Поделиться через

Добавление административного шаблона виртуального рабочего стола Azure в групповую политику

  • Статья

Мы создали административный шаблон виртуального рабочего стола Azure, чтобы настроить некоторые функции виртуального рабочего стола Azure. Шаблон доступен для следующих вариантов:

  • Microsoft Intune, который позволяет централизованно настраивать узлы сеансов, зарегистрированные в Intune и присоединенные к идентификатору Microsoft Entra или гибридному присоединению к Microsoft Entra. Административный шаблон доступен в каталоге параметров Intune без дополнительной настройки.

  • Групповая политика с Active Directory (AD), которая позволяет централизованно настраивать узлы сеансов, присоединенные к домену AD.

  • Групповая политика локально на каждом узле сеанса, но мы не рекомендуем управлять узлами сеансов в масштабе.

С помощью административного шаблона можно настроить следующие функции:

Необходимые компоненты

Прежде чем настроить параметры шаблона, необходимо выполнить следующие предварительные требования. Выберите вкладку для вашего сценария.

Для групповой политики в домене Active Directory (AD) требуется следующее разрешение:

  • Член группы безопасности администраторов домена.

Добавление административного шаблона в групповую политику

Чтобы добавить административный шаблон в групповую политику, выберите вкладку для сценария и выполните следующие действия.

  1. Скачайте последние файлы административных шаблонов Виртуального .cab рабочего стола Azure и извлеките содержимое файла и .zip архива.

  2. На контроллерах домена скопируйте и вставьте следующие файлы в соответствующее расположение в зависимости от того, хранятся ли шаблоны групповой политики в локальной PolicyDefinitions папке или в Центральном хранилище групповой политики. Замените contoso.com доменное имя и en-US используете другой язык.

    • Имя файла: terminalserver-avd.admx

      • Локальное расположение: C:\Windows\PolicyDefinitions\
      • Центральное хранилище: \\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions

    • Имя файла: en-US\terminalserver-avd.adml

      • Локальное расположение: C:\Windows\PolicyDefinitions\en-US\
      • Центральное хранилище: \\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions\en-US

  3. На устройстве, используемом для управления групповой политикой, откройте консоль управления групповыми политиками (GPMC) и создайте или измените политику, предназначенную для узлов сеансов.

  4. Чтобы убедиться, что доступен административный шаблон виртуального рабочего стола Azure, перейдите к разделу "Административные шаблоны политик>конфигурации>компьютеров>" Windows Components>Remote Desktop Services>Remote Desktop Host Azure Virtual Desktop Host.> Вы должны увидеть параметры политики для виртуального рабочего стола Azure, доступные для настройки, как показано на следующем снимке экрана:

    Снимок экрана: редактор управления групповыми политиками с параметрами политики виртуального рабочего стола Azure.

  5. Дополнительные инструкции по настройке параметров см. в описании функции, которую вы хотите настроить.