在 Horizon Universal Console 中看到至少具有一个映像后,您可以根据该映像创建一个池。
前提条件
在创建池之前,系统要求在下一代环境中配置以下项目。确保这些项目已就位。
- 最终用户身份提供程序 - 确认您已配置身份提供程序以用于最终用户身份。有关背景信息,请参阅身份和访问管理。
- 如果使用 Microsoft Entra ID 作为最终用户身份的身份提供程序,请确认 Microsoft Entra ID Connect 配置已完成。
- 计算机身份提供程序 - 验证是否已为计算机身份提供程序配置到位。此提供程序可建立提供远程桌面和应用程序的虚拟机的计算机标识。
- 将 Microsoft Entra ID 用于最终用户身份时,还可以将其用于计算机标识,或者将 Active Directory 域用于计算机标识。
注: 当将 Microsoft Entra ID 用于计算机标识时,请注意,在删除已加入 Microsoft Entra ID 的池或虚拟机时,池的指定提供程序需要特定权限才能在删除池或虚拟机时从 Microsoft Entra ID 中删除设备条目。
这些所需的权限包括:
Scope: Microsoft Graph https://graph.microsoft.com/ Permission : Device.ReadWrite.All Read and write devices Admin Consent Required: Yes
要使用 Azure 门户将应用程序权限添加到提供程序的服务主体,请导航到应用程序注册,选择服务主体的应用程序注册,然后使用 Azure 门户的 API 权限 UI 来添加 Microsoft Graph 应用程序权限 Device.ReadWrite.All。
- 如果要使用 Active Directory 域作为计算机标识,请确保已配置Active Directory域。有关背景信息,请参阅设置 Active Directory 域。
注: 使用 Workspace ONE Access 作为最终用户身份时,您必须配置一个Active Directory域以用于计算机标识。
- 将 Microsoft Entra ID 用于最终用户身份时,还可以将其用于计算机标识,或者将 Active Directory 域用于计算机标识。
- 确保已成功创建 Horizon Edge,并且 Horizon Edge 网关和 UAG 部署在 Horizon Universal Console 的 中显示良好(绿色)状态。
- 确保成功发布将在此池中使用的 VDI 或多会话映像。您可以在 Horizon Universal Console 的 中检查映像状态。
过程
结果
对于没有关联池组的池,可以通过选择池并单击
来将池添加到池组。