リモート デスクトップ プロトコル経由で Windows で USB リダイレクトを構成する

リモート デスクトップ プロトコル (RDP) 経由で、ローカル Windows デバイスとリモート セッションの間で特定の USB 周辺機器のリダイレクトを構成できます。

前提条件

不透明な低レベルのリダイレクトを使用して USB リダイレクトを構成する前に、次のものが必要です。

• リダイレクト構成のテストに使用できる USB デバイス。

• Microsoft Intuneを構成するには、次のものが必要です。

  • Microsoft Entra IDポリシーとプロファイル マネージャーの組み込み RBAC ロールが割り当てられているアカウント。
  • 構成するデバイスを含むグループ。

• グループ ポリシーを構成するには、次のものが必要です。

  • グループ ポリシー オブジェクトを作成または編集するアクセス許可を持つドメイン アカウント。
  • 構成するデバイスを含むセキュリティ グループまたは組織単位 (OU)。

• サポートされているアプリとプラットフォームからリモート セッションに接続する必要があります。 Windows Appとリモート デスクトップ アプリでのリダイレクトのサポートを表示するには、「プラットフォームとデバイス間のWindows App機能の比較」および「プラットフォームとデバイス間のリモート デスクトップ アプリ機能の比較」を参照してください。

既定の構成は次のとおりです。

• Windows オペレーティング システム: USB リダイレクトは許可されません。

シナリオに関連するタブを選択します。

ローカル Windows デバイスの構成

不透明な低レベルリダイレクトを使用してローカル Windows デバイスを USB リダイレクト用に構成するには、ユーザーと管理者に対してサポートされている他の USB 周辺機器の RDP リダイレクトを許可する必要があります。 これを行うには、グループ ポリシーを使用します。

既定の構成は次のとおりです。

• Windows オペレーティング システム: サポートされているその他の USB 周辺機器は、任意のユーザー アカウントを使用して RDP リダイレクトに使用できません。

グループ ポリシーを使用して、サポートされている他の USB 周辺機器の RDP リダイレクトを許可するには:

1. Active Directory ドメインの管理に使用するデバイスで、グループ ポリシー管理コンソールを開きます。

2. 構成するリモート セッションを提供するコンピューターを対象とするポリシーを作成または編集します。

3. [コンピューターの構成>Policies>管理用テンプレート>Windows コンポーネント>リモート デスクトップ サービス>リモート デスクトップ接続クライアント>RemoteFX USB デバイス リダイレクト] に移動します。

   

4. ポリシー設定 [ このコンピューターからサポートされている他の RemoteFX USB デバイスの RDP リダイレクトを許可 する] をダブルクリックして開きます。 [有効] を選択します

5. RemoteFX USB リダイレクト アクセス権のドロップダウン リストで、[管理者とユーザー] を選択し、[OK] を選択します。

6. ポリシーがローカル Windows デバイスに適用されていることを確認してから、USB リダイレクトを機能させるには、ポリシーを再起動する必要があります。

1. ローカル デバイスで、リダイレクトするデバイスを接続します。

2. スタート メニューからリモート デスクトップ接続アプリを開くか、コマンド ラインから mstsc.exe を実行します。

3. [ オプションの表示] を選択し、[ ローカル リソース ] タブを選択します。

   

4. [ ローカル デバイスとリソース] セクションで、[ その他...] を選択します。

5. デバイスとリソースの一覧から、[その他のサポートされている RemoteFX USB デバイス] ボックスをチェックします。 このオプションは、「ローカル Windows デバイスの構成」セクションで説明されている[このコンピューターからサポートされている他の RemoteFX USB デバイスの RDP リダイレクトを許可する] 設定を有効にした場合にのみ表示されます。 + (プラス) アイコンを選択して一覧を展開し、不透明な低レベルのリダイレクトを使用してリダイレクトできるデバイスを確認できます。

   

6. [ OK] を選択 して ローカル デバイスとリソースを閉じます。

7. [ 全般 ] タブを選択し、[ 名前を付けて保存] を選択し、 .rdp ファイルを保存します。

8. ローカル デバイスで PowerShell プロンプトを開きます。

9. 次のコマンドを実行して、サポートされている各 USB デバイス名と USB インスタンス ID を一致させます。 前に保存した.rdp ファイルの<placeholder>値を置き換える必要があります。

   $rdpFile = "<RDP file path>"
   
   $testPath = Test-Path $rdpFile
   If ($testPath) {
   
      # Function used for recursively getting all child devices of a parent device
      Function Lookup-Device-Children {
          [CmdletBinding()]
          Param(
              [Parameter(Mandatory, ValueFromPipeline)]
              [ValidateNotNullOrEmpty()]
              [object] 
              $ChildDeviceIds
          )
   
          foreach ($childDeviceId in $childDeviceIds) { 
              $pnpDeviceProperties = Get-PnpDeviceProperty -InstanceId $childDeviceId
   
              [string]$childDevice = ($pnpDeviceProperties | ? KeyName -eq DEVPKEY_NAME).Data
              Write-Output "    $childDevice"
   
              If ($pnpDeviceProperties.KeyName -contains "DEVPKEY_Device_Children") {
                  $pnpChildDeviceIds = ($pnpDeviceProperties | ? KeyName -eq DEVPKEY_Device_Children).Data
                  Lookup-Device-Children -ChildDeviceIds $pnpChildDeviceIds
              }
          }
      }
   
      # Get a list of the supported devices from the .rdp file and store them in an array
      [string]$usb = Get-Content -Path $rdpFile | Select-String USB
      $devices = @($usb.Replace("usbdevicestoredirect:s:","").Replace("-","").Split(";"))
   
      # Get the devices
      foreach ($device in $devices) {
          $pnpDeviceProperties = Get-PnpDeviceProperty -InstanceId $device
   
          [string]$parentDevice = ($pnpDeviceProperties | ? KeyName -eq DEVPKEY_NAME).Data
          Write-Output "`n-------------------`n`nParent device name: $parentDevice`nUSB device ID: $device`n"
   
          If ($pnpDeviceProperties.KeyName -contains "DEVPKEY_Device_Children") {
              $pnpChildDeviceIds = ($pnpDeviceProperties | ? KeyName -eq DEVPKEY_Device_Children).Data
              Write-Output "This parent device has the following child devices:"
              Lookup-Device-Children -ChildDeviceIds $pnpChildDeviceIds
          }
      }
   
   } else {
       Write-Output "Error: file doesn't exist. Please check the file path and try again."
   }
   

   出力は次の例のようになります。

   -------------------
   
   Parent device name: USB Composite Device
   USB device ID: USB\VID_0ECB&PID_1F58\9&2E5F6FA0&0&1
   
   This parent device has the following child devices:
       AKG C44-USB Microphone
       Headphones (AKG C44-USB Microphone)
       Microphone (AKG C44-USB Microphone)
       USB Input Device
       HID-compliant consumer control device
       HID-compliant consumer control device
   
   -------------------
   
   Parent device name: USB Composite Device
   USB device ID: USB\VID_262A&PID_180A\6&22E6BE6&0&1
   
   This parent device has the following child devices:
       USB Input Device
       HID-compliant consumer control device
       Klipsch R-41PM
       Speakers (Klipsch R-41PM)
   
   -------------------
   
   Parent device name: USB-to-Serial Comm Port (COM30)
   USB device ID: USB\VID_012A&PID_0123\A&3A944CE5&0&2
   
   -------------------
   
   Parent device name: USB Composite Device
   USB device ID: USB\VID_046D&PID_0893\88A44075
   
   This parent device has the following child devices:
       Logitech StreamCam
       Logitech StreamCam
       Microphone (Logitech StreamCam)
       Logitech StreamCam WinUSB
       USB Input Device
       HID-compliant vendor-defined device
   

USB リダイレクトをテストする

• リダイレクトされた USB 周辺機器のドライバーは、ローカル デバイスと同じプロセスを使用してリモート セッションにインストールされます。 リモート セッションでWindows Updateが有効になっていることを確認するか、周辺機器でドライバーを使用できることを確認します。

• 不透明な低レベルの USB リダイレクトは、LAN 接続 (< 20 ミリ秒の待機時間) 用に設計されています。待機時間が長いと、一部の USB 周辺機器が適切に機能しない場合や、ユーザー エクスペリエンスが適していない可能性があります。

• USB 周辺機器は、リモート セッションにリダイレクトされている間、ローカル デバイスでは使用できません。

• USB 周辺機器は、一度に 1 つのリモート セッションでのみ使用できます。

• USB リダイレクトは、ローカル Windows デバイスからのみ使用できます。

USB リダイレクトをテストするには:

1. リモート セッションで使用するサポートされている USB 周辺機器を接続します。

2. Windows アプリまたは USB リダイレクトをサポートするプラットフォーム上のリモート デスクトップ アプリを使用してリモート セッションに接続します。 詳細については、「プラットフォームとデバイス間のWindows App機能の比較」および「プラットフォームとデバイス間のリモート デスクトップ アプリ機能の比較」を参照してください。

3. 周辺機器がリモート セッションに接続されていることを確認します。 全画面表示で、ステータス バーでアイコンを選択して、使用するデバイスを選択します。 このアイコンは、USB リダイレクトが正しく構成されている場合にのみ表示されます。

   

4. リモート セッションにリダイレクトする各 USB 周辺機器のチェック ボックスをオンにし、リダイレクトしない周辺機器のチェック ボックスをオフにします。 一部のデバイスは、一度指示されると 、リモート デスクトップ汎用 USB デバイス としてこの一覧に表示される場合があります。

   

5. リモート セッションでデバイスが正しく機能していることを確認します。 リモート セッションに正しいドライバーをインストールする必要があります。 リモート セッションで使用できるアクセス許可に応じて、USB 周辺機器をリモート セッションで使用できるチェック方法を次に示します。

   1. スタート メニューからリモート セッションでデバイス マネージャーを開くか、コマンド ラインからdevmgmt.mscを実行します。 リダイレクトされた周辺機器が予想されるデバイス カテゴリに表示され、エラーが表示されていないことを確認します。

      

   2. リモート セッションで PowerShell プロンプトを開き、次のコマンドを実行します。

      Get-PnPDevice | Where-Object {$_.InstanceId -like "*TSUSB*" -and $_.Present -eq "true"} | FT -AutoSize
      

      出力は次の例のようになります。 エラーを示すエントリの状態列を確認 します。 エラーが発生したエントリがある場合は、製造元の指示に従ってデバイスのトラブルシューティングを行います。

      Status Class FriendlyName                   InstanceId
      ------ ----- ------------                   ----------
      OK     USB   USB Composite Device           USB\VID_0D8C&PID_0147&REV_0109\3&2DCEE32&0&TSUSB-SESSION4...
      OK     Ports USB-to-Serial Comm Port (COM6) USB\VID_012A&PID_0123&REV_0202\3&2DCEE32&0&TSUSB-SESSION4...
      

6. 周辺機器がリダイレクトされ、正常に機能したら、ローカル デバイスと同様に使用できます。

usbdevicestoredirect:s:*;{<DeviceClassGUID>};<USBInstanceID>;<-USBInstanceID>`

関連コンテンツ

• リモート デスクトップ プロトコル経由のリダイレクト。
• サポートされている RDP プロパティ。
• プラットフォームとデバイス間でWindows App機能を比較します。
• プラットフォームとデバイス間でリモート デスクトップ アプリの機能を比較します。