Použití šablony pro správu pro Azure Virtual Desktop

Vytvořili jsme šablonu pro správu pro Azure Virtual Desktop pro konfiguraci některých funkcí služby Azure Virtual Desktop. Šablonu můžete použít s:

Intune, který umožňuje centrálně konfigurovat hostitele relací zaregistrované v Intune a připojené k Microsoft Entra ID nebo hybridnímu připojení Microsoft Entra.
Zásady skupiny se službou Active Directory (AD), které umožňují centrálně konfigurovat hostitele relací, které jsou připojené k doméně AD.
Zásady skupiny místně na každém hostiteli relace, ale nedoporučujeme to ke správě hostitelů relací ve velkém měřítku.

Pomocí šablony pro správu můžete nakonfigurovat následující funkce:

Požadavky

Než budete moct nakonfigurovat nastavení šablony, musíte splnit následující požadavky. Vyberte kartu pro váš scénář.

Pro konfigurační profil zařízení Intune potřebujete následující oprávnění:

Přiřadili jsme předdefinované role řízení přístupu na základě role (RBAC) správce zásad a profilů.

Pokud chcete nakonfigurovat šablonu pro správu, vyberte kartu pro váš scénář a postupujte podle těchto kroků.

Přihlaste se do Centra pro správu Microsoft Intune.
Vytvořte nebo upravte konfigurační profil pro zařízení s Windows 10 a novějším s typem profilu katalogu Nastavení.
V nástroji pro výběr nastavení přejděte na Správa istrativní šablony>windows Components>Remote Desktop Services>Remote Desktop Session Host>Azure Virtual Desktop. Měli byste vidět nastavení v podkategorii Služby Azure Virtual Desktop, kterou můžete nakonfigurovat, jak je znázorněno na následujícím snímku obrazovky:
Jakmile nakonfigurujete nastavení, použijte konfigurační profil u hostitelů relací a potom restartujte hostitele relací, aby se nastavení projevilo.

Poznámka:

Tento postup předpokládá, že používáte Centrální úložiště pro zásady skupiny.

Stáhněte si nejnovější soubory šablon pro správu Služby Azure Virtual Desktop a extrahujte obsah souboru .cab a .zip archivu.
Zkopírujte a vložte soubor terminalserver-avd.admx do centrálního úložiště zásad skupiny pro vaši doménu, například \\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitionskde contoso.com je název vaší domény. Potom zkopírujte soubor terminalserver-avd.adml do en-us podsložky.
Otevřete konzolu pro správu zásad skupiny (GPMC) a vytvořte nebo upravte zásadu, která cílí na hostitele relací.
Pokud chcete ověřit, že je k dispozici šablona pro správu služby Azure Virtual Desktop, přejděte do části Zásady> konfigurace>počítače Správa istrativní šablony>komponent>systému Windows, které>vzdálená plocha vzdálená plocha hostují>službu Azure Virtual Desktop. Měli byste vidět nastavení zásad pro Azure Virtual Desktop, které můžete nakonfigurovat, jak je znázorněno na následujícím snímku obrazovky:
Jakmile nakonfigurujete nastavení, ujistěte se, že se zásady použijí u hostitelů relací, aktualizujte zásady skupiny na hostitelích relací nebo je restartujte, aby se nastavení projevilo.

Stáhněte si nejnovější soubory šablon pro správu Služby Azure Virtual Desktop a extrahujte obsah souboru .cab a .zip archivu.
Zkopírujte a vložte soubor terminalserver-avd.admx do složky PolicyDefinitions na adrese %windir%\PolicyDefinitions. Potom zkopírujte soubor terminalserver-avd.adml do en-us podsložky.
Otevřete konzolu Editor místních zásad skupiny.
Pokud chcete ověřit, že je k dispozici šablona pro správu Služby Azure Virtual Desktop, přejděte do části Konfigurace> počítače Správa istrativní šablony>komponent>systému Windows Vzdálená>plocha Hostitel relace>vzdálené plochy Azure. Měli byste vidět nastavení zásad pro Azure Virtual Desktop, které můžete nakonfigurovat, jak je znázorněno na následujícím snímku obrazovky:
Jakmile nakonfigurujete nastavení, ujistěte se, že se zásady použijí u hostitelů relací, aktualizujte zásady skupiny na hostitelích relací nebo je restartujte, aby se nastavení projevilo.

Naučte se používat šablonu pro správu s následujícími funkcemi: