Använda den administrativa mallen för Azure Virtual Desktop

Vi har skapat en administrativ mall för Azure Virtual Desktop för att konfigurera vissa funktioner i Azure Virtual Desktop. Du kan använda mallen med:

• Intune, som gör att du kan konfigurera sessionsvärdar centralt som är registrerade i Intune och anslutna till Microsoft Entra ID eller Microsoft Entra Hybrid Joined.

• Grupprincip med Active Directory (AD), som gör att du kan konfigurera sessionsvärdar som är anslutna till en AD-domän centralt.

• Grupprincip lokalt på varje sessionsvärd, men vi rekommenderar inte att du hanterar sessionsvärdar i stor skala.

Du kan konfigurera följande funktioner med den administrativa mallen:

• Grafikrelaterad dataloggning
• RDP Shortpath för hanterade nätverk
• Skydd mot skärmdump
• Vattenmärkning

Förutsättningar

Innan du kan konfigurera mallinställningarna måste du uppfylla följande krav. Välj en flik för ditt scenario.

Intune

För Intune-enhetskonfigurationsprofilen behöver du följande behörighet:

• Tilldelade rollen Princip- och profilhanterare inbyggd rollbaserad åtkomstkontroll (RBAC).

Grupprincip (AD)

För grupprincip i en Active Directory-domän (AD) behöver du följande behörighet:

• Medlem i säkerhetsgruppen Domänadministratörer .

Lokal grupprincip

För lokal grupprincip på en sessionsvärd behöver du följande behörighet:

• En medlem i den lokala säkerhetsgruppen Administratörer på varje sessionsvärd.

Konfigurera den administrativa mallen

Om du vill konfigurera den administrativa mallen väljer du en flik för ditt scenario och följer dessa steg.

Intune

1. Logga in på administrationscentret för Microsoft Intune.

2. Skapa eller redigera en konfigurationsprofil för Windows 10- och senare enheter med Inställningar katalogprofiltyp.

3. I inställningsväljaren bläddrar du till Administrativa mallar Windows-komponenter>Fjärrskrivbordstjänster>Fjärrskrivbordssession>Värd för>Azure Virtual Desktop. Du bör se inställningarna i underkategorin Azure Virtual Desktop som du kan konfigurera, som du ser i följande skärmbild:

   

4. När du har konfigurerat inställningarna tillämpar du konfigurationsprofilen på sessionsvärdarna och startar sedan om sessionsvärdarna så att inställningarna börjar gälla.

Grupprincip (AD)

Kommentar

De här stegen förutsätter att du använder Central Store för grupprincip.

1. Ladda ned de senaste administrativa mallfilerna för Azure Virtual Desktop och extrahera innehållet i .cab-filen och .zip arkivet.

2. Kopiera och klistra in filen terminalserver-avd.admx i grupprincipens centrallager för din domän, till exempel \\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions, där contoso.com är ditt domännamn. Kopiera sedan filen terminalserver-avd.adml till undermappen en-us .

3. Öppna konsolen Grupprinciphantering (GPMC) och skapa eller redigera en princip som riktar sig till dina sessionsvärdar.

4. Om du vill kontrollera att den administrativa mallen för Azure Virtual Desktop är tillgänglig bläddrar du till Datorkonfigurationsprinciper>>Administrativa mallar Windows-komponenter>Fjärrskrivbordstjänster>>Fjärrskrivbordssession Värd för>Azure Virtual Desktop. Du bör se principinställningar för Azure Virtual Desktop som du kan konfigurera, enligt följande skärmbild:

   

5. När du har konfigurerat inställningarna kontrollerar du att principen tillämpas på sessionsvärdarna och uppdaterar sedan grupprincipen på sessionsvärdarna eller startar om dem så att inställningarna börjar gälla.

Lokal grupprincip

1. Ladda ned de senaste administrativa mallfilerna för Azure Virtual Desktop och extrahera innehållet i .cab-filen och .zip arkivet.

2. Kopiera och klistra in filen terminalserver-avd.admx i mappen PolicyDefinitions på %windir%\PolicyDefinitions. Kopiera sedan filen terminalserver-avd.adml till undermappen en-us .

3. Öppna redigerarkonsolen för lokal grupprincip .

4. Om du vill kontrollera att den administrativa mallen för Azure Virtual Desktop är tillgänglig bläddrar du till Administrativa mallar för datorkonfiguration>Windows-komponenter>Fjärrskrivbordstjänster>>Fjärrskrivbordssession Värd för>Azure Virtual Desktop. Du bör se principinställningar för Azure Virtual Desktop som du kan konfigurera, enligt följande skärmbild:

   

5. När du har konfigurerat inställningarna kontrollerar du att principen tillämpas på sessionsvärdarna och uppdaterar sedan grupprincipen på sessionsvärdarna eller startar om dem så att inställningarna börjar gälla.

Relaterat innehåll

Lär dig hur du använder den administrativa mallen med följande funktioner:

• Grafikrelaterad dataloggning
• Skydd mot skärmdump
• RDP Shortpath för hanterade nätverk
• Vattenmärkning