Az Azure Virtual Desktop felügyeleti sablonjának használata

Létrehoztunk egy felügyeleti sablont az Azure Virtual Desktophoz az Azure Virtual Desktop egyes funkcióinak konfigurálásához. A sablon a következőkkel használható:

• Az Intune segítségével központilag konfigurálhatja az Intune-ban regisztrált és a Microsoft Entra ID-hoz vagy a Hibrid Microsoft Entra-hoz csatlakoztatott munkamenet-gazdagépeket.

• Csoportházirend az Active Directoryval (AD), amely lehetővé teszi az AD-tartományhoz csatlakoztatott munkamenet-gazdagépek központi konfigurálását.

• Csoportházirend helyileg az egyes munkamenet-gazdagépeken, de ezt nem javasoljuk a munkamenet-gazdagépek nagy léptékű kezeléséhez.

A következő funkciókat konfigurálhatja a felügyeleti sablonnal:

• Grafikus adatok naplózása
• RDP Shortpath felügyelt hálózatokhoz
• Képernyőrögzítés elleni védelem
• Vízjel

Előfeltételek

A sablonbeállítások konfigurálása előtt meg kell felelnie az alábbi előfeltételeknek. Válasszon egy lapot a forgatókönyvhöz.

Intune

Az Intune-eszközkonfigurációs profilhoz a következő engedélyre van szüksége:

• Hozzárendelte a Szabályzat- és profilkezelő beépített szerepköralapú hozzáférés-vezérlési (RBAC) szerepkörét.

Csoportházirend (AD)

Az Active Directory (AD) tartomány csoportházirendje esetén a következő engedélyre van szüksége:

• A Tartomány Rendszergazda biztonsági csoport tagja.

Helyi csoportházirend

A munkamenet-gazdagép helyi csoportházirendje esetében a következő engedélyre van szüksége:

• A helyi Rendszergazda istrators biztonsági csoport tagja az egyes munkamenet-gazdagépeken.

A felügyeleti sablon konfigurálása

A felügyeleti sablon konfigurálásához válasszon egy lapot a forgatókönyvhöz, és kövesse az alábbi lépéseket.

Intune

1. Jelentkezzen be a Microsoft Intune felügyeleti központjába.

2. Konfigurációs profil létrehozása vagy szerkesztése Windows 10-es és újabb rendszerű eszközökhöz, Gépház katalógusprofil-típussal.

3. A beállításokválasztóban keresse meg a Rendszergazda istrative sablonokat>a Windows Components>Remote Desktop Services>távoli asztali munkamenetgazda>Azure Virtual Desktopban. A konfigurálható Azure Virtual Desktop alkategóriában a beállításoknak az alábbi képernyőképen látható módon kell megjelennie:

   

4. Miután konfigurálta a beállításokat, alkalmazza a konfigurációs profilt a munkamenet-gazdagépekre, majd indítsa újra a munkamenet-gazdagépeket a beállítások érvénybe lépéséhez.

Csoportházirend (AD)

Feljegyzés

Ezek a lépések feltételezik, hogy a Központi tárolót használja a csoportházirendhez.

1. Töltse le a legújabb Azure Virtual Desktop felügyeleti sablonfájlokat , és bontsa ki a .cab fájl és .zip archívum tartalmát.

2. Másolja és illessze be a terminalserver-avd.admx fájlt a tartomány csoportházirend-központi tárolójába, például \\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitionsahol contoso.com a tartomány neve. Ezután másolja a terminalserver-avd.adml fájlt az en-us almappába.

3. Nyissa meg a csoportházirend-kezelési konzolt (GPMC), és hozzon létre vagy szerkesszen egy szabályzatot, amely a munkamenet-gazdagépeket célozza.

4. Annak ellenőrzéséhez, hogy az Azure Virtual Desktop felügyeleti sablon elérhető-e, keresse meg a számítógép konfigurációs>szabályzatait> Rendszergazda istrative Templates>Windows Components>Remote Desktop Services>Remote Desktop Session Host>Azure Virtual Desktop. A konfigurálható Azure Virtual Desktop szabályzatbeállításainak az alábbi képernyőképen látható módon kell megjelennie:

   

5. Miután konfigurálta a beállításokat, győződjön meg arról, hogy a házirend a munkamenet-gazdagépekre van alkalmazva, majd frissítse a csoportházirendet a munkamenet-gazdagépeken, vagy indítsa újra őket a beállítások érvénybe lépéséhez.

Helyi csoportházirend

1. Töltse le a legújabb Azure Virtual Desktop felügyeleti sablonfájlokat , és bontsa ki a .cab fájl és .zip archívum tartalmát.

2. Másolja és illessze be a terminalserver-avd.admx fájlt a PolicyDefinitions mappába a következő helyen%windir%\PolicyDefinitions: . Ezután másolja a terminalserver-avd.adml fájlt az en-us almappába.

3. Nyissa meg a Helyi csoportházirend-szerkesztő konzolt.

4. Annak ellenőrzéséhez, hogy az Azure Virtual Desktop felügyeleti sablonja elérhető-e, keresse meg a Számítógép konfigurációja> Rendszergazda a windowsos>összetevők>távoli asztali szolgáltatások>távoli asztali munkamenetgazda>Azure Virtual Desktopot. A konfigurálható Azure Virtual Desktop szabályzatbeállításainak az alábbi képernyőképen látható módon kell megjelennie:

   

5. Miután konfigurálta a beállításokat, győződjön meg arról, hogy a házirend a munkamenet-gazdagépekre van alkalmazva, majd frissítse a csoportházirendet a munkamenet-gazdagépeken, vagy indítsa újra őket a beállítások érvénybe lépéséhez.

Kapcsolódó tartalom

Megtudhatja, hogyan használhatja a felügyeleti sablont a következő funkciókkal:

• Grafikus adatok naplózása
• Képernyőrögzítés elleni védelem
• RDP Shortpath felügyelt hálózatokhoz
• Vízjel