De beheersjabloon voor Azure Virtual Desktop gebruiken

We hebben een beheersjabloon voor Azure Virtual Desktop gemaakt om bepaalde functies van Azure Virtual Desktop te configureren. U kunt de sjabloon gebruiken met:

• Intune, waarmee u centraal sessiehosts kunt configureren die zijn ingeschreven bij Intune en lid zijn van Microsoft Entra ID of Microsoft Entra hybrid.

• Groepsbeleid met Active Directory (AD), waarmee u centraal sessiehosts kunt configureren die lid zijn van een AD-domein.

• Groepsbeleid lokaal op elke sessiehost, maar we raden dit niet aan om sessiehosts op schaal te beheren.

U kunt de volgende functies configureren met de beheersjabloon:

• Grafische gerelateerde gegevenslogboekregistratie
• RDP Shortpath voor beheerde netwerken
• Schermopnamebeveiliging
• Watermerken

Vereisten

Voordat u de sjablooninstellingen kunt configureren, moet u aan de volgende vereisten voldoen. Selecteer een tabblad voor uw scenario.

Intune

Voor het Intune-apparaatconfiguratieprofiel hebt u de volgende machtiging nodig:

• De ingebouwde RBAC-rol (Op rollen gebaseerd toegangsbeheer ) is toegewezen aan beleids- en profielbeheer .

Groepsbeleid (AD)

Voor groepsbeleid in een Active Directory-domein (AD) hebt u de volgende machtiging nodig:

• Een lid van de beveiligingsgroep Domain Beheer s.

Lokaal groepsbeleid

Voor lokaal groepsbeleid op een sessiehost hebt u de volgende machtiging nodig:

• Een lid van de lokale Beheer istrators-beveiligingsgroep op elke sessiehost.

De beheersjabloon configureren

Als u de beheersjabloon wilt configureren, selecteert u een tabblad voor uw scenario en volgt u deze stappen.

Intune

1. Meld u aan bij het Microsoft Intune-beheercentrum.

2. Maak of bewerk een configuratieprofiel voor Windows 10- en hogerapparaten met het Instellingen catalogusprofieltype.

3. Blader in de instellingenkiezer naar Beheer istratieve sjablonen>Windows Components>Extern bureaublad-services>Extern bureaublad-sessiehost>Azure Virtual Desktop. U ziet nu instellingen in de subcategorie Azure Virtual Desktop die u kunt configureren, zoals wordt weergegeven in de volgende schermopname:

   

4. Nadat u instellingen hebt geconfigureerd, past u het configuratieprofiel toe op uw sessiehosts en start u de sessiehosts opnieuw op zodat de instellingen van kracht worden.

Groepsbeleid (AD)

Notitie

Bij deze stappen wordt ervan uitgegaan dat u het centrale archief voor groepsbeleid gebruikt.

1. Download de meest recente beheersjabloonbestanden van Azure Virtual Desktop en pak de inhoud van het .cab-bestand en .zip archief uit.

2. Kopieer en plak het bestand terminalserver-avd.admx in het centraal archief van Groepsbeleid voor uw domein, bijvoorbeeld \\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions, waarbij contoso.com uw domeinnaam is. Kopieer vervolgens het bestand terminalserver-avd.adml naar de en-us submap.

3. Open de Console Groepsbeleidsbeheer (GPMC) en maak of bewerk een beleid dat is gericht op uw sessiehosts.

4. Als u wilt controleren of de beheersjabloon van Azure Virtual Desktop beschikbaar is, bladert u naar Computerconfiguratiebeleid>> Beheer istratieve sjablonen>windows-onderdelen>Extern bureaublad-services>extern bureaublad-sessiehost>Azure Virtual Desktop. U ziet nu beleidsinstellingen voor Azure Virtual Desktop die u kunt configureren, zoals wordt weergegeven in de volgende schermopname:

   

5. Nadat u instellingen hebt geconfigureerd, controleert u of het beleid wordt toegepast op uw sessiehosts en vernieuwt u groepsbeleid op de sessiehosts of start u het opnieuw zodat de instellingen van kracht worden.

Lokaal groepsbeleid

1. Download de meest recente beheersjabloonbestanden van Azure Virtual Desktop en pak de inhoud van het .cab-bestand en .zip archief uit.

2. Kopieer en plak het bestand terminalserver-avd.admx in de map PolicyDefinitions op %windir%\PolicyDefinitions. Kopieer vervolgens het bestand terminalserver-avd.adml naar de en-us submap.

3. Open de console Editor voor lokaal groepsbeleid.

4. Als u wilt controleren of de beheersjabloon van Azure Virtual Desktop beschikbaar is, bladert u naar Computerconfiguratie> Beheer istratieve sjablonen>Windows Components>Extern bureaublad-services>Extern bureaublad-sessiehost>Azure Virtual Desktop. U ziet nu beleidsinstellingen voor Azure Virtual Desktop die u kunt configureren, zoals wordt weergegeven in de volgende schermopname:

   

5. Nadat u instellingen hebt geconfigureerd, controleert u of het beleid wordt toegepast op uw sessiehosts en vernieuwt u groepsbeleid op de sessiehosts of start u het opnieuw zodat de instellingen van kracht worden.

Gerelateerde inhoud

Meer informatie over het gebruik van de beheersjabloon met de volgende functies:

• Grafische gerelateerde gegevenslogboekregistratie
• Schermopnamebeveiliging
• RDP Shortpath voor beheerde netwerken
• Watermerken