Labo - Empaqueter des applications Azure Virtual Desktop (AD DS)

Manuel de labo de l’étudiant

Dépendances du labo

Un abonnement Azure
Un compte Microsoft ou un compte Microsoft Entra disposant du rôle Administrateur général pour le locataire Microsoft Entra qui est associé à l’abonnement Azure, et disposant du rôle Propriétaire ou Contributeur dans l’abonnement Azure
Le labo terminé Préparer le déploiement d’Azure Virtual Desktop (AD DS)
Le labo Configurer des stratégies d’accès conditionnel pour AVD (AD DS) terminé
Le labo Implémenter et gérer des profils AVD (AD DS) terminé

Durée estimée

60 minutes

Scénario du labo

Vous devez combiner et déployer des applications Azure Virtual Desktop dans un environnement Active Directory Domain Services (AD DS).

Objectifs

À la fin de ce lab, vous serez en mesure de :

Préparer et créer des packages d’applications MSIX
Implémenter une image d’attachement d’application MSIX pour Azure Virtual Desktop dans un environnement AD DS
Implémenter l’attachement d’application MSIX sur Azure Virtual Desktop dans un environnement AD DS

Fichiers du labo

\\AZ-140\AllFiles\Labos\04\az140-42_azuredeploycl42.json
\\AZ-140\AllFiles\Labos\04\az140-42_azuredeploycl42.parameters.json

Instructions

Important : Microsoft a renommé Azure Active Directory (Azure AD) Microsoft Entra ID. Pour plus d’informations sur cette modification, consultez Le nouveau nom d’Azure Active Directory. Puisque cette modification est encore en cours d’application, vous rencontrerez peut-être encore des cas d’incompatibilité entre l’instruction du labo et les éléments de l’interface à mesure que vous parcourez chaque exercice. Gardez cela à l’esprit (en particulier, dans ce labo, où Microsoft Entra Connect désigne le nouveau nom d’Azure Active Directory Connect).

Exercice 1 : Préparer et créer des packages d’applications MSIX

Les principales tâches de cet exercice sont les suivantes

Préparer la configuration des hôtes de session Azure Virtual Desktop
Déployer une machine virtuelle Azure exécutant Windows 10 à l’aide d’un modèle de démarrage rapide Azure Resource Manager
Préparer la machine virtuelle Azure exécutant Windows 10 pour l’empaquetage MSIX
Générer un certificat de signature
Télécharger le logiciel dans le package
Installer l’outil d’empaquetage MSIX
Créer un package MSIX

Tâche 1 : Préparer la configuration des hôtes de session Azure Virtual Desktop

À partir de votre ordinateur labo, démarrez un navigateur web, accédez au portail Azure, puis connectez-vous en fournissant des informations d’identification d’un compte d’utilisateur avec le rôle Propriétaire dans l’abonnement que vous utiliserez dans ce labo.
Sur l’ordinateur labo et, dans la fenêtre du navigateur web affichant le portail Azure, ouvrez la session shell PowerShell dans le volet Cloud Shell.
À partir de la session PowerShell dans le volet Cloud Shell, exécutez ce qui suit pour démarrer la session Azure Virtual Desktop héberge des machines virtuelles Azure que vous utiliserez dans ce labo :
```
Get-AzVM -ResourceGroup 'az140-21-RG' | Start-AzVM -NoWait
```
Remarque : La commande s’exécute de manière asynchrone (telle que déterminée par le paramètre -NoWait), de sorte que vous serez en mesure d’exécuter une autre commande PowerShell immédiatement après la même session PowerShell, il faudra quelques minutes avant que les machines virtuelles Azure ne soient réellement démarrées.

Remarque : Si vous avez activé PSRemoting sur les hôtes de session dans le groupe de ressources az140-21-RG dans la première tâche du labo précédent (Implémenter et gérer les profils AVD), vous pouvez passer directement à la tâche suivante sans attendre que les machines virtuelles Azure démarrent. Si vous n’avez pas précédemment activé PSRemoting sur les hôtes de session dans le groupe de ressources az140-21-RG, attendez que les machines virtuelles démarrent, puis exécutez la commande suivante.
À partir de la session PowerShell du Cloud Shell, exécutez la commande suivante pour activer la communication à distance PowerShell sur les hôtes de session.
```
Get-AzVM -ResourceGroup 'az140-21-RG' | Enable-AzVMPSRemoting
```

Tâche 2 : Déployer une machine virtuelle Azure exécutant Windows 10 à l’aide d’un modèle de démarrage rapide Azure Resource Manager

À partir de votre ordinateur labo, dans la fenêtre du navigateur web affichant le portail Azure, dans la barre d’outils du volet Cloud Shell, sélectionnez l’icône Charger/télécharger des fichiers, dans le menu déroulant, sélectionnez Charger, puis chargez les fichiers \\AZ-140\AllFiles\Labos\04\az140-42_ azuredeploycl42.json et \\AZ-140\AllFiles\Labos\04\az140-42_azuredeploycl42.parameters.json dans le répertoire de base Cloud Shell.

À partir de la session PowerShell dans le volet Cloud Shell, exécutez ce qui suit pour déployer une machine virtuelle Azure exécutant Windows 10 que vous allez utiliser pour créer des packages MSIX et les joindre au domaine Microsoft Entra DS :

$vNetResourceGroupName = 'az140-11-RG'
$location = (Get-AzResourceGroup -ResourceGroupName $vNetResourceGroupName).Location
$resourceGroupName = 'az140-42-RG'
New-AzResourceGroup -ResourceGroupName $resourceGroupName -Location $location
New-AzResourceGroupDeployment `
  -ResourceGroupName $resourceGroupName `
  -Location $location `
  -Name az140lab0402vmDeployment `
  -TemplateFile $HOME/az140-42_azuredeploycl42.json `
  -TemplateParameterFile $HOME/az140-42_azuredeploycl42.parameters.json

Remarque : Attendez que le déploiement se termine avant de passer à la tâche suivante. Ceci peut prendre environ 10 minutes.

Tâche 3 : Préparer la machine virtuelle Azure exécutant Windows 10 pour l’empaquetage MSIX

À partir de votre ordinateur labo, dans le portail Azure, recherchez et sélectionnez machines virtuelles et, dans le panneau machines virtuelles, dans la liste des machines virtuelles, sélectionnez l’entrée az140-cl-vm42. Cela ouvre le panneau az140-cl-vm42.
Dans le panneau az140-cl-vm42, sélectionnez Se connecter, et dans le menu déroulant, sélectionnezSe connecter via Bastion.
Lorsque vous y êtes invité, connectez-vous avec le nom d’utilisateur wvdadmin1@adatum.com et le mot de passe que vous définissez lors de la création de ce compte d’utilisateur.

Dans la session Bastion pour az140-cl-vm42, démarrez Windows PowerShell ISE en tant qu’administrateur, à partir de l’administrateur : Windows PowerShell ISE console, exécutez la commande suivante pour préparer le système d’exploitation pour l’empaquetage MSIX :

Schtasks /Change /Tn "\Microsoft\Windows\WindowsUpdate\Scheduled Start" /Disable
reg add HKLM\Software\Policies\Microsoft\WindowsStore /v AutoDownload /t REG_DWORD /d 0 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager /v PreInstalledAppsEnabled /t REG_DWORD /d 0 /f
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager\Debug /v ContentDeliveryAllowedOverride /t REG_DWORD /d 0x2 /f
reg add HKLM\Software\Microsoft\RDInfraAgent\MSIXAppAttach /v PackageListCheckIntervalMinutes /t REG_DWORD /d 1 /f
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

Remarque : La dernière de ces modifications de Registre désactive le contrôle d’accès utilisateur. Cela n’est techniquement pas obligatoire, mais simplifie le processus illustré dans ce labo.

Tâche 4 : Générer un certificat de signature

Remarque : Dans ce laboratoire, vous allez utiliser un certificat auto-signé. Dans un environnement de production, vous devez utiliser un certificat émis par une autorité de certification publique ou un certificat interne, selon l’utilisation prévue.

Dans la session Bastion pour az140-cl-vm42, à partir de l’administrateur : Console Windows PowerShell ISE, exécutez ce qui suit pour générer un certificat auto-signé avec l’attribut Common Name défini sur Adatum, puis stockez le certificat dans le dossier Personnel du magasin de certificats ordinateur local :
```
New-SelfSignedCertificate -Type Custom -Subject "CN=Adatum" -KeyUsage DigitalSignature -KeyAlgorithm RSA -KeyLength 2048 -CertStoreLocation "cert:\LocalMachine\My"
```
Depuis la console Administrateur : La console Windows PowerShell ISE, exécutez la commande suivante pour démarrer la console Certificats ciblant le magasin de certificats de l’ordinateur local :
```
certlm.msc
```
Dans le volet Certificats console, développez le dossier Personnel, sélectionnez le sous-dossier Certificats, cliquez avec le bouton droit sur le certificatAdatum, dans le menu contextuel, sélectionnez Toutes les tâches suivi de Exporter. L’assistant Exportation de certificat est lancé.
Dans la page Bienvenue dans l’assistant Exportation de certificats de l’assistant Exportation de certificat **, sélectionnez **Suivant.
Dans la page Exporter la clé privée de l’assistant Exportation de certificat **, sélectionnez l’option **Oui, exportez l’option clé privée et sélectionnez suivant.
Dans la page Exporter le format de fichier de l’assistant Exportation de certificat, cochez la case Exporter toutes les propriétés étendues, décochez la case Activer la confidentialité du certificat, puis sélectionnez Suivant.
Dans la page Sécurité de l’assistant Exportation de certificat, cochez la case Mot de passe, dans les zones de texte ci-dessous, tapez Pa55w.rd1234, puis sélectionnez suivant.
Dans la page Fichier à exporter de l’assistant Exportation de certificat, dans la zone de texte nom de fichier, sélectionnez Parcourir, dans la boîte de dialogue Enregistrer sous, accédez au C :\Tous les fichiers\Labos\dossier 04 (créez d’abord le dossier), dans la zone de texte nom de fichier, tapez adatum.pfx, puis sélectionnez Enregistrer.
De retour sur la page Fichier à exporter de l’ assistant Exportation de certificat, vérifiez que la zone de texte contient l’entrée C :\Tous les fichiers\Labos\04\adatum.pfx, puis sélectionnez Suivant.
Dans la page Fin de l’assistant Exportation de certificat de l’assistant Exportation de certificat **, sélectionnez **Terminer, puis sélectionnez OK pour confirmer l’exportation réussie.

Remarque : Étant donné que vous utilisez un certificat auto-signé, vous devez l’installer dans le magasin de certificats personnes approuvées sur les hôtes de session cible.

Depuis la console Administrateur : Console Windows PowerShell ISE, exécutez la commande suivante pour installer le certificat nouvellement généré dans le magasin de certificats personnes approuvées sur les hôtes de session cible :

$wvdhosts = 'az140-21-p1-0','az140-21-p1-1','az140-21-p1-2'
$cleartextPassword = 'Pa55w.rd1234'
$securePassword = ConvertTo-SecureString $cleartextPassword -AsPlainText -Force
$localPath = 'C:\Allfiles\Labs\04'
ForEach ($wvdhost in $wvdhosts){
   $remotePath = "\\$wvdhost\C$\Allfiles\Labs\04\"
   New-Item -ItemType Directory -Path $remotePath -Force
   Copy-Item -Path "$localPath\adatum.pfx" -Destination $remotePath -Force
   Invoke-Command -ComputerName $wvdhost -ScriptBlock {
      Import-PFXCertificate -CertStoreLocation Cert:\LocalMachine\TrustedPeople -FilePath 'C:\Allfiles\Labs\04\adatum.pfx' -Password $using:securePassword
   } 
}

Tâche 5 : Télécharger le logiciel dans le package

Dans la session Bastion pour az140-cl-vm42, démarrez Microsoft Edge et accédez à https://github.com/microsoft/XmlNotepad.
Dans la page microsoft/XmlNotepad readme.md, sélectionnez le lien de téléchargement pour le programme d’installation téléchargeable autonome et téléchargez les fichiers d’installation compressés.
Dans la session Bastion pour az140-cl-vm42, démarrez l’Explorateur de fichiers, accédez au dossier Téléchargements, ouvrez le fichier compressé, copiez le contenu du dossier dans le fichier compressé et collez-le dans le répertoire C :\AllFiles\Labos\04\ répertoire.

Tâche 6 : Installer l’outil d’empaquetage MSIX

Dans la session Bastion pour az140-cl-vm42, démarrez l’application Microsoft Store.
Dans l’application du Microsoft Store, recherchez et sélectionnez MSIX Packaging Tool, dans la page l’outil d’empaquetage MSIX, sélectionnez Obtenir.
Lorsque vous y êtes invité, ignorez la connexion, attendez que l’installation se termine, sélectionnez Lancer et, dans la boîte de dialogue Envoyer des données de diagnostic, sélectionnez Refuser,

Tâche 7 : Créer un package MSIX

Dans la session Bastion pour az140-cl-vm42, basculez vers l’administrateur : Fenêtre Windows PowerShell ISE ** et, à partir de ** l’administrateur: Volet de script Windows PowerShell ISE, exécutez ce qui suit pour désactiver le service Recherche Windows :
```
$serviceName = 'wsearch'
Set-Service -Name $serviceName -StartupType Disabled
Stop-Service -Name $serviceName
```
Dans la session Bastion pour az140-cl-vm42, à partir de l’administrateur : Windows PowerShell ISE console, exécutez la commande suivante pour créer le dossier qui hébergera le package MSIX :
```
New-Item -ItemType Directory -Path 'C:\AllFiles\Labs\04\XmlNotepad' -Force
```
Dans la session Bastion pour az140-cl-vm42, à partir de l’administrateur : Windows PowerShell ISE console, exécutez la commande suivante pour supprimer le flux de données de remplacement Zone.Identifier des fichiers d’installation extraits, qui a la valeur « 3 » pour indiquer qu’ils ont été téléchargés à partir d’Internet :
```
Get-ChildItem -Path 'C:\AllFiles\Labs\04' -Recurse -File | Unblock-File
```
Dans la session Bastion pour az140-cl-vm42, basculez vers l’interface MSIX Packaging Tool, dans la page Sélectionner la tâche, sélectionnez l’entrée package d’application - Créer votre package d’application. Cela démarre l’assistant Création d’un package.
Dans la page Sélectionner l’environnement de l’assistant Créer un package, vérifiez que l’option Créer un package sur cet ordinateur est sélectionnée, sélectionnez Suivant, puis attendez l’installation du pilote MSIX Packaging Tool Driver.

Remarque : L’installation du pilote MSIX Packaging Tool prend de cinq à dix minutes. La colonne d’état indique initialement Checking et, une fois l’installation terminée, elle indique Installed.
Dans la page Préparer l’ordinateur de l’assistant Créer un package, passez en revue les recommandations. S’il existe un redémarrage en attente, redémarrez le système d’exploitation, reconnectez-vous à l’aide du compte wvdadmin1@adatum.com et redémarrez MSIX Packaging Tool avant de continuer.

Remarque : L’outil d’empaquetage MSIX désactive temporairement Windows Update et Windows Search. Dans ce cas, le service Windows Search est déjà désactivé.
Dans la page Préparer l’ordinateur de l’assistant Créer un nouveau package, cliquez sur Suivant.
Dans la page Sélectionner le programme d’installation de l’assistant Créer un nouveau package, à côté de la zone de texteChoisir le programme d’installation que vous souhaitez combiner, sélectionnez Parcourir, dans la boîte de dialogue Ouvrir, accédez au dossier C :\AllFiles\Labos\04, sélectionnez XmlNotepadSetup.msi, puis cliquez sur Ouvrir,
Dans la page Sélectionner le programme d’installation de l’assistant Création d’un nouveau package, dans la liste déroulante Préférence de signature, sélectionnez l’entrée Signer avec un certificat (.pfx), en regard de la zone de texte Rechercher le certificat, Sélectionnez Parcourir, dans la boîte de dialogue Ouvrir, accédez au C :\AllFiles\Labos\04 dossier, sélectionnez le fichier adatum.pfx, cliquez sur Ouvrir, dans la zone de texte mot de passe, tapez Pa55w.rd1234, puis sélectionnez Suivant.
Dans la page Informations du package de l’Assistant Créer un nouveau package, passez en revue les informations du package, vérifiez que le nom de l’éditeur est défini sur CN=Adatum, puis sélectionnez Suivant.
Dans l’accélérateur Choose the Accelerator for applying to the package, sélectionnez Next. Cela déclenche l’installation du logiciel téléchargé.
Dans la fenêtre XMLNotepad Setup, acceptez les termes du Contrat de licence et sélectionnez Install et, une fois l’installation terminée, sélectionnez Finish.
Dans la page Installation de l’Assistant Create new package, sélectionnez Next.
Dans la page Manage first launch tasks de l’assistant Create new package, passez en revue les informations fournies et sélectionnez Next.
Quand vous avez l’invite Avez-vous terminé ?, sélectionnez Oui, continuer.
Dans la page rapport Services de l’assistant Création d’un package, vérifiez qu’aucun service n’est répertorié et sélectionnez Suivant.
Dans la page Créer un package de l’assistant Créer un nouveau package, dans la zone de texte Enregistrer l’emplacement, tapez C :\Tous les fichiers\Labos\04\XmlNotepad\XmlNotepad.msix, puis cliquez sur Créer.
Dans la boîte de dialogue Package créé avec succès, notez l’emplacement du package enregistré et sélectionnez Fermer.
Basculez vers la fenêtre explorateur de fichiers, accédez au dossier C :\Allfiles\Labos\04\XmlNotepad dossier et vérifiez qu’il contient les fichiers *.msix et *.xml.
Copiez le fichier XmlNotepad.msix dans le dossier C :\Allfiles\Labos\04.

Exercice 2 : Implémenter une image d’attachement d’application MSIX pour Azure Virtual Desktop dans un environnement AD DS

Les principales tâches de cet exercice sont les suivantes

Activer Hyper-V sur les machines virtuelles Azure exécutant Windows 11 Entreprise multisession
Créer une image d’attachement d’application MSIX

Tâche 1 : Activer Hyper-V sur les machines virtuelles Azure exécutant Windows 11 Entreprise multisession

Dans la session Bastion pour az140-cl-vm42, à partir de l’administrateur : Console Windows PowerShell ISE, exécutez ce qui suit pour préparer les hôtes Azure Virtual Desktop cibles pour l’attachement d’application MSIX :

$wvdhosts = 'az140-21-p1-0','az140-21-p1-1','az140-21-p1-2'
ForEach ($wvdhost in $wvdhosts){
   Invoke-Command -ComputerName $wvdhost -ScriptBlock {
      Schtasks /Change /Tn "\Microsoft\Windows\WindowsUpdate\Scheduled Start" /Disable
      reg add HKLM\Software\Policies\Microsoft\WindowsStore /v AutoDownload /t REG_DWORD /d 0 /f
      reg add HKCU\Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager /v PreInstalledAppsEnabled /t REG_DWORD /d 0 /f
      reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ContentDeliveryManager\Debug /v ContentDeliveryAllowedOverride /t REG_DWORD /d 0x2 /f
      reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
      reg add HKLM\Software\Microsoft\RDInfraAgent\MSIXAppAttach /v PackageListCheckIntervalMinutes /t REG_DWORD /d 1 /f
      Set-Service -Name wuauserv -StartupType Disabled
   }
}

Dans la session Bastion pour az140-cl-vm42, à partir de l’administrateur : Console Windows PowerShell ISE, exécutez ce qui suit pour installer Hyper-V et ses outils de gestion, y compris le module PowerShell Hyper-V sur les hôtes Azure Virtual Desktop :
```
$wvdhosts = 'az140-21-p1-0','az140-21-p1-1','az140-21-p1-2'
ForEach ($wvdhost in $wvdhosts){
   Invoke-Command -ComputerName $wvdhost -ScriptBlock {
      Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V-All
   }
}
```
Lorsque vous êtes invité à redémarrer le système d’exploitation cible, sélectionnez Oui.
Dans la session Bastion pour az140-cl-vm42, à partir de l’administrateur : Console Windows PowerShell ISE, exécutez ce qui suit pour installer Hyper-V et ses outils de gestion, y compris le module PowerShell Hyper-V sur l’ordinateur local :
```
Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V-All
```
Une fois l’installation des composants Hyper-V terminée, sélectionnez Oui pour redémarrer le système d’exploitation. Après le redémarrage, connectez-vous avec le nom d’utilisateur wvdadmin1@adatum.com et le mot de passe que vous avez défini lors de la création de ce compte d’utilisateur.

Tâche 2 : Créer une image d’attachement d’application MSIX

Dans la session Bastion pour az140-cl-vm42, démarrez Microsoft Edge, accédez à https://aka.ms/msixmgr. Cela télécharge automatiquement le fichier msixmgr.zip (l’archive de l’outil MSIX mgr) dans le dossier Téléchargements.
Dans l’Explorateur de fichiers, accédez au dossier Téléchargements, ouvrez le fichier compressé et copiez le contenu du dossier ** x64** (y compris le dossier) dans le dossier C :\AllFiles\Labos\04.
Dans la session Bastion pour az140-cl-vm42, démarrez Windows PowerShell ISE en tant qu’administrateur et, à partir de l’administrateur : Windows PowerShell ISE, exécutez ce qui suit pour créer le dossier qui stockera l’image d’attachement d’application MSIX :
```
New-Item -ItemType Directory -Path 'C:\Allfiles\Labs\04\MSIXVhds' -Force
```

Depuis la console Administrateur : Windows PowerShell ISE, exécutez ce qui suit pour créer le VHD qui hébergera les fichiers MSIX, et décompressez-y le package MSIX que vous avez créé lors de la tâche précédente :

$appName = 'XmlNotepad'
Set-Location -Path 'C:\AllFiles\Labs\04\x64'
.\msixmgr.exe -Unpack -packagePath ..\$appName.msix -destination ..\MSIXVhds\$appName.vhd -applyacls -create -filetype vhd -vhdSize 128 -rootDirectory Apps

Dans la session Bastion à az140-cl-vm42, dans l’Explorateur de fichiers, accédez au dossier C:\AllFiles\Labs\04\MSIXVhds et vérifiez que vous disposez d’un disque virtuel nommé XmlNotepad.vhd.

Exercice 3 : Implémenter l’attachement d’application MSIX sur des hôtes de session Azure Virtual Desktop

Les principales tâches de cet exercice sont les suivantes

Configurer des groupes Active Directory contenant des hôtes Azure Virtual Desktop
Configurer le partage Azure Files pour l’attachement d’application MSIX
Monter et inscrire l’image d’attachement d’application MSIX sur les hôtes de session Azure Virtual Desktop
Publier des applications MSIX dans un groupe d’applications
Valider les fonctionnalités de l’attachement d’application MSIX

Tâche 1 : Configurer des groupes Active Directory contenant des hôtes Azure Virtual Desktop

Basculez vers l’ordinateur labo, dans le navigateur web affichant le portail Azure, recherchez et sélectionnez machines virtuelles et, dans le panneau Machines virtuelles, sélectionnez az140-dc-vm11.
Dans le panneau az140-dc-vm11, sélectionnez Se connecter, et dans le menu déroulant, sélectionnezSe connecter via Bastion.

Lorsque vous y êtes invité, fournissez les informations d’identification suivantes et sélectionnez Connecter :

Paramètre	Valeur
Nom d’utilisateur	Étudiant
Mot de passe	Pa55w.rd1234

Dans la session Bastion pour az140-dc-vm11, démarrez Windows PowerShell ISE en tant qu’administrateur.
Depuis la console Administrateur : Volet de script Windows PowerShell ISE, exécutez ce qui suit pour créer un objet de groupe AD DS qui sera synchronisé avec le locataire Microsoft Entra utilisé dans ce labo :
```
$ouPath = "OU=WVDInfra,DC=adatum,DC=com"
New-ADGroup -Name 'az140-hosts-42-p1' -GroupScope 'Global' -GroupCategory Security -Path $ouPath
```
Remarque : Vous utiliserez ce groupe pour accorder des autorisations d’hôtes Azure Virtual Desktop aux az140-42-msixvhds partage de fichiers.
Depuis la console Administrateur : Console Windows PowerShell ISE, exécutez la commande suivante pour ajouter des membres aux groupes que vous avez créés à l’étape précédente :
```
Get-ADGroup -Identity 'az140-hosts-42-p1' | Add-AdGroupMember -Members 'az140-21-p1-0$','az140-21-p1-1$','az140-21-p1-2$'
```
Depuis la console Administrateur : Volet de script Windows PowerShell ISE, exécutez ce qui suit pour redémarrer les serveurs membres du groupe « az140-hosts-42-p1 » :
```
$hosts = (Get-ADGroup -Identity 'az140-hosts-42-p1' | Get-ADGroupMember | Select-Object Name).Name
$hosts | ForEach-Object {Restart-Computer -ComputerName $_ -Force}
```
Remarque : Cette étape garantit que le changement d’appartenance au groupe prend effet.
Dans la session Bastion à az140-dc-vm11, dans le menu Démarrer, développez le dossier Microsoft Azure AD Connect et sélectionnez Microsoft Azure AD Connect.
Dans la page Bienvenue dans Azure AD Connect de la fenêtre Microsoft Azure Active Directory Connect, sélectionnez Configurer.
Dans la page Tâches supplémentaires de la fenêtre Microsoft Entra Connect, sélectionnez Personnaliser les options de synchronisation et sélectionnez Suivant.
Dans la page Se connecter à Microsoft Entra dans la fenêtre Microsoft Azure Active Directory Connect, authentifiez-vous à l’aide du nom d’utilisateur principal de compte d’utilisateur que vous avez identifié précédemment dans cette tâche avec le mot de passe que vous avez défini lors de la création de ce compte d’utilisateur.
Dans la page Connecter vos annuaires de la fenêtre Microsoft Azure Active Directory Connect, sélectionnez Suivant.
Dans la page Filtrage par domaine ou unité d’organisation dans la fenêtre Microsoft Azure Active Directory Connect, vérifiez que l’option Synchroniser les domaines et les unités d’organisation sélectionnés est sélectionnée, développez le nœud adatum.com, cochez la case en regard de l’unité d’organisation WVDInfra (laissez les autres cases cochées inchangées), et sélectionnez Suivant.
Dans la page Fonctionnalités facultatives de la fenêtre Microsoft Azure Active Directory Connect, acceptez les paramètres par défaut et sélectionnez Suivant.
Dans la page Prêt à configurer de la fenêtre Microsoft Azure Active Directory Connect, vérifiez que la case Démarrez le processus de synchronisation une fois la configuration terminée est cochée et sélectionnez Configurer.
Vérifiez les informations de la page Configuration terminée, puis cliquez sur Quitter pour fermer la fenêtre Microsoft Azure Active Directory Connect.
Dans la session Bastion pour az140-dc-vm11, démarrez Microsoft Edge et accédez au portail Azure. Lorsque vous y êtes invité, connectez-vous à l’aide des informations d’identification Microsoft Entra du compte d’utilisateur avec le rôle Administrateur général dans le locataire Microsoft Entra associé à l’abonnement Azure utilisé dans ce labo.
Dans la session Bastion à az140-dc-vm11, dans la fenêtre Microsoft Edge affichant le portail Azure, recherchez et sélectionnez Microsoft Entra ID pour accéder au locataire Microsoft Entra associé à l’abonnement Azure que vous utilisez pour ce labo.
Dans le panneau Microsoft Entra ID, dans la barre de menus verticale située à gauche, dans la section Gérer, cliquez sur Groupes.
Sur le panneau **groupes Tous les groupes, dans la liste des groupes, sélectionnez l’entrée **az140-hosts-42-p1.

Remarque : Vous devrez peut-être actualiser la page pour que le groupe s’affiche.
Dans le panneau az140-hosts-42-p1, dans la barre de menus verticale située à gauche, dans la section Gérer, cliquez sur Membres.

Sur le panneau**az140-hosts-42-p1

Membres, vérifiez que la liste des **membres directs inclure les trois hôtes du pool Azure Virtual Desktop que vous avez ajouté au groupe précédemment dans cette tâche.

Tâche 2 : Configurer le partage Azure Files pour l’attachement d’application MSIX

Sur l’ordinateur labo, revenez à la session Bastion pour az140-cl-vm42.
Dans la session Bastion pour az140-cl-vm42, démarrez Microsoft Edge en mode InPrivate, accédez au portail Azureet connectez-vous en fournissant des informations d’identification d’un compte d’utilisateur avec le rôle Propriétaire dans l’abonnement que vous utiliserez dans ce labo.

Remarque : Veillez à utiliser le mode InPrivate Microsoft Edge.
Dans la session Bastion pour az140-cl-vm42, dans la fenêtre Microsoft Edge affichant le portail Azure, recherchez et sélectionnez comptes de stockage et, dans le panneau comptes de stockage, sélectionnez le compte de stockage que vous avez configuré pour héberger des profils utilisateur.

Remarque : Cette partie du labo est subordonnée à l’achèvement du laboImplémenter et gérer le stockage pour AVD (AD DS) ou Implémenter et gérer le stockage pour AVD (Microsoft Entra DS).

Remarque : Dans les scénarios de production, vous devez envisager d’utiliser un compte de stockage distinct. Cela nécessite la configuration de ce compte de stockage pour l’authentification Microsoft Entra DS, que vous avez déjà implémenté pour les profils utilisateur d’hébergement du compte de stockage. Vous utilisez le même compte de stockage pour réduire les étapes en double dans les laboratoires individuels.
Dans le panneau du compte de stockage, dans le menu vertical situé à gauche, sélectionnez contrôle d’accès (IAM).
Dans le panneau Contrôle d’accès (IAM) du compte de stockage, sélectionnez + Ajouter et, dans le menu déroulant, sélectionnez Ajouter une attribution de rôle,

Dans le panneau Ajouter une attribution de rôle, sous l’onglet Rôle, spécifiez les paramètres suivants et sélectionnez Suivant :

Paramètre	Valeur
Rôle de fonction de travail	Contributeur de partage SMB de données de fichier de stockage

Dans le panneau Ajouter une attribution de rôle, sous l’onglet Membres, cliquez sur + Sélectionner des membres, spécifiez les paramètres suivants, puis cliquez sur Sélectionner.

Paramètre Valeur

Select az140-wvd-users
Dans le panneau Ajouter une attribution de rôle, sélectionnez Vérifier + attribuer, puis Vérifier + attribuer.
Dans le panneau Contrôle d’accès (IAM) du compte de stockage, sélectionnez + Ajouter et, dans le menu déroulant, sélectionnez Ajouter une attribution de rôle,

Paramètre	Valeur
Select	az140-wvd-users

Dans le panneau Ajouter une attribution de rôle, sous l’onglet Rôle, spécifiez les paramètres suivants et sélectionnez Suivant :

Paramètre	Valeur
Rôle de fonction de travail	Contributeur élevé de partage SMB de données de fichier de stockage

Dans le panneau Ajouter une attribution de rôle, sous l’onglet Membres, cliquez sur + Sélectionner des membres, spécifiez les paramètres suivants, puis cliquez sur Sélectionner.

Paramètre Valeur

Select az140-wvd-admins
Dans le panneau Ajouter une attribution de rôle, sélectionnez Vérifier + attribuer, puis Vérifier + attribuer.
Dans le panneau Contrôle d’accès (IAM) du compte de stockage, sélectionnez + Ajouter et, dans le menu déroulant, sélectionnez Ajouter une attribution de rôle,

Paramètre	Valeur
Select	az140-wvd-admins

Dans le panneau Ajouter une attribution de rôle, sous l’onglet Rôle, spécifiez les paramètres suivants et sélectionnez Suivant :

Paramètre	Valeur
Rôle de fonction de travail	Contributeur élevé de partage SMB de données de fichier de stockage

Dans le panneau Ajouter une attribution de rôle, sous l’onglet Membres, cliquez sur + Sélectionner des membres, spécifiez les paramètres suivants, puis cliquez sur Sélectionner.

Paramètre Valeur

Select az140-hosts-42-p1
Dans le panneau Ajouter une attribution de rôle, sélectionnez Vérifier + attribuer, puis Vérifier + attribuer.
Dans le panneau compte de stockage, dans le menu vertical situé à gauche, dans la section Stockage de données, sélectionnez Partages de fichiers, puis + Partage de fichiers.

Paramètre	Valeur
Select	az140-hosts-42-p1

Dans le volet Nouveau partage de fichiers, spécifiez les paramètres suivants et sélectionnez Suivant : Sauvegarde > (conservez les valeurs par défaut des autres paramètres) :

Paramètre	Valeur
Nom	az140-42-msixvhds
Niveau d’accès	Transaction optimisée

Dans le panneau Sauvegarde, décochez la case Activer la sauvegarde, sélectionnez Vérifier + créer, attendez que le processus de validation se termine, puis sélectionnez Créer.
Dans Microsoft Edge affichant le portail Azure, dans la liste des partages de fichiers, sélectionnez le partage de fichiers nouvellement créé.
Dans la session Bastion pour az140-cl-vm42, démarrez invite de commandes et, à partir de la fenêtre invite de commandes, exécutez ce qui suit pour mapper un lecteur au az140-42-msixvhds partage (remplacez l’espace réservé <storage-account-name> par le nom du compte de stockage) et vérifiez que la commande s’exécute correctement :
```
net use Z: \\<storage-account-name>.file.core.windows.net\az140-42-msixvhds
```
Dans la session Bastion pour az140-cl-vm42, à partir de la fenêtre l’invite de commandes, exécutez ce qui suit pour accorder les autorisations NTFS requises aux comptes d’ordinateur des hôtes de session :
```
icacls Z:\ /grant ADATUM\az140-hosts-42-p1:(OI)(CI)(RX) /T
icacls Z:\ /grant ADATUM\az140-wvd-users:(OI)(CI)(RX) /T
icacls Z:\ /grant ADATUM\az140-wvd-admins:(OI)(CI)(F) /T
```
Remarque : Vous pouvez également définir ces autorisations à l’aide de l’Explorateur de fichiers lors de la connexion en tant que wvdadmin1\@adatum.com.

Remarque : Ensuite, vous allez valider les fonctionnalités de l’attachement d’application MSIX
Dans la session Bastion pour az140-cl-vm42, à partir de l’administrateur : Fenêtre Windows PowerShell ISE, exécutez ce qui suit pour copier le fichier de disque dur virtuel que vous avez créé dans l’exercice précédent dans le partage Azure Files que vous avez créé précédemment dans cet exercice :
```
New-Item -ItemType Directory -Path 'Z:\packages' 
Copy-Item -Path 'C:\Allfiles\Labs\04\MSIXVhds\XmlNotepad.vhd' -Destination 'Z:\packages\' -Force
```

Tâche 3 : Monter et inscrire l’image d’attachement d’application MSIX sur les hôtes de session Azure Virtual Desktop

Dans la session Bastion pour az140-cl-vm42, dans la fenêtre Microsoft Edge affichant le portail Azure, recherchez et sélectionnez Azure Virtual Desktop et, dans le panneau Azure Virtual Desktop, dans le menu vertical situé à gauche, dans la section Gérer, sélectionnez pools d’hôtes.
Dans le panneau Azure Virtual Desktop | pools d’hôtes, dans la liste des pools hôtes, sélectionnez l’entrée az140-21-hp1.
Dans le panneau Propriétés| az140-21-hp1, dans le menu vertical situé à gauche, dans la section Gérer, sélectionnez packages MSIX.
Dans le panneau az140-21-hp1| packages MSIX, cliquez sur + Ajouter.
Dans le panneau Ajouter un package MSIX, dans la zone de texte chemin d’accès de l’image MSIX, entrez le chemin d’accès au fichier xmlNotepad.vhd au format \\<storage-account-name>.file.core.windows.net\az140-42-msixvhds\packages\XmlNotepad.vhd (remplacez l’espace réservé <storage-account-name> par le nom du compte de stockage hébergeant le az140-42-msixvhds partage de fichiers) et cliquez sur Ajouter.

Dans le panneau Ajouter un package MSIX, spécifiez les paramètres suivants, puis cliquez sur Ajouter:

Paramètre	Valeur
Chemin d’accès de l’image MSIX	\\<storage-account-name>.file.core.windows.net\az140-42-msixvhds\XmlNotepad.vhd, où l’espace réservé `<storage-account-name>` désigne le nom du compte de stockage hébergeant le az140-42-msixvhds partage de fichiers
Package MSIX	le nom généré lors de la création du package
Nom d’affichage	bloc-notes XML
Type d’enregistrement	À la demande
State	Actif

Tâche 4 : Publier des applications MSIX dans un groupe d’applications

Remarque : Vous allez publier l’application MSIX sur l’application distante et le groupe d’applications de bureau.

Dans la session Bastion pour az140-cl-vm42, dans la fenêtre Microsoft Edge affichant le portail Azure, recherchez et sélectionnez Azure Virtual Desktop et, dans le panneau Azure Virtual Desktop, dans le menu vertical situé à gauche, dans la section Gérer, sélectionnez groupes d’applications.
Dans le panneau groupes d’applications |Azure Virtual Desktop, sélectionnez l’entrée de groupe d’applications az140-21-hp1-Utilities-RAG.
Dans le panneau az140-21-hp1-Utilities-RAG, dans le menu vertical situé à gauche, dans la section Gérer, sélectionnez Applications.
Dans le panneau az140-21-hp1-Utilities-RAG | Applications, cliquez sur + Ajouter.

Dans le panneau Ajouter une application, sous les onglets Informations de base et Icône, spécifiez les paramètres suivants et sélectionnez Vérifier + ajouter :

Paramètre	Valeur
Source de l’application	Attachement d’application
Package	nom représentant le package inclus dans l’image
Application	XMLNOTEPAD
Identificateur d’application	bloc-notes XML
Nom d’affichage	bloc-notes XML
Description	bloc-notes XML

Passez en revue les paramètres configurés, puis sélectionnez Ajouter.
Revenez au panneau groupes d’applications | Azure Virtual Desktop, puis sélectionnez l’entrée de groupe d’applications az140-21-hp1-DAG.
Dans le panneau az140-21-hp1-DAG, dans le menu vertical situé à gauche, dans la section Gérer, sélectionnez Applications.
Dans le panneau az140-21-hp1-DAG | Applications, cliquez sur + Ajouter.

Dans le panneau Ajouter une application, spécifiez les paramètres suivants et sélectionnez Vérifier + ajouter :

Paramètre	Valeur
Source de l’application	package MSIX
Package MSIX	nom représentant le package inclus dans l’image
Identificateur d’application	bloc-notes XML
Nom d’affichage	bloc-notes XML
Description	bloc-notes XML

Passez en revue les paramètres configurés, puis sélectionnez Ajouter.

Tâche 5 : Valider les fonctionnalités de l’attachement d’application MSIX

Dans la session Bastion pour az140-cl-vm42, démarrez Microsoft Edge, accédez à page de téléchargement du client Windows Desktop et, une fois le téléchargement terminé, sélectionnez Ouvrir le fichier pour démarrer son installation. Dans la page Étendue d’installation de l’assistant d’installation Bureau à distance, sélectionnez l’option Installer pour tous les utilisateurs de cet ordinateur, puis cliquez sur Installer.
Une fois l’installation terminée, vérifiez que le Lancer le Bureau à distance lorsque le programme d’installation quitte case est cochée, puis cliquez sur Terminer pour démarrer le client Bureau à distance.
Dans la fenêtre client Bureau à distance, sélectionnez s’abonner et, lorsque vous y êtes invité, connectez-vous avec le nom d’utilisateur aduser1 nom d’utilisateur principal et le mot de passe que vous avez défini lors de la création de ce compte d’utilisateur.
Dans la fenêtre client Bureau à distance, dans la section az140-21-ws1, double-cliquez sur l’icône bloc-notes XML, lorsque vous y êtes invité, fournissez le mot de passe et vérifiez que le Bloc-notes XML démarre correctement.
Dans la session Bastion à az140-cl-vm42, cliquez avec le bouton droit sur Démarrer, dans le menu contextuel, sélectionnez Arrêter ou se déconnecter puis, dans le menu en cascade, sélectionnez Se déconnecter.
Dans la boîte de dialogue Déconnecté, sélectionnez Fermer.

Exercice 4 : Arrêter et libérer des machines virtuelles Azure approvisionnées et utilisées dans le labo

Les principales tâches de cet exercice sont les suivantes

Arrêter et libérer les machines virtuelles Azure approvisionnées et utilisées dans le labo

Remarque : Dans cet exercice, vous allez libérer les machines virtuelles Azure approvisionnées et utilisées dans ce labo pour réduire les frais de calcul correspondants

Tâche 1 : Libérer des machines virtuelles Azure approvisionnées et utilisées dans le labo

Basculez vers l’ordinateur labo et, dans la fenêtre du navigateur web affichant le Portail Azure, ouvrez la session de l’interpréteur de commandes PowerShell dans le volet Cloud Shell.
À partir de la session PowerShell dans le volet Cloud Shell, exécutez la commande suivante pour répertorier toutes les machines virtuelles Azure créées et utilisées dans ce labo :
```
Get-AzVM -ResourceGroup 'az140-21-RG'
Get-AzVM -ResourceGroup 'az140-42-RG'
```
À partir de la session PowerShell dans le volet Cloud Shell, exécutez ce qui suit pour arrêter et libérer toutes les machines virtuelles Azure que vous avez créées et utilisées dans ce labo :
```
Get-AzVM -ResourceGroup 'az140-21-RG' | Stop-AzVM -NoWait -Force
Get-AzVM -ResourceGroup 'az140-42-RG' | Stop-AzVM -NoWait -Force
```
Remarque : La commande s’exécute de manière asynchrone (telle que déterminée par le paramètre -NoWait). Par conséquent, même si vous pourrez exécuter une autre commande PowerShell immédiatement après la même session PowerShell, il faudra quelques minutes avant que les machines virtuelles Azure ne soient réellement arrêtées et libérées.