Implantar a Área de Trabalho Virtual do Azure

• A conta do Azure que você usa deve ter no mínimo as seguintes funções RBAC internas em um grupo de recursos ou assinatura para criar os seguintes tipos de recursos. Se você quiser atribuir as funções a um grupo de recursos, será necessário criar o grupo de recursos primeiro.

  Tipo de recurso	Função RBAC
  Pool de host, workspace e grupo de aplicativos	Colaborador de Virtualização da Área de Trabalho
  Hosts de sessão (Azure e Zonas Estendidas do Azure)	Colaborador de Máquina Virtual
  Hosts de sessão (Azure Stack HCI)	Colaborador de VM do Azure Stack HCI

  Como alternativa, você pode atribuir a função RBAC de Colaborador para criar todos esses tipos de recursos.

  Para o gerenciamento contínuo de pools de host, workspaces e grupos de aplicativos, você pode usar funções mais granulares para cada tipo de recurso. Para obter mais informações, confira Funções RBAC internas do Azure para a Área de Trabalho Virtual do Azure.

• Para atribuir usuários ao grupo de aplicativos, você também precisa Microsoft.Authorization/roleAssignments/write permissões no grupo de aplicativos. As funções RBAC internas que incluem essa permissão são Administrador de Acesso do Usuário e Proprietário.

• Não desabilite o Gerenciamento Remoto do Windows ao criar hosts de sessão usando o portal do Azure, pois o DSC do PowerShell o exige.

• Para adicionar hosts de sessão no Azure Stack HCI, você também precisa:

  • Um cluster do Azure Stack HCI no Azure registrado no Azure. Os clusters do Azure Stack HCI precisam executar no mínimo a versão 23H2. Para obter mais informações, consulte a Visão geral da implantação do Azure Stack HCI, versão 23H2. O Gerenciamento de VM do Azure Arc é instalado automaticamente.

  • Uma conexão estável com o Azure de sua rede local.

  • Pelo menos uma imagem do sistema operacional Windows disponível no cluster. Para obter mais informações, confira Criar imagens de VM usando imagens do Azure Marketplace, Usar imagens em uma conta de Armazenamento do Microsoft Azure e Usar imagens em um compartilhamento local.

  • Uma rede lógica que você criou no cluster do Azure Stack HCI. Há suporte para redes lógicas DHCP ou redes lógicas estáticas com alocação de IP automática. Para obter mais informações, confira Criar redes lógicas para o Azure Stack HCI.

• Para implantar hosts de sessão em Zonas Estendidas do Azure, você também precisará:

  • Da sua assinatura do Azure registrada na respectiva Zona Estendida do Azure. Para obter mais informações, veja Solicitar acesso a uma Zona Estendida do Azure.

  • Um Azure Load Balancer existente na rede virtual em que você está implantando os hosts de sessão.

• A conta do Azure que você usa deve ter no mínimo as seguintes funções RBAC internas em um grupo de recursos ou assinatura para criar os seguintes tipos de recursos. Se você quiser atribuir as funções a um grupo de recursos, será necessário criar o grupo de recursos primeiro.

  Tipo de recurso	Função RBAC
  Pool de host, workspace e grupo de aplicativos	Colaborador de Virtualização da Área de Trabalho
  Hosts de sessão	Colaborador de Máquina Virtual

  Como alternativa, você pode atribuir a função RBAC de Colaborador para criar todos esses tipos de recursos.

  Para o gerenciamento contínuo de pools de host, workspaces e grupos de aplicativos, você pode usar funções mais granulares para cada tipo de recurso. Para obter mais informações, confira Funções RBAC internas do Azure para a Área de Trabalho Virtual do Azure.

• Se você quiser usar o Azure PowerShell localmente, confira Usar a CLI do Azure e o Azure PowerShell com a Área de Trabalho Virtual do Azure para verificar se você tem o módulo Az.DesktopVirtualization do Azure PowerShell instalado. Como alternativa, use o Azure Cloud Shell.

• A conta do Azure que você usa deve ter no mínimo as seguintes funções RBAC internas em um grupo de recursos ou assinatura para criar os seguintes tipos de recursos. Se você quiser atribuir as funções a um grupo de recursos, será necessário criar o grupo de recursos primeiro.

  Tipo de recurso	Função RBAC
  Pool de host, workspace e grupo de aplicativos	Colaborador de Virtualização da Área de Trabalho
  Hosts de sessão	Colaborador de Máquina Virtual

  Como alternativa, você pode atribuir a função RBAC de Colaborador para criar todos esses tipos de recursos.

  Para o gerenciamento contínuo de pools de host, workspaces e grupos de aplicativos, você pode usar funções mais granulares para cada tipo de recurso. Para obter mais informações, confira Funções RBAC internas do Azure para a Área de Trabalho Virtual do Azure.

• Se você quiser usar a CLI do Azure localmente, confira Usar a CLI do Azure e o Azure PowerShell com a Área de Trabalho Virtual do Azure para verificar se você tem a extensão desktopvirtualization da CLI do Azure instalada. Como alternativa, use o Azure Cloud Shell.

Veja como criar um pool de host usando o portal do Azure:

1. Entre no portal do Azure.

2. Na barra de pesquisa, insira Área de Trabalho Virtual do Azure e selecione a entrada de serviço correspondente.

3. Selecione Pools de host, em seguida, selecione Criar.

4. Na guia Básico, complete as seguintes informações:

   Parâmetro	Valor/Descrição
   Assinatura	Na lista suspensa, selecione a assinatura na qual você deseja criar o pool de host.
   Grupo de recursos	Selecione um grupo de recursos existente ou selecione Criar novo e insira um nome.
   Nome do pool de host	Insira um nome para o pool de host, como hp01.
   Localidade	Selecione a região do Azure em que você deseja criar seu pool de host.
   Ambiente de validação	Selecione Sim para criar um pool de host usado como um ambiente de validação. Selecione Não (padrão) para criar um pool de host que não é usado como um ambiente de validação.
   Tipo de grupo de aplicativos preferencial	Selecione o tipo de grupo de aplicativos preferencial para este pool de hosts: Área de trabalho ou RemoteApp. Um grupo de aplicativos da área de trabalho é criado automaticamente quando você usa o portal do Azure.
   Tipo de pool de host	Selecione se deseja que o pool de hosts seja Pessoal ou Em pool. Se você selecionar Pessoal, uma nova opção aparecerá para o Tipo de atribuição. Selecione Automático ou Direto. Se você selecionar Em Pool, duas novas opções aparecerão para o Algoritmo de balanceamento de carga e para o Limite máximo de sessão. - Para o Algoritmo de balanceamento de carga, escolha entre balanceamento de carga em largura ou balanceamento de carga em profundidade, com base em seu padrão de uso. – Para o Limite máximo de sessão, insira o número máximo de usuários para os quais você deseja fazer o balanceamento de carga para um único host de sessão. Para obter mais informações, confira Algoritmos de balanceamento de carga do pool de host.

   Dica

   Depois de concluir esta guia, você pode continuar a criar hosts de sessão, criar um workspace, registrar o grupo de aplicativos da área de trabalho padrão deste pool de host e habilitar as configurações de diagnóstico selecionando Avançar: Máquinas Virtuais. Como alternativa, se você quiser criar e configurar esses recursos separadamente, selecione Avançar: Examinar + criar e vá para a etapa 9.

5. Opcional: na guia Máquinas virtuais, se você quiser adicionar hosts de sessão, expanda uma das seções a seguir e conclua as informações, dependendo se você deseja criar hosts de sessão no Azure ou no Azure Stack HCI. Para obter diretrizes sobre como dimensionar máquinas virtuais do host da sessão, confira Diretrizes de dimensionamento de máquinas virtuais do host da sessão.
   
   

   Para adicionar hosts de sessão no Azure, expanda esta seção.

   Parâmetro	Valor/Descrição
   Adicionar máquinas virtuais	Selecione Sim. Esta ação mostra várias novas opções.
   Grupo de recursos	Este valor usa como padrão o grupo de recursos que você escolheu para conter o pool de hosts na guia Básico, mas você pode selecionar uma alternativa.
   Prefixo de nome	Insira um prefixo de nome para os hosts de sessão, como hp01-sh. Cada host de sessão tem um sufixo de um hífen e, em seguida, um número sequencial adicionado ao final, como hp01-sh-0. Este prefixo de nome pode ter no máximo 11 caracteres e também é usado no nome do computador no sistema operacional. O prefixo e o sufixo combinados podem ter no máximo 15 caracteres. Os nomes do host da sessão devem ser exclusivos.
   Tipo de máquina virtual	Selecione Máquina virtual do Azure.
   Local da máquina virtual	Selecione a região do Azure em que você deseja implantar seus hosts de sessão. Este valor deve ser a mesma região que contém sua rede virtual.
   Opções de disponibilidade	Selecione entre zonas de disponibilidadedo Azure, conjunto de disponibilidade ou Nenhuma redundância de infraestrutura necessária. Se você selecionar zonas de disponibilidade ou conjunto de disponibilidade, conclua os parâmetros extras que aparecem.
   Tipo de segurança	Selecione entre Padrão, Máquinas virtuais de início confiável ou Máquinas virtuais confidenciais. — Se você selecionar Máquinas virtuais de início confiável, as opções para inicialização segura e vTPM serão selecionadas automaticamente. — Se você selecionar Máquinas virtuais confidenciais, as opções para inicialização segura, vTPM e monitoramento de integridade serão selecionadas automaticamente. Você não pode recusar o vTPM se estiver usando uma VM confidencial.
   Imagem	Selecione a imagem do sistema operacional que você deseja usar na lista ou selecione Ver todas as imagens para ver mais. A lista completa inclui todas as imagens que você criou e armazenou como uma imagem compartilhada da Galeria de Computação do Azure ou uma imagem gerenciada.
   Tamanho da máquina virtual	Selecione um tamanho. Se você quiser usar um tamanho diferente, selecione Alterar tamanho e selecione na lista.
   Hibernar	Selecione a caixa para habilitar a hibernação. A hibernação está disponível apenas para pools de host pessoais. Para obter mais informações, consulte Hibernação em máquinas virtuais. Se você estiver usando otimizações de mídia do Microsoft Teams, você deverá atualizar o Serviço de redirecionamento do WebRTC para 1.45.2310.13001. O FSLogix e a anexação de aplicativo atualmente não dão suporte à hibernação. Não habilite a hibernação se você estiver usando FSLogix ou anexação de aplicativo para seus pools de host pessoais.
   Número de VMs	Insira o número de máquinas virtuais que você deseja implantar. Você pode implantar até 400 hosts de sessão neste momento se desejar (dependendo da cota de assinatura) ou pode adicionar mais posteriormente. Para obter mais informações, confira Limites de serviço da Área de Trabalho Virtual do Azure e limites de Máquinas Virtuais.
   Tipo de disco de SO	Selecione o tipo de disco a ser usado para os hosts da sessão. Recomendamos que você use apenas o SSD Premium para cargas de trabalho de produção.
   Tamanho do disco de SO	Selecione um tamanho para o disco do sistema operacional. Se você habilitar a hibernação, certifique-se de que o disco do sistema operacional seja grande o suficiente para armazenar o conteúdo da memória, além do sistema operacional e de outros aplicativos.
   Criptografia de computação confidencial	Se você estiver usando uma VM confidencial, deverá selecionar a caixa de seleção de Criptografia de computação confidencial para habilitar a criptografia de disco do sistema operacional. Essa caixa de seleção será exibida somente se você tiver selecionado Máquinas virtuais confidenciais como o seu tipo de segurança.
   Diagnóstico de Inicialização	Selecione se deseja habilitar o diagnóstico de inicialização.
   Rede e segurança
   Rede virtual	Selecione sua rede virtual. Uma opção para selecionar uma sub-rede será exibida.
   Sub-rede	Selecione uma sub-rede da sua rede virtual.
   Grupo de segurança de rede	Selecione se deseja usar um NSG (grupo de segurança de rede). - Nenhum cria um novo NSG. O - Básico cria um novo NSG para o adaptador de rede da VM. - Avançado permite que você selecione um NSG existente. Recomendamos que você não crie um NSG aqui, mas crie um NSG na sub-rede em vez disso.
   Portas de entrada públicas	Você pode selecionar uma porta para permitir a partir da lista. A Área de Trabalho Virtual do Azure não requer portas de entrada públicas, portanto, recomendamos que você selecione Não.
   Domínio a ingressar
   Selecionar qual diretório você deseja ingressar	Selecione Microsoft Entra ID ou Active Directory e conclua os parâmetros relevantes para a opção selecionada.
   Conta de administrador da Máquina Virtual
   Nome de usuário	Insira um nome a ser usado como a conta de administrador local para os novos hosts de sessão.
   Senha	Insira uma senha para a conta de administrador local.
   Confirmar senha	Digitar novamente a senha.
   Configuração personalizada
   URL do script de configuração personalizada	Se você quiser executar um script do PowerShell durante a implantação, insira a URL aqui.

   Para adicionar hosts de sessão no Azure Stack HCI, expanda esta seção.

   Parâmetro	Valor/Descrição
   Adicionar máquinas virtuais	Selecione Sim. Esta ação mostra várias novas opções.
   Grupo de recursos	Este valor usa como padrão o grupo de recursos que você escolheu para conter o pool de hosts na guia Básico, mas você pode selecionar uma alternativa.
   Prefixo de nome	Insira um prefixo de nome para os hosts de sessão, como hp01-sh. Cada host de sessão tem um sufixo de um hífen e, em seguida, um número sequencial adicionado ao final, como hp01-sh-0. Este prefixo de nome pode ter no máximo 11 caracteres e também é usado no nome do computador no sistema operacional. O prefixo e o sufixo combinados podem ter no máximo 15 caracteres. Os nomes do host da sessão devem ser exclusivos.
   Tipo de máquina virtual	Selecione a máquina virtual do Azure Stack HCI.
   Local personalizado	Na lista suspensa, selecione o cluster do Azure Stack HCI no qual você deseja implantar seus hosts de sessão.
   Imagens	Selecione a imagem do sistema operacional que você deseja usar na lista ou selecione Gerenciar imagens de VM para gerenciar as imagens disponíveis no cluster selecionado.
   Número de VMs	Insira o número de máquinas virtuais que você deseja implantar. Você pode adicionar mais posteriormente.
   Contagem de processadores virtuais	Insira o número de processadores virtuais que você deseja atribuir a cada host de sessão. Esse valor não é validado em relação aos recursos disponíveis no cluster.
   Tipo de memória	Selecione Estático para uma alocação de memória fixa ou selecione Dinâmico para uma alocação de memória dinâmica.
   Memória (GB)	Insira um número para a quantidade de memória, em gigabytes, que você deseja atribuir a cada host de sessão. Esse valor não é validado em relação aos recursos disponíveis no cluster.
   Memória máxima	Se você selecionou a alocação de memória dinâmica, insira um número para a quantidade máxima de memória, em gigabytes, que você deseja que o host de sessão possa usar.
   Memória mínima	Se você selecionou a alocação de memória dinâmica, insira um número para a quantidade mínima de memória, em gigabytes, que você deseja que o host de sessão possa usar.
   Rede e segurança
   Lista suspensa de rede	Selecione uma rede existente para conectar cada sessão.
   Domínio a ingressar
   Selecionar qual diretório você deseja ingressar	O Active Directory é a única opção disponível.
   Ingressar UPN no domínio do AD	Insira o nome UPN de um usuário do Active Directory que tenha permissão para ingressar os hosts de sessão em seu domínio.
   Senha	Insira a senha do usuário do Active Directory.
   Especificar domínio ou unidade	Selecione sim se você quiser ingressar hosts de sessão em um domínio específico ou ser colocado em uma unidade organizacional (UO) específica. Se você selecionar não, o sufixo do UPN será usado como o domínio.
   Conta de administrador da Máquina Virtual
   Nome de usuário	Insira um nome a ser usado como a conta de administrador local para os novos hosts de sessão.
   Senha	Insira uma senha para a conta de administrador local.
   Confirmar senha	Digitar novamente a senha.

   Para adicionar hosts de sessão em Zonas Estendidas do Azure, expanda esta seção.

   Parâmetro	Valor/Descrição
   Adicionar máquinas virtuais	Selecione Sim. Esta ação mostra várias novas opções.
   Grupo de recursos	Este valor usa como padrão o grupo de recursos que você escolheu para conter o pool de hosts na guia Básico, mas você pode selecionar uma alternativa.
   Prefixo de nome	Insira um prefixo de nome para os hosts de sessão, como hp01-sh. Cada host de sessão tem um sufixo de um hífen e, em seguida, um número sequencial adicionado ao final, como hp01-sh-0. Este prefixo de nome pode ter no máximo 11 caracteres e também é usado no nome do computador no sistema operacional. O prefixo e o sufixo combinados podem ter no máximo 15 caracteres. Os nomes do host da sessão devem ser exclusivos.
   Tipo de máquina virtual	Selecione Máquina virtual do Azure.
   Local da máquina virtual	Selecione a região do Azure em que você deseja implantar seus hosts de sessão. Este valor deve ser a mesma região que contém sua rede virtual. Em seguida, selecione Implantar em uma Zona Estendida do Azure.
   Zonas Estendidas do Azure
   Zona Estendida do Azure	Selecione Los Angeles.
   Colocar os hosts de sessão atrás de uma solução de balanceamento de carga existente?	Selecione a caixa. Esta ação mostra opções para selecionar um balanceador de carga e um pool de back-end.
   Selecionar um balanceador de carga	Selecione um balanceador de carga existente na rede virtual em que você está implantando os hosts de sessão.
   Selecionar um pool de back-end	Selecione um pool de back-end no balanceador de carga em que você deseja colocar os hosts de sessão.
   Opções de disponibilidade	Selecione entre zonas de disponibilidade, conjunto de disponibilidade ou Nenhuma dependência de infraestrutura necessária. Se você selecionar zonas de disponibilidade ou conjunto de disponibilidade, conclua os parâmetros extras que aparecem.
   Tipo de segurança	Selecione entre Padrão, Máquinas virtuais de início confiável ou Máquinas virtuais confidenciais. — Se você selecionar Máquinas virtuais de início confiável, as opções para inicialização segura e vTPM serão selecionadas automaticamente. — Se você selecionar Máquinas virtuais confidenciais, as opções para inicialização segura, vTPM e monitoramento de integridade serão selecionadas automaticamente. Você não pode recusar o vTPM se estiver usando uma VM confidencial.

   Depois de concluir esta guia, selecione Avançar: Workspace.

6. Opcional: na guia Workspace, se você quiser criar um workspace e registrar o grupo de aplicativos padrão da área de trabalho deste pool de host, preencha as seguintes informações:

   Parâmetro	Valor/Descrição
   Registrar grupo de aplicativos da área de trabalho	Selecione Sim. Esta ação registra o grupo de aplicativos da área de trabalho padrão no workspace selecionado.
   Para este workspace	Selecione um workspace existente na lista ou selecione Criar novo e insira um nome, como ws01.

   Depois de concluir esta guia, selecione Avançar: Avançado.

7. Opcional: na guia Avançado, se você quiser habilitar as configurações de diagnóstico, conclua as seguintes informações:

   Parâmetro	Valor/Descrição
   Habilitar configurações de diagnóstico	Selecione a caixa.
   Escolher detalhes de destino para o qual enviar logs	Selecione um dos seguintes destinos: – Enviar para um workspace do Log Analytics – Arquivar em uma conta de armazenamento - Transmitir por streaming para um hub de eventos

   Depois de concluir esta guia, selecione Avançar: Marcas.

8. Opcional: na guia Marcas, você pode inserir todos os pares nome/valor necessários e, em seguida, selecionar Avançar: Examinar + criar.

9. Na guia Revisar + criar, certifique-se de que a validação seja aprovada e examine as informações que serão usadas durante a implantação.

10. Selecione Criar para criar o pool de host.

11. Selecione Ir para o recurso para acessar a visão geral do novo pool de hosts e, em seguida, selecione Propriedades para exibir suas propriedades.

Tarefas de pós-implantação

Se você também adicionou hosts de sessão ao pool de host, será necessário fazer alguma configuração extra, conforme descrito nas seções a seguir.

Licenciamento

Para garantir que os hosts de sessão tenham licenças aplicadas corretamente, você precisa realizar as seguintes tarefas:

• Se você tiver as licenças corretas para executar as cargas de trabalho da Área de Trabalho Virtual do Azure, poderá aplicar uma licença do Windows ou do Windows Server aos hosts da sessão como parte da Área de Trabalho Virtual do Azure e executá-las sem pagar por uma licença separada. Esta licença é aplicada automaticamente quando você cria hosts de sessão usando o serviço de Área de Trabalho Virtual do Azure, mas talvez seja necessário aplicar a licença separadamente se você criar hosts de sessão fora da Área de Trabalho Virtual do Azure. Para obter mais informações, confira Aplicar uma licença do Windows a máquinas virtuais do host da sessão.

• Se os hosts de sessão estiverem executando um sistema operacional do Windows Server, você também precisará emitir para elas uma licença de acesso de cliente (CAL) dos Serviços de Área de Trabalho Remota (RDS) de um servidor de licença RDS. Para obter mais informações, confira Licenciar sua implantação de RDS com licenças de acesso ao cliente.

• Para hosts de sessão no Azure Stack HCI, você deve licenciar e ativar as máquinas virtuais antes de usá-las com a Área de Trabalho Virtual do Azure. Para ativar VMs que usam o Windows 10 Enterprise de várias sessões, o Windows 11 Enterprise de várias sessões e o Windows Server 2022 Datacenter: Azure Edition, use a Verificação do Azure para VMs. Para todas as outras imagens do sistema operacional (como Windows 10 Enterprise, Windows 11 Enterprise e outras edições do Windows Server), você deve continuar a usar métodos de ativação existentes. Para obter mais informações, confira Ativar VMs do Windows Server no Azure Stack HCI.

Hosts de sessão ingressados no Microsoft Entra

Para hosts de sessão no Azure que tenham ingressado no Microsoft Entra ID, você também precisa habilitar o logon único ou protocolos de autenticação anteriores, atribuir uma função RBAC aos usuários e examinar suas políticas de autenticação multifator para que os usuários possam entrar nas VMs. Para obter mais informações, confira Hosts de sessão ingressados no Microsoft Entra.

Veja como criar um pool de host usando o módulo Az.DesktopVirtualization do Azure PowerShell. Os seguintes exemplos mostram como criar um pool de host em pool e um pool de host pessoal. Certifique-se de alterar os valores <placeholder> para os seus próprios.

1. Abra o Azure Cloud Shell no portal do Azure com o tipo de terminal PowerShell ou execute o PowerShell em seu dispositivo local.

   • Se você estiver usando o Cloud Shell, certifique-se de que o contexto do Azure esteja definido como a assinatura que você deseja usar.

   • Se você estiver usando o PowerShell localmente, primeiro entre com o Azure PowerShell e, em seguida, certifique-se de que o contexto do Azure esteja definido como a assinatura que você deseja usar.

2. Use o cmdlet New-AzWvdHostPool com os seguintes exemplos para criar um pool de host. Há mais parâmetros disponíveis. Para obter mais informações, confira a referência new-AzWvdHostPool do Azure PowerShell.

   • Para criar um pool de host em pool usando o algoritmo de balanceamento de carga de balanceamento em largura e a área de trabalho como o tipo de grupo de aplicativos preferido, execute o seguinte comando:

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Pooled'
          LoadBalancerType = 'BreadthFirst'
          PreferredAppGroupType = 'Desktop'
          MaxSessionLimit = '<value>'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

   • Para criar um pool de host pessoal usando o tipo de atribuição automática e a área de trabalho como o tipo de grupo de aplicativos preferencial, execute o seguinte comando:

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Personal'
          LoadBalancerType = 'Persistent'
          PreferredAppGroupType = 'Desktop'
          PersonalDesktopAssignmentType = 'Automatic'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

3. Você pode exibir as propriedades do seu novo pool de host executando o seguinte comando:

   Get-AzWvdHostPool -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Veja como criar um pool de hosts usando a extensão desktopvirtualization para a CLI do Azure. Os seguintes exemplos mostram como criar um pool de host em pool e um pool de host pessoal. Certifique-se de alterar os valores <placeholder> para os seus próprios.

1. Abra o Azure Cloud Shell no portal do Azure com o tipo de terminal Bash ou execute a CLI do Azure em seu dispositivo local.

   • Se você estiver usando o Cloud Shell, certifique-se de que o contexto do Azure esteja definido como a assinatura que você deseja usar.

   • Se você estiver usando a CLI do Azure localmente, primeiro entre com a CLI do Azure e certifique-se de que o contexto do Azure esteja definido como a assinatura que você deseja usar.

2. Use o comando az desktopvirtualization hostpool create com os seguintes exemplos para criar um pool de host. Há mais parâmetros disponíveis. Para obter mais informações, confira a Referência de az desktopvirtualization hostpool da CLI do Azure.

   • Para criar um pool de host em pool usando o algoritmo de balanceamento de carga de balanceamento em largura e a área de trabalho como o tipo de grupo de aplicativos preferido, execute o seguinte comando:

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Pooled \
          --load-balancer-type BreadthFirst \
          --preferred-app-group-type Desktop \
          --max-session-limit <value> \
          --location <AzureRegion>
     

   • Para criar um pool de host pessoal usando o tipo de atribuição automática, execute o seguinte comando:

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Personal \
          --load-balancer-type Persistent \
          --preferred-app-group-type Desktop \
          --personal-desktop-assignment-type Automatic \
          --location <AzureRegion>
     

3. Você pode exibir as propriedades do seu novo pool de host executando o seguinte comando:

   az desktopvirtualization hostpool show --name <Name> --resource-group <ResourceGroupName>
   

Veja como criar um workspace usando o portal do Azure:

1. Na visão geral da Área de Trabalho Virtual do Azure, selecione Workspaces e, em seguida, selecione Criar.

2. Na guia Básico, complete as seguintes informações:

   Parâmetro	Valor/Descrição
   Assinatura	Na lista suspensa, selecione a assinatura na qual você deseja criar o workspace.
   Grupo de recursos	Selecione um grupo de recursos existente ou selecione Criar novo e insira um nome.
   Nome do workspace	Insira um nome para o workspace, como workspace01.
   Nome amigável	Opcional: insira um nome de exibição para o workspace.
   Descrição	Opcional: Insira uma descrição para o workspace.
   Localidade	Selecione a região do Azure na qual você deseja implantar seu workspace.

   Dica

   Depois de concluir essa guia, você poderá continuar a registrar opcionalmente um grupo de aplicativos existente nesse workspace, se tiver um, e habilitar as configurações de diagnóstico selecionando Avançar: Grupos de aplicativos. Como alternativa, se você quiser criar e configurar esses recursos separadamente, selecione Examinar + criar e vá para a etapa 9.

3. Opcional: na guia Grupos de aplicativos, se você quiser registrar um grupo de aplicativos existente nesse workspace, preencha as seguintes informações:

   Parâmetro	Valor/Descrição
   Registrar grupos de aplicativos	Selecione Sim e, em seguida, selecione + Registrar grupos de aplicativos. No novo painel aberto, selecione o ícone Adicionar para os grupos de aplicativos que você deseja adicionar e escolha Selecionar.

   Depois de concluir esta guia, selecione Avançar: Avançado.

4. Opcional: na guia Avançado, se você quiser habilitar as configurações de diagnóstico, conclua as seguintes informações:

   Parâmetro	Valor/Descrição
   Habilitar configurações de diagnóstico	Selecione a caixa.
   Escolher detalhes de destino para o qual enviar logs	Selecione um dos seguintes destinos: – Enviar para um workspace do Log Analytics – Arquivar em uma conta de armazenamento - Transmitir por streaming para um hub de eventos

   Depois de concluir esta guia, selecione Avançar: Marcas.

5. Opcional: na guia Marcas, você pode inserir todos os pares nome/valor necessários e, em seguida, selecionar Avançar: Examinar + criar.

6. Na guia Revisar + criar, certifique-se de que a validação seja aprovada e examine as informações que serão usadas durante a implantação.

7. Selecione Criar para criar o workspace.

8. Selecione Ir para o recurso para acessar a visão geral do seu novo workspace e selecione Propriedades para exibir suas propriedades.

Veja como criar um workspace usando o módulo Az.DesktopVirtualization do Azure PowerShell:

1. Na mesma sessão do PowerShell, use o cmdlet New-AzWvdWorkspace com o exemplo a seguir para criar um workspace. Há mais parâmetros disponíveis, como parâmetros para registrar grupos de aplicativos existentes. Para obter mais informações, confira a referência new-AzWvdWorkspace do Azure PowerShell.

   New-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> -Location <Location>
   

2. Você pode exibir as propriedades do novo workspace executando o seguinte comando:

   Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Veja como criar um workspace usando a extensão desktopvirtualization para a CLI do Azure:

1. Na mesma sessão da CLI, use o comando az desktopvirtualization workspace create com o exemplo a seguir para criar um workspace. Há mais parâmetros disponíveis, como parâmetros para registrar grupos de aplicativos existentes. Para obter mais informações, consulte a referência az desktopvirtualization workspace da CLI do Azure.

   az desktopvirtualization workspace create --name <Name> --resource-group <ResourceGroupName>
   

2. Você pode exibir as propriedades do novo workspace executando o seguinte comando:

   az desktopvirtualization workspace show --name <Name> --resource-group <ResourceGroupName>
   

Veja como criar um grupo de aplicativos usando o portal do Azure:

1. Na visão geral da Área de Trabalho Virtual do Azure, selecione Grupos de aplicativos e, em seguida, selecione Criar.

2. Na guia Básico, complete as seguintes informações:

   Parâmetro	Valor/Descrição
   Assinatura	Na lista suspensa, selecione a assinatura na qual você deseja criar o grupo de aplicativos.
   Grupo de recursos	Selecione um grupo de recursos existente ou selecione Criar novo e insira um nome.
   Pool de host	Selecione o pool de hosts para o grupo de aplicativos.
   Localidade	Os metadados são armazenados no mesmo local que o pool de hosts.
   Tipo de grupo de aplicativos	Selecione o tipo de grupo de aplicativos para o pool de host: Área de trabalho ou RemoteApp.
   Nome do grupo de aplicativos	Insira um nome para o grupo de aplicativos, como Área de trabalho de sessão.

   Dica

   Depois de concluir esta guia, selecione Avançar: Examinar + criar. Você não precisa concluir as outras guias para criar um grupo de aplicativos, mas precisa criar um workspace, adicionar um grupo de aplicativos a um workspace e atribuir usuários ao grupo de aplicativos antes que os usuários possam acessar os recursos.

   Se você criou um grupo de aplicativos para RemoteApp, também precisará adicionar aplicativos a ele. Para obter mais informações, consulte Publicar aplicativos.

3. Opcional: se você optar por criar um grupo de aplicativos RemoteApp, será possível adicionar aplicativos a esse grupo. Na guia Grupos de aplicativos, selecione + Adicionar aplicativos e selecione um aplicativo. Para obter mais informações sobre os parâmetros do aplicativo, consulte Publicar aplicativos com o RemoteApp. Pelo menos um host de sessão no pool de host deve estar ativado e disponível na Área de Trabalho Virtual do Azure.

   Depois de concluir essa guia ou se você estiver criando um grupo de aplicativos da área de trabalho, selecione Avançar: Atribuições.

4. Opcional: na guia Atribuições, se você quiser atribuir usuários ou grupos a esse grupo de aplicativos, selecione + Adicionar usuários ou grupos de usuários do Microsoft Entra. No novo painel aberto, selecione a caixa ao lado dos usuários ou grupos que você deseja adicionar e escolha Selecionar.

   Depois de concluir esta guia, selecione Avançar: Workspace.

5. Opcional: na guia Workspace, se você estiver criando um grupo de aplicativos da área de trabalho, poderá registrar o grupo de aplicativos da área de trabalho padrão no pool de host selecionado concluindo as seguintes informações:

   Parâmetro	Valor/Descrição
   Registrar grupo de aplicativos	Selecione Sim. Esta ação registra o grupo de aplicativos da área de trabalho padrão no workspace selecionado.
   Registrar grupo de aplicativos	Selecione um workspace existente na lista.

   Depois de concluir esta guia, selecione Avançar: Avançado.

6. Opcional: se você quiser habilitar as configurações de diagnóstico, na guia Avançado, conclua as seguintes informações:

   Parâmetro	Valor/Descrição
   Habilitar configurações de diagnóstico	Selecione a caixa.
   Escolher detalhes de destino para o qual enviar logs	Selecione um dos seguintes destinos: – Enviar para um workspace do Log Analytics – Arquivar em uma conta de armazenamento - Transmitir por streaming para um hub de eventos

   Depois de concluir esta guia, selecione Avançar: Marcas.

7. Opcional: na guia Marcas, você pode inserir todos os pares nome/valor necessários e, em seguida, selecionar Avançar: Examinar + criar.

8. Na guia Revisar + criar, certifique-se de que a validação seja aprovada e examine as informações que serão usadas durante a implantação.

9. Selecione Criar para criar o grupo de aplicativos.

10. Selecione Ir para o recurso para acessar a visão geral do novo grupo de aplicativos e selecione Propriedades para exibir suas propriedades.

Veja como criar um grupo de aplicativos usando o módulo Az.DesktopVirtualization do Azure PowerShell:

1. Na mesma sessão do PowerShell, obtenha a ID do recurso do pool de host para o qual você deseja criar um grupo de aplicativos e armazene-a em uma variável executando o seguinte comando:

   $hostPoolArmPath = (Get-AzWvdHostPool -Name <HostPoolName> -ResourceGroupName <ResourceGroupName).Id
   

2. Use o cmdlet New-AzWvdApplicationGroup com os exemplos a seguir para criar um grupo de aplicativos. Para obter mais informações, confira a referência New-AzWvdApplicationGroup do Azure PowerShell.

   • Para criar um grupo de aplicativos da área de trabalho na região do Azure do Sul do Reino Unido, execute o seguinte comando:

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          ApplicationGroupType = 'Desktop'
          HostPoolArmPath = $hostPoolArmPath
          Location = 'uksouth'
     }
     
     New-AzWvdApplicationGroup @parameters
     

   • Para criar um grupo de aplicativos RemoteApp na região do Azure no Sul do Reino Unido, execute o seguinte comando. Você pode criar um grupo de aplicativos RemoteApp somente com um pool de host em pool.

     $parameters = @{
          Name = '<Name>'
          ResourceGroupName = '<ResourceGroupName>'
          ApplicationGroupType = 'RemoteApp'
          HostPoolArmPath = $hostPoolArmPath
          Location = 'uksouth'
     }
     
     New-AzWvdApplicationGroup @parameters
     

3. Você pode exibir as propriedades do novo workspace executando o seguinte comando:

   Get-AzWvdApplicationGroup -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Veja como criar um grupo de aplicativos usando a extensão desktopvirtualization para a CLI do Azure:

1. Na mesma sessão da CLI, obtenha a ID do recurso do pool de host para o qual você deseja criar um grupo de aplicativos e armazene-a em uma variável executando o seguinte comando:

   hostPoolArmPath=$(az desktopvirtualization hostpool show \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --query [id] \
       --output tsv)
   

2. Use o comando az desktopvirtualization applicationgroup create com os exemplos a seguir para criar um grupo de aplicativos. Para obter mais informações, consulte a referência az desktopvirtualization applicationgroup da CLI do Azure.

   • Para criar um grupo de aplicativos da área de trabalho na região do Azure do Sul do Reino Unido, execute o seguinte comando:

     az desktopvirtualization applicationgroup create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --application-group-type Desktop \
          --host-pool-arm-path $hostPoolArmPath \
          --location uksouth
     

   • Para criar um grupo de aplicativos RemoteApp na região do Azure no Sul do Reino Unido, execute o seguinte comando. Você pode criar um grupo de aplicativos RemoteApp somente com um pool de host em pool.

     az desktopvirtualization applicationgroup create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --application-group-type RemoteApp \
          --host-pool-arm-path $hostPoolArmPath \
          --location uksouth
     

3. Você pode exibir as propriedades do novo grupo de aplicativos executando o seguinte comando:

   az desktopvirtualization applicationgroup show --name <Name> --resource-group <ResourceGroupName>
   

Veja como adicionar um grupo de aplicativos a um workspace usando o portal do Azure:

1. Na visão geral da Área de Trabalho Virtual do Azure, selecione Workspaces e selecione o nome do workspace ao qual você deseja atribuir um grupo de aplicativos.

2. Na visão geral do workspace, selecione Grupos de aplicativos e, em seguida, selecione + Adicionar.

3. Na lista, selecione o ícone de adição (+) ao lado de um grupo de aplicativos. Somente os grupos de aplicativos que ainda não estão atribuídos a um workspace são listados.

4. Escolha Selecionar. O grupo de aplicativos será adicionado ao workspace.

Veja como adicionar um grupo de aplicativos a um workspace usando o módulo Az.DesktopVirtualization do Azure PowerShell:

1. Na mesma sessão do PowerShell, use o cmdlet Update-AzWvdWorkspace com o seguinte exemplo para adicionar um grupo de aplicativos a um workspace:

   # Get the resource ID of the application group that you want to add to the workspace
   $appGroupPath = (Get-AzWvdApplicationGroup -Name <Name -ResourceGroupName <ResourceGroupName>).Id
   
   # Add the application group to the workspace
   Update-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> -ApplicationGroupReference $appGroupPath
   

2. Você pode exibir as propriedades do workspace executando o comando a seguir. A chave ApplicationGroupReference contém uma matriz dos grupos de aplicativos adicionados ao workspace.

   Get-AzWvdWorkspace -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

Veja como adicionar um grupo de aplicativos a um workspace usando a extensão desktopvirtualization para a CLI do Azure:

1. Na mesma sessão da CLI, use o comando az desktopvirtualization workspace update com o seguinte exemplo para adicionar um grupo de aplicativos a um workspace:

   # Get the resource ID of the application group that you want to add to the workspace
   appGroupPath=$(az desktopvirtualization applicationgroup show \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --query [id] \
       --output tsv)
   
   # Add the application group to the workspace
   az desktopvirtualization workspace update \
       --name <Name> \
       --resource-group <ResourceGroupName> \
       --application-group-references $appGroupPath
   

2. Você pode exibir as propriedades do workspace executando o comando a seguir. A chave applicationGroupReferences contém uma matriz dos grupos de aplicativos adicionados ao workspace.

   az desktopvirtualization applicationgroup show \
       --name <Name> \
       --resource-group <ResourceGroupName>
   

Veja como atribuir usuários ou grupos de usuários a um grupo de aplicativos usando o portal do Azure:

1. Na visão geral da Área de Trabalho Virtual do Azure, selecione Grupos de aplicativos.

2. Selecione o grupo de aplicativos na lista a seguir

3. Na visão geral do grupo de aplicativos, selecione Atribuições.

4. Selecione + Adicionar e, em seguida, pesquise e selecione a conta de usuário ou o grupo de usuários que você deseja atribuir a este grupo de aplicativos.

5. Conclua escolhendo Selecionar.

Veja como atribuir usuários ou grupos de usuários a um grupo de aplicativos usando o módulo Az.Resources do Azure PowerShell.

Na mesma sessão do PowerShell, use o cmdlet New-AzRoleAssignment com os seguintes exemplos para atribuir usuários ou grupos de usuários a um grupo de aplicativos:

• Para atribuir usuários ao grupo de aplicativos, execute os seguintes comandos:

  $parameters = @{
      SignInName = '<UserPrincipalName>'
      ResourceName = '<ApplicationGroupName>'
      ResourceGroupName = '<ResourceGroupName>'
      RoleDefinitionName = 'Desktop Virtualization User'
      ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
  }
  
  New-AzRoleAssignment @parameters
  

• Para atribuir grupos de usuários ao grupo de aplicativos, execute os seguintes comandos:

  # Get the object ID of the user group that you want to assign to the application group
  $userGroupId = (Get-AzADGroup -DisplayName "<UserGroupName>").Id
  
  # Assign users to the application group
  $parameters = @{
      ObjectId = $userGroupId
      ResourceName = '<ApplicationGroupName>'
      ResourceGroupName = '<ResourceGroupName>'
      RoleDefinitionName = 'Desktop Virtualization User'
      ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
  }
  
  New-AzRoleAssignment @parameters
  

Veja como atribuir usuários ou grupos de usuários a um grupo de aplicativos usando a extensão de função da CLI do Azure.

Na mesma sessão da CLI, use o comando az role assignment create com os seguintes exemplos para atribuir usuários ou grupos de usuários a um grupo de aplicativos:

• Para atribuir usuários ao grupo de aplicativos, execute os seguintes comandos:

  # Get the resource ID of the application group that you want to add to the workspace
  appGroupPath=$(az desktopvirtualization applicationgroup show \
      --name <Name> \
      --resource-group <ResourceGroupName> \
      --query [id] \
      --output tsv)
  
  # Assign users to the application group
  az role assignment create \
      --assignee '<UserPrincipalName>' \
      --role 'Desktop Virtualization User' \
      --scope $appGroupPath
  

• Para atribuir grupos de usuários ao grupo de aplicativos, execute os seguintes comandos:

  # Get the resource ID of the application group that you want to add to the workspace
  appGroupPath=$(az desktopvirtualization applicationgroup show \
      --name <Name> \
      --resource-group <ResourceGroupName> \
      --query [id] \
      --output tsv)
  
  # Get the object ID of the user group that you want to assign to the application group
  userGroupId=$(az ad group show \
      --group <UserGroupName> \
      --query [id] \
      --output tsv)
  
  # Assign users to the application group
  az role assignment create \
      --assignee $userGroupId \
      --role 'Desktop Virtualization User' \
      --scope $appGroupPath
  

Depois de implantar a Área de Trabalho Virtual do Azure, os usuários poderão se conectar a partir de várias plataformas, incluindo um navegador da Web. Para obter mais informações, consulte Clientes de Área de Trabalho Remota para a Área de Trabalho Virtual do Azure e Conectar-se à Área de Trabalho Virtual do Azure com o cliente Web da Área de Trabalho Remota.

Aqui estão algumas tarefas extras que talvez você queira realizar:

• Configurar o gerenciamento de perfil para a Área de Trabalho Virtual do Azure usando contêineres de perfil FSLogix
• Adicionar hosts da sessão a um pool de host
• Habilitar configurações de diagnóstico

Depois de implantar um pool de host, um workspace e um grupo de aplicativos, você precisará criar hosts de sessão para que os usuários possam se conectar. Siga as etapas em Adicionar hosts de sessão a um pool de host.

Aqui estão algumas tarefas extras que talvez você queira realizar:

• Configurar o gerenciamento de perfil para a Área de Trabalho Virtual do Azure usando contêineres de perfil FSLogix
• Habilitar configurações de diagnóstico

Depois de implantar um pool de host, um workspace e um grupo de aplicativos, você precisará criar hosts de sessão para que os usuários possam se conectar. Siga as etapas em Adicionar hosts de sessão a um pool de host.

Aqui estão algumas tarefas extras que talvez você queira realizar:

• Configurar o gerenciamento de perfil para a Área de Trabalho Virtual do Azure usando contêineres de perfil FSLogix
• Habilitar configurações de diagnóstico