使用的 Azure 帐户必须在资源组或订阅上至少分配有下列内置基于角色的访问控制 (RBAC) 角色，才能创建以下资源类型。 如果要将角色分配给资源组，需要先创建此项。

或者，可以分配参与者 RBAC 角色来创建所有这些资源类型。

为了持续管理主机池、工作区和应用程序组，可以对每种资源类型使用更精细的角色。 有关详细信息，请参阅 Azure 虚拟桌面的内置 Azure RBAC 角色。

要将用户分配给应用程序组，还需要对应用程序组具有 Microsoft.Authorization/roleAssignments/write 权限。 包含此权限的内置 RBAC 角色是“用户访问管理员”和“所有者”。

使用 Azure 门户创建会话主机时，请勿禁用 Windows 远程管理 (WinRM)，因为 PowerShell DSC 需要它。

若要在 Azure Stack HCI 上添加会话主机，还需要：

已在 Azure 中注册的 Azure Stack HCI 群集。 Azure Stack HCI 群集需要至少运行版本 23H2。 有关详细信息，请参阅 Azure Stack HCI 版本 23H2 部署概述。 将自动安装 Azure Arc 虚拟机 (VM) 管理。

从本地网络到 Azure 的稳定连接。

群集上至少有一个 Windows OS 映像可用。 有关详细信息，请参阅如何使用 Azure 市场映像创建 VM 映像、在 Azure 存储帐户中使用映像，以及在本地共享中使用映像。

在 Azure Stack HCI 群集上创建的逻辑网络。 支持 DHCP 逻辑网络或具有自动 IP 分配的静态逻辑网络。 有关详细信息，请参阅为 Azure Stack HCI 创建逻辑网络。