Azure 虚拟桌面(经典)术语

重要

此内容适用于不支持 Azure 资源管理器 Azure 虚拟桌面对象的 Azure 虚拟桌面(经典)。 如果要尝试管理 Azure 资源管理器 Azure 虚拟桌面对象,请参阅本文

Azure 虚拟桌面是一项服务,可让用户轻松安全地访问其虚拟化桌面和应用程序。 本主题将详细介绍 Azure 虚拟桌面环境的一般结构。

租户

Azure 虚拟桌面租户是用于管理 Azure 虚拟桌面环境的主要界面。 每个 Azure 虚拟桌面租户必须与包含将登录到环境的用户的 Microsoft Entra ID 相关联。 在 Azure 虚拟桌面租户中,可以开始创建主机池来运行用户的工作负载。

主机池

主机池是一组 Azure 虚拟机,在运行 Azure 虚拟桌面代理时,这些虚拟机作为会话主机注册到 Azure 虚拟桌面。 主机池中的所有会话主机虚拟机都应源自同一映像,以便获得一致的用户体验。

主机池可以是以下两种类型之一:

  • 个人,其中每个会话主机都分配给单个用户。
  • 池化模式下,会话主机可以接受来自被授权连接到该主机池内应用程序组的任何用户的连接。

可以在主机池上设置其他属性以更改其负载均衡行为、每个会话主机可以占用的会话数,以及用户在登录到其 Azure 虚拟桌面会话时可以对主机池中的会话主机执行哪些操作。 可以通过应用程序组控制向用户发布的资源。

应用程序组

应用程序组是安装在主机池中的会话主机上的应用程序的逻辑分组。 应用程序组可以是以下两种类型之一:

  • RemoteApp,用户可以在其中访问你单独选择并发布到应用程序组的应用程序
  • 桌面,用户可以在其中访问完整桌面

默认情况下,每当创建主机池时,都会自动创建一个名为“桌面应用程序组”的桌面应用程序组。 可以随时删除此应用程序组。 但是,当存在桌面应用程序组时,无法在主机池中创建另一个桌面应用程序组。 若要发布应用程序,必须创建 RemoteApp 应用程序组。 可以创建多个 RemoteApp 应用程序组来适应不同的工作场景。 不同的 RemoteApp 应用程序组还可以包含重叠的应用程序。

若要向用户发布资源,必须将资源分配给应用程序组。 将用户分配到应用程序组时,请考虑以下事项:

  • 不能将用户分配到同一主机池中的桌面应用程序组和 RemoteApp 应用程序组。
  • 用户可以被分配到同一主机池内的多个应用程序组,他们的推送内容将是这多个应用程序组的累积。

租户组

在 Azure 虚拟桌面中,Azure 虚拟桌面租户是大部分安装和配置的地方。 Azure 虚拟桌面租户包含主机池、应用程序组和应用程序组用户分配。 但是,在某些情况下,可能需要同时管理多个 Azure 虚拟桌面租户,特别是如果你是云服务提供商(CSP)或托管合作伙伴。 在这些情况下,可以使用自定义 Azure 虚拟桌面租户组来放置每个客户的 Azure 虚拟桌面租户并集中管理访问权限。 但是,如果只管理单个 Azure 虚拟桌面租户,则租户组概念不适用,你可以继续操作和管理默认租户组中存在的租户。

最终用户

将用户分配到其应用程序组后,他们可以使用任何 Azure 虚拟桌面客户端连接到 Azure 虚拟桌面部署。

后续步骤

详细了解委派访问权限以及如何在 Azure 虚拟桌面中的 委派访问中向用户分配角色。

若要了解如何设置 Azure 虚拟桌面租户,请参阅 在 Azure 虚拟桌面中创建租户

若要了解如何连接到 Azure 虚拟桌面,请参阅以下文章之一: