部署 Azure 虛擬桌面

發行項
05/21/2024

重要

適用於 Azure Stack HCI 的 Azure 虛擬桌面目前對於 Azure Government 和 Azure 中國是預覽版。請參閱 Microsoft Azure 預覽版增補使用規定，以了解適用於 Azure 功能 (搶鮮版 (Beta)、預覽版，或尚未正式發行的版本) 的法律條款。

本文說明如何使用 Azure 入口網站、Azure CLI 或 Azure PowerShell，在 Azure 或 Azure Stack HCI 上部署 Azure 虛擬桌面。若要部署 Azure 虛擬桌面，您需要：

建立主機集區。
建立工作區。
建立應用程式群組。
建立工作階段主機虛擬機器。
啟用診斷設定 (選擇性)。
將使用者或群組指派給應用程式群組，讓使用者存取桌面和應用程式。

使用 Azure 入口網站時，您可以在單一程式中執行所有上述工作，但也可以個別執行。

如需本文中所用術語的詳細資訊，請參閱 Azure 虛擬桌面術語；若是想了解 Azure 虛擬桌面服務的服務架構和復原能力，請參閱 Azure 虛擬桌面服務架構和復原能力。

提示

本文介紹的流程是深入且可調整的 Azure 虛擬桌面部署方法。如果您想要嘗試使用更簡單的方法在 Azure 虛擬桌面中部署範例 Windows 11 桌面，請參閱教學課程：使用 Windows 11 桌面部署範例 Azure 虛擬桌面基礎結構或使用快速入門。

必要條件

如需作業系統 (OS)、虛擬網路和識別提供者等所需項目和支援的一般概念，請檢閱 Azure 虛擬桌面的必要條件。其中也包含支援的 Azure 區域清單，您可以在這些區域部署主機集區、工作區和應用程式群組。此區域清單是可以儲存主機集區中繼資料的位置。不過，工作階段主機可以位於任何 Azure 區域，以及使用 Azure Stack HCI　進行內部部署。如需有關資料和位置類型的詳細資訊，請參閱 Azure 虛擬桌面的資料位置。

選取適用於您案例的相關索引標籤以了解更多必要條件。

此外，您需要：

您使用的 Azure 帳戶必須在資源群組或訂用帳戶上至少獲得下列內建角色型存取控制 (RBAC) 角色指派，才能建立下列資源類型。如果要將角色指派給資源群組，您必須先建立此群組。

資源類型	RBAC 角色
主機集區、工作區和應用程式群組	桌面虛擬化參與者
工作階段主機 (Azure)	虛擬機器參與者
工作階段主機 (Azure Stack HCI)	Azure Stack HCI VM 參與者

或者，您可以指派參與者 RBAC 角色，以建立所有上述這些資源類型。

若要持續管理主機集區、工作區和應用程式群組，您可以針對每個資源類型使用更細微的角色。如需詳細資訊，請參閱 Azure 虛擬桌面的內建 Azure RBAC 角色。

若要將使用者指派給應用程式群組，您也需要 Microsoft.Authorization/roleAssignments/write 應用程式群組的存取權限。包含此權限的內建 RBAC 角色是使用者存取系統管理員和擁有者。
使用 Azure 入口網站建立工作階段主機時，請勿停用 Windows 遠端管理 (WinRM)，因為 PowerShell DSC 需要使用。
若要在 Azure Stack HCI 上新增工作階段主機，您也需要：
- 向 Azure 註冊的 Azure Stack HCI 叢集。您的 Azure Stack HCI 叢集至少必須執行 23H2 版。如需詳細資訊，請參閱 Azure Stack HCI 版本 23H2 部署概觀。自動安裝 Azure Arc 虛擬機器 (VM) 管理。
- 從內部部署網路到 Azure 的穩定連線。
- 叢集上至少有一個可用的 Windows OS 映像。如需詳細資訊，請參閱如何使用 Azure Marketplace 映像建立 VM 映像、使用 Azure 儲存體帳戶中的映像，以及使用本機共用中的映像。
- 您在 Azure Stack HCI 叢集上建立的邏輯網路。支援 DHCP 邏輯網路或具有自動IP配置的靜態邏輯網路。如需詳細資訊，請參閱建立 Azure Stack HCI 的邏輯網路。

此外，您需要：

您使用的 Azure 帳戶必須在資源群組或訂用帳戶上至少獲得下列內建角色型存取控制 (RBAC) 角色指派，才能建立下列資源類型。如果要將角色指派給資源群組，您必須先建立此群組。

資源類型 RBAC 角色

主機集區、工作區和應用程式群組桌面虛擬化參與者

工作階段主機虛擬機器參與者

或者，您可以指派參與者 RBAC 角色，以建立所有上述這些資源類型。

若要持續管理主機集區、工作區和應用程式群組，您可以針對每個資源類型使用更細微的角色。如需詳細資訊，請參閱 Azure 虛擬桌面的內建 Azure RBAC 角色。
如果您想要在本機使用 Azure PowerShell，請參閱搭配 Azure 虛擬桌面使用 Azure CLI 和 Azure PowerShell，以確認您已安裝 Az.DesktopVirtualization PowerShell 模組。或者，也可以使用 Azure Cloud Shell (部分機器翻譯)。

重要

如果您想要建立已加入 Microsoft Entra 的工作階段主機，我們僅支援使用 Azure 入口網站。

此外，您需要：

您使用的 Azure 帳戶必須在資源群組或訂用帳戶上至少獲得下列內建角色型存取控制 (RBAC) 角色指派，才能建立下列資源類型。如果要將角色指派給資源群組，您必須先建立此群組。

資源類型 RBAC 角色

主機集區、工作區和應用程式群組桌面虛擬化參與者

工作階段主機虛擬機器參與者

或者，您可以指派參與者 RBAC 角色，以建立所有上述這些資源類型。

若要持續管理主機集區、工作區和應用程式群組，您可以針對每個資源類型使用更細微的角色。如需詳細資訊，請參閱 Azure 虛擬桌面的內建 Azure RBAC 角色。
如果您想要在本機使用 Azure CLI，請參閱使用 Azure CLI 和 Azure PowerShell 搭配 Azure 虛擬桌面，以確認您已安裝 desktopvirtualization Azure CLI 擴充功能。或者，也可以使用 Azure Cloud Shell (部分機器翻譯)。

重要

如果您想要建立已加入 Microsoft Entra 的工作階段主機，我們僅支援使用 Azure 入口網站。

建立主機集區

若要建立主機集區，請根據您的情況選取相關的索引標籤，並遵循步驟。

以下說明如何使用 Azure 入口網站建立主機集區。

登入 Azure 入口網站。
在搜尋列中輸入「Azure 虛擬桌面」，並選取相符的服務項目。
選取 [主機集區]，然後選取 [建立]。

在 [基本] 索引標籤上，輸入下列資訊：

參數	值/描述
訂用帳戶	從下拉式清單中選取您要在其中建立主機集區的訂用帳戶。
資源群組	選取現有的資源群組或選取 [建立新項目]，然後輸入名稱。
主機集區名稱	輸入主機集區的名稱，例如 hp01。
Location	選取您要在其中建立主機集區的 Azure 區域。
驗證環境	選取 [是]，以建立作為驗證環境的主機集區。選取 [沒有] (預設值)，以建立非驗證環境用途的主機集區。
慣用的應用程式群組類型	針對此主機集區的偏好應用程式群組類型，選取 Desktop 或 RemoteApp。當您使用 Azure 入口網站時，系統會自動建立桌面應用程式群組，且採用您設定的偏好應用程式群組類型。
主機集區類型	選取您的主機集區要採用 [個人] 或 [集區式]。如果您選取 [個人]，將會出現新的 [指派類型] 選項。選取 [自動] 或 [直接]。如果您選取 [集區式]，則會出現 [負載平衡演算法] 和 [最大工作階段限制] 兩個新選項。 - 針對 [負載平衡演算法]，請根據您的使用模式，選擇 [廣度優先] 或 [深度優先]。 - 針對 [最大工作階段限制]，請輸入您想要負載平衡至單一工作階段主機的最大使用者數目。

提示

完成此索引標籤之後，您可以選取 [下一步：虛擬機器]，視需要繼續建立工作階段主機、工作區、從此主機集區註冊預設桌面應用程式群組，以及啟用診斷設定。或者，如果您想要個別建立和設定這些項目，請選取 [下一步：檢閱 + 建立] 並移至步驟 9。

選擇性：如果您想要新增會話主機，請在 [ 虛擬機 ] 索引標籤上，根據您想要在 Azure 或 Azure Stack HCI 上建立會話主機，完成下列資訊：

若要在 Azure 上新增工作階段主機，請選取以展開本節。

參數	值/描述
新增虛擬機器	選取 [是]。這會顯示數個新選項。
資源群組	此選項會自動預設為您選擇的主機集區位於 [基本] 索引標籤上的相同資源群組，但您也可以選取替代項目。
名稱前置詞	輸入工作階段主機的名稱，例如 hp01-sh。此值會作為工作階段主機的前置詞。每個工作階段主機都有連字元的後置詞，然後在結尾加上序號，例如 hp01-sh-0。此名稱前置詞最多可以有 11 個字元，而且會用於作業系統的電腦名稱中。前置詞和後置詞組合最多可以有 15 個字元。工作階段主機名稱不得重複。
虛擬機器類型	選取 [Azure 虛擬機器]。
虛擬機器的位置	選取您想要部署工作階段主機的 Azure 區域。這必須是虛擬網路所在的相同區域。
可用性選項	選取可用性區域、可用性設定組或 [不需要基礎結構相依性]。如果您選取可用性區域或可用性設定組，請完成所顯示的額外參數。
安全性類型	選取 [標準]、[可信啟動虛擬機器] 或 [機密虛擬機器]。 - 如果您選取 [可信啟動虛擬機器]，則會自動選取安全開機和 vTPM 的選項。 - 如果您選取 [機密虛擬機器]，則會自動選取安全開機、vTPM，以及完整性監視的選項。使用機密 VM 時，您無法退出 vTPM。
映像	從清單中選取您想要使用的 OS 映像，或選取 [查看所有映像] 以查看更多映像，包括您已建立並儲存為 Azure Compute Gallery 共用映像或受控映像的任何映像。
虛擬機器大小	選取 SKU。如果您想要使用不同的 SKU，請選擇 [變更大小]，然後從清單中選取。如需調整會話主機虛擬機大小指引，請參閱會話主機虛擬機大小調整指導方針。
休眠 (預覽)	核取啟用休眠的方塊。休眠僅適用於個人主機集區。如需詳細資訊，請參閱虛擬機器中的休眠功能。如果您使用 Teams 媒體最佳化，則應該將 WebRTC 重新導向器服務更新為 1.45.2310.13001。
VM 數目	輸入您要部署的虛擬機器數目。若有需要，您最多可以部署 400 部工作階段主機 (視訂用帳戶配額而定)，或稍後再新增更多主機。如需詳細資訊，請參閱 Azure 虛擬桌面服務限制和虛擬機器限制。
OS 磁碟類型	選取要用於工作階段主機的磁碟類型。針對生產環境工作負載，我們建議使用進階 SSD。
OS 磁碟大小	選取 OS 磁碟的大小。如果您啟用休眠功能，請確定 OS 磁碟夠大，除了 OS 和其他應用程式之外，還足以儲存記憶體的內容。
機密運算加密	如果您使用機密 VM，您必須選取 [機密計算加密] 核取方塊，才能啟用 OS 磁碟加密。只有在您選取 [機密虛擬機器] 做為安全性類型時，才會顯示此核取方塊。
開機診斷	選取是否要啟用開機診斷。
網路和安全性
虛擬網路	選取您的虛擬網路。隨即出現選取子網路的選項。
子網路	選取虛擬網路中的子網路。
網路安全性群組	選取您是否要使用網路安全性群組 (NSG)。 - [無] 不會建立新的 NSG。 - [基本] 會為 VM NIC 建立新的 NSG。 - [進階] 可讓您選取現有的 NSG。我們建議您不要在這裡建立 NSG，而是在子網路上建立 NSG。
公用輸入連接埠	您可以從清單中選取要允許的連接埠。 Azure 虛擬桌面不需要公用輸入連接埠，因此建議您選取 [否]。
要加入的網域
選取您要加入的目錄	選取 [Microsoft Entra ID] 或 [Active Directory]，然後完成您所選選項的相關參數。
虛擬機器系統管理員帳戶
使用者名稱	輸入名稱，作為新工作階段主機的本機系統管理員帳戶。
密碼	輸入本機系統管理員帳戶的密碼。
確認密碼	請重新輸入密碼。
自訂組態
自訂設定指令碼 URL	如果您想要在部署期間執行 PowerShell 指令碼，可以在這裡輸入 URL。

若要在 Azure Stack HCI 上新增會話主機，請選取以展開本節。

參數	值/描述
新增虛擬機器	選取 [是]。這會顯示數個新選項。
資源群組	此選項會自動預設為您選擇的主機集區位於 [基本] 索引標籤上的資源群組，但您也可以選取替代項目。
名稱前置詞	輸入工作階段主機的名稱，例如 hp01-sh。此值會作為工作階段主機的前置詞。每個工作階段主機都有連字元的後置詞，然後在結尾加上序號，例如 hp01-sh-0。此名稱前置詞最多可以有 11 個字元，而且會用於作業系統的電腦名稱中。前置詞和後置詞組合最多可以有 15 個字元。工作階段主機名稱不得重複。
虛擬機器類型	選取 [Azure Stack HCI 虛擬機器]。
自訂位置	從下拉式清單中選取您想要部署工作階段主機的 Azure Stack HCI 叢集。
影像	從清單中選取您想要使用的 OS 映像，或選取 [管理 VM 映像] 來管理所選叢集上可用的映像。
VM 數目	輸入您要部署的虛擬機器數目。您後續可新增更多個。
虛擬處理器計數	輸入您想要指派給每個工作階段主機的虛擬處理器數目。此值不會根據叢集中可用的資源進行驗證。
記憶體類型	選取 [靜態] 以採用固定記憶體配置，或選取 [動態] 以採用動態記憶體配置。
記憶體 (GB)	輸入您要指派給每個工作階段主機的記憶體數量 (GB)。此值不會根據叢集中可用的資源進行驗證。
記憶體上限	如果您選取動態記憶體配置，請輸入您希望工作階段主機可使用的記憶體數量上限數值 (GB)。
最小記憶體	如果您選取動態記憶體配置，請輸入您希望工作階段主機可使用的記憶體數量下限數值 (GB)。
網路和安全性
網路下拉式清單	選取每個工作階段要連線的現有網路。
要加入的網域
選取您要加入的目錄	[Active Directory] 是唯一可用的選項。
AD 網域加入 UPN	輸入 Active Directory 使用者的使用者主體名稱 (UPN)，該使用者需有權限將工作階段主機加入網域。
密碼	輸入該 Active Directory 使用者的密碼。
指定網域或單位	如果您想要將工作階段主機加入特定網域，或放在特定組織單位 (OU) 中，請選取 [是]。如果您選取 [否]，UPN 的後置詞將會作為網域使用。
虛擬機器系統管理員帳戶
使用者名稱	輸入名稱，作為新工作階段主機的本機系統管理員帳戶。
密碼	輸入本機系統管理員帳戶的密碼。
確認密碼	請重新輸入密碼。

完成此索引標籤之後，請選取 [下一步：工作區]。

選擇性：在 [工作區] 索引標籤上，如果您想要從此主機集區建立工作區並註冊預設桌面應用程式群組，請完成下列資訊：

參數	值/描述
註冊傳統型應用程式群組	選取 [是]。這會向選取的工作區註冊預設傳統型應用程式群組。
對於此工作區	從清單中選取現有的工作區，或選取 [新建] 並輸入名稱，例如 ws01。

完成此索引標籤之後，請選取 [下一步：進階]。

選擇性：如果您想要啟用診斷設定，請在 [進階] 索引標籤上完成下列資訊：

參數	值/描述
啟用診斷設定	核取方塊。
選擇要傳送記錄的目的地詳細資料	選取下列其中一個目的地： - 傳送至 Log Analytics 工作區 - 封存至儲存體帳戶 - 串流至事件中樞

完成此索引標籤之後，請選取 [下一步：標籤]。

選擇性：在 [標籤] 索引標籤上，您可以輸入所需的任何名稱/值組，然後選取 [檢閱 + 建立]。
在 [檢閱 + 建立] 索引標籤上，確保驗證通過，並檢閱部署期間的資訊。
選取 [建立] 以建立主機集區。
建立主機集區之後，請選取 [前往資源] 以前往新主機集區的概觀，然後選取 [屬性] 以檢視其屬性。

部署後

如果您也已將工作階段主機新增至主機集區，則需要執行一些額外的設定，如下列各節所述。

授權

若要確認您的工作階段主機已正確套用授權，請執行下列工作：

如果您有執行 Azure 虛擬桌面工作負載的適當授權，可以將 Windows 或 Windows Server 授權套用至您的工作階段主機作為 Azure 虛擬桌面的一部分，並執行這些授權，而不需要支付個別授權的費用。當您使用 Azure 虛擬桌面服務建立工作階段主機時，系統會自動套用此設定，但如果您在 Azure 虛擬桌面外部建立工作階段主機，您可能必須個別套用授權。如需詳細資訊，請參閱將 Windows 授權套用至工作階段主機虛擬機器。
如果您的工作階段主機正在執行 Windows Server OS，您也必須從遠端桌面授權伺服器發行遠端桌面服務 (RDS) 用戶端存取授權 (CAL)。如需詳細資訊，請參閱使用用戶端存取授權 (CAL) 來授權 RDS 部署。
針對 Azure Stack HCI 上的工作階段主機，您必須先授權並啟用所使用的虛擬機器，才能搭配 Azure 虛擬桌面使用。若要啟用 Windows 10 和 Windows 11 企業版多重工作階段，以及 Windows Server 2022 Datacenter：Azure Edition，請使用適用於 VM 的 Azure 驗證。對於所有其他 OS 映像 (例如 Windows 10 和 Windows 11 企業版以及其他 Windows Server 版本)，您應該繼續使用現有的啟用方法。如需詳細資訊，請參閱在 Azure Stack HCI 上啟用 Windows Server VM。

注意

若要確保最新的安全性更新持續功能，請在 2024 年 6 月 17 日之前，將 Azure Stack HCI 上的 VM 更新為最新的累積更新。此更新對於 VM 繼續使用 Azure 權益至關重要。如需詳細資訊，請參閱 VM 的 Azure 驗證。

已加入 Microsoft Entra 的工作階段主機

如果您的使用者要連線到已加入 Microsoft Entra ID 的工作階段主機，還需要啟用單一登入或舊版驗證通訊協定、將 RBAC 角色指派給使用者，以及檢閱您的多重要素驗證原則，才能讓他們登入 VM。

如需使用 Microsoft Entra 已加入工作階段主機的詳細資訊，請參閱已加入 Microsoft Entra 的工作階段主機。

注意

如果您已在相同流程中建立主機集區、工作區，並註冊此主機集區的預設桌面應用程式群組，請移至將使用者指派給應用程式群組一節，並完成本文的其餘部分。當您使用 Azure 入口網站時，系統會自動建立桌面應用程式群組，且採用您設定的偏好應用程式群組類型。
如果您已在相同流程中建立主機集區和工作區，但未註冊此主機集區的預設桌面應用程式群組，請移至建立應用程式群組一節，並完成本文的其餘部分。
如果您尚未建立工作區，請繼續進行下一節，並完成本文的其餘部分。

以下說明如何使用 Az.DesktopVirtualization PowerShell 模組建立主機集區。下列範例示範如何建立集區式主機集區和個人主機集區。

重要

在下列範例中，您必須自己變更 <placeholder> 的值。

在 Azure 入口網站中使用 PowerShell 終端機類型啟動 Azure Cloud Shell，或在本機裝置上執行 PowerShell。
1. 如果您使用 Cloud Shell，請確定您的 Azure 內容已設定為您想要使用的訂用帳戶。
2. 如果您在本機使用 PowerShell，請先使用 Azure PowerShell 登入，然後確認您的 Azure 內容已設定為您想要使用的訂用帳戶。

使用 New-AzWvdHostPool Cmdlet 搭配下列範例來建立主機集區。有更多參數可供使用；如需詳細資訊，請參閱 New-AzWvdHostPool PowerShell 參考。

若要使用 breadth-first (廣度優先) 負載平衡演算法建立集區式主機集區，並以 Desktop (桌面) 作為偏好應用程式群組類型，請執行下列命令：

$parameters = @{
    Name = '<Name>'
    ResourceGroupName = '<ResourceGroupName>'
    HostPoolType = 'Pooled'
    LoadBalancerType = 'BreadthFirst'
    PreferredAppGroupType = 'Desktop'
    MaxSessionLimit = '<value>'
    Location = '<AzureRegion>'
}

New-AzWvdHostPool @parameters

若要使用 Automatic (自動) 指派類型建立個人式主機集區，並以 Desktop (桌面) 作為偏好應用程式群組類型，請執行下列命令：

$parameters = @{
    Name = '<Name>'
    ResourceGroupName = '<ResourceGroupName>'
    HostPoolType = 'Personal'
    LoadBalancerType = 'Persistent'
    PreferredAppGroupType = 'Desktop'
    PersonalDesktopAssignmentType = 'Automatic'
    Location = '<AzureRegion>'
}

New-AzWvdHostPool @parameters

您可以執行下列命令來檢視新主機集區的屬性：

Get-AzWvdHostPool -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *

以下說明如何使用適用於 Azure CLI 的 desktopvirtualization 延伸模組來建立主機集區。下列範例示範如何建立集區式主機集區和個人主機集區。

重要

在下列範例中，您必須自己變更 <placeholder> 的值。

在 Azure 入口網站中使用 Bash 終端機類型啟動 Azure Cloud Shell，或在本機裝置上執行 Azure CLI。
1. 如果您使用 Cloud Shell，請確定您的 Azure 內容已設定為您想要使用的訂用帳戶。
2. 如果您在本機使用 Azure CLI，請先使用 Azure CLI 登入，然後確認您的 Azure 內容已設定為您要使用的訂用帳戶。

使用 az desktopvirtualization hostpool create 命令搭配下列範例來建立主機集區。有更多參數可供使用；如需詳細資訊，請參閱 az desktopvirtualization hostpool Azure CLI 參考。

若要使用 breadth-first (廣度優先) 負載平衡演算法建立集區式主機集區，並以 Desktop (桌面) 作為偏好應用程式群組類型，請執行下列命令：

az desktopvirtualization hostpool create \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --host-pool-type Pooled \
    --load-balancer-type BreadthFirst \
    --preferred-app-group-type Desktop \
    --max-session-limit <value> \
    --location <AzureRegion>

若要使用 Automatic (自動) 指派類型建立個人式主機集區，請執行下列命令：

az desktopvirtualization hostpool create \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --host-pool-type Personal \
    --load-balancer-type Persistent \
    --preferred-app-group-type Desktop \
    --personal-desktop-assignment-type Automatic \
    --location <AzureRegion>

您可以執行下列命令來檢視新主機集區的屬性：

az desktopvirtualization hostpool show --name <Name> --resource-group <ResourceGroupName>

建立工作區

接下來，若要建立工作區，請選取您案例的相關索引標籤，並遵循步驟。

以下說明如何使用 Azure 入口網站建立工作區。

從 Azure 虛擬桌面概觀中選取 [工作區]，然後選取 [建立]。

在 [基本] 索引標籤上，輸入下列資訊：

參數	值/描述
訂用帳戶	從下拉式清單中選取您要在其中建立工作區的訂用帳戶。
資源群組	選取現有的資源群組或選取 [建立新項目]，然後輸入名稱。
工作區名稱	輸入工作區的名稱，例如 workspace01。
易記名稱	選擇性：輸入工作區的易記名稱。
描述	選擇性：輸入工作區的描述。
Location	選取您想要部署工作區的 Azure 區域。

提示

完成此索引標籤之後，您可以視需要繼續向此工作區註冊現有的應用程式群組 (若已有)，並選取 [下一步：應用程式群組] 來啟用診斷設定。或者，如果您想要個別建立和設定這些項目，請選取 [檢閱 + 建立] 並移至步驟 9。

選擇性：如果您想要向此工作區註冊現有的應用程式群組，請在 [應用程式群組] 索引標籤上完成下列資訊：

參數	值/描述
註冊應用程式群組	選取 [是]，然後選取 [+ 註冊應用程式群組]。在開啟的新窗格中，選取待新增應用程式群組的 [新增] 圖示，然後選取 [選取]。

完成此索引標籤之後，請選取 [下一步：進階]。

選擇性：如果您想要啟用診斷設定，請在 [進階] 索引標籤上完成下列資訊：

參數	值/描述
啟用診斷設定	核取方塊。
選擇要傳送記錄的目的地詳細資料	選取下列其中一個目的地： - 傳送至 Log Analytics 工作區 - 封存至儲存體帳戶 - 串流至事件中樞

完成此索引標籤之後，請選取 [下一步：標籤]。

選擇性：在 [標籤] 索引標籤上，您可以輸入所需的任何名稱/值組，然後選取 [檢閱 + 建立]。
在 [檢閱 + 建立] 索引標籤上，確保驗證通過，並檢閱部署期間使用的資訊。
選取 [建立] 以建立工作區。
建立工作區之後，請選取 [前往資源] 以前往新工作區的概觀，然後選取 [屬性] 以檢視其屬性。

注意

如果您已將應用程式群組新增至此工作區，請移至將使用者指派給應用程式群組一節，並完成本文的其餘部分。
如果您尚未將應用程式群組新增至此工作區，請繼續進行下一節，並完成本文的其餘部分。

以下說明如何使用 Az.DesktopVirtualization PowerShell 模組來建立工作區。

在同一 PowerShell 工作階段中，使用 New-AzWvdWorkspace Cmdlet 搭配下列範例來建立工作區。有更多參數可供使用，例如註冊現有的應用程式群組。如需詳細資訊，請參閱 New-AzWvdWorkspace PowerShell 參考。
```
New-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName>
```

您可以執行下列命令來檢視新工作區的屬性：

Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *

以下說明如何使用適用於 Azure CLI 的 desktopvirtualization 延伸模組來建立工作區。

在同一 CLI 工作階段中，使用 az desktopvirtualization workspace create 命令搭配下列範例來建立工作區。有更多參數可供使用，例如註冊現有的應用程式群組。如需詳細資訊，請參閱 az desktopvirtualization workspace Azure CLI 參考。
```
az desktopvirtualization workspace create --name <Name> --resource-group <ResourceGroupName>
```

您可以執行下列命令來檢視新工作區的屬性：

az desktopvirtualization workspace show --name <Name> --resource-group <ResourceGroupName>

建立應用程式群組

若要建立應用程式群組，請為您的案例選取相關的索引標籤，並遵循步驟。

以下說明如何使用 Azure 入口網站建立應用程式群組。

從 Azure 虛擬桌面概觀中，選取 [應用程式群組]，然後選取 [建立]。

在 [基本] 索引標籤上，輸入下列資訊：

參數	值/描述
訂用帳戶	從下拉式清單中選取您要在其中建立應用程式群組的訂用帳戶。
資源群組	選取現有的資源群組或選取 [建立新項目]，然後輸入名稱。
主機集區	選取應用程式群組的主機集區。
Location	中繼資料會儲存在與主機集區相同的位置。
應用程式群組類型	針對您從 Desktop 或 RemoteApp 選取的主機集區，選取應用程式群組類型。
應用程式群組名稱	輸入應用程式群組的名稱，例如 Session Desktop。

提示

完成此索引標籤之後，請選取 [下一步：檢閱 + 建立]。建立應用程式群組不一定要完成其他索引標籤，但您必須建立工作區、將應用程式群組新增至工作區、將使用者指派給應用程式群組，使用者才能存取資源。

如果您已建立 RemoteApp 的應用程式群組，您也必須為其新增應用程式。如需詳細資訊，請參閱發佈應用程式。

選擇性：如果您選取建立 RemoteApp 應用程式群組，您可以將應用程式新增至此應用程式群組。在 [應用程式群組] 索引標籤上，選取 [+ 新增應用程式]，然後選取應用程式。如需應用程式參數的詳細資訊，請參閱使用 RemoteApp 發佈應用程式。主機集區中必須至少有一個工作階段主機為開機狀態，且可在 Azure 虛擬桌面中使用。

完成此索引標籤後，或如果您要建立桌面應用程式群組，請選取 [下一步：指派]。
選擇性：如果想將使用者或群組指派給此應用程式群組，請在 [指派] 索引標籤上選取 [+ 新增 Microsoft Entra 使用者或使用者群組]。在開啟的新窗格中，核取待新增使用者或群組旁的方塊，然後選取 [選取]。

完成此索引標籤之後，請選取 [下一步：工作區]。

選擇性：在 [工作區] 索引標籤上，如果正在建立桌面應用程式群組，您可以完成下列資訊以註冊所選主機集區的預設桌面應用程式群組：

參數	值/描述
註冊應用程式群組	選取 [是]。這會向選取的工作區註冊預設傳統型應用程式群組。
註冊應用程式群組	從清單中選取現有的工作區。

完成此索引標籤之後，請選取 [下一步：進階]。

選擇性：如果您想要在此程式中啟用診斷設定，請在 [進階] 索引標籤上完成下列資訊：

參數	值/描述
啟用診斷設定	核取方塊。
選擇要傳送記錄的目的地詳細資料	選取下列其中一個目的地： - 傳送至 Log Analytics 工作區 - 封存至儲存體帳戶 - 串流至事件中樞

完成此索引標籤之後，請選取 [下一步：標籤]。

選擇性：在 [標籤] 索引標籤上，您可以輸入所需的任何名稱/值組，然後選取 [檢閱 + 建立]。
在 [檢閱 + 建立] 索引標籤上，確保驗證通過，並檢閱部署期間使用的資訊。
選取 [建立] 以建立應用程式群組。
建立應用程式群組之後，請選取 [前往資源] 以前往新應用程式群組的概觀，然後選取 [屬性] 來檢視其屬性。

注意

如果您已建立桌面應用程式群組、指派的使用者或群組，並將預設桌面應用程式群組註冊至工作區，則指派的使用者便可連線到桌面，且您無需完成本文的其餘部分。
如果您已建立 RemoteApp 應用程式群組、新增應用程式，以及指派的使用者或群組，請移至將應用程式群組新增至工作區一節，並完成本文的其餘部分。
如果您未新增應用程式、指派使用者或群組，或將應用程式群組註冊至工作區，請繼續進行下一節，並完成本文的其餘部分。

以下說明如何使用 Az.DesktopVirtualization PowerShell 模組來建立應用程式群組。

在同一 PowerShell 工作階段中執行下列命令，以取得您要建立應用程式群組的主機集區資源識別碼，並將其儲存在變數中：
```
$hostPoolArmPath = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).Id
```

使用 New-AzWvdApplicationGroup Cmdlet 搭配下列範例來建立應用程式群組。如需詳細資訊，請參閱 New-AzWvdApplicationGroup PowerShell 參考。

若要在 Azure 區域「英國南部」建立桌面應用程式群組，請執行下列命令：

$parameters = @{
    Name = '<Name>'
    ResourceGroupName = '<ResourceGroupName>'
    ApplicationGroupType = 'Desktop'
    HostPoolArmPath = $hostPoolArmPath
    Location = 'uksouth'
}

New-AzWvdApplicationGroup @parameters

若要在 Azure 區域「英國南部」建立 RemoteApp 應用程式群組，請執行下列命令。您只能使用集區式主機集區建立 RemoteApp 應用程式群組。

$parameters = @{
    Name = '<Name>'
    ResourceGroupName = '<ResourceGroupName>'
    ApplicationGroupType = 'RemoteApp'
    HostPoolArmPath = $hostPoolArmPath
    Location = 'uksouth'
}

New-AzWvdApplicationGroup @parameters

您可以執行下列命令來檢視新工作區的屬性：

Get-AzWvdApplicationGroup -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *

以下說明如何使用適用於 Azure CLI 的 desktopvisualization 延伸模組來建立應用程式群組。

在同一 CLI 工作階段中執行下列命令，以取得您要建立應用程式群組的主機集區資源識別碼，並將其儲存在變數中：

hostPoolArmPath=$(az desktopvirtualization hostpool show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

使用 az desktopvirtualization applicationgroup create 命令搭配下列範例來建立應用程式群組。如需詳細資訊，請參閱 az desktopvirtualization applicationgroup Azure CLI 參考。
1. 若要在 Azure 區域「英國南部」建立桌面應用程式群組，請執行下列命令：
```
az desktopvirtualization applicationgroup create \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --application-group-type Desktop \
    --host-pool-arm-path $hostPoolArmPath \
    --location uksouth
```
2. 若要在 Azure 區域「英國南部」建立 RemoteApp 應用程式群組，請執行下列命令。您只能使用集區式主機集區建立 RemoteApp 應用程式群組。
```
az desktopvirtualization applicationgroup create \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --application-group-type RemoteApp \
    --host-pool-arm-path $hostPoolArmPath \
    --location uksouth
```

您可以執行下列命令來檢視新應用程式群組的屬性：

az desktopvirtualization applicationgroup show --name <Name> --resource-group <ResourceGroupName>

將應用程式群組新增至工作區

接下來，若要將應用程式群組新增至工作區，請針對您的案例選取相關的索引標籤，並遵循步驟。

以下說明如何使用 Azure 入口網站將應用程式群組新增至工作區。

從 Azure 虛擬桌面概觀中，選取 [工作區]，然後選取您要指派應用程式群組的工作區名稱。
從工作區概觀中，選取 [應用程式群組]，然後選取 [+ 新增]。
從清單中選取應用程式群組旁邊的加號圖示 (+)。僅會列出尚未指派給工作區的應用程式群組。
選取選取。應用程式群組會新增至工作區。

以下說明如何使用 Az.DesktopVirtualization PowerShell 模組，將應用程式群組新增至工作區。

在同一 PowerShell 工作階段中，使用 Update-AzWvdWorkspace Cmdlet 搭配下列範例以將應用程式群組新增至工作區：

# Get the resource ID of the application group you want to add to the workspace
$appGroupPath = (Get-AzWvdApplicationGroup -Name <Name -ResourceGroupName <ResourceGroupName>).Id

# Add the application group to the workspace
Update-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> -ApplicationGroupReference $appGroupPath

您可以執行下列命令來檢視工作區的屬性。索引鍵 ApplicationGroupReference 包含新增至工作區的應用程式群組陣列。
```
Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
```

以下說明如何使用適用於 Azure CLI 的 desktopvirtualization 延伸模組，將應用程式群組新增至工作區。

在同一 CLI 工作階段中，使用 az desktopvirtualization workspace update 命令搭配下列範例，將應用程式群組新增至工作區：

# Get the resource ID of the application group you want to add to the workspace
appGroupPath=$(az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Add the application group to the workspace
az desktopvirtualization workspace update \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --application-group-references $appGroupPath

您可以執行下列命令來檢視工作區的屬性。索引鍵 applicationGroupReferences 包含新增至工作區的應用程式群組陣列。
```
az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName>
```

將使用者指派給應用程式群組

最後，若要將使用者或使用者群組指派給應用程式群組，請針對您的案例選取相關的索引標籤，然後遵循步驟。我們建議您將使用者群組指派給應用程式群組，以進一步簡化持續管理。

以下說明如何使用 Azure 入口網站將使用者或使用者群組指派給工作區的應用程式群組。

從 Azure 虛擬桌面概觀中，選取 [應用程式群組]。
從清單中選取應用程式群組。
從應用程式群組概觀中，選取 [指派]。
選取 [+ 新增]，然後搜尋並選取您要指派給此應用程式群組的使用者帳戶或使用者群組。
選取 [選取] 以完成。

以下說明如何使用 Az.Resources PowerShell 模組，將使用者或使用者群組指派給工作區。

在同一 PowerShell 工作階段中，使用 New-AzRoleAssignment Cmdlet 搭配下列範例，將使用者或使用者群組指派給應用程式群組。

若要將使用者指派給應用程式群組，請執行下列命令：

$parameters = @{
    SignInName = '<UserPrincipalName>'
    ResourceName = '<ApplicationGroupName>'
    ResourceGroupName = '<ResourceGroupName>'
    RoleDefinitionName = 'Desktop Virtualization User'
    ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
}

New-AzRoleAssignment @parameters

若要將使用者群組指派給應用程式群組，請執行下列命令：

# Get the object ID of the user group you want to assign to the application group
$userGroupId = (Get-AzADGroup -DisplayName "<UserGroupName>").Id

# Assign users to the application group
$parameters = @{
    ObjectId = $userGroupId
    ResourceName = '<ApplicationGroupName>'
    ResourceGroupName = '<ResourceGroupName>'
    RoleDefinitionName = 'Desktop Virtualization User'
    ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
}

New-AzRoleAssignment @parameters

以下說明如何使用適用於 Azure CLI 的 role 延伸模組，將使用者或使用者群組指派給工作區。

在同一 CLI 工作階段中，使用 az role assignment create 命令搭配下列範例，將使用者或使用者群組指派給應用程式群組。

若要將使用者指派給應用程式群組，請執行下列命令：

# Get the resource ID of the application group you want to add to the workspace
appGroupPath=$(az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Assign users to the application group
az role assignment create \
    --assignee '<UserPrincipalName>' \
    --role 'Desktop Virtualization User' \
    --scope $appGroupPath

若要將使用者群組指派給應用程式群組，請執行下列命令：

# Get the resource ID of the application group you want to add to the workspace
appGroupPath=$(az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Get the object ID of the user group you want to assign to the application group
userGroupId=$(az ad group show \
    --group <UserGroupName> \
    --query [id] \
    --output tsv)

# Assign users to the application group
az role assignment create \
    --assignee $userGroupId \
    --role 'Desktop Virtualization User' \
    --scope $appGroupPath

下一步

部署 Azure 虛擬桌面之後，您的使用者便可連線。您可以透過數個平台進行連線，包括從網頁瀏覽器連線。如需詳細資訊，請參閱適用於 Azure 虛擬桌面的遠端桌面用戶端和使用遠端桌面 Web 用戶端連線至 Azure 虛擬桌面。

以下是您可能會想執行的一些額外工作：

使用 FSLogix 進行設定檔管理。若要深入了解，請參閱 FSLogix 設定檔容器。
將工作階段主機新增至主機集區。
啟用診斷設定。

Share via

部署 Azure 虛擬桌面

必要條件

建立主機集區

部署後

授權

已加入 Microsoft Entra 的工作階段主機

建立工作區

建立應用程式群組

將應用程式群組新增至工作區

將使用者指派給應用程式群組

下一步

其他資源

資源類型	RBAC 角色
主機集區、工作區和應用程式群組	桌面虛擬化參與者
工作階段主機	虛擬機器參與者