@Diwiton , 동일한 오류가 발생합니다. 생성 된 호스트 풀에 대한 "관리 액세스"부족으로 인해 발생했거나 Set-TargetResource가 충돌을 일으키는 경우

@Diwiton , 내 AD 계정에 "도메인 컴퓨터"를 추가했습니다. 두 번째로 시도했을 때 지금 작동합니다.

이것이 수정인지 확실하지 않거나 처음에 간헐적 인 오류였습니다.

@Diwiton , 두 번째 시도를 위해 Windows Virtual Desktop 테넌트 이름을 xxxxxxxxx.onmicrosoft.com으로 추가했습니다.

@chunsiongtan , 나는 정확히 따르지 않습니다. 내 WVD 테넌트 이름에 ".onmicrosoft.com"을 추가하는 방법을 볼 수 없습니다. 내 WVD 테넌트 이름은 "Diwitest Virtual Desktop"입니다.

또한 테스트 설정에서 Azure AD Domain Services를 사용하고 있으며 "도메인 컴퓨터"그룹을 내 관리자 계정에 할당하는 방법을 잘 모르겠습니다.

내 잘못이야, 이런 뜻 이었어요.
기존 테넌트 그룹 이름 : "기본 테넌트 그룹"
기존 테넌트 이름 : xxxxxx.onmicrosoft.com <--- 내 Azure Active Directory 이름을 기반으로합니다.

"도메인 컴퓨터"그룹없이 템플릿을 다시 실행 해 보겠습니다.

그건 그렇고 @Diwiton , 저는 VM에서 AD DS를 사용하고 있습니다.
요구 사항을 확인했습니다.
Windows Virtual Desktop 용으로 만드는 Azure 가상 머신은 다음과 같아야합니다.
표준 도메인 가입 또는 하이브리드 AD 가입. 가상 머신은 Azure AD에 가입 할 수 없습니다. <--- 문제 일 수 있습니다.

https://docs.microsoft.com/en-us/azure/virtual-desktop/overview#requirements

아니요 Azure AD에 가입했음을 의미하지는 않습니다. 세션 호스트 VM은 Microsoft가 호스팅하는 ADDS 인 Azure AD Domain Services에 조인됩니다.

물론 VM의 ADDS는 옵션이지만 업데이트 및 백업에 대해 걱정할 필요가없고 서비스에 기본 제공되는 Azure AD Connect를 설치할 필요가 없기 때문에 Azure ADDS의 개념이 마음에 듭니다.

Microsoft가 Azure ADDS 컴퓨터에서 WVD를 지원하지 않는 것은 어리석은 일입니다.

지금 요구 사항과 함께 제공 한 링크를 읽고 다음과 같이 말합니다.

"Azure Active Directory와 동기화 된 Windows Server Active Directory. 다음을 통해 활성화 할 수 있습니다.
Azure AD Connect
Azure AD 도메인 서비스 "

Azure AD Domain Services는 내가 실행하는 것이므로 적어도 문제가 아닌 것 같습니다. 그러나 내 디렉토리에서 도메인 컴퓨터 그룹에 사용자 계정 (또는 구성원)을 추가 할 수 없습니다.

@Diwiton 문의 해 주셔서 감사합니다. 더 조사하고 업데이트하겠습니다.

어제이 오류를 받았으며 dsc 패키지를 조사한 후 powershell로 테넌트를 만들고 앱 등록에 대한 적절한 역할을 부여하는 사전 요구 사항을 올바르게 따르지 않았 음을 발견했습니다.

좋아, 테넌트는 PowerShell로 생성되고 TenantCreator 역할은 문서화에 따라 서비스 주체에 할당됩니다.

도메인에 CM을 추가하는 사용자에게도 TenantCreator 역할이 있어야합니까?

배포에서 도메인 가입에 사용한 사용자에게 TenantCreator 역할이 없습니다.

WVD가 처음 출시되었을 때 문서에는 테넌트를 생성 할 수있는 링크가 없었기 때문에 많은 혼란이 발생했고 배포시 DSC 오류가 발생했습니다. 아래 링크를 따르십시오.

https://docs.microsoft.com/en-us/powershell/windows-virtual-desktop/overview-WVD PS 모듈 설치
https://docs.microsoft.com/en-us/azure/virtual-desktop/tenant-setup-azure-active-directory-WVD 테넌트 만들기

그런 다음 WVD 마켓 플레이스 제안 배포로 이동할 수 있습니다.

너무 빨리 말한 것 같아요. 테넌트를 추가 한 후에도 단계별 가이드에 따라 동일한 DSC 오류가 발생합니다. 내 Active Directory 도메인에 가입하고 있지만 동일한 오류로 DSC에서 여전히 실패합니다.

https://i.imgur.com/K8TGL4K.png

여기에서도 같은 문제입니다. 어제부터 노력하고 있습니다. 무엇을 시도해야할지 모르겠습니다.

따라서 내 AD Connect가 Azure AD와 동기화되었는지 확인한 후 성공적으로 배포했습니다. 일반적으로 데모 테넌트에서는 AD Connect를 사용하지 않거나 사용하지 않지만이 배포가 성공하려면 AD DS 사용자를 Azure AD에 동기화하려면 AD Connect를 설정하고 실행해야합니다. 이 작업을 수행하고 배포 중에 동기화 된 AD DS 사용자 ([email protected])의 UPN을 지정하면 (WVD 배포의 1 페이지) 작동했습니다. 1 페이지에서 지정한 사용자를 테넌트에 할당하는 것이므로 작동하려면 동기화가 활성화되어야합니다. 더 발전 할 수 있는지 계속 볼 것입니다 ...

그게 내 문제 일 수도 있습니다. 저는 모두 Azure ADDS입니다. 온-프레미스 AD가 없습니다.

AADDS에서도 동일한 문제가 발생하여 DSCextension에서 계속 실패했습니다. 이제 ADDS로 VM을 부팅했고 이제 WVD가 작동합니다. 그래서 AADDS가 작동하지 않는 것 같습니다 (아직)

레온,

WVD 클라이언트에서 세션 데스크톱을 볼 수있는 지점에 도달했지만 클릭하면 '잘못된 연결 파일'이라는 오류가 발생합니다. 배포 후 연결하기 전에 다른 작업을 수행 했습니까? 내 UPN 사용자 / 암호를 인증하고 웹 피드와 세션 데스크톱을 가져 왔지만 시작할 수 없습니다.

https://i.imgur.com/7fZTamq.png

@rbergertd 이제 RDP 연결을 작동시키는 데 어려움을 겪고 있습니다. 내 WVD가 이제 오류없이 배포되었지만 RemoteApp (예 : Calc.exe)을 게시 할 때 오류 메시지 : 원격 데스크톱 게이트웨이 서버에 연결할 수 없습니다.

@LeonJansen 은 호기심이

@rbergertd 아니요, 그것도 작동하지 않습니다. 그래서 우리는 지금 같은 수준에 있습니다 ;-) 나는 그것을 작동시키기 위해 몇 가지 것들을 시도 할 것입니다. 내가 뭔가를 찾으면 메시지를 보낼 게.

@LeonJansen Microsoft가 브로커 / 게이트웨이 측면에서 문제를 해결하기 전까지는 우리가

https://i.imgur.com/vQo85x0.png
https://i.imgur.com/w3tPNc8.png

Get-RdsSessionHost를 사용하여 쿼리 할 때 세션 호스트의 상태는 무엇입니까?

이상한 점은 웹 클라이언트가 제대로 작동하지만 여전히 RDP 파일에 문제가 있음을 발견했습니다. 계속해서 이것을 조사합니다.

iOS 용 Outlook https://aka.ms/o0ukef 받기

보낸 사람 : tiktb8 [email protected]
전송 : 2019 년 3 월 23 일 토요일 오전 7:28
받는 사람 : MicrosoftDocs / azure-docs
참조 : Berger, Ryan; 언급하다
제목 : Re : [MicrosoftDocs / azure-docs] 배포 실패 (# 27773)

       This email originated outside of Tech Data.  Please help keep our organization and partners safe. It's up to us; think before you click.

Get-RdsSessionHost를 사용하여 쿼리 할 때 세션 호스트의 상태는 무엇입니까?

—
당신이 언급 되었기 때문에 이것을 받고 있습니다.
GitHub의에서 볼 직접이 이메일에 회신 https://urldefense.proofpoint.com/v2/url?u=https-3A__github.com_MicrosoftDocs_azure-2Ddocs_issues_27773-23issuecomment-2D475861896&d=DwMCaQ&c=qk747rkER3kecdav6nsl8A&r=SPZRUkJ2cu5Q7lB-yS5fZGrUVvZyfyrKplF8Wmk95LI&m=vLFqnxZ_FUAymz-5tC17VST1VHwLlTPY4- WVUAeNgWc & S = qbbCM-UfDDlrn34e5_ETIiCHHyd4MUFT36A8CxQ5FME & E = 또는 뮤트 스레드 https://urldefense.proofpoint.com/v2/url?u=https-3A__github.com_notifications_unsubscribe-2Dauth_Ar0Uf0Tk0-2DfQJTeEYpef88yiyNRJOXt1ks5vZg-2D-2DgaJpZM4cDACN&d=DwMCaQ&c=qk747rkER3kecdav6nsl8A&r=SPZRUkJ2cu5Q7lB-yS5fZGrUVvZyfyrKplF8Wmk95LI&m=vLFqnxZ_FUAymz -5tC17VST1VHwLlTPY4-WVUAeNgWc & s = 5N-CCoaKe67Q1TcQjfK3o07or_PQJD8GgrPhR2K9dQc & e = .

[cid : [email protected]]

RDS 세션 호스트가 좋아 보입니다.

보낸 사람 : tiktb8 [email protected]
전송 : 2019 년 3 월 23 일 토요일 오전 7:28
받는 사람 : MicrosoftDocs / azure-docs [email protected]
참조 : Berger, Ryan [email protected] ; [email protected]
제목 : Re : [MicrosoftDocs / azure-docs] 배포 실패 (# 27773)

이 이메일은 기술 데이터 외부에서 발송되었습니다. 우리 조직과 파트너를 안전하게 지켜주세요. 그것은 우리에게 달려 있습니다. 클릭하기 전에 생각하십시오.

Get-RdsSessionHost를 사용하여 쿼리 할 때 세션 호스트의 상태는 무엇입니까?

—
당신이 언급 되었기 때문에 이것을 받고 있습니다.
GitHub의에서 볼 직접이 이메일에 회신 https://urldefense.proofpoint.com/v2/url?u=https-3A__github.com_MicrosoftDocs_azure-2Ddocs_issues_27773-23issuecomment-2D475861896&d=DwMCaQ&c=qk747rkER3kecdav6nsl8A&r=SPZRUkJ2cu5Q7lB-yS5fZGrUVvZyfyrKplF8Wmk95LI&m=vLFqnxZ_FUAymz-5tC17VST1VHwLlTPY4- WVUAeNgWc & S = qbbCM-UfDDlrn34e5_ETIiCHHyd4MUFT36A8CxQ5FME & E = 또는 뮤트 스레드 https://urldefense.proofpoint.com/v2/url?u=https-3A__github.com_notifications_unsubscribe-2Dauth_Ar0Uf0Tk0-2DfQJTeEYpef88yiyNRJOXt1ks5vZg-2D-2DgaJpZM4cDACN&d=DwMCaQ&c=qk747rkER3kecdav6nsl8A&r=SPZRUkJ2cu5Q7lB-yS5fZGrUVvZyfyrKplF8Wmk95LI&m=vLFqnxZ_FUAymz -5tC17VST1VHwLlTPY4-WVUAeNgWc & s = 5N-CCoaKe67Q1TcQjfK3o07or_PQJD8GgrPhR2K9dQc & e = .

@Heidilohr 이 문제를 검토해 주시겠습니까?

이것은 이제 우리를 위해 해결되었습니다. 내가 직접 만든 서비스 주체가 문제였습니다. 이 페이지의 지침을 따랐을 때 더 나아졌습니다.
https://docs.microsoft.com/en-us/azure/virtual-desktop/create-service-principal-role-powershell

이 지침은 3 번 지점의 자습서 섹션 "Windows Virtual Desktop Preview 테넌트 정보"에 포함되거나 링크되어야합니다.
https://docs.microsoft.com/en-us/azure/virtual-desktop/create-host-pools-azure-marketplace#windows -virtual-desktop-preview-tenant-information

트윗 담아 가기 Thx는 동일한 시나리오와 문제를 가졌습니다. 그리고 문서가 논리적 인 순서가 아니라는 데 동의하십시오.

MFA 사용 계정이 "WVD RDS 테넌트 소유자"로 작동하지 않을 때 서비스 주체를 생성했지만 AvailableToOtherTenants = True로 설정하지 않고 수행했습니다.
그 깃발을 참으로 변경했고 모든 것이 나에게 좋았습니다.

서비스 주체 및 역할 할당에 대한 정보가 너무 늦게 전달되었습니다. 그 이후로 이미 SP를 만들었으나 이들이 사용하는 매개 변수를 알아 차리지 못했습니다.

DSC 실패에 문제가 있습니다. 섹션 1 및 4의 테넌트 설정 지침을 복사했지만 여전히 문제가 있습니다. Powershell을 통해 호스트 풀을 만들려고 할 때도 표시됩니다. New-RdsHostPool : 사용자가 관리 서비스를 쿼리 할 권한이 없습니다.

구독 할 때마다 테스트 결제를 사용하고 있습니다. 호스트 풀을 생성 할 수없는 이유에 대한 올바른 방향을 알려주는 사람이 있습니까?

이 오류도 발생합니다.

"id": "/subscriptions/01c0266d-fa91-4918-a9a5-b2a028fc8522/resourceGroups/Test_WVD/providers/Microsoft.Resources/deployments/rds.wvd-provision-host-pool-20190402141619/operations/08586473995036309862",
"operationId": "08586473995036309862",
"properties": {
  "provisioningOperation": "EvaluateDeploymentOutput",
  "provisioningState": "Failed",

사용 가능한 아이디어 / 솔루션이 있습니까? 등록 등은 모두 자습서를 따랐으며 초기 설정 중에도 테넌트 그룹 이름이 동일합니다.

올바른 애플리케이션 ID 및 테넌트 관리자 PW를 입력했는지 확인하십시오.
이를 확인하려면 PowerShell에서 다음 명령을 실행하십시오.

명령을 실행하면 비밀번호를 얻을 수 있습니다.
$ svcPrincipalCreds.Value

명령을 실행하면 테넌트 ID를 얻을 수 있습니다.
$ aadContext.TenantId.Guid

명령을 실행하면 애플리케이션 ID를 얻을 수 있습니다.
$ svcPrincipal.AppId

WVD를 성공적으로 배포하고 이에 대한 블로그 게시물을 만들었습니다.
https://erjenrijnders.nl/2019/04/04/how-to-deploy-windows-virtual-desktop-in-azure/
그것이 당신에게 효과가 있는지 알려주십시오. 그렇지 않으면 당신이 어려움을 겪는 곳을 알려주십시오.

여전히 같은 오류입니다.

"error": { "code": "VMExtensionProvisioningError", "message": "VM이 확장 'dscextension'을 처리 할 때 실패를보고했습니다. 오류 메시지 : \"DSC 구성 'FirstSessionHost'가 오류와 함께 완료되었습니다. 다음은 처음 몇 개입니다. PowerShell DSC 리소스 MSFT_ScriptResource가 오류 메시지와 함께 Set-TargetResource 기능을 실행하지 못했습니다. 하나 이상의 오류가 발생했습니다. SendConfigurationApply 함수가 성공하지 못했습니다. \ "." }, "name": " 수정 됨 }}}}

밴 : erjenrijnders [email protected]
Verzonden : Donderdag 2019 년 4 월 4 일 11:48
Aan : MicrosoftDocs / azure-docs
CC : Joepvtilburg; 논평
Onderwerp : Re : [MicrosoftDocs / azure-docs] 배포 실패 (# 27773)

WVD를 성공적으로 배포하고 이에 대한 블로그 게시물을 만들었습니다.
https://erjenrijnders.nl/2019/04/04/how-to-deploy-windows-virtual-desktop-in-azure/
그것이 당신에게 효과가 있는지 알려주십시오. 그렇지 않으면 당신이 어려움을 겪는 곳을 알려주십시오.

—
댓글을 달았 기 때문에 수신 한 것입니다.
이 이메일에 직접 회신하거나 GitHub https://github.com/MicrosoftDocs/azure-docs/issues/27773#issuecomment-479829272 에서 보거나 https://github.com/notifications/unsubscribe-auth/ 스레드를 음소거합니다.

사용자에게 Azure 구독에 대한 소유자 액세스 권한이 있습니까?

누구든지 AADDS와 함께 사용할 수 있습니다. AADDS에 문제가있는 것 같습니다. DSCextension에서 계속 실패했습니다.

나는 Microsoft와 https://erjenrijnders.nl/2019/04/04/how-to-deploy-windows-virtual-desktop-in-azure/ 단계별 안내를 따르고 문제가 AADDS라고 생각합니다.

감사

@stavrosmitchell 예, 우리는 AADDS (Azure AD Domain Services)를 사용하여 작동하도록했습니다.
내 대답에 쓴대로 했습니까?

https://github.com/MicrosoftDocs/azure-docs/issues/27773#issuecomment -476862108

여전히 오류가 발생합니다.

VM이 확장 'dscextension'을 처리 할 때 오류를보고했습니다. 오류 메시지 : \ "DSC 구성 'FirstSessionHost'가 오류와 함께 완료되었습니다. 다음은 처음 몇 개입니다. PowerShell DSC 리소스 MSFT_ScriptResource가 오류 메시지와 함께 Set-TargetResource 기능을 실행하지 못했습니다. 사용자가 관리 서비스를 쿼리 할 권한이 없습니다. \ nActivityId : df42f7e3-73d9-47ec-be4a-408019d2d62f \ n 실패 진단을위한 Powershell 명령 : \ nGet-RdsDiagnosticActivities -ActivityId df42f7e3-73d9-47ec-be4a-408019d2d62f \ n SendConfigurationApply 기능이 성공하지 못했습니다. \ "."

• 내 사용자는 Azure 구독에 대한 소유자 액세스 권한이 있습니다.
• 나는 서비스 주체를 만들었다
• 모든 다음 명령이 작동했습니다.
  명령을 실행하면 비밀번호를 얻을 수 있습니다.
  $ svcPrincipalCreds.Value

명령을 실행하면 테넌트 ID를 얻을 수 있습니다.
$ aadContext.TenantId.Guid

명령을 실행하면 애플리케이션 ID를 얻을 수 있습니다.
$ svcPrincipal.AppId

도와 줄수있으세요?

@fbcarvalho 안녕하세요 어떤 사용자를 사용하든 WVD 테넌트에 대한 RDS 소유자 또는 RDS 기여자 권한이없고 WVD 호스트 풀 생성을 완료 할 수 없습니다.

IsAuthorizedAsync (Resources / Tenant / ≤RPA_Tenant≥ /// Read)의 오류 Exception = Microsoft.RDInfra.Authorization.Common.UserNotFoundException : WVD_50002 : 찾을 수 없습니다.
Microsoft.RDInfra.RDBroker.Authorization.RDmiUserIdentity.IsAuthorizedImplAsync (공급자 공급자, 작업 작업, AuthorizationRoleScope 범위, CancellationToken 취소 토큰)

RDS 소유자 또는 RDS 기여자 권한을 사용자에게 부여하려면 어떻게해야합니까?

문서에서 New-RdsRoleAssignment -TenantName $ tenant -UserPrincipalName $ userName -RoleDefinitionName "RDS Contributor"

사용자 UPN에서 서비스 주체로 전환 한 후에도 여전히 'dscextension'오류가 발생하는 사람들에게 추가 문제 해결 단계를 권장 할 수 있습니까? 여전히 OP와 동일한 오류 메시지가 나타납니다.

VM이 확장 'dscextension'을 처리 할 때 오류를보고했습니다. 오류 메시지 : DSC 구성 'FirstSessionHost'가 완료되었지만 오류가 발생했습니다. 다음은 처음 몇 개입니다. PowerShell DSC 리소스 MSFT_ScriptResource가 오류 메시지와 함께 Set-TargetResource 기능을 실행하지 못했습니다. 하나 이상의 오류가 발생했습니다. SendConfigurationApply 함수가 성공하지 못했습니다.

Powershell 스크립트를 통해 Azure 웹 UI를 통해 호스트 풀을 배포하려고 시도했으며 C : \ WindowsAzure 및 C : \ Packages 폴더 아래의 WVD 호스트 VM에 저장된 일부 스크립트를 읽어 봤지만 아무것도 튀어 나오지 않았습니다. 이 단계에서 배포가 계속 실패하는 이유를 설명합니다.

단일 호스트를 배포하고, AAD Connect를 사용하여 Azure VM으로 단일 DC를 실행하며, 이는 기본적으로 내 테스트 환경을위한 것입니다.

편집 : Powershell을 사용하여 수동으로 Hostpool을 생성하여 해결되었습니다.

https://docs.microsoft.com/en-us/azure/virtual-desktop/create-host-pools-powershell

@ r-maestas : 문제가 해결되어 다행입니다. 자동화 된 배포 메커니즘 (Azure Marketplace 및 GitHub ARM 템플릿)의 일관성을 높이는 방법을 이해하기 위해 피드백을 계속 모니터링 할 것입니다. 또한이 문서의 순서를 편집 했으므로 도움이 될 것입니다. https://docs.microsoft.com/en-us/azure/virtual-desktop/tenant-setup-azure-active-directory

닫아주세요

작성자 의견에 따라 종료합니다.