Distribuera Azure Virtual Desktop

Viktigt

Azure Virtual Desktop på Azure Local för Azure Government och för Azure som drivs av 21Vianet (Azure i Kina) är för närvarande i förhandsversion. Juridiska villkor som gäller för Azure funktioner som är i betaversion, i förhandsversion eller på annat sätt ännu inte släppts i allmän tillgänglighet finns i kompletterande användningsvillkor för förhandsversioner av Microsoft Azure.

Den här artikeln visar hur du distribuerar Azure Virtual Desktop i zonerna Azure, Azure Local eller Azure Extended med hjälp av Azure Portal, Azure CLI eller Azure PowerShell. Om du vill distribuera Azure Virtual Desktop kan du:

  • Skapa en värdpool.
  • Skapa en arbetsyta.
  • Skapa en programgrupp.
  • Skapa virtuella sessionsvärddatorer (Virtual Machines, VM).
  • Aktivera diagnostikinställningar (valfritt).
  • Tilldela användare eller grupper till programgruppen så att användare får åtkomst till skrivbord och program.

Du kan utföra alla uppgifter i en enda process när du använder Azure Portal, men du kan också utföra dem separat.

När du skapar en värdpool kan du välja en av två hanteringsmetoder:

  • Konfiguration av sessionsvärd är tillgänglig för poolade värdpooler med sessionsvärdar i Azure. Azure Virtual Desktop hanterar livscykeln för sessionsvärdar i en poolbaserad värdpool åt dig genom att använda en kombination av inbyggda funktioner för att ge en integrerad och dynamisk upplevelse.

  • Standardhantering är tillgänglig för poolade och personliga värdpooler med sessionsvärdar på Azure eller Azure Local. Du hanterar skapande, uppdatering och skalning av sessionsvärdar i en värdpool. Om du vill använda befintliga verktyg och processer, till exempel automatiserade pipelines, anpassade skript eller externa partnerlösningar, måste du använda standardtypen för hantering av värdpooler.

Mer information om terminologin som används i den här artikeln finns i Azure Virtual Desktop-terminologi. Mer information om Azure Virtual Desktop-tjänsten finns i Azure Virtual Desktop-tjänstens arkitektur och motståndskraft.

Tips

Processen som beskrivs i den här artikeln är en djupgående och anpassningsbar metod för att distribuera Azure Virtual Desktop. Om du vill prova Azure Virtual Desktop med en enklare metod för att distribuera ett exempel på Windows 11 Desktop kan du läsa Självstudie: Distribuera ett exempel på en Azure Virtual Desktop-infrastruktur med ett Windows 11 skrivbord eller använd snabbstarten.

Välj en knapp överst i den här artikeln för att välja mellan värdpooler med standardhantering eller värdpooler med sessionsvärdkonfiguration för att se relevant dokumentation.

Förutsättningar

Viktigt

Innan du distribuerar sessionsvärdar kontrollerar du att målundernätet kan nå de FQDN och slutpunkter som krävs för Azure Virtual Desktop. När du har anslutit den första sessionsvärden till nätverket kör du URL-verktyget för Azure Virtual Desktop-agenten från den värden för att bekräfta anslutningen. Att hoppa över den här verifieringen är den vanligaste orsaken till registreringsfel, inklusive EXPIRED_MACHINE_TOKEN fel och fel som saknas slutpunkter, under den första distributionen.

Granska förutsättningarna för Azure Virtual Desktop för en allmän uppfattning om vad som krävs och stöds, till exempel operativsystem (OS), virtuella nätverk och identitetsproviders. Den innehåller också en lista över de Azure regioner som stöds där du kan distribuera värdpooler, arbetsytor och programgrupper. I den här listan över regioner kan metadata för värdpoolen lagras. Sessionsvärdar kan dock finnas i valfri Azure -region. Mer information om typer av data och platser finns i Dataplatser för Azure Virtual Desktop.

Viktigt

När du skapar en ny värdpool som använder en sessionsvärdkonfiguration kan du välja om du vill tilldela värdpoolen en hanterad identitet när den skapas. Om du tilldelar en sådan utför den hanterade identiteten resurshanteringsåtgärder (skapa, ta bort och uppdatera sessionsvärdar) i stället för Azure Virtual Desktop-tjänstens huvudnamn.

Om du använder en hanterad identitet är ett nyckelvalv som innehåller hemligheter för det lokala administratörskontot för den virtuella datorn och domänanslutningskontot om du ansluter sessionsvärdar till en služba Active Directory-domän en ytterligare förutsättning. Bevilja den hanterade identiteten rollen Key Vault Secrets User (eller Hämta princip för hemlig åtkomst) för det nyckelvalvet. Se information om nyckelvalvet och RBAC i listan Förutsättningar nedan.

Läs mer om hur du konfigurerar en hanterad identitet för Azure Virtual Desktop.

Förutom de allmänna förutsättningarna behöver du:

Tips

Om du väljer att tilldela en systemhanterad identitet till en värdpool när du skapar med hjälp av Azure Portal tilldelas relevanta behörigheter automatiskt baserat på önskad sessionsvärdkonfiguration. Observera att detta kräver att ditt Azure konto har behörighet att tilldela RBAC till resurser över relevant omfång.

  • Det Azure-konto du använder för att skapa en värdpool måste ha följande inbyggda roller för rollbaserad åtkomstkontroll (RBAC) eller motsvarande minst för resursgruppen eller prenumerationen för att skapa följande resurstyper. Om du vill tilldela rollerna till en resursgrupp måste du skapa detta först.

    Resurstyp RBAC-roll Omfattning
    Värdpool, arbetsyta och programgrupp Desktop Virtualization Contributor Resursgrupp eller prenumeration
    Sessionsvärdar (Azure) Virtuell datordeltagare Resursgrupp eller prenumeration
    Key Vault Användare av Key Vault Secrets 密钥保管库 som innehåller lokala autentiseringsuppgifter och/eller domänautentiseringsuppgifter

    För kontinuerlig hantering av värdpooler, arbetsytor och programgrupper kan du använda mer detaljerade roller för varje resurstyp. Mer information finns i Inbyggda Azure RBAC-roller för Azure Virtual Desktop.

  • Om du ansluter sessionsvärdar till en služba Active Directory-domän eller använder Microsoft Entra-hybridanslutning behöver du ytterligare behörigheter:

    • För domänen Microsoft Entra Domain Services måste du vara medlem i gruppen AAD DC-administratörer.

    • För en Doménové služby Active Directory-domän (AD DS) måste du använda ett konto med fler behörigheter än vad som normalt krävs för att ansluta till en domän, eftersom den nya OS-avbildningen återanvänder det befintliga datorobjektet. Behörigheterna och egenskaperna i följande tabell måste tillämpas på kontot på organisationsenheten (OU) som innehåller sessionsvärdarna:

      Namn Typ Gäller för
      Återställa lösenord Tillåt Underordnade datorobjekt
      Verifierad skrivning till DNS-värdnamn Tillåt Underordnade datorobjekt
      Verifierad skrivning till tjänstens huvudnamn Tillåt Underordnade datorobjekt
      Läsa kontobegränsningar Tillåt Underordnade datorobjekt
      Skriva kontobegränsningar Tillåt Underordnade datorobjekt

      Från och med KB5020276 infördes ytterligare skydd för återanvändning av datorkonton i en služba Active Directory-domän. Om du vill återanvända det befintliga datorobjektet för sessionsvärden gör du något av följande:

      • Användarkontot som ansluter sessionsvärden till domänen är skaparen av det befintliga datorkontot.
      • Datorkontot har skapats av en medlem i säkerhetsgruppen för domänadministratörer.
      • Tillämpa inställningen Grupprincip Domain controller: Allow computer account re-use during domain join för ägaren av datorkontot. Mer information om omfånget för den här inställningen finns i KB5020276.

  • Ett nyckelvalv som innehåller de hemligheter som du vill använda för autentiseringsuppgifterna för din virtuella dators lokala administratörskonto och, om du ansluter till sessionsvärdar till en služba Active Directory-domän, dina autentiseringsuppgifter för domänanslutningskontot. Du behöver en hemlighet för varje användarnamn och lösenord. Den virtuella datorns lokala administratörslösenord måste uppfylla lösenordskraven när du skapar en virtuell dator.

  • För alla PowerShell-skript för anpassad konfiguration som du anger i sessionsvärdkonfigurationen som ska köras efter en uppdatering måste URL:en till skriptet kunna matchas från det offentliga Internet.

  • Inaktivera inte Windows Remote Management (WinRM) när du skapar sessionsvärdar med hjälp av Azure Portal, eftersom PowerShell DSC kräver det.

  • Om du vill använda Azure PowerShell lokalt kan du läsa Använda Azure CLI och Azure PowerShell med Azure Virtual Desktop för att kontrollera att du har Az.DesktopVirtualization PowerShell-modulen installerad. Du kan också använda Azure Cloud Shell.

  • Azure PowerShell cmdlets för Azure Virtual Desktop som stöder värdpooler med en sessionsvärdkonfiguration finns i förhandsversion. Du måste ladda ned och installera förhandsversionen av Az.DesktopVirtualization-modulen för att kunna använda dessa cmdletar, som lades till i version 5.3.0.

En allmän uppfattning om vad som krävs och stöds, till exempel operativsystem (OS), virtuella nätverk och identitetsproviders, finns i Krav för Azure Virtual Desktop. Den artikeln innehåller också en lista över de Azure regioner som stöds där du kan distribuera värdpooler, arbetsytor och programgrupper. I den här listan över regioner kan metadata för värdpoolen lagras. Sessionsvärdar kan dock finnas i valfri Azure -region och lokalt med Azure Local. Mer information om typer av data och platser finns i Dataplatser för Azure Virtual Desktop.

Om du vill ha fler krav, inklusive roller för rollbaserad åtkomstkontroll (RBAC), väljer du relevant flik för ditt scenario.

Skapa en värdpool med en sessionsvärdkonfiguration

Obs!

Konfiguration av sessionsvärd stöds för närvarande inte med Azure Local.

Om du vill skapa en värdpool med en sessionsvärdkonfiguration väljer du relevant flik för ditt scenario och följer anvisningarna.

Så här skapar du en värdpool med en sessionsvärdkonfiguration med hjälp av Azure Portal, som också skapar en standardprincip för hantering av sessionsvärd och standardkonfiguration för sessionsvärd. Du kan ändra standardprincipen för hantering av sessionsvärden och konfigurationen av sessionsvärdar efter distributionen.

  1. Logga in på Azure-portalen.

  2. I sökfältet anger du Azure Virtual Desktop och väljer matchande tjänstpost.

  3. Välj Värdpooler och välj sedan Skapa.

  4. Fyll i följande information på fliken Grundläggande :

    Parameter Värde/beskrivning
    Prenumeration Välj den prenumeration som du vill skapa värdpoolen i i listrutan.
    Resursgrupp Välj en befintlig resursgrupp eller välj Skapa ny och ange ett namn.
    Namn på värdpool Ange ett namn för värdpoolen, till exempel hp01, med en längd på upp till 64 tecken.
    Plats Välj den Azure region där du vill skapa din värdpool.
    Valideringsmiljö Välj Ja för att skapa en värdpool som används som valideringsmiljö.
    Distributionens omfattning Välj Regional för att lagra värdpoolens metadata i en regional databas inom den Azure region du valde för Plats eller Geografisk för att lagra den i den geografiska databasen som betjänar den regionen. Geografisk är standardinställningen. Distributionsomfånget visas bara när den region som du väljer för Plats stöder regionala värdpooler. Om du väljer en region som inte stöder dem visas inte fältet och värdpoolen skapas som en geografisk värdpool. Om du väljer Geografisk skapas en geografisk värdpool precis som tidigare när du väljer Geografisk, så att befintliga distributionsprocesser inte ändras. Distributionsomfånget kan inte ändras när värdpoolen har skapats.
    Önskad typ av appgrupp Välj önskad programgruppstyp för den här värdpoolen från Desktop eller RemoteApp. En skrivbordsprogramgrupp skapas automatiskt när du använder Azure Portal, med den programgruppstyp du anger som föredragen.
    Typ av värdpool
    Typ av värdpool Pool väljs automatiskt och är den enda typ av värdpool som stöds med en sessionsvärdkonfiguration.
    Använda en sessionsvärdkonfiguration Välj Ja.

    När du har slutfört den här fliken väljer du Nästa: Sessionsvärdar.

  5. Fyll i följande information på fliken Sessionsvärdar , som registreras i en sessionsvärdkonfiguration och används för att skapa sessionsvärdar.

    Parameter Värde/beskrivning
    Antal sessionsvärdar Ange antalet sessionsvärdar som du vill skapa när du skapar värdpoolen. Du kan ange 0 om du inte vill skapa några sessionsvärdar i det här läget, men en sessionsvärdkonfiguration skapas ändå med de värden som du anger när du skapar sessionsvärdar.

    Du kan distribuera upp till 500 virtuella sessionsvärddatorer nu om du vill (beroende på din prenumerationskvot), eller så kan du lägga till fler senare.

    Mer information finns i Tjänstgränser för Azure Virtual Desktop och Virtual Machines.
    Konfiguration av sessionsvärd
    Resursgrupp Standardvärdet är automatiskt den resursgrupp som du valde värdpoolen i på fliken Grundläggande , men du kan också välja ett alternativ i listrutan.
    Namnprefix Ange ett namn för sessionsvärdarna, till exempel hp01-sh.

    Det här värdet används som prefix för dina virtuella sessionsvärddatorer. Varje sessionsvärd har ett suffix med ett bindestreck och sedan ett sekventiellt nummer som läggs till i slutet, till exempel hp01-sh-0.

    Det får bestå av högst 10 tecken och används i datornamnet i operativsystemet. Prefixet och suffixet tillsammans får bestå av högst 15 tecken. Sessionsvärdnamn måste vara unika.
    Plats för virtuell dator Välj den Azure region där du vill distribuera dina virtuella sessionsvärddatorer. Den här regionen måste vara samma som det virtuella nätverket finns i.
    Tillgänglighetszoner Välj en eller flera tillgänglighetszoner där du vill distribuera dina virtuella datorer.
    Säkerhetstyp Välj mellan Standard, Betrodda virtuella startdatorer eller Konfidentiella virtuella datorer.

    - Om du väljer Betrodda virtuella startdatorer väljs alternativ för säker start och vTPM automatiskt.

    - Om du väljer Konfidentiella virtuella datorer väljs alternativ för säker start, vTPM och integritetsövervakning automatiskt. Du kan inte avanmäla dig från vTPM när du använder en konfidentiell virtuell dator.

    Betrodda virtuella startdatorer är standardinställningen.
    Bild Välj den OS-avbildning du vill använda i listan eller välj Visa alla avbildningar om du vill se mer, inklusive alla anpassade avbildningar du skapar och lagrar som en delad avbildning eller en hanterad avbildning i Azure Compute Gallery.
    Storlek på virtuell dator Välj en SKU. Om du vill använda en annan SKU väljer du Ändra storlek och sedan från listan.
    OS-disktyp Välj den disktyp som ska användas för sessionsvärdarna. Vi rekommenderar Premium SSD för produktionsarbetsbelastningar.
    Startdiagnostik Välj om du vill aktivera startdiagnostik.
    Nätverk och säkerhet
    Virtuellt nätverk Välj ditt virtuella nätverk. Ett alternativ för att välja ett undernät visas.
    Undernät Välj ett undernät från ditt virtuella nätverk.
    Typ av nätverkssäkerhetsgrupp Välj om du vill använda en nätverkssäkerhetsgrupp (NSG).

    - Basic skapar en ny NSG och du kan ange offentliga inkommande portar.

    - Med Advanced kan du välja en befintlig NSG.

    Du behöver inte öppna inkommande portar för att ansluta till Azure Virtual Desktop. Mer information finns i Förstå nätverksanslutningar för Azure Virtual Desktop.
    Domän att gå med i
    Välj vilken katalog du vill ansluta till Välj služba Active Directory och välj sedan det nyckelvalv som innehåller hemligheterna för användarnamnet och lösenordet för domänanslutningskontot.

    Om du vill kan du ange ett domännamn och en organisationsenhetssökväg.
    Administratörskonto för virtuell dator Välj nyckelvalvet och hemligheten för användarnamn och lösenord för det lokala administratörskontot för de nya virtuella sessionsvärddatorerna. Användarnamnet och lösenordet måste uppfylla kraven för virtuella Windows-datorer i Azure.
    Anpassad konfiguration
    URL för anpassat konfigurationsskript Om du vill köra ett PowerShell-skript under distributionen kan du ange URL-adressen här.

    Tips

    När du har slutfört den här fliken kan du fortsätta att välja att registrera standardskrivbordsprogramgruppen med en ny eller befintlig arbetsyta från den här värdpoolen och aktivera diagnostikinställningar genom att välja Nästa: Arbetsyta. Om du vill skapa och konfigurera dessa separat väljer du Nästa: Granska + skapa och gå till steg 9.

  6. Valfritt: Om du vill skapa en arbetsyta och registrera standardprogramgruppen från den här värdpoolen på fliken Arbetsyta fyller du i följande information:

    Parameter Värde/beskrivning
    Registrera skrivbordsappgrupp Välj Ja. Då registreras standardprogramgruppen för den valda arbetsytan.
    Till den här arbetsytan Välj en befintlig arbetsyta i listan eller välj Skapa ny och ange ett namn, till exempel ws01.

    När du har slutfört den här fliken väljer du Nästa: Hantering.

  7. Valfritt: På fliken Hantering kan du tilldela en hanterad identitet och aktivera diagnostikinställningar för värdpoolen.

    Fyll i följande information om du vill tilldela en hanterad identitet. Mer information finns i Konfigurera hanterad identitet i Azure Virtual Desktop.

    Parameter Värde/beskrivning
    Tilldela en hanterad identitet Markera rutan om du vill aktivera en hanterad identitet för värdpoolen.
    Typ av hanterad identitet Använd någon av följande metoder:

    - Systemtilldelad hanterad identitet: Knuten till värdpoolens livscykel. Tas bort automatiskt när du tar bort värdpoolen. Relevanta behörigheter tilldelas automatiskt om ditt konto kan tilldela RBAC över relevant omfång.

    - Användartilldelad hanterad identitet: En oberoende resurs som du kan tilldela till en eller flera värdpooler. Kvarstår oberoende av värdpoolen. Välj lämplig prenumeration, resursgrupp och hanterad identitet i listrutan Befintliga användartilldelade identiteter .

    Fyll i följande information för att aktivera diagnostikinställningar:

    Parameter Värde/beskrivning
    Aktivera diagnostikinställningar Markera rutan.
    Välja målinformation att skicka loggar till Välj ett av följande mål:

    - Skicka till en Log Analytics-arbetsyta

    - Arkiv till ett lagringskonto

    - Stream till en händelsehubb

    När du har slutfört den här fliken väljer du Nästa: Taggar.

  8. Valfritt: På fliken Taggar kan du ange alla namn/värdepar du behöver och sedan välja Nästa: Granska + skapa.

  9. På fliken Granska + skapa kontrollerar du att valideringen godkänns och granskar den information som finns under distributionen.

  10. Välj Skapa för att skapa värdpoolen.

  11. När värdpoolen har skapats väljer du Gå till resurs för att gå till översikten över den nya värdpoolen och väljer sedan Egenskaper för att visa dess egenskaper.

Efter driftsättning

Om du även har lagt till sessionsvärdar i värdpoolen finns det en extra konfiguration du kan behöva göra, vilket beskrivs i följande avsnitt.

Licensiering

För att säkerställa att sessionsvärdarna har licenser tillämpade på rätt sätt måste du göra följande:

  • Om du har rätt licenser för att köra Azure Virtual Desktop-arbetsbelastningar kan du tillämpa en Windows- eller Windows Server-licens på sessionsvärdarna som en del av Azure Virtual Desktop och köra dem utan att betala för en separat licens. Den här licensen tillämpas automatiskt när du skapar sessionsvärdar med hjälp av Azure Virtual Desktop-tjänsten, men du kan behöva tillämpa licensen separat om du skapar sessionsvärdar utanför Azure Virtual Desktop. Mer information finns i Tillämpa en Windows-licens på virtuella sessionsvärddatorer.

  • Om sessionsvärdarna kör ett operativsystem för Windows Server måste du även utfärda en klientåtkomstlicens för fjärrskrivbordstjänster (RDS) till dem från en RDS-licensserver. Mer information finns i Licensiera din RDS-distribution med klientåtkomstlicenser.

  • För sessionsvärdar på Azure Local måste du licensiera och aktivera de virtuella datorerna innan du använder dem med Azure Virtual Desktop. För aktivering av virtuella datorer som använder Windows 10 Enterprise flera sessioner, Windows 11 Enterprise flera sessioner och Windows Server 2022 Datacenter: Azure Edition använder du Azure Verification för virtuella datorer. För alla andra OS-avbildningar (till exempel Windows 10 Enterprise, Windows 11 Enterprise och andra utgåvor av Windows Server) bör du fortsätta att använda befintliga aktiveringsmetoder. Mer information finns i Aktivera virtuella Windows Server-datorer på Azure Local.

Microsoft Entra anslutna sessionsvärdar

För sessionsvärdar i Azure som är anslutna till Microsoft Entra ID måste du också aktivera enkel inloggning eller tidigare autentiseringsprotokoll, tilldela en RBAC-roll till användare och granska dina principer för multifaktorautentisering så att användarna kan logga in på de virtuella datorerna. Mer information finns i Microsoft Entra anslutna sessionsvärdar.

Obs!

  • Om du har skapat en värdpool, arbetsyta och registrerat standardskrivbordsprogramgruppen från den här värdpoolen i samma process går du till avsnittet Tilldela användare till en programgrupp och slutför resten av artikeln. En skrivbordsprogramgrupp skapas automatiskt när du använder Azure Portal, beroende på vilken programgruppstyp du anger som önskad grupp.

  • Om du skapade en värdpool och arbetsyta i samma process, men inte registrerade standardskrivbordsprogramgruppen från den här värdpoolen, går du till avsnittet Skapa en programgrupp och slutför resten av artikeln.

  • Om du inte skapade en arbetsyta fortsätter du till nästa avsnitt och slutför resten av artikeln.

Skapa en värdpool med standardhantering

Om du vill skapa en värdpool väljer du relevant flik för ditt scenario och följer anvisningarna.

Så här skapar du en värdpool med hjälp av Azure Portal:

  1. Logga in på Azure-portalen.

  2. I sökfältet anger du Azure Virtual Desktop och väljer matchande tjänstpost.

  3. Välj Värdpooler och välj sedan Skapa.

  4. Fyll i följande information på fliken Grundläggande :

    Parameter Värde/beskrivning
    Prenumeration I listrutan väljer du den prenumeration där du vill skapa värdpoolen.
    Resursgrupp Välj en befintlig resursgrupp eller välj Skapa ny och ange ett namn.
    Namn på värdpool Ange ett namn för värdpoolen, till exempel hp01.
    Plats Välj den Azure region där du vill skapa din värdpool.
    Distributionens omfattning Välj Regional för att lagra värdpoolens metadata i en regional databas inom den Azure region du valde för Plats eller Geografisk för att lagra den i den geografiska databasen som betjänar den regionen. Geografisk är standardinställningen. Den visas bara när den region som du väljer för Plats stöder regionala värdpooler. Om du väljer Geografisk skapas en geografisk värdpool precis som tidigare när du väljer Geografisk, så att befintliga distributionsprocesser inte ändras. Distributionsomfånget kan inte ändras när värdpoolen har skapats.
    Valideringsmiljö Välj Ja för att skapa en värdpool som används som valideringsmiljö.

    Välj Nej (standard) om du vill skapa en värdpool som inte används som valideringsmiljö.
    Önskad typ av appgrupp Välj önskad programgruppstyp för den här värdpoolen: Desktop eller RemoteApp. En skrivbordsprogramgrupp skapas automatiskt när du använder Azure Portal.
    Typ av värdpool Välj om du vill att värdpoolen ska vara Pool eller Personlig.

    Om du väljer Pool visas två nya alternativ för Belastningsutjämningsalgoritm och Max-sessionsgräns.

    Expandera det här avsnittet för de poolade alternativen.
    - För belastningsutjämningsalgoritmen väljer du antingen bredd först eller djup först, baserat på ditt användningsmönster.

    - För Maxsessionsgräns anger du det maximala antalet användare som du vill belastningsutjämna till en enskild sessionsvärd. Mer information finns i Belastningsutjämningsalgoritmer för värdpooler.

    Om du väljer Personligt visas två nya alternativ för Uppgiftstyp och Tilldela flera skrivbord till en enskild användare.

    Expandera det här avsnittet för personliga alternativ.
    För Tilldelningstyp väljer du Automatiskt för tjänsten om du vill tilldela ett personligt skrivbord som inte redan har tilldelats en användare, eller väljer Direkt om du vill tilldela ett specifikt personligt skrivbord till en användare. Med typen Direkttilldelning kan du också markera kryssrutan för att tilldela flera skrivbord till en enskild användare. Mer information finns i Tilldela en enskild användare flera personliga skrivbord.

    Tips

    När du har slutfört den här fliken kan du fortsätta att välja att skapa sessionsvärdar, skapa en arbetsyta, registrera standardskrivbordsprogramgruppen från den här värdpoolen och aktivera diagnostikinställningar genom att välja Nästa: Virtual Machines. Om du vill skapa och konfigurera dessa resurser separat väljer du Nästa: Granska + skapa och gå till steg 9.

  5. Valfritt: Om du vill lägga till sessionsvärdar på fliken Virtuella datorer expanderar du något av följande avsnitt och fyller i informationen, beroende på om du vill skapa sessionsvärdar på Azure eller på Azure Local. Vägledning om hur du ändrar storlek på virtuella sessionsvärddatorer finns i Riktlinjer för storleksändring av sessionsvärd för virtuella datorer.

    Om du vill lägga till sessionsvärdar i Azure expanderar du det här avsnittet.
    Parameter Värde/beskrivning
    Lägga till virtuella datorer Välj Ja. Den här instruktionen visar flera nya alternativ.
    Resursgrupp Standardvärdet är den resursgrupp som du valde att innehålla värdpoolen på fliken Grundläggande , men du kan välja ett alternativ.
    Namnprefix Ange ett namnprefix för sessionsvärdarna, till exempel hp01-sh.

    Varje sessionsvärd har ett suffix med ett bindestreck och sedan ett sekventiellt nummer som läggs till i slutet, till exempel hp01-sh-0.

    Det här namnprefixet kan bestå av högst 11 tecken och används i datornamnet i operativsystemet. Prefixet och suffixet tillsammans får bestå av högst 15 tecken. Sessionsvärdnamn måste vara unika.
    Typ av virtuell dator Välj Azure virtuell dator.
    Plats för virtuell dator Välj den Azure-region där du vill distribuera sessionsvärdarna. Det här värdet måste vara samma region som innehåller ditt virtuella nätverk.
    Tillgänglighetsalternativ Välj mellan tillgänglighetszoner, tillgänglighetsuppsättning eller Ingen infrastrukturredundans krävs. Om du väljer tillgänglighetszoner eller tillgänglighetsuppsättning slutför du de extra parametrarna som visas.
    Säkerhetstyp Välj mellan Standard, Betrodda virtuella startdatorer eller Konfidentiella virtuella datorer.

    - Om du väljer Betrodda virtuella startdatorer väljs alternativ för säker start och vTPM automatiskt.

    - Om du väljer Konfidentiella virtuella datorer väljs alternativ för säker start, vTPM och integritetsövervakning automatiskt. Du kan inte avanmäla dig från vTPM när du använder en konfidentiell virtuell dator.
    Bild Välj den OS-avbildning som du vill använda i listan eller välj Visa alla avbildningar för att se mer. Den fullständiga listan innehåller alla avbildningar som du har skapat och lagrat som en delad avbildning eller en hanterad avbildning i Azure Compute Gallery.
    Storlek på virtuell dator Välj en storlek. Om du vill använda en annan storlek väljer du Ändra storlek och väljer det sedan i listan.
    Gå i viloläge Markera rutan för att aktivera viloläget. Viloläge är endast tillgängligt för personliga värdpooler. Mer information finns i Viloläge i virtuella datorer. Om du använder medieoptimeringar i Microsoft Teams bör du uppdatera WebRTC-omdirigeringstjänsten till 1.45.2310.13001.

    FSLogix och App Attach stöder för närvarande inte viloläge. Aktivera inte viloläge om du använder FSLogix eller App Attach för dina personliga värdpooler.
    Antal virtuella datorer Ange antalet virtuella datorer som du vill distribuera. Du kan distribuera upp till 400 sessionsvärdar nu om du vill (beroende på din prenumerationskvot), eller så kan du lägga till fler senare.

    Mer information finns i Tjänstgränser för Azure Virtual Desktop och Virtual Machines.
    OS-disktyp Välj den disktyp som ska användas för sessionsvärdarna. Vi rekommenderar att du endast använder Premium SSD för produktionsarbetsbelastningar.
    Storlek på OS-disk Välj en storlek för OS-disken.

    Om du aktiverar viloläge kontrollerar du att OS-disken är tillräckligt stor för att lagra minnesinnehållet utöver operativsystemet och andra program.
    Kryptering av konfidentiell databehandling Om du använder en konfidentiell virtuell dator måste du markera kryssrutan Konfidentiell beräkningskryptering för att aktivera OS-diskkryptering.

    Den här kryssrutan visas bara om du har valt konfidentiella virtuella datorer som säkerhetstyp.
    Startdiagnostik Välj om du vill aktivera startdiagnostik.
    Nätverk och säkerhet
    Virtuellt nätverk Välj ditt virtuella nätverk. Ett alternativ för att välja ett undernät visas.
    Undernät Välj ett undernät från ditt virtuella nätverk.
    Nätverkssäkerhetsgrupp Välj om du vill använda en nätverkssäkerhetsgrupp (NSG).

    - Ingen skapar inte en ny NSG.

    - Basic skapar en ny NSG för VM-nätverkskortet.

    - Med Advanced kan du välja en befintlig NSG.

    Vi rekommenderar att du inte skapar en NSG här, utan skapar en NSG i undernätet i stället.
    Offentliga inkommande portar Du kan välja en port som ska tillåtas i listan. Azure Virtual Desktop kräver inte offentliga inkommande portar, så vi rekommenderar att du väljer Nej.
    Domän att gå med i
    Välj vilken katalog du vill ansluta till Välj mellan Microsoft Entra ID eller služba Active Directory och fyll i relevanta parametrar för det valda alternativet.
    Administratörskonto för virtuell dator
    Användarnamn Ange ett namn som ska användas som lokalt administratörskonto för de nya sessionsvärdarna. Mer information finns i Vilka är användarnamnskraven när du skapar en virtuell dator?
    Lösenord Ange ett lösenord för det lokala administratörskontot. Mer information finns i Vilka är lösenordskraven när du skapar en virtuell dator?
    Bekräfta lösenord    Ange lösenordet igen.
    Anpassad konfiguration
    URL för anpassat konfigurationsskript Om du vill köra ett PowerShell-skript under distributionen kan du ange URL-adressen här.
    Om du vill lägga till sessionsvärdar i Azure Local expanderar du det här avsnittet.
    Parameter Värde/beskrivning
    Lägga till virtuella datorer Välj Ja. Den här instruktionen visar flera nya alternativ.
    Resursgrupp Standardvärdet är den resursgrupp som du valde att innehålla värdpoolen på fliken Grundläggande , men du kan välja ett alternativ.
    Namnprefix Ange ett namnprefix för sessionsvärdarna, till exempel hp01-sh.

    Varje sessionsvärd har ett suffix med ett bindestreck och sedan ett sekventiellt nummer som läggs till i slutet, till exempel hp01-sh-0.

    Det här namnprefixet kan bestå av högst 11 tecken och används i datornamnet i operativsystemet. Prefixet och suffixet tillsammans får bestå av högst 15 tecken. Sessionsvärdnamn måste vara unika.
    Typ av virtuell dator Välj Azure Local.
    Anpassad plats I listrutan väljer du den Azure Local instans där du vill distribuera sessionsvärdarna.
    Avbildningar Välj den OS-avbildning som du vill använda i listan eller välj Hantera VM-avbildningar för att hantera de avbildningar som är tillgängliga på den instans som du har valt.
    Antal virtuella datorer Ange antalet virtuella datorer som du vill distribuera. Du kan lägga till mer senare.
    Antal virtuella processorer Ange antalet virtuella processorer som du vill tilldela varje sessionsvärd. Det här värdet verifieras inte mot de resurser som är tillgängliga i instansen.
    Minnestyp Välj Statisk för en fast minnesallokering eller välj Dynamisk för en dynamisk minnesallokering.
    Minne (GB) Ange en siffra för mängden minne, i gigabyte, som du vill tilldela varje sessionsvärd. Det här värdet verifieras inte mot de resurser som är tillgängliga i instansen.
    Maximalt antal minuter Om du har valt dynamisk minnesallokering anger du ett tal för den maximala mängd minne i GB som du vill att sessionsvärden ska kunna använda.
    Minsta antal minuter Om du har valt dynamisk minnesallokering anger du ett tal för den minsta mängden minne i gigabyte som du vill att sessionsvärden ska kunna använda.
    Nätverk och säkerhet
    Listrutan Nätverk Välj ett befintligt nätverk som du vill ansluta varje session till.
    Domän att gå med i
    Välj vilken katalog du vill ansluta till služba Active Directory är det enda tillgängliga alternativet. Detta inkluderar användning av Microsoft Entra hybridanslutning.
    AD-domänanslutning UPN Ange huvudnamnet (UPN) för en služba Active Directory-användare som har behörighet att ansluta sessionsvärdarna till din domän.
    Lösenord Ange lösenordet för služba Active Directory-användaren.
    Ange domän eller enhet Välj Ja om du vill ansluta sessionsvärdar till en specifik domän eller placeras i en specifik organisationsenhet (OU). Om du väljer nej används UPN-suffixet som domän.
    Administratörskonto för virtuell dator
    Användarnamn Ange ett namn som ska användas som lokalt administratörskonto för de nya sessionsvärdarna. Mer information finns i Vilka är användarnamnskraven när du skapar en virtuell dator?
    Lösenord Ange ett lösenord för det lokala administratörskontot. Mer information finns i Vilka är lösenordskraven när du skapar en virtuell dator?
    Bekräfta lösenord    Ange lösenordet igen.
    Om du vill lägga till sessionsvärdar i Azure Extended Zones expanderar du det här avsnittet.
    Parameter Värde/beskrivning
    Lägga till virtuella datorer Välj Ja. Den här instruktionen visar flera nya alternativ.
    Resursgrupp Standardvärdet är den resursgrupp som du valde att innehålla värdpoolen på fliken Grundläggande , men du kan välja ett alternativ.
    Namnprefix Ange ett namnprefix för sessionsvärdarna, till exempel hp01-sh.

    Varje sessionsvärd har ett suffix med ett bindestreck och sedan ett sekventiellt nummer som läggs till i slutet, till exempel hp01-sh-0.

    Det här namnprefixet kan bestå av högst 11 tecken och används i datornamnet i operativsystemet. Prefixet och suffixet tillsammans får bestå av högst 15 tecken. Sessionsvärdnamn måste vara unika.
    Typ av virtuell dator Välj Azure virtuell dator.
    Plats för virtuell dator Välj Distribuera till en utökad zon i Azure.
    Azure Extended Zone Välj den utökade zon du behöver.
    Nätverk och säkerhet
    Välj en lastbalanserare Välj en befintlig Azure-lastbalanserare i samma virtuella nätverk som du vill använda för sessionsvärdarna eller välj Skapa en lastbalanserare för att skapa en ny lastbalanserare.
    Välj en serverdelspool Välj en serverdelspool på den lastbalanserare som du vill använda för dina sessionsvärdar. Om du skapar en ny lastbalanserare väljer du Skapa ny för att skapa en ny serverdelspool för den nya lastbalanseraren.
    Lägg till utgående regel Om du skapar en ny lastbalanserare väljer du Skapa ny för att skapa en ny utgående regel för den.

    När du har slutfört den här fliken väljer du Nästa: Arbetsyta.

  6. Valfritt: Om du vill skapa en arbetsyta och registrera standardprogramgruppen från den här värdpoolen på fliken Arbetsyta fyller du i följande information:

    Parameter Värde/beskrivning
    Registrera skrivbordsappgrupp Välj Ja. Den här åtgärden registrerar standardprogramgruppen för den valda arbetsytan.
    Till den här arbetsytan Välj en befintlig arbetsyta i listan eller välj Skapa ny och ange ett namn, till exempel ws01.

    När du har slutfört den här fliken väljer du Nästa: Hantering.

  7. Valfritt: På fliken Hantering kan du tilldela en hanterad identitet och aktivera diagnostikinställningar för värdpoolen.

    Fyll i följande information om du vill tilldela en hanterad identitet. Mer information finns i Konfigurera hanterad identitet i Azure Virtual Desktop.

    Parameter Värde/beskrivning
    Tilldela en hanterad identitet Markera rutan om du vill aktivera en hanterad identitet för värdpoolen.
    Typ av hanterad identitet Använd någon av följande metoder:

    - Systemtilldelad hanterad identitet: Knuten till värdpoolens livscykel. Tas bort automatiskt när du tar bort värdpoolen. Relevanta behörigheter tilldelas automatiskt om ditt konto kan tilldela RBAC över relevant omfång.

    - Användartilldelad hanterad identitet: En oberoende resurs som du kan tilldela till en eller flera värdpooler. Kvarstår oberoende av värdpoolen. Välj lämplig prenumeration, resursgrupp och hanterad identitet i listrutan Befintliga användartilldelade identiteter .

    Fyll i följande information för att aktivera diagnostikinställningar:

    Parameter Värde/beskrivning
    Aktivera diagnostikinställningar Markera rutan.
    Välja målinformation att skicka loggar till Välj ett av följande mål:

    - Skicka till en Log Analytics-arbetsyta

    - Arkiv till ett lagringskonto

    - Stream till en händelsehubb

    När du har slutfört den här fliken väljer du Nästa: Taggar.

  8. Valfritt: På fliken Taggar kan du ange alla namn/värde-par som du behöver och sedan välja Nästa: Granska + skapa.

  9. På fliken Granska + skapa kontrollerar du att valideringen godkänns och granskar den information som ska användas under distributionen.

  10. Välj Skapa för att skapa värdpoolen.

  11. När distributionen har slutförts väljer du Gå till resurs för att gå till översikten över den nya värdpoolen och väljer sedan Egenskaper för att visa dess egenskaper.

Åtgärder efter distributionen

Om du även har lagt till sessionsvärdar i värdpoolen måste du göra några extra konfigurationer enligt beskrivningen i följande avsnitt.

Licensiering

För att säkerställa att sessionsvärdarna har licenser tillämpade på rätt sätt måste du göra följande:

  • Om du har rätt licenser för att köra Azure Virtual Desktop-arbetsbelastningar kan du tillämpa en Windows- eller Windows Server-licens på sessionsvärdarna som en del av Azure Virtual Desktop och köra dem utan att betala för en separat licens. Den här licensen tillämpas automatiskt när du skapar sessionsvärdar med hjälp av Azure Virtual Desktop-tjänsten, men du kan behöva tillämpa licensen separat om du skapar sessionsvärdar utanför Azure Virtual Desktop. Mer information finns i Tillämpa en Windows-licens på virtuella sessionsvärddatorer.

  • Om sessionsvärdarna kör ett operativsystem för Windows Server måste du även utfärda en klientåtkomstlicens för fjärrskrivbordstjänster (RDS) till dem från en RDS-licensserver. Mer information finns i Licensiera din RDS-distribution med klientåtkomstlicenser.

  • För sessionsvärdar på Azure Local måste du licensiera och aktivera de virtuella datorerna innan du använder dem med Azure Virtual Desktop. För aktivering av virtuella datorer som använder Windows 10 Enterprise flera sessioner, Windows 11 Enterprise flera sessioner och Windows Server 2022 Datacenter: Azure Edition använder du Azure Verification för virtuella datorer. För alla andra OS-avbildningar (till exempel Windows 10 Enterprise, Windows 11 Enterprise och andra utgåvor av Windows Server) bör du fortsätta att använda befintliga aktiveringsmetoder. Mer information finns i Aktivera virtuella Windows Server-datorer på Azure Local.

Microsoft Entra anslutna sessionsvärdar

För sessionsvärdar i Azure som är anslutna till Microsoft Entra ID måste du också aktivera enkel inloggning eller tidigare autentiseringsprotokoll, tilldela en RBAC-roll till användare och granska dina principer för multifaktorautentisering så att användarna kan logga in på de virtuella datorerna. Mer information finns i Microsoft Entra anslutna sessionsvärdar.

Obs!

  • Om du har skapat en värdpool och en arbetsyta och du registrerade standardskrivbordsprogramgruppen från den här värdpoolen i samma process går du till avsnittet Tilldela användare till en programgrupp och slutför resten av artikeln. En skrivbordsprogramgrupp (beroende på vilken programgruppstyp du anger som önskad) skapas automatiskt när du använder Azure Portal.

  • Om du skapade en värdpool och arbetsyta i samma process, men du inte registrerade standardskrivbordsprogramgruppen från den här värdpoolen, går du till avsnittet Skapa en programgrupp och slutför resten av artikeln.

  • Om du inte skapade en arbetsyta fortsätter du till nästa avsnitt och slutför resten av artikeln.

Skapa en arbetsyta

Om du vill skapa en arbetsyta väljer du sedan relevant flik för ditt scenario och följer anvisningarna.

Så här skapar du en arbetsyta med hjälp av Azure Portal:

  1. I översikten över Azure Virtual Desktop väljer du Arbetsytor och sedan Skapa.

  2. Fyll i följande information på fliken Grundläggande :

    Parameter Värde/beskrivning
    Prenumeration I listrutan väljer du den prenumeration där du vill skapa arbetsytan.
    Resursgrupp Välj en befintlig resursgrupp eller välj Skapa ny och ange ett namn.
    Arbetsytans namn Ange ett namn för arbetsytan, till exempel workspace01.
    Visningsnamn Valfritt: Ange ett visningsnamn för arbetsytan.
    Beskrivning Valfritt: Ange en beskrivning för arbetsytan.
    Plats Välj den Azure region där du vill distribuera arbetsytan.
    Distributionens omfattning Välj Nationella eller Geografiska. Precis som med värdpooler visas det här alternativet bara när den region som du väljer för Plats stöder regionala arbetsytor. En arbetsyta kan bara ha programgrupper med samma distributionsomfång registrerade på den, så skapa arbetsytan med samma omfång som värdpoolerna vars programgrupper den ska publicera.

    Tips

    När du har slutfört den här fliken kan du fortsätta att valfritt registrera en befintlig programgrupp på den här arbetsytan, om du har en, och aktivera diagnostikinställningar genom att välja Nästa: Programgrupper. Om du vill skapa och konfigurera dessa resurser separat väljer du Granska + skapa och går till steg 9.

  3. Valfritt: Om du vill registrera en befintlig programgrupp på den här arbetsytan på fliken Programgrupper fyller du i följande information:

    Parameter Värde/beskrivning
    Registrera programgrupper Välj Ja och sedan + Registrera programgrupper. I det nya fönstret som öppnas väljer du ikonen Lägg till för de programgrupper som du vill lägga till och väljer sedan Välj.

    När du har slutfört den här fliken väljer du Nästa: Avancerat.

  4. Valfritt: Fyll i följande information om du vill aktivera diagnostikinställningarna på fliken Avancerat :

    Parameter Värde/beskrivning
    Aktivera diagnostikinställningar Markera rutan.
    Välja målinformation att skicka loggar till Välj ett av följande mål:

    - Skicka till en Log Analytics-arbetsyta

    - Arkiv till ett lagringskonto

    - Stream till en händelsehubb

    När du har slutfört den här fliken väljer du Nästa: Taggar.

  5. Valfritt: På fliken Taggar kan du ange alla namn/värde-par som du behöver och sedan välja Nästa: Granska + skapa.

  6. På fliken Granska + skapa kontrollerar du att valideringen godkänns och granskar den information som ska användas under distributionen.

  7. Välj Skapa för att skapa arbetsytan.

  8. Välj Gå till resurs för att gå till översikten över den nya arbetsytan och välj sedan Egenskaper för att visa dess egenskaper.

Obs!

  • Om du har lagt till en programgrupp i den här arbetsytan går du till avsnittet Tilldela användare till en programgrupp och slutför resten av artikeln.

  • Om du inte lade till en programgrupp i den här arbetsytan fortsätter du till nästa avsnitt och slutför resten av artikeln.

Skapa en programgrupp

Om du vill skapa en programgrupp väljer du relevant flik för ditt scenario och följer anvisningarna.

Så här skapar du en programgrupp med hjälp av Azure Portal:

  1. I översikten över Azure Virtual Desktop väljer du Programgrupper och sedan Skapa.

  2. Fyll i följande information på fliken Grundläggande :

    Parameter Värde/beskrivning
    Prenumeration I listrutan väljer du den prenumeration där du vill skapa programgruppen.
    Resursgrupp Välj en befintlig resursgrupp eller välj Skapa ny och ange ett namn.
    Värdpool Välj värdpoolen för programgruppen.
    Plats Metadata lagras på samma plats som värdpoolen. Programgruppen ärver också distributionsomfånget för den värdpool som du väljer, så att den bara kan registreras på en arbetsyta med samma distributionsomfång. Det finns inget separat fält att ange.
    Programgruppstyp Välj programgruppstyp för värdpoolen: Desktop eller RemoteApp.
    Namn på programgrupp Ange ett namn för programgruppen, till exempel Skrivbordssession.

    Tips

    När du har slutfört den här fliken väljer du Nästa: Granska + skapa. Du behöver inte slutföra de andra flikarna för att skapa en programgrupp, men du måste skapa en arbetsyta, lägga till en programgrupp i en arbetsyta och tilldela användare till programgruppen innan användarna kan komma åt resurserna.

    Om du har skapat en programgrupp för RemoteApp behöver du också lägga till program i den. Mer information finns i Publicera program.

  3. Valfritt: Om du väljer att skapa en RemoteApp-programgrupp kan du lägga till program i den här gruppen. På fliken Programgrupper väljer du + Lägg till program och sedan ett program. Mer information om programparametrarna finns i Publicera program med RemoteApp. Minst en sessionsvärd i värdpoolen måste vara aktiverad och tillgänglig i Azure Virtual Desktop.

    När du har slutfört den här fliken, eller om du skapar en skrivbordsprogramgrupp, väljer du Nästa: Uppgifter.

  4. Valfritt: Om du vill tilldela användare eller grupper till den här programgruppen på fliken Tilldelningar väljer du + Lägg till Microsoft Entra användare eller användargrupper. I det nya fönstret som öppnas markerar du rutan bredvid de användare eller grupper du vill lägga till och väljer sedan Välj.

    När du har slutfört den här fliken väljer du Nästa: Arbetsyta.

  5. Valfritt: Om du skapar en skrivbordsprogramgrupp på fliken Arbetsyta kan du registrera standardprogramgruppen från den värdpool som du valde genom att fylla i följande information:

    Parameter Värde/beskrivning
    Registrera ansökningsgrupp Välj Ja. Den här åtgärden registrerar standardprogramgruppen för den valda arbetsytan.
    Registrera ansökningsgrupp Välj en befintlig arbetsyta i listan.

    När du har slutfört den här fliken väljer du Nästa: Avancerat.

  6. Valfritt: Fyll i följande information på fliken Avancerat om du vill aktivera diagnostikinställningar:

    Parameter Värde/beskrivning
    Aktivera diagnostikinställningar Markera rutan.
    Välja målinformation att skicka loggar till Välj ett av följande mål:

    - Skicka till en Log Analytics-arbetsyta

    - Arkiv till ett lagringskonto

    - Stream till en händelsehubb

    När du har slutfört den här fliken väljer du Nästa: Taggar.

  7. Valfritt: På fliken Taggar kan du ange alla namn/värde-par som du behöver och sedan välja Nästa: Granska + skapa.

  8. På fliken Granska + skapa kontrollerar du att valideringen godkänns och granskar den information som ska användas under distributionen.

  9. Välj Skapa för att skapa programgruppen.

  10. Välj Gå till resurs för att gå till översikten över den nya programgruppen och välj sedan Egenskaper för att visa dess egenskaper.

Obs!

  • Om du har skapat en skrivbordsprogramgrupp, tilldelat användare eller grupper och registrerat standardskrivbordsprogramgruppen på en arbetsyta kan de tilldelade användarna ansluta till skrivbordet och du behöver inte slutföra resten av artikeln.

  • Om du har skapat en RemoteApp-programgrupp, lagt till program och tilldelat användare eller grupper går du till avsnittet Lägga till en programgrupp i en arbetsyta och slutför resten av artikeln.

  • Om du inte har lagt till program, tilldelar användare eller grupper eller registrerar programgruppen på en arbetsyta fortsätter du till nästa avsnitt och slutför resten av artikeln.

Lägga till en programgrupp i en arbetsyta

Distributionens omfattning och objektrelationer

Det distributionsomfång som du väljer för en värdpool gäller även för de arbetsytor, programgrupper och App Connectivity-paket som är associerade med den. Regionala och geografiska objekt kan inte blandas. En regional värdpool kan bara vara medlem i en regional arbetsyta och kan bara innehålla regionala programgrupper. En regional värdpool kan inte ansluta till en geografisk arbetsyta och en geografisk värdpool kan inte ansluta till en regional arbetsyta. Programgrupper som skapas i en regional värdpool är automatiskt regionala och endast regionala programgrupper kan registreras på en regional arbetsyta. App Attach paket har ett distributionsomfång och följer samma regel. I Azure Portal är objekt med ett inkompatibelt distributionsomfång nedtonade i listorna du väljer från, så att du bara ser giltiga alternativ. Om du använder PowerShell eller REST-API:et för att associera objekt med olika distributionsomfång misslyckas begäran. Regionala och geografiska objekt kan samexistera i samma prenumeration och samma Azure region och hanteras oberoende av varandra. Du kan använda kolumnen Distributionsomfång i listvyn för värdpoolen för att se vilken typ av var och en av värdpoolerna är.

Migrering och framtida ändringar

Du kan inte ändra distributionsomfånget för en befintlig värdpool, arbetsyta eller programgrupp. Stöd för att migrera befintliga geografiska värdpooler till regionala kommer i en stegvis distribution. Håll ögonen öppna för framtida uppdateringar. Ett datum meddelas när det inte längre är tillåtet att skapa nya geografiska värdpooler, och ett senare datum meddelas för att dra tillbaka geografisk infrastruktur.

Om du vill lägga till en programgrupp i en arbetsyta väljer du sedan relevant flik för ditt scenario och följer anvisningarna.

Så här lägger du till en programgrupp på en arbetsyta med hjälp av Azure Portal:

  1. I översikten Azure Virtual Desktop väljer du Arbetsytor och sedan namnet på den arbetsyta som du vill tilldela en programgrupp.

  2. I arbetsyteöversikten väljer du Programgrupper och sedan + Lägg till.

  3. Välj plusikonen (+) bredvid en programgrupp i listan. Endast programgrupper som inte redan har tilldelats till en arbetsyta visas.

  4. Välj Välj. Programgruppen läggs till i arbetsytan.

Tilldela användare till en programgrupp

Slutligen, om du vill tilldela användare eller användargrupper till en programgrupp, väljer du relevant flik för ditt scenario och följer anvisningarna. Vi rekommenderar att du tilldelar användargrupper till programgrupper för att underlätta den löpande hanteringen.

Det konto du använder behöver behörighet att tilldela roller i Azure RBAC för programgruppen när den har skapats. Behörigheten är Microsoft.Authorization/roleAssignments/write, som ingår i vissa inbyggda roller, till exempel Administratör för användaråtkomst och Ägare.

Så här tilldelar du användare eller användargrupper till en programgrupp med hjälp av Azure Portal:

  1. I översikten över Azure Virtual Desktop väljer du Programgrupper.

  2. Välj programgruppen i listan.

  3. I programgruppsöversikten väljer du Tilldelningar.

  4. Välj + Lägg till och sök sedan efter och välj användarkontot eller användargruppen som du vill tilldela till den här programgruppen.

  5. Slutför genom att välja Välj.

Relaterat innehåll

När du har distribuerat Azure Virtual Desktop kan användarna ansluta från flera plattformar, inklusive en webbläsare. Mer information finns i Fjärrskrivbordsklienter för Azure Virtual Desktop och Anslut till Azure Virtual Desktop med webbklienten för fjärrskrivbord.

Här är några extra uppgifter som du kanske vill utföra:

  • Uppdaterades senast