Windowsグループポリシーを使用してAnyDeskを管理する

💡 手記

システム環境とセキュリティポリシーが多岐にわたるため、AnyDeskはWindowsグループポリシー管理を使用したクライアントの展開をサポートしていません。展開固有のサポートについては、Microsoft またはシステム管理者にお問い合わせください。

グループポリシーを使用して、Windowsドメイン内のすべてのデバイスにわたってAnyDeskクライアント設定を一元的に構成、展開、および管理できます。

Custom Client – Advanced Optionsで使用できるほとんどの設定は、グループ ポリシーを使用して管理できます。

AnyDeskでグループポリシーを使用すると、以下を構成できます。

• 異なる権限プロファイル(管理者のフルアクセス、ゲストの制限付きアクセスなど)を使用して、複数の無人アクセスパスワードを設定します。

• 着信接続または発信接続を無効にします。

• すべての管理対象デバイスに一貫した設定を適用します。

• カスタムアクセス制御リストを定義します。

アクティブなAnyDeskクライアントへの変更は、通常、再起動する必要があります。

• 設定で管理者権限でロックを解除する必要がある場合は、AnyDeskサービスを再起動します(デバイスを再起動するか、システムトレイからAnyDeskを終了します)。

• 設定に管理者権限が必要ない場合は、AnyDeskを閉じて再度開くだけで十分です。

Windows用のAnyDesk 6

AnyDesk 6の場合、セカンダリパスワードやその他の設定の設定を含むグループポリシーテンプレートの設定手順は、my.anydesk I管理コンソールの[ファイル]タブにあります。これらのテンプレートは手動で設定し、カスタムクライアントにリンクする必要があります。

Windows用のAnyDesk 7以降

AnyDesk 7のリリースにより、グループポリシーの設定プロセスが変更されました。

• レガシーテンプレートで構成されたセカンダリパスワードは、AnyDesk 7+ではサポートされていません。

• グループポリシーテンプレートは、コマンドプロンプトを介してカスタムAnyDesk 7+クライアントを使用して直接生成できるようになりました。

グループ ポリシー テンプレートの生成

グループ ポリシー テンプレートを生成するには:

1. カスタムのAnyDesk 7(またはそれ以降)のWindows .exe クライアントを my.anydesk 1 ポータルからダウンロードします。
   💡  この .exe は、テンプレートの生成にのみ使用され、デプロイには使用されません。

2. コマンド プロンプトを開き、.exeが配置されているディレクトリに移動します。

3. 次のコマンドを実行します。

   cssCopyEdit<custom_anydesk_client>.exe --generate-gpt

このコマンドは、 権限プロファイル 機能と互換性のある ADMX ファイルと ADML ファイルを生成します。これらのテンプレートは、標準クライアントとカスタムクライアントの両方で使用できます。

ADMX ファイルと ADML ファイルの配置については、IT 管理者にお問い合わせください。

🚨 大事な

Features.Connect ポリシーキーとFeatures.Acceptポリシーキーは、現在、カスタムクライアントではサポートされていません。