljer sedan i listan.
Viloläge (förhandsversion)	Markera kryssrutan för att aktivera viloläge. Viloläge är endast tillgängligt för personliga värdpooler. Mer information finns i Viloläge på virtuella datorer. Om du använder Teams medieoptimeringar bör du uppdatera WebRTC-omdirigeringstjänsten till 1.45.2310.13001.
Antal virtuella datorer	Ange antalet virtuella datorer som du vill distribuera. Du kan distribuera upp till 400 sessionsvärdar just nu om du vill (beroende på din prenumerationskvot) eller lägga till fler senare. Mer information finns i Tjänstbegränsningar för Azure Virtual Desktop och Gränser för virtuella datorer.
Typ av OS-disk	Välj den disktyp som ska användas för sessionsvärdarna. Vi rekommenderar att endast Premium SSD används för produktionsarbetsbelastningar.
OS-diskstorlek	Välj en storlek för OS-disken. Om du aktiverar viloläge kontrollerar du att OS-disken är tillräckligt stor för att lagra innehållet i minnet utöver operativsystemet och andra program.
Kryptering för konfidentiell databehandling	Om du använder en konfidentiell virtuell dator måste du markera kryssrutan Konfidentiell beräkningskryptering för att aktivera OS-diskkryptering. Den här kryssrutan visas bara om du har valt Konfidentiella virtuella datorer som säkerhetstyp.
Startdiagnostik	Välj om du vill aktivera startdiagnostik.
Nätverk och säkerhet
Virtuellt nätverk	Välj ditt virtuella nätverk. Ett alternativ för att välja ett undernät visas.
Undernät	Välj ett undernät från det virtuella nätverket.
Nätverkssäkerhetsgrupp	Välj om du vill använda en nätverkssäkerhetsgrupp (NSG). - Ingen skapar ingen ny NSG. - Basic skapar en ny NSG för det virtuella datorkortet. - Med Avancerat kan du välja en befintlig NSG. Vi rekommenderar att du inte skapar en NSG här, utan skapar en NSG i undernätet i stället.
Offentliga inkommande portar	Du kan välja en port som ska tillåtas i listan. Azure Virtual Desktop kräver inte offentliga inkommande portar, så vi rekommenderar att du väljer Nej.
Domän som ska anslutas
Välj vilken katalog du vill ansluta till	Välj från Microsoft Entra-ID eller Active Directory och fyll i relevanta parametrar för det alternativ du väljer.
Administratörskonto för virtuell dator
Username	Ange ett namn som ska användas som lokalt administratörskonto för de nya sessionsvärdarna.
Lösenord	Ange ett lösenord för det lokala administratörskontot.
Bekräfta lösenord	Ange lösenordet igen.
Anpassad konfiguration
URL för anpassat konfigurationsskript	Om du vill köra ett PowerShell-skript under distributionen kan du ange URL:en här.

Om du vill lägga till sessionsvärdar i Azure Stack HCI väljer du för att expandera det här avsnittet.

Parameter	Värde/beskrivning
Lägga till virtuella datorer	Välj Ja. Detta visar flera nya alternativ.
Resursgrupp	Detta är automatiskt den resursgrupp som du valde att din värdpool ska finnas i på fliken Grundläggande , men du kan också välja ett alternativ.
Namnprefix	Ange ett namn för sessionsvärdarna, till exempel hp01-sh. Det här värdet används som prefix för sessionsvärdarna. Varje sessionsvärd har ett suffix med ett bindestreck och sedan ett sekventiellt nummer som läggs till i slutet, till exempel hp01-sh-0. Det här namnprefixet kan vara högst 11 tecken och används i datornamnet i operativsystemet. Prefixet och det kombinerade suffixet kan vara högst 15 tecken. Sessionsvärdnamn måste vara unika.
Typ av virtuell dator	Välj en virtuell Azure Stack HCI-dator.
Anpassad plats	Välj det Azure Stack HCI-kluster där du vill distribuera dina sessionsvärdar från listrutan.
Bilder	Välj den OS-avbildning som du vill använda i listan eller välj Hantera VM-avbildningar för att hantera de avbildningar som är tillgängliga i det kluster som du har valt.
Antal virtuella datorer	Ange antalet virtuella datorer som du vill distribuera. Du kan lägga till fler senare.
Antal virtuella processorer	Ange det antal virtuella processorer som du vill tilldela till varje sessionsvärd. Det här värdet verifieras inte mot de resurser som är tillgängliga i klustret.
Minnestyp	Välj Statisk för en allokering av fast minne eller Dynamisk för en dynamisk minnesallokering.
Minne (GB)	Ange ett tal för mängden minne i GB som du vill tilldela varje sessionsvärd. Det här värdet verifieras inte mot de resurser som är tillgängliga i klustret.
Högsta mängd minne	Om du har valt dynamisk minnesallokering anger du ett tal för den maximala mängden minne i GB som du vill att sessionsvärden ska kunna använda.
Minsta mängd minne	Om du har valt dynamisk minnesallokering anger du ett tal för den minsta mängd minne i GB som du vill att sessionsvärden ska kunna använda.
Nätverk och säkerhet
Listrutan Nätverk	Välj ett befintligt nätverk att ansluta varje session till.
Domän som ska anslutas
Välj vilken katalog du vill ansluta till	Active Directory är det enda tillgängliga alternativet.
AD-domänanslutning UPN	Ange UPN (User Principal Name) för en Active Directory-användare som har behörighet att ansluta sessionsvärdarna till din domän.
Lösenord	Ange lösenordet för Active Directory-användaren.
Ange domän eller enhet	Välj Ja om du vill ansluta sessionsvärdar till en specifik domän eller placeras i en specifik organisationsenhet (OU). Om du väljer nej används suffixet för UPN som domän.
Administratörskonto för virtuell dator
Username	Ange ett namn som ska användas som lokalt administratörskonto för de nya sessionsvärdarna.
Lösenord	Ange ett lösenord för det lokala administratörskontot.
Bekräfta lösenord	Ange lösenordet igen.

När du har slutfört den här fliken väljer du Nästa: Arbetsyta.

Valfritt: Fyll i följande information om du vill skapa en arbetsyta och registrera standardprogramgruppen för skrivbord från den här värdpoolen på fliken Arbetsyta :

Parameter	Värde/beskrivning
Registrera skrivbordsappgrupp	Välj Ja. Detta registrerar standardprogramgruppen för skrivbord till den valda arbetsytan.
Till den här arbetsytan	Välj en befintlig arbetsyta i listan eller välj Skapa ny och ange ett namn, till exempel ws01.

När du har slutfört den här fliken väljer du Nästa: Avancerat.

Valfritt: Fyll i följande information på fliken Avancerat om du vill aktivera diagnostikinställningar:

Parameter	Värde/beskrivning
Aktivera diagnostikinställningar	Markera kryssrutan.
Välja målinformation för att skicka loggar till	Välj något av följande mål: – Skicka till Log Analytics-arbetsytan – Arkivera till lagringskonto – Strömma till en händelsehubb

När du har slutfört den här fliken väljer du Nästa: Taggar.

Valfritt: På fliken Taggar kan du ange de namn/värdepar du behöver och sedan välja Nästa: Granska + skapa.
På fliken Granska + skapa kontrollerar du att verifieringen godkänns och granskar den information som finns under distributionen.
Välj Skapa för att skapa värdpoolen.
När värdpoolen har skapats väljer du Gå till resurs för att gå till översikten över den nya värdpoolen och välj sedan Egenskaper för att visa dess egenskaper.

Efter distributionen

Om du också har lagt till sessionsvärdar i värdpoolen finns det en extra konfiguration som du behöver göra, vilket beskrivs i följande avsnitt.

Licensiering

För att säkerställa att sessionsvärdarna har licenser som tillämpas korrekt måste du utföra följande uppgifter:

Om du har rätt licenser för att köra Azure Virtual Desktop-arbetsbelastningar kan du använda en Windows- eller Windows Server-licens för dina sessionsvärdar som en del av Azure Virtual Desktop och köra dem utan att betala för en separat licens. Detta tillämpas automatiskt när du skapar sessionsvärdar med Azure Virtual Desktop-tjänsten, men du kan behöva tillämpa licensen separat om du skapar sessionsvärdar utanför Azure Virtual Desktop. Mer information finns i Tillämpa en Windows-licens på sessionsvärd för virtuella datorer.
Om dina sessionsvärdar kör ett Windows Server-operativsystem måste du även utfärda en klientåtkomstlicens för fjärrskrivbordstjänster (RDS) från en licensieringsserver för fjärrskrivbord. Mer information finns i License your RDS deployment with client access licenses (CALs).
För sessionsvärdar i Azure Stack HCI måste du licensiera och aktivera de virtuella datorer som du använder innan du använder dem med Azure Virtual Desktop. Om du vill aktivera Windows 10 och Windows 11 Enterprise flera sessioner och Windows Server 2022 Datacenter: Azure Edition använder du Azure-verifiering för virtuella datorer. För alla andra OS-avbildningar (till exempel Windows 10 och Windows 11 Enterprise och andra utgåvor av Windows Server) bör du fortsätta att använda befintliga aktiveringsmetoder. Mer information finns i Aktivera virtuella Windows Server-datorer på Azure Stack HCI.

Kommentar

För att säkerställa fortsatt funktionalitet med den senaste säkerhetsuppdateringen uppdaterar du dina virtuella datorer på Azure Stack HCI till den senaste kumulativa uppdateringen senast den 17 juni 2024. Den här uppdateringen är viktig för att virtuella datorer ska kunna fortsätta använda Azure-förmåner. Mer information finns i Azure-verifiering för virtuella datorer.

Microsoft Entra-anslutna sessionsvärdar

Om dina användare ska ansluta till sessionsvärdar som är anslutna till Microsoft Entra-ID måste du också aktivera protokoll för enkel inloggning eller äldre autentisering, tilldela en RBAC-roll till användare och granska dina principer för multifaktorautentisering så att de kan logga in på de virtuella datorerna.

Mer information om hur du använder Microsoft Entra-anslutna sessionsvärdar finns i Microsoft Entra-anslutna sessionsvärdar.

Kommentar

Om du har skapat en värdpool, arbetsyta och registrerat standardprogramgruppen från den här värdpoolen i samma process går du till avsnittet Tilldela användare till en programgrupp och slutför resten av artikeln. En skrivbordsprogramgrupp skapas automatiskt när du använder Azure-portalen, oavsett vilken programgrupp du anger som önskad.
Om du har skapat en värdpool och en arbetsyta i samma process, men inte registrerade standardprogrammet från den här värdpoolen, går du till avsnittet Skapa en programgrupp och slutför resten av artikeln.
Om du inte skapade en arbetsyta fortsätter du till nästa avsnitt och slutför resten av artikeln.

Så här skapar du en värdpool med hjälp av PowerShell-modulen Az.DesktopVirtualization . I följande exempel visas hur du skapar en poolbaserad värdpool och en personlig värdpool.

Viktigt!

I följande exempel måste du ändra <placeholder> värdena för dina egna.

Starta Azure Cloud Shell i Azure-portalen med PowerShell-terminaltypen eller kör PowerShell på din lokala enhet.
1. Om du använder Cloud Shell kontrollerar du att Azure-kontexten är inställd på den prenumeration som du vill använda.
2. Om du använder PowerShell lokalt loggar du först in med Azure PowerShell och kontrollerar sedan att Azure-kontexten är inställd på den prenumeration som du vill använda.

Använd cmdleten New-AzWvdHostPool med följande exempel för att skapa en värdpool. Fler parametrar är tillgängliga. Mer information finns i PowerShell-referensen New-AzWvdHostPool.

Kör följande kommando för att skapa en poolbaserad värdpool med hjälp av den förstabelastningsutjämningsalgoritmen och Desktop som önskad appgruppstyp:

$parameters = @{
    Name = '<Name>'
    ResourceGroupName = '<ResourceGroupName>'
    HostPoolType = 'Pooled'
    LoadBalancerType = 'BreadthFirst'
    PreferredAppGroupType = 'Desktop'
    MaxSessionLimit = '<value>'
    Location = '<AzureRegion>'
}

New-AzWvdHostPool @parameters

Om du vill skapa en personlig värdpool med hjälp av automatisk tilldelningstyp och Desktop som önskad appgrupptyp kör du följande kommando:

$parameters = @{
    Name = '<Name>'
    ResourceGroupName = '<ResourceGroupName>'
    HostPoolType = 'Personal'
    LoadBalancerType = 'Persistent'
    PreferredAppGroupType = 'Desktop'
    PersonalDesktopAssignmentType = 'Automatic'
    Location = '<AzureRegion>'
}

New-AzWvdHostPool @parameters

Du kan visa egenskaperna för den nya värdpoolen genom att köra följande kommando:
```
Get-AzWvdHostPool -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
```

Så här skapar du en värdpool med hjälp av tillägget desktopvirtualization för Azure CLI. I följande exempel visas hur du skapar en poolbaserad värdpool och en personlig värdpool.

Viktigt!

I följande exempel måste du ändra <placeholder> värdena för dina egna.

Starta Azure Cloud Shell i Azure-portalen med Bash-terminaltypen eller kör Azure CLI på din lokala enhet.
1. Om du använder Cloud Shell kontrollerar du att Azure-kontexten är inställd på den prenumeration som du vill använda.
2. Om du använder Azure CLI lokalt loggar du först in med Azure CLI och kontrollerar sedan att Azure-kontexten är inställd på den prenumeration som du vill använda.

az desktopvirtualization hostpool create Använd kommandot med följande exempel för att skapa en värdpool. Fler parametrar är tillgängliga. Mer information finns i azure CLI-referensen az desktopvirtualization hostpool.

Kör följande kommando för att skapa en poolbaserad värdpool med hjälp av den förstabelastningsutjämningsalgoritmen och Desktop som önskad appgruppstyp:

az desktopvirtualization hostpool create \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --host-pool-type Pooled \
    --load-balancer-type BreadthFirst \
    --preferred-app-group-type Desktop \
    --max-session-limit <value> \
    --location <AzureRegion>

Kör följande kommando för att skapa en personlig värdpool med hjälp av automatisk tilldelningstyp:

az desktopvirtualization hostpool create \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --host-pool-type Personal \
    --load-balancer-type Persistent \
    --preferred-app-group-type Desktop \
    --personal-desktop-assignment-type Automatic \
    --location <AzureRegion>

Du kan visa egenskaperna för den nya värdpoolen genom att köra följande kommando:

az desktopvirtualization hostpool show --name <Name> --resource-group <ResourceGroupName>

Skapa en arbetsyta

För att skapa en arbetsyta väljer du sedan relevant flik för ditt scenario och följer stegen.

Så här skapar du en arbetsyta med hjälp av Azure-portalen.

I översikten över Azure Virtual Desktop väljer du Arbetsytor och sedan Skapa.

På fliken Grundläggande fyller du i följande information:

Parameter	Värde/beskrivning
Prenumeration	Välj den prenumeration som du vill skapa arbetsytan i i listrutan.
Resursgrupp	Välj en befintlig resursgrupp eller välj Skapa ny och ange ett namn.
Namn på arbetsyta	Ange ett namn för arbetsytan, till exempel arbetsyta01.
Användarvänligt namn	Valfritt: Ange ett eget namn för arbetsytan.
beskrivning	Valfritt: Ange en beskrivning för arbetsytan.
Plats	Välj den Azure-region där du vill distribuera din arbetsyta.

Dricks

När du har slutfört den här fliken kan du fortsätta att registrera en befintlig programgrupp på den här arbetsytan, om du har en, och aktivera diagnostikinställningar genom att välja Nästa: Programgrupper. Om du vill skapa och konfigurera dessa separat väljer du Granska + skapa och går till steg 9.

Valfritt: Fyll i följande information på fliken Programgrupper om du vill registrera en befintlig programgrupp på den här arbetsytan:

Parameter	Värde/beskrivning
Registrera programgrupper	Välj Ja och välj sedan + Registrera programgrupper. I det nya fönstret som öppnas väljer du ikonen Lägg till för de programgrupper som du vill lägga till och väljer sedan Välj.

När du har slutfört den här fliken väljer du Nästa: Avancerat.

Valfritt: Fyll i följande information på fliken Avancerat om du vill aktivera diagnostikinställningar:

Parameter	Värde/beskrivning
Aktivera diagnostikinställningar	Markera kryssrutan.
Välja målinformation för att skicka loggar till	Välj något av följande mål: – Skicka till Log Analytics-arbetsytan – Arkivera till lagringskonto – Strömma till en händelsehubb

När du har slutfört den här fliken väljer du Nästa: Taggar.

Valfritt: På fliken Taggar kan du ange de namn/värdepar du behöver och sedan välja Nästa: Granska + skapa.
På fliken Granska + skapa kontrollerar du att verifieringen godkänns och granskar den information som används under distributionen.
Välj Skapa för att skapa arbetsytan.
När arbetsytan har skapats väljer du Gå till resurs för att gå till översikten över den nya arbetsytan och välj sedan Egenskaper för att visa dess egenskaper.

Kommentar

Om du har lagt till en programgrupp på den här arbetsytan går du till avsnittet Tilldela användare till en programgrupp och slutför resten av artikeln.
Om du inte har lagt till en programgrupp på den här arbetsytan fortsätter du till nästa avsnitt och slutför resten av artikeln.

Så här skapar du en arbetsyta med hjälp av PowerShell-modulen Az.DesktopVirtualization .

I samma PowerShell-session använder du cmdleten New-AzWvdWorkspace med följande exempel för att skapa en arbetsyta. Fler parametrar är tillgängliga, till exempel för att registrera befintliga programgrupper. Mer information finns i PowerShell-referensen för New-AzWvdWorkspace.
```
New-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName>
```
Du kan visa egenskaperna för den nya arbetsytan genom att köra följande kommando:
```
Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
```

Så här skapar du en arbetsyta med hjälp av tillägget desktopvirtualization för Azure CLI.

I samma CLI-session använder du az desktopvirtualization workspace create kommandot med följande exempel för att skapa en arbetsyta. Fler parametrar är tillgängliga, till exempel för att registrera befintliga programgrupper. Mer information finns i azure CLI-referensen az desktopvirtualization workspace.
```
az desktopvirtualization workspace create --name <Name> --resource-group <ResourceGroupName>
```

Du kan visa egenskaperna för den nya arbetsytan genom att köra följande kommando:

az desktopvirtualization workspace show --name <Name> --resource-group <ResourceGroupName>

Skapa en programgrupp

Om du vill skapa en programgrupp väljer du relevant flik för ditt scenario och följer stegen.

Så här skapar du en programgrupp med hjälp av Azure-portalen.

I översikten över Azure Virtual Desktop väljer du Programgrupper och sedan Skapa.

På fliken Grundläggande fyller du i följande information:

Parameter	Värde/beskrivning
Prenumeration	Välj den prenumeration som du vill skapa programgruppen i i listrutan.
Resursgrupp	Välj en befintlig resursgrupp eller välj Skapa ny och ange ett namn.
Värdpool	Välj värdpoolen för programgruppen.
Plats	Metadata lagras på samma plats som värdpoolen.
Typ av programgrupp	Välj programgruppstypen för den värdpool som du valde från Desktop eller RemoteApp.
Namn på programgrupp	Ange ett namn för programgruppen, till exempel Session Desktop.

Dricks

När du har slutfört den här fliken väljer du Nästa: Granska + skapa. Du behöver inte slutföra de andra flikarna för att skapa en programgrupp, men du måste skapa en arbetsyta, lägga till en programgrupp på en arbetsyta och tilldela användare till programgruppen innan användarna kan komma åt resurserna.

Om du har skapat en programgrupp för RemoteApp måste du också lägga till program i den. Mer information finns i Publicera program.

Valfritt: Om du har valt att skapa en RemoteApp-programgrupp kan du lägga till program i den här programgruppen. På fliken Programgrupper väljer du + Lägg till program och väljer sedan ett program. Mer information om programparametrarna finns i Publicera program med RemoteApp. Minst en sessionsvärd i värdpoolen måste vara påslagen och tillgänglig i Azure Virtual Desktop.

När du har slutfört den här fliken eller om du skapar en skrivbordsprogramgrupp väljer du Nästa: Tilldelningar.
Valfritt: Om du vill tilldela användare eller grupper till den här programgruppen på fliken Tilldelningar väljer du + Lägg till Microsoft Entra-användare eller användargrupper. I det nya fönstret som öppnas markerar du kryssrutan bredvid de användare eller grupper som du vill lägga till och väljer sedan Välj.

När du har slutfört den här fliken väljer du Nästa: Arbetsyta.

Valfritt: Om du skapar en skrivbordsprogramgrupp på fliken Arbetsyta kan du registrera standardprogrammet från den värdpool som du har valt genom att fylla i följande information:

Parameter	Värde/beskrivning
Registrera programgrupp	Välj Ja. Detta registrerar standardprogramgruppen för skrivbord till den valda arbetsytan.
Registrera programgrupp	Välj en befintlig arbetsyta i listan.

När du har slutfört den här fliken väljer du Nästa: Avancerat.

Valfritt: Fyll i följande information på fliken Avancerat om du vill aktivera diagnostikinställningar:

Parameter	Värde/beskrivning
Aktivera diagnostikinställningar	Markera kryssrutan.
Välja målinformation för att skicka loggar till	Välj något av följande mål: – Skicka till Log Analytics-arbetsytan – Arkivera till lagringskonto – Strömma till en händelsehubb

När du har slutfört den här fliken väljer du Nästa: Taggar.

Valfritt: På fliken Taggar kan du ange de namn/värdepar du behöver och sedan välja Nästa: Granska + skapa.
På fliken Granska + skapa kontrollerar du att verifieringen godkänns och granskar den information som används under distributionen.
Välj Skapa för att skapa programgruppen.
När programgruppen har skapats väljer du Gå till resurs för att gå till översikten över den nya programgruppen och välj sedan Egenskaper för att visa dess egenskaper.

Kommentar

Om du har skapat en skrivbordsprogramgrupp, tilldelat användare eller grupper och registrerat standardgruppen för skrivbordsprogram på en arbetsyta kan dina tilldelade användare ansluta till skrivbordet och du behöver inte slutföra resten av artikeln.
Om du har skapat en RemoteApp-programgrupp, lagt till program och tilldelat användare eller grupper går du till avsnittet Lägg till en programgrupp på en arbetsyta och slutför resten av artikeln.
Om du inte har lagt till program, tilldelar användare eller grupper eller registrerar programgruppen på en arbetsyta fortsätter du till nästa avsnitt och slutför resten av artikeln.

Så här skapar du en programgrupp med hjälp av PowerShell-modulen Az.DesktopVirtualization .

I samma PowerShell-session hämtar du resurs-ID för den värdpool som du vill skapa en programgrupp för och lagrar den i en variabel genom att köra följande kommando:
```
$hostPoolArmPath = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).Id
```

Använd cmdleten New-AzWvdApplicationGroup med följande exempel för att skapa en programgrupp. Mer information finns i PowerShell-referensen New-AzWvdApplicationGroup.

Kör följande kommando för att skapa en skrivbordsprogramgrupp i Azure-regionen Storbritannien, södra:

$parameters = @{
    Name = '<Name>'
    ResourceGroupName = '<ResourceGroupName>'
    ApplicationGroupType = 'Desktop'
    HostPoolArmPath = $hostPoolArmPath
    Location = 'uksouth'
}

New-AzWvdApplicationGroup @parameters

Kör följande kommando för att skapa en RemoteApp-programgrupp i Azure-regionen Storbritannien, södra. Du kan bara skapa en RemoteApp-programgrupp med en poolbaserad värdpool.

$parameters = @{
    Name = '<Name>'
    ResourceGroupName = '<ResourceGroupName>'
    ApplicationGroupType = 'RemoteApp'
    HostPoolArmPath = $hostPoolArmPath
    Location = 'uksouth'
}

New-AzWvdApplicationGroup @parameters

Du kan visa egenskaperna för den nya arbetsytan genom att köra följande kommando:

Get-AzWvdApplicationGroup -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *

Så här skapar du en programgrupp med hjälp av tillägget desktopvirtualization för Azure CLI.

I samma CLI-session hämtar du resurs-ID:t för den värdpool som du vill skapa en programgrupp för och lagrar den i en variabel genom att köra följande kommando:
```
hostPoolArmPath=$(az desktopvirtualization hostpool show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)
```
az desktopvirtualization applicationgroup create Använd kommandot med följande exempel för att skapa en programgrupp. Mer information finns i azure CLI-referensen az desktopvirtualization applicationgroup.
1. Kör följande kommando för att skapa en skrivbordsprogramgrupp i Azure-regionen Storbritannien, södra:
```
az desktopvirtualization applicationgroup create \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --application-group-type Desktop \
    --host-pool-arm-path $hostPoolArmPath \
    --location uksouth
```
2. Kör följande kommando för att skapa en RemoteApp-programgrupp i Azure-regionen Storbritannien, södra. Du kan bara skapa en RemoteApp-programgrupp med en poolbaserad värdpool.
```
az desktopvirtualization applicationgroup create \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --application-group-type RemoteApp \
    --host-pool-arm-path $hostPoolArmPath \
    --location uksouth
```

Du kan visa egenskaperna för den nya programgruppen genom att köra följande kommando:

az desktopvirtualization applicationgroup show --name <Name> --resource-group <ResourceGroupName>

Lägga till en programgrupp på en arbetsyta

Om du vill lägga till en programgrupp på en arbetsyta väljer du sedan relevant flik för ditt scenario och följer stegen.

Så här lägger du till en programgrupp på en arbetsyta med hjälp av Azure-portalen.

I översikten över Azure Virtual Desktop väljer du Arbetsytor och sedan namnet på den arbetsyta som du vill tilldela en programgrupp till.
I arbetsytans översikt väljer du Programgrupper och sedan + Lägg till.
Välj plusikonen (+) bredvid en programgrupp i listan. Endast programgrupper som inte redan har tilldelats till en arbetsyta visas.
Välj Välj. Programgruppen läggs till i arbetsytan.

Så här lägger du till en programgrupp på en arbetsyta med hjälp av PowerShell-modulen Az.DesktopVirtualization .

I samma PowerShell-session använder du cmdleten Update-AzWvdWorkspace med följande exempel för att lägga till en programgrupp på en arbetsyta:

# Get the resource ID of the application group you want to add to the workspace
$appGroupPath = (Get-AzWvdApplicationGroup -Name <Name -ResourceGroupName <ResourceGroupName>).Id

# Add the application group to the workspace
Update-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> -ApplicationGroupReference $appGroupPath

Du kan visa egenskaperna för din arbetsyta genom att köra följande kommando. Nyckeln ApplicationGroupReference innehåller en matris med de programgrupper som lagts till på arbetsytan.
```
Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
```

Så här lägger du till en programgrupp på en arbetsyta med hjälp av tillägget desktopvirtualization för Azure CLI.

I samma CLI-session använder du az desktopvirtualization workspace update kommandot med följande exempel för att lägga till en programgrupp på en arbetsyta:

# Get the resource ID of the application group you want to add to the workspace
appGroupPath=$(az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Add the application group to the workspace
az desktopvirtualization workspace update \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --application-group-references $appGroupPath

Du kan visa egenskaperna för din arbetsyta genom att köra följande kommando. NyckelprogrammetGroupReferences innehåller en matris med de programgrupper som lagts till på arbetsytan.
```
az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName>
```

Tilldela användare till en programgrupp

Om du vill tilldela användare eller användargrupper till en programgrupp väljer du slutligen relevant flik för ditt scenario och följer stegen. Vi rekommenderar att du tilldelar användargrupper till programgrupper för att göra den löpande hanteringen enklare.

Så här tilldelar du användare eller användargrupper till en programgrupp till en arbetsyta med hjälp av Azure-portalen.

I översikten över Azure Virtual Desktop väljer du Programgrupper.
Välj programgruppen i listan.
I programgruppsöversikten väljer du Tilldelningar.
Välj + Lägg till och sök sedan efter och välj det användarkonto eller den användargrupp som du vill tilldela till den här programgruppen.
Slutför genom att välja Välj.

Så här tilldelar du användare eller användargrupper till en programgrupp till en arbetsyta med hjälp av Az.Resources PowerShell-modulen.

I samma PowerShell-session använder du cmdleten New-AzRoleAssignment med följande exempel för att tilldela användare eller användargrupper till en programgrupp.

Om du vill tilldela användare till programgruppen kör du följande kommandon:

$parameters = @{
    SignInName = '<UserPrincipalName>'
    ResourceName = '<ApplicationGroupName>'
    ResourceGroupName = '<ResourceGroupName>'
    RoleDefinitionName = 'Desktop Virtualization User'
    ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
}

New-AzRoleAssignment @parameters

Om du vill tilldela användargrupper till programgruppen kör du följande kommandon:

# Get the object ID of the user group you want to assign to the application group
$userGroupId = (Get-AzADGroup -DisplayName "<UserGroupName>").Id

# Assign users to the application group
$parameters = @{
    ObjectId = $userGroupId
    ResourceName = '<ApplicationGroupName>'
    ResourceGroupName = '<ResourceGroupName>'
    RoleDefinitionName = 'Desktop Virtualization User'
    ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
}

New-AzRoleAssignment @parameters

Så här tilldelar du användare eller användargrupper till en programgrupp till en arbetsyta med hjälp av rolltillägget för Azure CLI.

I samma CLI-session använder du az role assignment create kommandot med följande exempel för att tilldela användare eller användargrupper till en programgrupp.

Om du vill tilldela användare till programgruppen kör du följande kommandon:

# Get the resource ID of the application group you want to add to the workspace
appGroupPath=$(az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Assign users to the application group
az role assignment create \
    --assignee '<UserPrincipalName>' \
    --role 'Desktop Virtualization User' \
    --scope $appGroupPath

Om du vill tilldela användargrupper till programgruppen kör du följande kommandon:

# Get the resource ID of the application group you want to add to the workspace
appGroupPath=$(az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Get the object ID of the user group you want to assign to the application group
userGroupId=$(az ad group show \
    --group <UserGroupName> \
    --query [id] \
    --output tsv)

# Assign users to the application group
az role assignment create \
    --assignee $userGroupId \
    --role 'Desktop Virtualization User' \
    --scope $appGroupPath

Nästa steg

När du har distribuerat Azure Virtual Desktop kan användarna ansluta. Det finns flera plattformar som du kan ansluta från, bland annat från en webbläsare. Mer information finns i Fjärrskrivbordsklienter för Azure Virtual Desktop och Anslut till Azure Virtual Desktop med fjärrskrivbordswebbklienten.

Här följer några extra uppgifter som du kanske vill utföra:

Konfigurera profilhantering med FSLogix. Mer information finns i FSLogix-profilcontainrar.
Lägg till sessionsvärdar i en värdpool.
Aktivera diagnostikinställningar.

Resurstyp	RBAC-roll
Värdpool, arbetsyta och programgrupp	Virtualiseringsdeltagare för skrivbord
Sessionsvärdar	Virtuell datordeltagare

Distribuera Azure Virtual Desktop

Förutsättningar

Skapa en värdpool

Efter distributionen

Licensiering

Microsoft Entra-anslutna sessionsvärdar

Skapa en arbetsyta

Skapa en programgrupp

Lägga till en programgrupp på en arbetsyta

Tilldela användare till en programgrupp

Nästa steg

Ytterligare resurser