部署 Azure 虚拟桌面混合模式

部署Azure虚拟桌面混合需要完成以下步骤：部署本地虚拟机或服务器、启用每个设备的 Arc、配置Azure虚拟桌面资源，以及运行 Azure 虚拟桌面 Arc 扩展以将会话主机注册到主机池。

先决条件

Azure虚拟桌面先决条件

在继续之前，请查看并完成所有Azure虚拟桌面先决条件。

关键要求包括：

• 会话主机必须连接到Azure虚拟桌面所需的 URL。
• 主机池管理需要 桌面虚拟化参与者角色 。
• Microsoft.DesktopVirtualization 资源提供程序必须在订阅中注册。

Azure虚拟桌面混合先决条件

除了标准 AVD 先决条件外，Azure虚拟桌面混合还需要：

• 必须在每个会话主机上安装并配置Azure Arc 已连接计算机代理。
• 会话主机必须连接到 Azure Arc 网络终结点。

部署本地虚拟机或服务器

使用现有的预配流部署将成为会话主机的虚拟机或物理服务器。 典型的流使用脚本、System Center Configuration Manager (SCCM) 、虚拟机监控程序管理软件或第三方工具。 确保计算机满足硬件和 OS 要求。 此步骤完成后应得到一台处于运行状态的 Windows 计算机，您将在下一步中为其启用 Arc。

会话主机要求

• 使用 支持的操作系统部署会话主机。

• 确保有足够的 CPU、内存、存储和其他资源可用。

• Windows 客户端会话主机可以Microsoft Entra ID联接、Active Directory 域服务 (ADDS) 联接或混合联接。

• Windows Server会话主机必须加入 ADDS 或混合联接。 由于远程桌面服务 (RDS) 许可服务器依赖项，因此不支持仅Microsoft Entra ID加入。 有关详细信息，请参阅Azure虚拟桌面标识和身份验证。

配置 Azure Arc 已连接计算机代理

必须在每个会话主机上安装并配置Azure Arc 连接的计算机代理。 Azure Arc 连接的计算机代理有许多部署选项。

配置Azure虚拟桌面资源

必须为会话主机创建主机池、工作区和应用程序组。

创建主机池

按照部署Azure虚拟桌面说明部署标准主机池，而无需添加会话主机。

请勿将虚拟机添加到此主机池。

创建主机池时，请在“标识”选项卡上分配托管标识。有关详细信息，请参阅为Azure虚拟桌面主机池配置托管标识。

向主机池标识授予对 Arc 资源的访问权限

主机池的托管标识需要对包含已启用 Arc 的服务器的资源组具有“读取者”访问权限。

$hostPool    = Get-AzWvdHostPool -Name "<HostPoolName>" -ResourceGroupName "<HostPoolResourceGroup>"
$principalId = $hostPool.IdentityPrincipalId

New-AzRoleAssignment -ObjectId $principalId -RoleDefinitionName "Reader" -ResourceGroupName "<ArcServersResourceGroup>"

创建工作区

如果工作区尚不存在，请按照 说明创建工作区。

创建应用程序组

如果尚未创建应用程序组：

1. 按照 说明创建应用程序组。

2. 将应用程序组添加到工作区。

部署 Azure 虚拟桌面Azure Arc 扩展

Azure虚拟桌面Azure Arc 扩展在已启用 Arc 的计算机上安装 AVD 会话主机软件组件，并将其注册到主机池。 在 Windows Server 上，它将启用远程桌面会话主机 (RDSH) 角色。 在 Windows 11 上，它支持通过远程桌面协议 (RDP) 进行连接。

所需的 PowerShell 模块

• 必须安装 Az.DesktopVirtualization Azure PowerShell 模块。

• 必须安装 Az.ConnectedMachine Azure PowerShell 模块。

• 如果在本地使用 PowerShell，请先使用 Azure PowerShell 登录，然后确保将 Azure 上下文设置为要使用的订阅。

生成主机池注册密钥

在将会话主机添加到主机池时，首先需要生成该主机池的注册密钥。 注册密钥会授权会话主机加入主机池。 它仅在您指定的时长内有效。

$expiresUtc = (Get-Date).ToUniversalTime().AddHours(24).ToString("yyyy-MM-ddTHH:mm:ss.fffffffZ")
$regInfo    = New-AzWvdRegistrationInfo -ResourceGroupName $HostPoolRG -HostPoolName $HostPoolName -ExpirationTime $expiresUtc
$token      = $regInfo.Token

安装 Arc 扩展并传递注册令牌

运行 CloudDeviceExtension 并传递注册令牌。

# Settings
$settings          = @{ isCloudDevice = $false }
$protectedSettings = @{ registrationToken = $token }
 
# Install extension
New-AzConnectedMachineExtension -Name 'Microsoft.AzureVirtualDesktop.CloudDeviceExtension' -ResourceGroupName '<ResourceGroupName>' -MachineName '<MachineName>' -Location '<Azure Region>' -Publisher 'Microsoft.AzureVirtualDesktop' -ExtensionType 'CloudDeviceExtension' -Setting $settings -ProtectedSetting $protectedSettings

验证是否已成功安装 Arc 扩展

Arc 扩展完成后，如果成功安装扩展，Azure Arc 报告“成功”。

Get-AzConnectedMachineExtension -ResourceGroupName '<ResourceGroupName>' -MachineName '<Machine_Name>' -Name 'Microsoft.AzureVirtualDesktop.CloudDeviceExtension'

az connectedmachine extension show \
--resource-group "<ResourceGroupName>" \
--machine-name "<Machine_Name>" \
--name "Microsoft.AzureVirtualDesktop.CloudDeviceExtension"

验证会话主机是否在主机池中可用

现在可以验证会话主机是否在Azure虚拟桌面主机池中可用。

# List all session hosts in the host pool
Get-AzWvdSessionHost -ResourceGroupName "<Resource Group>" -HostPoolName "<HOST POOL>"
 
# Get details of the specific session host
$sessionHost = Get-AzWvdSessionHost -ResourceGroupName "<Resource Group>" -HostPoolName "<HOST POOL>" -Name "<Arc_Machine_Name_FQDN>"

# List all session hosts in the host pool
az desktopvirtualization sessionhost list \
    --resource-group "<Resource Group>" \
    --host-pool-name "<HOST POOL>" -o table
 
# Get details of the specific session host
az desktopvirtualization sessionhost show \
    --resource-group "<Resource Group>" \
    --host-pool-name "<HOST POOL>" \
    --name "<Arc_Machine_Name_FQDN>" \
    --output table

将用户分配到应用程序组

现在，需要将 用户分配到应用程序组。 此步骤允许用户访问Azure虚拟桌面混合桌面和应用。

相关内容

• Azure虚拟桌面混合概述

• Azure Connected Machine 代理概述

• 排查 Azure 虚拟桌面 混合部署问题