Azure Virtual Desktop の一部の機能を構成するために、Azure Virtual Desktop の管理用テンプレートを作成しました。 テンプレートは、次の場合に使用できます。
Microsoft Intune。これにより、Intune に登録され、Microsoft Entra ID または Microsoft Entra ハイブリッド参加済みのセッション ホストを一元的に構成できます。 管理用テンプレートは、追加の構成なしで Intune 設定カタログで使用できます。
Active Directory (AD) を使用したグループ ポリシー。AD ドメインに参加しているセッション ホストを一元的に構成できます。
グループ ポリシーは各セッション ホストでローカルに適用されますが、大規模なセッション ホストを管理する場合はこれをお勧めしません。
管理用テンプレートを使用して、次の機能を構成できます。
前提条件
テンプレート設定を構成するには、次の前提条件を満たす必要があります。 シナリオのタブを選択します。
Active Directory (AD) ドメインのグループ ポリシーの場合は、次のアクセス許可が必要です。
- ドメイン管理者セキュリティ グループのメンバー。
管理用テンプレートをグループ ポリシーに追加する
管理用テンプレートをグループ ポリシーに追加するには、シナリオのタブを選択し、次の手順に従います。
最新の Azure Virtual Desktop 管理用テンプレート ファイルをダウンロードし、
.cabファイルと.zipアーカイブの内容を抽出します。ドメイン コントローラー上で、グループ ポリシーテンプレートをローカルの
PolicyDefinitionsフォルダーに格納するか、グループ ポリシー セントラル ストアに格納するかに応じて、次のファイルをコピーして関連する場所に貼り付けます。contoso.comをドメイン名に置き換え、別の言語を使用している場合はen-USします。ファイル名:
terminalserver-avd.admx-
ローカルの場所:
C:\Windows\PolicyDefinitions\ -
セントラル ストア:
\\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions
-
ローカルの場所:
ファイル名:
en-US\terminalserver-avd.adml-
ローカルの場所:
C:\Windows\PolicyDefinitions\en-US\ -
セントラル ストア:
\\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions\en-US
-
ローカルの場所:
グループ ポリシーの管理に使用するデバイスで、グループ ポリシー管理コンソール (GPMC) を開き、セッション ホストを対象とするポリシーを作成または編集します。
Azure Virtual Desktop 管理用テンプレートが使用可能であることを確認するには、[コンピューターの構成]>[ポリシー]>[管理用テンプレート]>[Windows コンポーネント]>[リモート デスクトップ サービス]>[リモート デスクトップ セッション ホスト]Azure>[仮想デスクトップ] を参照します。 次のスクリーンショットに示すように、構成可能な Azure Virtual Desktop のポリシー設定が表示されます。
設定を構成する方法の詳細については、構成する機能を参照してください。
関連コンテンツ
次の機能を備えた管理用テンプレートの使用方法について説明します。