將工作階段主機新增至主機集區

重要

適用於 Azure Stack HCI 的 Azure 虛擬桌面目前對於 Azure Government 和 Azure 中國是預覽版。 請參閱 Microsoft Azure 預覽版增補使用規定，以了解適用於 Azure 功能 (搶鮮版 (Beta)、預覽版，或尚未正式發行的版本) 的法律條款。

建立主機集區、工作區及應用程式群組之後，您必須將工作階段主機新增至主機集區，使用者才能連線。 您可能也需要為額外的容量新增更多工作階段主機。

您可以建立新的虛擬機器，以作為工作階段主機使用，並在 Azure 入口網站中使用 Azure 虛擬桌面服務，以原生方式將它們新增至主機集區。 或者，您也可以在 Azure 虛擬桌面服務外部建立 VM，例如使用自動化管線，然後將 VM 新增為工作階段主機至主機集區。 使用 Azure CLI 或 Azure PowerShell 時，您必須在 Azure 虛擬桌面外部建立 VM，然後將它們分別新增為工作階段主機至主機集區。

針對 Azure Stack HCI，您也可以建立新的 VM 以作為工作階段主機使用，並使用 Azure 入口網站中的 Azure 虛擬桌面服務，以原生方式將它們新增至主機集區。 或者，如果您想要在 Azure 虛擬桌面服務外部建立 VM，請參閱 在 Azure Stack HCI 上建立 Arc 虛擬機器，然後分別將它們新增為工作階段主機至主機集區。

本文說明如何使用 Azure 入口網站、Azure CLI 或 Azure PowerShell 產生註冊金鑰，然後使用 Azure 虛擬桌面服務將工作階段主機新增至主機集區，或將它們分別新增至主機集區。

必要條件

如需作業系統、虛擬網路和識別提供者等所需項目的一般概念，請檢閱 Azure 虛擬桌面的必要條件。 此外，您將需要：

• 現有的主機集區。 每個主機集區都必須只包含 Azure 或 Azure Stack HCI 上的工作階段主機。 您無法在同一個主機集區中混合 Azure 和 Azure Stack HCI 上的工作階段主機。

• 如果您在主機集區中有現有的工作階段主機，請記下所使用的虛擬機器大小、映像及名稱前置詞。 主機集區中的所有工作階段主機都應該是相同的設定，包括相同的識別提供者。 例如，主機集區不應該包含一些已加入 Microsoft Entra ID 的工作階段主機，以及某些已加入 Active Directory 網域的工作階段主機。

• 您使用的 Azure 帳戶在資源群組上必須具有下列內建角色型存取控制 (RBAC) 角色：

  動作	RBAC 角色
  產生主機集區註冊金鑰	桌面虛擬化主機集區參與者
  使用 Azure 入口網站建立和新增工作階段主機 (Azure)	桌面虛擬化主機集區參與者 虛擬機器參與者
  使用 Azure 入口網站建立和新增工作階段主機 (Azure Stack HCI)	桌面虛擬化主機集區參與者 Azure Stack HCI VM 參與者

  或者，您可以指派參與者 RBAC 角色。

• 使用 Azure 入口網站建立並新增工作階段主機時，請勿停用 Windows 遠端管理 (WinRM)，因為 PowerShell DSC 需要它。

• 若要在 Azure Stack HCI 上新增工作階段主機，您也需要：

  • 向 Azure 註冊的 Azure Stack HCI 叢集。 您的 Azure Stack HCI 叢集至少必須執行 23H2 版。 如需詳細資訊，請參閱 Azure Stack HCI 版本 23H2 部署概觀。 自動安裝 Azure Arc 虛擬機器 (VM) 管理。

  • 從內部部署網路到 Azure 的穩定連線。

  • 叢集上至少有一個可用的 Windows OS 映像。 如需詳細資訊，請參閱如何使用 Azure Marketplace 映像建立 VM 映像、使用 Azure 儲存體帳戶中的映像，以及使用本機共用中的映像。

  • 如果您在 Azure 虛擬桌面服務外部的 Azure Stack HCI 上建立 VM，例如使用自動化管道，然後將它們新增為主機集區中的工作階段主機，您必須在虛擬機器上安裝 Azure 連線機器代理程式，以便它們能夠與 Azure 執行個體中繼資料服務通訊、這是 Azure 虛擬桌面所需的端點。

  • 您在 Azure Stack HCI 叢集上建立的邏輯網路。 支援 DHCP 邏輯網路或具有自動IP配置的靜態邏輯網路。 如需詳細資訊，請參閱 建立 Azure Stack HCI 的邏輯網路。

• 如果您想要在本機使用 Azure CLI 或 Azure PowerShell，請參閱搭配使用 Azure CLI 和 Azure PowerShell 與 Azure 虛擬桌面 (部分機器翻譯)，以確認您已安裝 desktopvirtualization (部分機器翻譯) Azure CLI 延伸模組或 Az.DesktopVirtualization (部分機器翻譯) PowerShell 模組。 或者，使用 Azure Cloud Shell。

重要

如果您想要建立已加入 Microsoft Entra 的工作階段主機，我們僅支援使用 Azure 入口網站搭配 Azure 虛擬桌面服務來達成。

產生註冊金鑰

當您將工作階段主機新增至主機集區時，首先您必須產生註冊金鑰。 必須為每個主機集區產生註冊金鑰，並授權工作階段主機加入該主機集區。 它只適用於您指定的持續時間。 如果現有的註冊金鑰已過期，您也可以使用這些步驟來產生新的金鑰。

若要產生註冊金鑰，請為您的情節選取相關的索引標籤，並遵循步驟。

入口網站

以下說明如何使用 Azure 入口網站產生註冊金鑰。

1. 登入 Azure 入口網站。

2. 在搜尋列中輸入 Azure 虛擬桌面，並選取相符的服務項目。

3. 選取 [主機集區]，然後選取您要為其產生註冊金鑰的主機集區名稱。

4. 在主機集區概觀上，選取 [註冊金鑰]。

5. 選取 [產生新的金鑰]，然後輸入到期日期和時間，然後選取 [確定]。 將會建立註冊金鑰。

6. 選取 [下載] 以下載包含註冊金鑰的文字檔，或將註冊金鑰複製到剪貼簿以供稍後使用。 您也可以稍後返回主機集區概觀來擷取註冊金鑰。

Azure PowerShell

以下說明如何使用 Az.DesktopVirtualization PowerShell 模組來產生註冊金鑰。

重要

在下列範例中，您必須自己變更 <placeholder> 的值。

1. 在 Azure 入口網站中使用 PowerShell 終端機類型啟動 Azure Cloud Shell，或在本機裝置上執行 PowerShell。

   1. 如果您使用 Cloud Shell，請確定您的 Azure 內容已設定為您想要使用的訂用帳戶。

   2. 如果您在本機使用 PowerShell，請先 使用 Azure PowerShell 登入，然後確認您的 Azure 內容已設定為您想要使用的訂用帳戶。

2. 使用 New-AzWvdRegistrationInfo Cmdlet 搭配下列範例來產生有效 24 小時的註冊金鑰。

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       ExpirationTime = $((Get-Date).ToUniversalTime().AddHours(24).ToString('yyyy-MM-ddTHH:mm:ss.fffffffZ'))
   }
   
   New-AzWvdRegistrationInfo @parameters
   

3. 取得註冊金鑰，並將其複製到剪貼簿以供稍後使用。 您也可以稍後在註冊金鑰有效時再次執行此命令，以擷取註冊金鑰。

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   (Get-AzWvdHostPoolRegistrationToken @parameters).Token
   

Azure CLI

以下說明如何使用 Azure CLI 的desktopvirtualization 延伸模組來產生註冊金鑰。

重要

在下列範例中，您必須自己變更 <placeholder> 的值。

1. 在 Azure 入口網站中使用 Bash 終端機類型啟動 Azure Cloud Shell，或在本機裝置上執行 Azure CLI。

   1. 如果您使用 Cloud Shell，請確定您的 Azure 內容已設定為您想要使用的訂用帳戶。

   2. 如果您在本機使用 Azure CLI，請先使用 Azure CLI 登入，然後確認您的 Azure 內容已設定為您想要使用的訂用帳戶。

2. 使用 az desktopvirtualization workspace update 命令搭配下列範例來產生有效 24 小時的註冊金鑰。

   az desktopvirtualization hostpool update \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --registration-info expiration-time=$(date -d '+24 hours' --iso-8601=ns) registration-token-operation="Update"
   

3. 取得註冊金鑰，並將其複製到剪貼簿以供稍後使用。 您也可以稍後在註冊金鑰有效時再次執行此命令，以擷取註冊金鑰。

   az desktopvirtualization hostpool retrieve-registration-token \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --query token --output tsv
   

使用 Azure 虛擬桌面服務建立和註冊工作階段主機

您可以使用 Azure 入口網站或 ARM 範本，在單一端對端程式中建立工作階段主機，並將其註冊到主機集區。 您可以在 GitHub 存放庫中找到一些範例 ARM 範本。

重要

如果您想要使用 Azure 虛擬桌面以外的替代方法建立虛擬機器，例如自動化管道，您必須將虛擬機器個別註冊為主機集區的工作階段主機。 跳至將工作階段主機註冊至主機集區一節。

以下說明如何在 Azure 入口網站中使用 Azure 虛擬桌面服務，建立工作階段主機並將其註冊到主機集區。 請確定您先產生註冊金鑰。

1. 登入 Azure 入口網站。

2. 在搜尋列中輸入「Azure 虛擬桌面」，並選取相符的服務項目。

3. 選取 [主機集區]，然後選取您要新增工作階段主機的主機集區名稱。

4. 在主機集區概觀上，選取 [工作階段主機]，然後選取 [+ 新增]。

5. [基本] 索引標籤會呈現灰色，因為您使用現有的主機集區。 選取 [下一步：虛擬機器]。

6. 在 [ 虛擬機] 索引標籤上，展開下列其中一節並完成資訊，視您想要在 Azure 或 Azure Stack HCI 上建立工作階段主機而定。 如需調整會話主機虛擬機大小指引，請參閱 會話主機虛擬機大小調整指導方針。
   
   

   若要在 Azure 上新增工作階段主機，請選取 以展開本節。

   參數	值/描述
   資源群組	這會自動預設為與主機集區相同的資源群組，但您可以從下拉式清單中選取替代的現有資源群組。
   名稱前置詞	輸入工作階段主機的名稱，例如 hp01-sh。 此值會作為工作階段主機 VM 的前置詞。 每個工作階段主機都有連字元的後置詞，然後是新增在結尾的序號，例如 hp01-sh-0。 此名稱前置詞最多可以有 11 個字元，而且會用於作業系統的電腦名稱中。 前置詞和後置詞組合最多可以有 15 個字元。 工作階段主機名稱必須是唯一的。
   虛擬機器的位置	選取您想要部署工作階段主機的 Azure 區域。 這必須是虛擬網路所在的相同區域。
   可用性選項	從可用性區域、可用性設定組或不需要基礎結構備援選取。 如果您選取可用性區域或可用性設定組，請完成所顯示的額外參數。
   安全性類型	選取 [標準]、[可信啟動虛擬機器] 或 [機密虛擬機器]。 - 如果您選取 [可信啟動虛擬機器]，則會自動選取安全開機和 vTPM 的選項。 - 如果您選取 [機密虛擬機器]，則會自動選取安全開機、vTPM，以及完整性監視的選項。 使用機密 VM 時，您無法退出 vTPM。
   映像	從清單中選取您想要使用的 OS 映像，或選取 [查看所有映像] 以查看更多映像，包括您已建立並儲存為 Azure Compute Gallery 共用映像或受控映像的任何映像。
   虛擬機器大小	選取 SKU。 如果您想要使用不同的 SKU，請選擇 [變更大小]，然後從清單中選取。
   休眠	核取啟用休眠的方塊。 休眠僅適用於個人主機集區。 如需詳細資訊，請參閱虛擬機器中的休眠功能。 如果您使用 Teams 媒體最佳化，則應該將 WebRTC 重新導向器服務更新為 1.45.2310.13001。 FSLogix 和應用程式附加目前不支援休眠。 如果您針對個人主機集區使用 FSLogix 或應用程式附加，請勿啟用休眠功能。
   VM 數目	輸入您要部署的虛擬機器數目。 若有需要，您最多可以部署 400 部工作階段主機 (視訂用帳戶配額而定)，或稍後再新增更多主機。 如需詳細資訊，請參閱 Azure 虛擬桌面服務限制和虛擬機器限制。
   OS 磁碟類型	選取要用於工作階段主機的磁碟類型。 針對生產環境工作負載，我們建議使用進階 SSD。
   OS 磁碟大小	選取 OS 磁碟的大小。 如果您啟用休眠功能，請確定 OS 磁碟夠大，除了 OS 和其他應用程式之外，還足以儲存記憶體的內容。
   機密運算加密	如果您使用機密 VM，您必須選取 [機密計算加密] 核取方塊，才能啟用 OS 磁碟加密。 只有在您選取 [機密虛擬機器] 做為安全性類型時，才會顯示此核取方塊。
   開機診斷	選取是否要啟用開機診斷。
   網路和安全性
   虛擬網路	選取您的虛擬網路。 隨即出現選取子網路的選項。
   子網路	選取虛擬網路中的子網路。
   網路安全性群組	選取您是否要使用網路安全性群組 (NSG)。 - [無] 不會建立新的 NSG。 - [基本] 會為 VM NIC 建立新的 NSG。 - [進階] 可讓您選取現有的 NSG。 我們建議您不要在這裡建立 NSG，而是在子網路上建立 NSG。
   公用輸入連接埠	您可以從清單中選取要允許的連接埠。 Azure 虛擬桌面不需要公用輸入連接埠，因此建議您選取 [否]。
   要加入的網域
   選取您要加入的目錄	從 Microsoft Entra ID 或 Active Directory 選取，然後完成您選取選項的相關參數。 若要深入瞭解如何將工作階段主機加入 Microsoft Entra 識別碼，請參閱加入 Microsoft Entra 的工作階段主機。
   虛擬機器系統管理員帳戶
   使用者名稱	輸入名稱，作為新工作階段主機的本機系統管理員帳戶。
   密碼	輸入本機系統管理員帳戶的密碼。
   確認密碼	請重新輸入密碼。
   自訂組態
   自訂設定指令碼 URL	如果您想要在部署期間執行 PowerShell 指令碼，可以在這裡輸入 URL。

   若要在 Azure Stack HCI 上新增會話主機，請選取以展開本節。

   參數	值/描述
   資源群組	此選項會自動預設為您選擇的主機集區位於 [基本] 索引標籤上的資源群組，但您也可以選取替代項目。
   名稱前置詞	輸入工作階段主機的名稱，例如 hp01-sh。 此值會作為工作階段主機的前置詞。 每個工作階段主機都有連字元的後置詞，然後在結尾加上序號，例如 hp01-sh-0。 此名稱前置詞最多可以有 11 個字元，而且會用於作業系統的電腦名稱中。 前置詞和後置詞組合最多可以有 15 個字元。 工作階段主機名稱不得重複。
   虛擬機器類型	選取 [Azure Stack HCI 虛擬機器]。
   自訂位置	從下拉式清單中選取您想要部署工作階段主機的 Azure Stack HCI 叢集。
   影像	從清單中選取您想要使用的 OS 映像，或選取 [管理 VM 映像] 來管理所選叢集上可用的映像。
   VM 數目	輸入您要部署的虛擬機器數目。 您後續可新增更多個。
   虛擬處理器計數	輸入您想要指派給每個工作階段主機的虛擬處理器數目。 此值不會根據叢集中可用的資源進行驗證。
   記憶體類型	選取 [靜態] 以採用固定記憶體配置，或選取 [動態] 以採用動態記憶體配置。
   記憶體 (GB)	輸入您要指派給每個工作階段主機的記憶體數量 (GB)。 此值不會針對叢集中可用的資源進行驗證。
   網路和安全性
   網路下拉式清單	選取每個工作階段要連線的現有網路。
   要加入的網域
   選取您要加入的目錄	[Active Directory] 是唯一可用的選項。
   AD 網域加入 UPN	輸入 Active Directory 使用者的使用者主體名稱 (UPN)，該使用者需有權限將工作階段主機加入網域。
   密碼	輸入該 Active Directory 使用者的密碼。
   指定網域或單位	如果您想要將工作階段主機加入特定網域，或放在特定組織單位 (OU) 中，請選取 [是]。 如果您選取 [否]，UPN 的後置詞將會作為網域使用。
   虛擬機器系統管理員帳戶
   使用者名稱	輸入名稱，作為新工作階段主機的本機系統管理員帳戶。
   密碼	輸入本機系統管理員帳戶的密碼。
   確認密碼	請重新輸入密碼。

   完成此索引標籤之後，請選取 [下一步：標籤]。

7. 在 [標籤] 索引標籤上，您可以選擇性地輸入所需的任何名稱/值組，然後選取 [下一步：檢閱 + 建立]。

8. 在 [檢閱 + 建立] 索引標籤上，確保驗證通過，並檢閱部署期間將使用的資訊。 如果未通過驗證，請檢閱錯誤訊息，並檢查您在每個索引標籤中輸入的內容。

9. 選取 建立。 部署完成後，工作階段主機應該會出現在主機集區中。

重要

使用 Azure 虛擬桌面服務新增工作階段主機之後，請跳至部署後一節，以取得一些您可能需要執行的額外設定。

將工作階段主機註冊至主機集區

如果您使用 Azure 虛擬桌面以外的替代方法建立虛擬機器，例如自動化管道，您必須將虛擬機器個別註冊為主機集區的工作階段主機。 若要向主機集區註冊工作階段主機，您必須在每個虛擬機器上安裝 Azure 虛擬桌面代理程式和 Azure 虛擬桌面代理程式開機載入器，並使用您產生的註冊金鑰。 您可以使用代理程式安裝程式的圖形化使用者介面 (GUI) 或使用命令行中的 msiexec，向主機集區註冊工作階段主機。 完成後，四個應用程式會列為已安裝的應用程式：

• 遠端桌面代理程式開機載入器。
• 遠端桌面服務基礎結構代理程式。
• 遠端桌面服務基礎結構日內瓦代理程式。
• 遠端桌面服務 SxS 網路堆疊。

針對您的案例選取相關的索引標籤，然後遵循步驟。

GUI

1. 請確定您想要作為工作階段主機使用的虛擬機器已加入 Microsoft Entra ID 或 Active Directory 網域 (AD DS 或 Microsoft Entra Domain Services)。

2. 如果您的虛擬機器正在執行 Windows Server OS，您必須安裝遠端桌面工作階段主機角色，然後重新啟動虛擬機器。 如需詳細資訊，請參閱使用新增角色及功能精靈安裝角色、角色服務及功能。

3. 以系統管理員身分登入虛擬機器。

4. 使用下列連結下載 Agent 和 Agent Bootloader 安裝檔案：您可能需要解除封鎖它們；以滑鼠右鍵按下每個檔案，然後選取 [屬性]，然後選取 [解除封鎖]，最後選取 [確定]。

   • Azure 虛擬桌面代理程式
   • Azure 虛擬桌面代理程式開機載入器

   提示

   Azure 虛擬桌面代理程式下載連結適用於非驗證環境中的最新生產版本。 此下載連結會在自動生產推出完成之後更新，因此您可能會在發行生產版本與更新下載連結之間看到延遲。 安裝 Azure 虛擬桌面代理程序之後，即會自動更新。 如需新版代理程式推出的詳細資訊，請參閱 Azure 虛擬桌面代理程式中的新功能。

5. 執行 Microsoft.RDInfra.RDAgent.Installer-x64-<version>.msi 檔案以安裝遠端桌面服務基礎結構代理程式。

6. 遵循提示，並在安裝程式提示註冊權杖時，將其貼到文字輸入框中，這會顯示在單行上。 選取 [下一步]，然後完成安裝。

   

7. 執行 Microsoft.RDInfra.RDAgentBootLoader.Installer-x64.msi 檔案以安裝其餘元件。

8. 遵循提示並完成安裝。

9. 不久之後，虛擬機器現在應該會列為主機集區中的工作階段主機。 工作階段主機的狀態一開始可能會顯示為無法使用，如果有較新的代理程式版本可用，它會自動升級。

10. 一旦主機的狀態為可用，請重新啟動虛擬機器。

命令列

使用 msiexec 可讓您使用自動化部署工具，從命令行安裝代理程式和開機載入器，例如來自 Microsoft Endpoint Configuration Manager 的 Intune 或 Configuration Manager。

重要

在下列範例中，您必須自己變更 <placeholder> 的值。

1. 請確定您想要作為工作階段主機使用的虛擬機器已加入 Microsoft Entra ID 或 Active Directory 網域 (AD DS 或 Microsoft Entra Domain Services)。

2. 如果您的虛擬機器正在執行 Windows Server OS，您必須以系統管理員身分執行下列命令來安裝遠端桌面工作階段主機角色，這也會重新啟動虛擬機器：

   Install-WindowsFeature -Name RDS-RD-Server -Restart
   

3. 執行下列命令來下載 Agent 和 Agent 啟動載入器安裝檔案，並解除封鎖它們。 檔案將會下載到目前的工作目錄。

   $uris = @(
       "https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RWrmXv"
       "https://query.prod.cms.rt.microsoft.com/cms/api/am/binary/RWrxrH"
   )
   
   $installers = @()
   foreach ($uri in $uris) {
       $download = Invoke-WebRequest -Uri $uri -UseBasicParsing
   
       $fileName = ($download.Headers.'Content-Disposition').Split('=')[1].Replace('"','')
       $output = [System.IO.FileStream]::new("$pwd\$fileName", [System.IO.FileMode]::Create)
       $output.write($download.Content, 0, $download.RawContentLength)
       $output.close()
       $installers += $output.Name
   }
   
   foreach ($installer in $installers) {
       Unblock-File -Path "$installer"
   }
   

   提示

   這是非驗證環境中可下載的 Azure 虛擬桌面代理程式最新版本。 如需新版代理程式推出的詳細資訊，請參閱 Azure 虛擬桌面代理程式中的新功能。

4. 若要安裝遠端桌面服務基礎結構代理程式，請以系統管理員身分執行下列命令：

   msiexec /i Microsoft.RDInfra.RDAgent.Installer-x64-<version>.msi /quiet REGISTRATIONTOKEN=<RegistrationToken>
   

5. 若要安裝其餘元件，請以系統管理員身分執行下列命令：

   msiexec /i Microsoft.RDInfra.RDAgentBootLoader.Installer-x64.msi /quiet
   

6. 不久之後，虛擬機器現在應該會列為主機集區中的工作階段主機。 工作階段主機的狀態一開始可能會顯示為無法使用，如果有較新的代理程式版本可用，它會自動升級。

7. 一旦主機的狀態為可用，請重新啟動虛擬機器。

部署後

將工作階段主機新增至主機集區之後，您可能需要執行一些額外的設定，如下列各節所述。

授權

若要確認您的工作階段主機已正確套用授權，請執行下列工作：

• 如果您有執行 Azure 虛擬桌面工作負載的適當授權，可以將 Windows 或 Windows Server 授權套用至您的工作階段主機作為 Azure 虛擬桌面的一部分，並執行這些授權，而不需要支付個別授權的費用。 當您使用 Azure 虛擬桌面服務建立工作階段主機時，系統會自動套用此設定，但如果您在 Azure 虛擬桌面外部建立工作階段主機，您可能必須個別套用授權。 如需詳細資訊，請參閱將 Windows 授權套用至工作階段主機虛擬機器。

• 如果您的工作階段主機正在執行 Windows Server OS，您也必須從遠端桌面授權伺服器發行遠端桌面服務 (RDS) 用戶端存取授權 (CAL)。 如需詳細資訊，請參閱使用用戶端存取授權 (CAL) 來授權 RDS 部署。

• 針對 Azure Stack HCI 上的工作階段主機，您必須先授權並啟用所使用的虛擬機器，才能搭配 Azure 虛擬桌面使用。 若要啟用 Windows 10 和 Windows 11 企業版多重工作階段，以及 Windows Server 2022 Datacenter：Azure Edition，請使用適用於 VM 的 Azure 驗證。 對於所有其他 OS 映像 (例如 Windows 10 和 Windows 11 企業版以及其他 Windows Server 版本)，您應該繼續使用現有的啟用方法。 如需詳細資訊，請參閱在 Azure Stack HCI 上啟用 Windows Server VM。

注意

若要確保最新的安全性更新持續功能，請在 2024 年 6 月 17 日之前，將 Azure Stack HCI 上的 VM 更新為最新的累積更新。 此更新對於 VM 繼續使用 Azure 權益至關重要。 如需詳細資訊，請參閱 VM 的 Azure 驗證。

已加入 Microsoft Entra 的工作階段主機

針對已加入 Microsoft Entra ID 的 Azure 工作階段主機，您也必須啟用單一登錄或舊版驗證通訊協定、將 RBAC 角色指派給使用者，以及檢閱您的多重要素驗證原則，讓他們能夠登入 VM。

如需使用 Microsoft Entra 已加入工作階段主機的詳細資訊，請參閱加入 Microsoft Entra 的工作階段主機。

下一步

現在您已擴充現有的主機集區，您可以登入 Azure 虛擬桌面用戶端，以在使用者工作階段中加以測試。 您可以使用下列任何用戶端連線到工作階段：

• 與 Windows 桌面用戶端連線
• 與 Web 用戶端連線
• 與 Android 用戶端連線
• 與 macOS 用戶端連線
• 與 iOS 用戶端連線