Eine lokale universelle Sicherheitsgruppe namens AVDusers wird mit Azure AD synchronisiert. Sie haben einen AVD-Hostpool mit vier Windows 10 Multi-Session-Hosts. Wie stellen Sie sicher, dass nur Mitglieder von AVDusers AVD-Sitzungen mit dem Hostpool aufbauen können?

Um sicherzustellen, dass nur Mitglieder von AVDusers AVD-Sitzungen mit dem Hostpool aufbauen können, müssen Sie AVDusers einer Anwendungsgruppe zuweisen. Anwendungsgruppen (oder Desktop-Anwendungsgruppen) sind der Mechanismus in Azure Virtual Desktop, um Benutzern den Zugriff auf Desktops oder Anwendungen zu gewähren, die auf den Sitzungshosts in einem Hostpool gehostet werden. Die Zuweisung einer Azure-Rolle zum Hostpool oder zu den Sitzungshosts gewährt administrative Berechtigungen, nicht aber die Berechtigung zur Nutzung der Sitzungen. Das Hinzufügen von AVDusers zur lokalen Gruppe der Remote Desktop-Benutzer auf jedem Sitzungshost ist nicht der primäre oder empfohlene Weg in AVD, da der Zugriff über die AVD-Kontrollebene verwaltet wird.