Partager via


Ajoutez le modèle d’administration pour Azure Virtual Desktop à stratégie de groupe

Nous avons créé un modèle d’administration pour Azure Virtual Desktop afin de configurer certaines fonctionnalités d’Azure Virtual Desktop. Le modèle est disponible pour :

  • Microsoft Intune, qui vous permet de configurer de manière centralisée des hôtes de session qui sont inscrits dans Intune et joints à Microsoft Entra ID ou Microsoft Entra joint hybride. Le modèle d’administration est disponible dans le catalogue de paramètres Intune sans aucune autre configuration.

  • stratégie de groupe avec Active Directory (AD), ce qui vous permet de configurer de manière centralisée des hôtes de session joints à un domaine AD.

  • stratégie de groupe localement sur chaque hôte de session, mais nous vous déconseillons de gérer les hôtes de session à grande échelle.

Vous pouvez configurer les fonctionnalités suivantes avec le modèle d’administration :

Configuration requise

Avant de pouvoir configurer les paramètres du modèle, vous devez remplir les conditions préalables suivantes. Sélectionnez un onglet pour votre scénario.

Pour stratégie de groupe dans un domaine Active Directory (AD), vous avez besoin de l’autorisation suivante :

  • Membre du groupe de sécurité Administrateurs du domaine .

Ajouter le modèle d’administration à stratégie de groupe

Pour ajouter le modèle d’administration à stratégie de groupe, sélectionnez un onglet pour votre scénario et procédez comme suit.

  1. Téléchargez les derniers fichiers de modèle d’administration Azure Virtual Desktop et extrayez le contenu du fichier et .zip de l’archive.cab.

  2. Sur vos contrôleurs de domaine, copiez et collez les fichiers suivants à l’emplacement approprié, selon que vous stockez stratégie de groupe modèles dans le dossier local PolicyDefinitions ou dans le magasin central stratégie de groupe. Remplacez par contoso.com votre nom de domaine, et en-US si vous utilisez un autre langage.

    • Nom de fichier : terminalserver-avd.admx

      • Emplacement local : C:\Windows\PolicyDefinitions\
      • Magasin central : \\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions
    • Nom de fichier : en-US\terminalserver-avd.adml

      • Emplacement local : C:\Windows\PolicyDefinitions\en-US\
      • Magasin central : \\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions\en-US
  3. Sur un appareil que vous utilisez pour gérer stratégie de groupe, ouvrez la console de gestion stratégie de groupe (GPMC) et créez ou modifiez une stratégie qui cible vos hôtes de session.

  4. Pour vérifier que le modèle d’administration Azure Virtual Desktop est disponible, accédez àStratégies>de configuration> ordinateurModèles> d’administrationComposants Windows Services>Bureau>à distance Hôte> de session Bureau à distanceAzure Virtual Desktop. Vous devez voir les paramètres de stratégie pour Azure Virtual Desktop disponibles pour la configuration, comme illustré dans la capture d’écran suivante :

    Capture d’écran du Rédacteur de gestion stratégie de groupe montrant les paramètres de stratégie Azure Virtual Desktop.

  5. Reportez-vous à la fonctionnalité que vous souhaitez configurer pour obtenir des instructions détaillées sur la configuration des paramètres :

Découvrez comment utiliser le modèle d’administration avec les fonctionnalités suivantes :