Usar o modelo administrativo na Área de Trabalho Virtual do Azure

Criamos um modelo administrativo para a Área de Trabalho Virtual do Azure a fim de configurar alguns recursos da Área de Trabalho Virtual do Azure. Você pode usar o modelo com:

• Intune, que permite configurar centralmente os hosts de sessão que estão registrados no Intune e ingressaram no Microsoft Entra ID ou no Microsoft Entra híbrido.

• Política de Grupo com o Active Directory (AD), que permite configurar centralmente os hosts de sessão que estão associados a um domínio do AD.

• Política de Grupo localmente em cada host de sessão, mas não recomendamos isso para gerenciar hosts de sessão em escala.

Você pode configurar os seguintes recursos com o modelo administrativo:

• Registro de dados relacionados a gráficos
• Shortpath de RDP para redes gerenciadas
• Proteção de captura de tela
• Criação de marcas-d'água

Pré-requisitos

Antes de definir as configurações do modelo, você precisa atender aos seguintes pré-requisitos. Selecione uma guia para seu cenário.

Intune

Para o perfil de configuração do dispositivo do Intune, é necessária a seguinte permissão:

• Atribuiu a função Gerenciador de Políticas e Perfis interna de controle de acesso baseado em função (RBAC).

Política de Grupo (AD)

Para a Política de Grupo em um domínio do Active Directory (AD), você precisará da seguinte permissão:

• Membro do grupo de segurança Administradores de Domínio.

Política de Grupo Local

Para a Política de Grupo local em um host de sessão, é necessária a seguinte permissão:

• Um membro do grupo de segurança local de Administradores em cada host de sessão.

Configurar o modelo administrativo

Para configurar o modelo administrativo, selecione uma guia para o seu cenário e siga estas etapas.

Intune

1. Entre no Centro de administração do Microsoft Intune.

2. Crie ou edite um perfil de configuração para dispositivos Windows 10 e posteriores com o tipo de perfil Catálogo de configurações.

3. No seletor de configurações, navegue até Modelos administrativos>Componentes do Windows>Serviços da Área de Trabalho Remota>Host da Sessão da Área de Trabalho Remota>Área de Trabalho Virtual do Azure. Você deverá ver as configurações na subcategoria da Área de Trabalho Virtual do Azure disponíveis para serem configuradas, conforme mostrado na captura de tela a seguir:

   

4. Depois de definir as configurações, aplique o perfil de configuração aos hosts da sessão e reinicie-os para que as configurações entrem em vigor.

Política de Grupo (AD)

Observação

As etapas assumem que você está usando o Repositório Central para Política de Grupo.

1. Baixe os arquivos de modelo administrativo da Área de Trabalho Virtual do Azure mais recente e extraia o conteúdo do arquivo .cab e do arquivo .zip.

2. Copie e cole o arquivo terminalserver-avd.admx no Repositório Central da Política de Grupo para seu domínio, por exemplo \\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions, onde contoso.com é seu nome de domínio. Em seguida, copie o arquivo terminalserver-avd.adml para a subpasta en-us.

3. Abra o GPMC (Console de Gerenciamento de Política de Grupo) e crie ou edite uma política direcionada aos hosts da sessão.

4. Para verificar se o modelo administrativo da Área de Trabalho Virtual do Azure está disponível, navegue até Configuração do computador>Políticas>Modelos Administrativos>Componentes do Windows>Serviços Remotos de Área de Trabalho>Host de Sessão Remota de Área de Trabalho>Área de Trabalho Virtual do Azure. Você deverá ver as configurações de política da Área de Trabalho Virtual do Azure disponíveis para serem configuradas, conforme mostrado na captura de tela a seguir:

   

5. Depois de definir as configurações, verifique se a política é aplicada aos hosts de sessão e atualize a Política de Grupo nos hosts de sessão ou reinicie-as para que as configurações entrem em vigor.

Política de Grupo Local

1. Baixe os arquivos de modelo administrativo da Área de Trabalho Virtual do Azure mais recente e extraia o conteúdo do arquivo .cab e do arquivo .zip.

2. Copie e cole o arquivo terminalserver-avd.admx na pasta PolicyDefinitions em %windir%\PolicyDefinitions. Em seguida, copie o arquivo terminalserver-avd.adml para a subpasta en-us.

3. Abra o console Editor de Política de Grupo Local.

4. Para verificar se o modelo administrativo da Área de Trabalho Virtual do Azure está disponível, navegue até Configuração do computador>Modelos Administrativos>Componentes do Windows>Serviços Remotos de Área de Trabalho>Host de Sessão Remota de Área de Trabalho>Área de Trabalho Virtual do Azure. Você deverá ver as configurações de política da Área de Trabalho Virtual do Azure disponíveis para serem configuradas, conforme mostrado na captura de tela a seguir:

   

5. Depois de definir as configurações, verifique se a política é aplicada aos hosts de sessão e atualize a Política de Grupo nos hosts de sessão ou reinicie-as para que as configurações entrem em vigor.

Conteúdo relacionado

Aprenda a usar o modelo administrativo com os seguintes recursos:

• Registro de dados relacionados a gráficos
• Proteção de captura de tela
• Shortpath de RDP para redes gerenciadas
• Criação de marcas-d'água