BLOGAzureブログ

皆さまこんにちは。SB C&Sの井上です。

先日、Microsoftの純正DaaSサービスであるWindows Virtual Desktop(WVD)がAzure Virtual Desktop(AVD)に名称変更され、追加機能のアナウンスもありました。WVDは2019年のリリース後から非常に注目度の高いサービスだったので、AVDにリブランドされて何が変わったのか、どんな機能が追加されるのか、気になっている方も多いのではないでしょうか。
そこで今回は、AVDの新たなプレビュー機能である、AVDでAzure AD JoinしたVMを展開する方法についてご紹介します。この機能を使うことで、WVDで必要であったADDS, Azure ADDSなどの認証基盤がなくてもAVDを利用することができるようになります。

前回の記事ではAD Joinとは、というところから、サポートされる構成、設定方法までご案内しました。今回の後編では、Azure AD Joinした AVD セッションホスト VM への接続方法をご紹介します。

• 目次
• １．接続方法
• ２．まとめ

１．接続方法

それでは早速、Azure AD JoinしたAVDセッションホストVMへの接続方法をご紹介します。AVDセッションホストにアクセスするローカルPCは以下のいずれかの条件を満たしている必要があります。

• ローカルPCがセッションホストと同じAzure ADテナントにAzure AD Joinしている
• ローカルPCがセッションホストと同じAzure ADテナントにハイブリッドAzure AD Joinしている
• ローカルPCがWindows 10, Version 2004以降で、セッションホストと同じAzure ADテナントにAzure AD登録している

また、Azure AD Joinしていないローカルデバイス(Windows, Android, macOS, iOS)などからアクセスする場合は、4-3.の手順でホストプールのRDPプロパティを追加する必要があります。今回はローカルPCとしてHyper-VでWindows 10 Pro, Version 21H1を作成し、セッションホストと同じAzure ADテナントにAzure AD Joinしています。

(1) ローカルPCをホストプールと同じAzure ADテナントにAzure AD Join

(2) AVDのアプリケーショングループに割り当てたユーザーでローカルPCにサインイン

(3) Windows DesktopクライアントからAVDにアクセス

４．まとめ

前回・今回と２回に渡って、AVDの新たなプレビュー機能である、AVDでAzure AD JoinしたVMを展開する方法についてご紹介しました。

この機能を使うことで、WVDで必要であったADDS, Azure ADDSなどの認証基盤がない環境でもAzure ADのみでAVDを利用することができるようになります。これによりAVDのデプロイと管理がより簡単になり、必要なリソースが減ることで利用コストも削減できるというメリットがあります。

一方、AVDのAzure AD Join機能で作成したセッションホストでは現状ローカルプロファイルのみのサポートなので、マルチセッションでのユーザープロファイル管理が難しい点、ADDSを利用しないのでグループポリシーの配信ができない点などは注意が必要です。

現在プレビュー中のサービスなので、今後GAに向けてこれらの点がアップデートされれば、より使いやすく便利な機能になるのではないでしょうか。

ADDSを利用したAVDのメリットや構築手順についてはこちらの記事をご覧ください。

最後までお読みいただき、ありがとうございます。

利用方法やユースケースなど、Azureに関してご不明な点がございましたら、ぜひお気軽に Azure相談センター までお問い合わせください。
Azure に精通したスタッフが丁寧にご回答いたします。