Adicionar anfitriões de sessão a um conjunto de anfitriões

Depois de criar um pool de hosts, um espaço de trabalho e um grupo de aplicativos, você precisa adicionar hosts de sessão ao pool de hosts para que seus usuários se conectem. Também pode ser necessário adicionar mais hosts de sessão para obter capacidade extra.

Você pode criar novas máquinas virtuais (VMs) para usar como hosts de sessão e adicioná-las a um pool de hosts nativamente usando o serviço de Área de Trabalho Virtual do Azure no portal do Azure. Como alternativa, você pode criar VMs fora do serviço de Área de Trabalho Virtual do Azure, como usar um pipeline automatizado, a CLI do Azure ou o Azure PowerShell, e adicioná-las como hosts de sessão a um pool de hosts separadamente.

Para o Azure Stack HCI, você pode criar novas VMs para usar como hosts de sessão e adicioná-las a um pool de hosts nativamente usando o serviço de Área de Trabalho Virtual do Azure no portal do Azure. Se você quiser criar as VMs fora do serviço de Área de Trabalho Virtual do Azure, siga as etapas em Criar máquinas virtuais do Azure Arc no Azure Stack HCI e adicione as VMs como hosts de sessão a um pool de hosts separadamente.

Este artigo mostra como gerar uma chave de registro usando o portal do Azure, a CLI do Azure ou o Azure PowerShell. Ele também mostra como adicionar hosts de sessão a um pool de hosts usando o serviço de Área de Trabalho Virtual do Azure ou adicioná-los a um pool de hosts separadamente.

Pré-requisitos

Para ter uma ideia geral do que é necessário, como sistemas operativos suportados, redes virtuais e fornecedores de identidade, reveja os pré-requisitos para o Ambiente de Trabalho Virtual do Azure. Além disso:

• Você precisa de um pool de hosts existente. Não é possível misturar hosts de sessão no Azure, Azure Stack HCI ou Zonas Estendidas do Azure no mesmo pool de hosts.

• Se você tiver hosts de sessão existentes no pool de hosts, anote o tamanho da máquina virtual, a imagem e o prefixo de nome usados. Todos os hosts de sessão em um pool de hosts devem ter a mesma configuração, incluindo o mesmo provedor de identidade. Por exemplo, um pool de hosts não deve conter alguns hosts de sessão ingressados na ID do Microsoft Entra e alguns hosts de sessão ingressados em um domínio do Ative Directory.

• A conta do Azure que você usa deve ter as seguintes funções internas de controle de acesso baseado em função (RBAC) como um mínimo no grupo de recursos:

  Ação	Função ou funções do RBAC
  Gerar uma chave de registro para o pool de hosts	Colaborador do Pool de Host de Virtualização de Área de Trabalho
  Criar e adicionar hosts de sessão usando o portal do Azure (Azure e Azure Extended Zones)	Colaborador do Pool de Host de Virtualização de Área de Trabalho Contribuidor de Máquina Virtual
  Criar e adicionar hosts de sessão usando o portal do Azure (Azure Stack HCI)	Colaborador do Pool de Host de Virtualização de Área de Trabalho Azure Stack HCI VM Contributor

  Como alternativa, você pode atribuir a função RBAC de Colaborador .

• Não desabilite o Gerenciamento Remoto do Windows (WinRM) quando estiver criando e adicionando hosts de sessão usando o portal do Azure. O DSC do PowerShell exige isso.

• Para adicionar hosts de sessão no Azure Stack HCI, você também precisa:

  • Um cluster HCI do Azure Stack registrado no Azure. Seus clusters HCI do Azure Stack precisam estar executando um mínimo de versão 23H2. Para obter mais informações, consulte Sobre o Azure Stack HCI, implantação da versão 23H2. O gerenciamento de VM do Azure Arc é instalado automaticamente.

  • Uma ligação estável ao Azure a partir da sua rede local.

  • Pelo menos uma imagem do sistema operacional Windows disponível no cluster. Para obter mais informações, consulte como criar imagens de VM usando imagens do Azure Marketplace, usar imagens em uma conta de Armazenamento do Azure e usar imagens em um compartilhamento local.

  • O agente Azure Connected Machine em VMs HCI do Azure Stack criadas fora do serviço de Área de Trabalho Virtual do Azure, como com um pipeline automatizado. As máquinas virtuais usam o agente para se comunicar com o Serviço de Metadados de Instância do Azure, que é um ponto de extremidade necessário para a Área de Trabalho Virtual do Azure.

  • Uma rede lógica que você criou em seu cluster HCI do Azure Stack. Redes lógicas DHCP ou redes lógicas estáticas com alocação automática de IP são suportadas. Para obter mais informações, consulte Criar redes lógicas para o Azure Stack HCI.

• Para implantar hosts de sessão nas Zonas Estendidas do Azure, você também precisa:

  • Sua assinatura do Azure registrada com a respetiva Zona Estendida do Azure. Para obter mais informações, consulte Solicitar acesso a uma Zona Estendida do Azure.

  • Um balanceador de carga do Azure existente na rede virtual na qual você está implantando os hosts de sessão.

• Se você quiser usar a CLI do Azure ou o Azure PowerShell localmente, consulte Usar a CLI do Azure e o Azure PowerShell com a Área de Trabalho Virtual do Azure para garantir que você tenha a extensão da CLI do Azure de virtualização de área de trabalho ou o módulo Az.DesktopVirtualization do Azure PowerShell instalado. Como alternativa, use o Azure Cloud Shell.

Gerar uma chave de registo

Quando você adiciona hosts de sessão a um pool de hosts, primeiro precisa gerar uma chave de registro para esse pool de hosts. Uma chave de registro autoriza os hosts de sessão a ingressar no pool de hosts. É válido apenas pelo período que especificar.

Para gerar uma chave de registro, selecione a guia relevante para seu cenário e siga as etapas.

Criar e registrar hosts de sessão com o serviço de Área de Trabalho Virtual do Azure

Você pode criar hosts de sessão e registrá-los em um pool de hosts em um único processo de ponta a ponta com o serviço de Área de Trabalho Virtual do Azure usando o portal do Azure ou um modelo do Azure Resource Manager (modelo ARM). Você pode encontrar alguns exemplos de modelos ARM neste repositório GitHub.

Veja como criar hosts de sessão e registrá-los em um pool de hosts usando o serviço de Área de Trabalho Virtual do Azure no portal do Azure. Certifique-se de que gerou uma chave de registo primeiro.

1. Inicie sessão no portal do Azure.

2. Na barra de pesquisa, insira Área de Trabalho Virtual do Azure e selecione a entrada de serviço correspondente.

3. Selecione Pools de hosts e, em seguida, selecione o nome do pool de hosts ao qual você deseja adicionar hosts de sessão.

4. Na visão geral do pool de hosts, selecione Hosts de sessão e selecione + Adicionar.

5. A guia Noções básicas não está disponível porque você está usando o pool de hosts existente. Selecione Next: Virtual Machines.

6. Na guia Máquinas virtuais, expanda uma das seções a seguir e complete as informações, dependendo se você deseja criar hosts de sessão no Azure ou no Azure Stack HCI. Para obter orientação sobre o dimensionamento de máquinas virtuais de host de sessão, consulte Diretrizes de dimensionamento de máquinas virtuais de host de sessão.
   
   

   Para adicionar hosts de sessão no Azure, expanda esta seção.

   Parâmetro	Valor/Descrição
   Grupo de recursos	O padrão desse valor é o mesmo grupo de recursos do seu pool de hosts, mas você pode selecionar um diferente na lista suspensa.
   Prefixo do nome	Insira um prefixo de nome para seus hosts de sessão, como hp01-sh. Cada host de sessão tem um sufixo de um hífen e, em seguida, um número sequencial adicionado ao final, como hp01-sh-0. Esse prefixo de nome pode ter no máximo 11 caracteres e é usado no nome do computador no sistema operacional. O prefixo e o sufixo combinados podem ter no máximo 15 caracteres. Os nomes de host de sessão devem ser exclusivos.
   Localização da máquina virtual	Selecione a região do Azure onde você deseja implantar seus hosts de sessão. Deve ser a mesma região que contém sua rede virtual.
   Opções de disponibilidade	Selecione entre zonas de disponibilidade, conjunto de disponibilidade ou Sem necessidade de redundância de infraestrutura. Se você selecionar zonas de disponibilidade ou conjunto de disponibilidade, preencha os parâmetros extras exibidos.
   Tipo de segurança	Selecione entre Máquinas virtuais de inicialização padrão, Confiáveis ou Máquinas virtuais confidenciais. - Se você selecionar Máquinas virtuais de inicialização confiáveis, as opções para inicialização segura e vTPM serão selecionadas automaticamente. - Se você selecionar Máquinas virtuais confidenciais, as opções para inicialização segura, vTPM e monitoramento de integridade serão selecionadas automaticamente. Não é possível desativar o vTPM ao usar uma VM confidencial.
   Image	Selecione a imagem do SO que pretende utilizar na lista ou selecione Ver todas as imagens para ver mais. A lista completa inclui todas as imagens que você criou e armazenou como uma imagem compartilhada da Galeria de Computação do Azure ou uma imagem gerenciada.
   Tamanho da máquina virtual	Selecione um tamanho. Se pretender utilizar um tamanho diferente, selecione Alterar tamanho e, em seguida, selecione a partir da lista.
   Hibernação	Selecione a caixa para ativar a hibernação. A hibernação está disponível apenas para grupos de anfitriões pessoais. Para obter mais informações, consulte Hibernação em máquinas virtuais. Se você estiver usando otimizações de mídia do Microsoft Teams, atualize o serviço de redirecionador WebRTC para 1.45.2310.13001. Atualmente, o FSLogix e a anexação de aplicativos não suportam hibernação. Não habilite a hibernação se estiver usando FSLogix ou anexação de aplicativos para seus pools de hosts pessoais.
   Número de VMs	Insira o número de máquinas virtuais que você deseja implantar. Você pode implantar até 400 hosts de sessão neste momento, se desejar (dependendo da sua cota de assinatura), ou pode adicionar mais tarde. Para obter mais informações, consulte Limites de serviço da Área de Trabalho Virtual do Azure e Limites de Máquinas Virtuais.
   Tipo de disco do SO	Selecione o tipo de disco a ser usado para seus hosts de sessão. Recomendamos que você use apenas SSD Premium para cargas de trabalho de produção.
   Tamanho do disco do SO	Selecione um tamanho para o disco do sistema operacional. Se você habilitar a hibernação, verifique se o disco do sistema operacional é grande o suficiente para armazenar o conteúdo da memória, além do sistema operacional e de outros aplicativos.
   Encriptação informática confidencial	Se estiver a utilizar uma VM confidencial, tem de selecionar a caixa de verificação Encriptação de computação confidencial para ativar a encriptação de disco do SO. Essa caixa de seleção aparecerá somente se você tiver selecionado Máquinas virtuais confidenciais como seu tipo de segurança.
   Diagnóstico de inicialização	Selecione se deseja habilitar o diagnóstico de inicialização.
   Rede e segurança
   Rede virtual	Selecione sua rede virtual. É apresentada uma opção para selecionar uma sub-rede.
   Sub-rede	Selecione uma sub-rede da sua rede virtual.
   Grupo de segurança de rede	Selecione se deseja usar um NSG (grupo de segurança de rede). - Nenhum não cria um novo NSG. - Basic cria um novo NSG para o adaptador de rede VM. - Advanced permite que você selecione um NSG existente. Recomendamos que você não crie um NSG aqui, mas crie um NSG na sub-rede.
   Portas de entrada públicas	Você pode selecionar uma porta para permitir na lista. O Ambiente de Trabalho Virtual do Azure não requer portas de entrada públicas, pelo que recomendamos que selecione Não.
   Domínio a aderir
   Selecione o diretório ao qual você gostaria de participar	Selecione a partir do Microsoft Entra ID ou Ative Directory e preencha os parâmetros relevantes para a opção selecionada. Para saber mais sobre como ingressar hosts de sessão na ID do Microsoft Entra, consulte Hosts de sessão ingressados no Microsoft Entra.
   Conta de Administrador de Máquina Virtual
   Nome de utilizador	Insira um nome para usar como a conta de administrador local para os novos hosts de sessão.
   Palavra-passe	Introduza uma palavra-passe para a conta de administrador local.
   Confirme a palavra-passe	Reintroduza a palavra-passe.
   Configuração personalizada
   URL do script de configuração personalizado	Se quiser executar um script do PowerShell durante a implantação, insira a URL aqui.

   Para adicionar hosts de sessão no Azure Stack HCI, expanda esta seção.

   Parâmetro	Valor/Descrição
   Grupo de recursos	Esse valor assume como padrão o grupo de recursos que você escolheu para conter seu pool de hosts na guia Noções básicas , mas você pode selecionar uma alternativa.
   Prefixo do nome	Insira um prefixo de nome para seus hosts de sessão, como hp01-sh. Cada host de sessão tem um sufixo de um hífen e, em seguida, um número sequencial adicionado ao final, como hp01-sh-0. Esse prefixo de nome pode ter no máximo 11 caracteres e é usado no nome do computador no sistema operacional. O prefixo e o sufixo combinados podem ter no máximo 15 caracteres. Os nomes de host de sessão devem ser exclusivos.
   Tipo de máquina virtual	Selecione Máquina virtual Azure Stack HCI.
   Localização personalizada	Na lista suspensa, selecione o cluster HCI do Azure Stack onde você deseja implantar seus hosts de sessão.
   Imagens	Selecione a imagem do SO que pretende utilizar na lista ou selecione Gerir imagens de VM para gerir as imagens disponíveis no cluster selecionado.
   Número de VMs	Insira o número de máquinas virtuais que você deseja implantar. Você pode adicionar mais tarde.
   Contagem de processadores virtuais	Insira o número de processadores virtuais que você deseja atribuir a cada host de sessão. Esse valor não é validado em relação aos recursos disponíveis no cluster.
   Tipo de memória	Selecione Estático para uma alocação de memória fixa ou selecione Dinâmico para uma alocação de memória dinâmica.
   Memória (GB)	Insira um número para a quantidade de memória, em gigabytes, que você deseja atribuir a cada host de sessão. Esse valor não é validado em relação aos recursos disponíveis no cluster.
   Rede e segurança
   Lista suspensa Rede	Selecione uma rede existente à qual conectar cada sessão.
   Domínio a aderir
   Selecione o diretório ao qual você gostaria de participar	O Ative Directory é a única opção disponível.
   UPN de ingresso no domínio do AD	Insira o nome UPN (nome principal do usuário) de um usuário do Ative Directory que tenha permissão para ingressar os hosts de sessão no seu domínio.
   Palavra-passe	Digite a senha do usuário do Ative Directory.
   Especificar domínio ou unidade	Selecione sim se quiser associar anfitriões de sessão a um domínio específico ou ser colocado numa unidade organizacional (UO) específica. Se você selecionar não, o sufixo do UPN será usado como o domínio.
   Conta de Administrador de Máquina Virtual
   Nome de utilizador	Insira um nome para usar como a conta de administrador local para os novos hosts de sessão.
   Palavra-passe	Introduza uma palavra-passe para a conta de administrador local.
   Confirme a palavra-passe	Reintroduza a palavra-passe.

   Para adicionar hosts de sessão em Zonas Estendidas do Azure, expanda esta seção.

   Parâmetro	Valor/Descrição
   Grupo de recursos	Esse valor assume como padrão o grupo de recursos que você escolheu para conter seu pool de hosts na guia Noções básicas , mas você pode selecionar uma alternativa.
   Prefixo do nome	Insira um prefixo de nome para seus hosts de sessão, como hp01-sh. Cada host de sessão tem um sufixo de um hífen e, em seguida, um número sequencial adicionado ao final, como hp01-sh-0. Esse prefixo de nome pode ter no máximo 11 caracteres e é usado no nome do computador no sistema operacional. O prefixo e o sufixo combinados podem ter no máximo 15 caracteres. Os nomes de host de sessão devem ser exclusivos.
   Tipo de máquina virtual	Selecione Máquina virtual do Azure.
   Localização da máquina virtual	Selecione a região do Azure onde você deseja implantar seus hosts de sessão. Deve ser a mesma região que contém sua rede virtual. Em seguida, selecione Implantar em uma Zona Estendida do Azure.
   Zonas estendidas do Azure
   Azure Extended Zone	Selecione Los Angeles.
   Colocar o(s) anfitrião(s) de sessão atrás de uma solução de balanceamento de carga existente?	Selecione a caixa. Esta ação mostra opções para selecionar um balanceador de carga e um pool de back-end.
   Selecione um balanceador de carga	Selecione um balanceador de carga existente na rede virtual na qual você está implantando os hosts de sessão.
   Selecione um pool de back-end	Selecione um pool de back-end no balanceador de carga no qual você deseja colocar os hosts de sessões.
   Opções de disponibilidade	Selecione entre zonas de disponibilidade, conjunto de disponibilidade ou Nenhuma dependência de infraestrutura necessária. Se você selecionar zonas de disponibilidade ou conjunto de disponibilidade, preencha os parâmetros extras exibidos.
   Tipo de segurança	Selecione entre Máquinas virtuais de inicialização padrão, Confiáveis ou Máquinas virtuais confidenciais. - Se você selecionar Máquinas virtuais de inicialização confiáveis, as opções para inicialização segura e vTPM serão selecionadas automaticamente. - Se você selecionar Máquinas virtuais confidenciais, as opções para inicialização segura, vTPM e monitoramento de integridade serão selecionadas automaticamente. Não é possível desativar o vTPM ao usar uma VM confidencial.

   Depois de concluir esta guia, selecione Avançar: Tags.

7. No separador Etiquetas, pode opcionalmente introduzir quaisquer pares nome/valor de que necessite e, em seguida, selecionar Seguinte: Rever + criar.

8. Na guia Revisar + criar, verifique se a validação é aprovada e revise as informações que serão usadas durante a implantação. Se a validação não for aprovada, reveja a mensagem de erro e verifique o que introduziu em cada separador.

9. Selecione Criar. Após a conclusão da implantação, os hosts de sessão devem aparecer no pool de hosts.

Registrar hosts de sessão em um pool de hosts

Se você criou máquinas virtuais usando um método alternativo fora da Área de Trabalho Virtual do Azure, como um pipeline automatizado, precisará registrá-las separadamente como hosts de sessão em um pool de hosts.

Para registrar hosts de sessão em um pool de hosts, você precisa instalar o Agente de Área de Trabalho Virtual do Azure e o Carregador de Inicialização do Agente de Área de Trabalho Virtual do Azure em cada máquina virtual e usar a chave de registro gerada. Você pode registrar hosts de sessão em um pool de hosts usando a interface gráfica do usuário (GUI) dos instaladores do agente ou usando msiexec a partir de uma linha de comando.

Depois de terminar, quatro aplicativos são listados como aplicativos instalados:

• Carregador de inicialização do agente de área de trabalho remota
• Agente de Infraestrutura de Serviços de Área de Trabalho Remota
• Agente de Genebra da Infraestrutura de Serviços de Área de Trabalho Remota
• Pilha de rede SxS dos Serviços de Área de Trabalho Remota

Selecione a guia relevante para seu cenário e siga as etapas.

Tarefas pós-implantação

Depois de adicionar hosts de sessão ao seu pool de hosts, talvez seja necessário fazer algumas configurações extras, conforme descrito nas seções a seguir.

Licenciamento

Para garantir que seus hosts de sessão tenham licenças aplicadas corretamente, você precisa executar as seguintes tarefas:

• Se você tiver as licenças corretas para executar cargas de trabalho da Área de Trabalho Virtual do Azure, poderá aplicar uma licença do Windows ou do Windows Server aos seus hosts de sessão como parte da Área de Trabalho Virtual do Azure e executá-los sem pagar por uma licença separada. Esta licença é aplicada automaticamente quando cria anfitriões de sessão utilizando o serviço de Ambiente de Trabalho Virtual do Azure, mas poderá ter de aplicar a licença separadamente se criar anfitriões de sessão fora do Ambiente de Trabalho Virtual do Azure. Para obter mais informações, consulte Aplicar uma licença do Windows a máquinas virtuais de host de sessão.

• Se os anfitriões de sessão estiverem a executar um SO Windows Server, também terá de emitir uma licença de acesso para cliente (CAL) dos Serviços de Ambiente de Trabalho Remoto (RDS) a partir de um servidor de licenças RDS. Para obter mais informações, consulte Licenciar sua implantação do RDS com licenças de acesso para cliente.

• Para hosts de sessão no Azure Stack HCI, você deve licenciar e ativar as máquinas virtuais antes de usá-las com a Área de Trabalho Virtual do Azure. Para ativar VMs que usam o Windows 10 Enterprise com várias sessões, Windows 11 Enterprise com várias sessões e Windows Server 2022 Datacenter: Azure Edition, use a verificação do Azure para VMs. Para todas as outras imagens do sistema operacional (como Windows 10 Enterprise, Windows 11 Enterprise e outras edições do Windows Server), você deve continuar a usar os métodos de ativação existentes. Para obter mais informações, consulte Ativar VMs do Windows Server no Azure Stack HCI.

Microsoft Entra juntou anfitriões de sessão

Para hosts de sessão no Azure que ingressaram na ID do Microsoft Entra, você também precisa habilitar o logon único ou protocolos de autenticação anteriores, atribuir uma função RBAC aos usuários e revisar suas políticas de autenticação multifator para que os usuários possam entrar nas VMs. Para obter mais informações, consulte Hosts de sessão ingressados no Microsoft Entra.

Conteúdos relacionados

Agora que você expandiu seu pool de hosts existente, pode entrar em um cliente de Área de Trabalho Virtual do Azure para testar os hosts como parte de uma sessão de usuário. Você pode se conectar a uma sessão usando qualquer um dos seguintes clientes:

• Conecte-se com o cliente de área de trabalho do Windows
• Conecte-se com o web client
• Conecte-se com o cliente Android
• Conecte-se com o cliente macOS
• Conecte-se com o cliente iOS