问题标签 [wvd]

我有一个我正在编写的 aspnetcore 应用程序，并且希望能够管理 WVD 资源。我遇到的问题是我从 Msal 获得的 Bearer 令牌在我尝试时给了我 401

我想也许我需要在 azure 中为我的应用程序添加 API 权限，但我已经添加了：

而且我似乎找不到任何表明它可能适用于 WVD 的东西。

也许我偏离了轨道。

我试过查看源代码：

https://github.com/Azure/RDS-Templates/tree/master/wvd-templates/wvd-management-ux/deploy

但是它被编译和缩小，所以这被证明是困难的。

获得有效令牌以调用 WVD Rest API 的任何帮助将不胜感激。

获取令牌：

完整代码（减去 Microsoft.Identity.Web 的东西）

此方法来自Microsoft.Identity.Web 项目。

I want to add multiple users to my app group at a time, is there someone know how to user loop powershell to do that?

The Add-RdsAppGroupUser cmdlet as below can assigns a user to access the specified app group. This cmdlet only takes in a single user principal name (UPN) at a time and only applies to users (not groups).

For example: I have 1000 users from user1@contoso.com to user1000@contoso.com, what should I write the code and how can i check the result after I finish it.

当 WVD 启动时，您可以获得用户模拟令牌。使用此令牌，您可以从以下位置获取提要信息：

https://rdweb.wvd.microsoft.com/api/feeddiscovery/webfeeddiscovery.aspx

随着 2019 年秋季的新更新，webclient 的 url 更改为：

https://rdweb.wvd.microsoft.com/webclient

至：

https://rdweb.wvd.microsoft.com/arm/webclient

我用于“旧”网络客户端的令牌不适用于新客户端。新的提要发现 url 返回 401 Unauthorized：

https://rdweb.wvd.microsoft.com/api/arm/feeddiscovery

我使用 Fiddler 查看登录 arm webclient 时获得的令牌。它不再使用模拟令牌，而是使用未记录的“WindowsVirtualDesktop.AccessAll”范围。有谁知道如何为新的 arm 端点获取令牌以获取用户提要？

我们将 Outlook、Word 和 Excel 作为远程应用程序提供给我们的用户，但是每当用户启动远程应用程序时，系统都会提示他们重新创建配置文件，这表明它无法找到前几天的 OST 文件。

提示说“登录设置办公室”，但是如果您执行登录过程，第二天早上您会遇到同样的情况。

我们正在使用 Office Pro-Plus 运行 Windows 10 多会话。

我已经确认图像是正确的，并且注册密钥用于共享计算机设置。如以下文档中所述：

https://docs.microsoft.com/en-us/deployoffice/troubleshoot-shared-computer-activation

有什么我错过的吗？

提前致谢 ：）

我无法在 azure 中创建主机池。我收到以下错误：

如果有人能帮助解决这个问题，我将不胜感激。

我们正在为 Windows 虚拟桌面服务（2020 春季版）的一个客户端做 POC，客户端请求隐藏默认使用的 url：https ://rdweb.wvd.microsoft.com/arm/webclient/index.html ， WVD 服务中没有对此进行自定义。，客户希望看到：https ://customdomainmain.com/arm/webclient/index.html

因此，尝试使用 FrontDoor 或 AppGW 执行此操作（也准备好听取其他解决方案）在这两种情况下，我都会得到：'消息：AADSTS50011：请求中指定的回复 URL 与为应用程序配置的回复 URL 不匹配：'搜索信息为此：建议在 AAD 中注册应用程序，不知道如何，但我尝试过的方法无效。

是否有可能在 vpn 后面有 Windows 虚拟桌面，目前它作为 wvd 服务强文本工作正常

如何在 Azure 虚拟桌面窗口中限制复制、粘贴和打印机？

让 Azure AD 用户登录到 Windows 虚拟桌面 (WVD) Windows 客户端和从此 WVD 启动的 .NET 应用程序，是否可以从 C# 代码中读取 WVD（或令牌）中经过身份验证的用户？

也许 System.Security.Principal.WindowsIdentity.GetCurrent() 的等价物

我正在部署一些 WVD 主机池会话主机 VM。

这样做时，只有少数机器成功加入域，其他机器失败（等待 JsonADDomainExtension 时超时），因此整个部署失败。

失败后，登录joindomain-failed机器显示成功加入域，JsonADDomainExtension日志显示大约一分钟后运行完成。

因为某些机器成功加入，我可以排除网络问题和凭据问题。用户的 MachineAccountQuota 设置为 15000 - 所以这也不是问题。

时间也设置为正确的时间 - 似乎机器实际上已成功加入，问题是 Azure 读取该状态。看起来当我使用 azure Password Reset 重置密码时，卡在 joindomain 阶段的刀片机器将以这种状态完成并准备就绪