Usar o início rápido para criar uma infraestrutura de exemplo

Em um alto nível, você precisará de:

• Uma conta do Azure com uma assinatura ativa
• Uma conta com a função de administrador global do Microsoft Entra atribuída no locatário do Azure e a função de proprietário atribuída na assinatura que você usará.
• Não existe nenhum domínio do Microsoft Entra Domain Services implantado em seu locatário do Azure.
• Os nomes de usuário que você escolher não deverão incluir palavras-chave que a lista de diretrizes de nome de usuário não permite. Além disso, será preciso usar um nome de usuário exclusivo que ainda não esteja em sua assinatura do Microsoft Entra.
• O nome de usuário do UPN de ingresso no domínio do AD deverá ser exclusivo. Além disso, ele não deverá existir no Microsoft Entra ID. O início rápido não dá suporte ao uso de nomes de usuário que já existem no Microsoft Entra ao implantar também o Microsoft Entra Domain Services.

Em um alto nível, você precisará de:

• Uma conta do Azure com uma assinatura ativa.
• Uma conta com a função de administrador global do Microsoft Entra atribuída no locatário do Azure e a função de proprietário atribuída na assinatura que você usará.
• Um controlador de domínio do AD DS implantado no Azure na mesma assinatura que você escolhe usar com o início rápido. Não há suporte para o uso de várias assinaturas. Certifique-se de saber o nome de domínio totalmente qualificado (FQDN).
• Credenciais de administrador de domínio para seu domínio AD DS existente
• É preciso configurar o Microsoft Entra Connect em sua assinatura e verificar se o contêiner Usuários está sincronizando com o Microsoft Entra ID. Um grupo de segurança chamado AVDValidationUsers será criado durante a implantação no contêiner Usuários por padrão. Você também pode criar previamente o grupo de segurança AVDValidationUsers em uma unidade de organização diferente em seu domínio do AD DS existente. Você deve garantir que esse grupo seja sincronizado com o Microsoft Entra ID.
• Uma rede virtual na mesma região do Azure na qual você deseja implantar a Área de Trabalho Virtual do Azure. Recomendamos que você crie uma nova rede virtual para a Área de Trabalho Virtual do Azure e use o emparelhamento de rede virtual para emparelhá-la com a rede virtual do AD DS ou Microsoft Entra Domain Services. Você também precisa ter certeza de que pode resolver seu nome de domínio do AD DS ou Microsoft Entra Domain Services dessa nova rede virtual.
• É necessário acesso à Internet na VM do controlador de domínio para baixar a configuração PowerShell DSC de https://wvdportalstorageblob.blob.core.windows.net/galleryartifacts/.

Em um alto nível, você precisará de:

• Uma conta do Azure com uma assinatura ativa.
• Uma conta com a função de administrador global do Microsoft Entra atribuída no locatário do Azure e a função de proprietário atribuída na assinatura que você usará.
• O Microsoft Entra Domain Services está implantado no mesmo locatário e assinatura. Não há suporte para assinaturas compartilhadas. Certifique-se de saber o nome de domínio totalmente qualificado (FQDN).
• O usuário administrador de domínio precisa ter o mesmo sufixo UPN no Microsoft Entra ID e no Microsoft Entra Domain Services. Isso significa que o nome do Microsoft Entra Domain Services é o mesmo do seu nome de locatário .onmicrosoft.com ou você adicionou o nome de domínio usado para o Microsoft Entra Domain Services como um nome de domínio personalizado verificado para o Microsoft Entra ID.
• Uma conta do Microsoft Entra que faz parte do grupo Administradores do AAD DC no Microsoft Entra ID.
• O tipo de floresta do Microsoft Entra Domain Services deve ser Usuário.
• Uma rede virtual na mesma região do Azure na qual você deseja implantar a Área de Trabalho Virtual do Azure. Recomendamos que você crie uma nova rede virtual para a Área de Trabalho Virtual do Azure e use o emparelhamento de rede virtual para emparelhá-la com a rede virtual ou Microsoft Entra Domain Services. Você também precisa ter certeza de configurar servidores DNS para resolver o nome de domínio do Microsoft Entra Domain Services dessa rede virtual para a Área de Trabalho Virtual do Azure.

Veja como implantar a Área de Trabalho Virtual do Azure e um novo domínio do Microsoft Entra Domain Services usando o início rápido:

1. Entre no portal do Azure.

2. Na barra de pesquisa, digite Área de Trabalho Virtual do Azure e selecione a entrada de serviço correspondente.

3. Selecione Início Rápido para abrir a página de aterrissagem do início rápido e selecione Iniciar.

4. Na guia Básico, preencha as seguintes informações e selecione Avançar: Máquinas Virtuais>:

   Parâmetro	Valor/Descrição
   Subscription	A assinatura que deseja usar na lista suspensa.
   Provedor de identidade	Nenhum provedor de identidade.
   Tipo de serviço de identidade	Microsoft Entra Domain Services.
   Grupo de recursos	Insira um nome. Isso será usado como o prefixo para os grupos de recursos implantados.
   Location	A região do Azure em que os recursos da Área de Trabalho Virtual do Azure serão implantados.
   Nome de usuário do administrador do Azure	O nome UPN da conta com a função de administrador global do Microsoft Entra atribuída ao locatário do Azure e a função de proprietário na assinatura que você selecionou. Verifique se essa conta atende aos requisitos observados nos pré-requisitos.
   Senha de administrador do Azure	A senha da conta de administrador do Azure.
   Nome de usuário do administrador de domínio	O UPN (nome principal do usuário) para uma nova conta do Microsoft Entra que será adicionada a um novo grupo de Administradores de DC do AAD e usada para gerenciar seu domínio do Microsoft Entra Domain Services. O sufixo UPN será usado como o nome de domínio do Microsoft Entra Domain Services. Verifique se esse nome de usuário atende aos requisitos observados nos pré-requisitos.
   Senha do administrador de domínio	A senha da conta de administrador do domínio.

5. Na guia Máquinas virtuais, preencha as seguintes informações e selecione Avançar: Atribuições >:

   Parâmetro	Valor/Descrição
   Usuários por máquina virtual	Selecione Vários usuários ou Um usuário por vez, dependendo se você deseja que os usuários compartilhem um host de sessão ou atribuam um host de sessão a um usuário individual. Saiba mais sobre tipos do pool de host. Selecionar Vários usuários também criará uma conta de armazenamento dos Arquivos do Azure ingressada no mesmo domínio do Microsoft Entra Domain Services.
   Tipo de Imagem	Selecione Galeria para escolher entre uma lista predefinida ou blob de armazenamento para inserir um URI na imagem.
   Image	Se você escolheu Galeria para o tipo de imagem, selecione a imagem do sistema operacional que deseja usar na lista suspensa. Você também pode selecionar Ver todas as imagens para escolher uma imagem na Galeria de Computação do Azure. Se você escolheu blob de armazenamento para o tipo de imagem, insira o URI da imagem.
   Tamanho da máquina virtual	O tamanho da máquina virtual do Azure usado para seu(s) host(s) de sessão
   Prefixo do nome	O prefixo de nome para o(s) host(s) de sessão. Cada host de sessão terá um hífen e, em seguida, um número adicionado ao final, por exemplo, avd-sh-1. Esse prefixo de nome pode ter no máximo 11 caracteres e também será usado como o nome do dispositivo no sistema operacional.
   Número de máquinas virtuais	O número de hosts de sessão que você deseja implantar no momento. Você pode adicionar mais posteriormente.
   Modelo de link do Azure	Marque a caixa se você quiser vincular um modelo separado do ARM para configuração personalizada em seu(s) host(s) de sessão durante a implantação. Você pode especificar o script de implantação embutida, a configuração de estado desejada e a extensão de script personalizada. Não há suporte para provisionamento de outros recursos do Azure no modelo. Desmarque a caixa se você não quiser vincular um modelo separado do ARM durante a implantação.
   A URL do arquivo de modelo do ARM	A URL do arquivo de modelo do ARM que você deseja usar. Isso pode ser armazenado em uma conta de armazenamento.
   URL do arquivo de parâmetro de modelo do ARM	A URL do arquivo de parâmetro de modelo do ARM que você deseja usar. Isso pode ser armazenado em uma conta de armazenamento.

6. Na guia Atribuições, preencha as seguintes informações e selecione Avançar: Revisar + criar >:

   Parâmetro	Valor/Descrição
   Criar conta de usuário de teste	Marque a caixa se quiser que uma nova conta de usuário seja criada durante a implantação para fins de teste.
   Teste de nome de usuário	O UPN (nome principal do usuário) da conta de teste que você deseja criar, por exemplo testuser@contoso.com. Esse usuário será criado em seu novo locatário do Microsoft Entra, sincronizado com o Microsoft Entra Domain Services e feito um membro do grupo de segurança AVDValidationUsers, que também é criado durante a implantação. Ele deve conter um sufixo UPN válido para seu domínio que também é adicionado como um nome de domínio personalizado verificado no Microsoft Entra ID. Verifique se esse nome de usuário atende aos requisitos observados nos pré-requisitos.
   Teste de senha	A senha a ser usada para a conta de teste.
   Confirmar senha	A confirmação da senha a ser usada para a conta de teste.

7. Na guia Revisar + criar, verifique se a validação é aprovada e examine as informações que serão usadas durante a implantação.

8. Selecione Criar.

Veja como implantar a Área de Trabalho Virtual do Azure usando o início rápido em que você já tem o AD DS disponível:

1. Entre no portal do Azure.

2. Na barra de pesquisa, digite Área de Trabalho Virtual do Azure e selecione a entrada de serviço correspondente.

3. Selecione Início Rápido para abrir a página de aterrissagem do início rápido e selecione Iniciar.

4. Na guia Básico, preencha as seguintes informações e selecione Avançar: Máquinas Virtuais>:

   Parâmetro	Valor/Descrição
   Subscription	A assinatura que deseja usar na lista suspensa.
   Provedor de identidade	Active Directory existente.
   Tipo de serviço de identidade	Active Directory.
   Grupo de recursos	Insira um nome. Isso será usado como o prefixo para os grupos de recursos implantados.
   Location	A região do Azure em que os recursos da Área de Trabalho Virtual do Azure serão implantados.
   Rede virtual	A rede virtual na mesma região do Azure à qual você deseja conectar seus recursos da Área de Trabalho Virtual do Azure. Isso deve ter conectividade com o controlador de domínio do AD DS no Azure e ser capaz de resolver seu FQDN.
   Sub-rede	A sub-rede da rede virtual à qual você deseja conectar seus recursos da Área de Trabalho Virtual do Azure.
   Nome de usuário do administrador do Azure	O nome UPN da conta com a função de administrador global do Microsoft Entra atribuída ao locatário do Azure e a função de proprietário na assinatura que você selecionou. Verifique se essa conta atende aos requisitos observados nos pré-requisitos.
   Senha de administrador do Azure	A senha da conta de administrador do Azure.
   Nome de usuário do administrador de domínio	O UPN (nome principal do usuário) da conta de administrador de domínio em seu domínio do AD DS. O sufixo UPN não precisa ser adicionado como um domínio personalizado no Azure AD. Verifique se essa conta atende aos requisitos observados nos pré-requisitos.
   Senha do administrador de domínio	A senha da conta de administrador do domínio.

5. Na guia Máquinas virtuais, preencha as seguintes informações e selecione Avançar: Atribuições >:

   Parâmetro	Valor/Descrição
   Usuários por máquina virtual	Selecione Vários usuários ou Um usuário por vez, dependendo se você deseja que os usuários compartilhem um host de sessão ou atribuam um host de sessão a um usuário individual. Saiba mais sobre tipos do pool de host. Selecionar Vários usuários também criará uma conta de armazenamento Arquivos do Azure ingressada no mesmo domínio AD DS.
   Tipo de Imagem	Selecione Galeria para escolher entre uma lista predefinida ou blob de armazenamento para inserir um URI na imagem.
   Image	Se você escolheu Galeria para o tipo de imagem, selecione a imagem do sistema operacional que deseja usar na lista suspensa. Você também pode selecionar Ver todas as imagens para escolher uma imagem na Galeria de Computação do Azure. Se você escolheu blob de armazenamento para o tipo de imagem, insira o URI da imagem.
   Tamanho da máquina virtual	O tamanho da máquina virtual do Azure usado para seu(s) host(s) de sessão.
   Prefixo do nome	O prefixo de nome para o(s) host(s) de sessão. Cada host de sessão terá um hífen e, em seguida, um número adicionado ao final, por exemplo, avd-sh-1. Esse prefixo de nome pode ter no máximo 11 caracteres e também será usado como o nome do dispositivo no sistema operacional.
   Número de máquinas virtuais	O número de hosts de sessão que você deseja implantar no momento. Você pode adicionar mais posteriormente.
   Especificar o domínio ou a unidade	Selecione Sim se: O FQDN do seu domínio é diferente do sufixo UPN do usuário administrador de domínio na etapa anterior. Você deseja criar a conta de computador em uma UO (Unidade Organizacional) específica. Se você selecionar Sim e quiser especificar apenas uma UO, deverá inserir um valor para o Domínio a ingressar, mesmo que seja o mesmo que o sufixo UPN do usuário administrador de domínio na etapa anterior. O caminho da Unidade Organizacional é opcional e, se ele for deixado vazio, a conta do computador será colocada no contêiner Usuários. Selecione Não para usar o sufixo do UPN de ingresso no domínio do Active Directory como o FQDN. Por exemplo, o usuário vmjoiner@contoso.com tem um sufixo UPN de contoso.com. A conta do computador será colocada no contêiner Usuários.
   Grupo de recursos do controlador de domínio	O grupo de recursos que contém a máquina virtual do controlador de domínio da lista suspensa. O grupo de recursos deve estar na mesma assinatura selecionada anteriormente.
   Máquina virtual do controlador de domínio	Sua máquina virtual do controlador de domínio da lista suspensa. Isso é necessário para criar ou atribuir o usuário e o grupo iniciais.
   Modelo de link do Azure	Marque a caixa se você quiser vincular um modelo separado do ARM para configuração personalizada em seu(s) host(s) de sessão durante a implantação. Você pode especificar o script de implantação embutida, a configuração de estado desejada e a extensão de script personalizada. Não há suporte para provisionamento de outros recursos do Azure no modelo. Desmarque a caixa se você não quiser vincular um modelo separado do ARM durante a implantação.
   A URL do arquivo de modelo do ARM	A URL do arquivo de modelo do ARM que você deseja usar. Isso pode ser armazenado em uma conta de armazenamento.
   URL do arquivo de parâmetro de modelo do ARM	A URL do arquivo de parâmetro de modelo do ARM que você deseja usar. Isso pode ser armazenado em uma conta de armazenamento.

6. Na guia Atribuições, preencha as seguintes informações e selecione Avançar: Revisar + criar >:

   Parâmetro	Valor/Descrição
   Criar conta de usuário de teste	Marque a caixa se quiser que uma nova conta de usuário seja criada durante a implantação para fins de teste.
   Teste de nome de usuário	O UPN (nome principal do usuário) da conta de teste que você deseja criar, por exemplo testuser@contoso.com. Esse usuário será criado em seu domínio AD DS, sincronizado com o Microsoft Entra ID e se tornará membro do grupo de segurança AVDValidationUsers que também é criado durante a implantação. Ele deve conter um sufixo UPN válido para seu domínio que também é adicionado como um nome de domínio personalizado verificado no Microsoft Entra ID. Verifique se esse nome de usuário atende aos requisitos observados nos pré-requisitos.
   Teste de senha	A senha a ser usada para a conta de teste.
   Confirmar senha	A confirmação da senha a ser usada para a conta de teste.
   Atribuir usuários ou grupos existentes	Você pode selecionar usuários ou grupos existentes marcando a caixa e selecionando Adicionar usuários ou grupos de usuários do Microsoft Entra. Selecione usuários ou grupos de usuários do Microsoft Entra e depois escolha Selecionar. Esses usuários e grupos devem ser identidades híbridas, o que significa que a conta de usuário é sincronizada entre o domínio do AD DS e do Microsoft Entra ID. As contas de administrador não podem entrar na área de trabalho virtual.

7. Na guia Revisar + criar, verifique se a validação é aprovada e examine as informações que serão usadas durante a implantação.

8. Selecione Criar.

Veja como implantar a Área de Trabalho Virtual do Azure usando o início rápido em que você já tem o Microsoft Entra Domain Services disponível:

1. Entre no portal do Azure.

2. Na barra de pesquisa, digite Área de Trabalho Virtual do Azure e selecione a entrada de serviço correspondente.

3. Selecione Início Rápido para abrir a página de aterrissagem do início rápido e selecione Iniciar.

4. Na guia Básico, preencha as seguintes informações e selecione Avançar: Máquinas Virtuais>:

   Parâmetro	Valor/Descrição
   Subscription	A assinatura que deseja usar na lista suspensa.
   Provedor de identidade	Active Directory existente.
   Tipo de serviço de identidade	Microsoft Entra Domain Services.
   Grupo de recursos	Insira um nome. Isso será usado como o prefixo para os grupos de recursos implantados.
   Location	A região do Azure em que os recursos da Área de Trabalho Virtual do Azure serão implantados.
   Rede virtual	A rede virtual na mesma região do Azure à qual você deseja conectar seus recursos da Área de Trabalho Virtual do Azure. Isso deve ter conectividade com seu domínio do Microsoft Entra Domain Services e poder resolver seu FQDN.
   Sub-rede	A sub-rede da rede virtual à qual você deseja conectar seus recursos da Área de Trabalho Virtual do Azure.
   Nome de usuário do administrador do Azure	O nome UPN da conta com a função de administrador global do Microsoft Entra atribuída ao locatário do Azure e a função de proprietário na assinatura que você selecionou. Verifique se essa conta atende aos requisitos observados nos pré-requisitos.
   Senha de administrador do Azure	A senha da conta de administrador do Azure.
   Nome de usuário do administrador de domínio	O nome UPN da conta de administrador para gerenciar seu domínio do Microsoft Entra Domain Services. O sufixo UPN do usuário no Microsoft Entra ID deve corresponder ao nome de domínio do Microsoft Entra Domain Services. Verifique se essa conta atende aos requisitos observados nos pré-requisitos.
   Senha do administrador de domínio	A senha da conta de administrador do domínio.

5. Na guia Máquinas virtuais, preencha as seguintes informações e selecione Avançar: Atribuições >:

   Parâmetro	Valor/Descrição
   Usuários por máquina virtual	Selecione Vários usuários ou Um usuário por vez, dependendo se você deseja que os usuários compartilhem um host de sessão ou atribuam um host de sessão a um usuário individual. Saiba mais sobre tipos do pool de host. Selecionar Vários usuários também criará uma conta de armazenamento dos Arquivos do Azure ingressada no mesmo domínio do Microsoft Entra Domain Services.
   Tipo de Imagem	Selecione Galeria para escolher entre uma lista predefinida ou blob de armazenamento para inserir um URI na imagem.
   Image	Se você escolheu Galeria para o tipo de imagem, selecione a imagem do sistema operacional que deseja usar na lista suspensa. Você também pode selecionar Ver todas as imagens para escolher uma imagem na Galeria de Computação do Azure. Se você escolheu blob de armazenamento para o tipo de imagem, insira o URI da imagem.
   Tamanho da máquina virtual	O tamanho da máquina virtual do Azure usado para seu(s) host(s) de sessão
   Prefixo do nome	O prefixo de nome para o(s) host(s) de sessão. Cada host de sessão terá um hífen e, em seguida, um número adicionado ao final, por exemplo, avd-sh-1. Esse prefixo de nome pode ter no máximo 11 caracteres e também será usado como o nome do dispositivo no sistema operacional.
   Número de máquinas virtuais	O número de hosts de sessão que você deseja implantar no momento. Você pode adicionar mais posteriormente.
   Modelo de link do Azure	Marque a caixa se você quiser vincular um modelo separado do ARM para configuração personalizada em seu(s) host(s) de sessão durante a implantação. Você pode especificar o script de implantação embutida, a configuração de estado desejada e a extensão de script personalizada. Não há suporte para provisionamento de outros recursos do Azure no modelo. Desmarque a caixa se você não quiser vincular um modelo separado do ARM durante a implantação.
   A URL do arquivo de modelo do ARM	A URL do arquivo de modelo do ARM que você deseja usar. Isso pode ser armazenado em uma conta de armazenamento.
   URL do arquivo de parâmetro de modelo do ARM	A URL do arquivo de parâmetro de modelo do ARM que você deseja usar. Isso pode ser armazenado em uma conta de armazenamento.

6. Na guia Atribuições, preencha as seguintes informações e selecione Avançar: Revisar + criar >:

   Parâmetro	Valor/Descrição
   Criar conta de usuário de teste	Marque a caixa se quiser que uma nova conta de usuário seja criada durante a implantação para fins de teste.
   Teste de nome de usuário	O UPN (nome principal do usuário) da conta de teste que você deseja criar, por exemplo testuser@contoso.com. Esse usuário será criado em seu locatário do Microsoft Entra, sincronizado com o Microsoft Entra Domain Services e feito um membro do grupo de segurança AVDValidationUsers, que também é criado durante a implantação. Ele deve conter um sufixo UPN válido para seu domínio que também é adicionado como um nome de domínio personalizado verificado no Microsoft Entra ID. Verifique se esse nome de usuário atende aos requisitos observados nos pré-requisitos.
   Teste de senha	A senha a ser usada para a conta de teste.
   Confirmar senha	A confirmação da senha a ser usada para a conta de teste.
   Atribuir usuários ou grupos existentes	Você pode selecionar usuários ou grupos existentes marcando a caixa e selecionando Adicionar usuários ou grupos de usuários do Microsoft Entra. Selecione usuários ou grupos de usuários do Microsoft Entra e depois escolha Selecionar. Esses usuários e grupos devem estar no escopo de sincronização configurado do Microsoft Entra Domain Services. As contas de administrador não podem entrar na área de trabalho virtual.

7. Na guia Revisar + criar, verifique se a validação é aprovada e examine as informações que serão usadas durante a implantação.

8. Selecione Criar.