使用入门功能创建示例基础结构

概括而言，你需要：

• 具有活动订阅的 Azure 帐户
• 帐户中包含在 Azure 租户上分配的全局管理员 Microsoft Entra 角色，以及在要使用的订阅上分配的所有者角色。
• Azure 租户中未部署现有的 Microsoft Entra 域服务域。
• 选择的用户名不得包含用户名规则列表不允许的任何关键字，且必须使用 Microsoft Entra 订阅中尚不存在的唯一用户名。
• AD 域加入 UPN 的用户名应为 Microsoft Entra ID 中尚不存在的唯一名称。 入门功能不支持在部署 Microsoft Entra 域服务时使用现有 Microsoft Entra 用户名。

概括而言，你需要：

• 具有活动订阅的 Azure 帐户。
• 帐户中包含在 Azure 租户上分配的全局管理员 Microsoft Entra 角色，以及在要使用的订阅上分配的所有者角色。
• 在 Azure 中部署的 AD DS 域控制器与你选择与入门功能一起使用的订阅相同。 不支持使用多个订阅。 确保知道完全限定的域名 (FQDN)。
• 现有 AD DS 域的域管理员凭据
• 必须在订阅上配置 Microsoft Entra Connect，并确保“用户”容器与 Microsoft Entra ID 同步。 默认情况下，部署期间将在“用户”容器中创建一个名为 AVDValidationUsers 的安全组。 还可以在现有 AD DS 域中的不同组织单元中预先创建 AVDValidationUsers 安全组。 必须确保此组随后同步到 Microsoft Entra ID。
• 要在其中部署 Azure 虚拟桌面的同一 Azure 区域中的虚拟网络。 建议为 Azure 虚拟桌面创建新的虚拟网络，并使用虚拟网络对等互连与 AD DS 或 Microsoft Entra 域服务的虚拟网络进行对等互连。 还需要确保可以从此新虚拟网络解析 AD DS 或 Microsoft Entra 域服务域名。
• 域控制器 VM 需要 Internet 访问才能从 https://wvdportalstorageblob.blob.core.chinacloudapi.cn/galleryartifacts/ 中下载 PowerShell DSC 配置。

概括而言，你需要：

• 具有活动订阅的 Azure 帐户。
• 帐户中包含在 Azure 租户上分配的全局管理员 Microsoft Entra 角色，以及在要使用的订阅上分配的所有者角色。
• 部署在同一租户和订阅中的 Microsoft Entra 域服务。 不支持对等订阅。 确保知道完全限定的域名 (FQDN)。
• 域管理员用户需要在 Microsoft Entra ID 和 Microsoft Entra 域服务中具有相同的 UPN 后缀。 这意味着 Microsoft Entra 域服务名称与 .partner.onmschina.cn 租户名称相同，或者你已将用于 Microsoft Entra 域服务的域名作为经过验证的自定义域名添加到 Microsoft Entra ID。
• 属于 Microsoft Entra ID 中“AAD DC 管理员”组的 Microsoft Entra 帐户。
• Microsoft Entra 域服务的“林类型”必须为“用户”。
• 要在其中部署 Azure 虚拟桌面的同一 Azure 区域中的虚拟网络。 建议为 Azure 虚拟桌面创建新的虚拟网络，并使用虚拟网络对等互连与虚拟网络或 Microsoft Entra 域服务进行对等互连。 还需要确保配置 DNS 服务器，以便从 Azure 虚拟桌面的此虚拟网络中解析 Microsoft Entra 域服务域名。

下面介绍如何使用入门功能部署 Azure 虚拟桌面和新的 Microsoft Entra 域服务域：

1. 登录 Azure 门户。

2. 在搜索栏中，键入“Azure 虚拟桌面”，然后选择匹配的服务条目。

3. 选择“入门”以打开入门功能的登陆页面，然后选择“开始”。

4. 在“基本信息”选项卡上，完成以下信息，然后选择“下一步：虚拟机”>：

   参数	值/说明
   订阅	下拉列表中要使用的订阅。
   标识提供者	无标识提供者。
   标识服务类型	Microsoft Entra 域服务。
   资源组	输入名称。 这将用作部署的资源组的前缀。
   位置	将部署 Azure 虚拟桌面资源的 Azure 区域。
   Azure 管理员用户名	帐户的用户主体名称 (UPN)，该帐户具有在 Azure 租户上分配的全局管理员 Microsoft Entra 角色，以及在所选订阅上分配的所有者角色。 确保此帐户满足先决条件中所述的要求。
   Azure 管理员密码	Azure 管理员帐户的密码。
   域管理员用户名	新 Microsoft Entra 帐户的用户主体名称 (UPN)，该帐户将添加到新的 AAD DC 管理员组，并用于管理 Microsoft Entra 域服务域。 UPN 后缀将用作 Microsoft Entra 域服务域名。 确保此用户名满足先决条件中所述的要求。
   域管理员密码	域管理员帐户的密码。

5. 在“虚拟机”选项卡上，完成以下信息，然后选择“下一步：分配”>：

   参数	值/说明
   每台虚拟机的用户	一次选择“多个用户”或“一个用户”，具体取决于是希望用户共享会话主机还是将会话主机分配给单个用户。 了解关于主机池类型的详细信息。 选择“多个用户”还会创建加入同一 Microsoft Entra 域服务域的 Azure 文件存储帐户。
   映像类型	选择“库”以从预定义列表中进行选择，或选择“存储 Blob”以输入映像的 URI。
   映像	如果选择了映像类型的“库”，请从下拉列表中选择要使用的操作系统映像。 还可以选择“查看所有映像”，从 Azure 计算库中选择映像。 如果选择映像类型的“存储 Blob”，请输入映像的 URI。
   虚拟机大小	用于会话主机的 Azure 虚拟机大小
   名称前缀	会话主机的名称前缀。 每个会话主机将有一个连字符，然后将一个数字添加到末尾，例如 avd-sh-1。 此名称前缀最多可以包含 11 个字符，并且也将用作操作系统中的设备名称。
   虚拟机数量	此时要部署的会话主机数。 稍后可以添加更多。
   链接 Azure 模板	如果要在部署期间链接单独的 ARM 模板，以便在会话主机上自定义配置，请勾选该框。 可以指定内联部署脚本、所需状态配置和自定义脚本扩展。 不支持在模板中预配其他 Azure 资源。 如果不想在部署期间链接单独的 ARM 模板，请取消选中此框。
   ARM 模板文件 URL	要使用的 ARM 模板文件的 URL。 这可以存储在存储帐户中。
   ARM 模板参数文件 URL	要使用的 ARM 模板参数文件的 URL。 这可以存储在存储帐户中。

6. 在“分配”选项卡上，完成以下信息，然后选择“下一步：查看 + 创建”>：

   参数	值/说明
   创建测试用户帐户	如果想要在部署期间创建新的用户帐户以进行测试，请勾选该框。
   测试用户名	要创建的测试帐户的用户主体名称 (UPN)，例如 testuser@contoso.com。 将在新的 Microsoft Entra 租户中创建此用户，同步到 Microsoft Entra 域服务，并成为在部署期间创建的 AVDValidationUsers 安全组的成员。 它必须包含域的有效 UPN 后缀，该后缀也作为已验证的自定义域名添加到 Microsoft Entra ID 中。 确保此用户名满足先决条件中所述的要求。
   设置密码	用于测试帐户的密码。
   确认密码	确认用于测试帐户的密码。

7. 在“查看 + 创建”选项卡上，确保验证通过并查看部署期间将使用的信息。

8. 选择“创建”。

下面介绍如何使用已提供 AD DS 的入门功能部署 Azure 虚拟桌面：

1. 登录 Azure 门户。

2. 在搜索栏中，键入“Azure 虚拟桌面”，然后选择匹配的服务条目。

3. 选择“入门”以打开入门功能的登陆页面，然后选择“开始”。

4. 在“基本信息”选项卡上，完成以下信息，然后选择“下一步：虚拟机”>：

   参数	值/说明
   订阅	下拉列表中要使用的订阅。
   标识提供者	现有 Active Directory。
   标识服务类型	Active Directory。
   资源组	输入名称。 这将用作部署的资源组的前缀。
   位置	将部署 Azure 虚拟桌面资源的 Azure 区域。
   虚拟网络	要将 Azure 虚拟桌面资源连接到其中的同一 Azure 区域中的虚拟网络。 必须连接到 Azure 中的 AD DS 域控制器，并且能够解析其 FQDN。
   子网	要将 Azure 虚拟桌面资源连接到其中的虚拟网络子网。
   Azure 管理员用户名	帐户的用户主体名称 (UPN)，该帐户具有在 Azure 租户上分配的全局管理员 Microsoft Entra 角色，以及在所选订阅上分配的所有者角色。 确保此帐户满足先决条件中所述的要求。
   Azure 管理员密码	Azure 管理员帐户的密码。
   域管理员用户名	AD DS 域中域管理员帐户的用户主体名称 (UPN)。 不需要在 Azure AD 中将 UPN 后缀添加为自定义域。 确保此帐户满足先决条件中所述的要求。
   域管理员密码	域管理员帐户的密码。

5. 在“虚拟机”选项卡上，完成以下信息，然后选择“下一步：分配”>：

   参数	值/说明
   每台虚拟机的用户	一次选择“多个用户”或“一个用户”，具体取决于是希望用户共享会话主机还是将会话主机分配给单个用户。 了解关于主机池类型的详细信息。 选择“多个用户”还会创建加入同一 AD DS 域的 Azure 文件存储帐户。
   映像类型	选择“库”以从预定义列表中进行选择，或选择“存储 Blob”以输入映像的 URI。
   映像	如果选择了映像类型的“库”，请从下拉列表中选择要使用的操作系统映像。 还可以选择“查看所有映像”，从 Azure 计算库中选择映像。 如果选择映像类型的“存储 Blob”，请输入映像的 URI。
   虚拟机大小	用于会话主机的 Azure 虚拟机大小。
   名称前缀	会话主机的名称前缀。 每个会话主机将有一个连字符，然后将一个数字添加到末尾，例如 avd-sh-1。 此名称前缀最多可以包含 11 个字符，并且也将用作操作系统中的设备名称。
   虚拟机数量	此时要部署的会话主机数。 稍后可以添加更多。
   指定域或单元	如果是下列情况，则选择“是”： 域的 FQDN 与上一步骤中域管理员用户的 UPN 后缀不同。 你想要在特定组织单位 (OU) 中创建计算机帐户。 如果选择“是”，并且只想指定一个组织单位，则必须输入“要加入的域”值，即使与上一步骤中域管理员用户的 UPN 后缀相同。 组织单位路径是可选的，如果保留为空，则计算机帐户将放置在“用户”容器中。 选择“否”，将 Active Directory 域加入 UPN 的后缀作为 FQDN。 例如，用户 vmjoiner@contoso.com 的 UPN 后缀为 contoso.com。 计算机帐户将放置在“用户”容器中。
   域控制器资源组	包含下拉列表中域控制器虚拟机的资源组。 资源组必须位于之前选择的同一订阅中。
   域控制器虚拟机	下拉列表中的域控制器虚拟机。 这是创建或分配初始用户和组所必需的。
   链接 Azure 模板	如果要在部署期间链接单独的 ARM 模板，以便在会话主机上自定义配置，请勾选该框。 可以指定内联部署脚本、所需状态配置和自定义脚本扩展。 不支持在模板中预配其他 Azure 资源。 如果不想在部署期间链接单独的 ARM 模板，请取消选中此框。
   ARM 模板文件 URL	要使用的 ARM 模板文件的 URL。 这可以存储在存储帐户中。
   ARM 模板参数文件 URL	要使用的 ARM 模板参数文件的 URL。 这可以存储在存储帐户中。

6. 在“分配”选项卡上，完成以下信息，然后选择“下一步：查看 + 创建”>：

   参数	值/说明
   创建测试用户帐户	如果想要在部署期间创建新的用户帐户以进行测试，请勾选该框。
   测试用户名	要创建的测试帐户的用户主体名称 (UPN)，例如 testuser@contoso.com。 将在 AD DS 域中创建此用户，同步到 Microsoft Entra ID，并成为在部署期间创建的 AVDValidationUsers 安全组的成员。 它必须包含域的有效 UPN 后缀，该后缀也作为已验证的自定义域名添加到 Microsoft Entra ID 中。 确保此用户名满足先决条件中所述的要求。
   设置密码	用于测试帐户的密码。
   确认密码	确认用于测试帐户的密码。
   分配现有用户或组	可以通过勾选框并选择“添加 Microsoft Entra 用户或用户组”来选择现有用户或组。 选择 Microsoft Entra 用户或用户组，然后选择“选择”。 这些用户和组必须是混合标识，这意味着用户帐户在 AD DS 域和 Microsoft Entra ID 之间同步。 管理员帐户无法登录到虚拟桌面。

7. 在“查看 + 创建”选项卡上，确保验证通过并查看部署期间将使用的信息。

8. 选择创建。

下面介绍如何使用已提供 Microsoft Entra 域服务的入门功能部署 Azure 虚拟桌面：

1. 登录 Azure 门户。

2. 在搜索栏中，键入“Azure 虚拟桌面”，然后选择匹配的服务条目。

3. 选择“入门”以打开入门功能的登陆页面，然后选择“开始”。

4. 在“基本信息”选项卡上，完成以下信息，然后选择“下一步：虚拟机”>：

   参数	值/说明
   订阅	下拉列表中要使用的订阅。
   标识提供者	现有 Active Directory。
   标识服务类型	Microsoft Entra 域服务。
   资源组	输入名称。 这将用作部署的资源组的前缀。
   位置	将部署 Azure 虚拟桌面资源的 Azure 区域。
   虚拟网络	要将 Azure 虚拟桌面资源连接到其中的同一 Azure 区域中的虚拟网络。 必须连接到 Microsoft Entra 域服务域，并且能够解析其 FQDN。
   子网	要将 Azure 虚拟桌面资源连接到其中的虚拟网络子网。
   Azure 管理员用户名	帐户的用户主体名称 (UPN)，该帐户具有在 Azure 租户上分配的全局管理员 Microsoft Entra 角色，以及在所选订阅上分配的所有者角色。 确保此帐户满足先决条件中所述的要求。
   Azure 管理员密码	Azure 管理员帐户的密码。
   域管理员用户名	管理帐户的用户主体名称 (UPN) 可用于管理 Microsoft Entra 域服务域。 Microsoft Entra ID 中用户的 UPN 后缀必须与 Microsoft Entra 域服务域名匹配。 确保此帐户满足先决条件中所述的要求。
   域管理员密码	域管理员帐户的密码。

5. 在“虚拟机”选项卡上，完成以下信息，然后选择“下一步：分配”>：

   参数	值/说明
   每台虚拟机的用户	一次选择“多个用户”或“一个用户”，具体取决于是希望用户共享会话主机还是将会话主机分配给单个用户。 了解关于主机池类型的详细信息。 选择“多个用户”还会创建加入同一 Microsoft Entra 域服务域的 Azure 文件存储帐户。
   映像类型	选择“库”以从预定义列表中进行选择，或选择“存储 Blob”以输入映像的 URI。
   映像	如果选择了映像类型的“库”，请从下拉列表中选择要使用的操作系统映像。 还可以选择“查看所有映像”，从 Azure 计算库中选择映像。 如果选择映像类型的“存储 Blob”，请输入映像的 URI。
   虚拟机大小	用于会话主机的 Azure 虚拟机大小
   名称前缀	会话主机的名称前缀。 每个会话主机将有一个连字符，然后将一个数字添加到末尾，例如 avd-sh-1。 此名称前缀最多可以包含 11 个字符，并且也将用作操作系统中的设备名称。
   虚拟机数量	此时要部署的会话主机数。 稍后可以添加更多。
   链接 Azure 模板	如果要在部署期间链接单独的 ARM 模板，以便在会话主机上自定义配置，请勾选该框。 可以指定内联部署脚本、所需状态配置和自定义脚本扩展。 不支持在模板中预配其他 Azure 资源。 如果不想在部署期间链接单独的 ARM 模板，请取消选中此框。
   ARM 模板文件 URL	要使用的 ARM 模板文件的 URL。 这可以存储在存储帐户中。
   ARM 模板参数文件 URL	要使用的 ARM 模板参数文件的 URL。 这可以存储在存储帐户中。

6. 在“分配”选项卡上，完成以下信息，然后选择“下一步：查看 + 创建”>：

   参数	值/说明
   创建测试用户帐户	如果想要在部署期间创建新的用户帐户以进行测试，请勾选该框。
   测试用户名	要创建的测试帐户的用户主体名称 (UPN)，例如 testuser@contoso.com。 将在 Microsoft Entra 租户中创建此用户，同步到 Microsoft Entra 域服务，并成为在部署期间创建的 AVDValidationUsers 安全组的成员。 它必须包含域的有效 UPN 后缀，该后缀也作为已验证的自定义域名添加到 Microsoft Entra ID 中。 确保此用户名满足先决条件中所述的要求。
   设置密码	用于测试帐户的密码。
   确认密码	确认用于测试帐户的密码。
   分配现有用户或组	可以通过勾选框并选择“添加 Microsoft Entra 用户或用户组”来选择现有用户或组。 选择 Microsoft Entra 用户或用户组，然后选择“选择”。 这些用户和组必须位于为 Microsoft Entra 域服务配置的同步范围内。 管理员帐户无法登录到虚拟桌面。

7. 在“查看 + 创建”选项卡上，确保验证通过并查看部署期间将使用的信息。

8. 选择“创建”。