Microsoft 在 2026 年 5 月悄然交付了一项里程碑能力：Azure Virtual Desktop 中面向纯云和外部身份的 FSLogix 配置文件容器现已正式发布。自 2025 年 11 月起公开预览的功能已到达终点——对于主要为支持 AVD 而仍在运行本地域控制器的组织，这是改变计算逻辑的公告。

这不是增量更新。对于相当一部分企业 AVD 环境，面向 Entra-only 身份的 FSLogix GA 是云原生拼图的最后一块。

变化所在

Azure Virtual Desktop 2026 年 5 月的"新增功能"页面现在包含此条目：

面向纯云和外部身份的 FSLogix 支持现已正式发布

您现在可以为纯云和外部身份提供 FSLogix 配置文件容器。借助此功能，您可以在池化主机池上提供与混合用户已可获得的相同用户体验。

此能力已内置于现有版本的 FSLogix。

“已内置于现有版本"这一注释是刻意的。无需安装新的 FSLogix 代理。如果您运行的是相当新的 FSLogix 版本，GA 能力已在您的会话主机上——变化的是支持状态以及生产部署中"预览"星号的移除。

为什么这比看起来更重要

对 Active Directory 的最后依赖

多年来，运行带漫游配置文件的池化 AVD 主机池需要域控制器。不是因为 AVD 本身——Microsoft Entra 加入的会话主机很久以前就受支持——而是因为 FSLogix 配置文件容器需要 Active Directory Domain Services (AD DS) 或 Azure Active Directory Domain Services (AADDS) 进行对 Azure Files 共享的 Kerberos 身份验证。

纯云用户尽管拥有完全有效的 Entra ID 账户，却无法在没有域控制器或接受显著降级的配置文件体验的情况下在池化池上使用 FSLogix。

该依赖现已消失。

随着 Azure Files 上的 Entra Kerberos 身份验证达到稳定生产支持，FSLogix 现在可以仅使用 Entra ID 身份对纯云用户进行 Azure Files 共享的身份验证——无需域控制器。配置文件容器体验与混合 AD 用户自第一天起拥有的体验完全相同。

外部身份终于获得持久配置文件

在此版本之前，访问 AVD 的 B2B 来宾用户面临二等体验。没有 FSLogix 支持，外部身份收到在会话结束时消失的临时配置文件——无持久设置、无缓存凭据、无一致的应用状态。

对于使用 AVD 向承包商、合作伙伴或托管服务提供商提供工作空间的组织，这是一个重大限制，通常迫使两种变通方案之一：为外部工作者创建内部"影子"账户，或接受不一致的配置文件体验。

**两种变通方案现已不必要。**外部 B2B 身份可以在与内部用户相同的池化主机池上获得 FSLogix 支持的持久配置文件。

解锁的场景

GA 公告开启了多种先前被阻止或需要不舒服妥协的部署模式：

完全 Entra-only 组织——初创公司、云原生公司以及从未部署 AD DS 的组织现在可以构建完整的 AVD 环境，带池化主机池和持久 FSLogix 配置文件，无需建立域控制器。

域控制器退役——对于主要为支持 FSLogix/AVD 而运行 AD DS 基础设施的组织，此公告可能加速 DC 退役时间表。如果 FSLogix 和混合加入是您的域控制器存在的最后两个原因，第一个现已解决。

B2B 和承包商工作空间——托管服务提供商、专业服务公司以及任何具有大量承包商或合作伙伴群体的组织现在可以通过受支持的生产级机制向外部身份提供持久 AVD 工作空间。

政府和受监管环境——本地基础设施引入合规或数据主权复杂性的行业组织现在可以移除该依赖，同时保持池化会话的完整配置文件持久性。

多租户架构——管理多个 Entra 租户的组织可以创建清晰的每租户主机池配置，无需跨租户身份联合复杂性。

配置要求

对于准备部署的组织，以下是 Entra-only FSLogix 架构所需的内容：

带 Entra Kerberos 的 Azure Files

  • 使用 Entra-only 身份源（不是 AD DS / AADDS）配置存储账户
  • 在存储账户上启用 Entra Kerberos
  • 将 Storage File Data SMB Share Contributor RBAC 角色分配给需要配置文件访问的用户
  • 从 Entra 加入的客户端设置目录级 SMB ACL
  • 在存储账户应用注册上授予管理员同意

**关键：**您必须将 Azure Files 存储账户应用程序从任何要求 MFA 的条件访问策略中排除。这是导致 Entra-only 部署中 FSLogix 容器挂载失败的最常见配置错误——失败表现为看起来像存储或网络问题的不透明错误。

会话主机

  • 必须是 Microsoft Entra 加入（非混合加入，非 AD DS 加入）
  • 推荐 Windows 11 22H2 或更高；最低 Windows 10 21H2
  • 对于外部身份支持：带最新累积更新的 Windows 11

FSLogix 配置

  • 无需新 FSLogix 版本——GA 能力内置于当前版本
  • 配置 VHDLocations 或 CCDLocations 指向 Azure Files UNC 路径
  • Entra Kerberos 票据检索在 Entra 加入的主机上自动处理
  • 验证 FSLogix 是否最新——FSLogix 26.01 CU1（2026 年 2 月）是最新关键更新

组织现在应该做什么

1. 审计您的身份环境

映射您 Entra 租户中的纯云用户、B2B 来宾账户和承包商身份。识别哪些当前在没有持久配置文件的情况下访问 AVD——他们是此 GA 公告的直接受益者。

2. 审查条件访问策略

部署之前，审计每个适用于 Azure Files 存储账户的条件访问策略。确认要求 MFA 的策略排除了存储账户应用。记录此排除并确保其捕获在您的 CA 策略清单中。

3. 在非生产主机池中试点

创建带 Entra 加入会话主机的试点主机池，配置带 Entra Kerberos 的 Azure Files，并让一组代表性的纯云用户完成完整会话生命周期。确认跨会话和断开连接的配置文件持久性。

4. 评估域控制器退役准备

如果您的 AD DS 基础设施主要为 FSLogix 或混合加入而存在，进行正式依赖分析。FSLogix GA 移除了两个最常见阻碍之一。对于混合加入，AVD 中 Entra 加入的替代方案已成熟且生产就绪。今年可能是域控制器熄灯之年。

5. 更新您的 IaC 模板

如果您通过 Bicep、Terraform 或 Azure DevOps 管道管理 AVD 环境，将 Entra-only FSLogix 配置纳入您的登陆区域模板。现在标准化模式可防止随着更多团队加入而产生分歧配置。

6. 更新所有会话主机上的 FSLogix

确保所有主机池上运行的是当前 FSLogix 版本。GA 能力存在于近期版本中，但旧版本可能不包含与 Entra Kerberos 场景相关的稳定性修复和已知问题解决。

哪些没有变化

**混合 AD FSLogix 仍完全受支持。**采用混合身份模式的组织无需迁移到 Entra-only 存储。混合 AD FSLogix 继续像往常一样运作，对于有遗留 AD 依赖的环境仍是正确选择。

外部身份许可要求不变——外部用户必须在资源租户中持有适当许可证，无论他们在其家乡租户中持有什么许可。在规模上 provision 外部身份工作空间之前确认您的许可模型。

面向个人主机池的 FSLogix不受影响——此变化主要影响配置文件漫游必不可少的池化主机池。

Entra ID Protection、条件访问和治理策略对您的 Azure Files 存储账户由您负责。FSLogix GA 不改变安全态势要求——它将部署模型扩展到新身份类型。

更大格局

Microsoft 多年来一直沿着清晰轨迹发展云桌面的身份策略：消除历史上复杂化云采用的本地基础设施依赖，同时为尚无法脱离混合模型的组织保持功能对等。

FSLogix GA 公告是多年工程投资的顶点：

  • 2022 — 面向 Entra 加入 VM 的 FSLogix 配置文件容器（公开预览）
  • 2023–2024 — Azure Files Entra Kerberos 成熟；纯云 FSLogix 场景从变通方案转为受支持模式
  • 2025 年 11 月 — 面向纯云和外部身份的 FSLogix 进入公开预览
  • 2026 年 5 月 — 正式发布

结合 2026 年 5 月的其他公告——通过 Arc-Enabled Servers 实现的 AVD 混合环境（公开预览）和 RDP Multipath 冗余 TCP 的持续 GA 推出——图景清晰浮现：Microsoft 正在构建一个到处可用的 AVD 平台，支持任何身份类型，通过任何网络，无论您的基础设施在 Azure、本地还是两者兼有。

对于评估 AVD 作为长期劳动力平台的 IT 决策者，2026 年的发布集体回答了大多数剩余异议。身份依赖已消失。连接可靠性是企业级。基础设施灵活性现在跨越裸机到云。

问题不再是 AVD 能否处理您的用例。而是您何时开始迁移。

需要帮助导航 Azure Virtual Desktop 变化？ Big Hat Group 帮助组织设计、部署和管理 AVD 环境——包括 Entra-only 身份架构、FSLogix 配置和域控制器退役规划。联系我们评估您对云原生 AVD 的准备情况或规划下一部署阶段。

Big Hat Group 是 Microsoft 合作伙伴，专注于 Azure Virtual Desktop、现代端点管理和 Microsoft 365 部署。