你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

将 Azure 虚拟桌面的管理模板添加到组策略

我们已创建了一个适用于 Azure 虚拟桌面的管理模板,用于配置 Azure 虚拟桌面的某些功能。 该模板适用于:

  • Microsoft Intune,支持集中配置在 Intune 中注册并加入 Microsoft Entra ID 或已加入混合 Microsoft Entra 的会话主机。 无需任何进一步的配置,即可在 Intune 设置目录中使用管理模板。

  • 组策略与 Active Directory (AD) 结合使用,可集中配置已加入 AD 域的会话主机。

  • 在每个会话主机本地与组策略一起使用,但建议不要使用此选项大规模管理会话主机。

可以使用管理模板配置以下功能:

先决条件

在配置模板设置之前,需要满足以下先决条件。 根据你的方案选择选项卡。

对于 Active Directory (AD) 域中的组策略,需要以下权限:

  • “域管理员”安全组的成员。

将管理模板添加到组策略

若要将管理模板添加到组策略,请根据你的场景选择一个选项卡,并执行以下步骤。

  1. 下载最新的 Azure 虚拟桌面管理模板文件并提取 .cab 文件和 .zip 存档的内容。

  2. 在域控制器上,根据你要将组策略模板存储在本地 PolicyDefinitions 文件夹还是组策略中心存储中,将以下文件复制并粘贴到相关位置。 请将 contoso.com 替换为你的域名,如果使用其他语言,请替换 en-US

    • 文件名:terminalserver-avd.admx

      • 本地位置:C:\Windows\PolicyDefinitions\
      • 中心存储:\\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions
    • 文件名:en-US\terminalserver-avd.adml

      • 本地位置:C:\Windows\PolicyDefinitions\en-US\
      • 中心存储:\\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions\en-US
  3. 在用于管理组策略的设备上,打开“组策略管理控制台 (GPMC)”,然后创建或编辑针对你的会话主机的策略

  4. 若要验证 Azure 虚拟桌面管理模板是否可用,请浏览到“计算机配置”>“策略”>“管理模板”>“Windows 组件”>“远程桌面服务”>“远程桌面会话主机”>“Azure 虚拟桌面”。 应看到你可以配置的 Azure 虚拟桌面的策略设置,如以下屏幕截图所示:

    组策略管理编辑器的屏幕截图,其中显示了 Azure 虚拟桌面策略设置。

  5. 请参考你要配置的功能,了解有关如何配置设置的详细说明:

了解如何将管理模板与以下功能配合使用: