Menambahkan templat administratif untuk Azure Virtual Desktop ke Kebijakan Grup

Kami telah membuat templat administratif untuk Azure Virtual Desktop untuk mengonfigurasi beberapa fitur Azure Virtual Desktop. Templat tersedia untuk:

• Microsoft Intune, yang memungkinkan Anda mengonfigurasi host sesi yang terdaftar di Intune secara terpusat dan bergabung ke MICROSOFT Entra ID atau Microsoft Entra hybrid joined. Templat administratif tersedia di katalog pengaturan Intune tanpa konfigurasi lebih lanjut.

• Kebijakan Grup dengan Direktori Aktif (AD), yang memungkinkan Anda mengonfigurasi host sesi yang bergabung ke domain AD secara terpusat.

• Kebijakan Grup secara lokal pada setiap host sesi, tetapi kami tidak merekomendasikan ini untuk mengelola host sesi dalam skala besar.

Anda dapat mengonfigurasi fitur berikut dengan templat administratif:

• Pengelogan data terkait grafik
• RDP Shortpath untuk jaringan terkelola
• Perlindungan tangkapan layar
• Watermarking

Prasyarat

Sebelum dapat mengonfigurasi pengaturan templat, Anda harus memenuhi prasyarat berikut. Pilih tab untuk skenario Anda.

Kebijakan Grup (AD)

Untuk Kebijakan Grup di domain Direktori Aktif (AD), Anda memerlukan izin berikut:

• Anggota grup keamanan Admin Domain.

Kebijakan Grup Lokal

Untuk Kebijakan Grup lokal pada host sesi, Anda memerlukan izin berikut:

• Anggota grup keamanan Administrator lokal pada setiap host sesi.

Menambahkan templat administratif ke Kebijakan Grup

Untuk menambahkan templat administratif ke Kebijakan Grup, pilih tab untuk skenario Anda dan ikuti langkah-langkah ini.

Kebijakan Grup (AD)

1. Unduh file templat administratif Azure Virtual Desktop terbaru dan ekstrak konten .cab file dan .zip arsip.

2. Pada pengontrol domain Anda, salin dan tempel file berikut ke lokasi yang relevan, tergantung apakah Anda menyimpan templat Kebijakan Grup di folder lokal PolicyDefinitions atau Penyimpanan Pusat Kebijakan Grup. Ganti contoso.com dengan nama domain Anda, dan en-US jika Anda menggunakan bahasa yang berbeda.

   • Nama file: terminalserver-avd.admx

     • Lokasi lokal: C:\Windows\PolicyDefinitions\
     • Penyimpanan Pusat: \\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions

   • Nama file: en-US\terminalserver-avd.adml

     • Lokasi lokal: C:\Windows\PolicyDefinitions\en-US\
     • Penyimpanan Pusat: \\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions\en-US

3. Di perangkat yang Anda gunakan untuk mengelola Kebijakan Grup, buka Konsol Manajemen Kebijakan Grup (GPMC) dan buat atau edit kebijakan yang menargetkan host sesi Anda.

4. Untuk memverifikasi bahwa templat administratif Azure Virtual Desktop tersedia, telusuri Ke Kebijakan>Konfigurasi>Komputer Administratif Templat>Windows Komponen>Desktop Jarak Jauh Layanan>Desktop Jarak Jauh Host>Azure Virtual Desktop. Anda akan melihat pengaturan kebijakan untuk Azure Virtual Desktop yang tersedia untuk Dikonfigurasi, seperti yang ditunjukkan pada cuplikan layar berikut:

   

5. Lihat fitur yang ingin Anda konfigurasi untuk instruksi terperinci tentang cara mengonfigurasi pengaturan:

   • Pengelogan data terkait grafik
   • RDP Shortpath untuk jaringan terkelola
   • Perlindungan tangkapan layar
   • Watermarking

Kebijakan Grup Lokal

1. Unduh file templat administratif Azure Virtual Desktop terbaru dan ekstrak konten .cab file dan .zip arsip.

2. Pada setiap host sesi, salin dan tempel file berikut ke lokasi yang relevan. Ganti en-US jika Anda menggunakan bahasa yang berbeda.

   • Nama file: terminalserver-avd.admx

     • Lokasi lokal: C:\Windows\PolicyDefinitions\

   • Nama file: en-US\terminalserver-avd.adml

     • Lokasi lokal: C:\Windows\PolicyDefinitions\en-US\

3. Buka konsol Editor Kebijakan Grup Lokal pada host sesi.

4. Untuk memverifikasi bahwa templat administratif Azure Virtual Desktop tersedia, telusuri Templat >Administratif Konfigurasi>Komputer Windows Komponen>Remote Desktop Services>Remote Desktop Session Host>Azure Virtual Desktop. Anda akan melihat pengaturan kebijakan untuk Azure Virtual Desktop yang tersedia untuk Dikonfigurasi, seperti yang ditunjukkan pada cuplikan layar berikut:

   

5. Lihat fitur yang ingin Anda konfigurasi untuk instruksi terperinci tentang cara mengonfigurasi pengaturan:

   • Pengelogan data terkait grafik
   • RDP Shortpath untuk jaringan terkelola
   • Perlindungan tangkapan layar
   • Watermarking