一、创建主机池基础配置
通过Azure门户登录后，在服务列表中选择「Azure虚拟桌面」，进入主机池创建界面。需填写以下核心参数：
- 资源组名称（建议新建专用资源组）
- 主机池名称（需符合命名规范）
- 验证类型选择「注册令牌」
- 设置最大会话限制参数
二、配置网络与子网环境
使用PowerShell Cloud Shell执行网络配置命令：
New-AzVirtualNetwork -Name learn-vnet -ResourceGroupName learn-firewall-rg...需创建与资源组同地域的虚拟网络，建议为会话主机单独划分子网。通过网络安全组(NSG)控制入站流量，默认禁用3389端口直接暴露。
三、注册虚拟主机到池
通过生成的注册令牌完成会话主机注册：
- 在虚拟机安装AVD代理组件
- 执行注册命令并指定令牌有效期
- 验证主机注册状态：
Get-AzWvdSessionHost
四、安全组与访问控制
配置分层安全策略：
| 协议 | 端口 | 源地址 |
|---|---|---|
| TCP | 443 | 企业办公网段 |
| UDP | 3478 | Azure Front Door |
建议启用多因素认证，并通过Azure Monitor设置会话活动告警。
配置Azure主机池需遵循创建→组网→注册→加固的标准流程，重点关注注册令牌的有效期管理和网络安全组策略的细粒度控制。建议定期通过Azure健康检查工具验证会话主机的资源利用率。
