Uso de la plantilla administrativa para Azure Virtual Desktop

Hemos creado una plantilla administrativa para Azure Virtual Desktop para configurar algunas características de Azure Virtual Desktop. Puede usar la plantilla con:

• Intune, que permite configurar de forma centralizada los hosts de sesión inscritos en Intune y unidos a Microsoft Entra ID o unidos a Microsoft Entra híbrido.

• Directiva de grupo con Active Directory (AD), que le permite configurar de forma centralizada los hosts de sesión unidos a un dominio de AD.

• Directiva de grupo a nivel local en cada host de sesión, pero esto no es recomendable para administrar hosts de sesión a escala.

Puede configurar las siguientes características con la plantilla administrativa:

• Registro de datos relacionados con los gráficos
• RDP Shortpath para redes administradas
• Protección de la captura de pantalla
• Marca de agua

Prerrequisitos

Para poder configurar las opciones de plantilla, debe cumplir los siguientes requisitos previos. Seleccione una pestaña para su escenario.

Intune

Para el perfil de configuración de los dispositivos de Intune, necesita el permiso siguiente:

• Se asignó el rol de control de acceso basado en rol (RBAC) integrado del administrador de directivas y perfiles.

Directiva de grupo (AD)

Para la directiva de grupo en un dominio de Active Directory (AD), necesita el permiso siguiente:

• Una persona del grupo de seguridad Administradores de dominio.

Directiva de grupo local

Para la directiva de grupo local en un host de sesión, necesita el permiso siguiente:

• Una persona del grupo de seguridad local Administradores en cada host de sesión.

Configuración de la plantilla administrativa

Para agregar la plantilla administrativa, seleccione una pestaña para su escenario y siga estos pasos.

Intune

1. Inicie sesión en el Centro de administración de Microsoft Intune.

2. Cree o edite un perfil de configuración para Windows 10 y dispositivos posteriores, con el tipo de perfil Catálogo de configuración.

3. En el selector de configuración, vaya a Plantillas administrativas>Componentes de Windows>Servicios de Escritorio remoto>Host de sesión de Escritorio remoto>Azure Virtual Desktop. Debería ver los ajustes de la subcategoría Azure Virtual Desktop disponibles para configurar, como se muestra en la siguiente captura de pantalla:

   

4. Una vez que haya configurado los ajustes, aplique el perfil de configuración a los hosts de sesión y, a continuación, reinicie los hosts de sesión para que los ajustes surtan efecto.

Directiva de grupo (AD)

Nota:

En estos pasos se supone que usa el Almacén central para la directiva de grupo.

1. Descargue los archivos de plantilla administrativa de Azure Virtual Desktop más recientes y extraiga el contenido del archivo .cab y del archivo .zip.

2. Copie y pegue el archivo terminalserver-avd.admx en el almacén central de directivas de grupo de su dominio, por ejemplo \\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions, donde contoso.com es el nombre de su dominio. A continuación, copie el archivo terminalserver-avd.adml en la subcarpeta en-us.

3. Abra la consola de administración de la directiva de grupo (GPMC) y cree o edite una directiva destinada a los hosts de sesión.

4. Para comprobar que la plantilla administrativa de Azure Virtual Desktop está disponible, vaya a Configuración de equipo>Directivas>Plantillas administrativas>Componentes de Windows>Servicios de escritorio remoto>Host de sesión de escritorio remoto>Azure Virtual Desktop. Debería ver la configuración de la directiva de Azure Virtual Desktop, como se muestra en la captura de pantalla siguiente:

   

5. Una vez configurados los ajustes, asegúrese de que la directiva se aplica a los hosts de sesión y luego actualice la directiva de grupo en los hosts de sesión o reinícielos para que los ajustes surtan efecto.

Directiva de grupo local

1. Descargue los archivos de plantilla administrativa de Azure Virtual Desktop más recientes y extraiga el contenido del archivo .cab y del archivo .zip.

2. Copie y pegue el archivo terminalserver-avd.admx en la carpeta PolicyDefinitions en %windir%\PolicyDefinitions. A continuación, copie el archivo terminalserver-avd.adml en la subcarpeta en-us.

3. Abra la consola Editor de directivas de grupo locales.

4. Para comprobar que la plantilla administrativa de Azure Virtual Desktop está disponible, vaya a Configuración de equipo>Plantillas administrativas>Componentes de Windows>Servicios de escritorio remoto>Host de sesión de escritorio remoto>Azure Virtual Desktop. Debería ver la configuración de la directiva de Azure Virtual Desktop, como se muestra en la captura de pantalla siguiente:

   

5. Una vez configurados los ajustes, asegúrese de que la directiva se aplica a los hosts de sesión y luego actualice la directiva de grupo en los hosts de sesión o reinícielos para que los ajustes surtan efecto.

Contenido relacionado

Obtenga información sobre cómo usar la plantilla administrativa con las siguientes características:

• Registro de datos relacionados con los gráficos
• Protección de la captura de pantalla
• RDP Shortpath para redes administradas
• Marca de agua