다음을 통해 공유


그룹 정책에 Azure Virtual Desktop의 관리 템플릿 추가

Azure Virtual Desktop의 일부 기능을 구성하기 위해 Azure Virtual Desktop용 관리 템플릿을 만들었습니다. 이 템플릿은 다음에서 사용할 수 있습니다.

  • Microsoft Intune을 사용하면 Intune에 등록되어 Microsoft Entra ID 또는 Microsoft Entra 하이브리드 조인 세션 호스트를 중앙에서 구성할 수 있습니다. 관리 템플릿은 추가 구성 없이 Intune 설정 카탈로그에서 사용할 수 있습니다.

  • AD 도메인 조인 세션 호스트를 중앙에서 구성할 수 있는 AD(Active Directory)가 포함된 그룹 정책.

  • 각 세션 호스트에 로컬로 적용되는 그룹 정책, 하지만 세션 호스트를 대규모로 관리하는 데는 권장되지 않습니다.

관리 템플릿을 사용하여 다음 기능을 구성할 수 있습니다.

필수 조건

템플릿 집합을 구성하려면 먼저 다음 필수 구성 요소를 충족해야 합니다. 시나리오에 맞는 탭을 선택합니다.

AD(Active Directory) 도메인의 그룹 정책의 경우 다음 권한이 필요합니다.

  • 도메인 관리자 보안 그룹의 멤버입니다.

그룹 정책에 관리 템플릿 추가

그룹 정책에 관리 템플릿을 추가하려면 시나리오에 맞는 탭을 선택하고 다음 단계를 따릅니다.

  1. 최신 Azure Virtual Desktop 관리 템플릿 파일을 다운로드하고 .cab 파일과 .zip 보관 파일의 콘텐츠를 추출합니다.

  2. 도메인 컨트롤러에서 그룹 정책 템플릿을 로컬 PolicyDefinitions 폴더나 그룹 정책 중앙 저장소에 저장하는지 여부에 따라 다음 파일을 해당 위치에 복사하여 붙여넣습니다. contoso.com을 도메인 이름으로 바꾸고, 다른 언어를 사용하는 경우 en-US를 입력합니다.

    • 파일 이름: terminalserver-avd.admx

      • 로컬 위치: C:\Windows\PolicyDefinitions\
      • 중앙 저장소: \\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions
    • 파일 이름: en-US\terminalserver-avd.adml

      • 로컬 위치: C:\Windows\PolicyDefinitions\en-US\
      • 중앙 저장소: \\contoso.com\SYSVOL\contoso.com\Policies\PolicyDefinitions\en-US
  3. 그룹 정책을 관리하는 데 사용하는 디바이스에서 GPMC(그룹 정책 관리 콘솔)를 열고 세션 호스트를 대상으로 하는 정책을 만들거나 편집합니다.

  4. Azure Virtual Desktop 관리 템플릿을 사용할 수 있는지 확인하려면 컴퓨터 구성>정책>관리 템플릿>Windows 구성 요소>원격 데스크톱 서비스>원격 데스크톱 세션 호스트>Azure Virtual Desktop으로 이동합니다. 다음 스크린샷과 같이 구성할 수 있는 Azure Virtual Desktop에 대한 정책 설정이 표시되어야 합니다.

    Azure Virtual Desktop 정책 설정을 보여 주는 그룹 정책 관리 편집기의 스크린샷.

  5. 설정을 구성하는 방법에 대한 자세한 지침은 구성하려는 기능을 참조하세요.

다음 기능을 갖춘 관리 템플릿을 사용하는 방법을 알아봅니다.