Implantar a Área de Trabalho Virtual do Azure

Além dos pré-requisitos gerais, você precisa:

• A conta do Azure que você usa para criar um pool de hosts deve ter as seguintes funções de controle de acesso baseado em função (RBAC) integradas ou equivalente, no mínimo, no grupo de recursos ou assinatura para criar os seguintes tipos de recursos. Se você quiser atribuir as funções a um grupo de recursos, você precisará criar isto primeiro.

  Tipo de recurso	Função RBAC
  Pool de host, workspace e grupo de aplicativos	Colaborador de Virtualização da Área de Trabalho
  Hosts de sessão (Azure)	Colaborador de Máquina Virtual

  Para o gerenciamento contínuo de pools de host, workspaces e grupos de aplicativos, você pode usar funções mais granulares para cada tipo de recurso. Para obter mais informações, confira Funções RBAC internas do Azure para a Área de Trabalho Virtual do Azure.

• Atribua ao principal de serviço da Área de Trabalho Virtual do Azure a função de controle de acesso baseado em função (RBAC) Desktop Virtualization Virtual Machine Contributor no grupo de recursos ou assinatura com os pools de hosts e hosts de sessão que você deseja usar com a atualização do host de sessão. Para obter mais informações, veja Atribuir funções do Azure RBAC ou funções do Microsoft Entra aos principais serviços da Área de Trabalho Virtual do Azure.

• Um cofre de chaves contendo os segredos que você deseja usar para as credenciais da conta de administrador local da sua máquina virtual e, se estiver unindo hosts de sessão a um domínio do Active Directory, as credenciais da sua conta de ingresso no domínio. Você precisa de um segredo para cada nome de usuário e senha.

  • Você precisa fornecer ao principal de serviço da Área de Trabalho Virtual do Azure a capacidade de ler os segredos. Seu cofre de chaves pode ser configurado para usar:

    • O modelo de permissão do Azure RBAC com a função personalizada que você criou atribuída à entidade de serviço da Área de Trabalho Virtual do Azure.

    • Uma política de acesso com a permissão Obter segredo atribuída à entidade de serviço da Área de Trabalho Virtual do Azure.

  • O cofre de chaves deve permitir o Azure Resource Manager para implantação de modelo.

• Um domínio do Active Directory ao qual você pode unir hosts de sessão. Não há suporte para a associação de hosts de sessão ao ID do Microsoft Entra, mas você pode usar Associação híbrida do Microsoft Entra.

• Não desabilite o Gerenciamento Remoto do Windows (WinRM) ao criar hosts de sessão usando o portal do Azure, pois ele é exigido pelo DSC do PowerShell.

Além dos pré-requisitos gerais, você precisa:

• A conta do Azure que você usa para criar um pool de hosts deve ter as seguintes funções de controle de acesso baseado em função (RBAC) integradas ou equivalente, no mínimo, no grupo de recursos ou assinatura para criar os seguintes tipos de recursos. Se você quiser atribuir as funções a um grupo de recursos, você precisará criar isto primeiro.

  Tipo de recurso	Função RBAC
  Pool de host, workspace e grupo de aplicativos	Colaborador de Virtualização da Área de Trabalho
  Hosts de sessão (Azure)	Colaborador de Máquina Virtual

  Para o gerenciamento contínuo de pools de host, workspaces e grupos de aplicativos, você pode usar funções mais granulares para cada tipo de recurso. Para obter mais informações, confira Funções RBAC internas do Azure para a Área de Trabalho Virtual do Azure.

• Atribua ao principal de serviço da Área de Trabalho Virtual do Azure a função de controle de acesso baseado em função (RBAC) Desktop Virtualization Virtual Machine Contributor no grupo de recursos ou assinatura com os pools de hosts e hosts de sessão que você deseja usar com a atualização do host de sessão. Para obter mais informações, veja Atribuir funções do Azure RBAC ou funções do Microsoft Entra aos principais serviços da Área de Trabalho Virtual do Azure.

• Um cofre de chaves contendo os segredos que você deseja usar para as credenciais da conta de administrador local da sua máquina virtual e, se estiver unindo hosts de sessão a um domínio do Active Directory, as credenciais da sua conta de ingresso no domínio. Você precisa de um segredo para cada nome de usuário e senha. O administrador local da máquina virtual senha deve atender aos requisitos de senha ao criar uma VM.

  • Você precisa fornecer ao principal de serviço da Área de Trabalho Virtual do Azure a capacidade de ler os segredos. Seu cofre de chaves pode ser configurado para usar:

    • O modelo de permissão do Azure RBAC com a função personalizada que você criou atribuída à entidade de serviço da Área de Trabalho Virtual do Azure.

    • Uma política de acesso com a permissão Obter segredo atribuída à entidade de serviço da Área de Trabalho Virtual do Azure.

  • O cofre de chaves deve permitir o Azure Resource Manager para implantação de modelo.

• Não desabilite o Gerenciamento Remoto do Windows (WinRM) ao criar hosts de sessão usando o portal do Azure, pois ele é exigido pelo DSC do PowerShell.

• Se você quiser usar o Azure PowerShell localmente, confira Usar a CLI do Azure e o Azure PowerShell com a Área de Trabalho Virtual do Azure para garantir que você tenha o módulo Az.DesktopVirtualization do PowerShell instalado. Como alternativa, use o Azure Cloud Shell.

• Os cmdlets do Azure PowerShell para a Área de Trabalho Virtual do Azure que oferecem suporte a pools de hosts com uma configuração de host de sessão estão em versão prévia. Você precisa baixar e instalar a versão de visualização do módulo Az.DesktopVirtualization para usar esses cmdlets, que são adicionados na versão 5.3.0.

  Observação

  Não é possível usar o PowerShell para adicionar hosts de sessão a um pool de hosts com uma configuração de host de sessão. Você precisa usar o portal do Azure para especificar o número de hosts de sessão que deseja adicionar. Em seguida, a Área de Trabalho Virtual do Azure os cria automaticamente com base na configuração do host de sessão.

• A conta do Azure que você usa deve ter as seguintes funções RBAC integradas ou equivalente, no mínimo, em um grupo de recursos ou assinatura para criar os seguintes tipos de recursos. Se você quiser atribuir as funções a um grupo de recursos, será necessário criar o grupo de recursos primeiro.

  Tipo de recurso	Função RBAC
  Pool de host, workspace e grupo de aplicativos	Colaborador de Virtualização da Área de Trabalho
  Hosts de sessão (Azure e Zonas Estendidas do Azure)	Colaborador de Máquina Virtual
  Hosts de sessão (Azure Stack HCI)	Colaborador de VM do Azure Stack HCI

  Para o gerenciamento contínuo de pools de host, workspaces e grupos de aplicativos, você pode usar funções mais granulares para cada tipo de recurso. Para obter mais informações, confira Funções RBAC internas do Azure para a Área de Trabalho Virtual do Azure.

• Para atribuir usuários ao grupo de aplicativos, você também precisa Microsoft.Authorization/roleAssignments/write permissões no grupo de aplicativos. As funções RBAC internas que incluem essa permissão são Administrador de Acesso do Usuário e Proprietário.

• Não desabilite o Gerenciamento Remoto do Windows ao criar hosts de sessão usando o portal do Azure, pois o DSC do PowerShell o exige.

• Para adicionar hosts de sessão no Azure Stack HCI, você também precisa:

  • Um cluster do Azure Stack HCI no Azure registrado no Azure. Os clusters do Azure Stack HCI precisam executar no mínimo a versão 23H2. Para obter mais informações, consulte a Visão geral da implantação do Azure Stack HCI, versão 23H2. O Gerenciamento de VM do Azure Arc é instalado automaticamente.

  • Uma conexão estável com o Azure de sua rede local.

  • Pelo menos uma imagem do sistema operacional Windows disponível no cluster. Para obter mais informações, confira Criar imagens de VM usando imagens do Azure Marketplace, Usar imagens em uma conta de Armazenamento do Microsoft Azure e Usar imagens em um compartilhamento local.

  • Uma rede lógica que você criou no cluster do Azure Stack HCI. Há suporte para redes lógicas DHCP ou redes lógicas estáticas com alocação de IP automática. Para obter mais informações, confira Criar redes lógicas para o Azure Stack HCI.

• Para implantar hosts de sessão em Zonas Estendidas do Azure, você também precisará:

  • Da sua assinatura do Azure registrada na respectiva Zona Estendida do Azure. Para obter mais informações, veja Solicitar acesso a uma Zona Estendida do Azure.

  • Um Azure Load Balancer existente na rede virtual em que você está implantando os hosts de sessão.

• A conta do Azure que você usa deve ter as seguintes funções RBAC integradas ou equivalente, no mínimo, em um grupo de recursos ou assinatura para criar os seguintes tipos de recursos. Se você quiser atribuir as funções a um grupo de recursos, será necessário criar o grupo de recursos primeiro.

  Tipo de recurso	Função RBAC
  Pool de host, workspace e grupo de aplicativos	Colaborador de Virtualização da Área de Trabalho
  Hosts de sessão	Colaborador de Máquina Virtual

  Para o gerenciamento contínuo de pools de host, workspaces e grupos de aplicativos, você pode usar funções mais granulares para cada tipo de recurso. Para obter mais informações, confira Funções RBAC internas do Azure para a Área de Trabalho Virtual do Azure.

• Se você quiser usar o Azure PowerShell localmente, confira Usar a CLI do Azure e o Azure PowerShell com a Área de Trabalho Virtual do Azure para verificar se você tem o módulo Az.DesktopVirtualization do Azure PowerShell instalado. Como alternativa, use o Azure Cloud Shell.

• A conta do Azure que você usa deve ter as seguintes funções RBAC integradas ou equivalente, no mínimo, em um grupo de recursos ou assinatura para criar os seguintes tipos de recursos. Se você quiser atribuir as funções a um grupo de recursos, será necessário criar o grupo de recursos primeiro.

  Tipo de recurso	Função RBAC
  Pool de host, workspace e grupo de aplicativos	Colaborador de Virtualização da Área de Trabalho
  Hosts de sessão	Colaborador de Máquina Virtual

  Para o gerenciamento contínuo de pools de host, workspaces e grupos de aplicativos, você pode usar funções mais granulares para cada tipo de recurso. Para obter mais informações, confira Funções RBAC internas do Azure para a Área de Trabalho Virtual do Azure.

• Se você quiser usar a CLI do Azure localmente, confira Usar a CLI do Azure e o Azure PowerShell com a Área de Trabalho Virtual do Azure para verificar se você tem a extensão desktopvirtualization da CLI do Azure instalada. Como alternativa, use o Azure Cloud Shell.

Veja como criar um pool de hosts com uma configuração de host de sessão usando o portal do Azure, que também cria uma política de gerenciamento de host de sessão padrão e uma configuração de host de sessão padrão. Você pode alterar a política de gerenciamento do host de sessão padrão e a configuração do host de sessão após a implantação.

1. Verifique se você se registrou para a visualização limitada usando o link no início deste artigo e, em seguida, entre no portal do Azure usando o link específico fornecido a você após o registro.

2. Na barra de pesquisa, insira Área de Trabalho Virtual do Azure e selecione a entrada de serviço correspondente.

3. Selecione Pools de hosts ,depois selecione Criar.

4. Na guia Básico, complete as seguintes informações:

   Parâmetro	Valor/Descrição
   Subscription	Selecione na lista suspensa a assinatura na qual você deseja criar o pool de host.
   Grupo de recursos	Selecione um grupo de recursos existente ou selecione Criar novo e insira um nome.
   Nome do pool de host	Insira um nome para o pool de hosts, por exemplo hp01, com até 64 caracteres.
   Localidade	Selecione a região do Azure em que você deseja criar seu pool de host.
   Ambiente de validação	Selecione Sim para criar um pool de host que é usado como um ambiente de validação. Um ambiente de validação é necessário durante a visualização.
   Tipo de grupo de aplicativos preferencial	Selecione o tipo de grupo de aplicativos preferido para este pool de host a partir da Área de Trabalho ou Aplicativo Remoto. Um grupo de aplicativos da área de trabalho é criado automaticamente ao usar o portal do Azure, com qualquer tipo de grupo de aplicativos definido como o preferido.
   Tipo de pool de host
   Tipo de pool de host	Pooled é selecionado automaticamente e é o único tipo de pool de host compatível com uma configuração de host de sessão.
   Use uma configuração de host de sessão	Selecione Sim.

   Depois de concluir essa guia, selecione Avançar: Hosts de sessão.

5. Na guia Hosts de sessão, preencha as seguintes informações, que são capturadas em uma configuração de host de sessão e usadas para criar hosts de sessão.

   Parâmetro	Valor/Descrição
   Número de hosts de sessão	Insira o número de hosts de sessão que você deseja criar ao criar o pool de hosts. Você pode digitar 0 para não criar nenhum host de sessão nesse momento, mas uma configuração de host de sessão ainda será criada com os valores especificados ao criar hosts de sessão. Você pode implantar até 500 VMs de host de sessão nesse momento, se desejar (dependendo da sua cota de assinatura), ou pode adicionar mais posteriormente. Para obter mais informações, confira Limites de serviço da Área de Trabalho Virtual do Azure e limites de Máquinas Virtuais.
   Configuração do host da sessão
   Grupo de recursos	O padrão é automaticamente o grupo de recursos em que você escolheu seu pool de hosts na guia Básico, mas você também pode selecionar uma alternativa na lista suspensa.
   Prefixo do nome	Insira um nome para os seus hosts da sessão, por exemplo hp01-sh. Isso será usado como o prefixo para seu host da sessão das VMs. Cada host da sessão possui um sufixo de um hífen e um número sequencial adicionado no final, por exemplo hp01-sh-0. Pode ter no máximo 10 caracteres e é usado no nome do computador no sistema operacional. O prefixo e o sufixo combinados podem ter no máximo 15 caracteres. Os nomes do host da sessão devem ser exclusivos.
   Local da máquina virtual	Selecione a região do Azure onde implantar suas VMs de host de sessão. Essa região deve ser a mesma em que sua rede virtual está localizada.
   Zonas de disponibilidade	Selecione uma ou mais zonas de disponibilidade nas quais implantar suas máquinas virtuais.
   Tipo de segurança	Selecione entre Padrão, Máquinas virtuais de início confiável ou Máquinas virtuais confidenciais. — Se você selecionar Máquinas virtuais de início confiável, as opções para inicialização segura e vTPM serão selecionadas automaticamente. — Se você selecionar Máquinas virtuais confidenciais, as opções para inicialização segura, vTPM e monitoramento de integridade serão selecionadas automaticamente. Você não pode recusar o vTPM se estiver usando uma VM confidencial. Máquinas virtuais de início confiável é o padrão.
   Imagem	Selecione a imagem do sistema operacional que deseja usar na lista ou selecione Ver todas as imagens para ver mais, incluindo quaisquer imagens personalizadas que você criar e armazenar como uma imagem compartilhada da Galeria de Computação do Azure ou uma imagem gerenciada.
   Tamanho da máquina virtual	Selecione um SKU. Se você quiser usar um SKU diferente, selecione Alterar tamanho e selecione na lista.
   Tipo de disco de SO	Selecione o tipo de disco a ser usado para os hosts da sessão. Recomendamos SSD Premium para cargas de trabalho de produção.
   Tamanho do disco de SO	Selecione um tamanho para o disco do sistema operacional. Se você habilitar a hibernação, certifique-se de que o disco do sistema operacional é grande o suficiente para armazenar o conteúdo da memória, além do sistema operacional e outros aplicativos.
   Diagnóstico de Inicialização	Selecione se deseja habilitar o diagnóstico de inicialização.
   Rede e segurança
   Rede virtual	Selecione sua rede virtual. Uma opção para selecionar uma sub-rede será exibida.
   Sub-rede	Selecione uma sub-rede da sua rede virtual.
   Tipo de grupo de segurança de rede	Selecione se deseja usar um NSG (grupo de segurança de rede). - Básico cria um novo NSG e você pode especificar portas de entrada públicas. - Avançado permite que você selecione um NSG existente. Você não precisa abrir portas de entrada para se conectar a Área de Trabalho Virtual do Azure. Saiba mais em Noções básicas sobre a conectividade de rede da Área de Trabalho Virtual do Azure.
   Domínio a ingressar
   Selecionar qual diretório você deseja ingressar	Selecione Active Directory e, em seguida, selecione o cofre de chaves que contém os segredos do nome de usuário e da senha da conta de ingresso no domínio. Opcionalmente, você pode especificar um nome de domínio e um caminho de unidade organizacional.
   Conta de administrador da Máquina Virtual	Selecione o cofre de chaves e o segredo para o nome de usuário e a senha da conta de administrador local das novas VMs do host de sessão. O nome de usuário e a senha devem atender aos requisitos para VMs do Windows no Azure.
   Configuração personalizada
   URL do script de configuração personalizada	Se desejar executar um script do PowerShell durante a implantação, é possível inserir a URL aqui.

   Dica

   Depois de concluir essa guia, você pode continuar a registrar opcionalmente o grupo de aplicativos de desktop padrão com um espaço de trabalho novo ou pré-existente desse pool de hosts e habilitar as configurações de diagnóstico selecionando Próximo: Espaço de trabalho. Como alternativa, se você quiser criar e configurá-los separadamente, selecione Avançar: Analisar + criar e ir para a etapa 9.

6. Opcional: na guia Workspace, se você quiser criar um workspace e registrar o grupo de aplicativos padrão da área de trabalho deste pool de host, preencha as seguintes informações:

   Parâmetro	Valor/Descrição
   Registrar grupo de aplicativos da área de trabalho	Selecione Sim. Isso registra o grupo de aplicativos padrão da área de trabalho ao espaço de trabalho selecionado.
   Para este workspace	Selecione um workspace existente na lista, ou selecione Criar novo e insira um nome, por exemplo ws01.

   Depois de concluir essa guia, selecione Avançar: Avançado.

7. Opcional: na guia Avançado, se você quiser habilitar as configurações de diagnóstico, preencha as seguintes informações:

   Parâmetro	Valor/Descrição
   Habilite as configurações de diagnóstico	Marque a caixa.
   Escolhendo os detalhes do destino para enviar os logs para	Selecione um dos seguintes destinos: - Enviar para workspace do Log Analytics - Arquivar na conta de armazenamento - Transmitir por streaming para um hub de eventos

   Depois de concluir esta guia, selecione Avançar: Tags.

8. Opcional: Na guia Marcas, você pode inserir qualquer nome/valor que precisar, depois selecione Avançar: Analisar + criar.

9. Na guia Analisar + criar, certifique-se que a validação foi aprovada e examine as informações que são usadas durante a implantação.

10. Selecione Criar para criar o pool de host.

11. Depois que o pool de hosts for criado, selecione Ir para o recurso para acessar a visão geral do seu novo pool de hosts e, em seguida, selecione Propriedades para visualizar suas propriedades.

Pós-implantação

Se você também adicionou os hosts da sessão ao seu pool de host, há alguma configuração extra que você precisa definir, que é abordada nas seções seguintes.

Licenciamento

Para garantir que os hosts da sessão tenham licenças aplicadas corretamente, você precisa realizar as seguintes tarefas:

• Se você tiver as licenças corretas para executar as cargas de trabalho da Área de Trabalho Virtual do Azure, poderá aplicar uma licença do Windows ou do Windows Server aos hosts da sessão como parte da Área de Trabalho Virtual do Azure e executá-las sem pagar por uma licença separada. Esta licença é aplicada automaticamente quando você cria hosts da sessão usando o serviço da Área de Trabalho Virtual do Azure, mas talvez seja necessário aplicar a licença separadamente se você criar hosts da sessão fora da Área de Trabalho Virtual do Azure. Para obter mais informações, confira Aplicar uma licença do Windows a máquinas virtuais do host da sessão.

• Se os hosts da sessão estiverem executando um sistema operacional do Windows Server, você também precisará emitir para elas uma licença de acesso de cliente (CAL) dos Serviços de Área de Trabalho Remota (RDS) de um servidor de licença RDS. Para obter mais informações, confira Licenciar sua implantação de RDS com licenças de acesso ao cliente.

• Para hosts da sessão no Azure Stack HCI, você deve licenciar e ativar as máquinas virtuais antes de usá-las com a Área de Trabalho Virtual do Azure. Para ativar VMs que usam o Windows 10 Enterprise de várias sessões, o Windows 11 Enterprise de várias sessões e o Windows Server 2022 Datacenter: Azure Edition, use a Verificação do Azure para VMs. Para todas as outras imagens do sistema operacional (como Windows 10 Enterprise, Windows 11 Enterprise e outras edições do Windows Server), você deve continuar a usar métodos de ativação existentes. Para obter mais informações, confira Ativar VMs do Windows Server no Azure Stack HCI.

Hosts de sessão ingressados no Microsoft Entra

Para hosts da sessão no Azure que foram ingressados no Microsoft Entra ID, você também precisa habilitar o logon único ou protocolos de autenticação anteriores, atribuir uma função RBAC aos usuários e examinar suas políticas de autenticação multifator para que os usuários possam entrar nas VMs. Para obter mais informações, confira Hosts de sessão ingressados no Microsoft Entra.

Veja como criar um pool de hosts com uma configuração de host de sessão e uma política de gerenciamento de host de sessão usando o Azure PowerShell. Você pode alterar a configuração do host de sessão e a política de gerenciamento do host de sessão após a implantação. Certifique-se de alterar os valores <placeholder> para os seus valores.

1. Abra o Azure Cloud Shell no portal do Azure com o tipo de terminal PowerShell ou execute o PowerShell em seu dispositivo local.

   • Se estiver usando o Cloud Shell, verifique se o contexto do Azure está definido para a assinatura que você deseja usar.

   • Se estiver usando o PowerShell localmente, primeiro conecte-se com o Azure PowerShell e, em seguida, certifique-se de que seu contexto do Azure está definido para a assinatura que você deseja usar.

2. Certifique-se de ter se registrado para a prévia limitada usando o link no início desse artigo. Use o cmdlet New-AzWvdHostPool com o exemplo a seguir para criar um pool de hosts com uma configuração de host de sessão usando o algoritmo de balanceamento de carga width-first e Desktop como o tipo de grupo de aplicativos preferencial. Mais parâmetros estão disponíveis; para obter mais informações, consulte a referência New-AzWvdHostPool PowerShell.

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       ManagementType = 'Automated'
       HostPoolType = 'Pooled'
       PreferredAppGroupType = 'Desktop'
       LoadBalancerType = 'BreadthFirst'
       MaxSessionLimit = '<value>'
       Location = '<AzureRegion>'
   }
   
   New-AzWvdHostPool @parameters
   

3. Você pode exibir as propriedades do seu novo pool de host executando o seguinte comando:

   Get-AzWvdHostPool -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

4. Em seguida, você precisa criar uma configuração de host de sessão usando o cmdlet New-AzWvdSessionHostConfiguration. Estes são alguns exemplos:

   1. Para criar uma configuração de host de sessão usando a imagem do marketplace Windows 11 Enterprise multi-sessão, versão 22H2, junte o Microsoft Entra ID e o SSD Premium para o tipo de disco do sistema operacional, execute o comando a seguir. Para obter informações sobre como encontrar os valores para a imagem do Marketplace, veja Localizar e usar imagens de VM do Azure Marketplace com o Azure PowerShell.

      $parameters = @{
          FriendlyName = '<FriendlyName>'
          HostPoolName = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          VMNamePrefix = '<Prefix>'
          VMLocation = '<AzureRegion>'
          ImageInfoType = 'Marketplace'
          MarketplaceInfoPublisher = 'MicrosoftWindowsDesktop'
          MarketplaceInfoOffer = 'Windows-11'
          MarketplaceInfoSku = 'win11-22h2-avd'
          MarketplaceInfoExactVersion = '<VersionNumber>'
          VMSizeId = 'Standard_D8s_v5'
          DiskInfoType = 'Premium_LRS'
          NetworkInfoSubnetId = '/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Network/virtualNetworks/<VNetName>/subnets/<SubnetName>'
          DomainInfoJoinType = 'AzureActiveDirectory'
          VMAdminCredentialsUsernameKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
          VMAdminCredentialsPasswordKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
      }
      
      New-AzWvdSessionHostConfiguration @parameters
      

   2. Para criar uma configuração de host de sessão usando uma imagem personalizada, ingressar em um domínio do Active Directory e um SSD Premium para o tipo de disco do sistema operacional, execute o seguinte comando:

      $parameters = @{
          FriendlyName = '<FriendlyName>'
          HostPoolName = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          VMNamePrefix = '<Prefix>'
          VMLocation = '<AzureRegion>'
          ImageInfoType = 'Custom'
          CustomInfoResourceID  = '/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Compute/galleries/<GalleryName>/images/<ImageName>/versions/<ImageVersion>'
          VMSizeId = 'Standard_D8s_v5'
          DiskInfoType = 'Premium_LRS'
          NetworkInfoSubnetId = '/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Network/virtualNetworks/<VNetName>/subnets/<SubnetName>'
          DomainInfoJoinType = 'ActiveDirectory'
          ActiveDirectoryInfoDomainName = '<DomainName>'
          DomainCredentialsUsernameKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
          DomainCredentialsPasswordKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
          VMAdminCredentialsUsernameKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
          VMAdminCredentialsPasswordKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
      }
      
      New-AzWvdSessionHostConfiguration @parameters
      

   3. Você pode visualizar a configuração do host da sua sessão executando o seguinte comando:

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdSessionHostConfiguration @parameters | FL *
   

5. Por fim, crie uma política de gerenciamento de host de sessão usando o cmdlet New-AzWvdSessionHostManagement executando o seguinte comando. Para valores de fuso horário válidos, veja Referência do PowerShell Get-TimeZone e use o valor da StandardNamepropriedade.

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       ScheduledDateTimeZone = '<TimeZone>'
       UpdateLogOffDelayMinute = '<Number>'
       UpdateMaxVmsRemoved = '<Number>'
       UpdateDeleteOriginalVM = $False
       UpdateLogOffMessage = '<Message>'
   }
   
   New-AzWvdSessionHostManagement @parameters
   

Veja como criar um pool de host usando o portal do Azure:

1. Entre no portal do Azure.

2. Na barra de pesquisa, insira Área de Trabalho Virtual do Azure e selecione a entrada de serviço correspondente.

3. Selecione Pools de host, em seguida, selecione Criar.

4. Na guia Básico, complete as seguintes informações:

   Parâmetro	Valor/Descrição
   Assinatura	Na lista suspensa, selecione a assinatura na qual você deseja criar o pool de host.
   Grupo de recursos	Selecione um grupo de recursos existente ou selecione Criar novo e insira um nome.
   Nome do pool de host	Insira um nome para o pool de host, como hp01.
   Localidade	Selecione a região do Azure em que você deseja criar seu pool de host.
   Ambiente de validação	Selecione Sim para criar um pool de host usado como um ambiente de validação. Selecione Não (padrão) para criar um pool de host que não é usado como um ambiente de validação.
   Tipo de grupo de aplicativos preferencial	Selecione o tipo de grupo de aplicativos preferencial para este pool de hosts: Área de trabalho ou RemoteApp. Um grupo de aplicativos da área de trabalho é criado automaticamente quando você usa o portal do Azure.
   Tipo de pool de host	Selecione se deseja que o pool de hosts seja Pessoal ou Em pool. Se você selecionar Pessoal, uma nova opção aparecerá para o Tipo de atribuição. Selecione Automático ou Direto. Se você selecionar Em Pool, duas novas opções aparecerão para o Algoritmo de balanceamento de carga e para o Limite máximo de sessão. - Para o Algoritmo de balanceamento de carga, escolha entre balanceamento de carga em largura ou balanceamento de carga em profundidade, com base em seu padrão de uso. – Para o Limite máximo de sessão, insira o número máximo de usuários para os quais você deseja fazer o balanceamento de carga para um único host de sessão. Para obter mais informações, confira Algoritmos de balanceamento de carga do pool de host.

   Dica

   Depois de concluir esta guia, você pode continuar a criar hosts de sessão, criar um workspace, registrar o grupo de aplicativos da área de trabalho padrão deste pool de host e habilitar as configurações de diagnóstico selecionando Avançar: Máquinas Virtuais. Como alternativa, se você quiser criar e configurar esses recursos separadamente, selecione Avançar: Examinar + criar e vá para a etapa 9.

5. Opcional: na guia Máquinas virtuais, se você quiser adicionar hosts de sessão, expanda uma das seções a seguir e conclua as informações, dependendo se você deseja criar hosts de sessão no Azure ou no Azure Stack HCI. Para obter diretrizes sobre como dimensionar máquinas virtuais do host da sessão, confira Diretrizes de dimensionamento de máquinas virtuais do host da sessão.
   
   

   Para adicionar hosts da sessão no Azure, expanda esta seção.

   Parâmetro	Valor/Descrição
   Adicionar máquinas virtuais	Selecione Sim. Esta ação mostra várias novas opções.
   Grupo de recursos	Este valor usa como padrão o grupo de recursos que você escolheu para conter o pool de hosts na guia Básico, mas você pode selecionar uma alternativa.
   Prefixo de nome	Insira um prefixo de nome para os hosts da sessão, como hp01-sh. Cada host da sessão tem um sufixo de um hífen e, em seguida, um número sequencial adicionado ao final, como hp01-sh-0. Este prefixo de nome pode ter no máximo 11 caracteres e também é usado no nome do computador no sistema operacional. O prefixo e o sufixo combinados podem ter no máximo 15 caracteres. Os nomes do host da sessão devem ser exclusivos.
   Tipo de máquina virtual	Selecione Máquina virtual do Azure.
   Local da máquina virtual	Selecione a região do Azure em que você deseja implantar seus hosts de sessão. Este valor deve ser a mesma região que contém sua rede virtual.
   Opções de disponibilidade	Selecione entre zonas de disponibilidadedo Azure, conjunto de disponibilidade ou Nenhuma redundância de infraestrutura necessária. Se você selecionar zonas de disponibilidade ou conjunto de disponibilidade, preencha os parâmetros extras que aparecem.
   Tipo de segurança	Selecione entre Padrão, Máquinas virtuais de início confiável ou Máquinas virtuais confidenciais. — Se você selecionar Máquinas virtuais de início confiável, as opções para inicialização segura e vTPM serão selecionadas automaticamente. — Se você selecionar Máquinas virtuais confidenciais, as opções para inicialização segura, vTPM e monitoramento de integridade serão selecionadas automaticamente. Você não pode recusar o vTPM se estiver usando uma VM confidencial.
   Imagem	Selecione a imagem do sistema operacional que você deseja usar na lista ou selecione Ver todas as imagens para ver mais. A lista completa inclui todas as imagens que você criou e armazenou como uma imagem compartilhada da Galeria de Computação do Azure ou uma imagem gerenciada.
   Tamanho da máquina virtual	Selecione um tamanho. Se você quiser usar um tamanho diferente, selecione Alterar tamanho e selecione na lista.
   Hibernar	Selecione a caixa para habilitar a hibernação. A hibernação está disponível apenas para pools de host pessoais. Para obter mais informações, consulte Hibernação em máquinas virtuais. Se você estiver usando otimizações de mídia do Microsoft Teams, você deverá atualizar o Serviço de redirecionamento do WebRTC para 1.45.2310.13001. O FSLogix e a anexação de aplicativo atualmente não dão suporte à hibernação. Não habilite a hibernação se você estiver usando FSLogix ou anexação de aplicativo para seus pools de host pessoais.
   Número de VMs	Insira o número de máquinas virtuais que você deseja implantar. Você pode implantar até 400 hosts da sessão neste momento se desejar (dependendo da cota de assinatura) ou pode adicionar mais posteriormente. Para obter mais informações, confira Limites de serviço da Área de Trabalho Virtual do Azure e limites de Máquinas Virtuais.
   Tipo de disco de SO	Selecione o tipo de disco a ser usado para os hosts da sessão. Recomendamos que você use apenas o SSD Premium para cargas de trabalho de produção.
   Tamanho do disco de SO	Selecione um tamanho para o disco do sistema operacional. Se você habilitar a hibernação, certifique-se de que o disco do sistema operacional seja grande o suficiente para armazenar o conteúdo da memória, além do sistema operacional e de outros aplicativos.
   Criptografia de computação confidencial	Se você estiver usando uma VM confidencial, deverá selecionar a caixa de seleção de Criptografia de computação confidencial para habilitar a criptografia de disco do sistema operacional. Essa caixa de seleção será exibida somente se você tiver selecionado Máquinas virtuais confidenciais como o seu tipo de segurança.
   Diagnóstico de Inicialização	Selecione se deseja habilitar o diagnóstico de inicialização.
   Rede e segurança
   Rede virtual	Selecione sua rede virtual. Uma opção para selecionar uma sub-rede será exibida.
   Sub-rede	Selecione uma sub-rede da sua rede virtual.
   Grupo de segurança de rede	Selecione se deseja usar um NSG (grupo de segurança de rede). - Nenhum cria um novo NSG. O - Básico cria um novo NSG para o adaptador de rede da VM. - Avançado permite que você selecione um NSG existente. Recomendamos que você não crie um NSG aqui, mas crie um NSG na sub-rede em vez disso.
   Portas de entrada públicas	Você pode selecionar uma porta para permitir a partir da lista. A Área de Trabalho Virtual do Azure não requer portas de entrada públicas, portanto, recomendamos que você selecione Não.
   Domínio a ingressar
   Selecionar qual diretório você deseja ingressar	Selecione Microsoft Entra ID ou Active Directory e conclua os parâmetros relevantes para a opção selecionada.
   Conta de administrador da Máquina Virtual
   Nome de usuário	Insira um nome a ser usado como a conta de administrador local para os novos hosts de sessão.
   Senha	Insira uma senha para a conta de administrador local.
   Confirmar senha	Digitar novamente a senha.
   Configuração personalizada
   URL do script de configuração personalizada	Se você quiser executar um script do PowerShell durante a implantação, insira a URL aqui.

   Para adicionar hosts da sessão no Azure Stack HCI, expanda esta seção.

   Parâmetro	Valor/Descrição
   Adicionar máquinas virtuais	Selecione Sim. Esta ação mostra várias novas opções.
   Grupo de recursos	Este valor usa como padrão o grupo de recursos que você escolheu para conter o pool de hosts na guia Básico, mas você pode selecionar uma alternativa.
   Prefixo de nome	Insira um prefixo de nome para os hosts da sessão, como hp01-sh. Cada host da sessão tem um sufixo de um hífen e, em seguida, um número sequencial adicionado ao final, como hp01-sh-0. Este prefixo de nome pode ter no máximo 11 caracteres e também é usado no nome do computador no sistema operacional. O prefixo e o sufixo combinados podem ter no máximo 15 caracteres. Os nomes do host da sessão devem ser exclusivos.
   Tipo de máquina virtual	Selecione a máquina virtual do Azure Stack HCI.
   Local personalizado	Na lista suspensa, selecione o cluster do Azure Stack HCI no qual você deseja implantar seus hosts da sessão.
   Imagens	Selecione a imagem do sistema operacional que você deseja usar na lista ou selecione Gerenciar imagens de VM para gerenciar as imagens disponíveis no cluster selecionado.
   Número de VMs	Insira o número de máquinas virtuais que você deseja implantar. Você pode adicionar mais posteriormente.
   Contagem de processadores virtuais	Insira o número de processadores virtuais que você deseja atribuir a cada host da sessão. Esse valor não é validado em relação aos recursos disponíveis no cluster.
   Tipo de memória	Selecione Estático para uma alocação de memória fixa ou selecione Dinâmico para uma alocação de memória dinâmica.
   Memória (GB)	Insira um número para a quantidade de memória, em gigabytes, que você deseja atribuir a cada host da sessão. Esse valor não é validado em relação aos recursos disponíveis no cluster.
   Memória máxima	Se você selecionou a alocação de memória dinâmica, insira um número para a quantidade máxima de memória, em gigabytes, que você deseja que o host de sessão possa usar.
   Memória mínima	Se você selecionou a alocação de memória dinâmica, insira um número para a quantidade mínima de memória, em gigabytes, que você deseja que o host de sessão possa usar.
   Rede e segurança
   Lista suspensa de rede	Selecione uma rede existente para conectar cada sessão.
   Domínio a ingressar
   Selecionar qual diretório você deseja ingressar	O Active Directory é a única opção disponível. Isso inclui usar a Junção híbrida do Microsoft Entra.
   UPN de ingresso no domínio do AD	Insira o nome UPN de um usuário do Active Directory que tenha permissão para ingressar os hosts da sessão em seu domínio.
   Senha	Insira a senha do usuário do Active Directory.
   Especificar domínio ou unidade	Selecione sim se você quiser ingressar hosts da sessão em um domínio específico ou ser colocado em uma unidade organizacional (UO) específica. Se você selecionar não, o sufixo do UPN será usado como o domínio.
   Conta de administrador da Máquina Virtual
   Nome de usuário	Insira um nome a ser usado como a conta de administrador local para os novos hosts de sessão.
   Senha	Insira uma senha para a conta de administrador local.
   Confirmar senha	Digitar novamente a senha.

   Para adicionar hosts da sessão em Zonas Estendidas do Azure, expanda esta seção.

   Parâmetro	Valor/Descrição
   Adicionar máquinas virtuais	Selecione Sim. Esta ação mostra várias novas opções.
   Grupo de recursos	Este valor usa como padrão o grupo de recursos que você escolheu para conter o pool de hosts na guia Básico, mas você pode selecionar uma alternativa.
   Prefixo de nome	Insira um prefixo de nome para os hosts da sessão, como hp01-sh. Cada host da sessão tem um sufixo de um hífen e, em seguida, um número sequencial adicionado ao final, como hp01-sh-0. Este prefixo de nome pode ter no máximo 11 caracteres e também é usado no nome do computador no sistema operacional. O prefixo e o sufixo combinados podem ter no máximo 15 caracteres. Os nomes do host da sessão devem ser exclusivos.
   Tipo de máquina virtual	Selecione Máquina virtual do Azure.
   Local da máquina virtual	Selecione a região do Azure em que você deseja implantar seus hosts de sessão. Este valor deve ser a mesma região que contém sua rede virtual. Em seguida, selecione Implantar em uma Zona Estendida do Azure.
   Zonas Estendidas do Azure
   Zona Estendida do Azure	Selecione Los Angeles.
   Colocar os hosts da sessão atrás de uma solução de balanceamento de carga existente?	Selecione a caixa. Esta ação mostra opções para selecionar um balanceador de carga e um pool de back-end.
   Selecionar um balanceador de carga	Selecione um balanceador de carga existente na rede virtual em que você está implantando os hosts de sessão.
   Selecionar um pool de back-end	Selecione um pool de back-end no balanceador de carga em que você deseja colocar os hosts de sessão.
   Opções de disponibilidade	Selecione entre zonas de disponibilidade, conjunto de disponibilidade ou Nenhuma dependência de infraestrutura necessária. Se você selecionar zonas de disponibilidade ou conjunto de disponibilidade, preencha os parâmetros extras que aparecem.
   Tipo de segurança	Selecione entre Padrão, Máquinas virtuais de início confiável ou Máquinas virtuais confidenciais. — Se você selecionar Máquinas virtuais de início confiável, as opções para inicialização segura e vTPM serão selecionadas automaticamente. — Se você selecionar Máquinas virtuais confidenciais, as opções para inicialização segura, vTPM e monitoramento de integridade serão selecionadas automaticamente. Você não pode recusar o vTPM se estiver usando uma VM confidencial.

   Depois de concluir esta guia, selecione Avançar: Workspace.

6. Opcional: na guia Workspace, se você quiser criar um workspace e registrar o grupo de aplicativos padrão da área de trabalho deste pool de host, preencha as seguintes informações:

   Parâmetro	Valor/Descrição
   Registrar grupo de aplicativos da área de trabalho	Selecione Sim. Esta ação registra o grupo de aplicativos da área de trabalho padrão no workspace selecionado.
   Para este workspace	Selecione um workspace existente na lista ou selecione Criar novo e insira um nome, como ws01.

   Depois de concluir esta guia, selecione Avançar: Avançado.

7. Opcional: na guia Avançado, se você quiser habilitar as configurações de diagnóstico, conclua as seguintes informações:

   Parâmetro	Valor/Descrição
   Habilitar configurações de diagnóstico	Selecione a caixa.
   Escolher detalhes de destino para o qual enviar logs	Selecione um dos seguintes destinos: – Enviar para um workspace do Log Analytics – Arquivar em uma conta de armazenamento - Transmitir por streaming para um hub de eventos

   Depois de concluir esta guia, selecione Avançar: Marcas.

8. Opcional: na guia Marcas, você pode inserir todos os pares nome/valor necessários e, em seguida, selecionar Avançar: Examinar + criar.

9. Na guia Revisar + criar, certifique-se de que a validação seja aprovada e examine as informações que serão usadas durante a implantação.

10. Selecione Criar para criar o pool de host.

11. Selecione Ir para o recurso para acessar a visão geral do novo pool de hosts e, em seguida, selecione Propriedades para exibir suas propriedades.

Tarefas de pós-implantação

Se você também adicionou hosts de sessão ao pool de host, será necessário fazer alguma configuração extra, conforme descrito nas seções a seguir.

Licenciamento

Para garantir que os hosts da sessão tenham licenças aplicadas corretamente, você precisa realizar as seguintes tarefas:

• Se você tiver as licenças corretas para executar as cargas de trabalho da Área de Trabalho Virtual do Azure, poderá aplicar uma licença do Windows ou do Windows Server aos hosts da sessão como parte da Área de Trabalho Virtual do Azure e executá-las sem pagar por uma licença separada. Esta licença é aplicada automaticamente quando você cria hosts da sessão usando o serviço da Área de Trabalho Virtual do Azure, mas talvez seja necessário aplicar a licença separadamente se você criar hosts da sessão fora da Área de Trabalho Virtual do Azure. Para obter mais informações, confira Aplicar uma licença do Windows a máquinas virtuais do host da sessão.

• Se os hosts da sessão estiverem executando um sistema operacional do Windows Server, você também precisará emitir para elas uma licença de acesso de cliente (CAL) dos Serviços de Área de Trabalho Remota (RDS) de um servidor de licença RDS. Para obter mais informações, confira Licenciar sua implantação de RDS com licenças de acesso ao cliente.

• Para hosts da sessão no Azure Stack HCI, você deve licenciar e ativar as máquinas virtuais antes de usá-las com a Área de Trabalho Virtual do Azure. Para ativar VMs que usam o Windows 10 Enterprise de várias sessões, o Windows 11 Enterprise de várias sessões e o Windows Server 2022 Datacenter: Azure Edition, use a Verificação do Azure para VMs. Para todas as outras imagens do sistema operacional (como Windows 10 Enterprise, Windows 11 Enterprise e outras edições do Windows Server), você deve continuar a usar métodos de ativação existentes. Para obter mais informações, confira Ativar VMs do Windows Server no Azure Stack HCI.

Hosts de sessão ingressados no Microsoft Entra

Para hosts da sessão no Azure que foram ingressados no Microsoft Entra ID, você também precisa habilitar o logon único ou protocolos de autenticação anteriores, atribuir uma função RBAC aos usuários e examinar suas políticas de autenticação multifator para que os usuários possam entrar nas VMs. Para obter mais informações, confira Hosts de sessão ingressados no Microsoft Entra.

Veja como criar um pool de host usando o módulo Az.DesktopVirtualization do Azure PowerShell. Os seguintes exemplos mostram como criar um pool de host em pool e um pool de host pessoal. Certifique-se de alterar os valores <placeholder> para os seus próprios.

1. Abra o Azure Cloud Shell no portal do Azure com o tipo de terminal PowerShell ou execute o PowerShell em seu dispositivo local.

   • Se estiver usando o Cloud Shell, verifique se o contexto do Azure está definido para a assinatura que você deseja usar.

   • Se você estiver usando o PowerShell localmente, primeiro entre com o Azure PowerShell e, em seguida, certifique-se de que o contexto do Azure esteja definido como a assinatura que você deseja usar.

2. Use o cmdlet New-AzWvdHostPool com os seguintes exemplos para criar um pool de host. Há mais parâmetros disponíveis. Para obter mais informações, confira a referência new-AzWvdHostPool do Azure PowerShell.

   • Para criar um pool de host em pool usando o algoritmo de balanceamento de carga de balanceamento em largura e a área de trabalho como o tipo de grupo de aplicativos preferido, execute o seguinte comando:

     $parameters = @{
          Name = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Pooled'
          LoadBalancerType = 'BreadthFirst'
          PreferredAppGroupType = 'Desktop'
          MaxSessionLimit = '<value>'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

   • Para criar um pool de host pessoal usando o tipo de atribuição automática e a área de trabalho como o tipo de grupo de aplicativos preferencial, execute o seguinte comando:

     $parameters = @{
          Name = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Personal'
          LoadBalancerType = 'Persistent'
          PreferredAppGroupType = 'Desktop'
          PersonalDesktopAssignmentType = 'Automatic'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

3. Você pode exibir as propriedades do seu novo pool de host executando o seguinte comando:

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdHostPool @parameters | FL *
   

Veja como criar um pool de hosts usando a extensão desktopvirtualization para a CLI do Azure. Os seguintes exemplos mostram como criar um pool de host em pool e um pool de host pessoal. Certifique-se de alterar os valores <placeholder> para os seus próprios.

1. Abra o Azure Cloud Shell no portal do Azure com o tipo de terminal Bash ou execute a CLI do Azure em seu dispositivo local.

   • Se estiver usando o Cloud Shell, verifique se o contexto do Azure está definido para a assinatura que você deseja usar.

   • Se você estiver usando a CLI do Azure localmente, primeiro entre com a CLI do Azure e certifique-se de que o contexto do Azure esteja definido como a assinatura que você deseja usar.

2. Use o comando az desktopvirtualization hostpool create com os seguintes exemplos para criar um pool de host. Há mais parâmetros disponíveis. Para obter mais informações, confira a Referência de az desktopvirtualization hostpool da CLI do Azure.

   • Para criar um pool de host em pool usando o algoritmo de balanceamento de carga de balanceamento em largura e a área de trabalho como o tipo de grupo de aplicativos preferido, execute o seguinte comando:

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Pooled \
          --load-balancer-type BreadthFirst \
          --preferred-app-group-type Desktop \
          --max-session-limit <value> \
          --location <AzureRegion>
     

   • Para criar um pool de host pessoal usando o tipo de atribuição automática, execute o seguinte comando:

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Personal \
          --load-balancer-type Persistent \
          --preferred-app-group-type Desktop \
          --personal-desktop-assignment-type Automatic \
          --location <AzureRegion>
     

3. Você pode exibir as propriedades do seu novo pool de host executando o seguinte comando:

   az desktopvirtualization hostpool show --name <Name> --resource-group <ResourceGroupName>