Microsoft Azure 中的 Horizon Cloud 容器 - 在第一代环境中创建和查看 VDI 多云分配

本文档页面介绍了如何从 Horizon Cloud 容器创建 VDI 多云分配并查看其详细信息。这些容器是基于 Horizon Cloud 容器管理器技术构建的容器。

您可以使用分配配置向导创建 VDI 多云分配，该分配包含由 Microsoft Azure 中的多个 Horizon Cloud 容器置备的桌面。

每个 VDI 多云分配具有的最大 Horizon Cloud 容器数

一个 VDI 多云分配中 Horizon Cloud 容器数量的支持上限为五 (5) 个。如果使用的容器超过五个，则会增加 Universal Broker（在租户环境中配置的用于 VDI 多云分配的代理技术）上的并发负载。如果增加并发负载，可能会导致最终用户在单击客户端中显示的分配图块时，以及在服务尝试执行将用户登录到虚拟桌面的操作时遇到失败问题。

除了遵守每个 VDI 多云分配最多具有五个容器这一限制外，您还可以通过在 VDI 多云分配中添加百分之三 (3%) 的额外桌面容量，来进一步降低最终用户在单击客户端中显示的分配图块时遇到失败问题的可能性。例如，在定义用于为 1,000 个用户置备 1,000 个虚拟桌面的 VDI 多云分配时，可调整该分配的大小以容纳 1,030 个桌面。

关于最终用户应在其客户端中使用以正确访问从其中一个 VDI 多云分配置备的桌面的 URL

仅当您的环境配置为将 Universal Broker 与 Horizon Cloud 容器结合使用时，您才能使用这些 Horizon Cloud 容器创建 VDI 多云分配。当您的环境配置为将 Universal Broker 与这些容器结合使用时，最终用户需要在其客户端中使用为您的环境配置的 Universal Broker URL 来访问由这些多云分配置备的授权 VDI 桌面。如果将您的环境配置为使用 Universal Broker，请避免让最终用户在其客户端中使用旧方法，即 Unified Access Gateway FQDN。否则，如果您的最终用户绕过 Universal Broker 并直接使用 Unified Access Gateway FQDN，则可能会出现意外结果。

关于最终用户将在其客户端中看到的桌面图块上显示的标签

请注意，当最终用户在其客户端中使用 Universal Broker URL 时，其客户端中桌面图块上的标签将显示在多云分配表单中的 分配名称中指定的名称，如以下分配创建步骤中所述。

但是，如果您让最终用户使用之前使用的单容器代理方法，即使用 Unified Access Gateway FQDN，则桌面图块将显示在分配名称中指定的名称的变体，而不是显示在分配名称中指定的确切名称。该图块将显示分配名称字段中显示的分配名称，并且附带一个 8 个字符的唯一后缀。

例如，如果在多云分配的定义中将分配名称指定为 Dedicated-Sales，则：

• 使用 Universal Broker URL 的客户端 - 最终用户将看到一个标有 Dedicated-Sales 的桌面图块。
• 使用 Unified Access Gateway FQDN 的客户端 - 最终用户将看到一个标有 Dedicated-Sales-nnnnnnnn 的桌面图块，其中，nnnnnnnn 是一个随机的唯一字母数字字符串。在本示例中，如果这两个最终用户都使用 Unified Access Gateway FQDN 而不是 Universal Broker URL 来访问其桌面，则其中一个最终用户的桌面图块可能会标有 Dedicated-Sales-d1f466f1，而另一个最终用户的桌面图块可能会标有 Dedicated-Sales-6bdbb611。

重要说明： 如果将这些容器配置为使用 Universal Broker，则最终用户需要在其客户端中使用 Universal Broker URL 来访问从这些分配置备的 VDI 桌面。

前提条件

• VDI 多云分配在配置为将 Universal Broker 与容器管理器类型的容器一起使用的租户环境中可用。此类容器是使用自动容器部署向导部署到 Microsoft Azure 中的容器。确认您的租户已配置为使用 Universal Broker，并将其配置为代理方法以用于这些容器。请参阅使用 Horizon Universal Console 启动 Universal Broker 启用过程和配置 Universal Broker 设置。
• 按照为 Universal Broker配置站点和为 Universal Broker配置主站点中的说明，为您的代理环境配置站点和主站点关联。
• 确认您计划选择参与分配的每个容器中至少有一个已发布的映像，并使用 Microsoft Windows 客户端操作系统。如果每个参与容器中没有此类映像，则无法创建 VDI 多云分配。例如，当您打算为分配选择单个容器时，该容器必须具有一个已发布的映像。当您打算为此分配选择多个容器时，其中的每个容器都必须至少有一个已发布的映像。要进行确认，请导航到“映像”页面，并确保页面中列出了相应的映像。有关创建已发布映像的步骤，请参阅按容器将 Horizon Cloud 中已配置的映像虚拟机转换为可分配的映像。
• 决定您是否希望桌面具有加密的磁盘。您必须在创建 VDI 多云分配时指定磁盘加密。在创建分配后，您以后无法添加磁盘加密。有关磁盘功能的说明，请参阅将 Microsoft Azure 磁盘加密用于 Horizon Cloud 环境中的场和 VDI 桌面。
  重要说明： 在此版本中，对于使用含附加数据磁盘的映像虚拟机的浮动 VDI 分配，不支持使用磁盘加密。请确保您计划在分配中使用的映像不含数据磁盘。
• 确定您是否希望能够将 NSX Cloud 功能与桌面虚拟机结合使用。在创建 VDI 多云分配时，您必须启用 NSX Cloud 管理。在创建分配后，您将无法为分配启用 NSX Cloud 管理。您为此分配选择的已发布映像中必须已安装 NSX 代理。您必须先安装 NSX 代理，然后再发布此映像。请参阅Microsoft Azure 中的 VMware NSX Cloud 和 Horizon Cloud 容器及其子主题。
  重要说明： 要同时使用 NSX Cloud 功能和磁盘加密，请确保映像中安装的 NSX 代理是最新的代理版本。不支持在以前版本的 NSX 代理中使用磁盘加密。
• 当容器配置为具有多个虚拟机子网时，您可以确定是要将部署在该容器订阅中的桌面虚拟机连接到其中一个虚拟机子网，还是要连接到该容器的主虚拟机子网（也称为租户子网）。在对运行清单 2298 或更高版本的容器进行编辑以添加其他虚拟机子网后，可以指定将这些子网用于分配中为该特定容器实例化的桌面虚拟机。对于此用例，您必须确认要使用的虚拟机子网已在容器详细信息页面的网络部分中列出，且处于 Ready 状态，这样该子网才可在工作流步骤中供您选择。有关详细信息，请参阅将 Horizon Cloud 容器中的多个租户子网用于场和 VDI 分配的概述。
  重要说明： 在指定用于分配的虚拟机子网时，所选的虚拟机子网将保持有效，并且在创建分配后将无法更改。此外，所选子网提供的 IP 地址总数应大于或等于指定的 最大虚拟机数设置。例如，选择让分配使用主子网或使用多个虚拟机子网时，如果分配具有 100 个可用的 IP 地址，则 最大虚拟机数不能超过 100。

过程

1. 在控制台的左侧窗格中，单击分配，然后选择 VDI 桌面对应的子菜单选项。
2. 在“分配”页面上，单击新建，然后选择 Microsoft Azure 中的桌面对应的子菜单选项。
   此时会打开“新建桌面分配”窗口并显示向导的第一个步骤。
3. 在向导中，配置所需的设置。
   注： 您可能需要使用滚动条来查看所有设置。

   设置	说明
   桌面类型	选择以下选项之一： 浮动：在浮动分配中，用户每次登录时都会收到具有不同计算机名称的不同虚拟机。通过浮动分配，您可以创建轮班制用户可使用的桌面，其大小根据最大并发用户数进行调整。例如，如果 300 个用户轮班工作，每次会有 100 个用户上班，则可以使用含有 100 个桌面的分配。对于浮动分配，用户可能会在每个桌面会话中看到不同的主机名。 专用：在专用分配中，每个虚拟桌面都会映射到特定的用户。在每次登录时，每个映射的用户将返回到同一桌面。如果将专用桌面映射到特定用户，则表示将该桌面分配给该用户。 注： 一个特定用户最多可以从 Universal Broker 代理的专用分配接收一个已分配的桌面，即使该分配包括多个容器中的桌面也是如此。 在编辑现有分配时，此设置将变为只读。
   分配名称	输入分配的用户友好名称。 如本文档主题中的前文所述，获得授权的最终用户将在用于访问其桌面的客户端中的桌面图块上看到该分配名称的一种形式。名称只能包含字母、连字符和数字。不允许使用空格。名称不能以非字母字符开头。
   说明	输入分配的可选描述。
   选择容器	选中要参与此分配的每个容器旁边的复选框。该分配的桌面虚拟机在所选容器的 Microsoft Azure 订阅中进行实例化。 注： 如“必备条件”部分中所述，每个所选容器必须至少有一个已发布的映像，并且使用 Microsoft Windows 客户端操作系统。如果所选容器不满足此要求，系统将阻止完成向导的下一个步骤，您在该步骤中指定每个参与容器中的映像。
   范围	要指定代理为响应用户的桌面请求而可以搜索桌面的位置，请选择以下选项之一： 任意站点：允许代理搜索位于任何地理站点中的可用桌面。 限制为一个站点：指示代理仅搜索位于用户默认站点中的可用桌面，默认站点由连接关联性设置指定。 有关站点和桌面分配的介绍，请参阅在 Universal Broker环境中使用站点。
   连接关联性	此设置将某个特定地理站点指定为用户的默认站点。当用户请求桌面时，代理会首先在默认站点中搜索可用桌面。如果在默认站点中找不到任何可用桌面，并且未启用任何站点限制，则代理会继续在默认站点以外搜索桌面。 选择以下选项之一： 最近的站点：将地理位置最近的站点指定为用户的默认站点。 主站点：将用户的主站点（或用户所属的组的主站点）指定为该用户的默认站点。 注： 如果选择 主站点，则 分配主站点设置将在向导后面步骤中的“用户”页面上变得可用。 要允许用户访问为其配置的主站点以外的桌面，请不要启用主站点限制。 要限制用户在访问桌面时只能访问为其配置的主站点中的桌面，请启用主站点限制。 重要说明： 如果启用 主站点限制，则用户（或用户所属的组）必须具有已配置的主站点，然后才能访问任何桌面。

   配置“定义”设置后，单击 下一步进入向导的下一页。
4. 在向导的“桌面”页面上，配置所需的设置。
   注： 您可能需要使用滚动条来查看所有设置。

   设置	描述
   筛选器	设置一个或多个筛选器以控制型号下拉菜单中可用的型号。您可以按类型、系列、CPU 数量、内存以及标记来筛选型号。有关选择型号的更多信息，请参阅在 Horizon Universal Console中管理场和分配的虚拟机类型和大小，其中介绍了“虚拟机类型和大小”页面（设置 > 虚拟机类型和大小）上的选项。 要设置筛选器，您需要先在下拉菜单中选择条件，然后输入一个或多个所需的值。默认情况下，只有一个筛选器，其条件为“标记”，值为“VMware 建议”。您可以对第一个筛选器进行编辑，并通过使用“与”和“或”运算符添加更多筛选器。 以下是可用于筛选器的条件以及可为每个条件输入的值的说明。 类型 选择此选项时，第二个下拉菜单中只有一个值可用： “GPU 和高性能”- 具有 GPU 的型号。 注： 如果选择 GPU 型号，则所显示的映像列表中将只包含在选择了“包含 GPU”标记的情况下创建的映像，因此，要使用 GPU 型号创建场或池，至少需要一个此类映像。如果选择非 GPU 型号，则显示的映像列表将只包含在没有选择“包含 GPU”标记的情况下创建的映像。 系列 选择此选项后，您可以从第二个下拉菜单中选择一系列型号。您还可以通过在列表顶部的筛选器文本框中输入相应文本来筛选此列表。 CPU 选择此选项后，您可以输入一个 CPU 范围。 重要说明： 对于生产环境，为避免出现意外的最终用户连接问题，请使用最少有两 (2) 个 CPU 的虚拟机型号。 内存 选择此选项后，您可以输入一个内存范围（以 GB 为单位）。 标记 选择此选项后，您可以从第二个下拉菜单中选择一个标记。您还可以通过在列表顶部的筛选器文本框中输入相应文本来筛选此列表。下拉菜单中提供的标记是硬编码的系统标记以及您在“虚拟机类型和大小”页面（设置 > 虚拟机类型和大小）上创建的自定义标记。 您可以通过对每个筛选器执行以下步骤来设置其他筛选器： 单击 + 链接。 选择“与”或“或”作为前一筛选器与所创建的新筛选器之间的运算符。 通过选择条件并输入值来设置新筛选器。
   型号	选择要用于桌面实例的型号。该菜单仅显示可在所有选定的参与分配的容器中使用的型号选项。 该选项从容量（计算、存储等）方面定义了创建桌面实例时使用的一组基础资源。 重要说明： 对于生产环境，请选择至少具有两 (2) 个 CPU 的虚拟机型号。第一代 Horizon Cloud 规模测试表明，使用 2 个或更多 CPU 可避免意外的最终用户连接问题。即使系统不会阻止您选择具有单个 CPU 的虚拟机型号，您也只应使用此类虚拟机型号进行测试或概念证明。
   磁盘类型	从可用选项中选择受支持的磁盘类型。该菜单仅显示可在所有选定的参与分配的容器中使用的磁盘类型选项。 磁盘类型选项取决于所选型号以及您的 Azure 订阅和所在区域。以下是一些常用的磁盘类型。 标准 HDD - 默认磁盘类型。 标准 SSD 高级 SSD - 仅当选择了支持高级 IO 的型号时，才会显示该选项。 如果需要，您可以在创建分配后编辑所做的选择。
   磁盘大小	为此分配中的虚拟机输入操作系统磁盘大小（以 GB 为单位）。 默认值为基础映像操作系统磁盘大小（通常为 128 GB）。 如果编辑此大小，那么您输入的值必须大于基础映像操作系统磁盘大小，并且不能超过所选型号支持的最大大小（通常为 1024 GB）。 您还可以稍后编辑此值。 重要说明： 如果编辑磁盘大小，则必须执行其他操作以确保按预期方式创建虚拟机。有关更多信息，请参阅 增加场或 VDI 桌面分配的磁盘大小时所需的管理员操作。
   操作系统	指定要包含在分配中的虚拟机的操作系统。 提示： 此选择可充当后续 映像菜单的筛选器。只有在此处选择了操作系统的映像才可在后续 映像菜单中进行选择。
   域	选择在您的环境中注册的 Active Directory 域。
   加密磁盘	如果要使桌面实例具有加密的磁盘，请选择是。 重要说明： 如果需要使用磁盘加密，必须在创建 VDI 多云分配时选择此选项。在创建分配后，您以后无法添加磁盘加密。 要同时使用 NSX Cloud 功能和磁盘加密，映像中安装的 NSX 代理必须是最新的代理版本。不支持在以前版本的 NSX 代理中使用磁盘加密。
   NSX Cloud 托管	如果要将 NSX Cloud 的功能与分配的桌面实例结合使用，请选择是。有关将 NSX Cloud 功能与 Microsoft Azure 中的桌面结合使用的说明，请参阅Microsoft Azure 中的 VMware NSX Cloud 和 Horizon Cloud 容器及其子主题。 重要说明： 如果要将 NSX Cloud 与桌面实例结合使用，必须在创建 VDI 多云分配时选择此选项。在创建分配后，您将无法启用 NSX Cloud 管理。 要将 NSX Cloud 管理功能与分配的桌面实例结合使用，您为此分配选择的映像必须已安装 NSX 代理。如果将此选项开关设置为是，请确保在映像中选择的映像已安装 NSX 代理。系统在创建分配时不会验证所选的映像是否具有 NSX 代理。 要同时使用 NSX Cloud 功能和磁盘加密，映像中安装的 NSX 代理必须是最新的代理版本。不支持在以前版本的 NSX 代理中使用磁盘加密。
   映像	选择每个容器上要分配给最终用户的映像。要查看有关选定映像的信息，请单击详细信息。 此处将仅列出每个容器中与所选的操作系统相对应的已发布映像。已发布的映像，有时也称为封装映像或可分配映像，它是一个通过将最佳配置映像转换为桌面而发布到系统的映像。 注： 如果在尝试选择某个映像时出现错误消息“请选择一个有效的映像以继续操作 (Please select a valid image to continue)”，则表示该映像可能存在问题。请转到 清单 > 映像以查看有问题的映像的状态并执行建议的修复过程。 由于您可以选择不同的映像以用于每个参与分配的容器，因此最终用户可能会根据 Universal Broker 从分配中代理资源的方式获得不同的会话体验。例如，一位用户可能会收到使用特定映像的容器 A 中的桌面。而从容器 B 接收桌面的另一位用户可以根据容器 B 使用的桌面映像获得不同的会话体验。 重要说明： 如果将加密磁盘设置为是，请确保您在此处选择的映像未附加数据磁盘。此版本不支持将包含数据磁盘的虚拟机磁盘加密用于浮动 VDI 分配。 如果将NSX Cloud 托管选项开关设置为是，请确保您在此处选择的映像已安装 NSX 代理。要将 NSX Cloud 管理功能与分配的桌面实例结合使用，您为此分配选择的映像必须已安装 NSX 代理。系统在创建 VDI 桌面分配时不会验证所选的映像是否具有 NSX 代理。
   虚拟机名称前缀	在该分配中创建的桌面虚拟机的基本名称。虚拟机名称将在该基本名称后面附加数字，例如，win10-1、win10-2。此名称必须以字母开头，并且只能包含字母、短划线和数字。在访问该分配中的桌面时，最终用户将会看到该名称。例如，在最终用户运行 Horizon Client 以使用某个桌面时，将会在 Horizon Client 中显示该名称。
   默认协议	选择您希望最终用户会话使用的默认显示协议。 有时可能会出现需要使用其他协议（而非默认协议）的情况。例如，客户端设备不支持默认协议，或者最终用户覆盖选择的默认协议。 注： 对于具有 Microsoft Windows 7 企业版操作系统的映像， RDP 是唯一支持的选项。
   首选客户端	选择最终用户从 Workspace™ ONE™ 平台的门户中启动其桌面时使用的首选客户端：Horizon Client 或适用于 HTML Access 的浏览器。 注： 对于具有 Microsoft Windows 7 企业版操作系统的映像， Horizon Client 是唯一支持的选项。
   是否拥有 Windows 客户端许可证	向导要求您确认具有合格的许可证，以使用包含在映像中以及将位于桌面虚拟机中的 Microsoft Windows 操作系统。请按照屏幕上的说明进行操作。 对于客户端操作系统，Horizon Cloud 将分配的桌面虚拟机设置为默认使用 Windows 客户端许可证类型，并且您无法更改该设置。
   电源关闭保护时间	指定在自动关闭打开的桌面之前希望系统等待的分钟数。您可以输入 1 到 60 之间的值。默认值是 30 分钟。 该保护时间主要用于系统自动关闭桌面虚拟机电源的情况。您可以使用此电源关闭保护时间设置指示系统等待指定的时间，然后再开始关闭虚拟机，以满足电源管理字段中的阈值设置。系统会等待指定的电源关闭保护时间，然后再关闭虚拟机，以匹配配置的计划。默认等待时间为 30 分钟。

   （可选）配置高级属性。

   选项	说明
   计算机 OU	要将桌面虚拟机放置到的 Active Directory 组织单位。使用标识名输入 Active Directory 组织单位，如 OU=RootOrgName,DC=DomainComponent,DC=eng，等等。OU 和嵌套 OU 中的每个路径可以包含字母、数字、特殊字符和空格的任意组合，最多可以包含 64 个字符。 如果您需要使用嵌套的组织单位，请参阅关于使用嵌套 Active Directory 域组织单位的注意事项。 注： 如果 计算机 OU 设置为 CN=Computers，则系统将使用虚拟机的默认 Active Directory Computers 容器。Active Directory 可能会将该默认容器重定向到组织单位类容器。
   运行一次的脚本	（可选）在执行虚拟机创建过程后，希望在分配中的桌面虚拟机上运行的脚本的位置。 注： 脚本必须以重新引导步骤结尾以重新引导虚拟机。否则，在执行手动重新启动之前，最终用户无法登录到桌面。作为 Windows 命令的示例重新引导行是： shutdown /r /t 0 该脚本必须以重新引导步骤结尾的原因是，该脚本是在 sysprep 进程之后运行的。在系统为分配创建桌面虚拟机时，该虚拟机将引导并在 Windows 操作系统中完成 sysprep 进程。在 sysprep 进程完成时，桌面虚拟机中的代理将执行加入域操作。同时，该代理获取您在此处指定的脚本路径。该代理设置 Windows RunOnce 路径 (System run once)，然后重新启动桌面虚拟机。在下次重新启动时，系统使用本地管理员帐户登录到 Windows 操作系统并运行脚本。只有在脚本中指定的另一个后续重新启动后，用户才能登录到桌面虚拟机。
   注销断开的会话	指定希望系统何时将用户从断开的桌面会话中注销。 注： 受 注销断开的会话、 会话超时间隔和 最大会话生命周期设置管理的会话是对桌面的 Windows 操作系统进行的用户登录。这些会话不是对 Horizon Client、 Horizon HTML Access 或 Workspace ONE 进行的用户登录。 在桌面的 Windows 操作系统中对用户进行身份验证时，将开始运行用户的会话。
   会话超时间隔	此时间间隔是系统强制从桌面注销前，最终用户会话可处于空闲状态的时间长度。此超时适用于与基础 Windows 操作系统进行的已登录会话。此处指定的时间与用于控制最终用户的 Horizon Client 或 HTML Access 已登录会话的超时设置不同。 小心： 当系统强制在基础 Windows 操作系统会话中注销时，任何未保存的数据均会丢失。为防止意外数据丢失，请将此间隔设置为足够长，以便满足最终用户的业务需求。 默认间隔为一周（10080 分钟）。 注： 如果在到达超时间隔之前没有用户活动，并且在之后的 30 秒内未单击 确定，则会在桌面中显示一条消息以指示将注销用户。如果注销用户，则任何未保存的用户数据（例如，文档或文件）均会丢失。
   最大会话生命周期	指定系统应该允许单个用户会话持续的最大分钟数。
   电源管理模式	注： 仅当您已将桌面类型设置为 浮动时，此设置才可用。 电源管理设置与触发以下行为的阈值相关：系统根据使用量自动增加和减少浮动 VDI 桌面分配中已打开电源的桌面实例数。在使用量增加到超过上限时，系统将自动打开新桌面实例的电源。在使用量减少到超过下限时，系统将在最终用户从桌面中注销时关闭并取消分配桌面虚拟机。 通过选择电源管理设置，可以在容量成本与加快可用速度之间达到平衡： 如果您希望系统及早打开下一个桌面实例电源，请选择优化性能。尽管在用户需要使用下一个桌面之前就将其准备就绪会花费更多成本，但在用户尝试启动分配中的桌面时，该设置很可能就已打开桌面的电源以满足该需求。 如果您希望系统在打开下一个桌面实例电源之前等待尽可能长的时间，请选择优化功率。在系统打开下一个桌面实例电源之前，分配包含的一组桌面具有较高的占用率。尽管该选项提高了现有桌面的利用率以最大限度降低容量成本，但该设置很可能在新用户尝试登录时出现延迟，因为可能需要等待系统打开桌面电源。 要想在容量成本与对用户可用的时间之间达到均衡，请选择均衡。 每个选项的阈值上下限为： 优化性能 阈值下限：23% 阈值上限：50% 优化功率 阈值下限：38% 阈值上限：80% 均衡 阈值下限：31% 阈值上限：66%
   Azure 资源标记	（可选）创建要应用于 Azure 资源组的自定义标记。Azure 资源标记只应用于资源组，不会由组中的资源继承。 要创建第一个标记，请在“名称”和“值”字段中输入相关信息。要创建其他标记，请单击添加，然后在现有“名称”和“值”字段下面显示的对应字段中输入相关信息。 您最多可以创建 10 个标记。 标记名称仅限于 512 个字符，标记值仅限于 256 个字符。对于存储帐户，标记名称仅限于 128 个字符，标记值仅限于 256 个字符。 标记名称不能包含以下字符： < > % & \ ? / 标记名称中不能包含以下不区分大小写的字符串： “azure”、“windows”、“microsoft” 创建分配后，您可以添加更多 Azure 资源标记以及编辑或删除该分配的标记。

   配置“桌面”设置后，单击 下一步以继续向导的下一页。
5. 在向导的“容量”页面中，进行以下设置。
   1. 如果要创建专用 VDI 桌面分配，您可以单击适用于所有容器的全局配置，并配置适用于参与分配的所有容器的设置。
      注：

      • 在后续步骤中指定每个容器的设置时，可为特定容器覆盖您在此处进行的设置。
      • 这些设置不适用于清单版本低于 2474.0 的容器。如果分配所使用的容器的清单版本低于 2474.0，则会显示一条消息，指示这些设置对于这些容器中的桌面虚拟机无效。

      选项	说明
      最大桌面删除数	这将设置可在分配中删除的桌面虚拟机数，达到该数量后，将根据在设置 > 常规设置页面中为删除保护设置的速率计算可删除的桌面虚拟机数。从下拉菜单中选择以下某个选项。 无限制 - 可从分配中删除不限数量的桌面虚拟机。在这种情况下，删除保护设置将不再相关。 无 - 在根据为删除保护设置的速率计算可删除的桌面虚拟机数之前，不能删除额外的桌面虚拟机。在这种情况下，系统仅使用删除保护来授权或阻止删除。删除保护的默认值为无。 自定义 - 在根据为删除保护设置的速率计算可删除的桌面虚拟机数之前，可删除的额外桌面虚拟机数。如果选择自定义，还必须为自定义删除计数输入一个数值。 例如，您可以将最大桌面删除数设置为 10，将删除保护设置为 1。在这种情况下，在删除前 10 个虚拟机后（无论数量达到 10 时花费了多长时间），系统将从此时起仅允许每小时删除 1 个额外的虚拟机。 重要说明： 如果为专用桌面分配指定新映像，系统会根据需要更改 最大桌面删除数设置，以便可以使用新映像重新构建所有未分配的桌面虚拟机。 注： 如果为 删除保护选择 无限制，则无需使用 最大桌面删除数设置。 有关删除保护设置的更多信息，请参阅 Horizon Cloud 租户环境的可自定义常规设置。 要阻止在专用桌面分配中删除任何虚拟机，请使用分配页面上的阻止删除设置。请参阅多云专用桌面分配的“阻止删除”或“允许删除”。
      自定义删除计数	如果为最大桌面删除数选择了自定义，请输入在根据为删除保护设置的速率计算可删除的桌面虚拟机数之前，可删除的额外桌面虚拟机数。您输入的数字必须介于 1 和 2000 之间。

   2. 通过单击容器列表中容器旁边的箭头图标，为每个参与容器配置所需的设置。

      选项	说明
      添加电源管理计划	为了帮助优化 Microsoft Azure 中的桌面虚拟机的节省的成本和性能，您可以选择配置计划以每周重新调整打开电源的最小桌面实例数。 注： 在 浮动分配中，您可以使用电源管理计划管理任何桌面实例。在 专用分配中，您只能使用该计划管理未分配的桌面实例。 例如： 如果已知最终用户在周末或夜间不会使用桌面，您可以为这些时间计划零个或较少数量的打开电源的桌面（对于浮动分配）或打开电源的未分配桌面（对于专用分配）。 对于预计最终用户需求将会增加的特定天数或特定小时时间段，您可以制订一个计划以增加打开电源的最小桌面数以满足该需求。 您可以为分配指定最多 10 个计划。如果任何计划具有重叠的时间段，但指定了不同的最小桌面数，系统将在重叠的时间段使用这些最小桌面数中的最大值。 单击“最小桌面数”列下的日历图标，以打开该容器的添加电源管理计划屏幕。 选择第一个计划的天数。 在指定的天数中指定适用的小时数。或者： 选中全天复选框，以使该计划在指定天数的所有小时数内生效。 指定每天中该时间段的开始和结束时间。 注： 相比于非加密虚拟机，加密虚拟机开机所需的时间更长。如果您已将 加密磁盘设置为 是，并且希望所有加密虚拟机在每天的特定时间可供最终用户连接，则可能需要在此处设置一个更早的开始时间。请参阅 为拥有大量已加密虚拟机的场和 VDI 桌面分配制定电源管理计划。 选择时区。建议选择最接近于最终用户所在位置的时区。根据所选时区的具体情况，会自动应用夏时制。 注： 如果两个计划具有相同的时区设置并具有重叠的时间，则会显示一个警告。不过，如果两个计划具有不同的时区设置并发生重叠，则不会显示警告。例如，如果您具有两个全天周六计划，一个选择了 欧洲/伦敦时区，另一个选择了 美洲/多伦多时区，则不会显示重叠警告。 在最小桌面数字段中，键入要在指定的时间段内打开电源的最小桌面数。在指定的时间段内，将会至少打开该数量的桌面电源，以接受在该时间内发出的最终用户请求。 在浮动分配中，该数字的范围是零 (0) 到为容器的最大桌面数指定的值。 在专用分配中，该数字的范围是零 (0) 到容器的未分配桌面实例总数 如果该数字为零 (0)，并在计划的起始时间点没有活动的最终用户会话，则会关闭容器中桌面的电源。在这种情况下，如果最终用户随后在计划的时间段内尝试连接到该分配中的桌面，在桌面变为可用状态之前将会出现延迟，因为基础桌面虚拟机必须打开电源。 要创建更多电源管理计划，请单击添加计划。 注： 默认情况下，如果在计划时间段以外的时间从桌面中注销用户，系统将确保桌面虚拟机在 电源关闭保护时间字段中指定的时间内不会关闭电源。默认值是 30 分钟。
      创建浮动 VDI 分配时 最小虚拟机数 最大虚拟机数	指定您希望在此分配的所选容器中包含的桌面的最小数量和最大数量。首次创建分配时，系统将在容器中部署在最大虚拟机数设置中指定的桌面虚拟机数，然后关闭一些桌面虚拟机的电源，而仅保留为最小虚拟机数指定的桌面虚拟机数。 最初，仅打开最小数量的桌面实例电源。在最终用户需求增加时，系统打开额外的桌面电源，直至达到最大虚拟机数。然后，在最终用户需求减少时，系统关闭一些桌面的电源，直至达到最小虚拟机数。在系统关闭桌面电源之前，桌面不能具有登录的用户会话。 如果为最小虚拟机数指定零 (0)，则表示您希望系统关闭分配中的所有桌面的电源，直到最终用户具有桌面需求。 重要说明： 在 指定虚拟机子网中指定的子网必须容纳所需的 IP 地址数以匹配 最大虚拟机数的值。
      创建专用 VDI 分配时 最小虚拟机数 最大虚拟机数	提示： 专用 VDI 桌面分配的 最小虚拟机数设置的工作原理与浮动 VDI 桌面分配设置的工作原理略有不同。对于专用 VDI 桌面分配， 最小虚拟机数设置是指未分配的桌面数。当桌面被分配给用户时，该桌面虚拟机将不再是未分配的桌面，因此，它不会被视为由 最小虚拟机数设置所控制的桌面集的一部分。如果分配中的未分配桌面虚拟机数小于 最小虚拟机数的值，您将看到已打开电源的虚拟机数也小于 最小虚拟机数的值 最小虚拟机数 — 设置此分配在所选容器内创建的池中具有的已打开电源的未分配桌面虚拟机数量。首次创建分配时，不会从所选容器的最大可能总数（由最大虚拟机数设置）中分配任何桌面虚拟机。因此，您此时设置的数量是您最初要在最大可能分配数中包含的已打开电源的未分配虚拟机数量的子集。如果将最小虚拟机数指定为零 (0)，即表示您不希望在最初创建分配时打开任何未分配的桌面虚拟机的电源。 将某些未分配的虚拟机设置为打开电源的好处主要是为了使用户能够快速登录到某些未分配的虚拟机。一段时间后，由于这些已打开电源的未分配桌面已分配给用户（无论是用户在初始登录时为他们声明桌面，还是通过管理员使用分配操作将桌面明确分配给用户），系统会打开此容器以及其他参与此分配的容器中其他未分配桌面的电源。当系统达到为容器指定的最大虚拟机数时，系统将停止打开此分配的容器池中未分配桌面的电源。最后，当指定容器中的所有桌面虚拟机都分配给用户后，在您明确从用户启动取消分配桌面之前，最小虚拟机数的值用处不大。 最大虚拟机数 — 设置在此分配定义的容器的虚拟机池中所需的桌面虚拟机总数。 重要说明： 在 指定虚拟机子网中指定的子网必须容纳所需的 IP 地址数以匹配 最大虚拟机数的值。
      静默虚拟机数	对于您编辑分配以更改为所选容器指定的映像的用例，此设置适用。浮动 VDI 桌面分配与专用 VDI 桌面分配在桌面虚拟机上产生的行为略有不同。 对于浮动 VDI 桌面分配 此设置控制在更新容器的所选映像时，可以在所选容器中并发静默分配的已打开电源的桌面虚拟机数量。例如，当您稍后编辑此分配以使用所选容器中的不同映像时，系统将对那些没有任何会话的虚拟机同时关闭该数量的已打开电源的桌面虚拟机电源。（如果已打开电源的桌面具有会话，系统会在会话结束后关闭该桌面的电源。）然后，对于已关闭电源的桌面虚拟机集合，系统将执行所需的操作，以将新映像置备到该集合。对于典型的用例，此数字将设置为针对所选容器定义的完整最大桌面虚拟机数的一部分。不过，如果您需要，可以在此处指定一个等于 最大虚拟机数设置的数字。在这种情况下，在编辑分配以对所选容器中的桌面虚拟机使用新映像时，您将允许系统在该容器中同时关闭分配的所有已打开电源的桌面虚拟机电源。 对于专用 VDI 桌面分配 此设置控制在更新容器的所选映像时，可以在所选容器中并发静默分配的未分配桌面数量。例如，当您稍后编辑此分配以使用所选容器中的不同映像时，系统将同时关闭该数量的未分配桌面虚拟机电源。然后，对于已关闭电源的未分配桌面虚拟机集合，系统将执行所需的操作，以将新映像置备到该集合。对于典型的用例，此数字将设置为针对所选容器定义的完整最大桌面虚拟机数的一部分。不过，如果您需要，可以在此处指定一个等于 最大虚拟机数设置的数字。在这种情况下，在编辑分配以对所选容器中的桌面虚拟机使用新映像时，您将允许系统在该容器中同时关闭分配的所有已打开电源的未分配桌面虚拟机电源。 注： 在浮动 VDI 桌面分配中，此设置与已关闭电源的桌面虚拟机无关。在浮动 VDI 多云分配中更改容器的映像后，系统会立即删除已关闭电源的桌面虚拟机并将其更新到新映像。 在专用 VDI 多云分配中，映射到用户的桌面是指要分配给这些用户的桌面。专用 VDI 桌面分配中的未分配桌面是指尚未映射到特定用户的桌面。
      最大桌面删除数 自定义删除计数	仅专用 VDI 桌面分配会显示这些选项。请参阅上一步的表格中的描述。对所选容器的这些设置进行的更改将会覆盖您在上一步（全局配置设置）中进行的相应设置。
      指定虚拟机子网	启用此选项开关可选择为所选参与容器配置的一个或多个特定子网。这些子网是在该容器的配置中定义的子网，如将 Horizon Cloud 容器中的多个租户子网用于场和 VDI 桌面分配的概述中所述。分配的桌面虚拟机将连接到这些子网。启用此选项开关后，您可以从显示的列表中选择特定子网。 如果关闭此选项开关，则在默认情况下，分配的桌面虚拟机将连接到容器的主虚拟机子网。 重要说明： 在指定用于分配的虚拟机子网时，所选的虚拟机子网将保持有效，并且在创建分配后将无法更改。 所选子网提供的 IP 地址总数应大于或等于指定的最大虚拟机数设置。例如，选择让分配使用主子网或使用多个虚拟机子网时，如果分配具有 100 个可用的 IP 地址，则最大虚拟机数不能超过 100。

   配置“容量”设置后，单击 下一步以进入向导的下一页。
6. 在“用户”页面上，指定要授权其访问分配的用户和用户组。

   选项	说明
   域	指定用户和用户组所在的 Active Directory 域。 注： 只有云配置域可供选择。
   查找用户	键入用户或组名称的前几个字符，然后从显示的列表中选择用户或用户组。 所选的用户或用户组将添加到选定用户/用户组列表中。您可以使用移除按钮从列表中删除选定用户或组。
   分配主站点	注： 仅当在向导的“定义”页面中为 连接关联性选择了 主站点时，此设置才可用。 使用此可选设置为访问此分配的选定用户或组配置主站点替代。在这种情况下，Universal Broker会开始在替代站点中搜索可用桌面，而不是在为用户或组配置的主站点中搜索。 例如，假设某个用户在旧金山有一个主站点，但您将纽约指定为替代站点。当该用户访问分配时，Universal Broker会首先搜索纽约站点中的可用桌面，而不是旧金山站点中的可用桌面。 要指定主站点替代，请选择用户或组，然后单击分配主站点。“分配主站点”菜单显示参与此分配的容器的所有可用站点。 要将替代站点指定为默认站点，而不是用户或组配置的主站点，请在菜单中选择替代站点。 要移除替代站点并改用用户或组配置的主站点，请选择清除主站点。

   配置“用户”设置后，单击下一步进入向导的下一页。

7. 在“摘要”页面上，查看配置，然后单击完成。

结果

系统会开始在指定容器中配置桌面实例的过程，以便将 VDI 桌面提供给选定用户。

注： 创建加密的桌面虚拟机所需的时间大约是未加密的虚拟机的两倍。因此，完成创建已启用磁盘加密的 VDI 桌面分配的端到端时间，大约是创建未启用磁盘加密的 VDI 桌面分配的两倍。

下一步做什么

如果该浮动 VDI 桌面分配的映像具有需要打开特殊端口的应用程序，您可能需要在 Microsoft Azure 中修改该分配的关联网络安全组 (NSG)。有关 NSG 的详细信息，请参阅关于 Horizon Cloud 容器的网络安全组和 VDI 桌面。

如果您为此分配指定了 NSX Cloud 管理，则可以使用 NSX Cloud 环境的 Cloud Service Manager (CSM) 来查看桌面虚拟机是否已在 NSX Cloud 中进行管理。登录到您环境的 CSM，然后导航到云 > Azure > 实例。当“实例”页面显示桌面实例的状态为受管时，您便可以开始对这些实例实施 NSX 策略。

Microsoft Azure 中的 Horizon Cloud 容器 - 查看有关 VDI 多云分配的详细信息

您可以使用“分配”页面及其详细子页面来监控基于 Microsoft Azure 中的 Horizon Cloud 容器进行的 VDI 多云分配的状态。

“分配”页面上的信息

主“分配”页面上的以下列提供了有关 VDI 多云分配的有用信息。要显示可选列，请使用“分配”页面左下角的自定义按钮。

信息列	描述
配置	指示更改分配配置的请求的当前进度。配置更改可能包括创建新分配或编辑或删除现有分配。如果更改请求已传播到分配中的所有参与容器，此列将显示“已完成”状态。
运行状况	指示分配的准备状态。在对分配进行配置更改（例如，在创建分配期间从参与容器置备桌面）时，此列将显示“正在进行中”状态（以循环箭头表示）。 要查看有关正在进行中的任务的详细信息，请单击分配的名称以打开分配详细信息页面，如本主题的下一节中所述。 当所有参与容器上的所有配置任务都已完成并且分配可供使用时，此列将显示“联机”状态（以绿色勾选标记表示）。
站点	将鼠标悬停在此列上时，将显示一个列表，其中包含与参与分配的容器相关联的所有站点。
容器	此列显示参与分配的容器总数。将鼠标悬停在此列上时，将显示包含所有参与容器的列表。
容量	分配的总容量，以整数值的形式表示。 此值的计算方法是，将与分配关联的所有桌面池提供的最大虚拟机数相加求和。 例如，假设该分配包含四个桌面池，其中每个桌面池最多提供一个虚拟机 (VM)，则总容量的计算方法如下所示： （第一个桌面池的最大虚拟机计数）+（第二个桌面池的最大虚拟机计数）+（第三个桌面池的最大虚拟机计数）+（第四个桌面池的最大虚拟机计数）= 1 + 1 + 1 + 1 = 4。
用户组	此列为可选项，显示有权使用分配的用户组总数。
占用	此列为可选项，表示分配总容量的已使用或已分配部分，以百分比值的形式表示。 “占用”基于通过清单级别的全局授权（如 VDI 多云分配）和本地授权登录的用户。 对于浮动分配，“占用”的计算方法是，首先将分配内的所有浮动桌面池中的已登录用户会话（包括处于已连接、已断开连接和空闲状态的会话）数量相加求和。然后，将用户会话数总和除以总容量，得出一个小数值。最后，将该小数值乘以 100，得出占用百分比。 对于专用分配，“占用”的计算方法是，首先将分配内的所有专用桌面池中的已分配虚拟机数量相加求和。然后，将此总和数除以总容量，得出一个小数值；最后，将该小数值乘以 100，得出占用百分比。 例如，假设浮动分配包含四个桌面池，总容量为 4，且当前有两个有效的用户会话，则“占用”为 (2/4)*100 = 50%。

有关“分配详细信息”页面的信息

要查看有关分配的运行状况的详细信息，请单击主“分配”页面上的分配名称以打开分配详细信息页面。

在摘要选项卡上，您可以查看参与容器的列表，其中包括每个容器的运行状况。

要查看容器的运行状况的更多详细信息，请单击系统活动选项卡，然后从下拉菜单中选择容器的名称。“系统活动”选项卡会显示容器上运行的当前任务和近期任务的列表，以及每个任务的状态。单击列表中的任务说明将显示有关该任务的进程的更多详细信息。

如果容器出现问题，“系统活动”选项卡中将显示该问题的描述。在这种情况下，您可以使用这些信息对出现问题的情况进行故障排除，并将分配的“运行状况”恢复为“联机”。