AD топтық саясаттарын баптау

Соңғы пайдаланушылар Windows ОС басқаруындағы виртуалды жұмыс үстелдеріне қосыла алуы үшін, Active Directory домен контроллерінің топтық саясаттарын баптаңыз.

Active Directory домен контроллерінде Group Policy Management оснасткасын іске қосыңыз.

Виртуалды жұмыс үстелдеріне орнатылған Cloud Desktop агентінің жұмыс істеуі үшін Windows Defender Firewall қызметін белсендіріп, онда TCP 16002–16005 және UDP 14010–14012 порттар топтары үшін кіріс қосылымдарына рұқсат беріңіз.

1. Computer Configuration → Policies → Windows Security → Security Settings → Windows Defender Firewall with Advanced Security – Local Group Police Object бөліміне өтіңіз.
2. Windows Defender Firewall Properties сілтемесіне өтіңіз.
3. Domain Profile қойындысындағы Firewall state тізімінде On (recommended) мәнін таңдап, OK батырмасын басыңыз.
4. Inbound Rules сілтемесіне өтіңіз.
5. Бөлімнің контекстік мәзірінен New Rule… тармағын таңдаңыз.
6. Port опциясын таңдап, Next батырмасын басыңыз.
7. TCP және Specific local ports опцияларын таңдаңыз.
8. 16002–16005 мәндер ауқымын көрсетіп, Next батырмасын басыңыз.
9. Allow the connection опциясын таңдап, Next батырмасын басыңыз.
10. Domain опциясын таңдап, Next батырмасын басыңыз.
11. Ереже үшін атау көрсетіңіз (мысалы, Cloud Desktop API Inbound TCP) және Finish батырмасын басыңыз.
12. Дәл осылай екінші ережені қосыңыз. Ол үшін TCP орнына UDP опциясын таңдап, порттар үшін 14010–14012 мәндер ауқымын және Cloud Desktop API Inbound UDP ереже атауын көрсетіңіз.

Виртуалды жұмыс үстелдеріне TLS шлюзі арқылы қосылу үшін Cloud Desktop агенті жағындағы терминалдық сеанс қорғау деңгейінің стандартты баптауларын өзгертіңіз.

1. Computer Configuration → Policies → Administrative Templates → Windows Components → Remote Desktop Services → Remote Desktop Session Host → Security бөліміне өтіңіз.
2. Require use of specific security layer for remote (RDP) connections тармағының контекстік мәзірінен Edit тармағын таңдаңыз.
3. Enabled опциясын таңдаңыз.
4. Security Layer параметрі үшін RDP мәнін таңдаңыз.
5. ОК батырмасын басыңыз.

Cloud Desktop сервисіне арналған домен тобыңызға кіретін пайдаланушыларға RDP протоколы бойынша виртуалды жұмыс үстелдеріне қосылуға рұқсат беріңіз.

1. Computer Configuration → Policies → Windows Security → Security Settings → Restricted Groups бөліміне өтіңіз.
2. <ИМЯ_ВАШЕГО_ДОМЕНА>\<НАЗВАНИЕ_ГРУППЫ_ПОЛЬЗОВАТЕЛЕЙ_AD> тобын BUILTIN\Remote Desktop Users стандартты тобының мүшелеріне қосыңыз.
3. Configuration → Policies → Administrative Templates → Windows Components → Remote Desktop Services → Remote Desktop Session Host → Connections бөліміне өтіңіз.
4. Allow users to connect remotely using Remote Desktop Services тармағының контекстік мәзірінен Edit тармағын таңдаңыз.
5. Enabled опциясын таңдап, ОК батырмасын басыңыз.