Implementeer Azure Virtual Desktop

Belangrijk

Azure Virtual Desktop op Azure Lokaal voor Azure Government en voor Azure beheerd door 21Vianet (Azure in China) is momenteel beschikbaar als preview. Zie Aanvullende gebruiksvoorwaarden voor Microsoft Azure Previews voor juridische termen die van toepassing zijn op Azure-functies die in bèta, in preview of anderszins nog niet algemeen beschikbaar zijn.

In dit artikel leest u hoe u Azure Virtual Desktop implementeert in Azure, Azure Lokaal of uitgebreide zones in Azure met behulp van de Azure Portal, de Azure CLI of Azure PowerShell. Als u Azure Virtual Desktop wilt implementeren:

Maak een hostgroep.
Een werkruimte maken.
Maak een toepassingsgroep.
Maak virtuele machines (VM's) voor sessiehosts.
Schakel diagnostische instellingen in (optioneel).
Wijs gebruikers of groepen toe aan de toepassingsgroep zodat gebruikers toegang hebben tot bureaubladen en toepassingen.

U kunt al deze taken in één proces uitvoeren wanneer u de Azure Portal gebruikt, maar u kunt ze ook afzonderlijk uitvoeren.

Wanneer u een hostgroep maakt, kunt u kiezen uit twee beheermethoden:

De configuratie van sessiehost is beschikbaar voor gegroepeerde hostgroepen met sessiehosts op Azure. Azure Virtual Desktop beheert de levenscyclus van sessiehosts in een gegroepeerde hostgroep voor u door een combinatie van systeemeigen functies te gebruiken om een geïntegreerde en dynamische ervaring te bieden.
Standaardbeheer is beschikbaar voor gegroepeerde en persoonlijke hostgroepen met sessiehosts op Azure of Azure Lokaal. U beheert het maken, bijwerken en schalen van sessiehosts in een hostgroep. Als u bestaande hulpprogramma's en processen wilt gebruiken, zoals geautomatiseerde pijplijnen, aangepaste scripts of oplossingen van externe partners, moet u het standaardbeheertype voor hostgroepen gebruiken.

Zie Terminologie van Azure Virtual Desktop voor meer informatie over de terminologie die in dit artikel wordt gebruikt. Zie Azure Architectuur en tolerantie van de Virtual Desktop-service voor meer informatie over de Azure Virtual Desktop-service.

Tip

Het proces dat in dit artikel wordt behandeld, is een diepgaande en aanpasbare benadering voor het implementeren van Azure Virtual Desktop. Als u Azure Virtual Desktop wilt uitproberen met een eenvoudigere aanpak om een voorbeeld van een Windows 11-bureaublad te implementeren, raadpleegt u Zelfstudie: Een voorbeeld van een Azure Virtual Desktop-infrastructuur implementeren met een Windows 11-bureaublad of de quickstart gebruiken.

Selecteer een knop bovenaan dit artikel om te kiezen tussen hostgroepen met standaardbeheer of hostgroepen met sessiehostconfiguratie om de relevante documentatie te bekijken.

Vereisten

Belangrijk

Voordat u sessiehosts implementeert, moet u controleren of het doelsubnet de vereiste FQDN's en eindpunten voor Azure Virtual Desktop kan bereiken. Nadat u zich hebt aangesloten bij de eerste sessiehost voor het netwerk, voert u het URL-hulpprogramma voor de Azure Virtual Desktop-agent uit vanaf die host om de verbinding te controleren. Het overslaan van deze validatie is de meest voorkomende oorzaak van registratiefouten, inclusief EXPIRED_MACHINE_TOKEN fouten en ontbrekende eindpuntfouten tijdens de eerste implementatie.

Bekijk de vereisten voor Azure Virtual Desktop voor een algemeen idee van wat vereist en ondersteund wordt, zoals besturingssystemen (OS), virtuele netwerken en id-providers. Het bevat ook een lijst met de ondersteunde Azure-regio's waarin u hostgroepen, werkruimten en toepassingsgroepen kunt implementeren. In deze lijst met regio's kunnen de metagegevens voor de hostgroep worden opgeslagen. Sessiehosts kunnen zich echter in elke Azure-regio bevinden. Zie Gegevenslocaties voor Azure virtuele bureaublad voor meer informatie over de typen gegevens en locaties.

Belangrijk

Wanneer u een nieuwe hostgroep maakt die gebruikmaakt van een configuratie voor sessiehosts, kunt u kiezen of u aan de hostgroep een beheerde identiteit wilt toewijzen op het moment dat deze groep wordt gemaakt. Als u er een toewijst, voert de beheerde identiteit resourcebeheeracties uit (maken, verwijderen en bijwerken van sessiehosts) in plaats van de service-principal van Azure Virtual Desktop.

Als u een beheerde identiteit gebruikt, is een sleutelkluis met geheimen voor het lokale VM-beheerdersaccount en het domeinaccount als u deelneemt aan sessiehosts voor een Active Directory-domein een aanvullende vereiste. Geef de beheerde identiteit de gebruikersrol Key Vault Secrets (of beleid Geheime toegang ophalen) voor die sleutelkluis. Bekijk de details van de sleutelkluis en RBAC in de onderstaande lijst met vereisten.

Meer informatie over het configureren van een beheerde identiteit voor Azure Virtual Desktop.

Naast de algemene vereisten hebt u het volgende nodig:

Aan de beheerde identiteit van de hostgroep moet de rol Bureaubladvirtualisatie virtuele machine inzender op basis van rollen toegangsbeheer (RBAC) worden toegewezen voor de brongroep of het abonnement dat u wilt gebruiken voor uw sessiehosts. Zie voor meer informatie Azure RBAC-rollen of Microsoft Entra-rollen toewijzen aan de service-principals van Azure Virtual Desktop.

Tip

Als u ervoor kiest om een door het systeem beheerde identiteit toe te wijzen aan een hostgroep tijdens het maken met behulp van de Azure Portal, worden de relevante machtigingen automatisch toegewezen op basis van de gewenste sessiehostconfiguratie. Houd er rekening mee dat dit vereist dat uw Azure-account machtigingen heeft om RBAC toe te wijzen aan resources die het relevante bereik overschrijden.

Het Azure-account dat u gebruikt om een hostgroep te maken, moet minimaal de volgende ingebouwde rollen voor toegangsbeheer op basis van rollen of gelijkwaardige rollen hebben voor de resourcegroep of het abonnement om de volgende resourcetypen te maken. Als u de rollen aan een resourcegroep wilt toewijzen, moet u deze eerst maken.

Type resource	RBAC-rol	Bereik
Hostgroep, werkruimte en toepassingsgroep	Desktop Virtualization Contributor	Resourcegroep of abonnement
Sessiehosts (Azure)	Virtual Machine Contributor	Resourcegroep of abonnement
Key Vault	Key Vault Secrets-gebruiker	Sleutelkluis met lokale en/of domeinreferenties

Voor het doorlopende beheer van hostgroepen, werkruimten en toepassingsgroepen kunt u gedetailleerdere rollen gebruiken voor elk resourcetype. Zie Ingebouwde Azure RBAC-rollen voor Azure Virtual Desktop voor meer informatie.

Als u deelneemt aan sessiehosts voor een Active Directory-domein of als u hybride deelname aan Microsoft Entra gebruikt, hebt u aanvullende machtigingen nodig:

Voor het Microsoft Entra Domeinservices-domein moet je lid zijn van de AAD DC-beheerdersgroep.

Voor een AD DS-domein (Active Directory Domain Services domein) moet u een account gebruiken met meer machtigingen dan doorgaans vereist is voor deelname aan een domein, omdat de nieuwe installatiekopie van het besturingssysteem het bestaande computerobject hergebruikt. De machtigingen en eigenschappen in de volgende tabel moeten worden toegepast op het account van de organisatie-eenheid (OU) waarin de sessiehosts staan:

Naam	Type	Van toepassing op
Wachtwoord opnieuw instellen	Toestaan	Descendant Computer objects
Gevalideerd schrijven naar DNS-hostnaam	Toestaan	Descendant Computer objects
Gevalideerde naam van schrijf-naar-service-principal	Toestaan	Descendant Computer objects
Beperkingen voor leesaccounts	Toestaan	Descendant Computer objects
Beperkingen voor schrijfaccounts	Toestaan	Descendant Computer objects

Met ingang van KB5020276 werden verdere beveiligingen ingevoerd voor het hergebruik van computeraccounts in een Active Directory-domein. Als u het bestaande computerobject opnieuw wilt gebruiken voor de sessiehost, gaat u als volgt te werk:

De gebruikersaccount die deelneemt aan de sessiehost voor het domein, is de maker van het bestaande computeraccount.
Het computeraccount is gemaakt door een lid van de beveiligingsgroep van de domeinbeheerders.
Pas de instelling Domain controller: Allow computer account re-use during domain join voor groepsbeleid toe op de eigenaar van het computeraccount. Zie KB5020276 voor meer informatie over het bereik van deze instelling.

Een sleutelkluis met de geheimen die u wilt gebruiken voor uw virtuele machine, lokale beheerdersaccountreferenties en, als u deelneemt aan sessiehosts voor een Active Directory-domein, de referenties van uw domeinaccount. U hebt één geheim nodig voor elke gebruikersnaam en elk wachtwoord. Het lokale beheerderswachtwoord van de virtuele machine moet voldoen aan de wachtwoordvereisten bij het maken van een VM.
- Geef de beheerde identiteit van de hostgroep de mogelijkheid om de geheimen te lezen. Uw sleutelkluis kan worden geconfigureerd voor het gebruik van:
  - Het Azure RBAC-machtigingsmodel met de rol Key Vault Secrets Gebruiker toegewezen aan de beheerde identiteit van de hostgroep.
  - Een toegangsbeleid met de machtiging Geheim ophalen toegewezen aan de beheerde identiteit van de hostgroep. Dit wordt niet ondersteund als u ervoor kiest een door het systeem beheerde identiteit te gebruiken tijdens het maken van hostgroepen.
- Configureer de sleutel kluis toegang configuratie om Azure Resource Manager voor sjabloonimplementatie toe te staan.
- Configureer de netwerkinstellingen van de sleutelkluis om openbare toegang te weigeren en alleen vertrouwde services toe te staan (aanbevolen) of openbare toegang vanaf alle netwerken toe te staan.
Voor aangepaste PowerShell-configuratiescripts die u opgeeft in de configuratie van de sessiehost die na een update moeten worden uitgevoerd, moet de URL naar het script kunnen worden omgezet via het openbare internet.
Schakel Windows Remote Management (WinRM) niet uit bij het maken van sessiehosts met behulp van de Azure Portal, omdat PowerShell DSC dit vereist.
Als u Azure PowerShell lokaal wilt gebruiken, raadpleegt u Azure CLI en Azure PowerShell gebruiken met Azure Virtual Desktop om ervoor te zorgen dat u de Az.DesktopVirtualization PowerShell-module hebt geïnstalleerd. U kunt ook de Azure Cloud Shell.
Azure PowerShell cmdlets voor Azure Virtual Desktop die hostgroepen met een sessiehostconfiguratie ondersteunen, zijn in preview. U moet de preview-versie van de module Az.DesktopVirtualization downloaden en installeren om deze cmdlets te kunnen gebruiken, die zijn toegevoegd in versie 5.3.0.

Voor een algemeen idee van wat vereist en ondersteund is, zoals besturingssystemen (OS's), virtuele netwerken en identiteitsproviders, raadpleegt u Vereisten voor Azure Virtual Desktop. Dit artikel bevat ook een lijst met de ondersteunde Azure-regio's waarin u hostgroepen, werkruimten en toepassingsgroepen kunt implementeren. In deze lijst met regio's kunnen de metagegevens voor de hostgroep worden opgeslagen. Sessiehosts kunnen zich echter in elke Azure regio en on-premises met Azure Lokaal bevinden. Zie Gegevenslocaties voor Azure virtuele bureaublad voor meer informatie over de typen gegevens en locaties.

Voor meer vereisten, waaronder rollen op basis van toegangsbeheer (RBAC), selecteert u het relevante tabblad voor uw scenario.

Het Azure account dat u gebruikt, moet minimaal de volgende ingebouwde RBAC-rollen of gelijkwaardige functies hebben voor een resourcegroep of abonnement om de volgende resourcetypen te kunnen maken. Als u de rollen aan een resourcegroep wilt toewijzen, moet u eerst de resourcegroep maken.

Type resource	RBAC-rol
Hostgroep, werkruimte en toepassingsgroep	Desktop Virtualization Contributor
Sessiehosts (Azure en uitgebreide zones voor Azure)	Virtual Machine Contributor
Sessiehosts (Azure Azure Lokaal)	Azure Stack HCI VM-inzender

Als u gebruikers aan de toepassingsgroep wilt toewijzen, hebt u ook machtigingen voor de toepassingsgroep nodig Microsoft.Authorization/roleAssignments/write . Ingebouwde rollen op basis van RBAC die deze machtiging bevatten, zijn : Gebruikerstoegang, Beheerder en Eigenaar.
Schakel Windows Remote Management niet uit wanneer u sessiehosts maakt met behulp van de Azure Portal, omdat PowerShell DSC dit vereist.
Als u sessiehosts wilt toevoegen op Azure Lokaal, hebt u ook het volgende nodig:
- Een Azure Lokaal exemplaar geregistreerd bij Azure. Op je Azure Lokaal-exemplaren moet minimaal versie 23H2 worden uitgevoerd. Zie Azure Stack HCI, versie 23H2-implementatieoverzicht voor meer informatie. Azure Arc VM-beheer wordt automatisch geïnstalleerd.
- Een stabiele verbinding met Azure vanaf uw on-premises netwerk.
- Er is ten minste één installatiekopie van het Windows-besturingssysteem beschikbaar op het exemplaar. Zie voor meer informatie hoe u VM-installatiekopieën maakt met behulp van Azure Marketplace-installatiekopieën, afbeeldingen gebruikt in een Azure Storage-account en afbeeldingen gebruikt in een lokale share.
- Een logisch netwerk dat u hebt gemaakt op uw Azure Lokaal exemplaar. Logische DHCP-netwerken of statische logische netwerken met automatische IP-toewijzing worden ondersteund. Zie Logische netwerken maken voor Azure Lokaal voor meer informatie.
Als u sessiehosts wilt implementeren in uitgebreide zones van Azure, hebt u ook het volgende nodig:
- Uw Azure-abonnement is geregistreerd bij de desbetreffende Azure Extended Zone. Zie Toegang tot een uitgebreide zone voor Azure aanvragen voor meer informatie.
- Een Azure-taakverzorger met een uitgaande regel voor het virtuele netwerk waarin u sessiehosts implementeert. Je kunt een bestaande load balancer gebruiken of je kunt een nieuwe maken wanneer je sessiehosts toevoegt.

Het Azure account dat u gebruikt, moet minimaal de volgende ingebouwde RBAC-rollen of gelijkwaardige functies hebben voor een resourcegroep of abonnement om de volgende resourcetypen te kunnen maken. Als u de rollen aan een resourcegroep wilt toewijzen, moet u eerst de resourcegroep maken.

Type resource RBAC-rol

Hostgroep, werkruimte en toepassingsgroep Desktop Virtualization Contributor

Sessiehosts Virtual Machine Contributor

Voor het doorlopende beheer van hostgroepen, werkruimten en toepassingsgroepen kunt u gedetailleerdere rollen gebruiken voor elk resourcetype. Zie Ingebouwde Azure RBAC-rollen voor Azure Virtual Desktop voor meer informatie.
Als u Azure PowerShell lokaal wilt gebruiken, raadpleegt u De Azure CLI en Azure PowerShell gebruiken met Azure virtuele bureaublad om ervoor te zorgen dat u de module Az.DesktopVirtualization Azure PowerShell hebt geïnstalleerd. U kunt ook Azure Cloud Shell gebruiken.

Belangrijk

Als u sessiehosts met Microsoft Entra wilt maken, ondersteunen we dit alleen met behulp van de AADLoginForWindows VM-extensie, die automatisch wordt toegevoegd en geconfigureerd wanneer u de Azure Portal- of ARM-sjabloon gebruikt met de Azure Virtual Desktop-service.

Het Azure account dat u gebruikt, moet minimaal de volgende ingebouwde RBAC-rollen of gelijkwaardige functies hebben voor een resourcegroep of abonnement om de volgende resourcetypen te kunnen maken. Als u de rollen aan een resourcegroep wilt toewijzen, moet u eerst de resourcegroep maken.

Type resource RBAC-rol

Hostgroep, werkruimte en toepassingsgroep Desktop Virtualization Contributor

Sessiehosts Virtual Machine Contributor

Voor het doorlopende beheer van hostgroepen, werkruimten en toepassingsgroepen kunt u gedetailleerdere rollen gebruiken voor elk resourcetype. Zie Ingebouwde Azure RBAC-rollen voor Azure Virtual Desktop voor meer informatie.
Als u de Azure CLI lokaal wilt gebruiken, raadpleegt u De Azure CLI en Azure PowerShell met Azure Virtual Desktop gebruiken om ervoor te zorgen dat u de Azure CLI-extensie voor desktopvirtualisatie hebt geïnstalleerd. U kunt ook Azure Cloud Shell gebruiken.

Belangrijk

Een hostgroep maken met een sessiehostconfiguratie

Opmerking

Configuratie van sessiehost wordt momenteel niet ondersteund met Azure Lokaal.

Als u een hostgroep wilt maken met een configuratie voor sessiehosts, selecteert u het relevante tabblad voor uw scenario en volgt u de stappen.

Azure Portal
Azure PowerShell

Hier leest u hoe u een hostgroep met een sessiehostconfiguratie maakt met behulp van de Azure Portal, waarmee ook een standaardbeleid voor sessiehostbeheer en een standaardsessiehostconfiguratie worden gemaakt. Na de implementatie kunt u het standaardbeleid voor sessiehostbeheer en de configuratie van de sessiehost wijzigen.

Meld u aan bij Azure Portal.
Voer in de zoekbalk Azure Virtual Desktop in en selecteer de bijbehorende servicevermelding.
Selecteer Hostgroepen en selecteer vervolgens Maken.

Vul op het tabblad Basisinformatie de volgende gegevens in:

Parameter	Waarde/beschrijving
Abonnement	Selecteer in de vervolgkeuzelijst het abonnement waarvan u de hostgroep wilt maken.
Resourcegroep	Selecteer een bestaande resourcegroep of selecteer Nieuwe maken en voer een naam in.
Naam van hostgroep	Voer een naam in voor de hostgroep, bijvoorbeeld hp01, met een lengte van maximaal 64 tekens.
Locatie	Selecteer de Azure-regio waar u uw hostgroep wilt maken.
Validatieomgeving	Selecteer Ja om een hostgroep te maken die als validatieomgeving wordt gebruikt.
Reikwijdte van implementatie	Selecteer Regionaal om de metagegevens van de hostgroep op te slaan in een regionale database binnen de Azure-regio die u hebt geselecteerd bij Locatie of Geografisch om de metagegevens op te slaan in de geografische database voor die regio. Geografisch is de standaardinstelling. Het implementatiebereik wordt alleen weergegeven wanneer de regio die u selecteert voor Locatie regionale hostgroepen ondersteunt. Als u een regio selecteert die deze groepen niet ondersteunt, wordt het veld niet weergegeven en wordt de hostgroep gemaakt als een geografische hostgroep. Als u Geografisch selecteert in een regio die ze wel ondersteunt, wordt er op precies dezelfde manier een geografische hostgroep gemaakt als voorheen, zodat bestaande implementatieprocessen ongewijzigd blijven. Het implementatiebereik kan niet worden gewijzigd nadat de hostgroep is gemaakt.
Type voorkeurs-app-groep	Selecteer het voorkeurstype toepassingsgroep voor deze hostgroep via Desktop of RemoteApp. Er wordt automatisch een bureaubladtoepassingsgroep gemaakt wanneer u de Azure Portal gebruikt, waarbij het gewenste type toepassingsgroep wordt gebruikt.
Type hostgroep
Type hostgroep	Gegroepeerd wordt automatisch geselecteerd en is het enige hostgroeptype dat wordt ondersteund met een sessiehostconfiguratie.
Een configuratie voor sessiehost gebruiken	Selecteer Ja.

Wanneer je dit tabblad hebt voltooid, selecteer je Volgende: Sessiehosts.

Vul op het tabblad Sessiehosts de volgende informatie in. Deze informatie wordt vastgelegd in een sessiehostconfiguratie en wordt gebruikt om sessiehosts te maken.

Parameter	Waarde/beschrijving
Aantal sessiehosts	Voer het aantal sessiehosts in dat u wilt maken bij het maken van de hostgroep. U kunt 0 invoeren als u op dit moment geen sessiehost wilt maken, maar er wordt nog steeds een configuratie voor sessiehost gemaakt met de waarden die u opgeeft voor wanneer u sessiehosts maakt. U kunt op dit moment maximaal 500 sessiehost-VM's implementeren als u dat wilt (afhankelijk van uw abonnementsquotum), of u kunt er later meer toevoegen. Zie Servicelimieten voor Azure Virtual Desktop en Limieten voor Virtual Machines voor meer informatie.
Configuratie van sessiehost
Resourcegroep	De resourcegroep waarvan u uw hostgroep hebt gekozen, wordt automatisch ingesteld op het tabblad Basisbasis , maar u kunt ook een alternatief selecteren in de vervolgkeuzelijst.
Voorvoegsel van naam	Voer een naam in voor uw sessiehosts, bijvoorbeeld hp01-sh. Deze waarde wordt gebruikt als het voorvoegsel voor de VM's van uw sessiehost. Elke sessiehost heeft een achtervoegsel van een afbreekstreepje en vervolgens een volgnummer toegevoegd aan het einde, bijvoorbeeld hp01-sh-0. Deze naam kan maximaal tien tekens bevatten en wordt gebruikt in de computernaam van het besturingssysteem. Het gecombineerde voor- en achtervoegsel mogen uit maximaal 15 tekens bestaan. De namen van sessiehosts moeten uniek zijn.
Locatie van virtuele machine	Selecteer de Azure-regio waar u uw sessiehost-VM's wilt implementeren. Deze regio moet hetzelfde zijn als je virtuele netwerk.
Beschikbaarheidszones	Selecteer een of meer beschikbaarheidszones waarin u uw virtuele machines wilt implementeren.
Beveiligingstype	Kies uit Standard, Trusted launch virtual machines of Confidential virtual machines. - Als u Trusted launch virtual machines selecteert, worden opties voor beveiligd opstarten en vTPM automatisch geselecteerd. - Als u Vertrouwelijke virtuele machines selecteert, worden opties voor beveiligd opstarten, vTPM en integriteitsbewaking automatisch geselecteerd. U kunt zich niet afmelden voor vTPM wanneer u een vertrouwelijke VM gebruikt. Virtuele machines met vertrouwde start zijn de standaardinstelling.
Afbeelding	Selecteer de installatiekopie van het besturingssysteem die u wilt gebruiken in de lijst of selecteer Alle afbeeldingen weergeven voor meer informatie, inclusief aangepaste afbeeldingen die u maakt en opslaat als een gedeelde installatiekopie van Azure Compute Gallery of een beheerde installatiekopie.
Grootte van virtuele machine	Selecteer een SKU. Als je een andere SKU wilt gebruiken, selecteer je Grootte wijzigen en selecteer je vervolgens in de lijst.
Type besturingssysteemschijf	Selecteer het schijftype dat je wilt gebruiken voor je sessiehosts. Voor productieworkloads raden we Premium SSD aan.
Diagnostische opstartgegevens	Selecteer of u diagnostische gegevens voor opstarten wilt inschakelen.
Netwerk en beveiliging
Virtueel netwerk	Selecteer uw virtuele netwerk. Er wordt een optie weergegeven om een subnet te selecteren.
Subnet	Selecteer een subnet in uw virtuele netwerk.
Type netwerkbeveiligingsgroep	Selecteer of u een netwerkbeveiligingsgroep (NSG) wilt gebruiken. - Basic maakt een nieuwe NSG en u kunt openbare binnenkomende poorten opgeven. - Met Advanced kunt u een bestaande NSG selecteren. U hoeft geen binnenkomende poorten te openen om verbinding te maken met Azure Virtual Desktop. Meer informatie vindt u in Informatie over netwerkconnectiviteit voor Azure Virtual Desktop.
Domein waaraan u wilt deelnemen
Selecteer de directory waarmee u lid wilt worden	Selecteer Active Directory en selecteer vervolgens de sleutelkluis met de geheimen voor de gebruikersnaam en het wachtwoord voor het domeinaccount. U kunt desgewenst een domeinnaam en pad naar de organisatie-eenheid opgeven.
Beheerdersaccount voor virtuele machines	Selecteer de sleutelkluis en het geheim voor de gebruikersnaam en het wachtwoord voor het lokale beheerdersaccount van de nieuwe sessiehost-VM's. De gebruikersnaam en het wachtwoord moeten voldoen aan de vereisten voor Windows-VM's in Azure.
Aangepaste configuratie
URL van aangepast configuratiescript	Als u een PowerShell-script wilt uitvoeren tijdens de implementatie, kunt u de URL hier invoeren.

Tip

Nadat u dit tabblad hebt voltooid, kunt u doorgaan met het optioneel registreren van de standaardbureaubladtoepassingsgroep met een nieuwe of bestaande werkruimte uit deze hostgroep. U kunt ook diagnostische instellingen inschakelen door Volgende: Werkruimte te selecteren. Als u deze afzonderlijk wilt maken en configureren, selecteert u Volgende: Controleren + maken en gaat u verder met stap 9.

Optioneel: Als u op het tabblad Werkruimte een werkruimte wilt maken en de standaardgroep voor bureaubladtoepassingen van deze groep wilt registreren, voert u de volgende gegevens in:

Parameter	Waarde/beschrijving
Groep bureaublad-apps registreren	Selecteer Ja. Hiermee registreert u de standaardgroep voor bureaubladtoepassingen in de geselecteerde werkruimte.
Naar deze werkruimte	Selecteer een bestaande werkruimte in de lijst of selecteer Nieuwe maken en voer een naam in, bijvoorbeeld ws01.

Wanneer u dit tabblad hebt voltooid, selecteert u Volgende: Beheer.

Optioneel: op het tabblad Beheer kunt u een beheerde identiteit toewijzen en diagnostische instellingen voor de hostgroep inschakelen.

Vul de volgende gegevens in om een beheerde identiteit toe te wijzen. Zie Beheerde identiteit configureren in Azure Virtual Desktop voor meer informatie.

Parameter	Waarde/beschrijving
Een beheerde identiteit toewijzen	Schakel het selectievakje in om een beheerde identiteit voor de hostgroep in te schakelen.
Beheerd identiteitstype	Selecteer een van de volgende opties: - Door het systeem toegewezen beheerde identiteit: Gekoppeld aan de levenscyclus van de hostgroep. Wordt automatisch verwijderd wanneer u de hostgroep verwijdert. Relevante machtigingen worden automatisch toegewezen als uw account RBAC kan toewijzen over het relevante bereik. - Door de gebruiker toegewezen beheerde identiteit: een onafhankelijke resource die u kunt toewijzen aan een of meer hostgroepen. Blijft onafhankelijk van de hostgroep bestaan. Selecteer het juiste abonnement, de juiste brongroep en beheerde identiteit in de vervolgkeuzelijst Bestaande door de gebruiker toegewezen identiteiten .

Parameter

Waarde/beschrijving

Een beheerde identiteit toewijzen

Schakel het selectievakje in om een beheerde identiteit voor de hostgroep in te schakelen.

Beheerd identiteitstype

Selecteer een van de volgende opties:

- Door het systeem toegewezen beheerde identiteit: Gekoppeld aan de levenscyclus van de hostgroep. Wordt automatisch verwijderd wanneer u de hostgroep verwijdert. Relevante machtigingen worden automatisch toegewezen als uw account RBAC kan toewijzen over het relevante bereik.

- Door de gebruiker toegewezen beheerde identiteit: een onafhankelijke resource die u kunt toewijzen aan een of meer hostgroepen. Blijft onafhankelijk van de hostgroep bestaan. Selecteer het juiste abonnement, de juiste brongroep en beheerde identiteit in de vervolgkeuzelijst Bestaande door de gebruiker toegewezen identiteiten .

Vul de volgende gegevens in om de diagnostische instellingen in te schakelen:

Parameter	Waarde/beschrijving
Diagnostische instellingen inschakelen	Selecteer het vak.
Doelgegevens kiezen waarnaar logboeken moeten worden verzonden	Selecteer een van de volgende bestemmingen: - Verzenden naar een Log Analytics-werkruimte - Archief naar een opslagaccount - Stream naar een event hub

Wanneer u dit tabblad hebt voltooid, selecteert u Volgende: Tags.

Optioneel: Op het tabblad Tags kun je elke gewenste naam/waardeparen invoeren en vervolgens Volgende selecteren: Controleren + maken.
Controleer op het tabblad Controleren + maken of de validatie is geslaagd en controleer de gegevens die zich tijdens de implementatie bevinden.
Selecteer Maken om de hostgroep te maken.
Zodra de hostgroep is gemaakt, selecteert u Ga naar resource om naar het overzicht van uw nieuwe hostgroep te gaan en selecteert u vervolgens Eigenschappen om de eigenschappen ervan weer te geven.

Na de implementatie

Als u ook sessiehosts hebt toegevoegd aan uw hostgroep, is er mogelijk een aantal extra configuraties die u moet uitvoeren. Dit wordt in de volgende secties beschreven.

Licenties

Voer de volgende taken uit om ervoor te zorgen dat de licenties voor uw sessiehosts correct zijn toegepast:

Als u over de juiste licenties beschikt om Azure Virtual Desktop-workloads uit te voeren, kunt u een Windows- of Windows Server-licentie toepassen op uw sessiehosts als onderdeel van Azure Virtual Desktop en deze uitvoeren zonder te betalen voor een afzonderlijke licentie. Deze licentie wordt automatisch toegepast wanneer u sessiehosts maakt met behulp van de Azure Virtual Desktop-service, maar u moet de licentie mogelijk apart toepassen als u sessiehosts maakt buiten Azure Virtual Desktop. Zie Een Windows-licentie toepassen op virtuele machines van de sessiehost voor meer informatie.
Als uw sessiehosts een Windows Server-besturingssysteem uitvoeren, moet u ze ook een Extern bureaublad Services (RDS) client access license (CAL) van een RDS-licentieserver verlenen. Zie Uw RDS-implementatie in licentie geven met licenties voor clienttoegang voor meer informatie.
Voor sessiehosts op Azure Lokaal moet u de virtuele machines een licentie geven en activeren voordat u ze met Azure virtuele bureaublad kunt gebruiken. Voor het activeren van VM's die gebruikmaken van Windows 10 Enterprise multisessie, Windows 11 Enterprise multisessie en Windows Server 2022 Datacenter: Azure Edition, gebruikt u Azure verificatie voor VM's. Voor alle andere installatiekopieën van het besturingssysteem (zoals Windows 10 Enterprise, Windows 11 Enterprise en andere edities van Windows Server) moet u bestaande activeringsmethoden blijven gebruiken. Zie Activate Windows Server VMs on Azure Lokaal (Engelstalig) voor meer informatie.

Aan sessiehosts deelgenomen door Microsoft Entra

Voor sessiehosts op Azure die zijn gekoppeld aan Microsoft Entra ID, moet u ook eenmalige aanmelding of eerdere verificatieprotocollen inschakelen, een RBAC-rol toewijzen aan gebruikers en uw beleid voor meervoudige verificatie controleren, zodat gebruikers zich kunnen aanmelden bij de VM's. Zie Aan Microsoft Entra deelnemende sessiehosts voor meer informatie.

Opmerking

Als u in hetzelfde proces een hostgroep en werkruimte hebt gemaakt en de standaardbureaubladtoepassingsgroep van deze hostgroep hebt geregistreerd, gaat u naar de sectie Gebruikers toewijzen aan een toepassingsgroep en vult u de rest van het artikel in. Er wordt automatisch een bureaubladtoepassingsgroep gemaakt wanneer u de Azure Portal gebruikt, ongeacht het type toepassingsgroep dat u als voorkeursgroep hebt ingesteld.
Als u in hetzelfde proces een hostgroep en werkruimte hebt gemaakt, maar niet de standaardbureaubladtoepassingsgroep van deze hostgroep hebt geregistreerd, gaat u naar de sectie Een toepassingsgroep maken en vult u de rest van het artikel in.
Als u geen werkruimte hebt gemaakt, gaat u verder met de volgende sectie en voltooit u de rest van het artikel.

Hier leest u hoe u een hostgroep maakt met een configuratie voor sessiehost en een beleid voor sessiehostbeheer met behulp van Azure PowerShell. U kunt de configuratie van de sessiehost en het beleid voor sessiehostbeheer wijzigen na de implementatie. Zorg ervoor dat u de <placeholder> waarden voor uw eigen waarde wijzigt.

Belangrijk

In het volgende voorbeeld wordt de eigenschap ManagementType = 'Automated' opgegeven. Deze eigenschap wordt automatisch toegepast wanneer u een hostgroep maakt met een sessiehostconfiguratie. Het beheertype kan niet meer worden gewijzigd nadat de hostgroep is gemaakt. Als u een hostgroep maakt zonder een configuratie voor sessiehosts, kunt u er achteraf geen toevoegen.

Open Azure Cloud Shell in de Azure Portal met het PowerShell-terminaltype of voer PowerShell uit op uw lokale apparaat.
- Als u Cloud Shell gebruikt, moet u ervoor zorgen dat uw Azure-context is ingesteld op het abonnement dat u wilt gebruiken.
- Als u PowerShell lokaal gebruikt, meldt u zich eerst aan met Azure PowerShell en controleert u vervolgens of uw Azure-context is ingesteld op het abonnement dat u wilt gebruiken.

Gebruik de New-AzWvdHostPool cmdlet met het volgende voorbeeld om een hostgroep te maken met een sessiehostconfiguratie met behulp van het algoritme Breedte eersttaakverdeling, Desktop als het voorkeurstype toepassingsgroep, SystemAssigned als het beheerde identiteitstype en Regionaal als het implementatiebereik. De metagegevens worden naar de regionale database geschreven in het kader van het bereik van de regionale implementatie. Deze parameter is niet vereist. Als u dit niet instelt, wordt de hostgroep gemaakt met het implementatiebereik Geografisch. Er zijn meer parameters beschikbaar; zie de PowerShell-naslaginformatie voor New-AzWvdHostPool voor meer informatie.
```
$parameters = @{
 Name = '<HostPoolName>'
 ResourceGroupName = '<ResourceGroupName>'
 ManagementType = 'Automated'
 HostPoolType = 'Pooled'
 PreferredAppGroupType = 'Desktop'
 LoadBalancerType = 'BreadthFirst'
 MaxSessionLimit = '<value>'
 Location = '<AzureRegion>'
 IdentityType = 'SystemAssigned'
 DeploymentScope = '<DeploymentScope>'
}

New-AzWvdHostPool @parameters
```
Je kunt de eigenschappen van je nieuwe hostgroep bekijken door de volgende opdracht uit te voeren:
```
Get-AzWvdHostPool -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
```

Vervolgens moet u een configuratie voor sessiehost maken met behulp van de New-AzWvdSessionHostConfiguration cmdlet. Dit zijn enkele voorbeelden:

Voer de volgende opdracht uit om een configuratie voor sessiehost te maken met behulp van de Windows 11 Enterprise multi-sessie, versie 22H2 marketplace-installatiekopie, lid te worden van Microsoft Entra ID en Premium SSD voor het schijftype van het besturingssysteem. Zie Zoeken en gebruiken van Azure Marketplace VM-installatiekopieën met Azure PowerShell voor informatie over het zoeken naar de waarden voor de Marketplace-installatiekopieën.

$parameters = @{
    FriendlyName = '<FriendlyName>'
    HostPoolName = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
    VMNamePrefix = '<Prefix>'
    VMLocation = '<AzureRegion>'
    ImageInfoType = 'Marketplace'
    MarketplaceInfoPublisher = 'MicrosoftWindowsDesktop'
    MarketplaceInfoOffer = 'Windows-11'
    MarketplaceInfoSku = 'win11-22h2-avd'
    MarketplaceInfoExactVersion = '<VersionNumber>'
    VMSizeId = 'Standard_D8s_v5'
    DiskInfoType = 'Premium_LRS'
    NetworkInfoSubnetId = '/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Network/virtualNetworks/<VNetName>/subnets/<SubnetName>'
    DomainInfoJoinType = 'AzureActiveDirectory'
    VMAdminCredentialsUsernameKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
    VMAdminCredentialsPasswordKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
}

New-AzWvdSessionHostConfiguration @parameters

Voer de volgende opdracht uit om een configuratie voor sessiehost te maken met behulp van een aangepaste installatiekopie, een Active Directory-domein te koppelen en Premium SSD voor het schijftype van het besturingssysteem:

$parameters = @{
    FriendlyName = '<FriendlyName>'
    HostPoolName = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
    VMNamePrefix = '<Prefix>'
    VMLocation = '<AzureRegion>'
    ImageInfoType = 'Custom'
    CustomInfoResourceID  = '/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Compute/galleries/<GalleryName>/images/<ImageName>/versions/<ImageVersion>'
    VMSizeId = 'Standard_D8s_v5'
    DiskInfoType = 'Premium_LRS'
    NetworkInfoSubnetId = '/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Network/virtualNetworks/<VNetName>/subnets/<SubnetName>'
    DomainInfoJoinType = 'ActiveDirectory'
    ActiveDirectoryInfoDomainName = '<DomainName>'
    DomainCredentialsUsernameKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
    DomainCredentialsPasswordKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
    VMAdminCredentialsUsernameKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
    VMAdminCredentialsPasswordKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
}

New-AzWvdSessionHostConfiguration @parameters

U kunt de configuratie van uw configuratie als sessiehost bekijken door de volgende opdracht uit te voeren:

$parameters = @{
    HostPoolName = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
}

Get-AzWvdSessionHostConfiguration @parameters | FL *

Maak ten slotte een beheerbeleid voor sessiehosts met behulp van de New-AzWvdSessionHostManagement cmdlet door de volgende opdracht uit te voeren. Zie de Get-TimeZone PowerShell-referentie voor geldige tijdzonewaarden en gebruik de waarde uit de StandardName eigenschap.

$parameters = @{
    HostPoolName = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
    ScheduledDateTimeZone = '<TimeZone>'
    UpdateLogOffDelayMinute = '<Number>'
    UpdateMaxVmsRemoved = '<Number>'
    UpdateDeleteOriginalVM = $False
    UpdateLogOffMessage = '<Message>'
}

New-AzWvdSessionHostManagement @parameters

Een hostgroep maken met standaardbeheer

Als u een hostgroep wilt maken, selecteert u het relevante tabblad voor uw scenario en volgt u de stappen.

Ga als volgt te werk om een hostgroep te maken met behulp van de Azure Portal:

Meld u aan bij Azure Portal.
Voer op de zoekbalk Azure Virtueel bureaublad in en selecteer de bijbehorende servicevermelding.
Selecteer Hostgroepen en selecteer vervolgens Maken.

Vul op het tabblad Basisinformatie de volgende gegevens in:

Parameter	Waarde/beschrijving
Abonnement	Selecteer in de vervolgkeuzelijst het abonnement waarvoor u de hostgroep wilt maken.
Resourcegroep	Selecteer een bestaande resourcegroep of selecteer Nieuwe maken en voer een naam in.
Naam van hostgroep	Voer een naam in voor de hostgroep, zoals hp01.
Locatie	Selecteer de Azure-regio waar u uw hostgroep wilt maken.
Reikwijdte van implementatie	Selecteer Regionaal om de metagegevens van de hostgroep op te slaan in een regionale database binnen de Azure-regio die u hebt geselecteerd bij Locatie of Geografisch om de metagegevens op te slaan in de geografische database voor die regio. Geografisch is de standaardinstelling. Dit wordt alleen weergegeven wanneer de regio die je selecteert voor Locatie regionale hostgroepen ondersteunt. Als u Geografisch selecteert in een regio die ze wel ondersteunt, wordt er op precies dezelfde manier een geografische hostgroep gemaakt als voorheen, zodat bestaande implementatieprocessen ongewijzigd blijven. Het implementatiebereik kan niet worden gewijzigd nadat de hostgroep is gemaakt.
Validatieomgeving	Selecteer Ja om een hostgroep te maken die als validatieomgeving wordt gebruikt. Selecteer Nee (standaard) als u een hostgroep wilt maken die niet als validatieomgeving wordt gebruikt.
Type voorkeurs-app-groep	Selecteer het gewenste type toepassingsgroep voor deze hostgroep: Bureaublad of RemoteApp. Wanneer u de Azure Portal gebruikt, wordt er automatisch een bureaubladtoepassingsgroep gemaakt.
Type hostgroep	Selecteer of je wilt dat je hostgroep wordt gegroepeerd of persoonlijk. Als u Gegroepeerd selecteert, worden er twee nieuwe opties weergegeven voor Taakverdelingsalgoritme en Maximale sessielimiet. Vouw deze sectie uit voor de gegroepeerde opties. - Kies voor het Load Balancing-algoritme ofwel breedte-eerst of diepte-eerst, op basis van uw gebruikspatroon. - Voer voor maximale sessielimiet het maximale aantal gebruikers in dat u wilt belasten met een enkele sessiehost. Zie Algoritmen voor taakverdeling van hostgroepen voor meer informatie. Als u Persoonlijk selecteert, worden er twee nieuwe opties weergegeven voor Opdrachttype en Meerdere bureaubladen toewijzen aan één gebruiker. Vouw deze sectie uit voor de persoonlijke opties. Selecteer bij Type toewijzing de optie Automatisch voor de service om een persoonlijk bureaublad toe te wijzen dat nog niet aan een gebruiker is toegewezen, of selecteer Direct om een specifiek persoonlijk bureaublad aan een gebruiker toe te wijzen. Met het type Directe toewijzing kunt u ook het selectievakje Meerdere bureaubladen toewijzen aan één gebruiker inschakelen. Zie Meerdere persoonlijke bureaubladen toewijzen aan één gebruiker voor meer informatie.

Tip

Nadat u dit tabblad hebt voltooid, kunt u doorgaan met het optioneel maken van sessiehosts, het maken van een werkruimte, het registreren van de standaardgroep voor bureaubladtoepassingen uit deze hostgroep en het inschakelen van diagnostische instellingen door Volgende: Virtual Machines te selecteren. Als u deze resources afzonderlijk wilt maken en configureren, selecteert u Volgende: Controleren + maken en gaat u verder met stap 9.

Optioneel: als u sessiehosts wilt toevoegen op het tabblad Virtuele machines, vouwt u een van de volgende secties uit en vult u de gegevens in, afhankelijk van of u sessiehosts in Azure of in Azure Lokaal wilt maken. Zie de richtlijnen voor het bepalen van de grootte van virtuele machines voor het hosten van virtuele machines voor sessiehosts.

Als u sessiehosts wilt toevoegen op Azure, vouwt u deze sectie uit.

Parameter	Waarde/beschrijving
Virtuele machines toevoegen	Selecteer Ja. Voor deze actie worden verschillende nieuwe opties weergegeven.
Resourcegroep	Deze waarde wordt standaard ingesteld op de resourcegroep die u hebt gekozen om uw hostgroep op het tabblad Basis te bevatten, maar u kunt een alternatief selecteren.
Voorvoegsel van naam	Voer een voorvoegsel in voor uw sessiehosts, zoals hp01-sh. Elke sessiehost heeft een achtervoegsel van een afbreekstreepje en vervolgens een volgnummer toegevoegd aan het einde, zoals hp01-sh-0. Dit naamvoorvoegsel mag uit maximaal 11 tekens bestaan en wordt gebruikt in de computernaam van het besturingssysteem. Het gecombineerde voor- en achtervoegsel mogen uit maximaal 15 tekens bestaan. De namen van sessiehosts moeten uniek zijn.
Type virtuele machine	Selecteer virtuele Azure-machine.
Locatie van virtuele machine	Selecteer de Azure-regio waar u uw sessie-hosts wilt implementeren. Deze waarde moet dezelfde regio zijn die uw virtuele netwerk bevat.
Beschikbaarheidsopties	Selecteer uit beschikbaarheidszones, beschikbaarheid ingesteld of Geen redundantie van infrastructuur vereist. Als u beschikbaarheidszones of beschikbaarheidsset selecteert, voert u de extra parameters in die worden weergegeven.
Beveiligingstype	Kies uit Standard, Trusted launch virtual machines of Confidential virtual machines. - Als u Trusted launch virtual machines selecteert, worden opties voor beveiligd opstarten en vTPM automatisch geselecteerd. - Als u Vertrouwelijke virtuele machines selecteert, worden opties voor beveiligd opstarten, vTPM en integriteitsbewaking automatisch geselecteerd. U kunt zich niet afmelden voor vTPM wanneer u een vertrouwelijke VM gebruikt.
Afbeelding	Selecteer de installatiekopie van het besturingssysteem die u wilt gebruiken in de lijst of selecteer Alle afbeeldingen weergeven voor meer informatie. De volledige lijst bevat alle installatiekopieën die u hebt gemaakt en opgeslagen als een gedeelde afbeelding van de Azure Compute Gallery of een beheerde installatiekopie.
Grootte van virtuele machine	Selecteer een grootte. Als u een andere grootte wilt gebruiken, selecteert u Grootte wijzigen en selecteert u vervolgens in de lijst.
Sluimerstand	Schakel het selectievakje in om de sluimerstand in te schakelen. Sluimerstand is alleen beschikbaar voor persoonlijke gastzwembaden. Zie Sluimerstand in virtuele machines voor meer informatie. Als u media-optimalisaties van Microsoft Teams gebruikt, moet u de WebRTC-redirectorservice bijwerken naar 1.45.2310.13001. FSLogix en App Attach ondersteunen op dit moment de sluimerstand niet. Schakel de sluimerstand niet in als u FSLogix of App Attach gebruikt voor uw persoonlijke hostgroepen.
Aantal VM's	Voer het aantal virtuele machines in dat u wilt implementeren. U kunt op dit moment maximaal 400 sessiehosts implementeren als u wilt (afhankelijk van uw abonnementsquotum), of u kunt er later meer toevoegen. Zie Servicelimieten voor Azure Virtual Desktop en Limieten voor Virtual Machines voor meer informatie.
Type besturingssysteemschijf	Selecteer het schijftype dat je wilt gebruiken voor je sessiehosts. We raden u aan alleen Premium SSD te gebruiken voor productieworkloads.
Schijfgrootte besturingssysteem	Selecteer een grootte voor de besturingssysteemschijf. Als u de sluimerstand inschakelt, moet u ervoor zorgen dat de schijf van het besturingssysteem groot genoeg is om naast het besturingssysteem en andere toepassingen ook de inhoud van het geheugen op te slaan.
Versleuteling van vertrouwelijk computergebruik	Als u een vertrouwelijke VM gebruikt, moet u het selectievakje Confidential compute encryption inschakelen om versleuteling van de besturingssysteemschijf in te schakelen. Dit selectievakje wordt alleen weergegeven als u Vertrouwelijke virtuele machines als beveiligingstype hebt geselecteerd.
Diagnostische opstartgegevens	Selecteer of u diagnostische gegevens voor opstarten wilt inschakelen.
Netwerk en beveiliging
Virtueel netwerk	Selecteer uw virtuele netwerk. Er wordt een optie weergegeven om een subnet te selecteren.
Subnet	Selecteer een subnet in uw virtuele netwerk.
Netwerkbeveiligingsgroep	Selecteer of u een netwerkbeveiligingsgroep (NSG) wilt gebruiken. - Met Geen wordt geen nieuwe NSG gemaakt. - Basic maakt een nieuwe NSG voor de VM-netwerkadapter. - Met Advanced kunt u een bestaande NSG selecteren. Het is raadzaam om hier geen NSG te maken, maar in plaats daarvan een NSG op het subnet.
Openbare binnenkomende poorten	U kunt in de lijst een poort selecteren die u wilt toestaan. Azure Virtual Desktop heeft geen openbare binnenkomende poorten nodig, dus we raden je aan om Nee te selecteren.
Domein waaraan u wilt deelnemen
Selecteer de directory waarmee u lid wilt worden	Selecteer uit Microsoft Entra ID of Active Directory en voltooi de relevante parameters voor de geselecteerde optie.
Beheerdersaccount voor virtuele machines
Gebruikersnaam	Voer een naam in die u wilt gebruiken als het lokale beheerdersaccount voor de nieuwe sessiehosts. Zie Wat zijn de gebruikersnaamvereisten bij het maken van een VM?
Password	Voer een wachtwoord in voor het lokale beheerdersaccount. Zie Wat zijn de wachtwoordvereisten bij het maken van een VM?
Wachtwoord bevestigen	Voer het wachtwoord opnieuw in.
Aangepaste configuratie
URL van aangepast configuratiescript	Als u een PowerShell-script wilt uitvoeren tijdens de implementatie, kunt u de URL hier invoeren.

Als u sessiehosts wilt toevoegen op Azure Lokaal, vouwt u deze sectie uit.

Parameter	Waarde/beschrijving
Virtuele machines toevoegen	Selecteer Ja. Voor deze actie worden verschillende nieuwe opties weergegeven.
Resourcegroep	Deze waarde wordt standaard ingesteld op de resourcegroep die u hebt gekozen om uw hostgroep op het tabblad Basis te bevatten, maar u kunt een alternatief selecteren.
Voorvoegsel van naam	Voer een voorvoegsel in voor uw sessiehosts, zoals hp01-sh. Elke sessiehost heeft een achtervoegsel van een afbreekstreepje en vervolgens een volgnummer toegevoegd aan het einde, zoals hp01-sh-0. Dit naamvoorvoegsel mag uit maximaal 11 tekens bestaan en wordt gebruikt in de computernaam van het besturingssysteem. Het gecombineerde voor- en achtervoegsel mogen uit maximaal 15 tekens bestaan. De namen van sessiehosts moeten uniek zijn.
Type virtuele machine	Selecteer Azure Lokaal.
Aangepaste locatie	Selecteer in de vervolgkeuzelijst het Azure Lokaal exemplaar waar u uw sessie-hosts wilt implementeren.
Afbeeldingen	Selecteer de installatiekopie van het besturingssysteem die u wilt gebruiken in de lijst of selecteer VM-installatiekopieën beheren om de installatiekopieën te beheren die beschikbaar zijn op het exemplaar dat u hebt geselecteerd.
Aantal VM's	Voer het aantal virtuele machines in dat u wilt implementeren. U kunt later meer toevoegen.
Aantal virtuele processors	Voer het aantal virtuele processors in dat u wilt toewijzen aan elke sessiehost. Deze waarde wordt niet gevalideerd aan de hand van de resources die beschikbaar zijn in het exemplaar.
Geheugentype	Selecteer Statisch voor een vaste geheugentoewijzing of selecteer Dynamisch voor een dynamische geheugentoewijzing.
Geheugen (GB)	Voer een getal in voor de hoeveelheid geheugen (in gigabytes) die u wilt toewijzen aan elke sessiehost. Deze waarde wordt niet gevalideerd aan de hand van de resources die beschikbaar zijn in het exemplaar.
Maximaal geheugen	Als u dynamische geheugentoewijzing hebt geselecteerd, voert u een getal in voor de maximale hoeveelheid geheugen (in gigabytes) die uw sessiehost moet kunnen gebruiken.
Minimaal geheugen	Als u dynamische geheugentoewijzing hebt geselecteerd, voert u een getal in voor de minimale hoeveelheid geheugen (in gigabytes) die uw sessiehost moet kunnen gebruiken.
Netwerk en beveiliging
Vervolgkeuzelijst Netwerk	Selecteer een bestaand netwerk waarmee u verbinding wilt maken met elke sessie.
Domein waaraan u wilt deelnemen
Selecteer de directory waarmee u lid wilt worden	Active Directory is de enige beschikbare optie. Dit geldt ook voor het gebruik van Microsoft Entra hybride join.
UPN voor AD-domeindeelname	Voer de UPN (User Principal Name) in van een Active Directory-gebruiker die gemachtigd is om deel te nemen aan de sessiehosts voor uw domein.
Password	Voer het wachtwoord in voor de Active Directory-gebruiker.
Domein of eenheid opgeven	Selecteer Ja als u sessiehosts wilt koppelen aan een specifiek domein of in een specifieke organisatie-eenheid (OU) wilt worden geplaatst. Als u nee selecteert, wordt het achtervoegsel van de UPN als het domein gebruikt.
Beheerdersaccount voor virtuele machines
Gebruikersnaam	Voer een naam in die u wilt gebruiken als het lokale beheerdersaccount voor de nieuwe sessiehosts. Zie Wat zijn de gebruikersnaamvereisten bij het maken van een VM?
Password	Voer een wachtwoord in voor het lokale beheerdersaccount. Zie Wat zijn de wachtwoordvereisten bij het maken van een VM?
Wachtwoord bevestigen	Voer het wachtwoord opnieuw in.

Als u sessiehosts wilt toevoegen op uitgebreide zones in Azure, vouwt u deze sectie uit.

Parameter	Waarde/beschrijving
Virtuele machines toevoegen	Selecteer Ja. Voor deze actie worden verschillende nieuwe opties weergegeven.
Resourcegroep	Deze waarde wordt standaard ingesteld op de resourcegroep die u hebt gekozen om uw hostgroep op het tabblad Basis te bevatten, maar u kunt een alternatief selecteren.
Voorvoegsel van naam	Voer een voorvoegsel in voor uw sessiehosts, zoals hp01-sh. Elke sessiehost heeft een achtervoegsel van een afbreekstreepje en vervolgens een volgnummer toegevoegd aan het einde, zoals hp01-sh-0. Dit naamvoorvoegsel mag uit maximaal 11 tekens bestaan en wordt gebruikt in de computernaam van het besturingssysteem. Het gecombineerde voor- en achtervoegsel mogen uit maximaal 15 tekens bestaan. De namen van sessiehosts moeten uniek zijn.
Type virtuele machine	Selecteer virtuele Azure-machine.
Locatie van virtuele machine	Selecteer Implementeren naar een uitgebreide zone van Azure.
Uitgebreide zone voor Azure	Selecteer de gewenste uitgebreide zone.
Netwerk en beveiliging
Een load balancer selecteren	Selecteer een bestaande Azure-taakverdeler op hetzelfde virtuele netwerk dat u wilt gebruiken voor uw sessiehosts, of selecteer Een taakverdeler maken om een nieuwe taakverdeler te maken.
Een back-endgroep selecteren	Selecteer een back-endgroep op de load balancer die u wilt gebruiken voor uw sessiehosts. Als u een nieuwe taakverdeling wilt maken, selecteert u Nieuwe maken om een nieuwe back-endgroep voor de nieuwe taakverdeling te maken.
Regel voor uitgaande verbindingen toevoegen	Als u een nieuwe taakverdeling wilt maken, selecteert u Nieuwe maken om er een nieuwe uitgaande regel voor te maken.

Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Werkruimte.

Optioneel: Als u op het tabblad Werkruimte een werkruimte wilt maken en de standaardgroep voor bureaubladtoepassingen van deze groep wilt registreren, voert u de volgende gegevens in:

Parameter	Waarde/beschrijving
Groep bureaublad-apps registreren	Selecteer Ja. Met deze actie wordt de standaardgroep voor bureaubladtoepassingen in de geselecteerde werkruimte geregistreerd.
Naar deze werkruimte	Selecteer een bestaande werkruimte in de lijst of selecteer Nieuwe maken en voer een naam in, zoals ws01.

Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Beheer.

Optioneel: op het tabblad Beheer kunt u een beheerde identiteit toewijzen en diagnostische instellingen voor de hostgroep inschakelen.

Vul de volgende gegevens in om een beheerde identiteit toe te wijzen. Zie Beheerde identiteit configureren in Azure Virtual Desktop voor meer informatie.

Parameter	Waarde/beschrijving
Een beheerde identiteit toewijzen	Schakel het selectievakje in om een beheerde identiteit voor de hostgroep in te schakelen.
Beheerd identiteitstype	Selecteer een van de volgende opties: - Door het systeem toegewezen beheerde identiteit: Gekoppeld aan de levenscyclus van de hostgroep. Wordt automatisch verwijderd wanneer u de hostgroep verwijdert. Relevante machtigingen worden automatisch toegewezen als uw account RBAC kan toewijzen over het relevante bereik. - Door de gebruiker toegewezen beheerde identiteit: een onafhankelijke resource die u kunt toewijzen aan een of meer hostgroepen. Blijft onafhankelijk van de hostgroep bestaan. Selecteer het juiste abonnement, de juiste brongroep en beheerde identiteit in de vervolgkeuzelijst Bestaande door de gebruiker toegewezen identiteiten .

Parameter

Waarde/beschrijving

Een beheerde identiteit toewijzen

Schakel het selectievakje in om een beheerde identiteit voor de hostgroep in te schakelen.

Beheerd identiteitstype

Vul de volgende gegevens in om de diagnostische instellingen in te schakelen:

Parameter	Waarde/beschrijving
Diagnostische instellingen inschakelen	Selecteer het vak.
Doelgegevens kiezen waarnaar logboeken moeten worden verzonden	Selecteer een van de volgende bestemmingen: - Verzenden naar een Log Analytics-werkruimte - Archief naar een opslagaccount - Stream naar een event hub

Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Tags.

Optioneel: op het tabblad Labels kunt u alle gewenste naam-waardeparen invoeren en vervolgens Volgende selecteren: Controleren + maken.
Zorg ervoor dat op het tabblad Controleren + maken de validatie slaagt en controleer de informatie die tijdens de implementatie wordt gebruikt.
Selecteer Maken om de hostgroep te maken.
Nadat de implementatie is voltooid, selecteert u Ga naar resource om naar het overzicht van uw nieuwe hostgroep te gaan. Selecteer vervolgens Eigenschappen om de eigenschappen ervan weer te geven.

Taken na de implementatie

Als u ook sessiehosts hebt toegevoegd aan uw hostgroep, moet u een extra configuratie uitvoeren, zoals wordt beschreven in de volgende secties.

Licenties

Voer de volgende taken uit om ervoor te zorgen dat de licenties voor uw sessiehosts correct zijn toegepast:

Als u over de juiste licenties beschikt om Azure Virtual Desktop-workloads uit te voeren, kunt u een Windows- of Windows Server-licentie toepassen op uw sessiehosts als onderdeel van Azure Virtual Desktop en deze uitvoeren zonder te betalen voor een afzonderlijke licentie. Deze licentie wordt automatisch toegepast wanneer u sessiehosts maakt met behulp van de Azure Virtual Desktop-service, maar u moet de licentie mogelijk apart toepassen als u sessiehosts maakt buiten Azure Virtual Desktop. Zie Een Windows-licentie toepassen op virtuele machines van de sessiehost voor meer informatie.
Als uw sessiehosts een Windows Server-besturingssysteem uitvoeren, moet u ze ook een Extern bureaublad Services (RDS) client access license (CAL) van een RDS-licentieserver verlenen. Zie Uw RDS-implementatie in licentie geven met licenties voor clienttoegang voor meer informatie.
Voor sessiehosts op Azure Lokaal moet u de virtuele machines een licentie geven en activeren voordat u ze met Azure virtuele bureaublad kunt gebruiken. Voor het activeren van VM's die gebruikmaken van Windows 10 Enterprise multisessie, Windows 11 Enterprise multisessie en Windows Server 2022 Datacenter: Azure Edition, gebruikt u Azure verificatie voor VM's. Voor alle andere installatiekopieën van het besturingssysteem (zoals Windows 10 Enterprise, Windows 11 Enterprise en andere edities van Windows Server) moet u bestaande activeringsmethoden blijven gebruiken. Zie Activate Windows Server VMs on Azure Lokaal (Engelstalig) voor meer informatie.

Aan sessiehosts deelgenomen door Microsoft Entra

Opmerking

Als u een hostgroep en een werkruimte hebt gemaakt en u de standaardbureaubladtoepassingsgroep van deze hostgroep in hetzelfde proces hebt geregistreerd, gaat u naar de sectie Gebruikers toewijzen aan een toepassingsgroep en vult u de rest van het artikel in. Er wordt automatisch een bureaubladtoepassingsgroep gemaakt (ongeacht welk type toepassingsgroep u als voorkeur instelt) wanneer u de Azure Portal gebruikt.
Als u in hetzelfde proces een hostgroep en werkruimten hebt gemaakt, maar niet de standaardbureaubladtoepassingsgroep van deze hostgroep hebt geregistreerd, gaat u naar de sectie Een toepassingsgroep maken en vult u de rest van het artikel in.
Als u geen werkruimte hebt gemaakt, gaat u verder met de volgende sectie en voltooit u de rest van het artikel.

Hier leest u hoe u een hostgroep maakt met behulp van de module Az.DesktopVirtualization Azure PowerShell. In de volgende voorbeelden wordt uitgelegd hoe je een gegroepeerde hostgroep en een persoonlijke hostpool kunt maken. Zorg ervoor dat u de <placeholder> waarden voor uw eigen waarde wijzigt.

Open Azure Cloud Shell in de Azure Portal met het PowerShell-terminaltype of voer PowerShell uit op uw lokale apparaat.
- Als u Cloud Shell gebruikt, moet u ervoor zorgen dat uw Azure-context is ingesteld op het abonnement dat u wilt gebruiken.
- Als u PowerShell lokaal gebruikt, meldt u zich eerst aan met Azure PowerShell en controleert u vervolgens of uw Azure-context is ingesteld op het abonnement dat u wilt gebruiken.

Gebruik de New-AzWvdHostPool cmdlet met de volgende voorbeelden om een hostgroep te maken. Er zijn meer parameters beschikbaar. Zie voor meer informatie de Naslaginformatie over New-AzWvdHostPool voor Azure PowerShell.

Voer de volgende opdracht uit om een gegroepeerde hostgroep te maken met behulp van het algoritme voor taakverdeling Breadth-first, Desktop als het voorkeurstype app-groepstype, SystemAssigned als het beheerde identiteitstype en Regionaal als het implementatiebereik:

$parameters = @{
     Name = '<HostPoolName>'
     ResourceGroupName = '<ResourceGroupName>'
     HostPoolType = 'Pooled'
     LoadBalancerType = 'BreadthFirst'
     PreferredAppGroupType = 'Desktop'
     MaxSessionLimit = '<value>'
     Location = '<AzureRegion>'
     IdentityType = 'SystemAssigned'
}

New-AzWvdHostPool @parameters

Voer de volgende opdracht uit om een persoonlijke hostgroep te maken met behulp van het automatische toewijzingstype, Bureaublad als het voorkeurstype app-groepstype en SystemAssigned als het beheerde identiteitstype:

$parameters = @{
     Name = '<HostPoolName>'
     ResourceGroupName = '<ResourceGroupName>'
     HostPoolType = 'Personal'
     LoadBalancerType = 'Persistent'
     PreferredAppGroupType = 'Desktop'
     PersonalDesktopAssignmentType = 'Automatic'
     Location = '<AzureRegion>'
     IdentityType = 'SystemAssigned'
     DeploymentScope = 'Regional'
}

New-AzWvdHostPool @parameters

Je kunt de eigenschappen van je nieuwe hostgroep bekijken door de volgende opdracht uit te voeren:

$parameters = @{
    HostPoolName = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
}

Get-AzWvdHostPool @parameters | FL *

Hier leest u hoe u een hostgroep maakt met behulp van de desktopvirtualization-extensie voor de Azure CLI. In de volgende voorbeelden wordt uitgelegd hoe je een gegroepeerde hostgroep en een persoonlijke hostpool kunt maken. Zorg ervoor dat u de <placeholder> waarden voor uw eigen waarde wijzigt.

Open Azure Cloud Shell in de Azure Portal met het Bash-terminaltype of voer de Azure CLI uit op uw lokale apparaat.
- Als u Cloud Shell gebruikt, moet u ervoor zorgen dat uw Azure-context is ingesteld op het abonnement dat u wilt gebruiken.
- Als u de Azure CLI lokaal gebruikt, meldt u zich eerst aan met de Azure CLI en controleert u vervolgens of uw Azure-context is ingesteld op het abonnement dat u wilt gebruiken.

Gebruik de az desktopvirtualization hostpool create opdracht met de volgende voorbeelden om een hostgroep te maken. Er zijn meer parameters beschikbaar. Zie voor meer informatie de az desktopvirtualization hostpool Azure CLI reference.

Voer de volgende opdracht uit om een gegroepeerde hostgroep te maken met behulp van het taakverdelingsalgoritme en desktop als het voorkeurstype voor app-groepen:

az desktopvirtualization hostpool create \
     --name <Name> \
     --resource-group <ResourceGroupName> \
     --host-pool-type Pooled \
     --load-balancer-type BreadthFirst \
     --preferred-app-group-type Desktop \
     --max-session-limit <value> \
     --location <AzureRegion>

Als u een persoonlijke hostgroep wilt maken met het automatische toewijzingstype, voert u de volgende opdracht uit:

az desktopvirtualization hostpool create \
     --name <Name> \
     --resource-group <ResourceGroupName> \
     --host-pool-type Personal \
     --load-balancer-type Persistent \
     --preferred-app-group-type Desktop \
     --personal-desktop-assignment-type Automatic \
     --location <AzureRegion>

Je kunt de eigenschappen van je nieuwe hostgroep bekijken door de volgende opdracht uit te voeren:
```
az desktopvirtualization hostpool show --name <Name> --resource-group <ResourceGroupName>
```

Een werkruimte maken

Als u vervolgens een werkruimte wilt maken, selecteert u het relevante tabblad voor uw scenario en volgt u de stappen.

Ga als volgt te werk om een werkruimte te maken met behulp van de Azure Portal:

Selecteer Werkruimten in het overzicht van het Azure virtuele bureaublad en selecteer vervolgens Maken.

Vul op het tabblad Basisinformatie de volgende gegevens in:

Parameter	Waarde/beschrijving
Abonnement	Selecteer in de vervolgkeuzelijst het abonnement waarvoor u de werkruimte wilt maken.
Resourcegroep	Selecteer een bestaande resourcegroep of selecteer Nieuwe maken en voer een naam in.
Werkruimtenaam	Voer een naam in voor de werkruimte, zoals werkruimte01.
Beschrijvende naam	Optioneel: Voer een weergavenaam voor de werkruimte in.
Beschrijving	Optioneel: voer een beschrijving voor de werkruimte in.
Locatie	Selecteer de Azure regio waar u uw werkruimte wilt implementeren.
Reikwijdte van implementatie	Selecteer Regionaal of Geografisch. Net als bij hostgroepen wordt deze optie alleen weergegeven wanneer de regio die u selecteert bij Locatie regionale werkruimten ondersteunt. Een werkruimte kan alleen toepassingsgroepen met hetzelfde implementatiebereik hebben geregistreerd, dus maak de werkruimte met hetzelfde bereik als de hostgroepen waarvan de toepassingsgroepen worden gepubliceerd.

Tip

Nadat u dit tabblad hebt voltooid, kunt u doorgaan met het optioneel registreren van een bestaande toepassingsgroep bij deze werkruimte, als u die hebt, en diagnostische instellingen inschakelen door Volgende: Toepassingsgroepen te selecteren. Als u deze resources afzonderlijk wilt maken en configureren, selecteert u Controleren + maken en gaat u naar stap 9.

Optioneel: Als u een bestaande toepassingsgroep in deze werkruimte wilt registreren, voert u op het tabblad Toepassingsgroepen de volgende gegevens in:

Parameter	Waarde/beschrijving
Aanmeldingsgroepen registreren	Selecteer Ja en selecteer vervolgens + Aanmeldingsgroepen. Selecteer in het nieuwe deelvenster dat wordt geopend het pictogram Toevoegen voor de toepassingsgroepen die u wilt toevoegen en kies vervolgens Selecteren.

Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Geavanceerd.

Optioneel: Vul op het tabblad Geavanceerd de volgende gegevens in als u diagnostische instellingen wilt inschakelen:

Parameter	Waarde/beschrijving
Diagnostische instellingen inschakelen	Selecteer het vak.
Doelgegevens kiezen waarnaar logboeken moeten worden verzonden	Selecteer een van de volgende bestemmingen: - Verzenden naar een Log Analytics-werkruimte - Archief naar een opslagaccount - Stream naar een event hub

Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Tags.

Optioneel: op het tabblad Labels kunt u alle gewenste naam-waardeparen invoeren en vervolgens Volgende selecteren: Controleren + maken.
Zorg ervoor dat op het tabblad Controleren + maken de validatie slaagt en controleer de informatie die tijdens de implementatie wordt gebruikt.
Selecteer Maken om de werkruimte te maken.
Selecteer Ga naar resource om naar het overzicht van uw nieuwe werkruimte te gaan en selecteer vervolgens Eigenschappen om de eigenschappen ervan weer te geven.

Opmerking

Als u een toepassingsgroep aan deze werkruimte hebt toegevoegd, gaat u naar de sectie Gebruikers toewijzen aan een toepassingsgroep en vult u de rest van het artikel in.
Als u geen toepassingsgroep aan deze werkruimte hebt toegevoegd, gaat u verder met de volgende sectie en voltooit u de rest van het artikel.

U maakt als volgt een werkruimte met behulp van de module Az.DesktopVirtualization Azure PowerShell:

Gebruik in dezelfde PowerShell-sessie de New-AzWvdWorkspace cmdlet met het volgende voorbeeld om een werkruimte te maken. Een werkruimte heeft een eigen implementatiebereik, dat overeenkomt met de portal, waar de lijst met implementatiebereiken wordt weergegeven op het tabblad Basisprincipes van de werkruimte in elke regio die ondersteuning biedt voor regionale werkruimten. Stel het implementatiebereik in op Regionaal, zodat de metagegevens van de werkruimte worden weggeschreven naar de regionale database voor de geselecteerde Azure-regio. De parameter is niet vereist; Als u dit niet instelt, wordt de werkruimte gemaakt met het implementatiebereik Geografisch. Een werkruimte kan alleen toepassingsgroepen met hetzelfde implementatiebereik hebben geregistreerd, dus maak deze met hetzelfde bereik als de hostgroepen waarvan de toepassingsgroepen worden gepubliceerd. Er zijn meer parameters beschikbaar, zoals parameters om bestaande applicatiegroepen te registreren. Zie voor meer informatie de Naslaginformatie over New-AzWvdWorkspace Azure PowerShell.
```
$parameters = @{
   Name = '<WorkspaceName>'
   ResourceGroupName = '<ResourceGroupName>'
   Location = '<AzureRegion>'
   DeploymentScope = '<DeploymentScope>'
}

New-AzWvdWorkspace @parameters
```

U kunt de eigenschappen van de nieuwe werkruimte weergeven door de volgende opdracht uit te voeren:

$parameters = @{
   Name = '<WorkspaceName>'
   ResourceGroupName = '<ResourceGroupName>'
}

Get-AzWvdWorkspace @parameters | FL *

U kunt als volgt een werkruimte maken met behulp van de desktopvirtualization-extensie voor de Azure CLI:

Gebruik in dezelfde CLI-sessie de az desktopvirtualization workspace create opdracht met het volgende voorbeeld om een werkruimte te maken. Er zijn meer parameters beschikbaar, zoals parameters om bestaande applicatiegroepen te registreren. Zie voor meer informatie de verwijzing az desktopvirtualization workspace Azure CLI.
```
az desktopvirtualization workspace create \
    --name <Name> \
    --resource-group <ResourceGroupName>
```

U kunt de eigenschappen van de nieuwe werkruimte weergeven door de volgende opdracht uit te voeren:

az desktopvirtualization workspace show \
    --name <Name> \
    --resource-group <ResourceGroupName>

Een toepassingsgroep maken

Als u een toepassingsgroep wilt maken, selecteert u het relevante tabblad voor uw scenario en volgt u de stappen.

Ga als volgt te werk om een toepassingsgroep te maken met behulp van de Azure Portal:

Selecteer in het overzicht van Azure Virtual Desktop de optie Toepassingsgroepen en selecteer vervolgens Maken.

Vul op het tabblad Basisinformatie de volgende gegevens in:

Parameter	Waarde/beschrijving
Abonnement	Selecteer in de vervolgkeuzelijst het abonnement waarvoor je de toepassingsgroep wilt maken.
Resourcegroep	Selecteer een bestaande resourcegroep of selecteer Nieuwe maken en voer een naam in.
Host pool	Selecteer de hostgroep voor de toepassingsgroep.
Locatie	De metagegevens worden opgeslagen op dezelfde locatie als de hostgroep. De toepassingsgroep neemt ook het implementatiebereik over van de hostgroep die u selecteert, zodat deze alleen kan worden geregistreerd bij een werkruimte met hetzelfde implementatiebereik. Er is geen apart veld om in te stellen.
Type toepassingsgroep	Selecteer het type toepassingsgroep voor de hostgroep: Bureaublad of RemoteApp.
Naam van toepassingsgroep	Voer een naam in voor de toepassingsgroep, zoals Sessiebureaublad.

Tip

Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Controleren + maken. U hoeft de andere tabbladen niet te voltooien om een toepassingsgroep te maken, maar u moet wel een werkruimte maken, een toepassingsgroep toevoegen aan een werkruimte en gebruikers toewijzen aan de toepassingsgroep voordat gebruikers toegang hebben tot de bronnen.

Als u een toepassingsgroep voor RemoteApp hebt gemaakt, moet u hier ook toepassingen aan toevoegen. Zie Toepassingen publiceren voor meer informatie.

Optioneel: Als u ervoor hebt gekozen om een RemoteApp-toepassingsgroep te maken, kunt u toepassingen aan deze groep toevoegen. Selecteer + Toepassingen toevoegen op het tabblad Toepassingsgroepen en selecteer vervolgens een toepassing. Zie Toepassingen publiceren met RemoteApp voor meer informatie over de toepassingsparameters. Ten minste één sessiehost in de hostgroep moet ingeschakeld en beschikbaar zijn in Azure Virtual Desktop.

Nadat u dit tabblad hebt voltooid of als u een bureaubladtoepassingsgroep hebt gemaakt, selecteert u Volgende: Opdrachten.
Optioneel: Als u op het tabblad Toewijzingen gebruikers of groepen aan deze toepassingsgroep wilt toewijzen, selecteert u + Microsoft Entra-gebruikers of -gebruikersgroepen toevoegen. Schakel in het nieuwe deelvenster dat wordt geopend het selectievakje in naast de gebruikers of groepen die u wilt toevoegen en kies vervolgens Selecteren.

Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Werkruimte.

Optioneel: als u een bureaubladtoepassingsgroep maakt, kunt u op het tabblad Werkruimte de standaardgroep voor bureaubladtoepassingen registreren uit de hostgroep die u hebt geselecteerd door de volgende gegevens in te vullen:

Parameter	Waarde/beschrijving
Toepassingsgroep registreren	Selecteer Ja. Met deze actie wordt de standaardgroep voor bureaubladtoepassingen in de geselecteerde werkruimte geregistreerd.
Toepassingsgroep registreren	Selecteer een bestaande werkruimte in de lijst.

Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Geavanceerd.

Optioneel: Als u diagnostische instellingen wilt inschakelen, vult u op het tabblad Geavanceerd de volgende gegevens in:

Parameter	Waarde/beschrijving
Diagnostische instellingen inschakelen	Selecteer het vak.
Doelgegevens kiezen waarnaar logboeken moeten worden verzonden	Selecteer een van de volgende bestemmingen: - Verzenden naar een Log Analytics-werkruimte - Archief naar een opslagaccount - Stream naar een event hub

Nadat u dit tabblad hebt voltooid, selecteert u Volgende: Tags.

Optioneel: op het tabblad Labels kunt u alle gewenste naam-waardeparen invoeren en vervolgens Volgende selecteren: Controleren + maken.
Zorg ervoor dat op het tabblad Controleren + maken de validatie slaagt en controleer de informatie die tijdens de implementatie wordt gebruikt.
Selecteer Maken om de toepassingsgroep te maken.
Selecteer Ga naar resource om naar het overzicht van uw nieuwe toepassingsgroep te gaan en selecteer vervolgens Eigenschappen om de eigenschappen ervan weer te geven.

Opmerking

Als u een bureaubladtoepassingsgroep hebt gemaakt, gebruikers of groepen hebt toegewezen en de standaardbureaubladtoepassingsgroep hebt geregistreerd bij een werkruimte, kunnen de toegewezen gebruikers verbinding maken met het bureaublad en hoeft u de rest van het artikel niet te voltooien.
Als u een RemoteApp-toepassingsgroep hebt gemaakt, toepassingen hebt toegevoegd en gebruikers of groepen hebt toegewezen, gaat u naar de sectie Een toepassingsgroep toevoegen aan een werkruimte en vult u de rest van het artikel in.
Als u geen toepassingen hebt toegevoegd, gebruikers of groepen niet hebt toegewezen of de toepassingsgroep niet hebt geregistreerd bij een werkruimte, gaat u verder met de volgende sectie en leest u de rest van het artikel.

Zo maakt u een toepassingsgroep met behulp van de module Az.DesktopVirtualization Azure PowerShell:

Haal in dezelfde PowerShell-sessie de resource-id op van de hostgroep waarvoor u een toepassingsgroep wilt maken en sla deze op in een variabele door de volgende opdracht uit te voeren:
```
$parameters = @{
    Name = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
}

$hostPoolArmPath = (Get-AzWvdHostPool @parameters).Id
```

Gebruik de New-AzWvdApplicationGroup cmdlet met de volgende voorbeelden om een toepassingsgroep te maken. Zie voor meer informatie de Naslaginformatie over New-AzWvdApplicationGroup Azure PowerShell.

Als u een bureaubladtoepassingsgroep wilt maken, voert u de volgende opdracht uit:

$parameters = @{
     Name = '<ApplicationGroupName>'
     ResourceGroupName = '<ResourceGroupName>'
     ApplicationGroupType = 'Desktop'
     HostPoolArmPath = $hostPoolArmPath
     Location = '<AzureRegion>'
}

New-AzWvdApplicationGroup @parameters

Voer de volgende opdracht uit om een RemoteApp-toepassingsgroep te maken. U kunt alleen een RemoteApp-toepassingsgroep maken met een gegroepeerde hostgroep.

$parameters = @{
     Name = '<Name>'
     ResourceGroupName = '<ResourceGroupName>'
     ApplicationGroupType = 'RemoteApp'
     HostPoolArmPath = $hostPoolArmPath
     Location = '<AzureRegion>'
}

New-AzWvdApplicationGroup @parameters

U kunt de eigenschappen van uw nieuwe toepassingsgroep bekijken door de volgende opdracht uit te voeren:

$parameters = @{
   Name = '<ApplicationGroupName>'
   ResourceGroupName = '<ResourceGroupName>'
}

Get-AzWvdApplicationGroup @parameters | FL *

U maakt als volgt een toepassingsgroep met behulp van de desktopvirtualization-extensie voor de Azure CLI:

Haal in dezelfde CLI-sessie de bron-id op van de hostgroep waarvoor u een toepassingsgroep wilt maken en sla deze op in een variabele door de volgende opdracht uit te voeren:
```
hostPoolArmPath=$(az desktopvirtualization hostpool show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)
```

Gebruik de az desktopvirtualization applicationgroup create opdracht met de volgende voorbeelden om een toepassingsgroep te maken. Zie voor meer informatie de az desktopvirtualization applicationgroup Azure CLI reference.

U maakt een bureaubladtoepassingsgroep door de volgende opdracht uit te voeren:

az desktopvirtualization applicationgroup create \
     --name <Name> \
     --resource-group <ResourceGroupName> \
     --application-group-type Desktop \
     --host-pool-arm-path $hostPoolArmPath \
     --location <AzureRegion>

Voer de volgende opdracht uit om een RemoteApp-toepassingsgroep te maken. U kunt alleen een RemoteApp-toepassingsgroep maken met een gegroepeerde hostgroep.

az desktopvirtualization applicationgroup create \
     --name <Name> \
     --resource-group <ResourceGroupName> \
     --application-group-type RemoteApp \
     --host-pool-arm-path $hostPoolArmPath \
     --location <AzureRegion>

U kunt de eigenschappen van uw nieuwe toepassingsgroep bekijken door de volgende opdracht uit te voeren:

az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName>

Een toepassingsgroep toevoegen aan een werkruimte

Implementatiebereik en objectrelaties

Het implementatiebereik dat u kiest voor een hostgroep, is ook van toepassing op de werkruimten, toepassingsgroepen en App Attaching-pakketten die eraan zijn gekoppeld. Regionale en geografische objecten kunnen niet worden gecombineerd. Een regionale hostgroep kan alleen lid zijn van een regionale werkruimte en kan alleen regionale toepassingsgroepen bevatten. Een regionale hostgroep kan geen lid worden van een geografische werkruimte en een groep van geografische hosts kan geen lid worden van een regionale werkruimte. Toepassingsgroepen die in een regionale hostgroep worden gemaakt, zijn automatisch regionaal en alleen regionale toepassingsgroepen kunnen worden geregistreerd bij een regionale werkruimte. App Attach-pakketten hebben een implementatiebereik en volgen dezelfde regel. In de Azure Portal worden objecten met een incompatibel implementatiebereik grijs weergegeven in de lijsten waaruit u selecteert, zodat u alleen geldige opties ziet. Als u PowerShell of de REST API gebruikt om objecten met verschillende implementatiebereiken te koppelen, mislukt de aanvraag. Regionale en geografische objecten kunnen naast elkaar bestaan in hetzelfde abonnement en dezelfde Azure-regio en worden onafhankelijk beheerd. U kunt de kolom Implementatiebereik in de lijstweergave hostgroep gebruiken om te zien welk type elk van uw hostgroepen heeft.

Migratie en toekomstige wijzigingen

U kunt het implementatiebereik van een bestaande hostgroep, werkruimte of toepassingsgroep niet wijzigen. Ondersteuning voor het migreren van bestaande geografische hostgroepen naar regionaal wordt gefaseerd geïmplementeerd. Blijf op de hoogte voor toekomstige updates. Er zal een datum worden aangekondigd waarop het maken van nieuwe geografische hostgroepen niet meer is toegestaan, en er zal een latere datum worden aangekondigd voor de buitengebruikstelling van geografische infrastructuur.

Als u vervolgens een toepassingsgroep wilt toevoegen aan een werkruimte, selecteert u het relevante tabblad voor uw scenario en volgt u de stappen.

U voegt als volgt een toepassingsgroep toe aan een werkruimte met behulp van de Azure Portal:

Selecteer Werkruimten in het overzicht van Azure Virtual Desktop en selecteer vervolgens de naam van de werkruimte waaraan u een toepassingsgroep wilt toewijzen.
Selecteer Toepassingsgroepen in het werkruimteoverzicht en selecteer vervolgens + Toevoegen.
Selecteer in de lijst het pluspictogram (+) naast een toepassingsgroep. Alleen toepassingsgroepen die niet al zijn toegewezen aan een werkruimte, worden weergegeven.
Kies Selecteren. De toepassingsgroep wordt toegevoegd aan de werkruimte.

U voegt als volgt een toepassingsgroep toe aan een werkruimte met behulp van de module Az.DesktopVirtualization Azure PowerShell:

Gebruik in dezelfde PowerShell-sessie de Update-AzWvdWorkspace cmdlet met het volgende voorbeeld om een toepassingsgroep aan een werkruimte toe te voegen:

# Get the resource ID of the application group that you want to add to the workspace

$parameters = @{
    Name = '<ApplicationGroupName>'
    ResourceGroupName = '<ResourceGroupName>'
}

$appGroupPath = (Get-AzWvdApplicationGroup @parameters).Id

# Add the application group to the workspace
$parameters = @{
    Name = '<WorkspaceName>'
    ResourceGroupName = '<ResourceGroupName>'
    ApplicationGroupReference = $appGroupPath
}

Update-AzWvdWorkspace @parameters

U kunt de eigenschappen van uw werkruimte weergeven door de volgende opdracht uit te voeren. De sleutel ApplicationGroupReference bevat een matrix van de toepassingsgroepen die zijn toegevoegd aan de werkruimte.
```
$parameters = @{
    Name = '<WorkspaceName>'
    ResourceGroupName = '<ResourceGroupName>'
}

Get-AzWvdWorkspace @parameters | FL *
```

U kunt als volgt een toepassingsgroep toevoegen aan een werkruimte met behulp van de desktopvirtualisatie-extensie voor de Azure CLI:

Gebruik in dezelfde CLI-sessie de az desktopvirtualization workspace update opdracht met het volgende voorbeeld om een toepassingsgroep toe te voegen aan een werkruimte:

# Get the resource ID of the application group that you want to add to the workspace
appGroupPath=$(az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Add the application group to the workspace
az desktopvirtualization workspace update \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --application-group-references $appGroupPath

U kunt de eigenschappen van uw werkruimte weergeven door de volgende opdracht uit te voeren. De sleutel applicationGroupReferences bevat een matrix van de toepassingsgroepen die zijn toegevoegd aan de werkruimte.
```
az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName>
```

Gebruikers toewijzen aan een toepassingsgroep

Als u gebruikers of gebruikersgroepen wilt toewijzen aan een toepassingsgroep, selecteert u ten slotte het relevante tabblad voor uw scenario en volgt u de stappen. We raden u aan gebruikersgroepen toe te wijzen aan toepassingsgroepen, zodat doorlopend beheer eenvoudiger wordt.

Het account dat u gebruikt, moet zijn gemachtigd om rollen in Azure RBAC toe te wijzen aan de toepassingsgroep nadat deze is gemaakt. De machtiging is Microsoft.Authorization/roleAssignments/write, die is opgenomen in bepaalde ingebouwde rollen, zoals Beheerder van gebruikerstoegang en Eigenaar.

U kunt als volgt gebruikers of gebruikersgroepen toewijzen aan een toepassingsgroep met behulp van de Azure Portal:

Selecteer in het overzicht van Azure Virtual Desktop de optie Toepassingsgroepen.
Selecteer de toepassingsgroep in de lijst.
Selecteer Opdrachten in het overzicht van de toepassingsgroep.
Selecteer + Toevoegen en zoek en selecteer het gebruikersaccount of de gebruikersgroep die u wilt toewijzen aan deze toepassingsgroep.
Kies ten slotte Selecteren.

Hier leest u hoe u gebruikers of gebruikersgroepen aan een toepassingsgroep toewijst met behulp van de Az.Resources Azure PowerShell-module.

Gebruik in dezelfde PowerShell-sessie de New-AzRoleAssignment cmdlet met de volgende voorbeelden om gebruikers of gebruikersgroepen toe te wijzen aan een toepassingsgroep:

Voer de volgende opdrachten uit om gebruikers toe te wijzen aan de toepassingsgroep:

$parameters = @{
    SignInName = '<UserPrincipalName>'
    ResourceName = '<ApplicationGroupName>'
    ResourceGroupName = '<ResourceGroupName>'
    RoleDefinitionName = 'Desktop Virtualization User'
    ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
}

New-AzRoleAssignment @parameters

Voer de volgende opdrachten uit om gebruikersgroepen aan de toepassingsgroep toe te wijzen:

# Get the object ID of the user group that you want to assign to the application group
$userGroupId = (Get-AzADGroup -DisplayName "<UserGroupName>").Id

# Assign users to the application group
$parameters = @{
    ObjectId = $userGroupId
    ResourceName = '<ApplicationGroupName>'
    ResourceGroupName = '<ResourceGroupName>'
    RoleDefinitionName = 'Desktop Virtualization User'
    ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
}

New-AzRoleAssignment @parameters

Hier leest u hoe u gebruikers of gebruikersgroepen aan een toepassingsgroep toewijst met behulp van de rolextensie voor de Azure CLI.

Gebruik in dezelfde CLI-sessie de az role assignment create opdracht met de volgende voorbeelden om gebruikers of gebruikersgroepen toe te wijzen aan een toepassingsgroep:

Voer de volgende opdrachten uit om gebruikers toe te wijzen aan de toepassingsgroep:

# Get the resource ID of the application group that you want to add to the workspace
appGroupPath=$(az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Assign users to the application group
az role assignment create \
    --assignee '<UserPrincipalName>' \
    --role 'Desktop Virtualization User' \
    --scope $appGroupPath

Voer de volgende opdrachten uit om gebruikersgroepen aan de toepassingsgroep toe te wijzen:

# Get the resource ID of the application group that you want to add to the workspace
appGroupPath=$(az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Get the object ID of the user group that you want to assign to the application group
userGroupId=$(az ad group show \
    --group <UserGroupName> \
    --query [id] \
    --output tsv)

# Assign users to the application group
az role assignment create \
    --assignee $userGroupId \
    --role 'Desktop Virtualization User' \
    --scope $appGroupPath

Nadat u Azure Virtual Desktop hebt geïmplementeerd, kunnen uw gebruikers verbinding maken vanaf verschillende platforms, waaronder een webbrowser. Zie Extern bureaublad-clients voor Azure Virtual Desktop en Verbinding maken met Azure Virtual Desktop met de Extern bureaublad-webclient.

Hier volgen enkele extra taken die u mogelijk wilt doen:

Feedback

Is deze pagina nuttig?

Laatst bijgewerkt om 2026-09-25

Type resource	RBAC-rol
Hostgroep, werkruimte en toepassingsgroep	Desktop Virtualization Contributor
Sessiehosts	Virtual Machine Contributor

Implementeer Azure Virtual Desktop

Vereisten

Een hostgroep maken met een sessiehostconfiguratie

Na de implementatie

Licenties

Aan sessiehosts deelgenomen door Microsoft Entra

Een hostgroep maken met standaardbeheer

Taken na de implementatie

Licenties

Aan sessiehosts deelgenomen door Microsoft Entra

Een werkruimte maken

Een toepassingsgroep maken

Een toepassingsgroep toevoegen aan een werkruimte

Implementatiebereik en objectrelaties

Migratie en toekomstige wijzigingen

Gebruikers toewijzen aan een toepassingsgroep

Verwante onderwerpen

Feedback

Aanvullende resources