你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

Azure 虚拟桌面(经典)术语

重要

此内容适用于 Azure 虚拟桌面(经典),后者不支持 Azure 资源管理器 Azure 虚拟桌面对象。 若要尝试管理 Azure 资源管理器 Azure 虚拟桌面对象,请参阅本文

通过 Azure 虚拟桌面服务,用户可轻松安全地访问其虚拟化桌面和应用程序。 本主题将详细介绍 Azure 虚拟桌面环境的一般结构。

租户

Azure 虚拟桌面租户是用于管理 Azure 虚拟桌面环境的主要界面。 每个 Azure 虚拟桌面租户必须与包含要登录到环境的用户的 Microsoft Entra ID 相关联。 从 Azure 虚拟桌面租户中,可以开始创建主机池来运行用户的工作负荷。

主机池

主机池是在运行 Azure 虚拟桌面代理时注册到 Azure 虚拟桌面作为会话主机的 Azure 虚拟机的集合。 主机池中的所有会话主机虚拟机都应源自同一映像,以实现一致的用户体验。

主机池可以是以下两种类型之一:

  • 个人主机池,其中每个会话主机分配给各个用户。
  • 共用主机池,其中会话主机可以接受来自主机池内某个应用程序组的任何授权用户的连接。

可以在主机池上设置附加属性,以更改其负载均衡行为、每个会话主机可以使用的会话数,以及用户在登录到 Azure 虚拟桌面会话时可以对主机池中会话主机执行的操作。 可以通过应用程序组控制发布给用户的资源。

应用程序组

应用程序组是在主机池中的会话主机上安装的应用程序的逻辑分组。 应用程序组可以是以下两种类型之一:

  • RemoteApp,用户可通过它访问你单独选择并发布到应用程序组的应用程序
  • 桌面,其中用户可访问完整桌面

默认情况下,在创建主机池时,将自动创建一个桌面应用程序组(名为“桌面应用程序组”)。 可以随时移除此应用程序组。 但是,如果存在桌面应用程序组,则无法在主机池中创建另一个桌面应用程序组。 要发布应用程序,必须创建 RemoteApp 应用程序组。 可以创建多个 RemoteApp 应用程序组来适应不同的辅助角色方案。 不同的 RemoteApp 应用程序组包含的应用程序也可有所重叠。

若要将资源发布到用户,必须将用户分配给应用程序组。 将用户分配给应用程序组时,请注意以下事项:

  • 不可以将用户分配给同一主机池中的桌面应用程序组和 RemoteApp 应用程序组。
  • 可以将用户分配给同一主机池中的多个应用程序组,其源将是这两个应用程序组的累加。

租户组

在 Azure 虚拟桌面中,大多数设置和配置都会在 Azure 虚拟桌面租户中发生。 Azure 虚拟桌面租户包含主机池、应用程序组和应用程序组用户分配。 但是,在某些情况下,可能需要同时管理多个 Azure 虚拟桌面租户,特别是当你是云服务提供商 (CSP) 或托管合作伙伴时。 在这些情况下,可以使用自定义 Azure 虚拟桌面租户组放置每个客户的 Azure 虚拟桌面租户,并集中管理访问权限。 但是,如果只管理单个 Azure 虚拟桌面租户,则租户组概念不适用,可以继续操作并管理默认租户组中存在的租户。

最终用户

将用户分配到其应用程序组后,他们可以使用任何 Azure 虚拟桌面客户端连接到 Azure 虚拟桌面部署。

后续步骤

若要了解有关委托访问以及如何将角色分配给用户的详细信息,请参阅 Azure 虚拟桌面中的委托访问

若要了解如何设置 Azure 虚拟桌面租户,请参阅在 Azure 虚拟桌面中创建租户

若要了解如何连接到 Azure 虚拟桌面,请参阅以下文章之一: