Krav för Azure Virtual Desktop

Det finns några saker du behöver för att börja använda Azure Virtual Desktop. Här hittar du vilka krav du måste uppfylla för att kunna förse användarna med datorer och program.

På en hög nivå behöver du:

Azure-konto med aktiv prenumeration

Du behöver ett Azure konto med en aktiv prenumeration för att distribuera Azure Virtual Desktop. Om du inte redan har ett kan du skapa ett konto kostnadsfritt.

Om du vill distribuera Azure Virtual Desktop måste du tilldela relevanta roller för rollbaserad åtkomstkontroll (RBAC) i Azure. De specifika rollkraven beskrivs i var och en av de relaterade artiklarna för distribution av Azure Virtual Desktop, som visas i avsnittet Nästa steg.

Kontrollera också att du har registrerat resursprovidern Microsoft.DesktopVirtualization för din prenumeration. Om du vill kontrollera status för resursprovidern och registrera dig om det behövs väljer du relevant flik för ditt scenario och följer anvisningarna.

Identitet

Dina användare måste kunna autentisera för att få åtkomst till skrivbord och program från sessionsvärdarna. Microsoft Entra ID är Microsofts centraliserade molnidentitetstjänst som möjliggör den här funktionen. Microsoft Entra ID används alltid för att autentisera användare för Azure Virtual Desktop. Sessionsvärdar kan anslutas till samma Microsoft Entra klientorganisation eller till en služba Active Directory domän med Doménové služby Active Directory (AD DS) eller Microsoft Entra Domain Services, vilket ger dig ett urval av flexibla konfigurationsalternativ.

Sessionsvärdar

Du måste ansluta till sessionsvärdar som tillhandahåller skrivbord och program till samma Microsoft Entra klientorganisation som dina användare, eller en služba Active Directory-domän (antingen AD DS eller Microsoft Entra Domain Services).

Om du vill ansluta sessionsvärdar till Microsoft Entra ID eller en služba Active Directory-domän behöver du följande behörigheter:

• För Microsoft Entra ID behöver du ett konto som kan ansluta datorer till din klientorganisation. Mer information finns i Hantera enhetsidentiteter. Mer information om hur du ansluter sessionsvärdar till Microsoft Entra ID finns i Microsoft Entra anslutna sessionsvärdar.

• För en služba Active Directory-domän behöver du ett domänkonto som kan ansluta datorer till din domän. För Microsoft Entra Domain Services måste du vara medlem i gruppen AAD DC-administratörer.

Användare

Användarna behöver konton som finns i Microsoft Entra ID. Om du även använder AD DS eller Microsoft Entra Domain Services i distributionen av Azure Virtual Desktop måste dessa konton vara hybrididentiteter, vilket innebär att användarkontona synkroniseras. Du måste ha följande i åtanke baserat på vilken identitetsprovider du använder:

• Om du använder Microsoft Entra ID med AD DS behöver du konfigurera Microsoft Entra Connect för att synkronisera användaridentitetsdata mellan AD DS och Microsoft Entra ID.
• Om du använder Microsoft Entra ID med Microsoft Entra Domain Services synkroniseras användarkonton enkelriktat från Microsoft Entra ID till Microsoft Entra Domain Services. Synkroniseringen sker automatiskt.

Identitetsscenarier som stöds

I följande tabell sammanfattas identitetsscenarier som Azure Virtual Desktop stöder för närvarande:

Mer detaljerad information om identitetsscenarier som stöds, inklusive enkel inloggning och multifaktorautentisering, finns i Identiteter och autentiseringsmetoder som stöds.

FSLogix-profilbehållare

Om du vill använda FSLogix-profilcontainer när du ansluter sessionsvärdarna till Microsoft Entra ID måste du lagra profiler på Azure Files eller Azure NetApp Files och dina användarkonton måste vara hybrididentiteter. Du måste skapa dessa konton i AD DS och synkronisera dem till Microsoft Entra ID. Mer information om hur du distribuerar FSLogix-profilcontainer med olika identitetsscenarier finns i följande artiklar:

• Konfigurera FSLogix-profilcontainer med Azure Files och Doménové služby Active Directory eller Microsoft Entra Domain Services.
• Konfigurera FSLogix-profilcontainer med Azure Files och Microsoft Entra ID.
• Konfigurera FSLogix-profilcontainer med Azure NetApp Files

Parametrar för distribution

Du måste ange följande identitetsparametrar när du distribuerar sessionsvärdar:

• Domännamn, om AD DS eller Microsoft Entra Domain Services används.
• Autentiseringsuppgifter för att ansluta sessionsvärdar till domänen.
• Organisationsenhet (OU), som är en valfri parameter som gör att du kan placera sessionsvärdar i önskad organisationsenhet vid distributionen.

Operativsystem och licenser

Du kan välja mellan olika operativsystem (OS) som du kan använda som sessionsvärdar för att tillhandahålla skrivbord och program. Du kan använda olika operativsystem med olika värdpooler för att ge användarna flexibilitet. Vi stöder 64-bitars operativsystem och SKU:er i följande tabelllistor (där versioner och datum som stöds är i linje med Microsoft Lifecycle-policyn), tillsammans med de licensieringsmetoder som gäller för varje kommersiellt syfte:

Mer information om licenser du kan använda, inklusive priser per användare, finns i Licensiering av Azure Virtual Desktop.

För Azure kan du använda operativsystemavbildningar som tillhandahålls av Microsoft på Azure Marketplace eller skapa egna anpassade avbildningar som lagras i ett Azure Compute-galleri eller som en hanterad avbildning. Med anpassade avbildningsmallar för Azure Virtual Desktop kan du enkelt skapa en anpassad avbildning som du kan använda när du distribuerar virtuella sessionsvärddatorer (VM). Mer information om hur du skapar anpassade avbildningar finns i:

• Anpassade bildmallar i Azure Virtual Desktop
• Lagra och dela bilder i ett Azure Compute-galleri.
• Skapa en hanterad avbildning av en generaliserad virtuell dator i Azure.

Alternativt kan du för Azure Local använda operativsystemavbildningar från:

• Azure Marketplace. Mer information finns i Skapa Azure Local VM-avbildning med hjälp av Azure Marketplace-avbildningar.
• Azure Storage-konto. Mer information finns i Skapa Azure Local VM-avbildning med avbildning i Azure Storage-konto.
• En lokal andel. Mer information finns i Skapa Azure Local VM-avbildning med hjälp av avbildningar i en lokal resurs.

Du kan distribuera virtuella datorer som ska användas som sessionsvärdar från dessa avbildningar med någon av följande metoder:

• Automatiskt, som en del av konfigurationsprocessen för värdpoolen i Azure Portal.
• Manuellt genom att lägga till sessionsvärdar i en befintlig värdpool i Azure Portal.
• Programmeringsmässigt med Azure CLI eller Azure PowerShell.

Om licensen ger dig rätt att använda Azure Virtual Desktop behöver du inte installera eller tillämpa en separat licens, men om du använder åtkomstpriser per användare för externa användare måste du registrera en Azure-prenumeration. Du måste kontrollera att Windows-licensen som används för sessionsvärdarna är korrekt tilldelad i Azure och att operativsystemet är aktiverat. Mer information finns i Tillämpa Windows-licens på virtuella sessionsvärddatorer.

För sessionsvärdar på Azure Local måste du licensiera och aktivera de virtuella datorer du använder innan du använder dem med Azure Virtual Desktop. För aktivering av Windows 10 och Windows 11 Enterprise flera sessioner och Windows Server 2022 Datacenter: Azure Edition använder du Azure-verifiering för virtuella datorer. För alla andra OS-avbildningar (till exempel Windows 10 och Windows 11 Enterprise och andra utgåvor av Windows Server) bör du fortsätta att använda befintliga aktiveringsmetoder. Mer information finns i Aktivera virtuella Windows Server-datorer på Azure Local.

Nätverk

Det finns flera nätverkskrav som du måste uppfylla för att kunna distribuera Azure Virtual Desktop. På så sätt kan användarna ansluta till sina skrivbord och program samtidigt som de får bästa möjliga användarupplevelse.

Användare som ansluter till Azure Virtual Desktop upprättar på ett säkert sätt en omvänd anslutning till tjänsten, vilket innebär att du inte behöver öppna några inkommande portar. TCP (Transmission Control Protocol) på port 443 används som standard, men RDP Shortpath kan användas för hanterade nätverk och offentliga nätverk som upprättar en UDP-baserad (User Datagram Protocol) direkt överföring.

För att kunna distribuera Azure Virtual Desktop måste du uppfylla följande nätverkskrav:

• Du behöver ett virtuellt nätverk och undernät för dina sessionsvärdar. Om du skapar dina sessionsvärdar samtidigt som en värdpool måste du skapa det här virtuella nätverket i förväg för att det ska visas i listrutan. Ditt virtuella nätverk måste finnas i samma Azure-region som sessionsvärden.

• Kontrollera att det här virtuella nätverket kan ansluta till domänkontrollanterna och relevanta DNS-servrar om du använder AD DS eller Microsoft Entra Domain Services, eftersom du måste ansluta sessionsvärdar till domänen.

• Dina sessionsvärdar och användare måste kunna ansluta till Azure Virtual Desktop-tjänsten. De här anslutningarna använder också TCP på port 443 till en specifik lista med URL:er. Mer information finns i Lista över obligatoriska URL-adresser. Du måste se till att dessa URL:er inte blockeras av nätverksfiltrering eller brandvägg för att distributionen ska fungera korrekt och stödas. Om användarna behöver åtkomst till Microsoft 365 kontrollerar du att sessionsvärdarna kan ansluta till Microsoft 365 slutpunkter.

Tänk också på följande:

• Användarna kan behöva åtkomst till program och data som finns i olika nätverk, så kontrollera att sessionsvärdarna kan ansluta till dem.

• Svarstiden för returtid (RTT) från klientens nätverk till den Azure region som innehåller värdpoolerna ska vara mindre än 150 ms. Om du vill se vilka platser som har bäst svarstid letar du upp önskad plats i Azure nätverksstatistik för svarstid tur och retur. För att optimera nätverksprestanda rekommenderar vi att du skapar sessionsvärdar i den Azure-region närmast dina användare.

• Använd Azure Firewall för Azure Virtual Desktop-distributioner för att låsa miljön och filtrera utgående trafik.

• För att skydda Azure Virtual Desktop-miljön i Azure rekommenderar vi att du inte öppnar inkommande port 3389 på sessionsvärdarna. Azure Virtual Desktop kräver inte att en öppen inkommande port är öppen. Om du måste öppna port 3389 i felsökningssyfte rekommenderar vi att du använder just-in-time-åtkomst till virtuella datorer. Vi rekommenderar också att du inte tilldelar en offentlig IP-adress till sessionsvärdarna.

Mer information finns i Förstå Azure Virtual Desktop-nätverksanslutning.

Värdhantering för sessioner

Tänk på följande när du hanterar sessionsvärdar:

• Aktivera inte principer eller konfigurationer som inaktiverar Windows Installer. Om du inaktiverar Windows Installer kan tjänsten inte installera agentuppdateringar på sessionsvärdarna och sessionsvärdarna fungerar inte korrekt.

• Om du ansluter sessionsvärdar till en AD DS-domän och du vill hantera dem med Intune måste du konfigurera Microsoft Entra Connect för att aktivera Microsoft Entra hybridanslutning.

• Om du ansluter sessionsvärdar till en Microsoft Entra Domain Services domän kan du inte hantera dem med Intune.

• Om du använder Microsoft Entra ansluta till Windows Server för dina sessionsvärdar kan du inte registrera dem i Intune eftersom Windows Server inte stöds med Intune. Du måste använda Microsoft Entra hybridanslutning och grupprincip från en služba Active Directory-domän eller lokal grupprincip på varje sessionsvärd.

Azure regioner

Du kan distribuera värdpooler, arbetsytor och programgrupper i följande Azure -regioner. I den här listan över regioner kan metadata för värdpoolen lagras när distributionsomfånget för värdpoolen är geografiskt.

Se Dataplatser för Azure Virtual Desktop för lista över regioner för metadatalagring av värdpool när distributionsomfånget för värdpoolen är regionalt.

Sessionsvärdar för användarsessioner kan dock finnas i valfri Azure -region och lokalt när du använder Azure Virtual Desktop på Azure Local, så att du kan distribuera beräkningsresurser nära dina användare. Mer information om typer av data och platser finns i Dataplatser för Azure Virtual Desktop.

Azure Virtual Desktop är också tillgängligt i nationella moln, till exempel Azure för amerikanska myndigheter och Azure som drivs av 21Vianet i Kina.

Mer information om Azure Virtual Desktop-tjänstens arkitektur och motståndskraft finns i Azure Virtual Desktop-tjänstens arkitektur och motståndskraft.

Ansluta till en fjärrsession

Användarna måste använda Windows App eller fjärrskrivbordsklienten för att ansluta till skrivbord och program. Du kan ansluta från:

• Windows
• macOS
• iOS/iPadOS
• Android/Chrome OS
• Webbläsare

Mer information finns i Kom igång med Windows App för att ansluta till enheter och appar.

Mer information om vilka URL-adresser klienter använder för att ansluta och som du måste tillåta genom brandväggar och Internetfilter finns i listan Obligatoriska URL-adresser.

Nästa steg

• När du är redo att prova Azure Virtual Desktop använder du snabbstart för att distribuera ett exempel på en Azure Virtual Desktop-miljö med Windows 11 Enterprise flera sessioner.

• En mer djupgående och anpassningsbar metod för att distribuera Azure Virtual Desktop finns i Distribuera Azure Virtual Desktop.