Distribuire Desktop virtuale Azure

• L'account Azure usato deve avere i ruoli predefiniti di controllo degli accessi in base al ruolo seguenti come minimo in un gruppo di risorse o in una sottoscrizione per creare i tipi di risorsa seguenti. Se si desidera assegnare i ruoli a un gruppo di risorse, è prima necessario creare il gruppo di risorse.

  Tipo di risorsa	Ruolo di controllo degli accessi in base al ruolo
  Pool di host, area di lavoro e gruppo di applicazioni	Collaboratore alla virtualizzazione desktop
  Host di sessione (zone estese di Azure e Azure)	Collaboratore macchine virtuali
  Host di sessione (Azure Stack HCI)	Collaboratore macchina virtuale Di Azure Stack HCI

  In alternativa, è possibile assegnare il ruolo Controllo degli accessi in base al ruolo collaboratore per creare tutti questi tipi di risorse.

  Per la gestione continuativa di pool di host, aree di lavoro e gruppi di applicazioni, è possibile usare ruoli più granulari per ogni tipo di risorsa. Per altre informazioni, vedere Ruoli predefiniti del controllo degli accessi in base al ruolo di Azure per Desktop virtuale Azure.

• Per assegnare utenti al gruppo di applicazioni, sono necessarie anche autorizzazioni Microsoft.Authorization/roleAssignments/write nel gruppo di applicazioni. I ruoli predefiniti di controllo degli accessi in base al ruolo che includono questa autorizzazione sono Amministratore accessi utente e Proprietario.

• Non disabilitare Gestione remota Windows quando si creano host di sessione usando il portale di Azure, perché PowerShell DSC lo richiede.

• Per aggiungere host di sessione in Azure Stack HCI, è anche necessario:

  • Un cluster Azure Stack HCI registrato con Azure. I cluster Azure Stack HCI devono eseguire almeno la versione 23H2. Per altre informazioni, vedere Panoramica della distribuzione di Azure Stack HCI versione 23H2. La gestione delle macchine virtuali di Azure Arc viene installata automaticamente.

  • Una connessione stabile ad Azure dalla rete locale.

  • Almeno un'immagine del sistema operativo Windows disponibile nel cluster. Per altre informazioni, vedere come creare immagini di vm usando immagini di Azure Marketplace, usare immagini in un account Archiviazione di Azure e usare immagini in una condivisione locale.

  • Una rete logica creata nel cluster Azure Stack HCI. Sono supportate reti logiche DHCP o reti logiche statiche con allocazione IP automatica. Per altre informazioni, vedere Creare reti logiche per Azure Stack HCI.

• Per distribuire gli host di sessione in zone estese di Azure, è anche necessario:

  • La sottoscrizione di Azure registrata con la rispettiva zona estesa di Azure. Per altre informazioni, vedere Richiedere l'accesso a una zona estesa di Azure.

  • Un servizio di bilanciamento del carico di Azure esistente nella rete virtuale in cui si distribuiscono gli host di sessione.

• L'account Azure usato deve avere i ruoli predefiniti di controllo degli accessi in base al ruolo seguenti come minimo in un gruppo di risorse o in una sottoscrizione per creare i tipi di risorsa seguenti. Se si desidera assegnare i ruoli a un gruppo di risorse, è prima necessario creare il gruppo di risorse.

  Tipo di risorsa	Ruolo di controllo degli accessi in base al ruolo
  Pool di host, area di lavoro e gruppo di applicazioni	Collaboratore alla virtualizzazione desktop
  Host di sessione	Collaboratore macchine virtuali

  In alternativa, è possibile assegnare il ruolo Controllo degli accessi in base al ruolo collaboratore per creare tutti questi tipi di risorse.

  Per la gestione continuativa di pool di host, aree di lavoro e gruppi di applicazioni, è possibile usare ruoli più granulari per ogni tipo di risorsa. Per altre informazioni, vedere Ruoli predefiniti del controllo degli accessi in base al ruolo di Azure per Desktop virtuale Azure.

• Per usare Azure PowerShell in locale, vedere Usare l'interfaccia della riga di comando di Azure e Azure PowerShell con Desktop virtuale Azure per assicurarsi di avere installato il modulo Az.DesktopVirtualization di Azure PowerShell. In alternativa, usare Azure Cloud Shell.

• L'account Azure usato deve avere i ruoli predefiniti di controllo degli accessi in base al ruolo seguenti come minimo in un gruppo di risorse o in una sottoscrizione per creare i tipi di risorsa seguenti. Se si desidera assegnare i ruoli a un gruppo di risorse, è prima necessario creare il gruppo di risorse.

  Tipo di risorsa	Ruolo di controllo degli accessi in base al ruolo
  Pool di host, area di lavoro e gruppo di applicazioni	Collaboratore alla virtualizzazione desktop
  Host di sessione	Collaboratore macchine virtuali

  In alternativa, è possibile assegnare il ruolo Controllo degli accessi in base al ruolo collaboratore per creare tutti questi tipi di risorse.

  Per la gestione continuativa di pool di host, aree di lavoro e gruppi di applicazioni, è possibile usare ruoli più granulari per ogni tipo di risorsa. Per altre informazioni, vedere Ruoli predefiniti del controllo degli accessi in base al ruolo di Azure per Desktop virtuale Azure.

• Se si vuole usare l'interfaccia della riga di comando di Azure in locale, vedere Usare l'interfaccia della riga di comando di Azure e Azure PowerShell con Desktop virtuale Azure per assicurarsi che sia installata l'estensione desktopvirtualization dell'interfaccia della riga di comando di Azure. In alternativa, usare Azure Cloud Shell.

Ecco come creare un pool di host usando il portale di Azure:

1. Accedere al portale di Azure.

2. Nella barra di ricerca immettere Desktop virtuale Azure e selezionare la voce del servizio corrispondente.

3. Selezionare Pool di host e quindi Crea.

4. Nella scheda Informazioni di base completare le informazioni seguenti:

   Parametro	Valore/Descrizione
   Abbonamento	Nell'elenco a discesa selezionare la sottoscrizione in cui si vuole creare il pool di host.
   Gruppo di risorse	Selezionare un gruppo di risorse esistente oppure selezionare Crea nuovo e immettere un nome.
   Nome del pool di host	Immettere un nome per il pool di host, ad esempio hp01.
   Location	Selezionare l'area di Azure in cui si vuole creare il pool di host.
   Ambiente di convalida	Selezionare Sì per creare un pool di host usato come ambiente di convalida. Selezionare No (impostazione predefinita) per creare un pool di host non usato come ambiente di convalida.
   Tipo di gruppo di app preferito	Selezionare il tipo di gruppo di applicazioni preferito per questo pool di host: Desktop o RemoteApp. Un gruppo di applicazioni desktop viene creato automaticamente quando si usa il portale di Azure.
   Tipo di pool di host	Selezionare se si vuole che il pool di host sia personale o in pool. Se si seleziona Personale, viene visualizzata una nuova opzione per Tipo di assegnazione. Selezionare Automatico o Diretto. Se si seleziona Pooled, vengono visualizzate due nuove opzioni per l'algoritmo di bilanciamento del carico e il limite massimo di sessione. - Per l'algoritmo di bilanciamento del carico, scegliere in base al modello di utilizzo in base al modello di utilizzo. - Per Limite massimo di sessioni immettere il numero massimo di utenti che si desidera bilanciare il carico in un singolo host di sessione. Per altre informazioni, vedere Algoritmi di bilanciamento del carico del pool di host.

   Suggerimento

   Dopo aver completato questa scheda, è possibile continuare a creare facoltativamente host sessione, creare un'area di lavoro, registrare il gruppo di applicazioni desktop predefinito da questo pool di host e abilitare le impostazioni di diagnostica selezionando Avanti: Macchine virtuali. In alternativa, se si desidera creare e configurare queste risorse separatamente, selezionare Avanti: Rivedi e crea e andare al passaggio 9.

5. Facoltativo: nella scheda Macchine virtuali, se si desidera aggiungere host di sessione, espandere una delle sezioni seguenti e completare le informazioni, a seconda che si vogliano creare host di sessione in Azure o in Azure Stack HCI. Per indicazioni sul dimensionamento delle macchine virtuali host sessione, vedere Linee guida per il dimensionamento delle macchine virtuali host di sessione.
   
   

   Per aggiungere host di sessione in Azure, espandere questa sezione.

   Parametro	Valore/Descrizione
   Aggiungere macchine virtuali	Selezionare Sì. Questa azione mostra diverse nuove opzioni.
   Gruppo di risorse	Questo valore viene impostato per impostazione predefinita sul gruppo di risorse che si è scelto di contenere il pool di host nella scheda Informazioni di base , ma è possibile selezionare un'alternativa.
   Prefisso del nome	Immettere un prefisso del nome per gli host di sessione, ad esempio hp01-sh. Ogni host di sessione ha un suffisso di un trattino e quindi un numero sequenziale aggiunto alla fine, ad esempio hp01-sh-0. Questo prefisso del nome può essere un massimo di 11 caratteri e viene usato nel nome del computer nel sistema operativo. Il prefisso e il suffisso combinati possono essere un massimo di 15 caratteri. I nomi host di sessione devono essere univoci.
   Tipo di macchina virtuale	Selezionare Macchina virtuale di Azure.
   Percorso macchina virtuale	Selezionare l'area di Azure in cui si vogliono distribuire gli host di sessione. Questo valore deve essere la stessa area che contiene la rete virtuale.
   Opzioni di disponibilità	Selezionare tra zone di disponibilità, set di disponibilità o Nessuna ridondanza dell'infrastruttura necessaria. Se si selezionano zone di disponibilità o set di disponibilità, completare i parametri aggiuntivi visualizzati.
   Tipo di sicurezza	Selezionare tra Macchine virtuali Standard, Avvio attendibile o Macchine virtuali riservate. - Se si seleziona Avvio attendibile di macchine virtuali, le opzioni per l'avvio protetto e vTPM vengono selezionate automaticamente. - Se si seleziona Confidential virtual machines (Macchine virtuali riservate), le opzioni per l'avvio protetto, vTPM e il monitoraggio dell'integrità vengono selezionate automaticamente. Non è possibile rifiutare esplicitamente vTPM quando si usa una macchina virtuale riservata.
   Image	Selezionare l'immagine del sistema operativo che si vuole usare dall'elenco oppure selezionare Visualizza tutte le immagini per visualizzare altre informazioni . L'elenco completo include tutte le immagini create e archiviate come immagine condivisa di Azure Compute Gallery o un'immagine gestita.
   Virtual machine size (Dimensioni della macchina virtuale)	Selezionare una dimensione. Per usare dimensioni diverse, selezionare Cambia dimensione e quindi selezionare dall'elenco.
   Ibernare	Selezionare la casella per abilitare l'ibernazione. L'ibernazione è disponibile solo per i pool di host personali. Per altre informazioni, vedere Hibernation in macchine virtuali. Se si usano le ottimizzazioni dei supporti di Microsoft Teams, è necessario aggiornare il servizio di reindirizzamento WebRTC alla versione 1.45.2310.13001. FSLogix e collegamento app attualmente non supportano l'ibernazione. Non abilitare l'ibernazione se si usa FSLogix o il collegamento app per i pool di host personali.
   Number of VMs (Numero di VM)	Immettere il numero di macchine virtuali da distribuire. È possibile distribuire fino a 400 host di sessione a questo punto se si vuole (a seconda della quota di sottoscrizione) oppure è possibile aggiungerne altri in un secondo momento. Per altre informazioni, vedere Limiti del servizio Desktop virtuale Azure e limiti Macchine virtuali.
   Tipo di disco del sistema operativo	Selezionare il tipo di disco da usare per gli host di sessione. È consigliabile usare solo SSD Premium per i carichi di lavoro di produzione.
   Dimensioni disco sistema operativo	Selezionare una dimensione per il disco del sistema operativo. Se si abilita l'ibernazione, assicurarsi che il disco del sistema operativo sia sufficientemente grande da archiviare il contenuto della memoria oltre al sistema operativo e ad altre applicazioni.
   Crittografia del confidential computing	Se si usa una macchina virtuale riservata, è necessario selezionare la casella di controllo Crittografia di calcolo riservato per abilitare la crittografia del disco del sistema operativo. Questa casella di controllo viene visualizzata solo se è stata selezionata l'opzione Confidential virtual machines (Macchine virtuali riservate) come tipo di sicurezza.
   Diagnostica di avvio	Selezionare se si vuole abilitare la diagnostica di avvio.
   Rete e sicurezza
   Rete virtuale	Selezionare la rete virtuale. Viene visualizzata un'opzione per selezionare una subnet.
   Subnet	Selezionare una subnet dalla rete virtuale.
   Gruppo di sicurezza di rete	Selezionare se si vuole usare un gruppo di sicurezza di rete.Select whether you want to use a network security group (NSG). - Nessuno non crea un nuovo gruppo di sicurezza di rete. - Basic crea un nuovo gruppo di sicurezza di rete per la scheda di rete vm. - Avanzate consente di selezionare un gruppo di sicurezza di rete esistente. È consigliabile non creare un gruppo di sicurezza di rete qui, ma creare un gruppo di sicurezza di rete nella subnet.
   Porte in ingresso pubbliche	È possibile selezionare una porta da consentire dall'elenco. Desktop virtuale Azure non richiede porte in ingresso pubbliche, quindi è consigliabile selezionare No.
   Dominio da aggiungere
   Selezionare la directory da aggiungere	Selezionare microsoft Entra ID o Active Directory e completare i parametri pertinenti per l'opzione selezionata.
   Account amministratore macchina virtuale
   Nome utente	Immettere un nome da usare come account amministratore locale per i nuovi host di sessione.
   Password	Immettere una password dell'account amministratore locale.
   Conferma password	Immettere nuovamente la password.
   Configurazione personalizzata
   URL dello script di configurazione personalizzato	Se si vuole eseguire uno script di PowerShell durante la distribuzione, è possibile immettere l'URL qui.

   Per aggiungere host di sessione in Azure Stack HCI, espandere questa sezione.

   Parametro	Valore/Descrizione
   Aggiungere macchine virtuali	Selezionare Sì. Questa azione mostra diverse nuove opzioni.
   Gruppo di risorse	Questo valore viene impostato per impostazione predefinita sul gruppo di risorse che si è scelto di contenere il pool di host nella scheda Informazioni di base , ma è possibile selezionare un'alternativa.
   Prefisso del nome	Immettere un prefisso del nome per gli host di sessione, ad esempio hp01-sh. Ogni host di sessione ha un suffisso di un trattino e quindi un numero sequenziale aggiunto alla fine, ad esempio hp01-sh-0. Questo prefisso del nome può essere un massimo di 11 caratteri e viene usato nel nome del computer nel sistema operativo. Il prefisso e il suffisso combinati possono essere un massimo di 15 caratteri. I nomi host di sessione devono essere univoci.
   Tipo di macchina virtuale	Selezionare Macchina virtuale Azure Stack HCI.
   Percorso personalizzato	Nell'elenco a discesa selezionare il cluster Azure Stack HCI in cui si vogliono distribuire gli host di sessione.
   Immagini	Selezionare l'immagine del sistema operativo che si vuole usare dall'elenco oppure selezionare Gestisci immagini vm per gestire le immagini disponibili nel cluster selezionato.
   Number of VMs (Numero di VM)	Immettere il numero di macchine virtuali da distribuire. È possibile aggiungere altri elementi in un secondo momento.
   Conteggio processori virtuali	Immettere il numero di processori virtuali da assegnare a ogni host di sessione. Questo valore non viene convalidato rispetto alle risorse disponibili nel cluster.
   Tipo di memoria	Selezionare Statico per un'allocazione di memoria fissa oppure selezionare Dinamico per un'allocazione dinamica della memoria.
   Memoria (GB)	Immettere un numero per la quantità di memoria, espressa in gigabyte, da assegnare a ogni host di sessione. Questo valore non viene convalidato rispetto alle risorse disponibili nel cluster.
   Memoria massima	Se è stata selezionata l'allocazione dinamica della memoria, immettere un numero per la quantità massima di memoria, espressa in gigabyte, che si vuole che l'host della sessione sia in grado di usare.
   Memoria minima	Se è stata selezionata l'allocazione dinamica della memoria, immettere un numero per la quantità minima di memoria, espressa in gigabyte, che si vuole che l'host della sessione sia in grado di usare.
   Rete e sicurezza
   Elenco a discesa Rete	Selezionare una rete esistente a cui connettere ogni sessione.
   Dominio da aggiungere
   Selezionare la directory da aggiungere	Active Directory è l'unica opzione disponibile.
   UPN per l'aggiunta a un dominio AD	Immettere il nome dell'entità utente (UPN) di un utente di Active Directory che dispone dell'autorizzazione per aggiungere gli host di sessione al dominio.
   Password	Immettere la password per l'utente di Active Directory.
   Specificare un dominio o un'unità	Selezionare Sì se si desidera aggiungere host di sessione a un dominio specifico o essere inseriti in un'unità organizzativa specifica. Se si seleziona no, il suffisso dell'UPN viene usato come dominio.
   Account amministratore macchina virtuale
   Nome utente	Immettere un nome da usare come account amministratore locale per i nuovi host di sessione.
   Password	Immettere una password dell'account amministratore locale.
   Conferma password	Immettere nuovamente la password.

   Per aggiungere host di sessione in zone estese di Azure, espandere questa sezione.

   Parametro	Valore/Descrizione
   Aggiungere macchine virtuali	Selezionare Sì. Questa azione mostra diverse nuove opzioni.
   Gruppo di risorse	Questo valore viene impostato per impostazione predefinita sul gruppo di risorse che si è scelto di contenere il pool di host nella scheda Informazioni di base , ma è possibile selezionare un'alternativa.
   Prefisso del nome	Immettere un prefisso del nome per gli host di sessione, ad esempio hp01-sh. Ogni host di sessione ha un suffisso di un trattino e quindi un numero sequenziale aggiunto alla fine, ad esempio hp01-sh-0. Questo prefisso del nome può essere un massimo di 11 caratteri e viene usato nel nome del computer nel sistema operativo. Il prefisso e il suffisso combinati possono essere un massimo di 15 caratteri. I nomi host di sessione devono essere univoci.
   Tipo di macchina virtuale	Selezionare Macchina virtuale di Azure.
   Percorso macchina virtuale	Selezionare l'area di Azure in cui si vogliono distribuire gli host di sessione. Questo valore deve essere la stessa area che contiene la rete virtuale. Selezionare quindi Distribuisci in una zona estesa di Azure.
   Zone estese di Azure
   Zona estesa di Azure	Selezionare Los Angeles.
   Posizionare gli host di sessione dietro una soluzione di bilanciamento del carico esistente?	Seleziona la casella. Questa azione mostra le opzioni per la selezione di un servizio di bilanciamento del carico e di un pool back-end.
   Selezionare un servizio di bilanciamento del carico	Selezionare un servizio di bilanciamento del carico esistente nella rete virtuale in cui si distribuiscono gli host di sessione.
   Selezionare un pool back-end	Selezionare un pool back-end nel servizio di bilanciamento del carico in cui si desidera posizionare gli host di sessione.
   Opzioni di disponibilità	Selezionare tra zone di disponibilità, set di disponibilità o Nessuna dipendenza dell'infrastruttura necessaria. Se si selezionano zone di disponibilità o set di disponibilità, completare i parametri aggiuntivi visualizzati.
   Tipo di sicurezza	Selezionare tra Macchine virtuali Standard, Avvio attendibile o Macchine virtuali riservate. - Se si seleziona Avvio attendibile di macchine virtuali, le opzioni per l'avvio protetto e vTPM vengono selezionate automaticamente. - Se si seleziona Confidential virtual machines (Macchine virtuali riservate), le opzioni per l'avvio protetto, vTPM e il monitoraggio dell'integrità vengono selezionate automaticamente. Non è possibile rifiutare esplicitamente vTPM quando si usa una macchina virtuale riservata.

   Dopo aver completato questa scheda, selezionare Avanti: Area di lavoro.

6. Facoltativo: nella scheda Area di lavoro , se si vuole creare un'area di lavoro e registrare il gruppo di applicazioni desktop predefinito da questo pool di host, completare le informazioni seguenti:

   Parametro	Valore/Descrizione
   Registrare il gruppo di app desktop	Selezionare Sì. Questa azione registra il gruppo di applicazioni desktop predefinito nell'area di lavoro selezionata.
   In questa area di lavoro	Selezionare un'area di lavoro esistente nell'elenco oppure selezionare Crea nuovo e immettere un nome, ad esempio ws01.

   Dopo aver completato questa scheda, selezionare Avanti: Avanzate.

7. Facoltativo: nella scheda Avanzate , se si desidera abilitare le impostazioni di diagnostica, completare le informazioni seguenti:

   Parametro	Valore/Descrizione
   Abilitare le impostazioni di diagnostica	Seleziona la casella.
   Scelta dei dettagli di destinazione a cui inviare i log	Selezionare una delle destinazioni seguenti: - Inviare a un'area di lavoro di Analitica log - Archiviare in un account di archiviazione - Trasmettere a un hub eventi

   Dopo aver completato questa scheda, selezionare Avanti: Tag.

8. Facoltativo: nella scheda Tag è possibile immettere qualsiasi coppia nome/valore necessaria e quindi selezionare Avanti: Rivedi e crea.

9. Nella scheda Rivedi e crea assicurarsi che la convalida superi e rivedi le informazioni che verranno usate durante la distribuzione.

10. Selezionare Crea per creare il pool di host.

11. Selezionare Vai alla risorsa per passare alla panoramica del nuovo pool di host e quindi selezionare Proprietà per visualizzarne le proprietà.

Attività di post-distribuzione

Se sono stati aggiunti anche host di sessione al pool di host, è necessario eseguire alcune operazioni di configurazione aggiuntive, come descritto nelle sezioni seguenti.

Licenze

Per assicurarsi che gli host di sessione abbiano licenze applicate correttamente, è necessario eseguire le attività seguenti:

• Se si dispone delle licenze corrette per eseguire carichi di lavoro di Desktop virtuale Azure, è possibile applicare una licenza di Windows o Windows Server agli host di sessione come parte di Desktop virtuale Azure ed eseguirle senza pagare per una licenza separata. Questa licenza viene applicata automaticamente quando si creano host di sessione usando il servizio Desktop virtuale Azure, ma potrebbe essere necessario applicare la licenza separatamente se si creano host di sessione all'esterno di Desktop virtuale Azure. Per altre informazioni, vedere Applicare una licenza di Windows alle macchine virtuali host di sessione.

• Se gli host di sessione eseguono un sistema operativo Windows Server, è necessario rilasciarli anche una licenza cal (Client Access License) di Servizi Desktop remoto da un server licenze Servizi Desktop remoto. Per altre informazioni, vedere Concedere in licenza la distribuzione di Servizi Desktop remoto con licenze di accesso client.

• Per gli host di sessione in Azure Stack HCI, è necessario concedere in licenza e attivare le macchine virtuali prima di usarle con Desktop virtuale Azure. Per attivare macchine virtuali che usano Windows 10 Enterprise multisessione, Windows 11 Enterprise multisessione e Windows Server 2022 Datacenter: Azure Edition, usare la verifica di Azure per le macchine virtuali. Per tutte le altre immagini del sistema operativo (ad esempio Windows 10 Enterprise, Windows 11 Enterprise e altre edizioni di Windows Server), è consigliabile continuare a usare i metodi di attivazione esistenti. Per altre informazioni, vedere Attivare macchine virtuali Windows Server in Azure Stack HCI.

Host di sessione aggiunti a Microsoft Entra

Per gli host di sessione in Azure aggiunti a Microsoft Entra ID, è anche necessario abilitare l'accesso Single Sign-On o i protocolli di autenticazione precedenti, assegnare un ruolo controllo degli accessi in base al ruolo agli utenti ed esaminare i criteri di autenticazione a più fattori in modo che gli utenti possano accedere alle macchine virtuali. Per altre informazioni, vedere Host di sessione aggiunti a Microsoft Entra.

Ecco come creare un pool di host usando il modulo Az.DesktopVirtualization di Azure PowerShell. Gli esempi seguenti illustrano come creare un pool di host in pool e un pool di host personali. Assicurarsi di modificare i <placeholder> valori per i propri.

1. Aprire Azure Cloud Shell nel portale di Azure con il tipo di terminale PowerShell oppure eseguire PowerShell nel dispositivo locale.

   • Se si usa Cloud Shell, assicurarsi che il contesto di Azure sia impostato sulla sottoscrizione che si vuole usare.

   • Se si usa PowerShell in locale, accedere prima con Azure PowerShell e quindi assicurarsi che il contesto di Azure sia impostato sulla sottoscrizione da usare.

2. Usare il New-AzWvdHostPool cmdlet con gli esempi seguenti per creare un pool di host. Sono disponibili altri parametri. Per altre informazioni, vedere le informazioni di riferimento su New-AzWvdHostPool di Azure PowerShell.

   • Per creare un pool di host in pool usando l'algoritmo di bilanciamento del carico in ampiezza e il desktop come tipo di gruppo di app preferito, eseguire il comando seguente:

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Pooled'
          LoadBalancerType = 'BreadthFirst'
          PreferredAppGroupType = 'Desktop'
          MaxSessionLimit = '<value>'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

   • Per creare un pool di host personali usando il tipo di assegnazione automatica e desktop come tipo di gruppo di app preferito, eseguire il comando seguente:

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Personal'
          LoadBalancerType = 'Persistent'
          PreferredAppGroupType = 'Desktop'
          PersonalDesktopAssignmentType = 'Automatic'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

3. È possibile visualizzare le proprietà del nuovo pool di host eseguendo il comando seguente:

   Get-AzWvdHostPool -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Ecco come creare un pool di host usando l'estensione desktopvirtualization per l'interfaccia della riga di comando di Azure. Gli esempi seguenti illustrano come creare un pool di host in pool e un pool di host personali. Assicurarsi di modificare i <placeholder> valori per i propri.

1. Aprire Azure Cloud Shell nella portale di Azure con il tipo di terminale Bash oppure eseguire l'interfaccia della riga di comando di Azure nel dispositivo locale.

   • Se si usa Cloud Shell, assicurarsi che il contesto di Azure sia impostato sulla sottoscrizione che si vuole usare.

   • Se si usa l'interfaccia della riga di comando di Azure in locale, accedere prima con l'interfaccia della riga di comando di Azure e quindi assicurarsi che il contesto di Azure sia impostato sulla sottoscrizione da usare.

2. Usare il az desktopvirtualization hostpool create comando con gli esempi seguenti per creare un pool di host. Sono disponibili altri parametri. Per altre informazioni, vedere le informazioni di riferimento sull'interfaccia della riga di comando di Azure az desktopvirtualization hostpool.

   • Per creare un pool di host in pool usando l'algoritmo di bilanciamento del carico in ampiezza e il desktop come tipo di gruppo di app preferito, eseguire il comando seguente:

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Pooled \
          --load-balancer-type BreadthFirst \
          --preferred-app-group-type Desktop \
          --max-session-limit <value> \
          --location <AzureRegion>
     

   • Per creare un pool di host personale usando il tipo di assegnazione automatica , eseguire il comando seguente:

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Personal \
          --load-balancer-type Persistent \
          --preferred-app-group-type Desktop \
          --personal-desktop-assignment-type Automatic \
          --location <AzureRegion>
     

3. È possibile visualizzare le proprietà del nuovo pool di host eseguendo il comando seguente:

   az desktopvirtualization hostpool show --name <Name> --resource-group <ResourceGroupName>
   

Ecco come creare un'area di lavoro usando il portale di Azure:

1. Nella panoramica di Desktop virtuale Azure selezionare Aree di lavoro e quindi crea.

2. Nella scheda Informazioni di base completare le informazioni seguenti:

   Parametro	Valore/Descrizione
   Abbonamento	Nell'elenco a discesa selezionare la sottoscrizione in cui si vuole creare l'area di lavoro.
   Gruppo di risorse	Selezionare un gruppo di risorse esistente oppure selezionare Crea nuovo e immettere un nome.
   Nome area di lavoro	Immettere un nome per l'area di lavoro, ad esempio workspace01.
   Nome descrittivo	Facoltativo: immettere un nome visualizzato per l'area di lavoro.
   Descrizione	Facoltativo: immettere una descrizione per l'area di lavoro.
   Location	Selezionare l'area di Azure in cui si vuole distribuire l'area di lavoro.

   Suggerimento

   Dopo aver completato questa scheda, è possibile continuare a registrare facoltativamente un gruppo di applicazioni esistente in questa area di lavoro, se disponibile, e abilitare le impostazioni di diagnostica selezionando Avanti: Gruppi di applicazioni. In alternativa, se si desidera creare e configurare queste risorse separatamente, selezionare Rivedi e crea e andare al passaggio 9.

3. Facoltativo: nella scheda Gruppi di applicazioni, se si vuole registrare un gruppo di applicazioni esistente in questa area di lavoro, completare le informazioni seguenti:

   Parametro	Valore/Descrizione
   Registrare i gruppi di applicazioni	Selezionare Sì e quindi + Registra gruppi di applicazioni. Nel nuovo riquadro visualizzato selezionare l'icona Aggiungi per i gruppi di applicazioni da aggiungere e quindi scegliere Seleziona.

   Dopo aver completato questa scheda, selezionare Avanti: Avanzate.

4. Facoltativo: nella scheda Avanzate , se si desidera abilitare le impostazioni di diagnostica, completare le informazioni seguenti:

   Parametro	Valore/Descrizione
   Abilitare le impostazioni di diagnostica	Seleziona la casella.
   Scelta dei dettagli di destinazione a cui inviare i log	Selezionare una delle destinazioni seguenti: - Inviare a un'area di lavoro di Analitica log - Archiviare in un account di archiviazione - Trasmettere a un hub eventi

   Dopo aver completato questa scheda, selezionare Avanti: Tag.

5. Facoltativo: nella scheda Tag è possibile immettere qualsiasi coppia nome/valore necessaria e quindi selezionare Avanti: Rivedi e crea.

6. Nella scheda Rivedi e crea assicurarsi che la convalida superi e rivedi le informazioni che verranno usate durante la distribuzione.

7. Selezionare Crea per creare l'area di lavoro.

8. Selezionare Vai alla risorsa per passare alla panoramica della nuova area di lavoro e quindi selezionare Proprietà per visualizzarne le proprietà.

Ecco come creare un'area di lavoro usando il modulo Az.DesktopVirtualization di Azure PowerShell:

1. Nella stessa sessione di PowerShell usare il New-AzWvdWorkspace cmdlet con l'esempio seguente per creare un'area di lavoro. Sono disponibili altri parametri, ad esempio i parametri per registrare i gruppi di applicazioni esistenti. Per altre informazioni, vedere le informazioni di riferimento su New-AzWvdWorkspace di Azure PowerShell.

   New-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> -Location <Location>
   

2. È possibile visualizzare le proprietà della nuova area di lavoro eseguendo il comando seguente:

   Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Ecco come creare un'area di lavoro usando l'estensione desktopvirtualization per l'interfaccia della riga di comando di Azure:

1. Nella stessa sessione dell'interfaccia della riga di comando usare il az desktopvirtualization workspace create comando con l'esempio seguente per creare un'area di lavoro. Sono disponibili altri parametri, ad esempio i parametri per registrare i gruppi di applicazioni esistenti. Per altre informazioni, vedere le informazioni di riferimento sull'interfaccia della riga di comando di Azure per l'area di lavoro az desktopvirtualization.

   az desktopvirtualization workspace create --name <Name> --resource-group <ResourceGroupName>
   

2. È possibile visualizzare le proprietà della nuova area di lavoro eseguendo il comando seguente:

   az desktopvirtualization workspace show --name <Name> --resource-group <ResourceGroupName>
   

Ecco come creare un gruppo di applicazioni usando il portale di Azure:

1. Nella panoramica di Desktop virtuale Azure selezionare Gruppi di applicazioni e quindi Crea.

2. Nella scheda Informazioni di base completare le informazioni seguenti:

   Parametro	Valore/Descrizione
   Abbonamento	Nell'elenco a discesa selezionare la sottoscrizione in cui si vuole creare il gruppo di applicazioni.
   Gruppo di risorse	Selezionare un gruppo di risorse esistente oppure selezionare Crea nuovo e immettere un nome.
   Pool di host	Selezionare il pool di host per il gruppo di applicazioni.
   Location	I metadati vengono archiviati nella stessa posizione del pool di host.
   Tipo di gruppo di applicazioni	Selezionare il tipo di gruppo di applicazioni per il pool di host: Desktop o RemoteApp.
   Nome del gruppo di applicazioni	Immettere un nome per il gruppo di applicazioni, ad esempio Session Desktop.

   Suggerimento

   Dopo aver completato questa scheda, selezionare Avanti: Rivedi e crea. Non è necessario completare le altre schede per creare un gruppo di applicazioni, ma è necessario creare un'area di lavoro, aggiungere un gruppo di applicazioni a un'area di lavoro e assegnare utenti al gruppo di applicazioni prima che gli utenti possano accedere alle risorse.

   Se è stato creato un gruppo di applicazioni per RemoteApp, è necessario aggiungervi anche applicazioni. Per altre informazioni, vedere Pubblicare applicazioni.

3. Facoltativo: se si sceglie di creare un gruppo di applicazioni RemoteApp, è possibile aggiungere applicazioni a questo gruppo. Nella scheda Gruppi di applicazioni selezionare + Aggiungi applicazioni e quindi selezionare un'applicazione. Per altre informazioni sui parametri dell'applicazione, vedere Pubblicare applicazioni con RemoteApp. Almeno un host di sessione nel pool di host deve essere attivato e disponibile in Desktop virtuale Azure.

   Dopo aver completato questa scheda o se si sta creando un gruppo di applicazioni desktop, selezionare Avanti: Assegnazioni.

4. Facoltativo: nella scheda Assegnazioni , se si desidera assegnare utenti o gruppi a questo gruppo di applicazioni, selezionare + Aggiungi utenti o gruppi di utenti di Microsoft Entra. Nel nuovo riquadro visualizzato selezionare la casella accanto agli utenti o ai gruppi da aggiungere e quindi scegliere Seleziona.

   Dopo aver completato questa scheda, selezionare Avanti: Area di lavoro.

5. Facoltativo: nella scheda Area di lavoro , se si crea un gruppo di applicazioni desktop, è possibile registrare il gruppo di applicazioni desktop predefinito dal pool di host selezionato completando le informazioni seguenti:

   Parametro	Valore/Descrizione
   Registrare il gruppo di applicazioni	Selezionare Sì. Questa azione registra il gruppo di applicazioni desktop predefinito nell'area di lavoro selezionata.
   Registrare il gruppo di applicazioni	Selezionare un'area di lavoro esistente dall'elenco.

   Dopo aver completato questa scheda, selezionare Avanti: Avanzate.

6. Facoltativo: se si desidera abilitare le impostazioni di diagnostica, nella scheda Avanzate completare le informazioni seguenti:

   Parametro	Valore/Descrizione
   Abilitare le impostazioni di diagnostica	Seleziona la casella.
   Scelta dei dettagli di destinazione a cui inviare i log	Selezionare una delle destinazioni seguenti: - Inviare a un'area di lavoro di Analitica log - Archiviare in un account di archiviazione - Trasmettere a un hub eventi

   Dopo aver completato questa scheda, selezionare Avanti: Tag.

7. Facoltativo: nella scheda Tag è possibile immettere qualsiasi coppia nome/valore necessaria e quindi selezionare Avanti: Rivedi e crea.

8. Nella scheda Rivedi e crea assicurarsi che la convalida superi e rivedi le informazioni che verranno usate durante la distribuzione.

9. Selezionare Crea per creare il gruppo di applicazioni.

10. Selezionare Vai alla risorsa per passare alla panoramica del nuovo gruppo di applicazioni e quindi selezionare Proprietà per visualizzarne le proprietà.

Ecco come creare un gruppo di applicazioni usando il modulo Az.DesktopVirtualization di Azure PowerShell:

1. Nella stessa sessione di PowerShell ottenere l'ID risorsa del pool di host per cui si vuole creare un gruppo di applicazioni e archiviarlo in una variabile eseguendo il comando seguente:

   $hostPoolArmPath = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).Id
   

2. Usare il New-AzWvdApplicationGroup cmdlet con gli esempi seguenti per creare un gruppo di applicazioni. Per altre informazioni, vedere le informazioni di riferimento su New-AzWvdApplicationGroup di Azure PowerShell.

   • Per creare un gruppo di applicazioni desktop nell'area di Azure Regno Unito meridionale, eseguire il comando seguente:

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          ApplicationGroupType = 'Desktop'
          HostPoolArmPath = $hostPoolArmPath
          Location = 'uksouth'
     }
     
     New-AzWvdApplicationGroup @parameters
     

   • Per creare un gruppo di applicazioni RemoteApp nell'area di Azure Regno Unito meridionale, eseguire il comando seguente. È possibile creare un gruppo di applicazioni RemoteApp solo con un pool di host in pool.

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          ApplicationGroupType = 'RemoteApp'
          HostPoolArmPath = $hostPoolArmPath
          Location = 'uksouth'
     }
     
     New-AzWvdApplicationGroup @parameters
     

3. È possibile visualizzare le proprietà della nuova area di lavoro eseguendo il comando seguente:

   Get-AzWvdApplicationGroup -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Ecco come creare un gruppo di applicazioni usando l'estensione desktopvirtualization per l'interfaccia della riga di comando di Azure:

1. Nella stessa sessione dell'interfaccia della riga di comando ottenere l'ID risorsa del pool di host per cui si vuole creare un gruppo di applicazioni e archiviarlo in una variabile eseguendo il comando seguente:

   hostPoolArmPath=$(az desktopvirtualization hostpool show \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --query [id] \
       --output tsv)
   

2. Usare il az desktopvirtualization applicationgroup create comando con gli esempi seguenti per creare un gruppo di applicazioni. Per altre informazioni, vedere le informazioni di riferimento sull'interfaccia della riga di comando di Azure az desktopvirtualization applicationgroup.

   • Per creare un gruppo di applicazioni desktop nell'area di Azure Regno Unito meridionale, eseguire il comando seguente:

     az desktopvirtualization applicationgroup create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --application-group-type Desktop \
          --host-pool-arm-path $hostPoolArmPath \
          --location uksouth
     

   • Per creare un gruppo di applicazioni RemoteApp nell'area di Azure Regno Unito meridionale, eseguire il comando seguente. È possibile creare un gruppo di applicazioni RemoteApp solo con un pool di host in pool.

     az desktopvirtualization applicationgroup create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --application-group-type RemoteApp \
          --host-pool-arm-path $hostPoolArmPath \
          --location uksouth
     

3. È possibile visualizzare le proprietà del nuovo gruppo di applicazioni eseguendo il comando seguente:

   az desktopvirtualization applicationgroup show --name <Name> --resource-group <ResourceGroupName>
   

Ecco come aggiungere un gruppo di applicazioni a un'area di lavoro usando il portale di Azure:

1. Nella panoramica di Desktop virtuale Azure selezionare Aree di lavoro e quindi selezionare il nome dell'area di lavoro a cui si vuole assegnare un gruppo di applicazioni.

2. Nella panoramica dell'area di lavoro selezionare Gruppi di applicazioni e quindi + Aggiungi.

3. Nell'elenco selezionare l'icona del segno più (+) accanto a un gruppo di applicazioni. Vengono elencati solo i gruppi di applicazioni che non sono già assegnati a un'area di lavoro.

4. Scegli Seleziona. Il gruppo di applicazioni viene aggiunto all'area di lavoro.

Ecco come aggiungere un gruppo di applicazioni a un'area di lavoro usando il modulo Az.DesktopVirtualization di Azure PowerShell:

1. Nella stessa sessione di PowerShell usare il Update-AzWvdWorkspace cmdlet con l'esempio seguente per aggiungere un gruppo di applicazioni a un'area di lavoro:

   # Get the resource ID of the application group that you want to add to the workspace
   $appGroupPath = (Get-AzWvdApplicationGroup -Name <Name -ResourceGroupName <ResourceGroupName>).Id
   
   # Add the application group to the workspace
   Update-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> -ApplicationGroupReference $appGroupPath
   

2. È possibile visualizzare le proprietà dell'area di lavoro eseguendo il comando seguente. La chiave ApplicationGroupReference contiene una matrice dei gruppi di applicazioni aggiunti all'area di lavoro.

   Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Ecco come aggiungere un gruppo di applicazioni a un'area di lavoro usando l'estensione desktopvirtualization per l'interfaccia della riga di comando di Azure:

1. Nella stessa sessione dell'interfaccia della riga di comando usare il az desktopvirtualization workspace update comando con l'esempio seguente per aggiungere un gruppo di applicazioni a un'area di lavoro:

   # Get the resource ID of the application group that you want to add to the workspace
   appGroupPath=$(az desktopvirtualization applicationgroup show \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --query [id] \
       --output tsv)
   
   # Add the application group to the workspace
   az desktopvirtualization workspace update \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --application-group-references $appGroupPath
   

2. È possibile visualizzare le proprietà dell'area di lavoro eseguendo il comando seguente. La chiave applicationGroupReferences contiene una matrice dei gruppi di applicazioni aggiunti all'area di lavoro.

   az desktopvirtualization applicationgroup show \
       --name <Name> \
       --resource-group <ResourceGroupName>
   

Ecco come assegnare utenti o gruppi di utenti a un gruppo di applicazioni usando il portale di Azure:

1. Nella panoramica di Desktop virtuale Azure selezionare Gruppi di applicazioni.

2. Selezionare il gruppo di applicazioni dall'elenco.

3. Nella panoramica del gruppo di applicazioni selezionare Assegnazioni.

4. Selezionare + Aggiungi e quindi cercare e selezionare l'account utente o il gruppo di utenti da assegnare a questo gruppo di applicazioni.

5. Per completare, scegliere Seleziona.

Ecco come assegnare utenti o gruppi di utenti a un gruppo di applicazioni usando il modulo Az.Resources di Azure PowerShell.

Nella stessa sessione di PowerShell usare il New-AzRoleAssignment cmdlet con gli esempi seguenti per assegnare utenti o gruppi di utenti a un gruppo di applicazioni:

• Per assegnare gli utenti al gruppo di applicazioni, eseguire i comandi seguenti:

  $parameters = @{
      SignInName = '<UserPrincipalName>'
      ResourceName = '<ApplicationGroupName>'
      ResourceGroupName = '<ResourceGroupName>'
      RoleDefinitionName = 'Desktop Virtualization User'
      ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
  }
  
  New-AzRoleAssignment @parameters
  

• Per assegnare gruppi di utenti al gruppo di applicazioni, eseguire i comandi seguenti:

  # Get the object ID of the user group that you want to assign to the application group
  $userGroupId = (Get-AzADGroup -DisplayName "<UserGroupName>").Id
  
  # Assign users to the application group
  $parameters = @{
      ObjectId = $userGroupId
      ResourceName = '<ApplicationGroupName>'
      ResourceGroupName = '<ResourceGroupName>'
      RoleDefinitionName = 'Desktop Virtualization User'
      ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
  }
  
  New-AzRoleAssignment @parameters
  

Ecco come assegnare utenti o gruppi di utenti a un gruppo di applicazioni usando l'estensione del ruolo per l'interfaccia della riga di comando di Azure.

Nella stessa sessione dell'interfaccia della riga di comando usare il az role assignment create comando con gli esempi seguenti per assegnare utenti o gruppi di utenti a un gruppo di applicazioni:

• Per assegnare gli utenti al gruppo di applicazioni, eseguire i comandi seguenti:

  # Get the resource ID of the application group that you want to add to the workspace
  appGroupPath=$(az desktopvirtualization applicationgroup show \
      --name <Name> \
      --resource-group <ResourceGroupName> \
      --query [id] \
      --output tsv)
  
  # Assign users to the application group
  az role assignment create \
      --assignee '<UserPrincipalName>' \
      --role 'Desktop Virtualization User' \
      --scope $appGroupPath
  

• Per assegnare gruppi di utenti al gruppo di applicazioni, eseguire i comandi seguenti:

  # Get the resource ID of the application group that you want to add to the workspace
  appGroupPath=$(az desktopvirtualization applicationgroup show \
      --name <Name> \
      --resource-group <ResourceGroupName> \
      --query [id] \
      --output tsv)
  
  # Get the object ID of the user group that you want to assign to the application group
  userGroupId=$(az ad group show \
      --group <UserGroupName> \
      --query [id] \
      --output tsv)
  
  # Assign users to the application group
  az role assignment create \
      --assignee $userGroupId \
      --role 'Desktop Virtualization User' \
      --scope $appGroupPath
  

Dopo aver distribuito Desktop virtuale Azure, gli utenti possono connettersi da diverse piattaforme, incluso un Web browser. Per altre informazioni, vedere Client Desktop remoto per Desktop virtuale Azure e Connettersi a Desktop virtuale Azure con il client Web Desktop remoto.

Ecco alcune attività aggiuntive che è possibile eseguire:

• Configurare la gestione dei profili per Desktop virtuale Azure usando i contenitori del profilo FSLogix
• Aggiungere host di sessione a un pool di host
• Abilitare le impostazioni di diagnostica

Dopo aver distribuito un pool di host, un'area di lavoro e un gruppo di applicazioni, è necessario creare host sessione prima che gli utenti possano connettersi. Seguire la procedura descritta in Aggiungere host di sessione a un pool di host.

Ecco alcune attività aggiuntive che è possibile eseguire:

• Configurare la gestione dei profili per Desktop virtuale Azure usando i contenitori del profilo FSLogix
• Abilitare le impostazioni di diagnostica

Dopo aver distribuito un pool di host, un'area di lavoro e un gruppo di applicazioni, è necessario creare host sessione prima che gli utenti possano connettersi. Seguire la procedura descritta in Aggiungere host di sessione a un pool di host.

Ecco alcune attività aggiuntive che è possibile eseguire:

• Configurare la gestione dei profili per Desktop virtuale Azure usando i contenitori del profilo FSLogix
• Abilitare le impostazioni di diagnostica