Azure Virtual Desktop の展開

• 次のリソースの種類を作成するには、使用する Azure アカウントに、次の組み込みの RBAC ロールが必要です。または、リソース グループまたはサブスクリプションで最低限同等のロールが必要です。 リソース グループにロールを割り当てる場合は、まずリソース グループを作成する必要があります。

  リソースの種類	RBAC ロール
  ホスト プール、ワークスペース、およびアプリケーション グループ	デスクトップ仮想化共同作成者
  セッション ホスト (Azure および Azure Extended Zones)	仮想マシン共同作成者
  セッション ホスト (Azure Local)	Azure Stack HCI VM 共同作成者

  ホスト プール、ワークスペース、およびアプリケーション グループを継続的に管理するために、リソースの種類ごとにより詳細なロールを使用できます。 詳細については、「 Azure Virtual Desktop 用の組み込みの Azure RBAC ロール」を参照してください。

• アプリケーション グループにユーザーを割り当てるには、アプリケーション グループに対する Microsoft.Authorization/roleAssignments/write アクセス許可も必要です。 このアクセス許可を含む組み込みの RBAC ロールは 、ユーザー アクセス管理者 と 所有者です。

• Azure portalを使用してセッション ホストを作成するときは、Windows リモート管理を無効にしないでください。これは、PowerShell DSC で必要になるためです。

• Azure Localにセッション ホストを追加するには、次も必要です。

  • Azure に登録されているAzure Local インスタンス。 Azure Local インスタンスは、バージョン 23H2 以上を実行している必要があります。 詳細については、「 Azure Stack HCI バージョン 23H2 デプロイの概要」を参照してください。 Azure Arc VM 管理 は自動的にインストールされます。

  • オンプレミス ネットワークからの Azure への安定した接続。

  • インスタンスで使用可能な Windows OS イメージが少なくとも 1 つ。 詳細については、Azure Marketplace イメージを使用して VM イメージを作成する方法、Azure Storage アカウントでイメージを使用する方法、ローカル共有でイメージを使用する方法に関するページを参照してください。

  • Azure Local インスタンスで作成した論理ネットワーク。 自動 IP 割り当てを使用した DHCP 論理ネットワークまたは静的論理ネットワークがサポートされています。 詳細については、「Azure Localの論理ネットワークを作成する」を参照してください。

• セッション ホストを Azure Extended Zones にデプロイするには、次も必要です。

  • それぞれの Azure 拡張ゾーンに登録されている Azure サブスクリプション。 詳細については、「 Azure 拡張ゾーンへのアクセスを要求する」を参照してください。

  • セッション ホストをデプロイする仮想ネットワーク上の送信規則を持つ Azure ロード バランサー 。 既存のロード バランサーを使用することも、セッション ホストを追加するときに新しいロード バランサーを作成することもできます。

• 次のリソースの種類を作成するには、使用する Azure アカウントに、次の組み込みの RBAC ロールが必要です。または、リソース グループまたはサブスクリプションで最低限同等のロールが必要です。 リソース グループにロールを割り当てる場合は、まずリソース グループを作成する必要があります。

  リソースの種類	RBAC ロール
  ホスト プール、ワークスペース、およびアプリケーション グループ	デスクトップ仮想化共同作成者
  セッション ホスト	仮想マシン共同作成者

  ホスト プール、ワークスペース、およびアプリケーション グループを継続的に管理するために、リソースの種類ごとにより詳細なロールを使用できます。 詳細については、「 Azure Virtual Desktop 用の組み込みの Azure RBAC ロール」を参照してください。

• Azure PowerShellをローカルで使用する場合は、「Azure CLI を使用し、Azure Virtual Desktop でAzure PowerShellして、Az.DesktopVirtualization Azure PowerShell モジュールがインストールされていることを確認する」を参照してください。 または、Azure Cloud Shellを使用します。

• 次のリソースの種類を作成するには、使用する Azure アカウントに、次の組み込みの RBAC ロールが必要です。または、リソース グループまたはサブスクリプションで最低限同等のロールが必要です。 リソース グループにロールを割り当てる場合は、まずリソース グループを作成する必要があります。

  リソースの種類	RBAC ロール
  ホスト プール、ワークスペース、およびアプリケーション グループ	デスクトップ仮想化共同作成者
  セッション ホスト	仮想マシン共同作成者

  ホスト プール、ワークスペース、およびアプリケーション グループを継続的に管理するために、リソースの種類ごとにより詳細なロールを使用できます。 詳細については、「 Azure Virtual Desktop 用の組み込みの Azure RBAC ロール」を参照してください。

• Azure CLI をローカルで使用する場合は、「Azure CLI を使用し、Azure Virtual Desktop でAzure PowerShellする」を参照して、desktopvirtualization Azure CLI 拡張機能がインストールされていることを確認してください。 または、Azure Cloud Shellを使用します。

Azure portalを使用してセッション ホスト構成を持つホスト プールを作成する方法を次に示します。これにより、既定のセッション ホスト管理ポリシーと既定のセッション ホスト構成も作成されます。 デプロイ後に、既定のセッション ホスト管理ポリシーとセッション ホスト構成を変更できます。

1. Azure portal にサインインし

2. 検索バーに「 Azure Virtual Desktop 」と入力し、一致するサービス エントリを選択します。

3. [ ホスト プール] を選択し、[ 作成] を選択します。

4. [ 基本 ] タブで、次の情報を入力します。

   パラメーター	Value/Description
   サブスクリプション	ドロップダウン リストからホスト プールを作成するサブスクリプションを選択します。
   リソース グループ	既存のリソース グループを選択するか、[ 新規作成 ] を選択して名前を入力します。
   ホストプール名	ホスト プールの名前 ( hp01 など)、最大 64 文字を入力します。
   場所	ホスト プールを作成する Azure リージョンを選択します。
   検証環境	検証環境として使用するホスト プールを作成するには、[はい] を選択します。 プレビュー中は検証環境が必要です。
   優先アプリ グループの種類	デスクトップまたは RemoteApp から、このホスト プールに適したアプリケーション グループの種類を選択します。 デスクトップ アプリケーション グループは、Azure portalを使用するときに自動的に作成され、アプリケーション グループの種類を優先として設定します。
   ホスト プールの種類
   ホスト プールの種類	プールは 自動的に選択され、セッション ホスト構成でサポートされる唯一のホスト プールの種類です。
   セッション ホスト構成を使用する	[はい] を選択します。

   このタブを完了したら、[ 次へ: セッション ホスト] を選択します。

5. [ セッション ホスト ] タブで、セッション ホスト構成でキャプチャされ、セッション ホストの作成に使用される次の情報を完了します。

   パラメーター	Value/Description
   セッション ホストの数	ホスト プールの作成時に作成するセッション ホストの数を入力します。 この時点でセッション ホストを作成しない場合は 、「0 」と入力できますが、セッション ホストの作成時に指定した値を使用してセッション ホスト構成が作成されます。 必要に応じて、この時点で最大 500 個のセッション ホスト VM をデプロイすることも、後で追加することもできます。 詳細については、「Azure Virtual Desktop サービスの制限とVirtual Machines制限」を参照してください。
   セッション ホストの構成
   リソース グループ	[ 基本 ] タブでホスト プールを選択したリソース グループが自動的に既定値になりますが、ドロップダウン リストから別のリソース を選択することもできます。
   名前の接頭辞	セッション ホストの名前 ( hp01-sh など) を入力します。 この値は、セッション ホスト VM のプレフィックスとして使用されます。 各セッション ホストには、ハイフンのサフィックスと、末尾に追加されたシーケンシャル番号 ( hp01-sh-0 など) があります。 最大 10 文字まで指定でき、オペレーティング システムのコンピューター名で使用されます。 プレフィックスとサフィックスの組み合わせには、最大 15 文字を指定できます。 セッション ホスト名は一意である必要があります。
   仮想マシンの場所	セッション ホスト VM をデプロイする Azure リージョンを選択します。 このリージョンは、仮想ネットワークと同じである必要があります。
   可用性ゾーン	仮想マシンをデプロイする 1 つ以上の 可用性ゾーン を選択します。
   セキュリティの種類	[Standard]、[信頼された起動仮想マシン]、または [機密仮想マシン] から選択します。 - [信頼された起動仮想マシン] を選択すると、 セキュア ブート と vTPM のオプションが自動的に選択されます。 - [機密仮想マシン] を選択すると、 セキュア ブート、 vTPM、および 整合性監視 のオプションが自動的に選択されます。 機密 VM を使用する場合、vTPM をオプトアウトすることはできません。 信頼された起動仮想マシン が既定です。
   イメージ	一覧から使用する OS イメージを選択するか、[ すべてのイメージを表示 ] を選択して詳細を表示します。これには、 Azure コンピューティング ギャラリーの共有イメージ または マネージド イメージとして作成して格納するカスタム イメージも含まれます。
   仮想マシンのサイズ	SKU を選択します。 別の SKU を使用する場合は、[ サイズの変更] を選択し、一覧から選択します。
   OS ディスクの種類	セッション ホストに使用するディスクの種類を選択します。 運用環境のワークロードには Premium SSD をお勧めします。
   OS ディスク サイズ	OS ディスクのサイズを選択します。 休止状態を有効にする場合は、OS ディスクが OS やその他のアプリケーションに加えてメモリの内容を格納するのに十分な大きさであることを確認します。
   ブート診断	ブート 診断を有効にするかどうかを選択します。
   ネットワークとセキュリティ
   仮想ネットワーク	仮想ネットワークを選択します。 サブネットを選択するオプションが表示されます。
   サブネット	仮想ネットワークからサブネットを選択します。
   ネットワーク セキュリティ グループの種類	ネットワーク セキュリティ グループ (NSG) を使用するかどうかを選択します。 - Basic では 新しい NSG が作成され、パブリック受信ポートを指定できます。 - [詳細設定] を使用すると、既存の NSG を選択できます。 Azure Virtual Desktop に接続するために受信ポートを開く必要はありません。 詳細については、「 Azure Virtual Desktop ネットワーク接続について」を参照してください。
   参加するドメイン
   参加するディレクトリを選択する	[Active Directory] を選択し、ドメイン参加アカウントのユーザー名とパスワードのシークレットを含むキー コンテナーを選択します。 必要に応じて、ドメイン名と組織単位のパスを指定できます。
   仮想マシン管理者アカウント	新しいセッション ホスト VM のローカル管理者アカウントのユーザー名とパスワードのキー コンテナーとシークレットを選択します。 ユーザー名とパスワードは 、Azure の Windows VM の要件を満たしている必要があります。
   カスタム構成
   カスタム構成スクリプト URL	デプロイ中に PowerShell スクリプトを実行する場合は、ここで URL を入力できます。

   ヒント

   このタブを完了したら、必要に応じて、既定のデスクトップ アプリケーション グループをこのホスト プールの新しいワークスペースまたは既存のワークスペースに登録し、[次へ: ワークスペース] を選択して診断設定を有効にすることができます。 または、これらを個別に作成して構成する場合は、[ 次へ: 確認と作成 ] を選択し、手順 9 に進みます。

6. 省略可能: [ ワークスペース ] タブで、ワークスペースを作成し、このホスト プールから既定のデスクトップ アプリケーション グループを登録する場合は、次の情報を入力します。

   パラメーター	Value/Description
   デスクトップ アプリ グループを登録する	[はい] を選択します。 これにより、既定のデスクトップ アプリケーション グループが選択したワークスペースに登録されます。
   このワークスペースへ	一覧から既存のワークスペースを選択するか、[ 新規作成 ] を選択して名前 ( ws01 など) を入力します。

   このタブが完了したら、[ 次へ: 詳細設定] を選択します。

7. 省略可能: [詳細設定] タブで、診断設定を有効にする場合は、次の情報を入力します。

   パラメーター	Value/Description
   診断設定を有効にする	チェック ボックスをオンにします。
   ログを送信する送信先の詳細を選択する	次のいずれかの宛先を選択します。 - Log Analytics ワークスペースに送信する - ストレージ アカウントへのアーカイブ - イベント ハブへのStream

   このタブを完了したら、[ 次へ: タグ] を選択します。

8. 省略可能: [ タグ ] タブで、必要な名前と値のペアを入力し、[ 次へ: 確認と作成] を選択します。

9. [ 確認と作成 ] タブで、検証に合格したことを確認し、デプロイ中の情報を確認します。

10. [ 作成] を 選択してホスト プールを作成します。

11. ホスト プールが作成されたら、[ リソースに移動 ] を選択して新しいホスト プールの概要に移動し、[ プロパティ ] を選択してそのプロパティを表示します。

デプロイ後

セッション ホストもホスト プールに追加した場合は、次のセクションで説明する追加の構成が必要になる場合があります。

ライセンス

セッション ホストでライセンスが正しく適用されていることを確認するには、次のタスクを実行する必要があります。

• Azure Virtual Desktop ワークロードを実行するための適切なライセンスがある場合は、Azure Virtual Desktop の一部として Windows または Windows Server ライセンスをセッション ホストに適用し、別のライセンスを支払わずに実行できます。 このライセンスは、Azure Virtual Desktop サービスを使用してセッション ホストを作成するときに自動的に適用されますが、Azure Virtual Desktop の外部でセッション ホストを作成する場合は、ライセンスを個別に適用しなければならない場合があります。 詳細については、「 セッション ホスト仮想マシンに Windows ライセンスを適用する」を参照してください。

• セッション ホストが Windows Server OS を実行している場合は、RDS ライセンス サーバーからリモート デスクトップ サービス (RDS) クライアント アクセス ライセンス (CAL) も発行する必要があります。 詳細については、「 クライアント アクセス ライセンスを使用して RDS デプロイをライセンスする」を参照してください。

• Azure Local上のセッション ホストの場合、Azure Virtual Desktop で使用する前に、仮想マシンのライセンス認証とライセンス認証を行う必要があります。 Windows 10 Enterpriseマルチセッション、Windows 11 Enterprise マルチセッション、Windows Server 2022 Datacenterを使用する VM をアクティブ化する場合: Azure Edition では、VM の Azure 検証を使用します。 その他のすべての OS イメージ (Windows 10 Enterprise、Windows 11 Enterprise、その他のエディションのWindows Serverなど) については、引き続き既存のアクティブ化方法を使用する必要があります。 詳細については、「Azure LocalでWindows Server VM をアクティブ化する」を参照してください。

参加済みセッション ホストのMicrosoft Entra

Microsoft Entra IDに参加している Azure 上のセッション ホストの場合は、シングル サインオンまたはそれ以前の認証プロトコルを有効にし、RBAC ロールをユーザーに割り当て、ユーザーが VM にサインインできるように多要素認証ポリシーを確認する必要もあります。 詳細については、「参加済みセッション ホストMicrosoft Entra」を参照してください。

セッション ホスト構成を使用してホスト プールを作成し、Azure PowerShellを使用してセッション ホスト管理ポリシーを作成する方法を次に示します。 デプロイ後にセッション ホスト構成とセッション ホスト管理ポリシーを変更できます。 必ず、独自の <placeholder> 値を変更してください。

1. PowerShell ターミナルの種類でAzure portalで Azure Cloud Shellを開くか、ローカル デバイスで PowerShell を実行します。

   • Cloud Shellを使用している場合は、Azure コンテキストが使用するサブスクリプションに設定されていることを確認します。

   • PowerShell をローカルで使用している場合は、まずAzure PowerShellでサインインし、Azure コンテキストが使用するサブスクリプションに設定されていることを確認します。

2. 次の例のNew-AzWvdHostPool コマンドレットを使用して、幅優先の負荷分散アルゴリズムとデスクトップを優先アプリケーション グループの種類として使用して、セッション ホスト構成を持つホスト プールを作成します。 その他のパラメーターを使用できます。詳細については、「 New-AzWvdHostPool PowerShell リファレンス」を参照してください。

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       ManagementType = 'Automated'
       HostPoolType = 'Pooled'
       PreferredAppGroupType = 'Desktop'
       LoadBalancerType = 'BreadthFirst'
       MaxSessionLimit = '<value>'
       Location = '<AzureRegion>'
   }
   
   New-AzWvdHostPool @parameters
   

3. 次のコマンドを実行して、新しいホスト プールのプロパティを表示できます。

   Get-AzWvdHostPool -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
   

4. 次に、 New-AzWvdSessionHostConfiguration コマンドレットを使用してセッション ホスト構成を作成する必要があります。 次に、いくつかの例を示します:

   1. Windows 11 Enterprise マルチセッション、バージョン 22H2 Marketplace イメージ、join Microsoft Entra ID、および Premium SSD を使用して OS ディスクの種類に対してセッション ホスト構成を作成するには、次のコマンドを実行します。 Marketplace イメージの値を見つける方法については、「Azure PowerShellで vm イメージAzure Marketplace検索して使用する」を参照してください。

      $parameters = @{
          FriendlyName = '<FriendlyName>'
          HostPoolName = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          VMNamePrefix = '<Prefix>'
          VMLocation = '<AzureRegion>'
          ImageInfoType = 'Marketplace'
          MarketplaceInfoPublisher = 'MicrosoftWindowsDesktop'
          MarketplaceInfoOffer = 'Windows-11'
          MarketplaceInfoSku = 'win11-22h2-avd'
          MarketplaceInfoExactVersion = '<VersionNumber>'
          VMSizeId = 'Standard_D8s_v5'
          DiskInfoType = 'Premium_LRS'
          NetworkInfoSubnetId = '/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Network/virtualNetworks/<VNetName>/subnets/<SubnetName>'
          DomainInfoJoinType = 'AzureActiveDirectory'
          VMAdminCredentialsUsernameKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
          VMAdminCredentialsPasswordKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
      }
      
      New-AzWvdSessionHostConfiguration @parameters
      

   2. カスタム イメージを使用してセッション ホスト構成を作成するには、Active Directory ドメインに参加し、OS ディスクの種類に Premium SSD を参加させるには、次のコマンドを実行します。

      $parameters = @{
          FriendlyName = '<FriendlyName>'
          HostPoolName = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          VMNamePrefix = '<Prefix>'
          VMLocation = '<AzureRegion>'
          ImageInfoType = 'Custom'
          CustomInfoResourceID  = '/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Compute/galleries/<GalleryName>/images/<ImageName>/versions/<ImageVersion>'
          VMSizeId = 'Standard_D8s_v5'
          DiskInfoType = 'Premium_LRS'
          NetworkInfoSubnetId = '/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Network/virtualNetworks/<VNetName>/subnets/<SubnetName>'
          DomainInfoJoinType = 'ActiveDirectory'
          ActiveDirectoryInfoDomainName = '<DomainName>'
          DomainCredentialsUsernameKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
          DomainCredentialsPasswordKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
          VMAdminCredentialsUsernameKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
          VMAdminCredentialsPasswordKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
      }
      
      New-AzWvdSessionHostConfiguration @parameters
      

   3. 次のコマンドを実行して、セッション ホスト構成の構成を表示できます。

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdSessionHostConfiguration @parameters | FL *
   

5. 最後に、次のコマンドを実行して、 New-AzWvdSessionHostManagement コマンドレットを使用してセッション ホスト管理ポリシーを作成します。 有効なタイム ゾーンの値については、「 Get-TimeZone PowerShell リファレンス 」を参照し、 StandardName プロパティの値を使用します。

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
       ScheduledDateTimeZone = '<TimeZone>'
       UpdateLogOffDelayMinute = '<Number>'
       UpdateMaxVmsRemoved = '<Number>'
       UpdateDeleteOriginalVM = $False
       UpdateLogOffMessage = '<Message>'
   }
   
   New-AzWvdSessionHostManagement @parameters
   

Azure portalを使用してホスト プールを作成する方法を次に示します。

1. Azure portal にサインインし

2. 検索バーに「 Azure Virtual Desktop 」と入力し、一致するサービス エントリを選択します。

3. [ ホスト プール] を選択し、[ 作成] を選択します。

4. [ 基本 ] タブで、次の情報を入力します。

   パラメーター	Value/Description
   Subscription	ドロップダウン リストで、ホスト プールを作成するサブスクリプションを選択します。
   リソース グループ	既存のリソース グループを選択するか、[ 新規作成 ] を選択して名前を入力します。
   ホストプール名	ホスト プールの名前 ( hp01 など) を入力します。
   Location	ホスト プールを作成する Azure リージョンを選択します。
   検証環境	検証環境として使用するホスト プールを作成するには、[はい] を選択します。 検証環境として使用されないホスト プールを作成するには、[ いいえ ] (既定値) を選択します。
   優先アプリ グループの種類	このホスト プールに 適したアプリケーション グループの種類 ( Desktop または RemoteApp) を選択します。 Azure portalを使用すると、デスクトップ アプリケーション グループが自動的に作成されます。
   ホスト プールの種類	ホスト プールを プール するか 個人用にするかを選択します。 [ プール済み] を選択すると、[ 負荷分散アルゴリズム ] と [ 最大セッション制限] に 2 つの新しいオプションが表示されます。 プールされたオプションについては、このセクションを展開します。 - 負荷分散アルゴリズムの場合は、使用パターンに基づいて、 幅優先 または 深度優先のいずれかを選択します。 - [ 最大セッション制限] に、1 つのセッション ホストに負荷分散するユーザーの最大数を入力します。 詳細については、「 ホスト プールの負荷分散アルゴリズム」を参照してください。 [個人用] を選択すると、[割り当ての種類] と [複数のデスクトップを 1 人のユーザーに割り当てる] の 2 つの新しいオプションが表示されます。 個人用オプションについては、このセクションを展開します。 [ 割り当ての種類] で、サービスの [自動 ] を選択して、まだユーザーに割り当てされていない個人用デスクトップを割り当てるか、[ 直接 ] を選択して特定の個人用デスクトップをユーザーに割り当てます。 [直接割り当て] の種類では、[複数のデスクトップを 1 人のユーザーに割り当てる] ボックスをチェックすることもできます。 詳細については、「 1 人のユーザーに複数の個人用デスクトップを割り当てる」を参照してください。

   ヒント

   このタブを完了した後は、必要に応じてセッション ホストの作成、ワークスペースの作成、このホスト プールからの既定のデスクトップ アプリケーション グループの登録、診断設定の有効化を続けるには、[次へ: Virtual Machines] を選択します。 または、これらのリソースを個別に作成して構成する場合は、[ 次へ: 確認と作成 ] を選択し、手順 9 に進みます。

5. 省略可能: [仮想マシン] タブで、セッション ホストを追加する場合は、Azure でセッション ホストを作成するか、Azure Localにするかに応じて、次のセクションのいずれかを展開し、情報を入力します。 セッション ホスト仮想マシンのサイズ設定に関するガイダンスについては、「 セッション ホスト仮想マシンのサイズ設定ガイドライン」を参照してください。
   
   

   Azure でセッション ホストを追加するには、このセクションを展開します。

   パラメーター	Value/Description
   仮想マシンの追加	[はい] を選択します。 このアクションには、いくつかの新しいオプションが表示されます。
   リソース グループ	この値は、既定で [ 基本 ] タブにホスト プールを含めるために選択したリソース グループに設定されますが、別のリソース グループを選択することもできます。
   名前の接頭辞	セッション ホストの名前プレフィックス ( hp01-sh など) を入力します。 各セッション ホストにはハイフンのサフィックスが付き、最後に hp01-sh-0 などの連続した番号が追加されます。 この名前プレフィックスは最大 11 文字で、オペレーティング システムのコンピューター名で使用できます。 プレフィックスとサフィックスの組み合わせには、最大 15 文字を指定できます。 セッション ホスト名は一意である必要があります。
   仮想マシンの種類	[ Azure 仮想マシン] を選択します。
   仮想マシンの場所	セッション ホストをデプロイする Azure リージョンを選択します。 この値は、仮想ネットワークを含むリージョンと同じである必要があります。
   空き時間のオプション	可用性ゾーン、可用性セット、またはインフラストラクチャの冗長性は必要ありませんから選択します。 可用性ゾーンまたは可用性セットを選択した場合は、表示される追加のパラメーターを完了します。
   セキュリティの種類	[Standard]、[信頼された起動仮想マシン]、または [機密仮想マシン] から選択します。 - [信頼された起動仮想マシン] を選択すると、 セキュア ブート と vTPM のオプションが自動的に選択されます。 - [機密仮想マシン] を選択すると、 セキュア ブート、 vTPM、および 整合性監視 のオプションが自動的に選択されます。 機密 VM を使用する場合、vTPM をオプトアウトすることはできません。
   Image	一覧から使用する OS イメージを選択するか、[ すべてのイメージを表示 ] を選択して詳細を表示します。 完全な一覧には、 Azure コンピューティング ギャラリーの共有イメージ または マネージド イメージとして作成および保存したイメージが含まれます。
   仮想マシンのサイズ	サイズを選びます。 別のサイズを使用する場合は、[ サイズの変更] を選択し、一覧から選択します。
   冬眠する	休止状態を有効にするには、このボックスを選択します。 休止状態は、個人用ホスト プールでのみ使用できます。 詳細については、「 仮想マシンでの休止状態」を参照してください。 Microsoft Teamsメディアの最適化を使用している場合は、 WebRTC リダイレクター サービスを 1.45.2310.13001 に更新する必要があります。 FSLogix と App Attach は現在、休止状態をサポートしていません。 個人用ホスト プールに FSLogix または App Attach を使用している場合は、休止状態を有効にしないでください。
   仮想マシンの数	デプロイする仮想マシンの数を入力します。 必要に応じて、この時点で最大 400 個のセッション ホストをデプロイすることも、後で追加することもできます。 詳細については、「Azure Virtual Desktop サービスの制限とVirtual Machines制限」を参照してください。
   OS ディスクの種類	セッション ホストに使用するディスクの種類を選択します。 運用環境のワークロードには Premium SSD のみを使用することをお勧めします。
   OS ディスク サイズ	OS ディスクのサイズを選択します。 休止状態を有効にする場合は、OS ディスクが OS やその他のアプリケーションに加えてメモリの内容を格納するのに十分な大きさであることを確認します。
   コンフィデンシャル コンピューティングの暗号化	機密 VM を使用している場合は、[ 機密コンピューティング暗号化 ] チェック ボックスをオンにして OS ディスク暗号化を有効にする必要があります。 このチェック ボックスは、セキュリティの種類として [機密仮想マシン ] を選択した場合にのみ表示されます。
   ブート診断	ブート 診断を有効にするかどうかを選択します。
   ネットワークとセキュリティ
   仮想ネットワーク	仮想ネットワークを選択します。 サブネットを選択するオプションが表示されます。
   Subnet	仮想ネットワークからサブネットを選択します。
   ネットワーク セキュリティ グループ	ネットワーク セキュリティ グループ (NSG) を使用するかどうかを選択します。 - [なし] では、新しい NSG は作成されません。 - Basic では、VM ネットワーク アダプター用の新しい NSG が作成されます。 - [詳細設定] を使用すると、既存の NSG を選択できます。 ここでは NSG を作成せず、 代わりにサブネットに NSG を作成することをお勧めします。
   パブリック受信ポート	許可するポートを一覧から選択できます。 Azure Virtual Desktop ではパブリック受信ポートは必要ないため、[ いいえ] を選択することをお勧めします。
   参加するドメイン
   参加するディレクトリを選択する	Microsoft Entra IDまたは Active Directory から選択し、選択したオプションに関連するパラメーターを完了します。
   仮想マシン管理者アカウント
   Username	新しいセッション ホストのローカル管理者アカウントとして使用する名前を入力します。 詳細については、「VM を作成するときのユーザー名の要件について」を参照してください。
   Password	ローカル管理者アカウントのパスワードを入力します。 詳細については、「VM を作成するときのパスワード要件について」を参照してください。
   パスワードの確認入力	パスワードを再入力します。
   カスタム構成
   カスタム構成スクリプト URL	デプロイ中に PowerShell スクリプトを実行する場合は、ここで URL を入力できます。

   Azure Localにセッション ホストを追加するには、このセクションを展開します。

   パラメーター	Value/Description
   仮想マシンの追加	[はい] を選択します。 このアクションには、いくつかの新しいオプションが表示されます。
   リソース グループ	この値は、既定で [ 基本 ] タブにホスト プールを含めるために選択したリソース グループに設定されますが、別のリソース グループを選択することもできます。
   名前の接頭辞	セッション ホストの名前プレフィックス ( hp01-sh など) を入力します。 各セッション ホストにはハイフンのサフィックスが付き、最後に hp01-sh-0 などの連続した番号が追加されます。 この名前プレフィックスは最大 11 文字で、オペレーティング システムのコンピューター名で使用できます。 プレフィックスとサフィックスの組み合わせには、最大 15 文字を指定できます。 セッション ホスト名は一意である必要があります。
   仮想マシンの種類	[Azure Local] を選択します。
   カスタムの場所	ドロップダウン リストで、セッション ホストをデプロイするAzure Local インスタンスを選択します。
   Images	一覧から使用する OS イメージを選択するか、[ VM イメージの管理 ] を選択して、選択したインスタンスで使用可能なイメージを管理します。
   仮想マシンの数	デプロイする仮想マシンの数を入力します。 後でさらに追加できます。
   仮想プロセッサ数	各セッション ホストに割り当てる仮想プロセッサの数を入力します。 この値は、インスタンスで使用可能なリソースに対して検証されません。
   メモリの種類	固定メモリ割り当ての場合は [静的 ] を選択するか、動的メモリ割り当てには [ 動的 ] を選択します。
   メモリ (GB)	各セッション ホストに割り当てるメモリの量をギガバイト単位で入力します。 この値は、インスタンスで使用可能なリソースに対して検証されません。
   最大メモリ	動的メモリ割り当てを選択した場合は、セッション ホストで使用できるようにする最大メモリ量の数値をギガバイト単位で入力します。
   最小メモリ	動的メモリ割り当てを選択した場合は、セッション ホストで使用できるようにする最小メモリ量の数値をギガバイト単位で入力します。
   ネットワークとセキュリティ
   [ネットワーク] ドロップダウン	各セッションを接続する既存のネットワークを選択します。
   参加するドメイン
   参加するディレクトリを選択する	Active Directory のみが使用可能なオプションです。 これには、ハイブリッド結合の使用Microsoft Entra含まれます。
   AD ドメインの UPN への参加	セッション ホストをドメインに参加させるアクセス許可を持つ Active Directory ユーザーのユーザー プリンシパル名 (UPN) を入力します。
   Password	Active Directory ユーザーのパスワードを入力します。
   ドメインまたはユニットを指定する	セッション ホストを特定のドメインに参加させる場合、または特定の組織単位 (OU) に配置する場合は、[ はい ] を選択します。 [いいえ] を選択すると、UPN のサフィックスがドメインとして使用されます。
   仮想マシン管理者アカウント
   Username	新しいセッション ホストのローカル管理者アカウントとして使用する名前を入力します。 詳細については、「VM を作成するときのユーザー名の要件について」を参照してください。
   Password	ローカル管理者アカウントのパスワードを入力します。 詳細については、「VM を作成するときのパスワード要件について」を参照してください。
   パスワードの確認入力	パスワードを再入力します。

   Azure Extended Zones にセッション ホストを追加するには、このセクションを展開します。

   パラメーター	Value/Description
   仮想マシンの追加	[はい] を選択します。 このアクションには、いくつかの新しいオプションが表示されます。
   リソース グループ	この値は、既定で [ 基本 ] タブにホスト プールを含めるために選択したリソース グループに設定されますが、別のリソース グループを選択することもできます。
   名前の接頭辞	セッション ホストの名前プレフィックス ( hp01-sh など) を入力します。 各セッション ホストにはハイフンのサフィックスが付き、最後に hp01-sh-0 などの連続した番号が追加されます。 この名前プレフィックスは最大 11 文字で、オペレーティング システムのコンピューター名で使用できます。 プレフィックスとサフィックスの組み合わせには、最大 15 文字を指定できます。 セッション ホスト名は一意である必要があります。
   仮想マシンの種類	[ Azure 仮想マシン] を選択します。
   仮想マシンの場所	[ Azure 拡張ゾーンへのデプロイ] を選択します。
   Azure 拡張ゾーン	必要な拡張ゾーンを選択します。
   ネットワークとセキュリティ
   ロード バランサーを選択する	セッション ホストに使用する仮想ネットワークと同じ仮想ネットワーク上の既存の Azure ロード バランサーを選択するか、[ ロード バランサーの作成 ] を選択して新しいロード バランサーを作成します。
   バックエンド プールを選択する	セッション ホストに使用するロード バランサー上のバックエンド プールを選択します。 新しいロード バランサーを作成する場合は、[ 新規作成 ] を選択して、新しいロード バランサーの新しいバックエンド プールを作成します。
   送信規則を追加する	新しいロード バランサーを作成する場合は、[ 新規作成 ] を選択して新しい送信規則を作成します。

   このタブが完了したら、[ 次へ: ワークスペース] を選択します。

6. 省略可能: [ ワークスペース ] タブで、ワークスペースを作成し、このホスト プールから既定のデスクトップ アプリケーション グループを登録する場合は、次の情報を入力します。

   パラメーター	Value/Description
   デスクトップ アプリ グループを登録する	[はい] を選択します。 このアクションにより、既定のデスクトップ アプリケーション グループが選択したワークスペースに登録されます。
   このワークスペースへ	一覧から既存のワークスペースを選択するか、[ 新規作成 ] を選択し、 ws01 などの名前を入力します。

   このタブが完了したら、[ 次へ: 詳細設定] を選択します。

7. 省略可能: [ 詳細設定 ] タブで、診断設定を有効にする場合は、次の情報を入力します。

   パラメーター	Value/Description
   診断設定を有効にする	ボックスを選択します。
   ログを送信する送信先の詳細を選択する	次のいずれかの宛先を選択します。 - Log Analytics ワークスペースに送信する - ストレージ アカウントへのアーカイブ - イベント ハブへのStream

   このタブが完了したら、[ 次へ: タグ] を選択します。

8. 省略可能: [ タグ ] タブで、必要な任意の名前と値のペアを入力し、[ 次へ: 確認と作成] を選択します。

9. [ 確認と作成 ] タブで、検証に合格したことを確認し、デプロイ中に使用される情報を確認します。

10. [ 作成] を 選択してホスト プールを作成します。

11. デプロイが正常に完了したら、[ リソースに移動 ] を選択して新しいホスト プールの概要に移動し、[ プロパティ ] を選択してそのプロパティを表示します。

デプロイ後のタスク

セッション ホストもホスト プールに追加した場合は、次のセクションで説明するように、追加の構成を行う必要があります。

ライセンス

セッション ホストでライセンスが正しく適用されていることを確認するには、次のタスクを実行する必要があります。

• Azure Virtual Desktop ワークロードを実行するための適切なライセンスがある場合は、Azure Virtual Desktop の一部として Windows または Windows Server ライセンスをセッション ホストに適用し、別のライセンスを支払わずに実行できます。 このライセンスは、Azure Virtual Desktop サービスを使用してセッション ホストを作成するときに自動的に適用されますが、Azure Virtual Desktop の外部でセッション ホストを作成する場合は、ライセンスを個別に適用しなければならない場合があります。 詳細については、「 セッション ホスト仮想マシンに Windows ライセンスを適用する」を参照してください。

• セッション ホストが Windows Server OS を実行している場合は、RDS ライセンス サーバーからリモート デスクトップ サービス (RDS) クライアント アクセス ライセンス (CAL) も発行する必要があります。 詳細については、「 クライアント アクセス ライセンスを使用して RDS デプロイをライセンスする」を参照してください。

• Azure Local上のセッション ホストの場合、Azure Virtual Desktop で使用する前に、仮想マシンのライセンス認証とライセンス認証を行う必要があります。 Windows 10 Enterpriseマルチセッション、Windows 11 Enterprise マルチセッション、Windows Server 2022 Datacenterを使用する VM をアクティブ化する場合: Azure Edition では、VM の Azure 検証を使用します。 その他のすべての OS イメージ (Windows 10 Enterprise、Windows 11 Enterprise、その他のエディションのWindows Serverなど) については、引き続き既存のアクティブ化方法を使用する必要があります。 詳細については、「Azure LocalでWindows Server VM をアクティブ化する」を参照してください。

参加済みセッション ホストのMicrosoft Entra

Microsoft Entra IDに参加している Azure 上のセッション ホストの場合は、シングル サインオンまたはそれ以前の認証プロトコルを有効にし、RBAC ロールをユーザーに割り当て、ユーザーが VM にサインインできるように多要素認証ポリシーを確認する必要もあります。 詳細については、「参加済みセッション ホストMicrosoft Entra」を参照してください。

Az.DesktopVirtualization Azure PowerShell モジュールを使用してホスト プールを作成する方法を次に示します。 次の例では、プールされたホスト プールと個人用ホスト プールを作成する方法を示します。 必ず、独自の <placeholder> 値を変更してください。

1. PowerShell ターミナルの種類でAzure portalで Azure Cloud Shellを開くか、ローカル デバイスで PowerShell を実行します。

   • Cloud Shellを使用している場合は、Azure コンテキストが使用するサブスクリプションに設定されていることを確認します。

   • PowerShell をローカルで使用している場合は、まずAzure PowerShellでサインインし、Azure コンテキストが使用するサブスクリプションに設定されていることを確認します。

2. ホスト プールを作成するには、次の例で New-AzWvdHostPool コマンドレットを使用します。 その他のパラメーターを使用できます。 詳細については、「New-AzWvdHostPool Azure PowerShell リファレンス」を参照してください。

   • 優先するアプリ グループの種類として幅優先の負荷分散アルゴリズムとデスクトップを使用してプールされたホスト プールを作成するには、次のコマンドを実行します。

     $parameters = @{
          Name = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Pooled'
          LoadBalancerType = 'BreadthFirst'
          PreferredAppGroupType = 'Desktop'
          MaxSessionLimit = '<value>'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

   • 自動割り当ての種類とデスクトップを優先アプリ グループの種類として使用して個人用ホスト プールを作成するには、次のコマンドを実行します。

     $parameters = @{
          Name = '<HostPoolName>'
          ResourceGroupName = '<ResourceGroupName>'
          HostPoolType = 'Personal'
          LoadBalancerType = 'Persistent'
          PreferredAppGroupType = 'Desktop'
          PersonalDesktopAssignmentType = 'Automatic'
          Location = '<AzureRegion>'
     }
     
     New-AzWvdHostPool @parameters
     

3. 次のコマンドを実行して、新しいホスト プールのプロパティを表示できます。

   $parameters = @{
       HostPoolName = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdHostPool @parameters | FL *
   

Azure CLI の desktopvirtualization 拡張機能を使用してホスト プールを作成する方法を次に示します。 次の例では、プールされたホスト プールと個人用ホスト プールを作成する方法を示します。 必ず、独自の <placeholder> 値を変更してください。

1. Bash ターミナルの種類でAzure portalで Azure Cloud Shellを開くか、ローカル デバイスで Azure CLI を実行します。

   • Cloud Shellを使用している場合は、Azure コンテキストが使用するサブスクリプションに設定されていることを確認します。

   • Azure CLI をローカルで使用している場合は、まず Azure CLI でサインインしてから、 使用するサブスクリプションに Azure コンテキストが設定されていることを確認します。

2. ホスト プールを作成するには、次の例で az desktopvirtualization hostpool create コマンドを使用します。 その他のパラメーターを使用できます。 詳細については、 az desktopvirtualization hostpool Azure CLI リファレンスを参照してください。

   • 優先するアプリ グループの種類として幅優先の負荷分散アルゴリズムとデスクトップを使用してプールされたホスト プールを作成するには、次のコマンドを実行します。

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Pooled \
          --load-balancer-type BreadthFirst \
          --preferred-app-group-type Desktop \
          --max-session-limit <value> \
          --___location <AzureRegion>
     

   • 自動割り当ての種類を使用して個人用ホスト プールを作成するには、次のコマンドを実行します。

     az desktopvirtualization hostpool create \
          --name <Name> \
          --resource-group <ResourceGroupName> \
          --host-pool-type Personal \
          --load-balancer-type Persistent \
          --preferred-app-group-type Desktop \
          --personal-desktop-assignment-type Automatic \
          --___location <AzureRegion>
     

3. 次のコマンドを実行して、新しいホスト プールのプロパティを表示できます。

   az desktopvirtualization hostpool show --name <Name> --resource-group <ResourceGroupName>