AVD 필수 구성 요소

ID

• 세션 호스트에서 가상 데스크톱 및 원격 앱에 액세스 하려면 사용자가 인증할 수 있어야한다 .
• Azure AD는 항상 AVD에 대한 사용자 인증을 하는데 사용된다.

세션 호스트

• 가상 데스크톱 및 원격 앱을 AD DS 도메인 , Azure AD DS 도메인 또는 사용자와 동일한 Azure AD 테넌트에 제공하는 세션호스트에 조인해야한다.
  • AD DS에 세션 호스트를 조인시키고 Intune을 사용하여 관리하려는 경우 하이브리드 Azure AD 조인을 사용하도록 설정하려면 Azure AD Connect를 구성해야함.
  • Azure AD DS 도메인에 조인시키는 경우 Intune을 사용하여 관리할 수 없다.

네트워크

• Azure AVD를 성공적으로 배포하려면 다음 네트워크 요구 사항을 충족해야한다.
  1. 세션 호스트를 위한 가상네트워크가 필요하다. 가상 네트워크는 세션 호스트와 동일한 Azure지역에 있어야한다.
  2. AD DS 또는 Azure AD DS를 사용하는 경우 세션 호스트를 도메인에 조인시켜야 하므로 이 가상 네트워크가 도메인 컨트롤러 및 관련 DNS서버에 조인할 수 있는지 확인한다.
  3. 세션 호스트 및 사용자는 AVD 서비스에 연결할 수 있어야한다. TCP포트 (443)을 사용한다. 배포가 제대로 작동하고 지원되려면 URL이 네트워크 필터링이나 방화벽에 차단되지 않는지 확인해야한다. → 사용자가 M365에 액세스해야하는 경우 세션 호스트가 M365 엔드포인트에 연결할 수 있는지 확인한다.

FSLogix

• FSLogix는 AVD와 같은 원격 컴퓨팅 환경에서 프로필을 로밍하도록 설계되어있다.
• 사용자 프로필은 즉시 제공되어 시스템에서 네이티브 사용자 프로필과 똑같이 표시된다.

  • 사용자 프로필 : 데스크톱 설정, 영구 네트워크 연결 및 애플리케이션 설정과 같은 구성 정보를 포함하여 개별에 대한 데이터 요소 포함

  • 기본적으로 Windows는 운영 체제와 긴밀하게 통합되는 로컬 사용자 프로필 만듬

  • 사용자 프로필 운영에 대한 MS 제품

    • RUP(로밍 사용자 프로필)
    • UPD(사용자 프로필 디스크)
    • ESR(엔터프라이즈 상태 로밍)

    ** UPD 및 RUP는 RDSH(원격 데스크톱 세션 호스트) 및 VHD(가상 하드 디스크) 환경에서 사용자 프로필에 대해 가장 널리 사용되는 기술

호스트 풀

• Azure Virtual Desktop 환경 내에서 하나 이상의 동일한 VM(’세션호스트’라고도 하는) 컬렉션

• 각 호스트 풀은 하나의 애플리케이션 그룹을 포함

• 부하 분산 알고리즘

  • 폭 우선

    호스트 풀에 포함된 모든 가상머신에 사용자를 순차적으로 분산하여 할당하는 방식

  • 깊이 우선

    하나의 가상머신에 사용자를 최대 세션 제한 수까지 할당한 후 이 후 새 사용자를 다른 가상머신에 분산하는 방식

  ** 최대 세션 제한 : 세션호스트에 동시 세션이 있는 최대 사용자 수

  → 하나의 세션 호스트에 얼마나 많은 유저가 접근할 수 있는지.

애플리케이션 그룹

• 호스트 풀의 세션 호스트에 설치된 애플리케이션의 논리적 그룹