Déployer Azure Virtual Desktop.

• Le compte Azure que vous utilisez doit avoir au minimum les rôles RBAC intégrés suivants sur un groupe de ressources ou un abonnement pour créer les types de ressources suivants. Si vous souhaitez attribuer les rôles à un groupe de ressources, vous devez d’abord créer ce groupe.

  Type de ressource	Rôle RBAC
  Pool d’hôtes, espace de travail et groupe d’applications	Contributeur de virtualisation des services Bureau
  Hôtes de session (zones étendues Azure et Azure)	Contributeur de machine virtuelle
  Hôtes de session (Azure Stack HCI)	Contributeur de machine virtuelle Azure Stack HCI

  Vous pouvez également attribuer le rôle RBAC Contributeur pour créer tous ces types de ressources.

  Pour la gestion continue des pools d’hôtes, des espaces de travail et des groupes d’applications, vous pouvez utiliser des rôles plus granulaires pour chaque type de ressource. Pour plus d’informations, consultez Rôles Azure RBAC intégrés pour Azure Virtual Desktop.

• Pour affecter des utilisateurs au groupe d’application, vous avez également besoin d’autorisations Microsoft.Authorization/roleAssignments/write sur le groupe d’applications. Les rôles RBAC intégrés qui incluent cette autorisation sont Administrateur de l’accès utilisateur et Propriétaire.

• Ne désactivez pas Windows Remote Management lors de la création d’hôtes de session en utilisant le Portail Azure, car il est requis par PowerShell DSC.

• Pour ajouter des hôtes de session sur Azure Stack HCI, vous devez également disposer de ce qui suit :

  • Un cluster Azure Stack HCI inscrit auprès d’Azure. vos clusters Azure Stack HCI doivent exécuter au minimum la version 23H2. Pour plus d’informations, consultez Vue d’ensemble du déploiement d’Azure Stack HCI version 23H2. La gestion des machines virtuelles Azure Arc est installée automatiquement.

  • Une connexion stable à Azure à partir de votre réseau local.

  • Au moins une image de système d'exploitation Windows disponible sur le cluster. Pour découvrir plus d’informations, découvrez comment créer des images de machine virtuelle en utilisant des images de la Place de marché Azure, utiliser des images dans un compte Stockage Azure et utiliser des images dans un partage local.

  • Réseau logique que vous avez créé sur votre cluster Azure Stack HCI. Les réseaux logiques DHCP ou les réseaux logiques statiques avec allocation d’adresses IP automatiques sont pris en charge. Pour plus d’informations, consultez Créer des réseaux logiques pour Azure Stack HCI.

• Pour déployer des hôtes de session sur les zones étendues Azure, vous avez également besoin des éléments suivants :

  • Votre abonnement Azure inscrit auprès de la zone étendue Azure correspondante. Pour plus d’informations, consultez Demander l’accès à une zone étendue Azure.

  • Un équilibreur de charge Azure existant sur le réseau virtuel sur lequel vous déployez les hôtes de session.

• Le compte Azure que vous utilisez doit avoir au minimum les rôles RBAC intégrés suivants sur un groupe de ressources ou un abonnement pour créer les types de ressources suivants. Si vous souhaitez attribuer les rôles à un groupe de ressources, vous devez d’abord créer ce groupe.

  Type de ressource	Rôle RBAC
  Pool d’hôtes, espace de travail et groupe d’applications	Contributeur de virtualisation des services Bureau
  Hôtes de session	Contributeur de machine virtuelle

  Vous pouvez également attribuer le rôle RBAC Contributeur pour créer tous ces types de ressources.

  Pour la gestion continue des pools d’hôtes, des espaces de travail et des groupes d’applications, vous pouvez utiliser des rôles plus granulaires pour chaque type de ressource. Pour plus d’informations, consultez Rôles Azure RBAC intégrés pour Azure Virtual Desktop.

• Si vous souhaitez utiliser Azure PowerShell en local, consultez Utiliser Azure CLI et Azure PowerShell avec Azure Virtual Desktop pour vérifier que vous disposez du module Azure PowerShell Az.DesktopVirtualization installé. Vous pouvez également utiliser Azure Cloud Shell.

• Le compte Azure que vous utilisez doit avoir au minimum les rôles RBAC intégrés suivants sur un groupe de ressources ou un abonnement pour créer les types de ressources suivants. Si vous souhaitez attribuer les rôles à un groupe de ressources, vous devez d’abord créer ce groupe.

  Type de ressource	Rôle RBAC
  Pool d’hôtes, espace de travail et groupe d’applications	Contributeur de virtualisation des services Bureau
  Hôtes de session	Contributeur de machine virtuelle

  Vous pouvez également attribuer le rôle RBAC Contributeur pour créer tous ces types de ressources.

  Pour la gestion continue des pools d’hôtes, des espaces de travail et des groupes d’applications, vous pouvez utiliser des rôles plus granulaires pour chaque type de ressource. Pour plus d’informations, consultez Rôles Azure RBAC intégrés pour Azure Virtual Desktop.

• Si vous souhaitez utiliser l’interface Azure CLI en local, consultez Utiliser Azure CLI et Azure PowerShell avec Azure Virtual Desktop pour vérifier que vous disposez de l’extension Azure CLI desktopvirtualization installée. Vous pouvez également utiliser Azure Cloud Shell.

Voici comment créer un pool d’hôtes en utilisant le Portail Azure :

1. Connectez-vous au portail Azure.

2. Sur la barre de recherche, entrez Azure Virtual Desktop et sélectionnez l’entrée du service correspondant.

3. Sélectionnez Pools d’hôtes, puis Créer.

4. Sous l’onglet Informations de base, fournissez les informations suivantes :

   Paramètre	Valeur/description
   Abonnement	Sélectionnez, dans la liste déroulante, l’abonnement dans lequel vous souhaitez créer le pool d’hôtes.
   Groupe de ressources	Sélectionnez un groupe de ressources existant ou Créer, puis entrez un nom.
   Nom du pool d’hôtes	Entrez un nom pour le pool d’hôtes, comme hp01.
   Emplacement	Sélectionnez la région Azure dans laquelle vous souhaitez créer votre pool d’hôtes.
   Environnement de validation	Sélectionnez Oui pour créer un pool d’hôtes utilisé comme environnement de validation. Sélectionnez Non (valeur par défaut) pour créer un pool d’hôtes qui n’est pas utilisé comme environnement de validation.
   Type de groupe d’applications préféré	Sélectionnez le type de groupe d’applications préféré pour ce pool d’hôtes : Bureau ou RemoteApp. Un groupe d’applications de bureau est créé automatiquement quand vous utilisez le Portail Azure.
   Type de pool d’hôtes	Indiquez si vous souhaitez que votre pool d’hôtes soit Personnel ou Groupé. Si vous sélectionnez Personnel, une nouvelle option s’affiche pour Type d’affectation. Sélectionnez Automatique ou Direct. Si vous sélectionnez Groupé, deux nouvelles options s’affichent : Algorithme d’équilibrage de charge et Limite maximale de session. - Pour Algorithme d’équilibrage de charge, choisissez l’équilibrage de charge en profondeur d’abord ou en largeur d’abord, en fonction de votre modèle d’utilisation. – Pour Limite de session maximale, entrez le nombre maximal d’utilisateurs dont vous souhaitez équilibrer la charge sur un seul hôte de session. Pour découvrir plus d’informations, consultez Algorithmes d’équilibrage de charge du pool d’hôtes.

   Conseil

   Après avoir renseigné cet onglet, vous pouvez éventuellement continuer à créer des hôtes de session, créer un espace de travail, inscrire le groupe d’applications de bureau par défaut à partir de ce pool d’hôtes et activer les paramètres de diagnostic en sélectionnant Suivant : Machines Virtuelles. Sinon, si vous souhaitez créer et configurer ces ressources séparément, sélectionnez Suivant : Vérifier + créer et passez à l’étape 9.

5. Facultatif : sous l’onglet Machines virtuelles, si vous souhaitez ajouter des hôtes de session, développez l’une des sections suivantes et renseignez les informations, selon que vous souhaitez créer des hôtes de session sur Azure ou Azure Stack HCI. Pour obtenir des conseils sur le dimensionnement des machines virtuelles hôtes de session, consultez les Instructions de dimensionnement des machines virtuelles hôtes de session.
   
   

   Pour ajouter des hôtes de session sur Azure, développez cette section.

   Paramètre	Valeur/description
   Ajouter des machines virtuelles	Sélectionnez Oui. Cette action fait apparaître plusieurs nouvelles options.
   Groupe de ressources	Cette valeur est définie par défaut sur le groupe de ressources que vous avez choisi pour contenir votre pool d’hôtes sous l’onglet Informations de base, mais vous pouvez en sélectionner un autre.
   Préfixe de nom	Saisissez un préfixe de nom pour vos hôtes de la session, tel que hp01-sh. À chaque hôte de session est ajouté un suffixe composé d’un trait d’union et d’un numéro séquentiel à la fin, comme hp01-sh-0. Ce préfixe de nom peut comporter un maximum de 11 caractères et est utilisé dans le nom de l’ordinateur dans le système d’exploitation. Le préfixe et le suffixe combinés peuvent atteindre au maximum 15 caractères. Les noms d’hôte de la session doivent être uniques.
   Type de machine virtuelle	Sélectionnez Machine virtuelle Azure.
   Emplacement de la machine virtuelle	Sélectionnez la région Azure dans laquelle vous souhaitez déployer vos hôtes de la session. Cette valeur doit être la même région que celle qui contient votre réseau virtuel.
   Options de disponibilité	Sélectionnez une des options zones de disponibilité, ensemble de disponibilité ou Aucune redondance de l’infrastructure nécessaire. Si vous sélectionnez des zones de disponibilité ou un groupe à haute disponibilité, renseignez les paramètres supplémentaires qui s’affichent.
   Type de sécurité	Sélectionnez parmi Standard, Machines virtuelles de lancement fiable ou Machines virtuelles confidentielles. - Si vous sélectionnez Lancer des machines virtuelles approuvées, les options de démarrage sécurisé et de vTPM sont automatiquement sélectionnées. - Si vous sélectionnez Machines virtuelles confidentielles, les options de démarrage sécurisé, de vTPM et de surveillance de l’intégrité sont automatiquement sélectionnées. Vous ne pouvez pas refuser vTPM lors de l’utilisation d’une machine virtuelle confidentielle.
   Image	Sélectionnez à partir de la liste l’image du système d’exploitation que vous souhaitez utiliser ou Afficher toutes les images pour en voir d’autres. La liste complète inclut les images créées et stockées en tant qu’image parte Azure Compute Gallery ou qu’image managée.
   Taille de la machine virtuelle	Sélectionnez une taille. Si vous souhaitez utiliser une autre taille, sélectionnez Modifier la taille et choisissez dans la liste.
   Mise en veille prolongée	Cochez la case pour activer la mise en veille prolongée. La mise en veille prolongée est uniquement disponible pour les pools d’hôtes personnels. Pour en savoir plus, reportez-vous à Mise en veille prolongée dans les machines virtuelles. Si vous utilisez des optimisations de médias Microsoft Teams, vous devez mettre à jour le service de redirection WebRTC vers 1.45.2310.13001. FSLogix et l’attachement d’application ne prennent actuellement pas en charge la mise en veille prolongée. N’activez pas la mise en veille prolongée si vous utilisez FSLogix ou l’attachement d’application pour vos pools d’hôtes personnels.
   Nombre d'ordinateurs virtuels	Entrez le nombre de machines virtuelles que vous souhaitez déployer. Vous pouvez déployer jusqu’à 400 hôtes de session à ce stade si vous le souhaitez (en fonction de votre quota d’abonnement), ou vous pouvez en ajouter plus ultérieurement. Pour plus d’informations, consultez Limites des services Azure Virtual Desktop et Limites de machines virtuelles.
   Type de disque du système d’exploitation	Sélectionnez le type de disque à utiliser pour vos hôtes de session. Nous vous recommandons d’utiliser uniquement le SSD Premium pour les charges de travail de production.
   Taille du disque de système d’exploitation	Sélectionnez une taille pour le disque du système d’exploitation. Si vous activez la mise en veille prolongée, vérifiez que le disque du système d’exploitation dispose de suffisamment d’espace pour stocker le contenu de la mémoire en plus du système d’exploitation et d’autres applications.
   Chiffrement de calcul confidentiel	Si vous utilisez une machine virtuelle confidentielle, vous devez cocher la case Chiffrement de calcul confidentiel pour activer le chiffrement de disque du système d’exploitation. Cette case à cocher s’affiche uniquement si vous avez sélectionné Machines virtuelles confidentielles comme type de sécurité.
   Diagnostics de démarrage	Indiquez si vous souhaitez activer les diagnostics de démarrage.
   Réseau et sécurité
   Réseau virtuel	Sélectionnez votre réseau virtuel. Une option permettant de sélectionner un sous-réseau s’affiche.
   Sous-réseau	Sélectionnez un sous-réseau à partir de votre réseau virtuel.
   Groupe de sécurité réseau	Indiquez si vous souhaitez utiliser un groupe de sécurité réseau (NSG). - Aucun ne crée aucun groupe de sécurité réseau. - Essentiel crée un groupe de sécurité réseau pour la carte réseau de machine virtuelle. - Avancé vous permet de sélectionner un groupe de sécurité réseau existant. Nous vous recommandons de ne pas créer un groupe de sécurité réseau ici, mais plutôt de créer un groupe de sécurité réseau sur le sous-réseau.
   Ports d’entrée publics	Vous pouvez sélectionner un port à autoriser dans la liste. Azure Virtual Desktop ne nécessite pas de ports d’entrée publics. Nous vous recommandons donc de sélectionner Non.
   Domaine à rejoindre
   Sélectionner le répertoire à joindre	Sélectionnez Microsoft Entra ID ou Active Directory, puis renseignez les paramètres appropriés pour l’option sélectionnée.
   Compte Administrateur de machine virtuelle
   Nom d’utilisateur	Saisissez un nom à utiliser comme compte d’administrateur local pour les nouveaux hôtes de la session.
   Mot de passe	Entrez un mot de passe pour le compte Administrateur local.
   Confirmer le mot de passe	Entrez de nouveau le mot de passe.
   Configuration personnalisée
   URL du script de configuration personnalisée	Si vous souhaitez exécuter un script PowerShell pendant le déploiement, vous pouvez saisir l’URL ici.

   Pour ajouter des hôtes de session sur Azure Stack HCI, développez cette section.

   Paramètre	Valeur/description
   Ajouter des machines virtuelles	Sélectionnez Oui. Cette action fait apparaître plusieurs nouvelles options.
   Groupe de ressources	Cette valeur est définie par défaut sur le groupe de ressources que vous avez choisi pour contenir votre pool d’hôtes sous l’onglet Informations de base, mais vous pouvez en sélectionner un autre.
   Préfixe de nom	Saisissez un préfixe de nom pour vos hôtes de la session, tel que hp01-sh. À chaque hôte de session est ajouté un suffixe composé d’un trait d’union et d’un numéro séquentiel à la fin, comme hp01-sh-0. Ce préfixe de nom peut comporter un maximum de 11 caractères et est utilisé dans le nom de l’ordinateur dans le système d’exploitation. Le préfixe et le suffixe combinés peuvent atteindre au maximum 15 caractères. Les noms d’hôte de la session doivent être uniques.
   Type de machine virtuelle	Sélectionnez Machine virtuelle Azure Stack HCI.
   Emplacement personnalisé	Dans la liste déroulante, sélectionnez le cluster Azure Stack HCI dans lequel vous souhaitez déployer vos hôtes de session.
   Images	Sélectionnez l’image du système d’exploitation que vous souhaitez utiliser dans la liste ou sélectionnez Gérer les images de la machine virtuelle pour gérer les images disponibles sur le cluster sélectionné.
   Nombre d'ordinateurs virtuels	Entrez le nombre de machines virtuelles que vous souhaitez déployer. Vous pouvez en ajouter d’autres ultérieurement.
   Nombre de processeurs virtuels	Saisissez le nombre de processeurs virtuels que vous souhaitez attribuer à chaque hôte de la session. Cette valeur n’est pas validée par rapport aux ressources disponibles dans le cluster.
   Type de mémoire	Sélectionnez Statique pour une allocation de mémoire fixe ou Dynamique pour une allocation de mémoire dynamique.
   Mémoire (Go)	Saisissez un nombre pour la quantité de mémoire en gigaoctets que vous souhaitez attribuer à chaque hôte de la session. Cette valeur n’est pas validée par rapport aux ressources disponibles dans le cluster.
   Mémoire maximale	Si vous avez sélectionné l’allocation de mémoire dynamique, entrez un nombre pour la quantité maximale de mémoire, en gigaoctets, que vous souhaitez que votre hôte de session puisse utiliser.
   Mémoire minimale	Si vous avez sélectionné l’allocation de mémoire dynamique, entrez un nombre pour la quantité minimale de mémoire, en gigaoctets, que vous souhaitez que votre hôte de session puisse utiliser.
   Réseau et sécurité
   Liste déroulante du réseau	Sélectionnez un réseau existant auquel connecter chaque session.
   Domaine à rejoindre
   Sélectionner le répertoire à joindre	Active Directory est la seule option disponible.
   UPN de jonction de domaine AD	Entrez le nom d’utilisateur principal (UPN) d’un utilisateur Active Directory autorisé à joindre les hôtes de session à votre domaine.
   Mot de passe	Entrez le mot de passe de l’utilisateur Active Directory.
   Spécifier un domaine ou une unité	Sélectionnez oui si vous souhaitez joindre des hôtes de session à un domaine spécifique ou être placé dans une unité d’organisation spécifique (UO). Si vous sélectionnez non, le suffixe de l’UPN est utilisé comme domaine.
   Compte Administrateur de machine virtuelle
   Nom d’utilisateur	Saisissez un nom à utiliser comme compte d’administrateur local pour les nouveaux hôtes de la session.
   Mot de passe	Entrez un mot de passe pour le compte Administrateur local.
   Confirmer le mot de passe	Entrez de nouveau le mot de passe.

   Pour ajouter des hôtes de session sur Zones étendues de Microsoft Azure, développez cette section.

   Paramètre	Valeur/description
   Ajouter des machines virtuelles	Sélectionnez Oui. Cette action fait apparaître plusieurs nouvelles options.
   Groupe de ressources	Cette valeur est définie par défaut sur le groupe de ressources que vous avez choisi pour contenir votre pool d’hôtes sous l’onglet Informations de base, mais vous pouvez en sélectionner un autre.
   Préfixe de nom	Saisissez un préfixe de nom pour vos hôtes de la session, tel que hp01-sh. À chaque hôte de session est ajouté un suffixe composé d’un trait d’union et d’un numéro séquentiel à la fin, comme hp01-sh-0. Ce préfixe de nom peut comporter un maximum de 11 caractères et est utilisé dans le nom de l’ordinateur dans le système d’exploitation. Le préfixe et le suffixe combinés peuvent atteindre au maximum 15 caractères. Les noms d’hôte de la session doivent être uniques.
   Type de machine virtuelle	Sélectionnez Machine virtuelle Azure.
   Emplacement de la machine virtuelle	Sélectionnez la région Azure dans laquelle vous souhaitez déployer vos hôtes de la session. Cette valeur doit être la même région que celle qui contient votre réseau virtuel. Ensuite, sélectionnez Déployer sur une zone étendue Azure.
   Zones étendues Azure
   Zone étendue de Microsoft Azure	Sélectionnez Los Angeles.
   Voulez-vous placer le ou les hôtes de session derrière une solution d’équilibrage de charge existante ?	Sélectionnez la zone. Cette action affiche les options de sélection d’un équilibreur de charge et d’un pool back-end.
   Sélectionner un équilibreur de charge	Sélectionnez un équilibreur de charge existant sur le réseau virtuel où vous déployez les hôtes de session.
   Sélectionner un pool back-end	Sélectionnez un pool back-end sur l’équilibreur de charge où vous souhaitez placer les hôtes de sessions.
   Options de disponibilité	Sélectionnez l’une des options zones de disponibilité, groupe à haute disponibilité ou Aucune dépendance d’infrastructure requise. Si vous sélectionnez des zones de disponibilité ou un groupe à haute disponibilité, renseignez les paramètres supplémentaires qui s’affichent.
   Type de sécurité	Sélectionnez parmi Standard, Machines virtuelles de lancement fiable ou Machines virtuelles confidentielles. - Si vous sélectionnez Lancer des machines virtuelles approuvées, les options de démarrage sécurisé et de vTPM sont automatiquement sélectionnées. - Si vous sélectionnez Machines virtuelles confidentielles, les options de démarrage sécurisé, de vTPM et de surveillance de l’intégrité sont automatiquement sélectionnées. Vous ne pouvez pas refuser vTPM lors de l’utilisation d’une machine virtuelle confidentielle.

   Après avoir renseigné cet onglet, sélectionnez Suivant : Espace de travail.

6. Facultatif : si vous souhaitez créer un espace de travail et inscrire le groupe d’applications de bureau par défaut à partir de ce pool d’hôtes dans ce processus, sous l’onglet Espace de travail, renseignez les informations suivantes :

   Paramètre	Valeur/description
   Inscrire un groupe d'applications de bureau	Sélectionnez Oui. Cette action permet d’enregistrer le groupe d’applications de bureau par défaut dans l’espace de travail sélectionné.
   Vers cet espace de travail	Sélectionnez un espace de travail existant dans la liste, ou sélectionnez Créer et entrez un nom, comme ws01.

   Après avoir renseigné cet onglet, sélectionnez Suivant : Avancé.

7. Facultatif : si vous souhaitez activer les paramètres de diagnostic, renseignez les informations suivantes sous l’onglet Avancé :

   Paramètre	Valeur/description
   Activer les paramètres des diagnostics	Sélectionnez la zone.
   Choix des détails de la destination vers laquelle envoyer les journaux	Sélectionnez l’une des destinations suivantes : – Envoyer vers un espace de travail Log Analytics – Archiver dans un compte de stockage - Diffuser vers un Event Hub

   Après avoir renseigné cet onglet, sélectionnez Suivant : Balises.

8. Facultatif : sous l’onglet Balises, vous pouvez éventuellement entrer les paires nom/valeur dont vous avez besoin, puis sélectionner Suivant : Vérifier + créer.

9. Sous l’onglet Vérifier + créer, vérifiez que la validation réussit et examinez les informations qui seront utilisées lors du déploiement.

10. Sélectionnez Créer pour créer le pool d’hôtes.

11. Sélectionnez Accéder à la ressource pour accéder à la vue d’ensemble de votre nouveau pool d’hôtes, puis sélectionnez Propriétés pour afficher ses propriétés.

Tâches de post-déploiement

Si vous avez également ajouté des hôtes de session à votre pool d’hôtes, vous devez effectuer une configuration supplémentaire, comme décrit dans les sections suivantes.

Gestion des licences

Pour vérifier que vos hôtes de session disposent de licences correctement appliquées, vous devez effectuer les tâches suivantes :

• Si vous disposez des licences appropriées pour exécuter des charges de travail Azure Virtual Desktop, vous pouvez appliquer une licence Windows ou Windows Server à vos hôtes de session dans le cadre d’Azure Virtual Desktop et les exécuter sans payer de licence distincte. Cette licence est automatiquement appliquée lors de la création d’hôtes de session avec le service Azure Virtual Desktop, mais vous devrez peut-être appliquer la licence séparément si vous créez des hôtes de session en dehors d’Azure Virtual Desktop. Pour plus d’informations, consultez Appliquer une licence Windows aux machines virtuelles hôtes de session.

• Si vos hôtes de session exécutent un système d’exploitation Windows Server, vous devez également leur émettre une licence d’accès client (CAL) des Services Bureau à distance (RDS) à partir d’un serveur de licences RDS. Pour découvrir plus d’informations, consultez Gérer les licences de votre déploiement Services Bureau à distance avec des licences d’accès client.

• Pour les hôtes de session sur Azure Stack HCI, vous devez obtenir une licence pour les machines virtuelles et les activer avant de les utiliser avec Azure Virtual Desktop. Pour activer des machines virtuelles qui utilisent Windows 10 Entreprise multisession, Windows 11 Entreprise multisession et Windows Server 2022 Datacenter : Azure Edition, utilisez la vérification Azure pour les machines virtuelles. Pour toutes les autres images de système d’exploitation (comme Windows 10 Entreprise, Windows 11 Entreprise et d’autres éditions de Windows Server), vous devez continuer à utiliser les méthodes d’activation existantes. Pour plus d’informations, consultez Activer des machines virtuelles Windows Server sur Azure Stack HCI.

Hôtes de session joints à Microsoft Entra

Pour les hôtes de session sur Azure joints à Microsoft Entra ID, vous devez également activer l’authentification unique ou les protocoles d’authentification antérieurs, attribuer un rôle RBAC aux utilisateurs et passer en revue vos stratégies d’authentification multifacteur pour qu’ils puissent se connecter aux machines virtuelles. Pour découvrir plus d’informations, consultez Hôtes de session joints à Microsoft Entra.

Voici comment créer un pool d’hôtes en utilisant le module Azure PowerShell Az.DesktopVirtualization. Les exemples suivants vous montrent comment créer un pool d’hôtes groupés et un pool d’hôtes personnels. Veillez à remplacer les valeurs <placeholder> par les vôtres.

1. Ouvrez Azure Cloud Shell sur le Portail Azure avec le type de terminal PowerShell ou exécutez PowerShell sur votre appareil local.

   • Si vous utilisez Cloud Shell, vérifiez que votre contexte Azure est défini sur l’abonnement que vous souhaitez utiliser.

   • Si vous utilisez PowerShell localement, commencez par vous connecter avec Azure PowerShell, puis vérifiez que votre contexte Azure est défini sur l’abonnement que vous souhaitez utiliser.

2. Utilisez la cmdlet New-AzWvdHostPool avec les exemples suivants pour créer un pool d’hôtes. D’autres paramètres sont disponibles. Pour découvrir plus d’informations, consultez la référence Azure PowerShell New-AzWvdHostPool.

   • Pour créer un pool d’hôtes groupé en tirant parti de l’algorithme d’équilibrage de charge en largeur d’abord et du bureau comme type de groupe d’applications préféré, exécutez la commande suivante :

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Pooled'
          LoadBalancerType = 'BreadthFirst'
          PreferredAppGroupType = 'Desktop'
          MaxSessionLimit = '<value>'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

   • Pour créer un pool d’hôtes personnel en utilisant le type d’affectation Automatique et bureau comme type de groupe d’applications préféré, exécutez la commande suivante :

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Personal'
          LoadBalancerType = 'Persistent'
          PreferredAppGroupType = 'Desktop'
          PersonalDesktopAssignmentType = 'Automatic'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

3. Vous pouvez afficher les propriétés de votre nouveau pool d’hôtes en exécutant la commande suivante :

   Get-AzWvdHostPool -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Voici comment créer un pool d’hôtes en tirant parti de l’extension desktopvirtualization pour l’interface Azure CLI. Les exemples suivants vous montrent comment créer un pool d’hôtes groupés et un pool d’hôtes personnels. Veillez à remplacer les valeurs <placeholder> par les vôtres.

1. Ouvrez Azure Cloud Shell sur le Portail Azure avec le type de terminal Bash ou exécutez Azure CLI sur votre appareil local.

   • Si vous utilisez Cloud Shell, vérifiez que votre contexte Azure est défini sur l’abonnement que vous souhaitez utiliser.

   • Si vous utilisez l’interface Azure CLI localement, commencez par vous connecter avec l’interface Azure CLI, puis vérifiez que votre contexte Azure est défini sur l’abonnement que vous souhaitez utiliser.

2. Utilisez la commande az desktopvirtualization hostpool create avec les exemples suivants pour créer un pool d’hôtes. D’autres paramètres sont disponibles. Pour découvrir plus d’informations, consultez la référence Azure CLI az desktopvirtualization hostpool.

   • Pour créer un pool d’hôtes groupé en tirant parti de l’algorithme d’équilibrage de charge en largeur d’abord et du bureau comme type de groupe d’applications préféré, exécutez la commande suivante :

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Pooled \
          --load-balancer-type BreadthFirst \
          --preferred-app-group-type Desktop \
          --max-session-limit <value> \
          --location <AzureRegion>
     

   • Pour créer un pool d’hôtes personnel en utilisant le type d’affectation automatique, exécutez la commande suivante :

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Personal \
          --load-balancer-type Persistent \
          --preferred-app-group-type Desktop \
          --personal-desktop-assignment-type Automatic \
          --location <AzureRegion>
     

3. Vous pouvez afficher les propriétés de votre nouveau pool d’hôtes en exécutant la commande suivante :

   az desktopvirtualization hostpool show --name <Name> --resource-group <ResourceGroupName>
   

Voici comment créer un espace de travail en tirant parti du Portail Azure :

1. Dans la vue d’ensemble d’Azure Virtual Desktop, sélectionnez Espaces de travail, puis Créer.

2. Sous l’onglet Informations de base, fournissez les informations suivantes :

   Paramètre	Valeur/description
   Abonnement	Sélectionnez, dans la liste déroulante, l’abonnement où vous souhaitez créer l’espace de travail.
   Groupe de ressources	Sélectionnez un groupe de ressources existant ou Créer, puis entrez un nom.
   Nom de l’espace de travail	Entrez un nom pour l’espace de travail, comme workspace01.
   Nom convivial	Facultatif : saisissez un nom d’affichage pour l’espace de travail.
   Description	Facultatif saisissez une description de l’espace de travail.
   Emplacement	Sélectionnez la région Azure dans laquelle vous souhaitez déployer votre espace de travail.

   Conseil

   Après avoir terminé cet onglet, vous pouvez continuer à inscrire éventuellement un groupe d’applications existant dans cet espace de travail, si vous en avez un, et activer les paramètres de diagnostic en sélectionnant Suivant : Groupes d’applications. Sinon, si vous souhaitez créer et configurer ces ressources séparément, sélectionnez Vérifier + créer et passez à l’étape 9.

3. Facultatif : sous l’onglet Groupes d’applications, si vous souhaitez inscrire un groupe d’applications existant dans cet espace de travail, renseignez les informations suivantes :

   Paramètre	Valeur/description
   Inscrire des groupes d’applications	Sélectionnez Oui, puis sélectionnez + Inscrire des groupes d’applications. Dans le nouveau volet qui s’ouvre, sélectionnez l’icône Ajouter pour les groupes d’applications que vous souhaitez ajouter, puis choisissez Sélectionner.

   Après avoir renseigné cet onglet, sélectionnez Suivant : Avancé.

4. Facultatif : si vous souhaitez activer les paramètres de diagnostic, renseignez les informations suivantes sous l’onglet Avancé :

   Paramètre	Valeur/description
   Activer les paramètres des diagnostics	Sélectionnez la zone.
   Choix des détails de la destination vers laquelle envoyer les journaux	Sélectionnez l’une des destinations suivantes : – Envoyer vers un espace de travail Log Analytics – Archiver dans un compte de stockage - Diffuser vers un Event Hub

   Après avoir renseigné cet onglet, sélectionnez Suivant : Balises.

5. Facultatif : sous l’onglet Balises, vous pouvez éventuellement entrer les paires nom/valeur dont vous avez besoin, puis sélectionner Suivant : Vérifier + créer.

6. Sous l’onglet Vérifier + créer, vérifiez que la validation réussit et examinez les informations qui seront utilisées lors du déploiement.

7. Sélectionnez Créer pour créer l’espace de travail.

8. Sélectionnez Accéder à la ressource pour accéder à la vue d’ensemble de votre nouvel espace de travail, puis sélectionnez Propriétés pour afficher ses propriétés.

Voici comment créer un espace de travail en utilisant le module Azure PowerShell Az.DesktopVirtualization :

1. Dans la même session PowerShell, utilisez le cmdlet New-AzWvdWorkspace avec l’exemple suivant pour créer un espace de travail. D’autres paramètres sont disponibles, comme les paramètres pour inscrire des groupes d’applications existants. Pour découvrir plus d’informations, consultez la référence Azure PowerShell New-AzWvdWorkspace.

   New-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> -Location <Location>
   

2. Vous pouvez afficher les propriétés de votre nouvel espace de travail en exécutant la commande suivante :

   Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Voici comment créer un espace de travail en tirant parti de l’extension desktopvirtualization pour l’interface Azure CLI :

1. Dans la même session CLI, utilisez la commande az desktopvirtualization workspace create avec l’exemple suivant pour créer un espace de travail. D’autres paramètres sont disponibles, comme les paramètres pour inscrire des groupes d’applications existants. Pour plus d’informations, consultez la référence az desktopvirtualization workspace Azure CLI.

   az desktopvirtualization workspace create --name <Name> --resource-group <ResourceGroupName>
   

2. Vous pouvez afficher les propriétés de votre nouvel espace de travail en exécutant la commande suivante :

   az desktopvirtualization workspace show --name <Name> --resource-group <ResourceGroupName>
   

Voici comment créer un groupe d’applications en utilisant le Portail Azure :

1. Dans la vue d’ensemble d’Azure Virtual Desktop, sélectionnez Groupes d’applications, puis Créer.

2. Sous l’onglet Informations de base, fournissez les informations suivantes :

   Paramètre	Valeur/description
   Abonnement	Sélectionnez, dans la liste déroulante, l’abonnement où vous souhaitez créer le groupe d’applications.
   Groupe de ressources	Sélectionnez un groupe de ressources existant ou Créer, puis entrez un nom.
   Pool d’hôtes	Sélectionnez le pool d’hôtes pour le groupe d’applications.
   Emplacement	Les métadonnées sont stockées au même endroit que le pool d’hôtes.
   Type de groupe d’applications	Sélectionnez le type de groupe d’applications pour ce pool d’hôtes : Bureau ou RemoteApp.
   Nom du groupe d’applications	Entrez un nom pour le groupe d’applications, comme Bureau de session.

   Conseil

   Après avoir renseigné cet onglet, sélectionnez Suivant : Vérifier + créer. Il n’est pas nécessaire de remplir les autres onglets pour créer un groupe d’application, mais vous devrez créer un espace de travail, ajouter un groupe d’applications à un espace de travail et attribuer des utilisateurs au groupe d’application avant que les utilisateurs ne puissent accéder aux ressources.

   Si vous avez créé un groupe d’applications pour RemoteApp, vous devez également lui ajouter des applications. Pour plus d’informations, consultez Publier des applications.

3. Facultatif : si vous avez choisi de créer un groupe d’applications RemoteApp, vous pouvez ajouter des applications à ce groupe. Sous l’onglet Groupes d’applications, sélectionnez + Ajouter des applications, puis une application. Pour plus d’informations sur les paramètres d’application, consultez Publier des applications avec RemoteApp. Un hôte de session au moins dans le pool d’hôtes doit être activé et disponible dans Azure Virtual Desktop.

   Après avoir terminé cet onglet ou si vous créez un groupe d’applications de bureau, sélectionnez Suivant : Affectations.

4. Facultatif : sous l’onglet Affectations, si vous souhaitez affecter des utilisateurs ou des groupes à ce groupe d’applications, sélectionnez + Ajouter des utilisateurs ou des groupes d’utilisateurs Microsoft Entra. Dans le nouveau volet qui s’ouvre, cochez la case en regard des utilisateurs ou des groupes que vous souhaitez ajouter, puis choisissez Sélectionner.

   Après avoir renseigné cet onglet, sélectionnez Suivant : Espace de travail.

5. Facultatif : sous l’onglet Espace de travail, si vous créez un groupe d’applications de bureau, vous pouvez inscrire le groupe d’applications de bureau par défaut à partir du pool d’hôtes sélectionné en complétant les informations suivantes :

   Paramètre	Valeur/description
   Inscrire un groupe d’applications	Sélectionnez Oui. Cette action permet d’enregistrer le groupe d’applications de bureau par défaut dans l’espace de travail sélectionné.
   Inscrire un groupe d’applications	Sélectionnez un espace de travail existant dans la liste.

   Après avoir renseigné cet onglet, sélectionnez Suivant : Avancé.

6. Facultatif : si vous souhaitez activer les paramètres de diagnostic, sous l’onglet Avancé, renseignez les informations suivantes :

   Paramètre	Valeur/description
   Activer les paramètres des diagnostics	Sélectionnez la zone.
   Choix des détails de la destination vers laquelle envoyer les journaux	Sélectionnez l’une des destinations suivantes : – Envoyer vers un espace de travail Log Analytics – Archiver dans un compte de stockage - Diffuser vers un Event Hub

   Après avoir renseigné cet onglet, sélectionnez Suivant : Balises.

7. Facultatif : sous l’onglet Balises, vous pouvez éventuellement entrer les paires nom/valeur dont vous avez besoin, puis sélectionner Suivant : Vérifier + créer.

8. Sous l’onglet Vérifier + créer, vérifiez que la validation réussit et examinez les informations qui seront utilisées lors du déploiement.

9. Sélectionnez Créer pour créer le groupe d’applications.

10. Sélectionnez Accéder à la ressource pour accéder à la vue d’ensemble de votre nouveau groupe d’applications, puis sélectionnez Propriétés pour afficher ses propriétés.

Voici comment créer un groupe d’applications en utilisant le module Azure PowerShell Az.DesktopVirtualization :

1. Dans la même session PowerShell, obtenez l’ID de ressource du pool d’hôtes pour lequel vous souhaitez créer un groupe d’applications et stockez-le dans une variable en exécutant la commande suivante :

   $hostPoolArmPath = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).Id
   

2. Utilisez l’applet de commande New-AzWvdApplicationGroup avec les exemples suivants pour créer un groupe d’applications. Pour découvrir plus d’informations, consultez la référence Azure PowerShell New-AzWvdApplicationGroup.

   • Pour créer un groupe d’applications de bureau dans la région Azure Royaume-Uni Sud, exécutez la commande suivante :

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          ApplicationGroupType = 'Desktop'
          HostPoolArmPath = $hostPoolArmPath
          Location = 'uksouth'
     }
     
     New-AzWvdApplicationGroup @parameters
     

   • Pour créer un groupe d’applications RemoteApp dans la région Azure Royaume-Uni Sud, exécutez la commande suivante. Vous pouvez uniquement créer un groupe d’applications RemoteApp avec un pool d’hôtes groupé.

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          ApplicationGroupType = 'RemoteApp'
          HostPoolArmPath = $hostPoolArmPath
          Location = 'uksouth'
     }
     
     New-AzWvdApplicationGroup @parameters
     

3. Vous pouvez afficher les propriétés de votre nouvel espace de travail en exécutant la commande suivante :

   Get-AzWvdApplicationGroup -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Voici comment créer un groupe d’applications en tirant parti de l’extension desktopvirtualization pour l’interface Azure CLI :

1. Dans la même session CLI, obtenez l’ID de ressource du pool d’hôtes pour lequel vous souhaitez créer un groupe d’applications et stockez-le dans une variable en exécutant la commande suivante :

   hostPoolArmPath=$(az desktopvirtualization hostpool show \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --query [id] \
       --output tsv)
   

2. Utilisez la commande az desktopvirtualization applicationgroup create avec les exemples suivants pour créer un groupe d’applications. Pour plus d’informations, consultez la référence az desktopvirtualization applicationgroup Azure CLI.

   • Pour créer un groupe d’applications de bureau dans la région Azure Royaume-Uni Sud, exécutez la commande suivante :

     az desktopvirtualization applicationgroup create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --application-group-type Desktop \
          --host-pool-arm-path $hostPoolArmPath \
          --location uksouth
     

   • Pour créer un groupe d’applications RemoteApp dans la région Azure Royaume-Uni Sud, exécutez la commande suivante. Vous pouvez uniquement créer un groupe d’applications RemoteApp avec un pool d’hôtes groupé.

     az desktopvirtualization applicationgroup create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --application-group-type RemoteApp \
          --host-pool-arm-path $hostPoolArmPath \
          --location uksouth
     

3. Vous pouvez afficher les propriétés de votre nouveau groupe d’application en exécutant la commande suivante :

   az desktopvirtualization applicationgroup show --name <Name> --resource-group <ResourceGroupName>
   

Voici comment ajouter un groupe d’applications à un espace de travail en utilisant le Portail Azure :

1. Dans la vue d’ensemble d’Azure Virtual Desktop, sélectionnez Espaces de travail, puis le nom de l’espace de travail auquel vous souhaitez affecter un groupe d’applications.

2. Dans la vue d’ensemble de l’espace de travail, sélectionnez Groupes d’applications, puis + Ajouter.

3. Dans la liste, sélectionnez l’icône plus (+) située à côté d’un groupe d’applications. Seuls les groupes d’application qui ne sont pas déjà attribués à un espace de travail sont répertoriés.

4. Choisissez Sélectionner. Le groupe d’applications est ajouté à l’espace de travail.

Voici comment ajouter un groupe d’applications à un espace de travail en tirant parti du module Azure PowerShell Az.DesktopVirtualization :

1. Dans la même session PowerShell, utilisez le cmdlet Update-AzWvdWorkspace avec l’exemple suivant pour ajouter un groupe d’applications à un espace de travail :

   # Get the resource ID of the application group that you want to add to the workspace
   $appGroupPath = (Get-AzWvdApplicationGroup -Name <Name -ResourceGroupName <ResourceGroupName>).Id
   
   # Add the application group to the workspace
   Update-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> -ApplicationGroupReference $appGroupPath
   

2. Vous pouvez afficher les propriétés de votre espace de travail en exécutant la commande suivante. La clé ApplicationGroupReference contient un tableau des groupes d’applications ajoutés à l’espace de travail.

   Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Voici comment ajouter un groupe d’applications à un espace de travail en utilisant l’extension desktopvirtualization pour l’interface Azure CLI :

1. Dans la même session CLI, utilisez la commande az desktopvirtualization workspace update avec l’exemple suivant pour ajouter un groupe d’applications à un espace de travail :

   # Get the resource ID of the application group that you want to add to the workspace
   appGroupPath=$(az desktopvirtualization applicationgroup show \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --query [id] \
       --output tsv)
   
   # Add the application group to the workspace
   az desktopvirtualization workspace update \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --application-group-references $appGroupPath
   

2. Vous pouvez afficher les propriétés de votre espace de travail en exécutant la commande suivante. La clé applicationGroupReferences contient une table des groupes d’applications ajoutés à l’espace de travail.

   az desktopvirtualization applicationgroup show \
       --name <Name> \
       --resource-group <ResourceGroupName>
   

Voici comment attribuer des utilisateurs ou des groupes d’utilisateurs à un groupe d’applications en tirant parti du Portail Azure :

1. Dans la vue d’ensemble d’Azure Virtual Desktop, sélectionnez Groupes d’applications.

2. Sélectionnez le groupe d’application dans la liste.

3. Dans la vue d’ensemble du groupe d’applications, sélectionnez Affectations.

4. Sélectionnez + Ajouter, puis recherchez et sélectionnez le compte d’utilisateur ou le groupe d’utilisateurs que vous souhaitez attribuer à ce groupe d’applications.

5. Terminez en choisissant Sélectionner.

Voici comment attribuer des utilisateurs ou des groupes d’utilisateurs à un groupe d’applications en utilisant le module Azure PowerShell Az.Resources.

Dans la même session PowerShell, utilisez la cmdlet New-AzRoleAssignment avec les exemples suivants pour attribuer des utilisateurs ou des groupes d’utilisateurs à un groupe d’applications :

• Pour attribuer des utilisateurs au groupe d’applications, exécutez les commandes suivantes :

  $parameters = @{
      SignInName = '<UserPrincipalName>'
      ResourceName = '<ApplicationGroupName>'
      ResourceGroupName = '<ResourceGroupName>'
      RoleDefinitionName = 'Desktop Virtualization User'
      ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
  }
  
  New-AzRoleAssignment @parameters
  

• Pour attribuer des groupes d’utilisateurs au groupe d’applications, exécutez les commandes suivantes :

  # Get the object ID of the user group that you want to assign to the application group
  $userGroupId = (Get-AzADGroup -DisplayName "<UserGroupName>").Id
  
  # Assign users to the application group
  $parameters = @{
      ObjectId = $userGroupId
      ResourceName = '<ApplicationGroupName>'
      ResourceGroupName = '<ResourceGroupName>'
      RoleDefinitionName = 'Desktop Virtualization User'
      ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
  }
  
  New-AzRoleAssignment @parameters
  

Voici comment attribuer des utilisateurs ou des groupes d’utilisateurs à un groupe d’applications en utilisant l’extension de rôle pour l’interface Azure CLI.

Dans la même session CLI, utilisez la commande az role assignment create avec les exemples suivants pour attribuer des utilisateurs ou des groupes d’utilisateurs à un groupe d’applications :

• Pour attribuer des utilisateurs au groupe d’applications, exécutez les commandes suivantes :

  # Get the resource ID of the application group that you want to add to the workspace
  appGroupPath=$(az desktopvirtualization applicationgroup show \
      --name <Name> \
      --resource-group <ResourceGroupName> \
      --query [id] \
      --output tsv)
  
  # Assign users to the application group
  az role assignment create \
      --assignee '<UserPrincipalName>' \
      --role 'Desktop Virtualization User' \
      --scope $appGroupPath
  

• Pour attribuer des groupes d’utilisateurs au groupe d’applications, exécutez les commandes suivantes :

  # Get the resource ID of the application group that you want to add to the workspace
  appGroupPath=$(az desktopvirtualization applicationgroup show \
      --name <Name> \
      --resource-group <ResourceGroupName> \
      --query [id] \
      --output tsv)
  
  # Get the object ID of the user group that you want to assign to the application group
  userGroupId=$(az ad group show \
      --group <UserGroupName> \
      --query [id] \
      --output tsv)
  
  # Assign users to the application group
  az role assignment create \
      --assignee $userGroupId \
      --role 'Desktop Virtualization User' \
      --scope $appGroupPath
  

Après avoir déployé Azure Virtual Desktop, vos utilisateurs peuvent connecter plusieurs plateformes, notamment un navigateur web. Pour plus d’informations, consultez Clients Bureau à distance pour Azure Virtual Desktop et Se connecter à Azure Virtual Desktop avec le client web Bureau à distance.

Voici quelques tâches supplémentaires que vous pouvez éventuellement effectuer :

• Configurer la gestion des profils utilisateurs pour Azure Virtual Desktop en utilisant des conteneurs de profils FSLogix
• Ajouter des hôtes de la session à un pool d’hôtes
• Activer les paramètres de diagnostic

Après avoir déployé un pool d’hôtes, un espace de travail et un groupe d’applications, vous devez créer des hôtes de session avant que vos utilisateurs puissent se connecter. Suivez les étapes décrites dans Ajouter des hôtes de session à un pool d’hôtes.

Voici quelques tâches supplémentaires que vous pouvez éventuellement effectuer :

• Configurer la gestion des profils utilisateurs pour Azure Virtual Desktop en utilisant des conteneurs de profils FSLogix
• Activer les paramètres de diagnostic

Après avoir déployé un pool d’hôtes, un espace de travail et un groupe d’applications, vous devez créer des hôtes de session avant que vos utilisateurs puissent se connecter. Suivez les étapes décrites dans Ajouter des hôtes de session à un pool d’hôtes.

Voici quelques tâches supplémentaires que vous pouvez éventuellement effectuer :

• Configurer la gestion des profils utilisateurs pour Azure Virtual Desktop en utilisant des conteneurs de profils FSLogix
• Activer les paramètres de diagnostic