Distribuera Azure Virtual Desktop

Viktigt!

Följande funktioner är för närvarande i förhandsversion:

• Azure Virtual Desktop på Azure Stack HCI för Azure Government och för Azure som drivs av 21Vianet (Azure i Kina).
• Azure Virtual Desktop på Azure Extended Zones.

Juridiska villkor som gäller för Azure-funktioner som är i betaversion, förhandsversion eller som ännu inte har släppts i allmän tillgänglighet finns i Kompletterande användningsvillkor för Förhandsversioner av Microsoft Azure.

Den här artikeln visar hur du distribuerar Azure Virtual Desktop på Azure eller Azure Stack HCI med hjälp av Azure Portal, Azure CLI eller Azure PowerShell. Om du vill distribuera Azure Virtual Desktop kan du:

• Skapa en värdpool.
• Skapa en arbetsyta.
• Skapa en programgrupp.
• Skapa virtuella sessionsvärddatorer (VM).
• Aktivera diagnostikinställningar (valfritt).
• Tilldela användare eller grupper till programgruppen så att användarna får åtkomst till skrivbord och program.

Du kan utföra alla dessa uppgifter i en enda process när du använder Azure Portal, men du kan också göra dem separat.

Mer information om terminologin som används i den här artikeln finns i Azure Virtual Desktop-terminologi. Mer information om Azure Virtual Desktop-tjänsten finns i Azure Virtual Desktop-tjänstens arkitektur och motståndskraft.

Dricks

Processen som beskrivs i den här artikeln är en djupgående och anpassningsbar metod för att distribuera Azure Virtual Desktop. Om du vill prova Azure Virtual Desktop med en enklare metod för att distribuera ett Windows 11-exempelskrivbord kan du läsa Självstudie: Distribuera en Azure Virtual Desktop-exempelinfrastruktur med ett Windows 11-skrivbord eller använda snabbstarten.

Förutsättningar

En allmän uppfattning om vad som krävs och stöds, till exempel operativsystem (OSs), virtuella nätverk och identitetsprovidrar, finns i Krav för Azure Virtual Desktop. Den artikeln innehåller också en lista över de Azure-regioner som stöds där du kan distribuera värdpooler, arbetsytor och programgrupper. I den här listan över regioner kan metadata för värdpoolen lagras. Sessionsvärdar kan dock finnas i valfri Azure-region och lokalt med Azure Stack HCI. Mer information om typer av data och platser finns i Dataplatser för Azure Virtual Desktop.

Om du vill ha fler förutsättningar, inklusive rollbaserad åtkomstkontroll (RBAC)-roller, väljer du relevant flik för ditt scenario.

Portal

• Det Azure-konto som du använder måste ha följande inbyggda RBAC-roller som ett minimum för en resursgrupp eller prenumeration för att skapa följande resurstyper. Om du vill tilldela rollerna till en resursgrupp måste du först skapa resursgruppen.

  Resurstyp	RBAC-roll
  Värdpool, arbetsyta och programgrupp	Virtualiseringsdeltagare för skrivbord
  Sessionsvärdar (Azure och Azure Extended Zones)	Virtuell datordeltagare
  Sessionsvärdar (Azure Stack HCI)	Azure Stack HCI VM-deltagare

  Du kan också tilldela RBAC-rollen Deltagare för att skapa alla dessa resurstyper.

  För löpande hantering av värdpooler, arbetsytor och programgrupper kan du använda mer detaljerade roller för varje resurstyp. Mer information finns i Inbyggda Azure RBAC-roller för Azure Virtual Desktop.

• Om du vill tilldela användare till programgruppen behöver Microsoft.Authorization/roleAssignments/write du också behörigheter för programgruppen. Inbyggda RBAC-roller som innehåller den här behörigheten är administratör och ägare av användaråtkomst.

• Inaktivera inte Windows Fjärrhantering när du skapar sessionsvärdar med hjälp av Azure Portal, eftersom PowerShell DSC kräver det.

• Om du vill lägga till sessionsvärdar i Azure Stack HCI behöver du också:

  • Ett Azure Stack HCI-kluster registrerat med Azure. Dina Azure Stack HCI-kluster måste köra minst version 23H2. Mer information finns i Azure Stack HCI, distributionsöversikt för version 23H2. Azure Arc VM-hantering installeras automatiskt.

  • En stabil anslutning till Azure från ditt lokala nätverk.

  • Minst en Windows OS-avbildning är tillgänglig i klustret. Mer information finns i hur du skapar VM-avbildningar med hjälp av Azure Marketplace-avbildningar, använder avbildningar i ett Azure Storage-konto och använder avbildningar i en lokal resurs.

  • Ett logiskt nätverk som du skapade i ditt Azure Stack HCI-kluster. DHCP-logiska nätverk eller statiska logiska nätverk med automatisk IP-allokering stöds. Mer information finns i Skapa logiska nätverk för Azure Stack HCI.

• Om du vill distribuera sessionsvärdar till Azure Extended Zones behöver du också:

  • Din Azure-prenumeration som registrerats med respektive Utökad Azure-zon. Mer information finns i Begära åtkomst till en Utökad Azure-zon.

  • En befintlig Azure-lastbalanserare i det virtuella nätverk där du distribuerar sessionsvärdarna.

Azure PowerShell

• Det Azure-konto som du använder måste ha följande inbyggda RBAC-roller som ett minimum för en resursgrupp eller prenumeration för att skapa följande resurstyper. Om du vill tilldela rollerna till en resursgrupp måste du först skapa resursgruppen.

  Resurstyp	RBAC-roll
  Värdpool, arbetsyta och programgrupp	Virtualiseringsdeltagare för skrivbord
  Sessionsvärdar	Virtuell datordeltagare

  Du kan också tilldela RBAC-rollen Deltagare för att skapa alla dessa resurstyper.

  För löpande hantering av värdpooler, arbetsytor och programgrupper kan du använda mer detaljerade roller för varje resurstyp. Mer information finns i Inbyggda Azure RBAC-roller för Azure Virtual Desktop.

• Om du vill använda Azure PowerShell lokalt kan du läsa Använda Azure CLI och Azure PowerShell med Azure Virtual Desktop för att se till att du har Azure PowerShell-modulen Az.DesktopVirtualization installerad. Du kan också använda Azure Cloud Shell.

Viktigt!

Om du vill skapa Microsoft Entra-anslutna sessionsvärdar stöder vi endast den här åtgärden om du använder Azure Portal.

Azure CLI

• Det Azure-konto som du använder måste ha följande inbyggda RBAC-roller som ett minimum för en resursgrupp eller prenumeration för att skapa följande resurstyper. Om du vill tilldela rollerna till en resursgrupp måste du först skapa resursgruppen.

  Resurstyp	RBAC-roll
  Värdpool, arbetsyta och programgrupp	Virtualiseringsdeltagare för skrivbord
  Sessionsvärdar	Virtuell datordeltagare

  Du kan också tilldela RBAC-rollen Deltagare för att skapa alla dessa resurstyper.

  För löpande hantering av värdpooler, arbetsytor och programgrupper kan du använda mer detaljerade roller för varje resurstyp. Mer information finns i Inbyggda Azure RBAC-roller för Azure Virtual Desktop.

• Om du vill använda Azure CLI lokalt kan du läsa Använda Azure CLI och Azure PowerShell med Azure Virtual Desktop för att kontrollera att azure CLI-tillägget desktopvirtualization är installerat. Du kan också använda Azure Cloud Shell.

Viktigt!

Om du vill skapa Microsoft Entra-anslutna sessionsvärdar stöder vi endast den här åtgärden om du använder Azure Portal.

Skapa en värdpool

Om du vill skapa en värdpool väljer du relevant flik för ditt scenario och följer stegen.

Portal

Så här skapar du en värdpool med hjälp av Azure Portal:

1. Logga in på Azure-portalen.

2. I sökfältet anger du Azure Virtual Desktop och väljer posten matchande tjänst.

3. Välj Värdpooler och sedan Skapa.

4. På fliken Grundläggande fyller du i följande information:

   Parameter	Värde/beskrivning
   Abonnemang	I listrutan väljer du den prenumeration där du vill skapa värdpoolen.
   Resursgrupp	Välj en befintlig resursgrupp eller välj Skapa ny och ange ett namn.
   Namn på värdpool	Ange ett namn för värdpoolen, till exempel hp01.
   Plats	Välj den Azure-region där du vill skapa värdpoolen.
   Verifieringsmiljö	Välj Ja för att skapa en värdpool som används som en valideringsmiljö. Välj Nej (standard) för att skapa en värdpool som inte används som en verifieringsmiljö.
   Önskad appgruppstyp	Välj önskad programgruppstyp för den här värdpoolen: Desktop eller RemoteApp. En skrivbordsprogramgrupp skapas automatiskt när du använder Azure Portal.
   Typ av värdpool	Välj om du vill att värdpoolen ska vara personlig eller poolad. Om du väljer Personligt visas ett nytt alternativ för Tilldelningstyp. Välj antingen Automatisk eller Direkt. Om du väljer Pooled visas två nya alternativ för belastningsutjämningsalgoritmen och Max sessionsgräns. – För Belastningsutjämningsalgoritm väljer du antingen bredd-först eller djup-först, baserat på ditt användningsmönster. – För Maximal sessionsgräns anger du det maximala antalet användare som du vill belastningsutjämning till en enda sessionsvärd. Mer information finns i Belastningsutjämningsalgoritmer för värdpooler.

   Dricks

   När du har slutfört den här fliken kan du fortsätta att skapa sessionsvärdar, skapa en arbetsyta, registrera standardprogramgruppen för skrivbord från den här värdpoolen och aktivera diagnostikinställningar genom att välja Nästa: Virtuella datorer. Om du vill skapa och konfigurera dessa resurser separat väljer du Nästa: Granska + skapa och gå till steg 9.

5. Valfritt: Om du vill lägga till sessionsvärdar på fliken Virtuella datorer expanderar du något av följande avsnitt och fyller i informationen, beroende på om du vill skapa sessionsvärdar i Azure eller Azure Stack HCI. Mer information om hur du ändrar storlek på virtuella sessionsvärddatorer finns i Riktlinjer för storleksändring för virtuella sessionsvärdar.
   
   

   Om du vill lägga till sessionsvärdar i Azure expanderar du det här avsnittet.

   Parameter	Värde/beskrivning
   Lägga till virtuella datorer	Välj Ja. Den här åtgärden visar flera nya alternativ.
   Resursgrupp	Det här värdet är som standard den resursgrupp som du valde att innehålla värdpoolen på fliken Grundläggande , men du kan välja ett alternativ.
   Namnprefix	Ange ett namnprefix för sessionsvärdarna, till exempel hp01-sh. Varje sessionsvärd har ett suffix med ett bindestreck och sedan ett sekventiellt nummer som läggs till i slutet, till exempel hp01-sh-0. Det här namnprefixet kan vara högst 11 tecken och används i datornamnet i operativsystemet. Prefixet och det kombinerade suffixet kan vara högst 15 tecken. Sessionsvärdnamn måste vara unika.
   Typ av virtuell dator	Välj virtuell Azure-dator.
   Plats för virtuell dator	Välj den Azure-region där du vill distribuera dina sessionsvärdar. Det här värdet måste vara samma region som innehåller ditt virtuella nätverk.
   Tillgängliga alternativ	Välj mellan tillgänglighetszoner, tillgänglighetsuppsättningar eller Ingen infrastrukturredundans krävs. Om du väljer tillgänglighetszoner eller tillgänglighetsuppsättning slutför du de extra parametrar som visas.
   Säkerhetstyp	Välj från Standard, Betrodda starta virtuella datorer eller Konfidentiella virtuella datorer. – Om du väljer Betrodda virtuella startdatorer väljs alternativ för säker start och vTPM automatiskt. – Om du väljer Konfidentiella virtuella datorer väljs automatiskt alternativ för säker start, vTPM och integritetsövervakning . Du kan inte välja bort vTPM när du använder en konfidentiell virtuell dator.
   Bild	Välj den OS-avbildning som du vill använda i listan eller välj Visa alla bilder om du vill se mer. Den fullständiga listan innehåller alla avbildningar som du har skapat och lagrat som en delad bild i Azure Compute Gallery eller en hanterad avbildning.
   Storlek på virtuell dator	Välj en storlek. Om du vill använda en annan storlek väljer du Ändra storlek och väljer sedan i listan.
   Övervintra	Välj rutan för att aktivera viloläge. Viloläge är endast tillgängligt för personliga värdpooler. Mer information finns i Viloläge på virtuella datorer. Om du använder Microsoft Teams medieoptimeringar bör du uppdatera WebRTC-omdirigeringstjänsten till 1.45.2310.13001. FSLogix och appanslutning stöder för närvarande inte viloläge. Aktivera inte viloläge om du använder FSLogix eller appanslutning för dina personliga värdpooler.
   Antal virtuella datorer	Ange antalet virtuella datorer som du vill distribuera. Du kan distribuera upp till 400 sessionsvärdar just nu om du vill (beroende på din prenumerationskvot) eller lägga till fler senare. Mer information finns i Tjänstbegränsningar för Azure Virtual Desktop och Gränser för virtuella datorer.
   Operativsystemdisktyp	Välj den disktyp som ska användas för sessionsvärdarna. Vi rekommenderar att du endast använder Premium SSD för produktionsarbetsbelastningar.
   OS-diskstorlek	Välj en storlek för OS-disken. Om du aktiverar viloläge kontrollerar du att OS-disken är tillräckligt stor för att lagra innehållet i minnet utöver operativsystemet och andra program.
   Kryptering för konfidentiell databehandling	Om du använder en konfidentiell virtuell dator måste du markera kryssrutan Konfidentiell beräkningskryptering för att aktivera OS-diskkryptering. Den här kryssrutan visas bara om du har valt Konfidentiella virtuella datorer som säkerhetstyp.
   Startdiagnostik	Välj om du vill aktivera startdiagnostik.
   Nätverk och säkerhet
   Virtuellt nätverk	Välj ditt virtuella nätverk. Ett alternativ för att välja ett undernät visas.
   Undernät	Välj ett undernät från det virtuella nätverket.
   Nätverkssäkerhetsgrupp	Välj om du vill använda en nätverkssäkerhetsgrupp (NSG). - Ingen skapar ingen ny NSG. - Basic skapar en ny NSG för det virtuella datornätverkskortet. - Med Avancerat kan du välja en befintlig NSG. Vi rekommenderar att du inte skapar en NSG här, utan skapar en NSG i undernätet i stället.
   Offentliga inkommande portar	Du kan välja en port som ska tillåtas i listan. Azure Virtual Desktop kräver inte offentliga inkommande portar, så vi rekommenderar att du väljer Nej.
   Domän som ska anslutas
   Välj vilken katalog du vill ansluta till	Välj från Microsoft Entra-ID eller Active Directory och slutför relevanta parametrar för det valda alternativet.
   Administratörskonto för virtuell dator
   Användarnamn	Ange ett namn som ska användas som lokalt administratörskonto för de nya sessionsvärdarna.
   Lösenord	Ange ett lösenord för det lokala administratörskontot.
   Bekräfta lösenord	Ange lösenordet igen.
   Anpassad konfiguration
   URL för anpassat konfigurationsskript	Om du vill köra ett PowerShell-skript under distributionen kan du ange URL:en här.

   Om du vill lägga till sessionsvärdar i Azure Stack HCI expanderar du det här avsnittet.

   Parameter	Värde/beskrivning
   Lägga till virtuella datorer	Välj Ja. Den här åtgärden visar flera nya alternativ.
   Resursgrupp	Det här värdet är som standard den resursgrupp som du valde att innehålla värdpoolen på fliken Grundläggande , men du kan välja ett alternativ.
   Namnprefix	Ange ett namnprefix för sessionsvärdarna, till exempel hp01-sh. Varje sessionsvärd har ett suffix med ett bindestreck och sedan ett sekventiellt nummer som läggs till i slutet, till exempel hp01-sh-0. Det här namnprefixet kan vara högst 11 tecken och används i datornamnet i operativsystemet. Prefixet och det kombinerade suffixet kan vara högst 15 tecken. Sessionsvärdnamn måste vara unika.
   Typ av virtuell dator	Välj en virtuell Azure Stack HCI-dator.
   Anpassad plats	I listrutan väljer du det Azure Stack HCI-kluster där du vill distribuera dina sessionsvärdar.
   Bilder	Välj den OS-avbildning som du vill använda i listan eller välj Hantera VM-avbildningar för att hantera de avbildningar som är tillgängliga i klustret som du har valt.
   Antal virtuella datorer	Ange antalet virtuella datorer som du vill distribuera. Du kan lägga till fler senare.
   Antal virtuella processorer	Ange antalet virtuella processorer som du vill tilldela till varje sessionsvärd. Det här värdet verifieras inte mot de resurser som är tillgängliga i klustret.
   Minnestyp	Välj Statisk för en allokering av fast minne eller välj Dynamisk för en dynamisk minnesallokering.
   Minne (GB)	Ange ett tal för mängden minne i gigabyte som du vill tilldela varje sessionsvärd. Det här värdet verifieras inte mot de resurser som är tillgängliga i klustret.
   Maximalt minne	Om du har valt dynamisk minnesallokering anger du ett tal för den maximala mängden minne i gigabyte som du vill att sessionsvärden ska kunna använda.
   Minimalt minne	Om du har valt dynamisk minnesallokering anger du ett tal för den minsta mängd minne i gigabyte som du vill att sessionsvärden ska kunna använda.
   Nätverk och säkerhet
   Listrutan Nätverk	Välj ett befintligt nätverk att ansluta varje session till.
   Domän som ska anslutas
   Välj vilken katalog du vill ansluta till	Active Directory är det enda tillgängliga alternativet. Detta inkluderar användning av Microsoft Entra-hybridanslutning.
   AD-domänanslutning UPN	Ange användarens huvudnamn (UPN) för en Active Directory-användare som har behörighet att ansluta sessionsvärdarna till din domän.
   Lösenord	Ange lösenordet för Active Directory-användaren.
   Ange domän eller enhet	Välj Ja om du vill ansluta sessionsvärdar till en specifik domän eller placeras i en specifik organisationsenhet (OU). Om du väljer nej används suffixet för UPN som domän.
   Administratörskonto för virtuell dator
   Användarnamn	Ange ett namn som ska användas som lokalt administratörskonto för de nya sessionsvärdarna.
   Lösenord	Ange ett lösenord för det lokala administratörskontot.
   Bekräfta lösenord	Ange lösenordet igen.

   Om du vill lägga till sessionsvärdar i Azure Extended Zones expanderar du det här avsnittet.

   Parameter	Värde/beskrivning
   Lägga till virtuella datorer	Välj Ja. Den här åtgärden visar flera nya alternativ.
   Resursgrupp	Det här värdet är som standard den resursgrupp som du valde att innehålla värdpoolen på fliken Grundläggande , men du kan välja ett alternativ.
   Namnprefix	Ange ett namnprefix för sessionsvärdarna, till exempel hp01-sh. Varje sessionsvärd har ett suffix med ett bindestreck och sedan ett sekventiellt nummer som läggs till i slutet, till exempel hp01-sh-0. Det här namnprefixet kan vara högst 11 tecken och används i datornamnet i operativsystemet. Prefixet och det kombinerade suffixet kan vara högst 15 tecken. Sessionsvärdnamn måste vara unika.
   Typ av virtuell dator	Välj virtuell Azure-dator.
   Plats för virtuell dator	Välj den Azure-region där du vill distribuera dina sessionsvärdar. Det här värdet måste vara samma region som innehåller ditt virtuella nätverk. Välj sedan Distribuera till en utökad Azure-zon.
   Utökade Azure-zoner
   Utökad Azure-zon	Välj Los Angeles.
   Placera sessionsvärden bakom en befintlig belastningsutjämningslösning?	Välj rutan. Den här åtgärden visar alternativ för att välja en lastbalanserare och en serverdelspool.
   Välj en lastbalanserare	Välj en befintlig lastbalanserare i det virtuella nätverk där du distribuerar sessionsvärdarna.
   Välj en serverdelspool	Välj en serverdelspool i lastbalanseraren där du vill placera sessionsvärdarna.
   Tillgängliga alternativ	Välj mellan tillgänglighetszoner, tillgänglighetsuppsättningar eller Inget infrastrukturberoende krävs. Om du väljer tillgänglighetszoner eller tillgänglighetsuppsättning slutför du de extra parametrar som visas.
   Säkerhetstyp	Välj från Standard, Betrodda starta virtuella datorer eller Konfidentiella virtuella datorer. – Om du väljer Betrodda virtuella startdatorer väljs alternativ för säker start och vTPM automatiskt. – Om du väljer Konfidentiella virtuella datorer väljs automatiskt alternativ för säker start, vTPM och integritetsövervakning . Du kan inte välja bort vTPM när du använder en konfidentiell virtuell dator.

   När du har slutfört den här fliken väljer du Nästa: Arbetsyta.

6. Valfritt: Fyll i följande information om du vill skapa en arbetsyta och registrera standardprogramgruppen för skrivbord från den här värdpoolen på fliken Arbetsyta :

   Parameter	Värde/beskrivning
   Registrera skrivbordsappgrupp	Välj Ja. Den här åtgärden registrerar standardgruppen för skrivbordsprogram till den valda arbetsytan.
   Till den här arbetsytan	Välj en befintlig arbetsyta i listan eller välj Skapa ny och ange ett namn, till exempel ws01.

   När du har slutfört den här fliken väljer du Nästa: Avancerat.

7. Valfritt: Fyll i följande information på fliken Avancerat om du vill aktivera diagnostikinställningar:

   Parameter	Värde/beskrivning
   Aktivera diagnostikinställningar	Välj rutan.
   Välja målinformation för att skicka loggar till	Välj något av följande mål: – Skicka till en Log Analytics-arbetsyta – Arkivera till ett lagringskonto – Strömma till en händelsehubb

   När du har slutfört den här fliken väljer du Nästa: Taggar.

8. Valfritt: På fliken Taggar kan du ange eventuella namn/värdepar som du behöver och sedan välja Nästa: Granska + skapa.

9. På fliken Granska + skapa kontrollerar du att verifieringen godkänns och granskar den information som ska användas under distributionen.

10. Välj Skapa för att skapa värdpoolen.

11. Välj Gå till resurs för att gå till översikten över den nya värdpoolen och välj sedan Egenskaper för att visa dess egenskaper.

Uppgifter efter distributionen

Om du också har lagt till sessionsvärdar i värdpoolen måste du göra lite extra konfiguration, enligt beskrivningen i följande avsnitt.

Licensiering

För att säkerställa att sessionsvärdarna har licenser som tillämpas korrekt måste du utföra följande uppgifter:

• Om du har rätt licenser för att köra Azure Virtual Desktop-arbetsbelastningar kan du använda en Windows- eller Windows Server-licens för dina sessionsvärdar som en del av Azure Virtual Desktop och köra dem utan att betala för en separat licens. Den här licensen tillämpas automatiskt när du skapar sessionsvärdar med hjälp av Azure Virtual Desktop-tjänsten, men du kan behöva tillämpa licensen separat om du skapar sessionsvärdar utanför Azure Virtual Desktop. Mer information finns i Tillämpa en Windows-licens på sessionsvärd för virtuella datorer.

• Om dina sessionsvärdar kör ett Windows Server OS måste du även utfärda en klientåtkomstlicens för fjärrskrivbordstjänster (RDS) från en RDS-licensserver. Mer information finns i Licensiera din RDS-distribution med klientåtkomstlicenser.

• För sessionsvärdar på Azure Stack HCI måste du licensiera och aktivera de virtuella datorerna innan du använder dem med Azure Virtual Desktop. Om du vill aktivera virtuella datorer som använder Windows 10 Enterprise multi-session, Windows 11 Enterprise multi-session och Windows Server 2022 Datacenter: Azure Edition använder du Azure-verifiering för virtuella datorer. För alla andra OS-avbildningar (till exempel Windows 10 Enterprise, Windows 11 Enterprise och andra utgåvor av Windows Server) bör du fortsätta att använda befintliga aktiveringsmetoder. Mer information finns i Aktivera virtuella Windows Server-datorer på Azure Stack HCI.

Microsoft Entra-anslutna sessionsvärdar

För sessionsvärdar i Azure som är anslutna till Microsoft Entra-ID måste du också aktivera protokoll för enkel inloggning eller tidigare autentisering, tilldela en RBAC-roll till användare och granska dina principer för multifaktorautentisering så att användarna kan logga in på de virtuella datorerna. Mer information finns i Microsoft Entra-anslutna sessionsvärdar.

Kommentar

• Om du har skapat en värdpool och en arbetsyta, och du har registrerat standardgruppen för skrivbordsprogram från den här värdpoolen i samma process, går du till avsnittet Tilldela användare till en programgrupp och slutför resten av artikeln. En skrivbordsprogramgrupp (oavsett vilken programgruppstyp du anger som önskat) skapas automatiskt när du använder Azure Portal.

• Om du har skapat en värdpool och en arbetsyta i samma process, men du inte registrerade standardgruppen för skrivbordsprogram från den här värdpoolen, går du till avsnittet Skapa en programgrupp och slutför resten av artikeln.

• Om du inte skapade en arbetsyta fortsätter du till nästa avsnitt och slutför resten av artikeln.

Azure PowerShell

Så här skapar du en värdpool med hjälp av Azure PowerShell-modulen Az.DesktopVirtualization . I följande exempel visas hur du skapar en poolbaserad värdpool och en personlig värdpool. Se till att ändra <placeholder> värdena för dina egna.

1. Öppna Azure Cloud Shell i Azure Portal med PowerShell-terminaltypen eller kör PowerShell på din lokala enhet.

   • Om du använder Cloud Shell kontrollerar du att Azure-kontexten är inställd på den prenumeration som du vill använda.

   • Om du använder PowerShell lokalt loggar du först in med Azure PowerShell och kontrollerar sedan att Azure-kontexten är inställd på den prenumeration som du vill använda.

2. Använd cmdleten New-AzWvdHostPool med följande exempel för att skapa en värdpool. Fler parametrar är tillgängliga. Mer information finns i Azure PowerShell-referensen New-AzWvdHostPool.

   • Om du vill skapa en poolbaserad värdpool med hjälp av den första belastningsutjämningsalgoritmen och skrivbordet som önskad appgruppstyp kör du följande kommando:

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Pooled'
          LoadBalancerType = 'BreadthFirst'
          PreferredAppGroupType = 'Desktop'
          MaxSessionLimit = '<value>'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

   • Kör följande kommando för att skapa en personlig värdpool med hjälp av den automatiska tilldelningstypen och skrivbordet som önskad appgruppstyp:

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Personal'
          LoadBalancerType = 'Persistent'
          PreferredAppGroupType = 'Desktop'
          PersonalDesktopAssignmentType = 'Automatic'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

3. Du kan visa egenskaperna för den nya värdpoolen genom att köra följande kommando:

   Get-AzWvdHostPool -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Azure CLI

Så här skapar du en värdpool med hjälp av tillägget desktopvirtualization för Azure CLI. I följande exempel visas hur du skapar en poolbaserad värdpool och en personlig värdpool. Se till att ändra <placeholder> värdena för dina egna.

1. Öppna Azure Cloud Shell i Azure Portal med Bash-terminaltypen eller kör Azure CLI på din lokala enhet.

   • Om du använder Cloud Shell kontrollerar du att Azure-kontexten är inställd på den prenumeration som du vill använda.

   • Om du använder Azure CLI lokalt loggar du först in med Azure CLI och kontrollerar sedan att Azure-kontexten är inställd på den prenumeration som du vill använda.

2. az desktopvirtualization hostpool create Använd kommandot med följande exempel för att skapa en värdpool. Fler parametrar är tillgängliga. Mer information finns i azure CLI-referensen az desktopvirtualization hostpool.

   • Om du vill skapa en poolbaserad värdpool med hjälp av den första belastningsutjämningsalgoritmen och skrivbordet som önskad appgruppstyp kör du följande kommando:

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Pooled \
          --load-balancer-type BreadthFirst \
          --preferred-app-group-type Desktop \
          --max-session-limit <value> \
          --location <AzureRegion>
     

   • Om du vill skapa en personlig värdpool med hjälp av den automatiska tilldelningstypen kör du följande kommando:

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Personal \
          --load-balancer-type Persistent \
          --preferred-app-group-type Desktop \
          --personal-desktop-assignment-type Automatic \
          --location <AzureRegion>
     

3. Du kan visa egenskaperna för den nya värdpoolen genom att köra följande kommando:

   az desktopvirtualization hostpool show --name <Name> --resource-group <ResourceGroupName>
   

Skapa en arbetsyta

För att skapa en arbetsyta väljer du sedan relevant flik för ditt scenario och följer stegen.

Portal

Så här skapar du en arbetsyta med hjälp av Azure Portal:

1. I översikten över Azure Virtual Desktop väljer du Arbetsytor och sedan Skapa.

2. På fliken Grundläggande fyller du i följande information:

   Parameter	Värde/beskrivning
   Abonnemang	I listrutan väljer du den prenumeration där du vill skapa arbetsytan.
   Resursgrupp	Välj en befintlig resursgrupp eller välj Skapa ny och ange ett namn.
   Namn på arbetsyta	Ange ett namn för arbetsytan, till exempel arbetsyta01.
   Eget namn	Valfritt: Ange ett visningsnamn för arbetsytan.
   Beskrivning	Valfritt: Ange en beskrivning för arbetsytan.
   Plats	Välj den Azure-region där du vill distribuera din arbetsyta.

   Dricks

   När du har slutfört den här fliken kan du fortsätta att registrera en befintlig programgrupp på den här arbetsytan, om du har en, och aktivera diagnostikinställningar genom att välja Nästa: Programgrupper. Om du vill skapa och konfigurera dessa resurser separat väljer du Granska + skapa och går till steg 9.

3. Valfritt: Fyll i följande information på fliken Programgrupper om du vill registrera en befintlig programgrupp på den här arbetsytan:

   Parameter	Värde/beskrivning
   Registrera programgrupper	Välj Ja och välj sedan + Registrera programgrupper. I det nya fönstret som öppnas väljer du ikonen Lägg till för de programgrupper som du vill lägga till och väljer sedan Välj.

   När du har slutfört den här fliken väljer du Nästa: Avancerat.

4. Valfritt: Fyll i följande information på fliken Avancerat om du vill aktivera diagnostikinställningar:

   Parameter	Värde/beskrivning
   Aktivera diagnostikinställningar	Välj rutan.
   Välja målinformation för att skicka loggar till	Välj något av följande mål: – Skicka till en Log Analytics-arbetsyta – Arkivera till ett lagringskonto – Strömma till en händelsehubb

   När du har slutfört den här fliken väljer du Nästa: Taggar.

5. Valfritt: På fliken Taggar kan du ange eventuella namn/värdepar som du behöver och sedan välja Nästa: Granska + skapa.

6. På fliken Granska + skapa kontrollerar du att verifieringen godkänns och granskar den information som ska användas under distributionen.

7. Välj Skapa för att skapa arbetsytan.

8. Välj Gå till resurs för att gå till översikten över den nya arbetsytan och välj sedan Egenskaper för att visa dess egenskaper.

Kommentar

• Om du har lagt till en programgrupp på den här arbetsytan går du till avsnittet Tilldela användare till en programgrupp och slutför resten av artikeln.

• Om du inte har lagt till en programgrupp på den här arbetsytan fortsätter du till nästa avsnitt och slutför resten av artikeln.

Azure PowerShell

Så här skapar du en arbetsyta med hjälp av Azure PowerShell-modulen Az.DesktopVirtualization :

1. I samma PowerShell-session använder du cmdleten New-AzWvdWorkspace med följande exempel för att skapa en arbetsyta. Fler parametrar är tillgängliga, till exempel parametrar för att registrera befintliga programgrupper. Mer information finns i Azure PowerShell-referensen New-AzWvdWorkspace.

   New-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> -Location <Location>
   

2. Du kan visa egenskaperna för den nya arbetsytan genom att köra följande kommando:

   Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Azure CLI

Så här skapar du en arbetsyta med hjälp av tillägget desktopvirtualization för Azure CLI:

1. I samma CLI-session använder du az desktopvirtualization workspace create kommandot med följande exempel för att skapa en arbetsyta. Fler parametrar är tillgängliga, till exempel parametrar för att registrera befintliga programgrupper. Mer information finns i azure CLI-referensen az desktopvirtualization workspace.

   az desktopvirtualization workspace create --name <Name> --resource-group <ResourceGroupName>
   

2. Du kan visa egenskaperna för den nya arbetsytan genom att köra följande kommando:

   az desktopvirtualization workspace show --name <Name> --resource-group <ResourceGroupName>
   

Skapa en programgrupp

Om du vill skapa en programgrupp väljer du relevant flik för ditt scenario och följer stegen.

Portal

Så här skapar du en programgrupp med hjälp av Azure Portal:

1. I översikten över Azure Virtual Desktop väljer du Programgrupper och sedan Skapa.

2. På fliken Grundläggande fyller du i följande information:

   Parameter	Värde/beskrivning
   Abonnemang	I listrutan väljer du den prenumeration där du vill skapa programgruppen.
   Resursgrupp	Välj en befintlig resursgrupp eller välj Skapa ny och ange ett namn.
   Värdpool	Välj värdpoolen för programgruppen.
   Plats	Metadata lagras på samma plats som värdpoolen.
   Typ av programgrupp	Välj programgruppstypen för värdpoolen: Desktop eller RemoteApp.
   Namn på programgrupp	Ange ett namn för programgruppen, till exempel Session Desktop.

   Dricks

   När du har slutfört den här fliken väljer du Nästa: Granska + skapa. Du behöver inte slutföra de andra flikarna för att skapa en programgrupp, men du måste skapa en arbetsyta, lägga till en programgrupp på en arbetsyta och tilldela användare till programgruppen innan användarna kan komma åt resurserna.

   Om du har skapat en programgrupp för RemoteApp måste du också lägga till program i den. Mer information finns i Publicera program.

3. Valfritt: Om du väljer att skapa en RemoteApp-programgrupp kan du lägga till program i den här gruppen. På fliken Programgrupper väljer du + Lägg till program och väljer sedan ett program. Mer information om programparametrarna finns i Publicera program med RemoteApp. Minst en sessionsvärd i värdpoolen måste vara aktiverad och tillgänglig i Azure Virtual Desktop.

   När du har slutfört den här fliken eller om du skapar en skrivbordsprogramgrupp väljer du Nästa: Tilldelningar.

4. Valfritt: Om du vill tilldela användare eller grupper till den här programgruppen på fliken Tilldelningar väljer du + Lägg till Microsoft Entra-användare eller användargrupper. I det nya fönstret som öppnas markerar du rutan bredvid de användare eller grupper som du vill lägga till och väljer sedan Välj.

   När du har slutfört den här fliken väljer du Nästa: Arbetsyta.

5. Valfritt: Om du skapar en skrivbordsprogramgrupp på fliken Arbetsyta kan du registrera standardgruppen för skrivbordsprogram från den värdpool som du har valt genom att fylla i följande information:

   Parameter	Värde/beskrivning
   Registrera programgrupp	Välj Ja. Den här åtgärden registrerar standardgruppen för skrivbordsprogram till den valda arbetsytan.
   Registrera programgrupp	Välj en befintlig arbetsyta i listan.

   När du har slutfört den här fliken väljer du Nästa: Avancerat.

6. Valfritt: Om du vill aktivera diagnostikinställningar fyller du i följande information på fliken Avancerat :

   Parameter	Värde/beskrivning
   Aktivera diagnostikinställningar	Välj rutan.
   Välja målinformation för att skicka loggar till	Välj något av följande mål: – Skicka till en Log Analytics-arbetsyta – Arkivera till ett lagringskonto – Strömma till en händelsehubb

   När du har slutfört den här fliken väljer du Nästa: Taggar.

7. Valfritt: På fliken Taggar kan du ange eventuella namn/värdepar som du behöver och sedan välja Nästa: Granska + skapa.

8. På fliken Granska + skapa kontrollerar du att verifieringen godkänns och granskar den information som ska användas under distributionen.

9. Välj Skapa för att skapa programgruppen.

10. Välj Gå till resurs för att gå till översikten över den nya programgruppen och välj sedan Egenskaper för att visa dess egenskaper.

Kommentar

• Om du har skapat en skrivbordsprogramgrupp, tilldelat användare eller grupper och registrerat standardgruppen för skrivbordsprogram på en arbetsyta kan dina tilldelade användare ansluta till skrivbordet och du behöver inte slutföra resten av artikeln.

• Om du har skapat en RemoteApp-programgrupp, lagt till program och tilldelat användare eller grupper går du till avsnittet Lägg till en programgrupp på en arbetsyta och slutför resten av artikeln.

• Om du inte har lagt till program, tilldelar användare eller grupper eller registrerar programgruppen på en arbetsyta fortsätter du till nästa avsnitt och slutför resten av artikeln.

Azure PowerShell

Så här skapar du en programgrupp med hjälp av Azure PowerShell-modulen Az.DesktopVirtualization :

1. I samma PowerShell-session hämtar du resurs-ID:t för den värdpool som du vill skapa en programgrupp för och lagrar den i en variabel genom att köra följande kommando:

   $hostPoolArmPath = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).Id
   

2. Använd cmdleten New-AzWvdApplicationGroup med följande exempel för att skapa en programgrupp. Mer information finns i Azure PowerShell-referensen New-AzWvdApplicationGroup.

   • Kör följande kommando för att skapa en skrivbordsprogramgrupp i Azure-regionen Storbritannien, södra:

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          ApplicationGroupType = 'Desktop'
          HostPoolArmPath = $hostPoolArmPath
          Location = 'uksouth'
     }
     
     New-AzWvdApplicationGroup @parameters
     

   • Kör följande kommando för att skapa en RemoteApp-programgrupp i Azure-regionen Storbritannien, södra. Du kan bara skapa en RemoteApp-programgrupp med en poolbaserad värdpool.

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          ApplicationGroupType = 'RemoteApp'
          HostPoolArmPath = $hostPoolArmPath
          Location = 'uksouth'
     }
     
     New-AzWvdApplicationGroup @parameters
     

3. Du kan visa egenskaperna för den nya arbetsytan genom att köra följande kommando:

   Get-AzWvdApplicationGroup -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Azure CLI

Så här skapar du en programgrupp med hjälp av tillägget desktopvirtualization för Azure CLI:

1. I samma CLI-session hämtar du resurs-ID:t för den värdpool som du vill skapa en programgrupp för och lagrar den i en variabel genom att köra följande kommando:

   hostPoolArmPath=$(az desktopvirtualization hostpool show \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --query [id] \
       --output tsv)
   

2. az desktopvirtualization applicationgroup create Använd kommandot med följande exempel för att skapa en programgrupp. Mer information finns i azure CLI-referensen az desktopvirtualization applicationgroup.

   • Kör följande kommando för att skapa en skrivbordsprogramgrupp i Azure-regionen Storbritannien, södra:

     az desktopvirtualization applicationgroup create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --application-group-type Desktop \
          --host-pool-arm-path $hostPoolArmPath \
          --location uksouth
     

   • Kör följande kommando för att skapa en RemoteApp-programgrupp i Azure-regionen Storbritannien, södra. Du kan bara skapa en RemoteApp-programgrupp med en poolbaserad värdpool.

     az desktopvirtualization applicationgroup create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --application-group-type RemoteApp \
          --host-pool-arm-path $hostPoolArmPath \
          --location uksouth
     

3. Du kan visa egenskaperna för den nya programgruppen genom att köra följande kommando:

   az desktopvirtualization applicationgroup show --name <Name> --resource-group <ResourceGroupName>
   

Lägga till en programgrupp på en arbetsyta

Om du vill lägga till en programgrupp på en arbetsyta väljer du sedan relevant flik för ditt scenario och följer stegen.

Portal

Så här lägger du till en programgrupp på en arbetsyta med hjälp av Azure Portal:

1. I översikten över Azure Virtual Desktop väljer du Arbetsytor och sedan namnet på den arbetsyta som du vill tilldela en programgrupp till.

2. I arbetsytans översikt väljer du Programgrupper och sedan + Lägg till.

3. I listan väljer du plusikonen (+) bredvid en programgrupp. Endast programgrupper som inte redan har tilldelats till en arbetsyta visas.

4. Välj Välj. Programgruppen läggs till i arbetsytan.

Azure PowerShell

Så här lägger du till en programgrupp på en arbetsyta med hjälp av Azure PowerShell-modulen Az.DesktopVirtualization :

1. I samma PowerShell-session använder du cmdleten Update-AzWvdWorkspace med följande exempel för att lägga till en programgrupp på en arbetsyta:

   # Get the resource ID of the application group that you want to add to the workspace
   $appGroupPath = (Get-AzWvdApplicationGroup -Name <Name -ResourceGroupName <ResourceGroupName>).Id
   
   # Add the application group to the workspace
   Update-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> -ApplicationGroupReference $appGroupPath
   

2. Du kan visa egenskaperna för din arbetsyta genom att köra följande kommando. Nyckeln ApplicationGroupReference innehåller en matris med de programgrupper som lagts till på arbetsytan.

   Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Azure CLI

Så här lägger du till en programgrupp på en arbetsyta med hjälp av tillägget desktopvirtualization för Azure CLI:

1. I samma CLI-session använder du az desktopvirtualization workspace update kommandot med följande exempel för att lägga till en programgrupp på en arbetsyta:

   # Get the resource ID of the application group that you want to add to the workspace
   appGroupPath=$(az desktopvirtualization applicationgroup show \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --query [id] \
       --output tsv)
   
   # Add the application group to the workspace
   az desktopvirtualization workspace update \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --application-group-references $appGroupPath
   

2. Du kan visa egenskaperna för din arbetsyta genom att köra följande kommando. Nyckeln applicationGroupReferences innehåller en matris med de programgrupper som lagts till på arbetsytan.

   az desktopvirtualization applicationgroup show \
       --name <Name> \
       --resource-group <ResourceGroupName>
   

Tilldela användare till en programgrupp

Om du vill tilldela användare eller användargrupper till en programgrupp väljer du slutligen relevant flik för ditt scenario och följer stegen. Vi rekommenderar att du tilldelar användargrupper till programgrupper för att göra löpande hantering enklare.

Portal

Så här tilldelar du användare eller användargrupper till en programgrupp med hjälp av Azure Portal:

1. I översikten över Azure Virtual Desktop väljer du Programgrupper.

2. Välj programgruppen i listan.

3. I programgruppsöversikten väljer du Tilldelningar.

4. Välj + Lägg till och sök sedan efter och välj det användarkonto eller den användargrupp som du vill tilldela till den här programgruppen.

5. Slutför genom att välja Välj.

Azure PowerShell

Så här tilldelar du användare eller användargrupper till en programgrupp med hjälp av Azure PowerShell-modulen Az.Resources .

I samma PowerShell-session använder du cmdleten New-AzRoleAssignment med följande exempel för att tilldela användare eller användargrupper till en programgrupp:

• Om du vill tilldela användare till programgruppen kör du följande kommandon:

  $parameters = @{
      SignInName = '<UserPrincipalName>'
      ResourceName = '<ApplicationGroupName>'
      ResourceGroupName = '<ResourceGroupName>'
      RoleDefinitionName = 'Desktop Virtualization User'
      ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
  }
  
  New-AzRoleAssignment @parameters
  

• Om du vill tilldela användargrupper till programgruppen kör du följande kommandon:

  # Get the object ID of the user group that you want to assign to the application group
  $userGroupId = (Get-AzADGroup -DisplayName "<UserGroupName>").Id
  
  # Assign users to the application group
  $parameters = @{
      ObjectId = $userGroupId
      ResourceName = '<ApplicationGroupName>'
      ResourceGroupName = '<ResourceGroupName>'
      RoleDefinitionName = 'Desktop Virtualization User'
      ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
  }
  
  New-AzRoleAssignment @parameters
  

Azure CLI

Så här tilldelar du användare eller användargrupper till en programgrupp med hjälp av rolltillägget för Azure CLI.

I samma CLI-session använder du az role assignment create kommandot med följande exempel för att tilldela användare eller användargrupper till en programgrupp:

• Om du vill tilldela användare till programgruppen kör du följande kommandon:

  # Get the resource ID of the application group that you want to add to the workspace
  appGroupPath=$(az desktopvirtualization applicationgroup show \
      --name <Name> \
      --resource-group <ResourceGroupName> \
      --query [id] \
      --output tsv)
  
  # Assign users to the application group
  az role assignment create \
      --assignee '<UserPrincipalName>' \
      --role 'Desktop Virtualization User' \
      --scope $appGroupPath
  

• Om du vill tilldela användargrupper till programgruppen kör du följande kommandon:

  # Get the resource ID of the application group that you want to add to the workspace
  appGroupPath=$(az desktopvirtualization applicationgroup show \
      --name <Name> \
      --resource-group <ResourceGroupName> \
      --query [id] \
      --output tsv)
  
  # Get the object ID of the user group that you want to assign to the application group
  userGroupId=$(az ad group show \
      --group <UserGroupName> \
      --query [id] \
      --output tsv)
  
  # Assign users to the application group
  az role assignment create \
      --assignee $userGroupId \
      --role 'Desktop Virtualization User' \
      --scope $appGroupPath
  

Relaterat innehåll

Portal

När du har distribuerat Azure Virtual Desktop kan användarna ansluta från flera plattformar, inklusive en webbläsare. Mer information finns i Fjärrskrivbordsklienter för Azure Virtual Desktop och Anslut till Azure Virtual Desktop med fjärrskrivbordswebbklienten.

Här följer några extra uppgifter som du kanske vill utföra:

• Konfigurera profilhantering för Azure Virtual Desktop med hjälp av FSLogix-profilcontainrar
• Lägga till sessionsvärdar i en värdpool
• Aktivera diagnostikinställningar

Azure PowerShell

När du har distribuerat en värdpool, arbetsyta och programgrupp måste du skapa sessionsvärdar innan användarna kan ansluta. Följ stegen i Lägg till sessionsvärdar i en värdpool.

Här följer några extra uppgifter som du kanske vill utföra:

• Konfigurera profilhantering för Azure Virtual Desktop med hjälp av FSLogix-profilcontainrar
• Aktivera diagnostikinställningar

Azure CLI

När du har distribuerat en värdpool, arbetsyta och programgrupp måste du skapa sessionsvärdar innan användarna kan ansluta. Följ stegen i Lägg till sessionsvärdar i en värdpool.

Här följer några extra uppgifter som du kanske vill utföra:

• Konfigurera profilhantering för Azure Virtual Desktop med hjälp av FSLogix-profilcontainrar
• Aktivera diagnostikinställningar