共用方式為


將 Azure 虛擬桌面的系統管理範本新增至群組原則

我們已建立 Azure 虛擬桌面系統管理範本,可用於設定部分 Azure 虛擬桌面功能。 範本適用於:

  • Microsoft Intune 可針對已在 Intune 中註冊,且已加入 Microsoft Entra ID 或混合式 Microsoft Entra 的工作階段主機進行集中設定。 Intune 設定目錄中提供系統管理範本,而不需要任何進一步的設定。

  • 群組原則搭配 Active Directory (AD),可針對已加入 AD 網域的工作階段主機進行集中設定。

  • 各個工作階段主機的本地群組策略,但不建議以此方式大規模管理執行階段主機。

您可以利用系統管理範本設定以下功能:

必要條件

您必須先符合下列必要條件,才能進行範本設定。 針對您的案例選取索引標籤。

針對 Azure Directory (AD) 網域中的群組原則,您需要下列權限:

  • Domain Admins 安全性群組的成員。

將系統管理範本新增至群組原則

若要將系統管理範本新增至群組原則,請為您的案例選取索引標籤,並遵循下列步驟。

  1. 下載最新的 Azure 虛擬桌面系統管理範本檔案,並將 .cab 檔案和 .zip 封存檔的內容解壓縮。

  2. 在您的網域控制站上,複製下列檔案並貼到相關位置,取決於您是否將群組原則範本儲存在本機 PolicyDefinitions 資料夾或群組原則中央存放區。 將 contoso.com 取代為您的網域名稱,以及 en-US (如果您使用不同的語言)。

    • 檔案名稱terminalserver-avd.admx

      • 本機位置C:\Windows\PolicyDefinitions\
      • 中央存放區\\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions
    • 檔案名稱en-US\terminalserver-avd.adml

      • 本機位置C:\Windows\PolicyDefinitions\en-US\
      • 中央存放區\\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions\en-US
  3. 在您用來管理群組原則的裝置上,開啟群組原則管理主控台 (GPMC),並建立或編輯以工作階段主機為目標的原則。

  4. 若要驗證 Azure 虛擬桌面系統管理範本是否可供使用,請瀏覽至 [電腦設定]>[原則]>[系統管理範本]>[Windows 元件]>[遠端桌面服務]>[遠端桌面工作階段主機]>[Azure 虛擬桌面]。 您應該會看到 Azure 虛擬桌面的原則設定已可供設定,如下列螢幕擷取畫面所示:

    群組原則管理編輯器的螢幕擷取畫面,其中顯示 Azure 虛擬桌面原則設定。

  5. 如需如何進行設定的詳細指示,請參閱您想要設定的功能:

進一步瞭解如何搭配以下功能使用系統管理範本: