Azure Virtual Desktop の一部の機能を構成するために、Azure Virtual Desktop 用の管理用テンプレートを作成しました。 テンプレートは、次の目的で使用できます。
Microsoft Intune。これにより、Intuneに登録され、Microsoft Entra IDまたはハイブリッド参加Microsoft Entraに参加するセッション ホストを一元的に構成できます。 管理テンプレートは、Intune設定カタログで使用でき、追加の構成は行いません。
Active Directory (AD) を使用したグループ ポリシー。これにより、AD ドメインに参加しているセッション ホストを一元的に構成できます。
各セッション ホストでローカルにグループ ポリシーしますが、大規模なセッション ホストを管理する場合は、これをお勧めしません。
管理用テンプレートを使用して、次の機能を構成できます。
前提条件
テンプレート設定を構成する前に、次の前提条件を満たす必要があります。 シナリオのタブを選択します。
Active Directory (AD) ドメインのグループ ポリシーには、次のアクセス許可が必要です。
- Domain Admins セキュリティ グループのメンバー。
管理テンプレートを グループ ポリシー に追加する
管理テンプレートをグループ ポリシーに追加するには、シナリオのタブを選択し、次の手順に従います。
最新の Azure Virtual Desktop 管理テンプレート ファイル をダウンロードし、
.cabファイルと.zipアーカイブの内容を抽出します。ドメイン コントローラーで、ローカル
PolicyDefinitionsフォルダーまたは グループ ポリシー Central Store にグループ ポリシー テンプレートを格納するかどうかに応じて、次のファイルをコピーして関連する場所に貼り付けます。contoso.comをドメイン名に置き換え、別の言語を使用している場合はen-USします。ファイル名:
terminalserver-avd.admx-
ローカルの場所:
C:\Windows\PolicyDefinitions\ -
セントラル ストア:
\\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions
-
ローカルの場所:
ファイル名:
en-US\terminalserver-avd.adml-
ローカルの場所:
C:\Windows\PolicyDefinitions\en-US\ -
セントラル ストア:
\\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions\en-US
-
ローカルの場所:
グループ ポリシーの管理に使用するデバイスで、グループ ポリシー管理コンソール (GPMC) を開き、セッション ホストを対象とするポリシーを作成または編集します。
Azure Virtual Desktop 管理テンプレートが使用可能であることを確認するには、 コンピューターの構成>Policies>管理用テンプレート>Windows コンポーネント>リモート デスクトップ サービス>リモート デスクトップ セッション ホスト>Azure Virtual Desktop に関するページを参照します。 次のスクリーンショットに示すように、構成できる Azure Virtual Desktop のポリシー設定が表示されます。
設定を構成する方法の詳細な手順については、構成する機能を参照してください。
関連コンテンツ
次の機能を使用して管理テンプレートを使用する方法について説明します。