部署 Azure 虛擬桌面

文章
08/24/2024

重要

下列功能目前為預覽狀態：

Azure Stack HCI 上的 Azure 虛擬桌面適用於 Azure Government，以及由 21Vianet 運作的 Azure 虛擬桌面（中國 Azure）。
Azure 擴充區域上的 Azure 虛擬桌面。

如需適合測試版、處於預覽狀態或其他尚未發行正式推出之 Azure 功能的法律條款，請參閱 Microsoft Azure 預覽版補充使用規定。

本文說明如何使用 Azure 入口網站、Azure CLI 或 Azure PowerShell，在 Azure 或 Azure Stack HCI 上部署 Azure 虛擬桌面。若要部署 Azure 虛擬桌面，您可以：

建立主機集區。
建立工作區。
建立應用程式群組。
建立會話主機虛擬機（VM）。
啟用診斷設定（選擇性）。
將使用者或群組指派給應用程式群組，讓使用者存取桌面和應用程式。

使用 Azure 入口網站時，您可以在單一程式中執行所有上述工作，但也可以個別執行。

如需本文中所用術語的詳細資訊，請參閱 Azure 虛擬桌面術語。如需 Azure 虛擬桌面服務的詳細資訊，請參閱 Azure 虛擬桌面服務架構和復原能力。

提示

本文介紹的流程是深入且可調整的 Azure 虛擬桌面部署方法。如果您想要嘗試使用較簡單的方法來部署範例 Windows 11 桌面的 Azure 虛擬桌面，請參閱教學課程：使用 Windows 11 桌面部署範例 Azure 虛擬桌面基礎結構或使用快速入門。

必要條件

如需必要和支援的一般概念，例如操作系統（OS）、虛擬網路和識別提供者，請檢閱 Azure 虛擬桌面的必要條件。本文也包含支援的 Azure 區域清單，您可以在其中部署主機集區、工作區和應用程式群組。此區域清單是可以儲存主機集區中繼資料的位置。不過，會話主機可以位於任何 Azure 區域和內部部署與 Azure Stack HCI。如需有關資料和位置類型的詳細資訊，請參閱 Azure 虛擬桌面的資料位置。

如需更多必要條件，包括角色型訪問控制（RBAC）角色，請為您的案例選取相關的索引標籤。

您使用的 Azure 帳戶必須至少在資源群組或訂用帳戶上擁有下列內建 RBAC 角色，才能建立下列資源類型。如果您想要將角色指派給資源群組，您必須先建立資源群組。

資源類型	RBAC 角色
主機集區、工作區和應用程式群組	桌面虛擬化參與者
工作階段主機（Azure 和 Azure 擴充區域）	虛擬機器參與者
工作階段主機 (Azure Stack HCI)	Azure Stack HCI VM 參與者

或者，您可以指派參與者 RBAC 角色來建立所有這些資源類型。

若要持續管理主機集區、工作區和應用程式群組，您可以針對每個資源類型使用更細微的角色。如需詳細資訊，請參閱 Azure 虛擬桌面的內建 Azure RBAC 角色。

若要將使用者指派給應用程式群組，您也需要 Microsoft.Authorization/roleAssignments/write 應用程式群組的存取權限。包含此權限的內建 RBAC 角色是使用者存取系統管理員和擁有者。
當您使用 Azure 入口網站建立會話主機時，請勿停用 Windows 遠端管理，因為 PowerShell DSC 需要它。
若要在 Azure Stack HCI 上新增工作階段主機，您也需要：
- 向 Azure 註冊的 Azure Stack HCI 叢集。您的 Azure Stack HCI 叢集至少必須執行 23H2 版。如需詳細資訊，請參閱 Azure Stack HCI 版本 23H2 部署概觀。會自動安裝 Azure Arc VM 管理。
- 從內部部署網路到 Azure 的穩定連線。
- 叢集上至少有一個可用的 Windows OS 映像。如需詳細資訊，請參閱如何使用 Azure Marketplace 映射建立 VM 映射、在 Azure 儲存體帳戶中使用映像，以及在本機共用中使用映像。
- 您在 Azure Stack HCI 叢集上建立的邏輯網路。支援 DHCP 邏輯網路或具有自動IP配置的靜態邏輯網路。如需詳細資訊，請參閱建立 Azure Stack HCI 的邏輯網路。
若要將會話主機部署至 Azure 擴充區域，您也需要：
- 已向個別 Azure 擴充區域註冊的 Azure 訂用帳戶。如需詳細資訊，請參閱要求存取 Azure 擴充區域 (英文)。
- 您要在其中部署會話主機的虛擬網路上現有的 Azure 負載平衡器。

您使用的 Azure 帳戶必須至少在資源群組或訂用帳戶上擁有下列內建 RBAC 角色，才能建立下列資源類型。如果您想要將角色指派給資源群組，您必須先建立資源群組。

資源類型 RBAC 角色

主機集區、工作區和應用程式群組桌面虛擬化參與者

工作階段主機虛擬機器參與者

或者，您可以指派參與者 RBAC 角色來建立所有這些資源類型。

若要持續管理主機集區、工作區和應用程式群組，您可以針對每個資源類型使用更細微的角色。如需詳細資訊，請參閱 Azure 虛擬桌面的內建 Azure RBAC 角色。
如果您想要在本機使用 Azure PowerShell，請參閱使用 Azure CLI 和 Azure PowerShell 搭配 Azure 虛擬桌面，以確定您已安裝 Az.DesktopVirtualization Azure PowerShell 模組。或者，使用 Azure Cloud Shell。

重要

如果您想要建立Microsoft已加入 Entra 的會話主機，只有當您使用 Azure 入口網站時，我們才支援此動作。

您使用的 Azure 帳戶必須至少在資源群組或訂用帳戶上擁有下列內建 RBAC 角色，才能建立下列資源類型。如果您想要將角色指派給資源群組，您必須先建立資源群組。

資源類型 RBAC 角色

主機集區、工作區和應用程式群組桌面虛擬化參與者

工作階段主機虛擬機器參與者

或者，您可以指派參與者 RBAC 角色來建立所有這些資源類型。

若要持續管理主機集區、工作區和應用程式群組，您可以針對每個資源類型使用更細微的角色。如需詳細資訊，請參閱 Azure 虛擬桌面的內建 Azure RBAC 角色。
如果您想要在本機使用 Azure CLI，請參閱使用 Azure CLI 和 Azure PowerShell 搭配 Azure 虛擬桌面，以確定您已安裝桌面虛擬化 Azure CLI 擴充功能。或者，使用 Azure Cloud Shell。

重要

如果您想要建立Microsoft已加入 Entra 的會話主機，只有當您使用 Azure 入口網站時，我們才支援此動作。

建立主機集區

若要建立主機集區，請根據您的情況選取相關的索引標籤，並遵循步驟。

以下說明如何使用 Azure 入口網站建立主機集區：

登入 Azure 入口網站。
在搜尋列中，輸入 Azure 虛擬桌面 ，然後選取相符的服務專案。
選取 [ 主機集區]，然後選取 [ 建立]。

在 [基本] 索引標籤上，輸入下列資訊：

參數	值/描述
訂用帳戶	在下拉式清單中，選取您要在其中建立主機集區的訂用帳戶。
資源群組	選取現有的資源群組，或選取 [ 新建 ]，然後輸入名稱。
主機集區名稱	輸入主機集區的名稱，例如 hp01。
地點	選取您要在其中建立主機集區的 Azure 區域。
驗證環境	選取 [ 是 ] 以建立用來作為驗證環境的主機集區。選取 [沒有] (預設值)，以建立非驗證環境用途的主機集區。
慣用的應用程式群組類型	選取此主機集區的慣用應用程式群組類型：桌面或 RemoteApp。當您使用 Azure 入口網站時，會自動建立桌面應用程式群組。
主機集區類型	選取您要讓主機集區成為 [個人] 或 [集區]。如果您選取 [個人]，將會出現新的 [指派類型] 選項。選取 [自動] 或 [直接]。如果您選取 [集區式]，則會出現 [負載平衡演算法] 和 [最大工作階段限制] 兩個新選項。 - 針對 [負載平衡演算法]，請根據您的使用模式，選擇 [廣度優先] 或 [深度優先]。 - 針對 [最大會話限制]，輸入您想要將負載平衡至單一會話主機的用戶數目上限。如需詳細資訊，請參閱主機集區負載平衡演算法。

提示

完成此索引標籤之後，您可以繼續選擇性地建立會話主機、建立工作區、從此主機集區註冊預設桌面應用程式群組，然後選取 [下一步：虛擬機器 啟用診斷設定]。或者，如果您想要個別建立和設定這些資源，請選取 [下一步：檢閱 + 建立 ]，然後移至步驟 9。

選擇性：如果您想要新增會話主機，請在 [ 虛擬機 ] 索引標籤上，展開下列其中一節並完成資訊，視您想要在 Azure 或 Azure Stack HCI 上建立會話主機而定。如需調整會話主機虛擬機大小指引，請參閱會話主機虛擬機大小調整指導方針。

若要在 Azure 上新增工作階段主機，請展開本節。

參數	值/描述
新增虛擬機	選取 [是]。此動作會顯示數個新選項。
資源群組	此值預設為您在 [基本] 索引標籤上選擇包含主機集區的資源群組，但您可以選取替代方案。
名稱前置詞	輸入會話主機的名稱前置詞，例如 hp01-sh。每個會話主機都有連字元的後綴，然後是新增至結尾的序號，例如 hp01-sh-0。此名稱前置詞最多可以有 11 個字元，而且會用於作業系統的電腦名稱中。前置詞和後置詞組合最多可以有 15 個字元。工作階段主機名稱不得重複。
虛擬機器類型	選取 [Azure 虛擬機器]。
虛擬機位置	選取您想要部署工作階段主機的 Azure 區域。此值必須是包含虛擬網路的相同區域。
可用性選項	從可用性區域、可用性設定組或不需要基礎結構備援選取。如果您選取可用性區域或可用性設定組，請完成顯示的額外參數。
安全性類型	從 [標準]、 [受信任的啟動虛擬機] 或 [機密虛擬機] 中選取。 - 如果您選取 [可信啟動虛擬機器]，則會自動選取安全開機和 vTPM 的選項。 - 如果您選取 [機密虛擬機器]，則會自動選取安全開機、vTPM，以及完整性監視的選項。使用機密 VM 時，您無法退出 vTPM。
映像	從清單中選取您想要使用的OS映像，或選取 [ 查看所有映射 ] 以查看更多。完整清單包含您建立並儲存為 Azure 計算資源庫共用映像或受控映像的任何映像。
虛擬機器大小	選取大小。如果您要使用不同的大小，請選擇 [變更大小]，然後從清單中選取。
冬眠	選取方塊以啟用休眠。休眠僅適用於個人主機集區。如需詳細資訊，請參閱虛擬機器中的休眠功能。如果您使用 Microsoft Teams 媒體優化，您應該將 WebRTC 重新導向器服務更新為 1.45.2310.13001。 FSLogix 和應用程式連結目前不支援休眠。如果您針對個人主機集區使用 FSLogix 或應用程式附加，請勿啟用休眠功能。
VM 數目	輸入您要部署的虛擬機數目。如果您想要的話，此時最多可以部署 400 部會話主機（視訂用帳戶配額而定），或者稍後可以新增更多主機。如需詳細資訊，請參閱 Azure 虛擬桌面服務限制和虛擬機器限制。
OS 磁碟類型	選取要用於工作階段主機的磁碟類型。我們建議您只針對生產工作負載使用進階 SSD 。
OS 磁碟大小	選取 OS 磁碟的大小。如果您啟用休眠功能，請確定OS磁碟夠大，除了OS和其他應用程式之外，還足以儲存記憶體的內容。
機密運算加密	如果您使用機密 VM，您必須選取 [ 機密計算加密 ] 複選框，才能啟用 OS 磁碟加密。只有在您選取 [機密虛擬機 ] 作為安全性類型時，才會顯示此複選框。
開機診斷	選取是否要啟用開機診斷。
網路和安全性
虛擬網路	選取您的虛擬網路。隨即出現選取子網路的選項。
子網路	選取虛擬網路中的子網路。
網路安全性群組	選取您是否要使用網路安全性群組 (NSG)。 - [無] 不會建立新的 NSG。 - 基本會為 VM 網路適配器建立新的 NSG。 - [進階] 可讓您選取現有的 NSG。我們建議您不要在這裡建立 NSG，而是在子網路上建立 NSG。
公用輸入連接埠	您可以從清單中選取要允許的連接埠。 Azure 虛擬桌面不需要公用輸入埠，因此建議您選取 [否]。
要加入的網域
選取您要加入的目錄	從 Microsoft Entra ID 或 Active Directory 中選取，然後完成所選選項的相關參數。
虛擬機器系統管理員帳戶
使用者名稱	輸入名稱，作為新工作階段主機的本機系統管理員帳戶。
密碼	輸入本機系統管理員帳戶的密碼。
確認密碼	請重新輸入密碼。
自訂組態
自定義組態腳本 URL	如果您想要在部署期間執行 PowerShell 腳本，您可以在這裡輸入 URL。

若要在 Azure Stack HCI 上新增會話主機，請展開本節。

參數	值/描述
新增虛擬機	選取 [是]。此動作會顯示數個新選項。
資源群組	此值預設為您在 [基本] 索引標籤上選擇包含主機集區的資源群組，但您可以選取替代方案。
名稱前置詞	輸入會話主機的名稱前置詞，例如 hp01-sh。每個會話主機都有連字元的後綴，然後是新增至結尾的序號，例如 hp01-sh-0。此名稱前置詞最多可以有 11 個字元，而且會用於作業系統的電腦名稱中。前置詞和後置詞組合最多可以有 15 個字元。工作階段主機名稱不得重複。
虛擬機器類型	選取 [Azure Stack HCI 虛擬機器]。
自訂位置	在下拉式清單中，選取您要在其中部署會話主機的 Azure Stack HCI 叢集。
影像	從清單中選取您想要使用的OS映像，或選取 [管理 VM 映射 ] 來管理所選叢集上可用的映像。
VM 數目	輸入您要部署的虛擬機數目。您後續可新增更多個。
虛擬處理器計數	輸入您要指派給每個工作階段主機的虛擬處理器數目。此值不會根據叢集中可用的資源進行驗證。
記憶體類型	針對固定記憶體配置選取 [靜態 ]，或針對動態記憶體配置選取 [動態 ]。
記憶體（GB）	輸入要指派給每個會話主機的記憶體數量，以 GB 為單位。此值不會根據叢集中可用的資源進行驗證。
記憶體上限	如果您選取了易失記憶體配置，請輸入記憶體數量上限的數位，以 GB 為單位，您希望工作階段主機能夠使用。
最小記憶體	如果您選取了易失記憶體配置，請輸入記憶體數量下限的數位，以 GB 為單位，您希望工作階段主機能夠使用。
網路和安全性
網路下拉式清單	選取每個工作階段要連線的現有網路。
要加入的網域
選取您要加入的目錄	[Active Directory] 是唯一可用的選項。
AD 網域加入UPN	輸入有權將會話主機加入網域之 Active Directory 使用者的用戶主體名稱（UPN）。
密碼	輸入該 Active Directory 使用者的密碼。
指定網域或單位	如果您想要將會話主機加入特定網域，或放在特定組織單位中，請選取 [是 ]。如果您選取 [否]，UPN 的後綴會作為網域使用。
虛擬機器系統管理員帳戶
使用者名稱	輸入名稱，作為新工作階段主機的本機系統管理員帳戶。
密碼	輸入本機系統管理員帳戶的密碼。
確認密碼	請重新輸入密碼。

若要在 Azure 擴充區域上新增會話主機，請展開本節。

參數	值/描述
新增虛擬機	選取 [是]。此動作會顯示數個新選項。
資源群組	此值預設為您在 [基本] 索引標籤上選擇包含主機集區的資源群組，但您可以選取替代方案。
名稱前置詞	輸入會話主機的名稱前置詞，例如 hp01-sh。每個會話主機都有連字元的後綴，然後是新增至結尾的序號，例如 hp01-sh-0。此名稱前置詞最多可以有 11 個字元，而且會用於作業系統的電腦名稱中。前置詞和後置詞組合最多可以有 15 個字元。工作階段主機名稱不得重複。
虛擬機器類型	選取 [Azure 虛擬機器]。
虛擬機位置	選取您想要部署工作階段主機的 Azure 區域。此值必須是包含虛擬網路的相同區域。然後選取 [ 部署至 Azure 擴充區域]。
Azure 擴充區域
Azure 擴充區域	選取 [洛杉磯]。
將會話主機放在現有的負載平衡解決方案後面嗎？	選取此方塊。此動作會顯示選取負載平衡器和後端集區的選項。
選取負載平衡器	在您要部署會話主機的虛擬網路上，選取現有的負載平衡器。
選取後端集區	在您要放置會話主機的負載平衡器上，選取後端集區。
可用性選項	選取可用性區域、可用性設定組或 [不需要基礎結構相依性]。如果您選取可用性區域或可用性設定組，請完成顯示的額外參數。
安全性類型	從 [標準]、 [受信任的啟動虛擬機] 或 [機密虛擬機] 中選取。 - 如果您選取 [可信啟動虛擬機器]，則會自動選取安全開機和 vTPM 的選項。 - 如果您選取 [機密虛擬機器]，則會自動選取安全開機、vTPM，以及完整性監視的選項。使用機密 VM 時，您無法退出 vTPM。

完成此索引標籤之後，請選取 [ 下一步：工作區]。

選擇性：在 [工作區] 索引標籤上，如果您想要從此主機集區建立工作區並註冊預設桌面應用程式群組，請完成下列資訊：

參數	值/描述
註冊傳統型應用程式群組	選取 [是]。此動作會將預設桌面應用程式群組註冊至選取的工作區。
對此工作區	從清單中選取現有的工作區，或選取 [新建 ] 並輸入名稱，例如 ws01。

完成此索引標籤之後，請選取 [ 下一步：進階]。

選擇性：如果您想要啟用診斷設定，請在 [ 進階 ] 索引標籤上完成下列資訊：

參數	值/描述
啟用診斷設定	選取此方塊。
選擇要將記錄傳送至的目的地詳細數據	選取下列其中一個目的地： - 傳送至 Log Analytics 工作區 - 封存至記憶體帳戶 - 串流至事件中樞

完成此索引標籤之後，請選取 [下一步：卷標]。

選擇性：在 [ 捲標 ] 索引標籤上，您可以輸入您需要的任何名稱/值組，然後選取 [下一步：檢閱 + 建立]。
在 [ 檢閱 + 建立] 索引標籤上，確定驗證通過並檢閱部署期間將使用的資訊。
選取 [建立] 以建立主機集區。
選取 [移至資源 ] 以移至新主機集區的概觀，然後選取 [ 屬性 ] 以檢視其屬性。

部署後工作

如果您也已將會話主機新增至主機集區，您需要執行一些額外的設定，如下列各節所述。

授權

若要確保您的工作階段主機已正確套用授權，您必須執行下列工作：

如果您有執行 Azure 虛擬桌面工作負載的適當授權，可以將 Windows 或 Windows Server 授權套用至您的工作階段主機作為 Azure 虛擬桌面的一部分，並執行這些授權，而不需要支付個別授權的費用。當您使用 Azure 虛擬桌面服務建立工作階段主機時，會自動套用此授權，但如果您在 Azure 虛擬桌面外部建立工作階段主機，您可能必須個別套用授權。如需詳細資訊，請參閱將 Windows 授權套用至工作階段主機虛擬機器。
如果您的工作階段主機正在執行 Windows Server OS，您也需要從 RDS 授權伺服器發行遠端桌面服務（RDS）用戶端存取授權（CAL）。如需詳細資訊，請參閱使用用戶端存取授權來授權 RDS 部署。
針對 Azure Stack HCI 上的作業階段主機，您必須先授權並啟用虛擬機，才能與 Azure 虛擬桌面搭配使用。若要啟用使用 Windows 10 企業版多會話、Windows 11 企業版多會話和 Windows Server 2022 Datacenter：Azure Edition 的 VM，請使用適用於 VM 的 Azure 驗證。針對所有其他操作系統映像（例如 Windows 10 企業版、Windows 11 企業版和其他 Windows Server 版本），您應該繼續使用現有的啟用方法。如需詳細資訊，請參閱在 Azure Stack HCI 上啟用 Windows Server VM。

已加入 Microsoft Entra 的工作階段主機

針對已加入 Microsoft Entra ID 的 Azure 工作階段主機，您也需要啟用單一登錄或更早的驗證通訊協定、將 RBAC 角色指派給使用者，以及檢閱您的多重要素驗證原則，讓用戶能夠登入 VM。如需詳細資訊，請參閱 Microsoft已加入 Entra 的會話主機。

注意

如果您已建立主機集區和工作區，並在相同程式中從此主機集區註冊預設桌面應用程式群組，請移至將使用者指派給應用程式群組一節，並完成本文的其餘部分。當您使用 Azure 入口網站時，會自動建立傳統型應用程式群組（您設定為慣用的應用程式群組類型）。
如果您在相同的程式中建立主機集區和工作區，但未從此主機集區註冊預設桌面應用程式群組，請移至建立應用程式群組並完成本文的其餘部分。
如果您尚未建立工作區，請繼續進行下一節，並完成本文的其餘部分。

以下說明如何使用 Az.DesktopVirtualization Azure PowerShell 模組來建立主機集區。下列範例示範如何建立集區式主機集區和個人主機集區。請務必變更 <placeholder> 您自己的值。

使用 PowerShell 終端機類型在 Azure 入口網站中開啟 Azure Cloud Shell，或在本機裝置上執行 PowerShell。
- 如果您使用 Cloud Shell，請確定您的 Azure 內容已設定為您想要使用的訂用帳戶。
- 如果您在本機使用 PowerShell，請先使用 Azure PowerShell 登入，然後確定您的 Azure 內容已設定為您想要使用的訂用帳戶。

使用 New-AzWvdHostPool Cmdlet 搭配下列範例來建立主機集區。有更多參數可供使用。如需詳細資訊，請參閱 New-AzWvdHostPool Azure PowerShell 參考。

若要使用廣度優先負載平衡演算法和桌面作為慣用的應用程式群組類型來建立集區主機集區，請執行下列命令：

$parameters = @{
     Name = '<Name>'
     ResourceGroupName = '<ResourceGroupName>'
     HostPoolType = 'Pooled'
     LoadBalancerType = 'BreadthFirst'
     PreferredAppGroupType = 'Desktop'
     MaxSessionLimit = '<value>'
     Location = '<AzureRegion>'
}

New-AzWvdHostPool @parameters

若要使用自動指派類型和桌面作為慣用的應用程式群組類型來建立個人主機集區，請執行下列命令：

$parameters = @{
     Name = '<Name>'
     ResourceGroupName = '<ResourceGroupName>'
     HostPoolType = 'Personal'
     LoadBalancerType = 'Persistent'
     PreferredAppGroupType = 'Desktop'
     PersonalDesktopAssignmentType = 'Automatic'
     Location = '<AzureRegion>'
}

New-AzWvdHostPool @parameters

您可以執行下列命令來檢視新主機集區的屬性：

Get-AzWvdHostPool -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *

以下說明如何使用 Azure CLI 的桌面虛擬化擴充功能來建立主機集區。下列範例示範如何建立集區式主機集區和個人主機集區。請務必變更 <placeholder> 您自己的值。

在具有Bash終端類型的 Azure 入口網站中開啟 Azure Cloud Shell，或在本機裝置上執行 Azure CLI。
- 如果您使用 Cloud Shell，請確定您的 Azure 內容已設定為您想要使用的訂用帳戶。
- 如果您在本機使用 Azure CLI，請先使用 Azure CLI 登入，然後確定您的 Azure 內容已設定為您想要使用的訂用帳戶。

使用 az desktopvirtualization hostpool create 命令搭配下列範例來建立主機集區。有更多參數可供使用。如需詳細資訊，請參閱 az desktopvirtualization hostpool Azure CLI 參考。

若要使用廣度優先負載平衡演算法和桌面作為慣用的應用程式群組類型來建立集區主機集區，請執行下列命令：

az desktopvirtualization hostpool create \
     --name <Name> \
     --resource-group <ResourceGroupName> \
     --host-pool-type Pooled \
     --load-balancer-type BreadthFirst \
     --preferred-app-group-type Desktop \
     --max-session-limit <value> \
     --location <AzureRegion>

若要使用自動指派類型建立個人主機集區，請執行下列命令：

az desktopvirtualization hostpool create \
     --name <Name> \
     --resource-group <ResourceGroupName> \
     --host-pool-type Personal \
     --load-balancer-type Persistent \
     --preferred-app-group-type Desktop \
     --personal-desktop-assignment-type Automatic \
     --location <AzureRegion>

您可以執行下列命令來檢視新主機集區的屬性：

az desktopvirtualization hostpool show --name <Name> --resource-group <ResourceGroupName>

建立工作區

接下來，若要建立工作區，請選取您案例的相關索引標籤，並遵循步驟。

以下說明如何使用 Azure 入口網站建立工作區：

在 Azure 虛擬桌面概觀上，選取 [ 工作區]，然後選取 [ 建立]。

在 [基本] 索引標籤上，輸入下列資訊：

參數	值/描述
訂用帳戶	在下拉式清單中，選取您要在其中建立工作區的訂用帳戶。
資源群組	選取現有的資源群組，或選取 [ 新建 ]，然後輸入名稱。
工作區名稱	輸入工作區的名稱，例如 workspace01。
易記名稱	選擇性：輸入工作區的顯示名稱。
說明	選擇性：輸入工作區的描述。
地點	選取您想要部署工作區的 Azure 區域。

提示

完成此索引標籤之後，您可以選取 [下一步：應用程式群組]，繼續選擇性地向此工作區註冊現有的應用程式群組，然後選取 [ 下一步：應用程式群組] 來啟用診斷設定。或者，如果您想要個別建立和設定這些資源，請選取 [檢閱 + 建立 ]，然後移至步驟 9。

選擇性：如果您想要向此工作區註冊現有的應用程式群組，請在 [應用程式群組] 索引標籤上完成下列資訊：

參數	值/描述
註冊應用程式群組	選取 [ 是]，然後選取 [+ 註冊應用程式群組]。在開啟的新窗格中，選取您要新增之應用程式群組的 [新增 ] 圖示，然後選擇 [ 選取]。

完成此索引標籤之後，請選取 [ 下一步：進階]。

選擇性：如果您想要啟用診斷設定，請在 [ 進階 ] 索引標籤上完成下列資訊：

參數	值/描述
啟用診斷設定	選取此方塊。
選擇要將記錄傳送至的目的地詳細數據	選取下列其中一個目的地： - 傳送至 Log Analytics 工作區 - 封存至記憶體帳戶 - 串流至事件中樞

完成此索引標籤之後，請選取 [下一步：卷標]。

選擇性：在 [ 捲標 ] 索引標籤上，您可以輸入您需要的任何名稱/值組，然後選取 [下一步：檢閱 + 建立]。
在 [ 檢閱 + 建立] 索引標籤上，確定驗證通過並檢閱部署期間將使用的資訊。
選取 [建立] 以建立工作區。
選取 [移至資源 ] 以移至新工作區的概觀，然後選取 [ 屬性 ] 以檢視其屬性。

注意

如果您已將應用程式群組新增至此工作區，請移至將使用者指派給應用程式群組一節，並完成本文的其餘部分。
如果您尚未將應用程式群組新增至此工作區，請繼續進行下一節，並完成本文的其餘部分。

以下說明如何使用 Az.DesktopVirtualization Azure PowerShell 模組建立工作區：

在同一 PowerShell 工作階段中，使用 New-AzWvdWorkspace Cmdlet 搭配下列範例來建立工作區。有更多參數可供使用，例如註冊現有應用程式群組的參數。如需詳細資訊，請參閱 New-AzWvdWorkspace Azure PowerShell 參考。
```
New-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> -Location <Location>
```

您可以執行下列命令來檢視新工作區的屬性：

Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *

以下說明如何使用 Azure CLI 的桌面虛擬化延伸模組來建立工作區：

在同一 CLI 工作階段中，使用 az desktopvirtualization workspace create 命令搭配下列範例來建立工作區。有更多參數可供使用，例如註冊現有應用程式群組的參數。如需詳細資訊，請參閱 az desktopvirtualization workspace Azure CLI 參考。
```
az desktopvirtualization workspace create --name <Name> --resource-group <ResourceGroupName>
```

您可以執行下列命令來檢視新工作區的屬性：

az desktopvirtualization workspace show --name <Name> --resource-group <ResourceGroupName>

建立應用程式群組

若要建立應用程式群組，請為您的案例選取相關的索引標籤，並遵循步驟。

以下說明如何使用 Azure 入口網站建立應用程式群組：

在 Azure 虛擬桌面概觀上，選取 [應用程式群組]，然後選取 [ 建立]。

在 [基本] 索引標籤上，輸入下列資訊：

參數	值/描述
訂用帳戶	在下拉式清單中，選取您要在其中建立應用程式群組的訂用帳戶。
資源群組	選取現有的資源群組，或選取 [ 新建 ]，然後輸入名稱。
主機集區	選取應用程式群組的主機集區。
地點	中繼資料會儲存在與主機集區相同的位置。
應用程式群組類型	選取主機集區的應用程式群組類型： Desktop 或 RemoteApp。
應用程式組名	輸入應用程式群組的名稱，例如會話桌面。

提示

完成此索引標籤之後，請選取 [ 下一步：檢閱 + 建立]。您不需要完成其他索引標籤來建立應用程式群組，但您需要建立工作區、將應用程式群組新增至工作區，以及將使用者指派給應用程式群組，使用者才能存取資源。

如果您已建立 RemoteApp 的應用程式群組，您也需要將應用程式新增至該群組。如需詳細資訊，請參閱發佈應用程式。

選擇性：如果您選擇建立 RemoteApp 應用程式群組，您可以將應用程式新增至此群組。在 [ 應用程式群組] 索引標籤 上，選取 [+ 新增應用程式]，然後選取應用程式。如需應用程式參數的詳細資訊，請參閱使用 RemoteApp 發佈應用程式。必須開啟主機集區中的至少一個會話主機，且可在 Azure 虛擬桌面中使用。

完成此索引標籤之後，或如果您要建立桌面應用程式群組，請選取 [ 下一步：指派]。
選擇性：如果想將使用者或群組指派給此應用程式群組，請在 [指派] 索引標籤上選取 [+ 新增 Microsoft Entra 使用者或使用者群組]。在開啟的新窗格中，選取您要新增之使用者或群組旁的方塊，然後選擇 [ 選取]。

完成此索引標籤之後，請選取 [ 下一步：工作區]。

選擇性：在 [ 工作區 ] 索引標籤上，如果您要建立桌面應用程式群組，您可以完成下列資訊，從您選取的主機集區註冊預設桌面應用程式群組：

參數	值/描述
註冊應用程式群組	選取 [是]。此動作會將預設桌面應用程式群組註冊至選取的工作區。
註冊應用程式群組	從清單中選取現有的工作區。

完成此索引標籤之後，請選取 [ 下一步：進階]。

選擇性：如果您想要啟用診斷設定，請在 [ 進階 ] 索引標籤上完成下列資訊：

參數	值/描述
啟用診斷設定	選取此方塊。
選擇要將記錄傳送至的目的地詳細數據	選取下列其中一個目的地： - 傳送至 Log Analytics 工作區 - 封存至記憶體帳戶 - 串流至事件中樞

完成此索引標籤之後，請選取 [下一步：卷標]。

選擇性：在 [ 捲標 ] 索引標籤上，您可以輸入您需要的任何名稱/值組，然後選取 [下一步：檢閱 + 建立]。
在 [ 檢閱 + 建立] 索引標籤上，確定驗證通過並檢閱部署期間將使用的資訊。
選取 [建立] 以建立應用程式群組。
選取 [移至資源 ] 以移至新應用程式群組的概觀，然後選取 [ 屬性 ] 以檢視其屬性。

注意

如果您已建立桌面應用程式群組、指派的使用者或群組，並將預設桌面應用程式群組註冊至工作區，則指派的使用者便可連線到桌面，且您無需完成本文的其餘部分。
如果您已建立 RemoteApp 應用程式群組、新增應用程式，以及指派的使用者或群組，請移至將應用程式群組新增至工作區一節，並完成本文的其餘部分。
如果您未新增應用程式、指派使用者或群組，或將應用程式群組註冊至工作區，請繼續進行下一節，並完成本文的其餘部分。

以下說明如何使用 Az.DesktopVirtualization Azure PowerShell 模組建立應用程式群組：

在相同的 PowerShell 工作階段中，執行下列命令，以取得您要建立應用程式群組的主機集區資源識別符，並將其儲存在變數中：
```
$hostPoolArmPath = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).Id
```

使用 New-AzWvdApplicationGroup Cmdlet 搭配下列範例來建立應用程式群組。如需詳細資訊，請參閱 New-AzWvdApplicationGroup Azure PowerShell 參考。

若要在 Azure 區域中建立英國南部的桌面應用程式群組，請執行下列命令：

$parameters = @{
     Name = '<Name>'
     ResourceGroupName = '<ResourceGroupName>'
     ApplicationGroupType = 'Desktop'
     HostPoolArmPath = $hostPoolArmPath
     Location = 'uksouth'
}

New-AzWvdApplicationGroup @parameters

若要在 Azure 區域「英國南部」建立 RemoteApp 應用程式群組，請執行下列命令。您只能使用集區主機集區建立 RemoteApp 應用程式群組。

$parameters = @{
     Name = '<Name>'
     ResourceGroupName = '<ResourceGroupName>'
     ApplicationGroupType = 'RemoteApp'
     HostPoolArmPath = $hostPoolArmPath
     Location = 'uksouth'
}

New-AzWvdApplicationGroup @parameters

您可以執行下列命令來檢視新工作區的屬性：

Get-AzWvdApplicationGroup -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *

以下說明如何使用 Azure CLI 的桌面虛擬擴充功能來建立應用程式群組：

在相同的 CLI 工作階段中，執行下列命令，以取得您要建立應用程式群組的主機集區資源識別碼，並將其儲存在變數中：

hostPoolArmPath=$(az desktopvirtualization hostpool show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

使用 az desktopvirtualization applicationgroup create 命令搭配下列範例來建立應用程式群組。如需詳細資訊，請參閱 az desktopvirtualization applicationgroup Azure CLI 參考。
- 若要在 Azure 區域中建立英國南部的桌面應用程式群組，請執行下列命令：
```
az desktopvirtualization applicationgroup create \
     --name <Name> \
     --resource-group <ResourceGroupName> \
     --application-group-type Desktop \
     --host-pool-arm-path $hostPoolArmPath \
     --location uksouth
```
- 若要在 Azure 區域「英國南部」建立 RemoteApp 應用程式群組，請執行下列命令。您只能使用集區主機集區建立 RemoteApp 應用程式群組。
```
az desktopvirtualization applicationgroup create \
     --name <Name> \
     --resource-group <ResourceGroupName> \
     --application-group-type RemoteApp \
     --host-pool-arm-path $hostPoolArmPath \
     --location uksouth
```

您可以執行下列命令來檢視新應用程式群組的屬性：

az desktopvirtualization applicationgroup show --name <Name> --resource-group <ResourceGroupName>

將應用程式群組新增至工作區

接下來，若要將應用程式群組新增至工作區，請針對您的案例選取相關的索引標籤，並遵循步驟。

以下說明如何使用 Azure 入口網站，將應用程式群組新增至工作區：

在 Azure 虛擬桌面概觀上，選取 [ 工作區]，然後選取您要指派應用程式群組的工作區名稱。
在工作區概觀上，選取 [應用程式群組]，然後選取 [ + 新增]。
在清單中，選取應用程式群組旁邊的加號圖示（+）。僅會列出尚未指派給工作區的應用程式群組。
選擇選取。應用程式群組會新增至工作區。

以下說明如何使用 Az.DesktopVirtualization Azure PowerShell 模組，將應用程式群組新增至工作區：

在同一 PowerShell 工作階段中，使用 Update-AzWvdWorkspace Cmdlet 搭配下列範例以將應用程式群組新增至工作區：

# Get the resource ID of the application group that you want to add to the workspace
$appGroupPath = (Get-AzWvdApplicationGroup -Name <Name -ResourceGroupName <ResourceGroupName>).Id

# Add the application group to the workspace
Update-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> -ApplicationGroupReference $appGroupPath

您可以執行下列命令來檢視工作區的屬性。索引鍵 ApplicationGroupReference 包含新增至工作區的應用程式群組陣列。
```
Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
```

以下說明如何使用 Azure CLI 的桌面虛擬擴充功能，將應用程式群組新增至工作區：

在同一 CLI 工作階段中，使用 az desktopvirtualization workspace update 命令搭配下列範例，將應用程式群組新增至工作區：

# Get the resource ID of the application group that you want to add to the workspace
appGroupPath=$(az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Add the application group to the workspace
az desktopvirtualization workspace update \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --application-group-references $appGroupPath

您可以執行下列命令來檢視工作區的屬性。索引鍵 applicationGroupReferences 包含新增至工作區的應用程式群組陣列。
```
az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName>
```

將使用者指派給應用程式群組

最後，若要將使用者或使用者群組指派給應用程式群組，請針對您的案例選取相關的索引標籤，然後遵循步驟。我們建議您將使用者群組指派給應用程式群組，讓進行中的管理更簡單。

以下說明如何使用 Azure 入口網站，將使用者或使用者群組指派給應用程式群組：

在 Azure 虛擬桌面概觀上，選取 [ 應用程式群組]。
從清單中選取應用程式群組。
在應用程式群組概觀上，選取 [ 指派]。
選取 [+ 新增]，然後搜尋並選取您要指派給此應用程式群組的使用者帳戶或使用者群組。
選擇 [ 選取] 來完成。

以下說明如何使用 Az.Resources Azure PowerShell 模組，將使用者或使用者群組指派給應用程式群組。

在相同的 PowerShell 工作階段中 New-AzRoleAssignment ，使用 Cmdlet 搭配下列範例，將使用者或使用者群組指派給應用程式群組：

若要將使用者指派給應用程式群組，請執行下列命令：

$parameters = @{
    SignInName = '<UserPrincipalName>'
    ResourceName = '<ApplicationGroupName>'
    ResourceGroupName = '<ResourceGroupName>'
    RoleDefinitionName = 'Desktop Virtualization User'
    ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
}

New-AzRoleAssignment @parameters

若要將使用者群組指派給應用程式群組，請執行下列命令：

# Get the object ID of the user group that you want to assign to the application group
$userGroupId = (Get-AzADGroup -DisplayName "<UserGroupName>").Id

# Assign users to the application group
$parameters = @{
    ObjectId = $userGroupId
    ResourceName = '<ApplicationGroupName>'
    ResourceGroupName = '<ResourceGroupName>'
    RoleDefinitionName = 'Desktop Virtualization User'
    ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
}

New-AzRoleAssignment @parameters

以下說明如何使用 Azure CLI 的角色擴充功能，將使用者或使用者群組指派給應用程式群組。

在相同的 CLI 工作階段中 az role assignment create ，使用命令搭配下列範例，將使用者或使用者群組指派給應用程式群組：

若要將使用者指派給應用程式群組，請執行下列命令：

# Get the resource ID of the application group that you want to add to the workspace
appGroupPath=$(az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Assign users to the application group
az role assignment create \
    --assignee '<UserPrincipalName>' \
    --role 'Desktop Virtualization User' \
    --scope $appGroupPath

若要將使用者群組指派給應用程式群組，請執行下列命令：

# Get the resource ID of the application group that you want to add to the workspace
appGroupPath=$(az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Get the object ID of the user group that you want to assign to the application group
userGroupId=$(az ad group show \
    --group <UserGroupName> \
    --query [id] \
    --output tsv)

# Assign users to the application group
az role assignment create \
    --assignee $userGroupId \
    --role 'Desktop Virtualization User' \
    --scope $appGroupPath

部署 Azure 虛擬桌面之後，您的使用者可以從數個平台連線，包括網頁瀏覽器。如需詳細資訊，請參閱適用於 Azure 虛擬桌面的遠端桌面用戶端和使用遠端桌面 Web 用戶端連線至 Azure 虛擬桌面。

以下是一些您可能想要執行的額外工作：

分享方式：

部署 Azure 虛擬桌面

必要條件

建立主機集區

部署後工作

授權

已加入 Microsoft Entra 的工作階段主機

建立工作區

建立應用程式群組

將應用程式群組新增至工作區

將使用者指派給應用程式群組

意見反映

更多資源

資源類型	RBAC 角色
主機集區、工作區和應用程式群組	桌面虛擬化參與者
工作階段主機	虛擬機器參與者

分享方式：

部署 Azure 虛擬桌面

必要條件

建立主機集區

部署後工作

授權

已加入 Microsoft Entra 的工作階段主機

建立工作區

建立應用程式群組

將應用程式群組新增至工作區

將使用者指派給應用程式群組

相關內容

意見反映

更多資源