@Diwiton ，我遇到了同样的错误。 我在想这是否是由于创建的主机池上缺少“管理访问权”引起的，还是Set-TargetResource引起了冲突

@Diwiton ，我已将“域计算机”添加到我的AD帐户中。 现在，当我第二次尝试时，它可以工作。

不知道这是修复程序，还是第一次只是间歇性错误。

@Diwiton ，我还第二次尝试将Windows Virtual Desktop租户名称添加为xxxxxxxxx.onmicrosoft.com。

@chunsiongtan ，我不完全了解。 我看不到如何在“ WVD租户名称”中添加“ .onmicrosoft.com”。 我的WVD租户名称为“ Diwitest Virtual Desktop”。

我还在测试设置中使用了Azure AD域服务，但我不确定如何将“域计算机”组分配给我的管理员帐户。

我的意思是，我的意思是这样的。
现有的租户组名称：“默认租户组”
现有租户名称：xxxxxx.onmicrosoft.com <---这是基于我的Azure Active Directory名称的。

让我尝试在没有“域计算机”组的情况下再次运行模板

顺便说一下@Diwiton ，我在VM上使用AD DS。
我已经检查了要求，
您为Windows虚拟桌面创建的Azure虚拟机必须为：
加入标准域或加入混合AD。 虚拟机不能加入Azure AD。 <---这可能是问题

https://docs.microsoft.com/zh-cn/azure/virtual-desktop/overview#requirements

不，我不是说Azure AD已加入。 托管VM的会话将加入Microsoft托管的ADDS Azure AD域服务。

当然，VM上的ADDS是一个选项，但是我喜欢Azure ADDS的概念，因为您不必担心更新和备份，也不需要安装服务内置的Azure AD Connect。

如果我不支持Azure ADDS计算机上的WVD，那将是愚蠢的（我认为）。

现在，我阅读了您提供的要求链接，其中显示：

“与Azure Active Directory同步的Windows Server Active Directory。这可以通过以下方式启用：
Azure AD连接
Azure AD域服务”

我运行的是Azure AD域服务，因此看来这至少不是问题。 但是，在我的目录中，我无法将用户帐户（或根本没有任何成员）添加到“域计算机”组中。

@Diwiton谢谢您的查询。 我们将进一步调查和更新。

我昨天收到此错误，在调查了dsc软件包后，我发现我没有正确遵循创建带有Powershell的租户的先决条件，并且还没有在应用程序注册中授予适当的角色。

好的，租户是使用PowerShell创建的，并且根据文档，将TenantCreator角色分配给了服务主体。

为域添加CM的用户是否也需要具有TenantCreator角色？

我在部署中用于域加入的用户不具有TenantCreator角色。

WVD首次发布时，文档没有创建租户的链接，这引起了很多混乱，并导致DSC部署失败。 请点击以下链接：

https://docs.microsoft.com/zh-cn/powershell/windows-virtual-desktop/overview-安装WVD PS模块
https://docs.microsoft.com/zh-cn/azure/virtual-desktop/tenant-setup-azure-active-directory-创建WVD租户

然后，您可以继续部署WVD市场报价。

我想我讲得太早了。 即使在添加租户之后，按照指南逐步进行操作，我仍然遇到相同的DSC故障。 它正在加入我的Active Directory域，但在DSC上仍然失败，并显示相同的错误。

https://i.imgur.com/K8TGL4K.png

同样的问题在这里。 从昨天开始一直在尝试。 不知道还有什么尝试

因此，在确保我的AD Connect同步到Azure AD之后，我才获得了成功的部署。 通常在我的演示租户中，我不使用AD Connect或不使用它，但我认为要使此部署成功，您必须设置并运行AD Connect才能将AD DS用户同步到Azure AD。 一旦完成此操作，并在部署期间（WVD部署的第1页）指定同步的AD DS用户的UPN（[email protected]），就可以了。 我认为，由于它正在将您在第1页上指定的用户分配给租户，因此需要进行同步才能起作用。 我将继续看看我是否可以取得进一步的进步...

那可能是我的问题。 我都是Azure ADDS； 没有本地AD。

我在AADDS上也遇到了同样的问题，它在DSCextension上一直失败。 现在，我使用ADDS启动了VM，现在我可以使用WVD了。 因此，似乎AADDS无法正常工作（尚未）

利昂

我已经可以在WVD客户端中看到我的会话桌面了，但是当我单击它时，我得到一个错误，“无效的连接文件”。 部署之后，在可以建立连接之前，您是否还进行了其他操作？ 它验证了我的UPN用户/密码，并拉下了webfeed和会话桌面-但是我无法启动它。

https://i.imgur.com/7fZTamq.png

@rbergertd我现在也在努力使RDP连接正常工作。 我的WVD现在已部署，没有错误，但是当我发布RemoteApp（例如Calc.exe）时，我收到一条错误消息：无法连接到远程桌面网关服务器。

@LeonJansen出于好奇，您可以尝试自动创建的SessionDesktop并查看是否可以通过这种方式进行操作吗？ 抱歉，我只是希望我现在并不孤单！ :)

@rbergertd不，这也不起作用。 因此，我们现在处于同一水平；-)我将尝试一些方法以使其正常工作。 当我发现某事时，我会给您发送一条消息。

@LeonJansen我认为我们可能会停滞不前，直到Microsoft在经纪人/网关方面解决问题为止。 这就是我们访问资源的重点。 如果导航到RDP文件从中启动的目录（我的上一个屏幕截图），则可以“编辑” .RDP文件并进行查找，此时它已通过其网关。 如果您尝试从那里双击.RDP文件，您将得到进一步的错误。 它甚至不会尝试在错误发生之前进行连接。 我认为此时，这将是Microsoft研究的方向。 如果您取得任何进展，请告诉我，我将称之为一天。 :)

https://i.imgur.com/vQo85x0.png
https://i.imgur.com/w3tPNc8.png

使用Get-RdsSessionHost查询时会话主机的状态是什么

奇怪的是，我发现Web客户端运行正常，但RDP文件仍然有问题。 继续对此进行研究。

获取iOS的Outlook https://aka.ms/o0ukef

来自：tiktb8 [email protected]
发送：2019年3月23日，星期六7:28 AM
至：MicrosoftDocs / azure-docs
抄送：伯杰，瑞安； 提到
主题：回复：[MicrosoftDocs / azure-docs]部署失败（＃27773）

       This email originated outside of Tech Data.  Please help keep our organization and partners safe. It's up to us; think before you click.

使用Get-RdsSessionHost查询时会话主机的状态是什么

-
您收到此邮件是因为有人提到您。
回复此电子邮件直接，查看它在GitHub上https://urldefense.proofpoint.com/v2/url?u=https-3A__github.com_MicrosoftDocs_azure-2Ddocs_issues_27773-23issuecomment-2D475861896&d=DwMCaQ&c=qk747rkER3kecdav6nsl8A&r=SPZRUkJ2cu5Q7lB-yS5fZGrUVvZyfyrKplF8Wmk95LI&m=vLFqnxZ_FUAymz-5tC17VST1VHwLlTPY4- WVUAeNgWc＆S = qbbCM-UfDDlrn34e5_ETIiCHHyd4MUFT36A8CxQ5FME＆E = ，或静音线程https://urldefense.proofpoint.com/v2/url?u=https-3A__github.com_notifications_unsubscribe-2Dauth_Ar0Uf0Tk0-2DfQJTeEYpef88yiyNRJOXt1ks5vZg-2D-2DgaJpZM4cDACN&d=DwMCaQ&c=qk747rkER3kecdav6nsl8A&r=SPZRUkJ2cu5Q7lB-yS5fZGrUVvZyfyrKplF8Wmk95LI&m=vLFqnxZ_FUAymz -5tC17VST1VHwLlTPY4-WVUAeNgWc＆s = 5N-CCoaKe67Q1TcQjfK3o07or_PQJD8GgrPhR2K9dQc＆e = 。

[cid：[email protected]]

RDS会话主机看起来不错。

来自：tiktb8 [email protected]
发送：2019年3月23日，星期六7:28 AM
至：MicrosoftDocs / azure-docs [email protected]
抄送：Berger，Ryan [email protected] ； 提及提及@ noreply.github.com
主题：回复：[MicrosoftDocs / azure-docs]部署失败（＃27773）

该电子邮件源自Tech Data。 请帮助确保我们的组织和合作伙伴安全。 这取决于我们； 点击之前请深思。

使用Get-RdsSessionHost查询时会话主机的状态是什么

-
您收到此邮件是因为有人提到您。
回复此电子邮件直接，查看它在GitHub上https://urldefense.proofpoint.com/v2/url?u=https-3A__github.com_MicrosoftDocs_azure-2Ddocs_issues_27773-23issuecomment-2D475861896&d=DwMCaQ&c=qk747rkER3kecdav6nsl8A&r=SPZRUkJ2cu5Q7lB-yS5fZGrUVvZyfyrKplF8Wmk95LI&m=vLFqnxZ_FUAymz-5tC17VST1VHwLlTPY4- WVUAeNgWc＆S = qbbCM-UfDDlrn34e5_ETIiCHHyd4MUFT36A8CxQ5FME＆E = ，或静音线程https://urldefense.proofpoint.com/v2/url?u=https-3A__github.com_notifications_unsubscribe-2Dauth_Ar0Uf0Tk0-2DfQJTeEYpef88yiyNRJOXt1ks5vZg-2D-2DgaJpZM4cDACN&d=DwMCaQ&c=qk747rkER3kecdav6nsl8A&r=SPZRUkJ2cu5Q7lB-yS5fZGrUVvZyfyrKplF8Wmk95LI&m=vLFqnxZ_FUAymz -5tC17VST1VHwLlTPY4-WVUAeNgWc＆s = 5N-CCoaKe67Q1TcQjfK3o07or_PQJD8GgrPhR2K9dQc＆e = 。

@Heidilohr能否请您查看此问题？

现在为我们解决了。 我创建的服务主体就是问题所在。 当我按照此页面上的说明进行操作时，效果会更好：
https://docs.microsoft.com/zh-cn/azure/virtual-desktop/create-service-principal-role-powershell

该说明应包含在或链接到教程部分“ Windows Virtual Desktop Preview租户信息”中的此处的第3点：
https://docs.microsoft.com/zh-cn/azure/virtual-desktop/create-host-pools-azure-marketplace#windows -virtual-desktop-preview-tenant-information

@Diwiton ！ Thx有相同的情况和问题。 并且同意文档不是按逻辑顺序排列的。

在没有启用MFA的帐户的情况下是否创建了服务主体，因为“ WVD RDS租户所有者” BUT这样做的原因是未将其设置为AvailableToOtherTenants = True
将该标志更改为true，对我来说都很好。

关于创建服务主体和角色分配的信息太迟了，因为那时我已经创建了SP，并且没有注意到他们使用它的参数。

DSC出现故障。 复制了第1节和第4节中有关设置租户的说明，但是仍然存在问题。 在尝试通过Powershell创建主机池时也会看到此消息：New-RdsHostPool：用户无权查询管理服务。

我正在使用“随用随付”测试订阅。 任何人都可以向我指出为什么我无法创建主机池的正确方向吗？

也遇到此错误：

"id": "/subscriptions/01c0266d-fa91-4918-a9a5-b2a028fc8522/resourceGroups/Test_WVD/providers/Microsoft.Resources/deployments/rds.wvd-provision-host-pool-20190402141619/operations/08586473995036309862",
"operationId": "08586473995036309862",
"properties": {
  "provisioningOperation": "EvaluateDeploymentOutput",
  "provisioningState": "Failed",

有任何想法/解决方案吗？ 教程之后的注册等全部都没有，租户组名称在初始设置期间也相同。

尝试验证您输入了正确的应用程序ID和Tenant Admin PW。
如果要验证它们，请在PowerShell中运行以下命令：

通过运行命令，您将获得密码：
$ svcPrincipalCreds.Value

通过运行命令，您将获得租户ID：
$ aadContext.TenantId.Guid

通过运行命令，您将获得应用程序ID：
$ svcPrincipal.AppId

我成功部署了WVD，并为此创建了一个博客文章：
https://erjenrijnders.nl/2019/04/04/how-to-deploy-windows-virtual-desktop-in-azure/
请让我知道这是否对您有用，否则请让我知道您在哪里挣扎。

还是一样的错误。

“错误”：{“代码”：“ VMExtensionProvisioningError”，“消息”：“ VM在处理扩展名'dscextension'时报告了故障。错误消息：\” DSC配置'FirstSessionHost'已完成，但有错误。 以下是前几个：PowerShell DSC资源MSFT_ScriptResource无法执行Set-TargetResource功能，并显示错误消息：发生一个或多个错误。 SendConfigurationApply函数未成功。\“。 }，“ name”：“已编辑}}}}

范：erjenrijnders [email protected]
韦尔佐登（Verzonden）：donderdag 2019年4月4日11:48
阿恩：MicrosoftDocs / azure-docs
CC：Joepvtilburg； 评论
Onderwerp：回复：[MicrosoftDocs / azure-docs]部署失败（＃27773）

我成功部署了WVD，并为此创建了一个博客文章：
https://erjenrijnders.nl/2019/04/04/how-to-deploy-windows-virtual-desktop-in-azure/
请让我知道这是否对您有用，否则请让我知道您在哪里挣扎。

-
您收到此邮件是因为您发表了评论。
直接回复此电子邮件，在GitHub https://github.com/MicrosoftDocs/azure-docs/issues/27773#issuecomment-479829272上查看，或使线程https://github.com/notifications/unsubscribe-auth/静音

您的用户是否对Azure订阅具有所有者访问权限？

嘿，有人可以与AADDS一起使用。 我似乎有AADDS的问题，它在DSCextension上一直失败

我已经按照步骤逐步跟踪了Microsoft和https://erjenrijnders.nl/2019/04/04/how-to-deploy-windows-virtual-desktop-in-azure/指南，并认为问题是AADDS

谢谢

@stavrosmitchell是的，我们使用了AADDS（Azure AD域服务）并使其正常工作。
像我在回答中写的一样，你做完了吗？

https://github.com/MicrosoftDocs/azure-docs/issues/27773#issuecomment -476862108

我仍然收到错误：

VM已报告处理扩展名“ dscextension”时发生故障。 错误消息：\“ DSC配置'FirstSessionHost'已完成，但有错误。以下是前几个：PowerShell DSC资源MSFT_ScriptResource无法执行Set-TargetResource功能，并显示错误消息：用户无权查询管理服务。\ nActivityId ：df42f7e3-73d9-47ec-be4a-408019d2d62f \ n用于诊断故障的Powershell命令：\ nGet-RdsDiagnosticActivities -ActivityId df42f7e3-73d9-47ec-be4a-408019d2d62f \ n SendConfigurationApply函数未成功。

• 我的用户对Azure订阅具有所有者访问权限。
• 我已经创建了服务主体
• 以下所有命令均有效：
  通过运行命令，您将获得密码：
  $ svcPrincipalCreds.Value

通过运行命令，您将获得租户ID：
$ aadContext.TenantId.Guid

通过运行命令，您将获得应用程序ID：
$ svcPrincipal.AppId

你能帮我吗？

@fbcarvalho您好，无论您使用什么用户，都对WVD租户没有RDS所有者或RDS贡献者权限，并且无法完成WVD主机池的创建

IsAuthorizedAsync中的错误（资源/租户/≤RPA_Tenant≥///读）Exception = Microsoft.RDInfra.Authorization.Common.UserNotFoundException：WVD_50002：找不到。
在Microsoft.RDInfra.RDBroker.Authorization.RDmiUserIdentity.IsAuthorizedImplAsync（提供者提供程序，操作操作，AuthorizationRoleScope范围，CancellationToken cancelledToken）

如何为用户分配RDS所有者或RDS贡献者权限？

它在文档New-RdsRoleAssignment -TenantName $ tenant -UserPrincipalName $ userName -RoleDefinitionName“ RDS Contributor”中

甚至从用户UPN切换到服务主体后，谁能向仍然遇到“ dscextension”错误的人推荐进一步的故障排除步骤吗？ 我仍然收到与OP相同的错误消息：

VM已报告处理扩展名“ dscextension”时发生故障。 错误消息：DSC配置“ FirstSessionHost”已完成，但有错误。 以下是前几个：PowerShell DSC资源MSFT_ScriptResource无法执行Set-TargetResource功能，并显示错误消息：发生一个或多个错误。 SendConfigurationApply函数未成功。

我已经尝试通过Powershell脚本通过Azure Web UI部署主机池，甚至阅读了保存在C：\ WindowsAzure和C：\ Packages文件夹下的WVD主机VM上的一些脚本，但没有遇到什么问题解释为什么在此步骤中部署持续失败。

我正在部署单个主机，使用AAD Connect作为Azure VM运行单个DC，这实际上就是我的测试环境。

编辑：通过使用Powershell手动创建Hostpool来解决：

https://docs.microsoft.com/zh-cn/azure/virtual-desktop/create-host-pools-powershell

@ r-maestas：很高兴您的问题得到解决。 我们将继续监视反馈，以了解如何使自动部署机制（Azure Marketplace和GitHub ARM模板）具有更大的一致性。 我们还编辑了这些文档的顺序，因此应该会有所帮助。 https://docs.microsoft.com/zh-cn/azure/virtual-desktop/tenant-setup-azure-active-directory

请关闭

根据作者评论闭幕。