Usare il modello amministrativo per Desktop virtuale Azure

È stato creato un modello amministrativo per Desktop virtuale Azure per configurare alcune funzionalità di Desktop virtuale Azure. È possibile usare il modello con:

• Intune, che consente di configurare centralmente gli host di sessione registrati in Intune e aggiunti a Microsoft Entra ID o microsoft Entra ibrido aggiunto.

• Criteri di gruppo con Active Directory (AD), che consente di configurare centralmente gli host sessione aggiunti a un dominio di Active Directory.

• Criteri di gruppo in locale in ogni host di sessione, ma non è consigliabile gestire gli host sessione su larga scala.

È possibile configurare le funzionalità seguenti con il modello amministrativo:

• Registrazione dei dati correlati alla grafica
• PERCORSO BREVE RDP per reti gestite
• Protezione dall'acquisizione dello schermo
• Watermarking

Prerequisiti

Prima di poter configurare le impostazioni del modello, è necessario soddisfare i prerequisiti seguenti. Selezionare una scheda per lo scenario.

Intune

Per il profilo di configurazione del dispositivo di Intune, è necessaria l'autorizzazione seguente:

• Assegnato il ruolo controllo degli accessi in base al ruolo predefinito Policy and Profile Manager (RBAC).

Criteri di gruppo (AD)

Per Criteri di gruppo in un dominio di Active Directory (AD), è necessaria l'autorizzazione seguente:

• Membro del gruppo di sicurezza Domain Admins .

Criteri di gruppo locali

Per i Criteri di gruppo locali in un host di sessione, è necessaria l'autorizzazione seguente:

• Membro del gruppo di sicurezza Administrators locale in ogni host di sessione.

Configurare il modello amministrativo

Per configurare il modello amministrativo, selezionare una scheda per lo scenario e seguire questa procedura.

Intune

1. Accedere all'interfaccia di amministrazione di Microsoft Intune.

2. Creare o modificare un profilo di configurazione per i dispositivi Windows 10 e versioni successive , con il tipo di profilo catalogo Impostazioni .

3. Nella selezione delle impostazioni passare a Modelli amministrativi>Componenti>di Windows Servizi Desktop>remoto Host>Sessione Desktop remoto Desktop virtuale Azure. Verranno visualizzate le impostazioni nella sottocategoria desktop virtuale Azure disponibile per la configurazione, come illustrato nello screenshot seguente:

   

4. Dopo aver configurato le impostazioni, applicare il profilo di configurazione agli host di sessione, quindi riavviare gli host di sessione per rendere effettive le impostazioni.

Criteri di gruppo (AD)

Nota

Questi passaggi presuppongono che si stia usando l'archivio centrale per Criteri di gruppo.

1. Scaricare i file dei modelli amministrativi di Desktop virtuale Azure più recenti ed estrarre il contenuto del file di .cab e .zip archivio.

2. Copiare e incollare il file terminalserver-avd.admx nell'archivio centrale Criteri di gruppo per il dominio, ad esempio \\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions, dove contoso.com è il nome di dominio. Copiare quindi il file terminalserver-avd.adml nella en-us sottocartella.

3. Aprire la Console Gestione Criteri di gruppo (GPMC) e creare o modificare un criterio destinato agli host di sessione.

4. Per verificare che il modello amministrativo di Desktop virtuale Azure sia disponibile, passare a Criteri>di configurazione>computer Modelli>amministrativi Componenti>di Windows Desktop remoto Servizi>Desktop remoto Host>Desktop virtuale Desktop virtuale Azure. Verranno visualizzate le impostazioni dei criteri per Desktop virtuale Azure che è possibile configurare, come illustrato nello screenshot seguente:

   

5. Dopo aver configurato le impostazioni, assicurarsi che i criteri vengano applicati agli host di sessione, quindi aggiornare Criteri di gruppo negli host di sessione o riavviarli per rendere effettive le impostazioni.

Criteri di gruppo locali

1. Scaricare i file dei modelli amministrativi di Desktop virtuale Azure più recenti ed estrarre il contenuto del file di .cab e .zip archivio.

2. Copiare e incollare il file terminalserver-avd.admx nella cartella PolicyDefinitions all'indirizzo %windir%\PolicyDefinitions. Copiare quindi il file terminalserver-avd.adml nella en-us sottocartella.

3. Aprire la console Editor Criteri di gruppo locali.

4. Per verificare che il modello amministrativo di Desktop virtuale Azure sia disponibile, passare a Configurazione>computer Modelli>amministrativi Componenti>di Windows Desktop remoto Servizi>Desktop remoto Host>Desktop virtuale Desktop virtuale Azure. Verranno visualizzate le impostazioni dei criteri per Desktop virtuale Azure che è possibile configurare, come illustrato nello screenshot seguente:

   

5. Dopo aver configurato le impostazioni, assicurarsi che i criteri vengano applicati agli host di sessione, quindi aggiornare Criteri di gruppo negli host di sessione o riavviarli per rendere effettive le impostazioni.

Contenuto correlato

Informazioni su come usare il modello amministrativo con le funzionalità seguenti:

• Registrazione dei dati correlati alla grafica
• Protezione dall'acquisizione dello schermo
• PERCORSO BREVE RDP per reti gestite
• Watermarking