Windows Virtual Desktop とは

• 09/14/2020
• • H
  • o
  • k

Windows Virtual Desktop は、クラウド上で実行されるデスクトップおよびアプリの仮想化サービスです。

Azure 上の Windows Virtual Desktop でできることは次のとおりです。

• マルチセッションの Windows 10 デプロイを設定し、スケーラビリティを備えた完全版の Windows 10 を提供
• Microsoft 365 Apps for enterprise を仮想化および最適化し、マルチユーザーの仮想シナリオで運用
• Windows 7 仮想デスクトップに無料の延長セキュリティ更新プログラムを提供
• 既存のリモート デスクトップ サービス (RDS) と Windows Server のデスクトップやアプリをあらゆるコンピューターで利用
• デスクトップとアプリの両方を仮想化
• 統一的な管理エクスペリエンスを使って Windows 10、Windows Server、Windows 7 のデスクトップとアプリを管理

紹介ビデオ

Windows Virtual Desktop について、その独自性や新機能を、このビデオで学習してください。

Windows Virtual Desktop に関するその他のビデオについては、プレイリストを参照してください。

主な機能

Windows Virtual Desktop を使うと、スケーラブルで柔軟な環境を設定することができます。

• ゲートウェイ サーバーを追加で稼働させることなく、Azure サブスクリプション内に完全な仮想デスクトップ環境を作成できます。
• 多種多様なワークロードに対応するうえで必要なホスト プールをいくつでも公開できます。
• Azure ギャラリーから独自のイメージを取得して運用ワークロードに使用したり、テストしたりできます。
• プールしたマルチセッション リソースを使ってコストを節約できます。 Windows Virtual Desktop 限定の新しい Windows 10 Enterprise マルチセッション機能と、Windows Server 上のリモート デスクトップ セッション ホスト (RDSH) ロールを併用すれば、ユーザーにこれまでと同じリソースを提供しつつ、仮想マシンの数やオペレーティング システム (OS) のオーバーヘッドを大幅に削減できます。
• (永続的な) 個人用デスクトップを提供できるので、個々人が自分のマシンを保有しているような感覚を持たせることができます。

仮想デスクトップをデプロイおよび管理できます。

• Azure portal と、Windows Virtual Desktop の PowerShell および REST インターフェイスを使用して、ホスト プールの構成、アプリ グループの作成、ユーザーの割り当て、リソースの公開を行うことができます。
• 単一のホスト プールから完全版のデスクトップと個々のリモート アプリのどちらも公開できます。また、ユーザー グループに応じてアプリ グループを個別に作成できるほか、ユーザーを複数のアプリ グループに割り当ててイメージの数を削減することも可能です。
• 環境の管理では、ロールの割り当てにあらかじめ用意されている委任アクセス権を使用したり、診断情報を収集してさまざまな構成やユーザー エラーに対する理解を深めたりすることができます。
• 新しい診断サービスを使ってエラーのトラブルシューティングが可能です。
• 管理するのはイメージと仮想マシンのみです。インフラストラクチャの管理は必要ありません。 お使いの Azure サブスクリプション内の仮想マシンだけを管理すれば良いので、リモート デスクトップ サービスの場合のように、リモート デスクトップ関連のロールを個人で管理する必要がありません。

このほか、仮想デスクトップにユーザーを割り当てて接続することもできます。

• 割り当てられたユーザーは、Windows Virtual Desktop クライアントを起動して、公開されている Windows デスクトップやアプリケーションに接続できるようになります。 デバイスにインストールされているネイティブ アプリケーションと Windows Virtual Desktop HTML5 Web クライアントのどちらかを使って、あらゆるデバイスから接続できます。
• サービスには逆接続を使って安全にユーザーを接続するので、受信ポートを開く必要が一切ありません。

必要条件

Windows Virtual Desktop を設定し、ユーザーを Windows のデスクトップやアプリケーションに正常に接続するうえで必要なことがいくつかあります。

次のオペレーティング システムがサポートされています。デプロイする予定のデスクトップとアプリに基づいて、ユーザーのための適切なライセンスがあることを確認してください。

インフラストラクチャが Windows Virtual Desktop をサポートするうえで必要なものは次のとおりです。

• Azure Active Directory。
• Azure Active Directory と同期している Windows Server Active Directory。 これは、Azure AD Connect (ハイブリッド組織の場合) または Azure AD Domain Services (ハイブリッドまたはクラウド組織の場合) を使用して構成できます。
  • Azure Active Directory と同期している Windows Server AD。 ユーザーのソースは Windows Server AD であり、Windows Virtual Desktop VM は Windows Server AD ドメインに参加しています。
  • Azure Active Directory と同期している Windows Server AD。 ユーザーのソースは Windows Server AD であり、Windows Virtual Desktop VM は Azure AD Domain Services ドメインに参加しています。
  • Azure AD Domain Services ドメイン。 ユーザーのソースは Azure Active Directory であり、Windows Virtual Desktop VM は Azure AD Domain Services ドメインに参加しています。
• Windows Server Active Directory または Azure AD DS インスタンスを含むかインスタンスに接続されている仮想ネットワークを含む、同じ Azure AD テナントを親とする Azure サブスクリプション。

Windows Virtual Desktop に接続するためのユーザー要件は次のとおりです。

• ユーザーのソースは、Azure AD に接続されている同じ Active Directory である必要があります。 Windows Virtual Desktop では、B2B または MSA アカウントはサポートされていません。
• Windows Virtual Desktop のサブスクライブに使用する UPN は、VM が参加している Active Directory ドメインに存在する必要があります。

Windows Virtual Desktop 用に作成する Azure 仮想マシンに必要な条件は次のとおりです。

• 標準ドメイン参加済みまたは Hybrid AD 参加済みであること。 仮想マシンを Azure AD に参加させることはできません。
• 次のいずれかのサポート対象となる OS イメージを実行していること。

Windows Virtual Desktop のデプロイを意図したとおりに機能させるためにブロックを解除する必要がある URL の一覧については、「必要な URL リスト」を参照してください。

Windows Virtual Desktop の構成要素には、お客様がユーザーに配信する Windows のデスクトップとアプリのほか、Microsoft が Azure 上でサービスとしてホストしている管理ソリューションがあります。 デスクトップとアプリは任意の Azure リージョン内の仮想マシン (VM) にデプロイでき、これらの VM の管理ソリューションとデータは米国に配置されます。 このため、米国を宛先とするデータ転送が発生することがあります。

最適なパフォーマンスを実現するために、お使いのネットワークが次の要件を満たしていることを確認してください。

• クライアントのネットワークからホスト プールをデプロイした Azure リージョンまでのラウンドトリップ (RTT) 待ち時間は、150 ミリ秒を下回っている必要があります。 エクスペリエンス予測ツールを使用して、接続の正常性と推奨される Azure リージョンを表示します。
• デスクトップとアプリをホストしている VM が管理サービスに接続する際には、ネットワーク トラフィックが国/リージョン外に流れることがあります。
• ネットワークのパフォーマンスを最適化するために、セッション ホストの VM を管理サービスと同じ Azure リージョンに配置することをお勧めします。

エンタープライズ向け Windows Virtual Desktop の標準的なアーキテクチャのセットアップについては、アーキテクチャのドキュメントで確認できます。

サポートされているリモート デスクトップ クライアント

次のリモート デスクトップ クライアントは、Windows Virtual Desktop をサポートします。

• Windows デスクトップ
• Web
• macOS
• iOS
• Android
• Microsoft Store クライアント

クライアントを使用するためにブロックを解除する必要がある URL の詳細については、「安全な URL リスト」をご覧ください。

サポートされている仮想マシン OS イメージ

Windows Virtual Desktop は、Microsoft ライフサイクル ポリシーに従っており、次の x64 オペレーティング システム イメージをサポートしています。

• Windows 10 (Enterprise マルチセッション)
• Windows 10 Enterprise
• Windows 7 Enterprise
• Windows Server 2019
• Windows Server 2016
• Windows Server 2012 R2

Windows Virtual Desktop では、x86 (32 ビット)、Windows 10 Enterprise N、Windows 10 Pro、または Windows 10 Enterprise KN オペレーティング システム イメージがサポートされていません。 また、Windows 7 では、セクター サイズの制限により、マネージド Azure Storage でホストされている VHD または VHDX ベースのプロファイル ソリューションもサポートされていません。

利用できる自動化とデプロイ オプションは、選択した OS とバージョンによって異なります。次の表を参照してください。

次のステップ

Windows Virtual Desktop (クラシック) を使用している場合は、「Windows Virtual Desktop でテナントを作成する」のチュートリアルを開始できます。

Azure Resource Manager 統合で Windows Virtual Desktop を使用している場合は、代わりにホスト プールを作成する必要があります。 作業を開始するには、次のチュートリアルに進んでください。