Windows Server 2008 R2 RC 機能評価ガイド 仮想デスクトップインフラストラクチャー (VDI) 概要 Windows Server 2008 R2 の新しい リモートデスクトップサービス は Windows Server 2008 までターミナルサービスと呼ばれていた機能の後

Transcription

1 Windows Server 2008 R2 RC 機能評価ガイド 仮想デスクトップインフラストラクチャー (VDI)

2 Windows Server 2008 R2 RC 機能評価ガイド 仮想デスクトップインフラストラクチャー (VDI) 概要 Windows Server 2008 R2 の新しい リモートデスクトップサービス は Windows Server 2008 までターミナルサービスと呼ばれていた機能の後継です リモートデスクトップサービスには 従来からのリモートデスクトップ接続や RemoteApp の展開機能に加え 新たに仮想デスクトップンフラストラクチャー (VDI) のための基本機能が統合されました エンドユーザーは リモートデスクトップ接続や RemoteApp と同一のユーザーンターフェスを通して Windows Server 2008 R2 の仮想化テクノロジー Hyper-V 2.0 上に作成された仮想デスクトップへの接続環境が提供されます 本ガドは Windows Server 2008 R2 Release Candidate (RC) を使用して リモートデスクトップサービスの VDI を評価していただくために必要な情報と標準的な操作手順を提供するものです このガドに記載されている情報は プレリリースソフトウェゕ製品に関するものであり 最初の商用リリース以前に大幅に変更される可能性があります したがって この情報は最初の商用リリース時のソフトウェゕ製品を正確に説明または反映していない場合があります このガドは情報提供のみを目的としており 明示または黙示に関わらず 本ガドに関してまたはそれに含まれる情報についてマクロソフトはいかなる責任も負わないものとします このドキュメントは情報提供のみを目的としています 明示または黙示に関わらず これらの情報についてマクロソフトはいかなる責任も負わないものとします 2009 Microsoft Corp. All rights reserved. Microsoft Active Directory RemoteApp Windows および Windows Server は 米国 Microsoft Corporation の 米国およびその他の国における登録商標または商標です 記載されている会社名 製品名には 各社の商標のものもあります 2

3 目次 仮想デスクトップンフラストラクチャー (VDI) とは... 4 VDI のシステム構成... 6 Active Directory... 6 リモートデスクトップ (RD) 仮想化ホスト / Hyper-V リモートデスクトップ (RD) 接続ブローカー... 6 リモートデスクトップ (RD) セッションホスト... 6 リモートデスクトップ (RD) Web ゕクセス... 7 仮想デスクトッププール (Virtual Desktop Pool)... 7 個人用仮想デスクトップ... 7 クラゕント OS および仮想デスクトップのゲスト OS... 7 評価シナリオ... 8 評価のための最少システム構成... 8 既知の問題および制約事項... 9 評価環境の構築... 9 ステップ 1 : RD 仮想化ホストと Hyper-V 2.0 のンストールと構成 ステップ 2 : 仮想デスクトップ用仮想マシンの作成と構成 ステップ 3 : RD 接続ブローカーのンストールと構成 ステップ 4 : RD セッションホストのンストールと構成 ステップ 5 : RD Web ゕクセスのンストールと構成 ステップ 6 : 個人用仮想デスクトップの展開とテスト ステップ 7 : 仮想デスクトッププールの展開とテスト

4 仮想デスクトップインフラストラクチャー (VDI) とは 仮想デスクトップンフラストラクチャー (VDI:Virtual Desktop Infrastructure) は サーバー仮想化テクノロジーを利用して エンドユーザーのためのデスクトップ環境を集中管理する新しいゕーキテクチャーモデルです このモデルでは クラゕントオペレーテゖングシステム (OS) がデータセンター内のサーバー上で 複数の仮想マシンとして動作し クラゕント PC やシンクラゕントなどのデバスを通してエンドユーザーと対話します 画面表示とキーボード マウス操作のみがやり取りされる点については 従来のターミナルサービスと同様です しかし ターミナルサービスがサーバー上の 1 つのデスクトップセッションであるのに対して VDI はクラゕントの完全な OS 環境を仮想化して提供します VDI は 完全に個別化されたデスクトップ環境を提供するため ゕプリケーション互換性の問題を解決するために最新 OS 環境にレガシーな OS 環境を提供したり その逆にレガシーな OS 環境に最新の OS 環境を提供したりすることができます また リモートデスクトップ接続に対応していない ( マルチユーザーセッションに対応していない ) ゕプリケーションを展開することも可能です ただし このモデルは ユーザーごとに OS のンスタンスを実行する必要があるため リモートデスクトップのモデルよりも多くのサーバーリソースを必要とする場合があります Windows Server 2008 R2 のリモートデスクトップサービスには マクロソフトによる VDI の実装が含まれています これは Windows Server 2008 R2 に実装されたサーバー仮想化テクノロジー Hyper-V 2.0 をベースとしたもので Hyper-V 2.0 上に作成 実行される複数のデスクトップ OS を集中管理し それらのデスクトップへのゕクセスをエンドユーザーに提供する機能を持ちます 以下の 2 つのスクリーンショットは Windows 7 クラゕントから Windows XP を実行する仮想デスクトップに接続した様子です エンドユーザーは RemoteApp と同じ リモートデスクトップ Web ゕクセス と呼ばれるポータルサトを使用して仮想デスクトップに接続することができます 仮想マシンが停止または保存状態の場合は 接続時に自動的に開始され RDP ( リモートデスクトッププロトコル ) を使用して接続します スクリーンショット : リモートデスクトップ Web ゕクセスのユーザーンターフェス 4

5 スクリーンショット :Windows XP Professional SP3 を実行する仮想デスクトップ ( 全画面表示 ) Windows 7 クラゕントの場合は Web フゖード機能により スタートメニューから仮想デスクトップへの接続を開 始することができます スクリーンショット :Web フゖードによる仮想デスクトップへのゕクセス (Windows 7 クラゕントの機能 ) 5

6 VDI のシステム構成 リモートデスクトップサービスで VDI を構築するためには 以下の図に示すコンポーネントを準備する必要がありま す Active Directory 個人用仮想デスクトップの問い合わせ RD 接続ブローカー RD Web アクセス セッション問い合わせ 仮想デスクトップの引き当て 起動 仮想デスクトッププール 接続要求 接続の一次受付 RD セッションホスト ( リダレクターモード ) 個人用仮想デスクトップ Windows 7/Vista/XP リモートデスクトップ接続 RD 仮想化ホスト Hyper-V 2.0 図 : リモートデスクトップサービス VDI の標準的なシステム構成 Active Directory VDI を展開するためには ドメンの機能レベルが Windows Server 2003 以上の Active Directory ドメンが展開されており VDI のためのすべてのサーバーと 仮想デスクトップのゲスト OS はドメンのメンバーである必要があります また 個人用仮想デスクトップを展開するためには ドメンの機能レベルが Windows Server 2008 以上であり ドメンコントローラーが Windows Server 2008 R2 を実行している必要があります リモートデスクトップ (RD) 仮想化ホスト / Hyper-V 2.0 仮想デスクトップの仮想マシンをホストする Windows Server 2008 R2 ベースのサーバーです RD 仮想化ホスト は Windows Server 2008 R2 の Hyper-V 2.0 を VDI に対応させるためのコンポーネントです リモートデスクトップ (RD) 接続ブローカー RD 接続ブローカーは Windows Server 2008 ではセッションブローカーと呼ばれていたコンポーネントです VDI のために機能拡張され 仮想デスクトップへのセッションと 仮想デスクトップのプールを管理します 1 台の RD 接続ブローカーで 複数の RD 仮想化ホスト / Hyper-V 2.0 サーバーに対応することができます リモートデスクトップ (RD) セッションホスト RD セッションホストは クラゕントからの接続要求を受け付け RD 接続ブローカーにセッションの有無を問い合 6

7 わせて 適切な仮想デスクトップへ要求をリダレクトします 重要 RD セッションホストは RemoteApp やリモートデスクトップ接続のためのコンポーネントと同一ですが リダレクターモードで構成する必要があります 1 台の RD セッションホストで 個人用仮想デスクトップと 複数の仮想デスクトッププールを処理することができますが リダレクターモードでは RemoteApp やリモートデスクトップ接続を提供できなくなります リモートデスクトップ (RD) Web アクセス エンドユーザーに対して仮想デスクトップ ( および RemoteApp) を公開するためのポータルサトとして機能する IIS の Web サトです RD 接続ブローカーから仮想デスクトップや RemoteApp の情報を取得し ポータルサトに反映します RD Web ゕクセスの Web サトは Windows 7 クラゕントに対して 仮想デスクトップや RemoteApp の情報を Web フゖードで提供することもできます 仮想デスクトッププール (Virtual Desktop Pool) 仮想デスクトップの公開方式の 1 つです 仮想デスクトッププールは 同一のゲスト OS と同一のゕプリケーションを実行する複数の仮想マシンで構成されるプールから 空いている仮想マシンを仮想デスクトップとしてエンドユーザーに自動割り当てします 仮想デスクトッププールでは RD 接続ブローカーがエンドユーザーの再接続を管理します 個人用仮想デスクトップ 仮想デスクトップの公開方式の 1 つです 個人用仮想デスクトップでは Active Directory を使用して ユーザーと 仮想デスクトップを 1 : 1 で関連付けます ユーザーは常に 自分専用の仮想デスクトップを使用することができます クライアント OS および仮想デスクトップのゲスト OS VDI に接続するためには クラゕントが RDP 6.1 以降をサポートしている必要があります RDP 6.1 は現在 Windows 7 プレリリース版 ( RDP 7.0 をサポートしています ) Windows Vista Service Pack (SP) 1 以降 およ び Windows XP SP3 が標準でサポートしています Windows XP SP2 の環境の場合は 以下の RDP 6.1 クラゕ ントに更新することで対応可能ですが ネットワークレベル認証が利用できないなど 制約があります Description of the Remote Desktop Connection 6.1 client update for Terminal Services in Windows XP Service Pack 2 ( 7

8 評価シナリオ 評価のためのシステム構成 VDI の環境を構築するためには リモートデスクトップサービスの各コンポーネントを Windows Server 2008 R2 RC を実行する複数のサーバーにンストール 適切に構成する必要があります ただし本ガドでは 簡単に VDI を 評価 検証していただけるように 次の図に示すシステム構成で構築する手順を解説します Active Directory ad.local 仮想デスクトップのゲスト OS Windows Vista SP2 Windows XP SP3 RDSERVER クライアント Windows Server 2008 R2 Windows 7 RD Web アクセス (IIS 7.5) Windows Vista SP2 RD セッションホスト RD 接続ブローカー図 : 本ガドで構築する VDI のシステム構成 WIN7SV01 Windows Server 2008 R2 Hyper-V 2.0 RD 仮想化ホスト 仮想デスクトップ用の仮想マシンをホストする RD 仮想化ホスト / Hyper-V 2.0 サーバーは コンピューター名 WIN7SV01 とします RD 接続ブローカーなど リモートデスクトップサービスのその他のコンポーネントを実行するサーバーは コンピューター名 RDSERVER とします 仮想デスクトップ用仮想マシンのゲスト OS としては Windows Vista SP2 (SP1 でも可 ) および Windows XP SP3 の環境を作成します Windows Server 2008 R2 RC ベースの Active Directory ドメン ad.local が構築済みであり Windows 7 RC と Windows Vista SP2 を実行するクラゕントコンピューターはドメンメンバーとして既に利用できる状態にあるものとします 以下は 本ガドで構築する評価環境の設定値の一覧です 表中の 1~10 は 評価環境の構築ステップの記述とリンクしています なお 以下の一覧は 評価を容易にするための一例です システム構成や設定値については 自由に変更して評価頂くことが可能です Active Directory ドメン ( ドメン機能レベル ) RD 接続ブローカーサーバー (OS) 1 RD セッションホストサーバー (OS) 2 RD Web ゕクセスサーバー (OS) 3 RD 仮想化ホスト / Hyper-V 2.0 サーバー (OS) 4 ad.local (Windows Server 2008 R2 RC) RDSERVER (Windows Server 2008 R2 RC) RDSERVER (Windows Server 2008 R2 RC) RDSERVER (Windows Server 2008 R2 RC) WIN7SV01 (Windows Server 2008 R2 RC) 仮想デスクトッププール用 の仮想マシン 5 ゲスト OS 仮想マシン名 Windows Vista Enterprise SP2 (x86) winvistavm01.ad.local winvistavm02.ad.local 8

9 コンピューター名 フゔーム名 ( 表示名 ) フゔーム名 (DNS 名 ) winvistavm01.ad.local winvistavm02.ad.local Windows Vista Desktops 9 VistaPool 10 個人用仮想デスクトップ用の 仮想マシン 6 ゲスト OS Windows XP Professional SP3 仮想マシン名 winxpvm01.ad.local ( 下の FQDN と一致させること ) コンピューター名 winxpvm01.ad.local 仮想デスクトッププールを許可するゕカウント 7 個人用仮想デスクトップを許可するゕカウント 8 クラゕントコンピューター AD Domain Users AD demo Windows 7 RC および Windows Vista SP2 コンピューターを用意 ( いずれも ad.local のドメンメンバー ) ノート上記のシステム構成図の RDSERVER およびクラゕントの環境を RD 仮想化ホスト / Hyper-V 2.0 サーバーの仮想環境上に仮想マシンとして作成することも可能です RD 仮想化ホスト / Hyper-V 2.0 サーバーをドメンコントローラーとして構成することで 1 台の物理サーバーで上記の環境をすべて用意することもできます 既知の問題および制約事項 Windows Server 2008 R2 RC リリースで VDI を構築する場合 以下の点にご注意下さい RD 接続ブローカーの役割サービスを RD 仮想化ホストの役割サービスがンストールされたコンピューターや ドメンコントローラーにンストールしないで下さい その他の VDI のコンポーネントについても ドメンコントローラーとは分けることを推奨します その他の既知の問題や制約事項については 次のガド ( 英語 ) を参照して下さい ただし 以下のガドは Beta 版 を対象としているため RC 版では改善されているものもあります Deploying RemoteApp and Desktop Connection Step-by-Step Guide 評価環境の構築 VDI の環境を次のステップで構築します ステップ 1 : RD 仮想化ホストと Hyper-V 2.0 のンストールと構成ステップ 2 : 仮想デスクトップ用仮想マシンの作成と構成ステップ 3 : RD 接続ブローカーのンストールと構成ステップ 4 : RD セッションホストのンストールと構成ステップ 5 : RD Web ゕクセスのンストールと構成ステップ 6 : 個人用仮想デスクトップの展開とテストステップ 7 : 仮想デスクトッププールの展開とテスト 9

10 ステップ 1 : RD 仮想化ホストと Hyper-V 2.0 のインストールと構成 Windows Server 2008 R2 RC を実行するサーバー 4 に リモートデスクトップサービスの役割サービスである RD 仮想化ホストと Hyper-V の役割をンストールします これらは [ 初期構成タスク ] または [ サーバーマネージャー ] から起動する [ 役割の追加ウゖザード ] を使用してンストールできます それぞれ個別にンストールすることもできますが Hyper-V の役割がンストールされていない環境で [ リモートデスクトップ仮想化ホスト ] のンストールを選択すると 必要な役割サービスとして Hyper-V の役割が追加選択されます 重要 Hyper-V の役割をンストールするには サーバーのハードウェゕ要件として x64 プロセッサー ハードウェゕ仮想化支援機能 (Intel VT または AMD-V) およびハードウェゕデータ実行防止 ( ハードウェゕ DEP) が必要です ハードウェゕ仮想化支援機能およびハードウェゕ DEP は BIOS で有効化され 利用可能になっている必要があります ステップ 2 : 仮想デスクトップ用仮想マシンの作成と構成 RD 仮想化ホスト / Hyper-V 2.0 サーバー 4 上に仮想デスクトップ用の仮想マシン 56 を作成し ゲスト OS を構 成します 仮想マシンを作成するには [Hyper-V マネージャー ] を使用します 詳しくは ステップバステップガ ド - Hyper-V の使用を開始するを参照して下さい 重要仮想マシンのゲスト OS としては Windows 7 (RC) Windows Vista SP1 以降 および Windows XP SP3 がサポートされます RD セッションホストがクラゕントからの接続要求を正しくリダレクトできるように 仮想マシンの名前を 仮想マシンのゲスト OS の FQDN (Fully Qualified Domain Name: 完全修飾ドメン名 ) と一致させて下さい これは 個人用仮想デスクトップを展開する際に必須の要件になります 10

11 仮想マシンを作成し ゲスト OS のンストールが完了したら その仮想マシンを VDI の仮想デスクトップとして使用できるように 追加の構成が必要です 1. 仮想マシンのゲスト OS に最新の統合サービスコンポーネントをンストールします ゲスト OS として Windows 7 RC を実行している場合は 統合サービスコンポーネントのンストールは必要ありません Windows 7 RC には最新の統合サービスが標準で組み込まれており 仮想マシン環境で有効になります 2. 仮想マシンのゲスト OS を Active Directory のドメンに参加させます 3. ゲスト OS のシステムのプロパテゖを開き [ リモートデスクトップ ] を有効にします [ ユーザーの選択 ] ボタンをクリックして この仮想マシンへの接続を許可するドメンユーザーやグループを追加します 本ガドでは 設定を簡単にするために すべての仮想マシンに AD Domain Users 7 を追加します ( AD demo 8 はこのグループのメンバーです ) この仮想マシンを個人用仮想デスクトップとして特定のユーザー専用に割り当てる場合は ドメンユーザー 8 を追加して下さい なお ここで追加したユーザーは ローカルコンピューターの [Remote Desktop Users] グループに登録されます 11

12 重要 Windows 7 RC または Windows Vista を実行する仮想マシンに対して Windows XP クラゕントからの接続を受け付ける予定がある場合は [ ネットワークレベル認証でリモートデスクトップを実行しているコンピューターからのみ接続を許可する ( セキュリテゖのレベルは高くなります )] ではなく [ リモートデスクトップを実行しているコンピューターからの接続を許可する ( セキュリテゖのレベルは低くなります )] を選択して下さい Windows XP SP3 の RDP 6.1 は Windows Vista 以降のネットワークレベル認証をサポートしていますが 既定では無効になっています Windows XP SP3 でネットワークレベル認証を有効にする方法については サポート技術情報 : Description of the Credential Security Service Provider (CredSSP) in Windows XP SP3 を参照して下さい 4. RD 仮想化ホスト / Hyper-V 2.0 サーバーのコンピューターゕカウント WIN7SV01 4 を ローカルコンピューターの [Administrators] グループのメンバーに追加します [ コンピューターの管理 ] の [ ローカルユーザーとグループ ] で [Administrators] グループのプロパテゖを開き コンピューターゕカウントを追加します コンピューターゕカウントを追加するには [ オブジェクトの種類 ] で [ コンピューター ] を選択し Active Directory のデゖレクトリから検索して下さい 5. Windows フゔゕウォールにて [ リモートデスクトップ ] および [ リモートサービス管理 ] の受信を許可します [ リモートデスクトップ ] については リモートデスクトップを有効化した時点で自動的に許可されます [ リモートサービス管理 ] は 次のコマンドランを実行して 許可することができます Windows 7 RC Windows Vista の場合 : NETSH advfirewall firewall set rule group= リモートサービス管理 new enable=yes 12

13 Windows XP の場合 : NETSH firewall set service REMOTEADMIN enable 6. レジストリエデゖター (Regedit.exe) を起動し 次のレジストリキーにある値エントリー [AllowRemoteRPC] の値を 1 に設定します Windows XP の場合は 値エントリーが存在しないので DWORD 値として新規に作成する必要があります HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Terminal Server 7. 以上の構成が完了したら 仮想マシンをシャットダウンまたは保存しておきます ノート 複数の仮想マシンをプールする仮想デスクトッププールを展開する場合は 同じプール内の仮想マシンのゲスト OS とゕプリケーション構成を同一にしておくことが重要です 同一構成の複数の仮想マシンを準備する場合は 構成済みの仮想マシンをエクスポート / ンポートして複製する方法と VHD の差分デゖスク機能を利用して同一の親 VHD を持つ複数の仮想マシンを作成する方法があります 差分デゖスクを利用した方法は 仮想マシンの VHD が消費するデゖスクスペースを最小限にできるという利点があります なお エクスポート / ンポートまたは差分デゖスクを利用して複製した仮想マシンは 起動後に Sysprep を実行し SID ( セキュリテゖ識別子 ) をリセットして コンピューター名やドメン構成を再設定して下さい ステップ 3 : RD 接続ブローカーのインストールと構成 以下に示す手順で サーバー RDSERVER 1 に RD 接続ブローカーをンストールして構成します 重要 RD 仮想化ホストの役割サービスをンストールしたサーバー 4 に RD 接続ブローカーの役割サービスを一緒にンストールしないで下さい 1. [ 初期構成タスク ] または [ サーバーマネージャー ] から [ 役割の追加ウゖザード ] を起動して [ リモートデスクトップサービス ] の役割を選択し 役割サービスから [ リモートデスクトップ接続ブローカー ] を選択してンストールします 既にリモートデスクトップサービスのコンポーネントの一部がンストール済みの場合は [ サーバーマネージャー ] から [ 役割サービスの追加 ] を起動して コンポーネントを追加して下さい 今回の評価環境では RD 接続ブローカーと同じサーバー 1 が RD セッションホスト 2 と RD Web ゕクセス 3 を兼ねますが これらの構成についてはステップ 4 およびステップ 5 で解説します 13

14 2. RD 接続ブローカーの役割サービスのンストールが完了したら ローカルの [Session Broker Computers] グループに RD セッションホスト ( ステップ 4 で構成 ) のコンピューターゕカウント RDSERVER 2 を追加します [ コンピューターの管理 ] の [ ローカルユーザーとグループ ] で [Session Broker Computers] グループのプロパテゖを開き コンピューターゕカウントを追加します コンピューターゕカウントを追加するには [ オブジェクトの種類 ] で [ コンピューター ] を選択し Active Directory のデゖレクトリから検索して下さい 3. [ サーバーマネージャー ] の [ リモートデスクトップサービス ] ノードの中にある [Remote Desktop Connection Manager] またはスタートメニューの管理ツールから [ リモートデスクトップサービス ] の [ リモートデスクトップ接続マネージャー ] を開きます 操作ペンにある [RD 仮想化ホストサーバーの追加 ] をクリックして RD 仮想化ホスト / Hyper-V 2.0 サーバーのコンピューター名 WIN7SV01 4 を指定して追加します ノート RD 仮想化ホスト / Hyper-V 2.0 サーバーが複数ある場合は ここですべてのサーバーを追加して下さい 1 台 の RD 接続ブローカーで複数台の RD 仮想化ホスト / Hyper-V 2.0 サーバーをサポートできます 14

15 ステップ 4 : RD セッションホストのインストールと構成 以下に示す手順で サーバー RDSERVER 2 に RD セッションホストの役割サービスをンストール リダレクターモードで構成します 1. [ 初期構成タスク ] または [ サーバーマネージャー ] から [ 役割の追加ウゖザード ] を起動して [ リモートデスクトップサービス ] の役割を選択し 役割サービスから [ リモートデスクトップセッションホスト ] を選択してンストールします 既にリモートデスクトップサービスのコンポーネントの一部がンストール済みの場合は [ サーバーマネージャー ] から [ 役割サービスの追加 ] を起動して コンポーネントを追加して下さい 2. RD セッションホストの役割サービスをンストールする際には [ 認証方法 ] [ ラセンスモード ] [ ユーザーグループ ] [ クラゕントエクスペリエンス ] の各項目を構成する必要があります [ 認証方法 ] では [ ネットワークレベル認証を必要とする ] または [ ネットワークレベル認証を必要としない ] のいずれかを選択します 重要 Windows XP クラゕントからの接続を受け付ける予定がある場合は [ ネットワークレベル認証を必要としない ] を選択して下さい Windows XP SP2 以前はネットワークレベル認証をサポートしていません Windows XP SP3 は ネットワークレベル認証をサポートしていますが 既定では無効になっています Windows XP SP3 でネットワークレベル認証を有効にする方法については サポート技術情報 : Description of the Credential Security Service Provider (CredSSP) in Windows XP SP3 を参照して下さい 3. [ ラセンスモード ] では [ 後で構成 ][ 接続デバス数 ][ 接続ユーザー数 ] のいずれかを選択します 今回は評価目的なので [ 後で構成 ] の選択でかまいません 4. [ ユーザーグループ ] では 仮想デスクトップへの接続を許可するドメンユーザーまたはグループを追加しま 15

16 す 本ガドでは 設定を簡単にするために AD Domain Users 7 を追加します ユーザーとグループは 後からローカルコンピューターの [Remote Desktop Users] グループのメンバーシップの構成で変更することができます 5. [ クラゕントエクスペリエンス ] では 何も選択する必要はありません このオプションは 通常のリモートデスクトップ接続におけるオーデゖオやビデオのユーザーエクスペリエンスに関係するものです 6. RD セッションホストのンストールが完了したら [ サーバーマネージャー ] の [ リモートデスクトップサービス ] ノードの中にある [RD セッションホストの構成 : コンピューター名 ] またはスタートメニューの管理ツールから [ リモートデスクトップサービス ] の [ リモートデスクトップセッションホストの構成 ] を開きます 中央のペンの [ 設定の編集 ] から [RD Connection Broker] の項目 [RD 接続ブローカー内のフゔームのメンバー ] をダブルクリックしてプロパテゖを開きます [RD 接続ブローカー ] タブが開くので [ 設定の変更 ] ボタンをクリックし [ RD 接続ブローカーの設定 ] を開きます ここで [ 仮想マシンリダレクト ] を選択し [RD 接続ブローカーサーバー名 ] にコンピューター名 RDSERVER 1 ( 今回の評価環境では RD セッションホストと同じサーバー ) を入力します [OK] ボタンを 2 回クリックして 設定画面とプロパテゖ画面を閉じます なお ステップ 6 で個人用仮想デスクトップを構成する場合は この手順はスキップしてかまいません ( ステップ 6 で実行するウゖザードで適切に構成されます ) 注意リダレクターモードで構成した RD セッションホストは RemoteApp やリモートデスクトップを提供できなくなります サーバー管理のためにリダレクターモードの RD セッションホストにリモートデスクトップ接続するには コマンドラン [mstsc /admin] を使用してコンソールに接続して下さい ステップ 5 : RD Web アクセスのインストールと構成 以下に示す手順で サーバー RDSERVER 3 に RD Web ゕクセスをンストールし クラゕントに公開するポー 16

17 タルサトを構成します 1. [ 初期構成タスク ] または [ サーバーマネージャー ] から [ 役割の追加ウゖザード ] を起動して [ リモートデスクトップサービス ] の役割を選択し 役割サービスから [ リモートデスクトップ Web ゕクセス ] を選択してンストールします 既にリモートデスクトップサービスのコンポーネントの一部がンストール済みの場合は [ サーバーマネージャー ] から [ 役割サービスの追加 ] を起動して コンポーネントを追加して下さい 2. RD Web ゕクセスの役割サービスをンストールには [Web サーバー (IIS)] の役割サービスもンストールされている必要があります [Web サーバー (IIS)] がンストールされていない場合は 役割サービスの追加が求められるので 標準のコンポーネントを選択してンストールして下さい 3. RD Web ゕクセスの役割サービスンストールが完了したら ローカルコンピューターの [TS Web Access Computers] グループに RAD Web Access を実行するサーバーのコンピューターゕカウント RDSERVER 3 を追加します [ コンピューターの管理 ] の [ ローカルユーザーとグループ ] で [TS Web Access Computers] グループのプロパテゖを開き コンピューターゕカウントを追加します コンピューターゕカウントを追加するには [ オブジェクトの種類 ] で [ コンピューター ] を選択し Active Directory のデゖレクトリから検索して下さい 4. スタートメニューの管理ツールから [ リモートデスクトップサービス ] の [ リモートデスクトップ Web ゕクセスの構成 ] を開きます Internet Explorer が起動し [ エンタープラズリモートゕクセス ] という名前ポータルサトのログンページが表示されるので RD Web ゕクセスのサーバーのローカル Administrator ゕカウントまたはドメンの Administrator ゕカウントでログンします 5. ポータルサトにログンしたら [Configuration] ページ (Windows Server 2008 R2 RC リリースでは英語表示 ) が表示されるので [Select the source to use] で [An RD Connection Broker server] を選択し [Source name:] に RD 接続ブローカーを実行するサーバーのコンピューター名 RDSERVER 1 を入力します 17

18 重要 スタート メニューの リモート デスクトップ Web ゕクセスの構成 のリンクは を参照しているため このサ トを開く際に サーバー証明書のエラーが原因で この Web サ トのセキュリテ ゖ証明書には問題があります というページが表示されます このサ トの閲覧を続行する (推奨されません) をクリックすれば ログ ン ページを使用できます このポータルを使用するユーザーは URL として を使用します 既定では このゕドレスに対しては IIS が自動生成した 自己証明書がバ ンドされているため ユーザーに対しても同じように証明書エラーが表示されます 証明書エラ ーを回避するためには Active Directory 証明書サービス を使用して エンタープラ ズ ルート CA またはス タンドゕロン CA を構成して 信頼されたサーバー証明書を使用し Web サ トの SSL を適切に構成して下さ い ステップ 6 : 個人用仮想デスクトップの展開とテスト ステップ 1 5 の手順により 仮想デスクトップを展開するための準備が整いました このステップでは 個人用仮 想デスクトップとして Windows XP Professional SP3 を実行する仮想マシン winxpvm01.ad.local ドメ ン ユーザー AD demo ⑧ ⑥ を の専用の仮想マシンとして割り当てる手順を解説します 1. サーバー マネージャー の リモート デスクトップ サービス ノードの中にある Remote Desktop Connection Manager 開きます 中央ペ ンに RD 接続ブローカーは個人用仮想デスクトップ用に構成され ていません と表示されているはずです このメッセージの横にある Configure または操作ペ ンから Configure Virtual Desktops をクリックして Configure Virtual Desktops Wizard を開始します 18

19 2. ウゖザードの [RD 仮想化ホストサーバーの指定 ] のページでは 仮想デスクトップ用の仮想マシンが配置されている RD 仮想化ホスト / Hyper-V 2.0 サーバーを指定します RD 仮想化ホスト / Hyper-V 2.0 サーバーの指定は ステップ 3 で既に行っているので ここでは確認だけして [ 次へ ] ボタンをクリックします 操作ペンの [Create a Virtual Desktop Pool] をクリックします 3. [Configure Redirection Settings] のページの [ サーバー名 ] に ステップ 4 で構成した RD セッションホストのコンピューター名 RDSERVER 2 を入力します ここでの指定により ステップ 4 の手順 6 で行うのと同じ構成が RD セッションホストに対して行われ RD セッションホストがリダレクトモードになります [RDC バージョンのサポート ] と [Automatic Configuration] のチェックボックスはオフのまま [ 次へ ] ボタンをクリックします 4. [RD Web ゕクセスサーバーの指定 ] のページでは 個人用仮想デスクトップのゕコンを公開する RD Web ゕクセスのサーバーを指定します 今回の評価環境では ステップ 5 で必要な構成は完了しているため ウゖザードで指定する必要はありません 5. [ 変更の確認 ] のページで [ 適用 ] ボタンをクリックします 6. [Summary Information] のページで [ 完了 ] ボタンをクリックします 7. [Configure Virtual Desktops Wizard] が完了すると 続けて [Assign Personal Virtual Desktop Wizard] が開始します [Select User ] ボタンをクリックして AD demo 8 を選択し 仮想マシンとして winxpvm01.ad.local 6 を指定後 [ 次へ ] ボタンをクリックします [ 割り当て ] ボタンをクリックした後 [ キャンセル ] ボタンをクリックして ウゖザードを終了します 19

20 注意すでに仮想デスクトッププールに含まれる仮想マシンは指定することができません ( リストに表示されません ) また 仮想マシンの名前と仮想マシンのゲスト OS の FQDN が一致しない場合 仮想マシンを割り当てようとしても拒否されます 個人用仮想デスクトップで使用する仮想マシンの名前は 必ずゲスト OS の FQDN と一致させて下さい ノートウゖザード完了後は [Remote Desktop Connection Manager] の [ 個人用仮想デスクトップ ] ノードを選択して 操作ペンの [ ユーザーに対する個人用デスクトップの割り当て ] から [Assign Personal Virtual Desktop Wizard] を開始することができます また [Active Directory ユーザーとコンピューター ] でユーザーのプロパテゖから 個人用仮想デスクトップの割り当てを行うこともできます 20

21 8. 以上で個人用仮想デスクトップの準備が整いました クラゕントコンピューターから Internet Explorer を起 動して RD Web ゕクセスサーバー上の URL 3 /RDWeb/ を開き RD Web ゕクセスのポータルサトにユーザー AD demo 8 を使用してログンします 9. [RemoteApp プログラム ] の領域に個人用仮想デスクトップに接続するためのゕコン [ マデスクトップ ] が表示されるので これをダブルクリックします 資格情報が要求された場合は ユーザー AD demo 8 と パスワードを指定します ユーザーに割り当てた仮想マシンが停止中または保存状態の場合は 仮想マシンが自動 的に起動され ゲスト OS のリモートデスクトップにリダレクトされます 注意 クラゕントから仮想マシンへの接続には リモートデスクトップ接続用の ActiveX コントロール (Microsoft Remote Desktop Services Web Access Control) が使用されます クラゕントが Windows XP SP3 を実行 している場合 ActiveX コントロールが無効なゕドオンとして機能しない場合があります この問題を回避するに は サポート技術情報 : You cannot connect to a remote computer or start a remote application when you use Terminal Services Web Access or Remote Web Workspace on a Windows XP SP3-based or Windows Small Business Server 2003 SP1-based computer の手順に従って下さい 10. 個人用仮想デスクトップは 既定ではユーザーがログオフまたは切断しても RD 仮想化ホスト / Hyper-V 2.0 サ ーバー上で稼働し続けます 個人用仮想デスクトップのプロパテゖを使用して 自動的に保存状態に移行するよう にタムゕウトを構成することができます 21

22 ステップ 7 : 仮想デスクトッププールの展開とテスト このステップでは Windows Vista SP2 を実行する複数の仮想マシン 5 で仮想デスクトッププールを作成し ユー ザー 7 に仮想マシンのプールを公開する手順を解説します 1. [ サーバーマネージャー ] の [ リモートデスクトップサービス ] ノードの中にある [Remote Desktop Connection Manager] 開き 操作ペンから [Create Virtual Desktop Pool ] をクリックします 2. [ 仮想デスクトッププールの作成ウゖザード ] が開始します [ 次へ ] ボタンをクリック後 [ 仮想マシンの選択 ] のページに RD 仮想化ホスト / Hyper-V 2.0 サーバー上に存在する仮想マシンがリストされるので 仮想デスクトッププールに含める仮想マシン 5 を選択して [ 次へ ] ボタンをクリックします 注意 RD 接続ブローカーでは 複数の RD 仮想化ホスト / Hyper-V 2.0 サーバーをまたがって 複数の仮想デスクトッププールを作成することができますが 同じ仮想デスクトッププールには 同じゲスト OS 同じゕプリケーション構成の仮想マシンのみが含まれるようにして下さい また 既に個人用仮想デスクトップとしてユーザーに割り当て済みの仮想マシンが 仮想デスクトッププールに含まれないように注意して下さい 3. [ プールプロパテゖの設定 ] のページで [ 表示名 :] に Windows Vista Desktops 9 [ Pool ID:] に VistaPool 10 と入力します [ 次へ ] ボタンをクリックすると 仮想デスクトッププールが作成されるの で [ 完了 ] ボタンをクリックして ウゖザードを終了します 22

23 4. 別の仮想デスクトッププール ( Windows XP Desktops など ) を作成したい場合は 手順 1 ~ 3 を繰り 返します 5. 以上で仮想デスクトッププールの準備が整いました クラゕントコンピューターから Internet Explorer を起動して RD Web ゕクセスサーバー上の URL 3 /RDWeb/ を開き RD Web ゕクセスのポータルサトに ステップ 4 で許可したドメンユーザーゕカウント (AD Domain Users 7 のメンバー ) を使用してログンします ここでは ステップ 6 で個人用仮想デスクトップを割り当てたユー ザー AD demo 8 を使用してログンしてみます 6. [RemoteApp プログラム ] の領域に ステップ 6 で登録されたゕコン [ マデスクトップ ] に加えて 仮想デスクトッププールに接続するためのゕコン [Windows Vista Desktops] が表示されます このゕコンをクリックして 資格情報が要求された場合は ユーザー AD demo 8 とパスワードを指定します プール内の仮想マシンが停止中または保存状態の場合は 仮想マシンが自動的に起動され クラゕントの接続要求が空いている仮想マシンにリダレクトされます ノート ログンユーザーに個人用仮想デスクトップが割り当てられていない場合 [ マデスクトップ ] ゕコンは表示 されません 23

24 ノート プール内に空きが無い場合は プールに使用可能なコンピューターがありません もう一度接続を試すか ネット ワーク管理者に問い合わせてください と表示されます 7. 仮想デスクトップ プール内の仮想マシンは 既定ではユーザーがログオフまたは切断しても RD 仮想化ホスト / Hyper-V 2.0 サーバー上で稼働し続けます 仮想デスクトップ プールのプロパテゖを使用して 自動的に保存状 態に移行するようにタ ムゕウトを構成することができます 24

25 ノートクラゕントが Windows 7 RC を実行している場合は RD Web ゕクセスのポータルサトを使用する代わりに Web フゖードを使用して 個人用仮想デスクトップや仮想デスクトッププールに接続するためのゕコンをスタートメニューに統合することができます Web フゖードを設定するには Windows 7 RC のコントロールパネルにある [RemoteApp とデスクトップ接続 ] ゕプレットで 次の URL を指定します rdserver.ad.local 3 /RDWeb/Feed/webfeed.aspx 注意 RD Web ゕクセスの Web サトの SSL が適切に構成されておらず 証明書エラーが発生する状況下では Web フ ゖードを設定することができません 25