Vytvoření ukázkové infrastruktury pomocí rychlého startu

Na vysoké úrovni budete potřebovat:

• Účet Azure s aktivním předplatným
• Účet s rolí Microsoft Entra globálního správce přiřazenou v tenantovi Azure a rolí vlastníka přiřazenou k předplatnému, které budete používat.
• Ve vašem tenantovi Azure není nasazená žádná existující doména služby Microsoft Entra Domain Services.
• Uživatelská jména, která zvolíte, nesmí obsahovat žádná klíčová slova , která seznam zásad uživatelského jména nepovoluje, a musíte použít jedinečné uživatelské jméno, které ještě není ve vašem předplatném Microsoft Entra.
• Uživatelské jméno pro připojení k doméně AD by mělo být jedinečné jméno, které ještě neexistuje v Microsoft Entra ID. Rychlý start nepodporuje použití existujících uživatelských jmen Microsoft Entra při nasazování služby Microsoft Entra Domain Services.

Na vysoké úrovni budete potřebovat:

• Účet Azure s aktivním předplatným.
• Účet s rolí Microsoft Entra globálního správce přiřazenou v tenantovi Azure a rolí vlastníka přiřazenou k předplatnému, které budete používat.
• Řadič domény AD DS nasazený v Azure ve stejném předplatném jako řadič domény služby AD DS, který se rozhodnete použít v rychlém startu. Použití více předplatných se nepodporuje. Ujistěte se, že znáte plně kvalifikovaný název domény (FQDN).
• Přihlašovací údaje správce domény pro vaši stávající doménu SLUŽBY AD DS
• Ve svém předplatném musíte nakonfigurovat Microsoft Entra Connect a ujistěte se, že se kontejner Users synchronizuje s ID Microsoft Entra. Ve výchozím nastavení se v kontejneru Users vytvoří skupina zabezpečení AVDValidationUsers. Můžete také předem vytvořit skupinu zabezpečení AVDValidationUsers v jiné organizační jednotce ve stávající doméně SLUŽBY AD DS. Musíte se ujistit, že je tato skupina poté synchronizována s Microsoft Entra ID.
• Virtuální síť ve stejné oblasti Azure, do které chcete nasadit Azure Virtual Desktop. Doporučujeme vytvořit novou virtuální síť pro Azure Virtual Desktop a použít partnerský vztah virtuálních sítí k partnerskému vztahu s virtuální sítí pro AD DS nebo Microsoft Entra Domain Services. Musíte se také ujistit, že můžete přeložit název domény služby AD DS nebo Microsoft Entra Domain Services z této nové virtuální sítě.
• K stažení konfigurace PowerShell DSC z https://wvdportalstorageblob.blob.core.windows.net/galleryartifacts/virtuálního počítače řadiče domény se vyžaduje přístup k internetu.

Na vysoké úrovni budete potřebovat:

• Účet Azure s aktivním předplatným.
• Účet s rolí Microsoft Entra globálního správce přiřazenou v tenantovi Azure a rolí vlastníka přiřazenou k předplatnému, které budete používat.
• Služba Microsoft Entra Domain Services nasazená ve stejném tenantovi a předplatném. Partnerský vztah předplatných se nepodporuje. Ujistěte se, že znáte plně kvalifikovaný název domény (FQDN).
• Uživatel s rolí správce domény musí mít stejnou příponu UPN v Microsoft Entra ID a službě Microsoft Entra Domain Services. To znamená, že název vaší služby Microsoft Entra Domain Services je stejný jako název vašeho .onmicrosoft.com tenanta nebo jste přidali název domény, který jste použili pro službu Microsoft Entra Domain Services jako ověřený vlastní název domény do Microsoft Entra ID.
• Účet Microsoft Entra, který je členem skupiny AAD DC Administrators v Microsoft Entra ID.
• Typ doménové struktury služby Microsoft Entra Domain Services musí být Uživatel.
• Virtuální síť ve stejné oblasti Azure, do které chcete nasadit Azure Virtual Desktop. Doporučujeme vytvořit novou virtuální síť pro Azure Virtual Desktop a použít partnerský vztah virtuálních sítí k partnerskému vztahu s virtuální sítí nebo službou Microsoft Entra Domain Services. Musíte také nakonfigurovat servery DNS tak, aby přeložily název domény služby Microsoft Entra Domain Services z této virtuální sítě pro Azure Virtual Desktop.

Tady je postup nasazení služby Azure Virtual Desktop a nové domény služby Microsoft Entra Domain Services pomocí tohoto rychlého startu:

1. Přihlaste se k portálu Azure.

2. Na panelu hledání zadejte Azure Virtual Desktop a vyberte odpovídající položku služby.

3. Výběrem rychlého startu otevřete cílovou stránku rychlého startu a pak vyberte Start.

4. Na kartě Základy vyplňte následující informace a pak vyberte Další: Virtuální počítače>:

   Parametr	Hodnota/popis
   Předplatné	Předplatné, které chcete použít z rozevíracího seznamu.
   Zprostředkovatel identity	Žádný zprostředkovatel identity.
   Typ služby identit	Microsoft Entra Domain Services.
   Skupina prostředků	Zadejte název. Použije se jako předpona pro nasazené skupiny prostředků.
   Umístění	Oblast Azure, ve které se nasadí vaše prostředky Azure Virtual Desktopu.
   Uživatelské jméno správce Azure	Hlavní název uživatele (UPN) účtu s rolí Microsoft Entra globálního správce přiřazenou v tenantovi Azure a rolí vlastníka pro předplatné, které jste vybrali. Ujistěte se, že tento účet splňuje požadavky uvedené v požadavcích.
   Heslo správce Azure	Heslo pro účet správce Azure.
   Uživatelské jméno správce domény	Hlavní název uživatele (UPN) pro nový účet Microsoft Entra, který se přidá do nové skupiny AAD DC Administrators a který se použije ke správě domény služby Microsoft Entra Domain Services. Přípona hlavního názvu uživatele (UPN) se použije jako název domény služby Microsoft Entra Domain Services. Ujistěte se, že toto uživatelské jméno splňuje požadavky uvedené v požadavcích.
   Heslo správce domény	Heslo pro účet správce domény.

5. Na kartě Virtuální počítače vyplňte následující informace a pak vyberte Další: Přiřazení>:

   Parametr	Hodnota/popis
   Uživatelé na virtuální počítač	Vyberte více uživatelů nebo jednoho uživatele najednou v závislosti na tom, jestli chcete, aby uživatelé sdíleli hostitele relace nebo přiřadili hostitele relace jednotlivým uživatelům. Přečtěte si další informace o typech fondů hostitelů. Když vyberete více uživatelů, vytvoří se také účet úložiště Azure Files připojený ke stejné doméně služby Microsoft Entra Domain Services.
   Typ obrázku	Výběrem galerie můžete vybrat z předdefinovaného seznamu nebo objekt blob úložiště a zadat identifikátor URI k obrázku.
   Image	Pokud jste jako typ image zvolili Galerii , vyberte image operačního systému, kterou chcete použít, z rozevíracího seznamu. Můžete také vybrat možnost Zobrazit všechny image a zvolit image z Galerie výpočetních prostředků Azure. Pokud jste jako typ image zvolili objekt blob úložiště, zadejte identifikátor URI obrázku.
   Velikost virtuálního počítače	Velikost virtuálního počítače Azure používaná pro hostitele relací
   Předpona názvu	Předpona názvu pro hostitele relací Každý hostitel relace bude mít pomlčka a pak číslo přidané na konec, například avd-sh-1. Tato předpona názvu může mít maximálně 11 znaků a použije se také jako název zařízení v operačním systému.
   Počet virtuálních počítačů	Počet hostitelů relací, které chcete v tuto chvíli nasadit. Můžete přidat další později.
   Propojení šablony Azure	Pokud chcete propojit samostatnou šablonu ARM pro vlastní konfiguraci na hostitelích relací během nasazování, zaškrtněte políčko. Můžete zadat vložený skript nasazení, konfiguraci požadovaného stavu a rozšíření vlastních skriptů. Zřizování dalších prostředků Azure v šabloně se nepodporuje. Pokud nechcete během nasazování propojit samostatnou šablonu ARM, zrušte zaškrtnutí políčka.
   Adresa URL souboru šablony ARM	Adresa URL souboru šablony ARM, který chcete použít. To může být uloženo v účtu úložiště.
   Adresa URL souboru parametrů šablony ARM	Adresa URL souboru parametrů šablony ARM, který chcete použít. To může být uloženo v účtu úložiště.

6. Na kartě Zadání vyplňte následující informace a pak vyberte Další: Zkontrolovat a vytvořit>:

   Parametr	Hodnota/popis
   Vytvoření testovacího uživatelského účtu	Zaškrtněte políčko, pokud chcete, aby se během nasazování vytvořil nový uživatelský účet pro účely testování.
   Test uživatelského jména	Hlavní název uživatele (UPN) testovacího účtu, který chcete vytvořit, například testuser@contoso.com. Tento uživatel se vytvoří ve vašem novém tenantovi Microsoft Entra, synchronizuje se se službou Microsoft Entra Domain Services a stane se členem skupiny zabezpečení AVDValidationUsers , která se vytvoří také během nasazování. Musí obsahovat platnou příponu hlavního názvu uživatele (UPN) pro vaši doménu, která se také přidá jako ověřený vlastní název domény v Microsoft Entra ID. Ujistěte se, že toto uživatelské jméno splňuje požadavky uvedené v požadavcích.
   Test hesla	Heslo, které se má použít pro testovací účet.
   Potvrdit heslo	Potvrzení hesla, které se má použít pro testovací účet

7. Na kartě Zkontrolovat a vytvořit se ujistěte, že ověření projde a zkontroluje informace, které se použijí během nasazení.

8. Vyberte Vytvořit.

Tady je postup nasazení služby Azure Virtual Desktop pomocí rychlého startu, ve kterém už máte službu AD DS k dispozici:

1. Přihlaste se k portálu Azure.

2. Na panelu hledání zadejte Azure Virtual Desktop a vyberte odpovídající položku služby.

3. Výběrem rychlého startu otevřete cílovou stránku rychlého startu a pak vyberte Start.

4. Na kartě Základy vyplňte následující informace a pak vyberte Další: Virtuální počítače>:

   Parametr	Hodnota/popis
   Předplatné	Předplatné, které chcete použít z rozevíracího seznamu.
   Zprostředkovatel identity	Existující služba Active Directory.
   Typ služby identit	Active Directory.
   Skupina prostředků	Zadejte název. Použije se jako předpona pro nasazené skupiny prostředků.
   Umístění	Oblast Azure, ve které se nasadí vaše prostředky Azure Virtual Desktopu.
   Virtuální síť	Virtuální síť ve stejné oblasti Azure, ke které chcete připojit prostředky Služby Azure Virtual Desktop. Musí mít připojení k řadiči domény SLUŽBY AD DS v Azure a musí být schopný přeložit jeho plně kvalifikovaný název domény.
   Podsíť	Podsíť virtuální sítě, ke které chcete připojit prostředky Služby Azure Virtual Desktop.
   Uživatelské jméno správce Azure	Hlavní název uživatele (UPN) účtu s rolí Microsoft Entra globálního správce přiřazenou v tenantovi Azure a rolí vlastníka pro předplatné, které jste vybrali. Ujistěte se, že tento účet splňuje požadavky uvedené v požadavcích.
   Heslo správce Azure	Heslo pro účet správce Azure.
   Uživatelské jméno správce domény	Hlavní název uživatele (UPN) účtu správce domény ve vaší doméně SLUŽBY AD DS. Přípona hlavního názvu uživatele (UPN) nemusí být v Azure AD přidána jako vlastní doména. Ujistěte se, že tento účet splňuje požadavky uvedené v požadavcích.
   Heslo správce domény	Heslo pro účet správce domény.

5. Na kartě Virtuální počítače vyplňte následující informace a pak vyberte Další: Přiřazení>:

   Parametr	Hodnota/popis
   Uživatelé na virtuální počítač	Vyberte více uživatelů nebo jednoho uživatele najednou v závislosti na tom, jestli chcete, aby uživatelé sdíleli hostitele relace nebo přiřadili hostitele relace jednotlivým uživatelům. Přečtěte si další informace o typech fondů hostitelů. Když vyberete více uživatelů, vytvoří se také účet úložiště Azure Files připojený ke stejné doméně AD DS.
   Typ obrázku	Výběrem galerie můžete vybrat z předdefinovaného seznamu nebo objekt blob úložiště a zadat identifikátor URI k obrázku.
   Image	Pokud jste jako typ image zvolili Galerii , vyberte image operačního systému, kterou chcete použít, z rozevíracího seznamu. Můžete také vybrat možnost Zobrazit všechny image a zvolit image z Galerie výpočetních prostředků Azure. Pokud jste jako typ image zvolili objekt blob úložiště, zadejte identifikátor URI obrázku.
   Velikost virtuálního počítače	Velikost virtuálního počítače Azure používaná pro hostitele relací
   Předpona názvu	Předpona názvu pro hostitele relací Každý hostitel relace bude mít pomlčka a pak číslo přidané na konec, například avd-sh-1. Tato předpona názvu může mít maximálně 11 znaků a použije se také jako název zařízení v operačním systému.
   Počet virtuálních počítačů	Počet hostitelů relací, které chcete v tuto chvíli nasadit. Můžete přidat další později.
   Zadání domény nebo jednotky	Vyberte Ano , pokud: Plně kvalifikovaný název domény se liší od přípony hlavního názvu uživatele (UPN) uživatele správce domény v předchozím kroku. Chcete vytvořit účet počítače v konkrétní organizační jednotce (OU). Pokud vyberete Ano a chcete zadat jenom organizační jednotky, musíte zadat hodnotu pro připojení k doméně, i když je to stejné jako přípona hlavního názvu uživatele domény v předchozím kroku. Cesta organizační jednotky je volitelná a pokud je prázdná, účet počítače se umístí do kontejneru Uživatelé . Chcete-li jako plně kvalifikovaný název domény služby Active Directory použít příponu hlavního názvu domény služby Active Directory, vyberte možnost Ne . Uživatel má například vmjoiner@contoso.com příponu contoso.comUPN . Účet počítače se umístí do kontejneru Users .
   Skupina prostředků řadiče domény	Skupina prostředků, která obsahuje virtuální počítač řadiče domény z rozevíracího seznamu. Skupina prostředků musí být ve stejném předplatném, které jste vybrali dříve.
   Virtuální počítač řadiče domény	Virtuální počítač řadiče domény z rozevíracího seznamu To se vyžaduje pro vytvoření nebo přiřazení počátečního uživatele a skupiny.
   Propojení šablony Azure	Pokud chcete propojit samostatnou šablonu ARM pro vlastní konfiguraci na hostitelích relací během nasazování, zaškrtněte políčko. Můžete zadat vložený skript nasazení, konfiguraci požadovaného stavu a rozšíření vlastních skriptů. Zřizování dalších prostředků Azure v šabloně se nepodporuje. Pokud nechcete během nasazování propojit samostatnou šablonu ARM, zrušte zaškrtnutí políčka.
   Adresa URL souboru šablony ARM	Adresa URL souboru šablony ARM, který chcete použít. To může být uloženo v účtu úložiště.
   Adresa URL souboru parametrů šablony ARM	Adresa URL souboru parametrů šablony ARM, který chcete použít. To může být uloženo v účtu úložiště.

6. Na kartě Zadání vyplňte následující informace a pak vyberte Další: Zkontrolovat a vytvořit>:

   Parametr	Hodnota/popis
   Vytvoření testovacího uživatelského účtu	Zaškrtněte políčko, pokud chcete, aby se během nasazování vytvořil nový uživatelský účet pro účely testování.
   Test uživatelského jména	Hlavní název uživatele (UPN) testovacího účtu, který chcete vytvořit, například testuser@contoso.com. Tento uživatel se vytvoří ve vaší doméně AD DS, synchronizuje se s Microsoft Entra ID a vytvoří se členem skupiny zabezpečení AVDValidationUsers , která se vytvoří také během nasazování. Musí obsahovat platnou příponu hlavního názvu uživatele (UPN) pro vaši doménu, která se také přidá jako ověřený vlastní název domény v Microsoft Entra ID. Ujistěte se, že toto uživatelské jméno splňuje požadavky uvedené v požadavcích.
   Test hesla	Heslo, které se má použít pro testovací účet.
   Potvrdit heslo	Potvrzení hesla, které se má použít pro testovací účet
   Přiřazení stávajících uživatelů nebo skupin	Existující uživatele nebo skupiny můžete vybrat zaškrtnutím políčka a výběrem možnosti Přidat uživatele nebo skupiny uživatelů Microsoft Entra. Vyberte uživatele nebo skupiny uživatelů Microsoft Entra a pak vyberte Vybrat. Tito uživatelé a skupiny musí být hybridními identitami, což znamená, že uživatelský účet se synchronizuje mezi vaší doménou AD DS a ID Microsoft Entra. Účty správců se nemůžou přihlásit k virtuální ploše.

7. Na kartě Zkontrolovat a vytvořit se ujistěte, že ověření projde a zkontroluje informace, které se použijí během nasazení.

8. Vyberte Vytvořit.

Tady je postup nasazení služby Azure Virtual Desktop pomocí rychlého startu, kde už máte k dispozici službu Microsoft Entra Domain Services:

1. Přihlaste se k portálu Azure.

2. Na panelu hledání zadejte Azure Virtual Desktop a vyberte odpovídající položku služby.

3. Výběrem rychlého startu otevřete cílovou stránku rychlého startu a pak vyberte Start.

4. Na kartě Základy vyplňte následující informace a pak vyberte Další: Virtuální počítače>:

   Parametr	Hodnota/popis
   Předplatné	Předplatné, které chcete použít z rozevíracího seznamu.
   Zprostředkovatel identity	Existující služba Active Directory.
   Typ služby identit	Microsoft Entra Domain Services.
   Skupina prostředků	Zadejte název. Použije se jako předpona pro nasazené skupiny prostředků.
   Umístění	Oblast Azure, ve které se nasadí vaše prostředky Azure Virtual Desktopu.
   Virtuální síť	Virtuální síť ve stejné oblasti Azure, ke které chcete připojit prostředky Služby Azure Virtual Desktop. To musí mít připojení k vaší doméně služby Microsoft Entra Domain Services a musí být schopné přeložit jeho plně kvalifikovaný název domény.
   Podsíť	Podsíť virtuální sítě, ke které chcete připojit prostředky Služby Azure Virtual Desktop.
   Uživatelské jméno správce Azure	Hlavní název uživatele (UPN) účtu s rolí Microsoft Entra globálního správce přiřazenou v tenantovi Azure a rolí vlastníka pro předplatné, které jste vybrali. Ujistěte se, že tento účet splňuje požadavky uvedené v požadavcích.
   Heslo správce Azure	Heslo pro účet správce Azure.
   Uživatelské jméno správce domény	Hlavní název uživatele (UPN) účtu správce, který spravuje vaši doménu služby Microsoft Entra Domain Services. Přípona hlavního názvu uživatele (UPN) v ID Microsoft Entra musí odpovídat názvu domény služby Microsoft Entra Domain Services. Ujistěte se, že tento účet splňuje požadavky uvedené v požadavcích.
   Heslo správce domény	Heslo pro účet správce domény.

5. Na kartě Virtuální počítače vyplňte následující informace a pak vyberte Další: Přiřazení>:

   Parametr	Hodnota/popis
   Uživatelé na virtuální počítač	Vyberte více uživatelů nebo jednoho uživatele najednou v závislosti na tom, jestli chcete, aby uživatelé sdíleli hostitele relace nebo přiřadili hostitele relace jednotlivým uživatelům. Přečtěte si další informace o typech fondů hostitelů. Když vyberete více uživatelů, vytvoří se také účet úložiště Azure Files připojený ke stejné doméně služby Microsoft Entra Domain Services.
   Typ obrázku	Výběrem galerie můžete vybrat z předdefinovaného seznamu nebo objekt blob úložiště a zadat identifikátor URI k obrázku.
   Image	Pokud jste jako typ image zvolili Galerii , vyberte image operačního systému, kterou chcete použít, z rozevíracího seznamu. Můžete také vybrat možnost Zobrazit všechny image a zvolit image z Galerie výpočetních prostředků Azure. Pokud jste jako typ image zvolili objekt blob úložiště, zadejte identifikátor URI obrázku.
   Velikost virtuálního počítače	Velikost virtuálního počítače Azure používaná pro hostitele relací
   Předpona názvu	Předpona názvu pro hostitele relací Každý hostitel relace bude mít pomlčka a pak číslo přidané na konec, například avd-sh-1. Tato předpona názvu může mít maximálně 11 znaků a použije se také jako název zařízení v operačním systému.
   Počet virtuálních počítačů	Počet hostitelů relací, které chcete v tuto chvíli nasadit. Můžete přidat další později.
   Propojení šablony Azure	Pokud chcete propojit samostatnou šablonu ARM pro vlastní konfiguraci na hostitelích relací během nasazování, zaškrtněte políčko. Můžete zadat vložený skript nasazení, konfiguraci požadovaného stavu a rozšíření vlastních skriptů. Zřizování dalších prostředků Azure v šabloně se nepodporuje. Pokud nechcete během nasazování propojit samostatnou šablonu ARM, zrušte zaškrtnutí políčka.
   Adresa URL souboru šablony ARM	Adresa URL souboru šablony ARM, který chcete použít. To může být uloženo v účtu úložiště.
   Adresa URL souboru parametrů šablony ARM	Adresa URL souboru parametrů šablony ARM, který chcete použít. To může být uloženo v účtu úložiště.

6. Na kartě Zadání vyplňte následující informace a pak vyberte Další: Zkontrolovat a vytvořit>:

   Parametr	Hodnota/popis
   Vytvoření testovacího uživatelského účtu	Zaškrtněte políčko, pokud chcete, aby se během nasazování vytvořil nový uživatelský účet pro účely testování.
   Test uživatelského jména	Hlavní název uživatele (UPN) testovacího účtu, který chcete vytvořit, například testuser@contoso.com. Tento uživatel se vytvoří ve vašem tenantovi Microsoft Entra, synchronizuje se se službou Microsoft Entra Domain Services a stane se členem skupiny zabezpečení AVDValidationUsers , která se vytvoří také během nasazování. Musí obsahovat platnou příponu hlavního názvu uživatele (UPN) pro vaši doménu, která se také přidá jako ověřený vlastní název domény v Microsoft Entra ID. Ujistěte se, že toto uživatelské jméno splňuje požadavky uvedené v požadavcích.
   Test hesla	Heslo, které se má použít pro testovací účet.
   Potvrdit heslo	Potvrzení hesla, které se má použít pro testovací účet
   Přiřazení stávajících uživatelů nebo skupin	Existující uživatele nebo skupiny můžete vybrat zaškrtnutím políčka a výběrem možnosti Přidat uživatele nebo skupiny uživatelů Microsoft Entra. Vyberte uživatele nebo skupiny uživatelů Microsoft Entra a pak vyberte Vybrat. Tito uživatelé a skupiny musí být v oboru synchronizace nakonfigurované pro službu Microsoft Entra Domain Services. Účty správců se nemůžou přihlásit k virtuální ploše.

7. Na kartě Zkontrolovat a vytvořit se ujistěte, že ověření projde a zkontroluje informace, které se použijí během nasazení.

8. Vyberte Vytvořit.