Comportement de type de groupe d’applications préféré pour les pools d’hôtes mis en pool dans Azure Virtual Desktop
Un groupe d’applications est un regroupement logique d’applications qui sont disponibles sur des hôtes de session dans un pool d’hôtes. Les groupes d’applications contrôlent si un bureau complet ou les différentes applications d’un pool d’hôtes sont accessibles aux utilisateurs. Un groupe d’applications ne peut être affecté qu’à un seul pool d’hôtes, mais vous pouvez affecter plusieurs groupes d’applications au même pool d’hôtes. Les utilisateurs peuvent être affectés à plusieurs groupes d’applications sur plusieurs pools d’hôtes, ce qui vous permet de varier les applications et les bureaux auxquels les utilisateurs peuvent accéder.
Lorsque vous créez un groupe d’applications, il peut s’agir de l’un des deux types suivants :
Bureau : les utilisateurs accèdent au bureau Windows complet à partir d’un hôte de session. Disponible avec les pools d’hôtes groupés ou personnels.
RemoteApp : les utilisateurs accèdent à des applications spécifiques que vous sélectionnez et publiez dans le groupe d’applications. Disponible uniquement avec les pools d’hôtes groupés.
Avec les pools d’hôtes mis en pool, vous pouvez affecter les deux types de groupes d’applications au même pool d’hôtes en même temps. Vous ne pouvez affecter qu’un seul groupe d’applications de bureau avec un pool d’hôtes, mais vous pouvez également affecter plusieurs groupes d’applications RemoteApp au même pool d’hôtes.
Les utilisateurs affectés à plusieurs groupes d’applications RemoteApp affectés au même pool d’hôtes ont accès à un agrégat de toutes les applications des groupes d’applications auxquels ils sont affectés.
Pour empêcher les utilisateurs de se connecter à une application Bureau et RemoteApp en même temps à partir de groupes d’applications affectés au même pool d’hôtes, les pools d’hôtes regroupés ont le paramètre type de groupe d’applications préféré. Ce paramètre détermine si les utilisateurs ont accès aux applications bureau ou RemoteApp complètes à partir de ce pool d’hôtes dans l’application Windows ou dans l’application Bureau à distance, s’ils doivent être affectés à un groupe d’applications de chaque type au même pool d’hôtes.
Important
Les utilisateurs qui ont accès à un groupe d’applications de bureau et à un groupe d’applications RemoteApp affectés au même pool d’hôtes n’ont accès qu’au type d’applications du groupe d’applications déterminé par le type de groupe d’applications préféré pour le pool d’hôtes. Il n’empêche pas un utilisateur d’avoir accès aux applications Bureau et RemoteApp complètes provenant de pools d’hôtes différents, ou à différents utilisateurs d’avoir accès à différents types de groupes d’applications à partir du même pool d’hôtes.
Vous devez spécifier le type de groupe d’applications préféré pour un pool d’hôtes au moment de la création. En outre, lors de la création d’un pool d’hôtes à l’aide du portail Azure, il existe deux comportements par défaut, qui ne se produisent pas lors de la création d’un pool d’hôtes à l’aide d’une autre méthode, comme Azure PowerShell ou Azure CLI. Ces comportements par défaut sont les suivants :
Le type de groupe d’applications par défaut sélectionné à l’aide du portail Azure est Desktop. Vous pouvez modifier ce paramètre lorsque vous créez le pool d’hôtes ou après la création du pool d’hôtes.
Un groupe d’applications de bureau est automatiquement créé et affecté au pool d’hôtes, que vous sélectionnez le type de groupe d’applications préféré en tant que Bureau ou RemoteApp. Le nom du groupe d’applications est formé du nom du pool d’hôtes avec le suffixe
-DAG, par exemplehp01-DAG. Vous pouvez supprimer ce groupe d’applications une fois le pool d’hôtes créé si vous souhaitez uniquement utiliser des applications RemoteApp. Vous ne pouvez avoir qu’un seul groupe d’applications de bureau associé à un pool d’hôtes à la fois.
Application d’un type de groupe d’applications préféré
Auparavant, les pools d’hôtes pouvaient être créés sans jeu de types de groupe d’applications préférés. Dans ce scénario, un utilisateur qui a accès à un groupe d’applications de bureau et à un groupe d’applications RemoteApp attribués au même pool d’hôtes a accès aux deux ensembles de ressources dans l’application Windows ou l’application Bureau à distance. Si cet utilisateur se connecte à un bureau et à une application RemoteApp à partir de ces groupes d’applications en même temps, il peut se retrouver avec deux sessions différentes au même pool d’hôtes.
Pour éviter ce scénario, définissez le type de groupe d’applications préféré pour chaque pool d’hôtes sur Bureau ou RemoteApp. Pour savoir comment définir le type de groupe d’applications préféré, consultez Définir le type de groupe d’applications préféré pour un pool d’hôtes mis en pool dans Azure Virtual Desktop.
Pour les pools d’hôtes qui n’ont toujours pas de type de groupe d’applications préférés, où un utilisateur a accès à un groupe d’applications de bureau et au groupe d’applications RemoteApp attribués au même pool d’hôtes, à l’application Windows ou à l’application Bureau à distance affiche désormais uniquement la ressource de bureau. Le type de groupe d’applications préféré de Bureau est appliqué. L’application Windows ou l’application Bureau à distance n’affiche pas les applications RemoteApp à partir du groupe d’applications RemoteApp.
Important
L’applicationBureau de type de groupe d’applications préféré pour les pools d’hôtes qui n’ont pas de type de groupe d’applications préférés est actuellement déployée dans toutes les régions Azure.
Il est toujours possible de se connecter aux applications Bureau et RemoteApp à partir du même pool d’hôtes à l’aide du schéma ms-avd:connect URI quel que soit le type de groupe d’applications préféré, mais nous vous déconseillons cette approche. Si un utilisateur se retrouve avec deux sessions différentes sur le même pool d’hôtes, il peut entraîner une expérience négative et des performances de session pour cet utilisateur et d’autres utilisateurs, notamment :
- Les hôtes de session deviennent surchargés
- Les utilisateurs sont bloqués lors de la tentative de connexion
- Les connexions à une session distante ne réussissent pas
- La session à distance devient noire
- Blocage des applications
Comportement attendu
Voici une matrice du comportement attendu pour les ressources que les utilisateurs voient dans l’application Windows ou l’application Bureau à distance en fonction du paramètre de type de groupe d’applications préféré d’un pool d’hôtes, des groupes d’applications affectés au pool d’hôtes et de leur type et des affectations d’utilisateurs aux groupes d’applications :
| Types de groupes d’applications affectés à un pool d’hôtes unique | Utilisateur affecté aux types de groupes d’applications | Paramètre de type de groupe d’applications préféré du pool d’hôtes | Ressources affichées |
|---|---|---|---|
| Bureau uniquement | Bureau | Bureau ou RemoteApp | Bureau |
| RemoteApp uniquement | RemoteApp | Bureau ou RemoteApp | Applications RemoteApp |
| Bureau et RemoteApp | Bureau | Bureau ou RemoteApp | Bureau |
| Bureau et RemoteApp | RemoteApp | Bureau ou RemoteApp | Applications RemoteApp |
| Bureau et RemoteApp | Les deux Bureau et RemoteApp | Bureau | Bureau |
| Bureau et RemoteApp | Les deux Bureau et RemoteApp | RemoteApp | Applications RemoteApp |
| Bureau et RemoteApp | Les deux Bureau et RemoteApp | Aucune | Bureau |
Exemples de scénarios
Voici quelques exemples de scénarios qui montrent comment le paramètre de type de groupe d’applications préféré affecte les types de ressources distantes affichés aux utilisateurs.
Scénario 1
Dans ce scénario, un groupe d’applications de bureau et un groupe d’applications RemoteApp sont affectés au même pool d’hôtes hp01. L’utilisateur Tim se trouve dans le groupe de sécurité finance, qui est affecté au groupe d’applications de bureau. L’utilisateur Gabriella se trouve dans le groupe de sécurité juridique, qui est affecté au groupe d’applications RemoteApp.
Le type de groupe d’applications préféré pour le pool d’hôtes hp01 n’est pas pertinent, car les utilisateurs du groupe de sécurité finance n’ont accès qu’au groupe d’applications de bureau et aux utilisateurs du groupe de sécurité juridique n’ont accès qu’au groupe d’applications RemoteApp. Dans l’application Windows ou l’application Bureau à distance, Tim affiche le bureau et Gabriella affiche les applications RemoteApp.
Scénario 2
Dans ce scénario, un groupe d’applications de bureau et un groupe d’applications RemoteApp sont affectés au même pool d’hôtes hp01. L’utilisateur Tim se trouve dans le groupe de sécurité finance, qui est affecté au groupe d’applications de bureau. L’utilisateur Gabriella se trouve dans le groupe de sécurité juridique, qui est affecté aux groupes d’applications Bureau et RemoteApp.
Le type de groupe d’applications préféré pour le pool d’hôtes hp01 est défini sur Bureau. Dans l’application Windows ou l’application Bureau à distance, Tim et Gabriella sont affichés sur le bureau. Gabriella n’affiche aucune application RemoteApp.
Scénario 3
Dans ce scénario, un groupe d’applications de bureau est affecté au pool d’hôtes hp01 et un groupe d’applications RemoteApp est affecté au pool d’hôtes hp02. L’utilisateur Tim se trouve dans le groupe de sécurité finance et l’utilisateur Gabriella se trouve dans le groupe de sécurité juridique. Les deux groupes de sécurité sont affectés au groupe d’applications de bureau et au groupe d’applications RemoteApp.
Le type de groupe d’applications préféré pour le pool d’hôtes hp01 est défini sur Bureau et le type de groupe d’applications préféré pour le pool d’hôtes hp02 est défini sur RemoteApp. Dans l’application Windows ou l’application Bureau à distance, Tim et Gabriella sont affichés à la fois dans les applications Bureau à distance et Bureau à distance.
Étape suivante
Pour savoir comment définir le type de groupe d’applications préféré, consultez Définir le type de groupe d’applications préféré pour un pool d’hôtes mis en pool dans Azure Virtual Desktop.