Локальная универсальная группа безопасности AVDusers синхронизирована с Azure AD. У вас есть пул хостов AVD из четырех многосессионных хостов Windows 10. Как вы можете гарантировать, что только члены AVDusers могут устанавливать сессии AVD с пулом хостов?

Чтобы пользователи могли подключаться к пулу хостов Azure Virtual Desktop, им необходимо назначить доступ к группе приложений. Группа приложений определяет, какие приложения или рабочие столы доступны пользователям. Назначение AVDusers группе приложений гарантирует, что только члены этой группы могут инициировать сеансы AVD. Назначение роли Azure пулу хостов или хостам сеансов контролирует разрешения на управление ресурсами AVD, а не доступ пользователей к сеансам. Добавление AVDusers в локальную группу Remote Desktop Users на каждом хосте сеансов является необходимым шагом для подключения, но само по себе не предоставляет доступ к ресурсам AVD через брокер подключений.