IT エンジニアのための 流し読み Windows 10
Windows Virtual Desktop
2019 年 5 月
太田 卓也
takuya.ohta@outlook.com
本資料について
本資料は技術勉強用の資料として公開しています
マイクロソフトの正式見解であったり、内容をコミットするものではございません。
内容を一部だけ変更して使うなどを控えていただければ、シェアは自由にしていただいて構いません。
ただし、ビジネスでの使用はお控えください。m(_ _)m
太田 卓也 (オオタ タクヤ)
マイクロソフトのエンジニア
現在は主に Windows 10 を担当しています
何かあれば遠慮なく ☺
takuya.ohta@outlook.com
Windows Virtual Desktop プレビュー
https://azure.microsoft.com/ja-jp/services/virtual-desktop/
Windows Virtual Desktop プレビューのドキュメント (docs)
https://docs.microsoft.com/ja-jp/azure/virtual-desktop/
Getting started with Windows Virtual Desktop (英語)
https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/Getting-started-with-Windows-
Virtual-Desktop/ba-p/391054
Hands-on Labs (英語)
https://aka.ms/WVDHandsOn
Microsoft の公式ドキュメントを基に
個人的な見解を含めて勉強用としてまとめています
Windows Virtual Desktop (WVD) とは?
Azure 上の仮想デスクトップインフラ (VDI) 提供サービス
Azure (Microsoft のクラウド) 上から提供される VDI サービス
数ステップで仮想デスクトップ環境や RemoteApp 環境がクラウド上で構築
利用者で用意するのはセッションを提供するホストのみ
主に Widows Enterprise の特典
Microsoft 365 E3/E5 や Windows Enterprise E3/E5 ライセンスなどの特典
ライセンスを保有している場合はサービスを利用する権利がある
構成によっては非常にコストを抑えることが可能
Widows Virtual Desktop ならではのメリットも
クラウドサービスのため使用量 (稼働時間等) に応じた料金体系
リソースの追加など柔軟なインフラストラクチャーの変更
Office 365 ProPlus に最適化
ホストとしてサポートされる OS (予定)
Azure 上の仮想マシンとして下記 OS を展開予定
◼ Windows 10 Enterprise マルチセッション (WVD 限定)
◼ Windows 10 Enterprise
◼ Windows 7
◼ Windows Server 2019
◼ Windows Server 2016
◼ Windows Server 2012 R2
Windows 10 Enterprise マルチセッション
◼ マルチセッション機能を備えた Windows 10
◼ それ以外は通常の Windows 10 と同様
◼ WVD 環境のみで使用が可能
利用するために必要なモノの概要
◼ Windows の使用ライセンス (後述)
◼ Azure AD のサブスクリプション
◼ Azure AD
◼ AD (オンプレ、IaaS、AD-DS (Paas) いずれか)
◼ Azure の利用費用 (Azure VM、ストレージ、ネットワーク)
クライアント側 (いずれかで OK)
◼ Windows
◼ ブラウザー (HTML5 に対応)
◼ Android
◼ iOS
Azure を既に利用されていればライセンス + 実費のみ
サーバー側 (管理者が準備)
◼ ユーザに公開する Windows OS の展開や、アプリケー
ションの管理、ユーザがサインインした際に Azure 上の
適切なWindows OS をアサインする “コントロールプ
レーン” をMicrosoft が提供
◼ ユーザーに公開する Azure 上の Windows OS やアプ
リケーションは利用者が管理する
◼ コントロールプレーンは最初は US Region から展開
◼ ユーザーに公開する Windows OS の展開先 Region
は利用者が選択可能(東日本/西日本など)
WVD アーキテクチャー概要
Windows 7
Enterprise
RemoteApp
Web access
Management
Diagnostics Gateway
Broker
Windows 10
Enterprise
Windows
Server 2012
R2 and up
Windows 10
Enterprise Multi-
session
Load balancing
Microsoft が提供・管理
利用者が作成・管理
コントロール プレーン
(Microsoft が管理する Azure サービス)
FIREWALL
FIREWALL
セッションホスト
(利用者管理する Azure VMs やサービス)
RD クライアント
(接続するクライアント)
A A
Azure SQL DB
VMsAzure AD
1
システム構成概要 & ユーザーの接続フロー
1. ユーザーが Azure AD、ユーザーサインイン、Azure AD の返すトークンに接続する RD クライアントを起動
2. RD クライアントは Web アクセスにトークンを提示し、ブローカーはユーザーに認可されたリソースを判断するために DB を照会
3. ユーザーがリソースを選択し、RD クライアントがゲートウェイに接続
4. ブローカーがホストエージェントからゲートウェイへの接続を調整
>>> 接続 3 と 4 を介して RD クライアントとセッションホスト VM 間で RDP トラフィックが流れるようになる
0
42
3
Windows Virtual Desktop の構築ステップ概要
① インフラの準備 ② テナントの作成 ③ ホストプールの作成
事前にインフラの準備する
◼ Azure AD
◼ Active Directory
◼ Azure AD Connect 実施
WVD のテナントを準備する
◼ Web での同意
◼ Azure Portal での設定
◼ PowerShell の実行
Azure Marketplace より
◼ 作成ウィザードの実行
Windows Virtual Desktop に必要なライセンス
Windows 10* multi-session, Windows 10*, Windows 7 のいずれかを稼働する場合
◼ Microsoft 365 E3/E5, A3/A5, Business, F1
◼ Windows 10 Enterprise E3/E5, Education A3/A5
◼ Windows 10 VDA per user
Windows Server* 2012 R2, 2016, 2019 を稼働する場合
◼ ソフトウェア アシュアランス付きの RDS クライアント アクセス ライセンス (CAL)
* FSLogix 関連を利用する場合, Windows E3+, Microsoft 365 E3+, または SA 付 RDS CAL ライセンスが必要
Windows Virtual Desktop プレビューとは – 必要条件
https://docs.microsoft.com/ja-jp/azure/virtual-desktop/overview#requirements
Windows Virtual Desktop のライセンス (予定)
スケジュール (予定)
GA
+ 9m
Mooncake
GA
+ 5m
Brazil South, Canada
Central, Korea Central,
France Central , German
West Central
GA
+ 1m
East US, South
Central US ,
West US2,West
US, North
Central US
GA
US: East2,
Central
GA
+7m
GA
+ 4m
UK South, West EU,
South East Asia ,
Australia East, Japan
East, Central India,
North EU, East Asia
GA
+ 7m
US GovQ1 CY 2019
US: East2,
Central
Public
Preview
WVD
GA
Generally
Available
2019
WVD サービスは上記のスケジュールで展開予定となっているが、ネットワークの遅延やパフォーマンスを考慮の上で、
管理プレーン展開前のリージョンや展開予定のないリージョンでも、WVD サービスを利用可能
IT エンジニアのための 流し読み Windows 10
Windows Virtual Desktop
END
太田 卓也
takuya.ohta@outlook.com

IT エンジニアのための 流し読み Windows 10 - Windows Virtual Desktop

  • 1.
    IT エンジニアのための 流し読みWindows 10 Windows Virtual Desktop 2019 年 5 月 太田 卓也 takuya.ohta@outlook.com
  • 2.
  • 3.
    Windows Virtual Desktopプレビュー https://azure.microsoft.com/ja-jp/services/virtual-desktop/ Windows Virtual Desktop プレビューのドキュメント (docs) https://docs.microsoft.com/ja-jp/azure/virtual-desktop/ Getting started with Windows Virtual Desktop (英語) https://techcommunity.microsoft.com/t5/Windows-IT-Pro-Blog/Getting-started-with-Windows- Virtual-Desktop/ba-p/391054 Hands-on Labs (英語) https://aka.ms/WVDHandsOn Microsoft の公式ドキュメントを基に 個人的な見解を含めて勉強用としてまとめています
  • 4.
    Windows Virtual Desktop(WVD) とは? Azure 上の仮想デスクトップインフラ (VDI) 提供サービス Azure (Microsoft のクラウド) 上から提供される VDI サービス 数ステップで仮想デスクトップ環境や RemoteApp 環境がクラウド上で構築 利用者で用意するのはセッションを提供するホストのみ 主に Widows Enterprise の特典 Microsoft 365 E3/E5 や Windows Enterprise E3/E5 ライセンスなどの特典 ライセンスを保有している場合はサービスを利用する権利がある 構成によっては非常にコストを抑えることが可能 Widows Virtual Desktop ならではのメリットも クラウドサービスのため使用量 (稼働時間等) に応じた料金体系 リソースの追加など柔軟なインフラストラクチャーの変更 Office 365 ProPlus に最適化
  • 5.
    ホストとしてサポートされる OS (予定) Azure上の仮想マシンとして下記 OS を展開予定 ◼ Windows 10 Enterprise マルチセッション (WVD 限定) ◼ Windows 10 Enterprise ◼ Windows 7 ◼ Windows Server 2019 ◼ Windows Server 2016 ◼ Windows Server 2012 R2 Windows 10 Enterprise マルチセッション ◼ マルチセッション機能を備えた Windows 10 ◼ それ以外は通常の Windows 10 と同様 ◼ WVD 環境のみで使用が可能
  • 6.
    利用するために必要なモノの概要 ◼ Windows の使用ライセンス(後述) ◼ Azure AD のサブスクリプション ◼ Azure AD ◼ AD (オンプレ、IaaS、AD-DS (Paas) いずれか) ◼ Azure の利用費用 (Azure VM、ストレージ、ネットワーク) クライアント側 (いずれかで OK) ◼ Windows ◼ ブラウザー (HTML5 に対応) ◼ Android ◼ iOS Azure を既に利用されていればライセンス + 実費のみ サーバー側 (管理者が準備)
  • 7.
    ◼ ユーザに公開する WindowsOS の展開や、アプリケー ションの管理、ユーザがサインインした際に Azure 上の 適切なWindows OS をアサインする “コントロールプ レーン” をMicrosoft が提供 ◼ ユーザーに公開する Azure 上の Windows OS やアプ リケーションは利用者が管理する ◼ コントロールプレーンは最初は US Region から展開 ◼ ユーザーに公開する Windows OS の展開先 Region は利用者が選択可能(東日本/西日本など) WVD アーキテクチャー概要 Windows 7 Enterprise RemoteApp Web access Management Diagnostics Gateway Broker Windows 10 Enterprise Windows Server 2012 R2 and up Windows 10 Enterprise Multi- session Load balancing Microsoft が提供・管理 利用者が作成・管理
  • 8.
    コントロール プレーン (Microsoft が管理するAzure サービス) FIREWALL FIREWALL セッションホスト (利用者管理する Azure VMs やサービス) RD クライアント (接続するクライアント) A A Azure SQL DB VMsAzure AD 1 システム構成概要 & ユーザーの接続フロー 1. ユーザーが Azure AD、ユーザーサインイン、Azure AD の返すトークンに接続する RD クライアントを起動 2. RD クライアントは Web アクセスにトークンを提示し、ブローカーはユーザーに認可されたリソースを判断するために DB を照会 3. ユーザーがリソースを選択し、RD クライアントがゲートウェイに接続 4. ブローカーがホストエージェントからゲートウェイへの接続を調整 >>> 接続 3 と 4 を介して RD クライアントとセッションホスト VM 間で RDP トラフィックが流れるようになる 0 42 3
  • 9.
    Windows Virtual Desktopの構築ステップ概要 ① インフラの準備 ② テナントの作成 ③ ホストプールの作成 事前にインフラの準備する ◼ Azure AD ◼ Active Directory ◼ Azure AD Connect 実施 WVD のテナントを準備する ◼ Web での同意 ◼ Azure Portal での設定 ◼ PowerShell の実行 Azure Marketplace より ◼ 作成ウィザードの実行
  • 10.
    Windows Virtual Desktopに必要なライセンス Windows 10* multi-session, Windows 10*, Windows 7 のいずれかを稼働する場合 ◼ Microsoft 365 E3/E5, A3/A5, Business, F1 ◼ Windows 10 Enterprise E3/E5, Education A3/A5 ◼ Windows 10 VDA per user Windows Server* 2012 R2, 2016, 2019 を稼働する場合 ◼ ソフトウェア アシュアランス付きの RDS クライアント アクセス ライセンス (CAL) * FSLogix 関連を利用する場合, Windows E3+, Microsoft 365 E3+, または SA 付 RDS CAL ライセンスが必要 Windows Virtual Desktop プレビューとは – 必要条件 https://docs.microsoft.com/ja-jp/azure/virtual-desktop/overview#requirements Windows Virtual Desktop のライセンス (予定)
  • 11.
    スケジュール (予定) GA + 9m Mooncake GA +5m Brazil South, Canada Central, Korea Central, France Central , German West Central GA + 1m East US, South Central US , West US2,West US, North Central US GA US: East2, Central GA +7m GA + 4m UK South, West EU, South East Asia , Australia East, Japan East, Central India, North EU, East Asia GA + 7m US GovQ1 CY 2019 US: East2, Central Public Preview WVD GA Generally Available 2019 WVD サービスは上記のスケジュールで展開予定となっているが、ネットワークの遅延やパフォーマンスを考慮の上で、 管理プレーン展開前のリージョンや展開予定のないリージョンでも、WVD サービスを利用可能
  • 12.
    IT エンジニアのための 流し読みWindows 10 Windows Virtual Desktop END 太田 卓也 takuya.ohta@outlook.com