Windows Virtual Desktop 構築手順書（202001）

Windows Virtual Desktop
構築手順書
※本資料の内容は、2020年1月10日までの情報を元にしております。
Emi created this document.

P３手順１： Azure AD のテナントIDとAzureサブスクリプションのIDを確認
P８手順２：仮想ネットワークの作成
P14 手順３： Azure AD Domain Services（AADDS）の作成と同期
P26 手順４： Azure AD のアクセス許可をWVD プレビューサービスに付与
P33 手順５：管理者以外の Azure AD ユーザーの作成
P39 手順６： Azure AD テナント内のユーザーにTenantCreator のロールを割り当てる
P46 手順７： Windows Virtua Desktop プレビューテナントを作成する
P50 手順８：サービスプリンシパルの作成
P54 手順９：サービスプリンシパルにRDS Ownerロールの割り当て
P56 手順10：サービスプリンシパルでサインインする
P59 手順11： WVD ホストプールの作成
P70 手順12： Windows Virtua Desktop に接続する
P76 参考： 1時間 WVDを稼働させたときの料金
もくじ：

手順1：
Azure AD のテナントIDと
AzureサブスクリプションのIDを確認
※構築作業に必要となるAzure Active DirectoryのテナントIDと、AzureサブスクリプションのIDを確認して
書き留めておきます。

Azure AD のテナントIDとサブスクリプションIDを確認 1/4
4
●Azure Active DirectoryのテナントIDを確認するため、管理者アカウントでサインインし
上部検索ボックスに「Azure Active Directory」と入力して項目をクリックします。

5
●左メニュー［プロパティ］をクリックし、［ディレクトリID］を確認して、保管します。

6
●ホームに戻り、次にサブスクリプションIDを確認するため、
上部検索ボックスに「サブスクリプション」と入力して項目をクリックします。

7
●［サブスクリプションID］を確認し、保管します。
→ Azure AD のテナントIDとサブスクリプションID は49ページで使います。

手順２：
仮想ネットワークの作成
※Vnet の作成は後ほど作成する仮想マシンと同一リージョンに作成すること
※AADDSはsubnet1、WVDのHostPoolはsubnet2に構成する

仮想ネットワーク及びサブネットを作成 1/4
9
●仮想ネットワーク及びサブネットを作成します。
上部検索ボックスに「仮想」と入力して [仮想ネットワーク] をクリックします。

10
●上部メニューの [＋追加] をクリックして、名前など必要項目を入力し［作成］をクリックします。
→ここでは「subnet1」と入力します
アドレス範囲「10.1.1.0/24」で
この後の手順でsubnet2も作成します
→リージョンの場所は
後ほど作成する仮想マシンと同一にすること
→リソースグループは、今回は新規で作成

11
●ホーム画面に戻り、仮想ネットワークが作成されたことを確認します。
先ほど作成した仮想ネットワークをクリックします。

12
●左メニューの [サブネット] をクリックして、上部の「＋サブネット」し、必要項目を入力し［作成］を
クリックします。
ここでは→
「subnet2」と入力します
アドレス範囲「10.1.0.0/24」で

→ サブネットが2つできました
13
※subnet1は 17ページで、Azure AD Domain Services に設定します
※subnet2は 65ページで、WVDの HostPool に設定します

手順３：
Azure AD Domain Services（AADDS）
の作成と同期
※WVDを使うに当たりAzure ADをオンプレミスADもしくはAADDSと同期する必要がある
(この資料ではAADDSを新規作成して同期)
※「手順1」で作成した仮想ネットワーク Vnet-WVD/subnet1を利用する

Azure AD Domain Services を作成 1/5
15
●Azure AD Domain Services を作成します。
上部検索ボックスに「Azure AD Domain Services 」と入力して項目をクリックします。

16
●入力例
【基本】
→リソースグループは先ほど作成した
仮想ネットワークと同一のものを使用

17
●入力例
【ネットワーク】
※「手順２」で作成した
仮想ネットワーク Vnet-WVDと
subnet1を選択する。

18
●入力例
【管理】
特に設定変更なし

19
●入力例
【同期】
特に設定変更なし
［確認および作成］を

→ 作成に60分くらいかかります
20

AADDS と Azure AD を同期 1/5
21
●ホーム画面に戻り、Azure AD Domain Services （AADDS）のアイコンをクリックし
先ほど追加したドメイン名をクリックします。

22
●概要＞［必要な構成手順］仮想ネットワークのDNSサーバーの設定の更新の［構成］ボタンをクリック。

23
●続いて［正常性の表示］ボタンをクリックします。

24
●［Azure ADとの同期］に、同期の日付や時刻が表示されていることを確認します。
同期は自動的に行われます。
※初回作成時は、同期の表示に30～60分かかります。

25
●同期の表示が確認できたら、アクセスパネル（https://myapps.microsoft.com/）などで
既存の Azure AD ユーザーのパスワードを変更します。
※この作業を行うことで、NTLMとKerberosの
パスワードハッシュの生成が有効になります
画面右上のアイコンをクリックして→
プロファイルを選択する

手順４：
Azure AD のアクセス許可を
WVD プレビューサービスに付与

AAD のアクセス許可を WVD プレビューサービスに付与 1/5
27
●下記URLにアクセスし、必要事項を選択して「Submit」をクリックします。
https://rdweb.wvd.microsoft.com/
[Consent Option]は、Server Appを選択しています。
[AAD Tenant GUID or Name]には、テナント名＋ドメインを指定します。
（例）emiazure.onmicrosoft.com

28
●サインインページが表示されます。管理者ユーザー名とパスワードを入力してサインインし、
［要求されているアクセス許可組織として承認する］ページで［承諾］ボタンをクリックします。

→登録に成功したことを示すメッセージを確認します。
29
（１回目）

30
●再度、下記URLにアクセスし、必要事項を選択して「Submit」をクリックします。
https://rdweb.wvd.microsoft.com/
[Consent Option]は、Server Appを選択しています。
[AAD Tenant GUID or Name]には、テナントIDもしくは
テナントの名前を指定します。[Consent Option]は、Client Appを選択しています。
[AAD Tenant GUID or Name]には、テナント名＋ドメインを指定します。
（例）emiazure.onmicrosoft.com

31
●［アカウントを選択する］ページで、適切なアカウントを指定して、
［要求されているアクセス許可組織として承認する］ページで［承諾］ボタンをクリックします。

→登録に成功したことを示すメッセージを確認します。
32
（２回目）

手順５：
管理者以外の Azure AD ユーザーの作成
※管理者アカウントではデプロイできないため、他のユーザーを作っておく
※ユーザーを作成後は、必ず初回サインインと、アクセスパネルでパスワードを変更しておくこと！
（↑これを忘れるとWVDホストプールのデプロイに失敗します……）

管理者以外の Azure AD ユーザーの作成 1/5
34
●管理者アカウントではデプロイを完了できないため、Azure AD ユーザーを作成します。
上部検索ボックスに「Azure Active Directory」と入力して項目をクリックします。

35
●左メニュー［ユーザー］をクリックし、すべてのユーザーの［＋新しいユーザー］をクリックします。

36
● ユーザー名と名前を入力して、画面下部の［作成］ボタンをクリックすると、作成完了です。
※１名以上の作成が必要です。

37
●ユーザー作成後は、アクセスパネル（https://myapps.microsoft.com/）にサインインして
初回パスワードを変更します。※これを忘れるとWVD ホストプールのデプロイに失敗します。

38
● 25ページで設定したように、再度パスワードを変更します。
この作業を行うことで、NTLMとKerberosのパスワードハッシュの生成が有効になります。
※これを忘れるとWVD ホストプールのデプロイに失敗します。

手順６：
Azure AD テナント内のユーザーに
TenantCreator のロールを割り当てる

TenantCreator のロールを割り当てる 1/5
40
●Azure ADテナント内のユーザー（Windows Virtual Desktopの管理者）に TenantCreator ロール（権限）を
割り当てます。検索ボックスに「エンタープライズアプリケーション」と入力して項目をクリックします。

41
●［すべてのアプリケーション］で［ Windows Virtual Desktop ］をクリックします。

42
●左メニューの［ユーザーとグループ］をクリックして、画面上部の［＋ユーザーの追加］をクリックし
アクセス許可を割り当てたいユーザーを追加します。

43
●［割り当ての追加］で、ユーザーを選択し［選択］をクリックします。
●33ページの手順で
事前にユーザーを作成
しておく必要があります。

44
●［割り当て］をクリックします。

→TenantCreator の権限を割り当てることができました。
45

手順７：
Windows Virtua Desktop
プレビューテナントを作成する
※この手順は、Azure ADとAzure AD Domain Services間の同期が終了している必要があります。
※PowerShellを使用して設定します。

Windows Virtual Desktop モジュールをインストール
47
●管理者として［Windows PowerShell］を起動し、次のコマンドレットを実行します。
Install-Module -Name Microsoft.RDInfra.RDPowerShell
インストールを行うかを確認するメッセージが表示されたことを確認し
「A」と入力して[Enter]キーを押します。

RDSアカウントの追加
48
●次のコマンドレットを入力して、[Enter]キーを押します。
Add-RdsAccount -DeploymentUrl “https://rdbroker.wvd.microsoft.com”
資格情報の入力を要求されるので、管理者アカウントとパスワードの情報を入力すると、
ユーザー名とテナントグループ名が表示されます。

Windows Virtual Desktopプレビューテナントの作成
49
●管理者として［Windows PowerShell］を起動し、次のコマンドレットを実行します（１行です）。
New-RdsTenant -Name <テナント名> -AadTenantID <テナントID> -
AzureSubscriptionID <サブスクリプションID
（例）New-RdsTenant -Name emiazure -AadTenantId 1c432526245-65443b-45b3-8ss5-c45526a3c6 -
AzureSubscriptionId 04g8gfs94-ar42-4126-1546-76542c4h3c5g
資格情報の入力を要求されますので、パスワードを入力して[サインイン]ボタンをクリックします。
Azure ADテナントが作成されたことを確認します。

手順８：
サービスプリンシパルの作成
※サービスプリンシパルの作成目的
✓Windows Virtual Desktopの特定の管理タスクを自動化
✓Windows Virtual Desktop Azure Resource Manager テンプレートを実行する際、
MFAが求められるユーザーの代わりとなる資格情報として使用

サービスプリンシパルの作成 1/3
51
Install-Module –Name AzureAD
インストールを行うかを確認するメッセージが表示されたことを確認し
「A」と入力して[Enter]キーを押します。

52
●次のコマンドレットを入力して、[Enter]キーを押します。
$TN=“テナント名”
（例）$TN=“emiazure”
→続けて入力し[Enter]キーを押します。
Import-Module AzureAD
$AadContext=Connect-AzureAD
資格情報が要求されるので、管理者アカウントとパスワードを入力して［サインイン］をクリックします。

53
●次のコマンドレットを入力して、[Enter]キーを押します（１行です）。
$SvcPrincipal=New-AzureADApplication -AvailableToOtherTenants $true -
DisplayName “Windows Virtual Desktop Svc Principal”
→続けて入力し[Enter]キーを押します（１行です）。
$SvcPrincipalCreds=New-AzureADApplicationPasswordCredential -ObjectID
$SvcPrincipal.ObjectID
サービスプリンシパルの作成が完了しました！

手順９：
サービスプリンシパルに
RDS Ownerロールの割り当て

サービスプリンシパルにRDS Ownerロールの割り当て
55
Add-RdsAccount -DeploymentUrl “https://rdbroker.wvd.microsoft.com”
資格情報が要求されるので、管理者アカウントとパスワードを入力して［サインイン］をクリックします。
→ 続けて入力します（１行です）。
New-RdsRoleAssignment -RoleDefinitionName ”RDSOwner” -ApplicationId
$SvcPrincipal.AppID -TenantName $TN
RDS Ownerロールが割り当てが完了しました！

手順10：
サービスプリンシパルでサインインする

サービスプリンシパルでサインインする
57
●管理者として［Windows PowerShell］を起動し、次のコマンドレットを実行します（１行です）。
$Creds=New-Object
System.Management.Automation.PSCredential($SvcPrincipal.AppID, (ConvertTo-
SecureString $SvcPrincipalCreds.Value -AsPlainText -Force))
→ 続けて入力します（１行です）。
Add-RdsAccount -DeploymentUrl “https://rdkbroker.wvd.microsoft.com” -
Credential $Creds -ServicePrincipal -AadTenantID $AadContext.TenantID.Guid
サインインに使用した情報は、次のページの方法で出力して、
書き留めておく必要があります→次ページへ

58
※この情報はホストプールの作成で利用するため、保管しておく必要があります。
①アプリケーション ID の出力
$svcPrincipal.AppId
出力例）76f763d1-8d9b-655f-9bc1-5bbc40efg862
②Password の出力
$svcPrincipalCreds.Value
出力例）MSGayS3u6PGFjfeMD49KMFgdKaRjYVycdPy3ojkQP8B=
③テナント ID の出力
$aadContext.TenantId.Guid
出力例）1b765f79-61a8-77b3-8cc6-c4546116a3c9

手順11：
WVD ホストプールの作成

WVD ホストプールの作成 1/8
60
●Azure Marketplaceを使用してホストプールを作成します。
Azure Portalにサインインし、[リソースの作成]をクリックします。

61
●検索ボックスに［Windows Virtual Desktop］と入力し、
一覧から［ Windows Virtual Desktop - Provision a host pool ］をクリックします。

62
●［ Windows Virtual Desktop - Provision a host pool ］ページが表示されたことを確認し
［作成］をクリックします。

63
●入力例【基本】
→リソースグループは、必ず※新規作成※！
（中身は空でないといけないため）
→WVDにアクセスするユーザーを
カンマ区切りで複数入力する

64
●入力例【Configure virtual machines】

65
●入力例【Virtual machine settings】
→管理者アカウントはダメ！
※25ページの設定も必ずしておくこと
（しないとデプロイ失敗する）
→「手順２」で作成した
仮想ネットワーク Vnet-WVDと
subnet2 を選択する。

66
●入力例【Windows Virtual Desktop information】
画面左下の
「確認及び作成」を
→テナント名
→「Service principal」をクリック
58ページの情報を
転記する

67
●検証に成功したら画面左下「作成」をクリックします。

→ 作成中の画面です。15分くらいかかります。
68
※subnet1はP（）で、Azure AD Domain Services に設定します
※subnet2はP（）後の手順で、WVDの HostPool に設定します

→ ホストプールが作成できました！
69

手順12：
Windows Virtua Desktop に接続する
Windows Virtua Desktop の構築ができました。お疲れ様でした！
早速接続してみましょう。今回はブラウザからアクセスしますが、クライアントアプリも利用できます。

Windows Virtua Desktop に接続する 1/4
71
●ブラウザで下記URLにアクセスします。
https://rdweb.wvd.microsoft.com/webclient

72
●対象のホストプールをクリックします。

73
●「許可」をクリックします。

74
●資格情報を入力して［送信］をクリックします。

→ 接続できました！
75

参考：
1時間WVDを稼働させたときの料金

★Windows Virtua Desktop 1時間稼働したときの料金★
77
項目詳細（リージョン：東日本）料金
Azure AD
ドメインサービス
Standard User Forest
25,000未満
17円/時間
Azure 仮想マシン
Windows - Standard
D4s_v3（１インスタンス）
50円/時間
Azure ストレージ
Standard HDD Managed Disks
S10 Disks
660円/月
ロードバランサー Included LB Rules and Outbound
Rules
3円/時間
データ転送量
（帯域幅）
Data Transfer Out（Zone2） 0円/月
Microsoft 365 Enterprise E3（1ユーザー） 3,480円/月
Microsoft Azure
Azure Active
Directory
Active Directory
Domain Service
サブネット１サブネット 2
Vnet-WVD（仮想ネットワーク）
WVD HostPool
同期
ドメイン参加
管理コントロールプレーン
（無料）
VM
VM
VM
ブラウザーや
アプリで接続
Microsoft 365 E3

Windows Virtual Desktop のドキュメント
https://docs.microsoft.com/ja-jp/azure/virtual-desktop/
Azure AD Domain Services のドキュメント
https://docs.microsoft.com/ja-jp/azure/active-directory-domain-services/
お疲れ様でした！
参考文献

Windows Virtual Desktop 構築手順書（202001）

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Similar to Windows Virtual Desktop 構築手順書（202001）

Similar to Windows Virtual Desktop 構築手順書（202001） (20)

Recently uploaded

Recently uploaded (14)

Windows Virtual Desktop 構築手順書（202001）