管理者はドメイン アカウントを使用して、デスクトップに接続できるようになりました。ローカル管理者アクセス権がなくてもかまいません。

これを可能にするため、新しい DaaS 直接接続ユーザー グループが DaaS Agent インストール時に作成されます。このグループにはローカル管理権限がありませんが、ヘルプデスク コンソールで、または直接 RDP 接続を使用してデスクトップに接続できます。

ユーザーを DaaS 直接接続ユーザー グループに追加するには、次の 2 つの方法があります。

  • イメージをアップデートします。

  • テナント アプライアンスで GPO ポリシーを使用します。

    注:

    この手順はテンプレート仮想マシンの構成プロセスと分離されており、いつでも実行できます。

イメージをアップデートしてメンバーを追加するには：

  1. イメージ仮想マシンをドメインに参加させてから再起動します。

  2. ドメイン ユーザーを DaaS 直接接続ユーザー グループに追加します。

  3. イメージを公開し、デスクトップをプロビジョニングします。これで、イメージを使用して作成されるすべてのデスクトップに、グループ メンバーの詳細が表示されます。

テナント アプライアンスで GPO ポリシーを使用してメンバーを追加するには

  1. 新しい GPO を作成します。

  2. GPO を右クリックして、編集 を選択します。

  3. グループ ポリシー管理エディタで、コンピュータの構成 > [ポリシー] > [Windows 設定] > [セキュリティ設定] > [制限付きグループ] の順に移動します。

  4. 制限付きグループ を右クリックし、グループの追加 を選択します。

  5. [グループの追加] ダイアログで、DaaS 直接接続ユーザーを入力し、OK をクリックします。

  6. プロパティ ダイアログで、[Members of this group（このグループのメンバー）] テキスト ボックスにメンバーを入力し、追加 をクリックしてから、OK をクリックします。

  7. グループ ポリシー管理エディタとグループ ポリシー管理コンソールを終了します。

  8. 新しく作成した GPO をドメインにリンクします。