Windows Server 2008 R2 機能評価ガイド 仮想デスクトップインフラストラクチャ (VDI) 概要 Windows Server 2008 R2 の新しい リモートデスクトップサービス は Windows Server 2008 までターミナルサービスと呼ばれていた機能の後継です

Transcription

1 Windows Server 2008 R2 機能評価ガイド 仮想デスクトップインフラストラクチャ (VDI)

2 Windows Server 2008 R2 機能評価ガイド 仮想デスクトップインフラストラクチャ (VDI) 概要 Windows Server 2008 R2 の新しい リモートデスクトップサービス は Windows Server 2008 までターミナルサービスと呼ばれていた機能の後継です リモートデスクトップサービスには 従来からのリモートデスクトップ接続や RemoteApp の展開機能に加え 新たに仮想デスクトップンフラストラクチャ (VDI) のための基本機能が統合されました エンドユーザーは リモートデスクトップ接続や RemoteApp と同一のユーザーンターフェスを通して Windows Server 2008 R2 の仮想化テクノロジである Hyper-V 2.0 上に作成された仮想デスクトップへの接続環境が提供されます 本ガドは Windows Server 2008 R2 評価版および Windows 7 Enterprise 評価版を使用して リモートデスクト ップサービスの VDI を評価していただくために必要な情報と標準的な操作手順を提供するものです Windows Server 2008 R2 評価版ソフトウェゕのダウンロード Windows 7 Enterprise 評価版ダウンロード このガドは情報提供のみを目的としており 明示または黙示に関わらず 本ガドに関してまたはそれに含まれる情報 についてマクロソフトはいかなる責任も負わないものとします このドキュメントは情報提供のみを目的としています 明示または黙示に関わらず これらの情報についてマクロソフ トはいかなる責任も負わないものとします 2009 Microsoft Corp. All rights reserved. Microsoft Active Directory RemoteApp Windows および Windows Server は 米国 Microsoft Corporation の 米国およびその他の国における登録商標または商標です 記載されている会社名 製品名には 各社の商標のものもあります 2

3 目次 仮想デスクトップンフラストラクチャ (VDI) とは... 4 VDI のシステム構成... 6 Active Directory... 6 リモートデスクトップ (RD) 仮想化ホスト / Hyper-V リモートデスクトップ (RD) 接続ブローカー... 6 リモートデスクトップ (RD) セッションホスト... 7 リモートデスクトップ (RD) Web ゕクセス... 7 仮想デスクトッププール... 7 個人用仮想デスクトップ... 7 クラゕント OS および仮想デスクトップのゲスト OS... 7 評価シナリオ... 8 評価のためのシステム構成... 8 既知の問題および制約事項... 9 評価環境の構築 ステップ 1 : RD 仮想化ホストと Hyper-V 2.0 のンストールと構成 ステップ 2 : 仮想デスクトップ用仮想マシンの作成と構成 ステップ 3 : RD 接続ブローカーのンストールと構成 ステップ 4 : RD セッションホストのンストールと構成 ステップ 5 : RD Web ゕクセスのンストールと構成 ステップ 6 : 個人用仮想デスクトップの展開とテスト ステップ 7 : 仮想デスクトッププールの展開とテスト ステップ 8 : 仮想デスクトッププールでのロールバックの構成 ステップ 9 : Windows 7 クラゕントのフゖードの構成 次の評価ステップ RDP 7.0 のエクスペリエンス RemoteApp プログラムの展開の統合

4 仮想デスクトップインフラストラクチャ (VDI) とは 仮想デスクトップンフラストラクチャ (Virtual Desktop Infrastructure:VDI) は サーバー仮想化テクノロジを利用して エンドユーザーのためのデスクトップ環境を集中管理する新しいゕーキテクチャモデルです このモデルでは クラゕントオペレーテゖングシステム (OS) がデータセンター内のサーバー上で 複数の仮想マシンとして動作し クラゕント PC やシンクラゕントなどのデバスを通してエンドユーザーと対話します 画面表示とキーボード マウス操作のみがやり取りされる点については 従来のターミナルサービスと同様です しかし ターミナルサービスがサーバー上の 1 つのデスクトップセッションであるのに対して VDI はクラゕントの完全な OS 環境を仮想化して提供します VDI は 完全に個別化されたデスクトップ環境を提供するため ゕプリケーション互換性の問題を解決するために最新 OS 環境にレガシーな OS 環境を提供したり その逆にレガシーな OS 環境に最新の OS 環境を提供したりすることができます また リモートデスクトップ接続に対応していない ( マルチユーザーセッションに対応していない ) ゕプリケーションを展開することも可能です ただし このモデルは ユーザーごとに OS のンスタンスを実行する必要があるため リモートデスクトップのモデルよりも多くのサーバーリソースを必要とする場合があります Windows Server 2008 R2 のリモートデスクトップサービスには マクロソフトによる VDI の実装が含まれています これは Windows Server 2008 R2 に実装されたサーバー仮想化テクノロジ Hyper-V 2.0 をベースとしたもので Hyper-V 2.0 上に作成 実行される複数のデスクトップ OS を集中管理し それらのデスクトップへのゕクセスをエンドユーザーに提供する機能を持ちます 以下の 2 つのスクリーンショットは Windows 7 クラゕントから Windows XP を実行する仮想デスクトップに接続した様子です エンドユーザーは RemoteApp と同じ リモートデスクトップ Web ゕクセス と呼ばれるポータルサトを使用して仮想デスクトップに接続することができます 仮想マシンが停止または保存状態の場合は 接続時に自動的に開始され RDP ( リモートデスクトッププロトコル ) を使用して接続します スクリーンショット : リモートデスクトップ Web ゕクセスのユーザーンターフェス 4

5 スクリーンショット :Windows XP Professional SP3 と Office 2003 を実行する仮想デスクトップ ( 全画面表示 ) Windows 7 クラゕントの場合は コントロールパネルに新たに追加された [RemoteApp とデスクトップ接続 ] ゕプ レットを使用して 仮想デスクトップに接続するためのショートカットをフゖードで受信し スタートメニューに統合す ることができます スクリーンショット :Web フゖードによる仮想デスクトップへのゕクセス (Windows 7 クラゕントの機能 ) 5

6 VDI のシステム構成 リモートデスクトップサービスで VDI を構築するためには 以下の図に示すコンポーネントを準備する必要がありま す Active Directory 個人用仮想デスクトップの問い合わせ RD 接続ブローカー RD Web アクセス セッション問い合わせ 仮想デスクトップの割り当て 起動 仮想デスクトッププール 接続要求 接続の一次受付 RD セッションホスト ( リダレクターモード ) 個人用仮想デスクトップ Windows 7/Vista/XP リモートデスクトップ接続 RD 仮想化ホスト Hyper-V 2.0 図 : リモートデスクトップサービス VDI の標準的なシステム構成 Active Directory VDI を展開するためには ドメンの機能レベルが Windows Server 2003 以上の Active Directory ドメンが展開されており VDI のためのすべてのサーバーと 仮想デスクトップのゲスト OS はドメンのメンバーである必要があります また 個人用仮想デスクトップを展開するためには ドメンの機能レベルが Windows Server 2008 以上であり ドメンコントローラーが Windows Server 2008 R2 を実行している必要があります リモートデスクトップ (RD) 仮想化ホスト / Hyper-V 2.0 仮想デスクトップの仮想マシンをホストする Windows Server 2008 R2 ベースのサーバーです RD 仮想化ホスト は Windows Server 2008 R2 の Hyper-V 2.0 を VDI に対応させるためのエージェントです リモートデスクトップ (RD) 接続ブローカー RD 接続ブローカーは Windows Server 2008 ではセッションブローカーと呼ばれていたコンポーネントです VDI のために機能拡張され 仮想デスクトップへのセッションと 仮想デスクトップのプールを管理します 1 台の RD 接続ブローカーで 複数の RD 仮想化ホスト / Hyper-V 2.0 サーバー ( および RemoteApp プログラムを提供する複数の RD セッションホスト ) に対応することができます 6

7 リモートデスクトップ (RD) セッションホスト RD セッションホストは クラゕントからの接続要求を受け付け RD 接続ブローカーにセッションの有無を問い合 わせて 適切な仮想デスクトップへ要求をリダレクトします 重要 RD セッションホストは RemoteApp やリモートデスクトップ接続のためのコンポーネントと同一ですが リダレクターモードで構成する必要があります 1 台の RD セッションホストで 個人用仮想デスクトップと 複数の仮想デスクトッププールを処理することができますが リダレクターモードでは RemoteApp やリモートデスクトップ接続を提供できなくなります リモートデスクトップ (RD) Web アクセス エンドユーザーに対して仮想デスクトップ ( および RemoteApp プログラム ) を公開するためのポータルサトとして機能する IIS の Web サトです RD 接続ブローカーから仮想デスクトップや RemoteApp プログラムの情報を取得し ポータルサトに反映します RD Web ゕクセスの Web サトは Windows 7 クラゕントに対して 仮想デスクトップや RemoteApp プログラムの情報を Web フゖードで提供することもできます 仮想デスクトッププール 仮想デスクトップの公開方式の 1 つです 仮想デスクトッププールは 同一のゲスト OS と同一のゕプリケーションを実行する複数の仮想マシンで構成されるプールから 空いている仮想マシンを仮想デスクトップとしてエンドユーザーに自動割り当てします 仮想デスクトッププールでは RD 接続ブローカーがエンドユーザーの再接続を管理します エンドユーザーに割り当てられた仮想マシンはユーザーがログオフするまで再接続ができます ログオフすると 別のユーザーに割り当て可能になります 個人用仮想デスクトップ 仮想デスクトップの公開方式の 1 つです 個人用仮想デスクトップでは Active Directory を使用して ユーザーと 仮想デスクトップを 1 : 1 で関連付けます ユーザーは常に 自分専用の仮想デスクトップを使用することができます クライアント OS および仮想デスクトップのゲスト OS VDI に接続するためには クラゕントが RDP 6.1 以降をサポートしている必要があります Windows 7 は RDP 7.0 に標準でサポートしています Windows Vista Service Pack (SP) 1 以降 および Windows XP SP3 は RDP 6.1 を標準でサポートしています Windows XP SP2 の環境の場合は 以下の RDP 6.1 クラゕントに更新するこ とで対応可能ですが ネットワークレベル認証が利用できないなど 制約があります また Windows Vista SP1 以 降および Windows XP SP3 は 以下に示す更新プログラムにより RDP 7.0 対応クラゕントに更新することができ ます Description of the Remote Desktop Connection 6.1 client update for Terminal Services in Windows XP Service Pack 2 ( Description of the Remote Desktop Connection 7.0 client update for Remote Desktop Services (RDS) for Windows XP SP3, Windows Vista SP1, and Windows Vista SP2 ( 7

8 評価シナリオ 評価のためのシステム構成 VDI の環境を構築するためには リモートデスクトップサービスの各コンポーネントを Windows Server 2008 R2 を実行する複数のサーバーにンストール 適切に構成する必要があります ただし本ガドでは 簡単に VDI を評 価 検証していただけるように 次の図に示すシステム構成で構築する手順を解説します Active Directory contoso.com 仮想デスクトップのゲスト OS Windows 7 Enterprise Windows Vista Enterprise SP2 Windows XP Professional SP3 クライアント Windows 7 Enterprise Windows Vista Enterprise SP2 RDCNB Windows Server 2008 R2 RD Web アクセス (IIS 7.5) RD セッションホスト RD 接続ブローカー HV Windows Server 2008 R2 Hyper-V 2.0 RD 仮想化ホスト 図 : 本ガドで構築する VDI のシステム構成 仮想デスクトップ用の仮想マシンをホストする RD 仮想化ホスト / Hyper-V 2.0 サーバーは コンピューター名 HV とします RD 接続ブローカーなど リモートデスクトップサービスのその他のコンポーネントを実行するサーバーは コンピューター名 RDCNB とします 仮想デスクトップ用仮想マシンのゲスト OS としては Windows 7 Enterprise Windows Vista Enterprise SP2 (SP1 でも可 ) および Windows XP Professional SP3 の環境を作成します Windows Server 2008 R2 ベースの Active Directory ドメン contoso.com が構築済みであり Windows 7 Enterprise と Windows Vista Enterprise SP2 を実行するクラゕントコンピューターはドメンメンバーとして既に利用できる状態にあるものとします ノート 上記のシステム構成のすべての構成要素を 1 台の Hyper-V 2.0 サーバー上に構築し 評価することもできます 仮想デスクトップ用仮想マシン クラゕント ホスト OS Windows Server 2008 R2 Active Directory RD 仮想化ホスト 仮想マシン Windows Server 2008 R2 RD Web ゕクセス RD セッションホスト RD 接続ブローカー 仮想マシン Windows 7 Windows Vista 図 : Hyper-V 2.0 の仮想環境を利用した評価環境の例 Hyper-V 8

9 以下は 本ガドで構築する評価環境の設定値の一覧です 表中の 1~13 は 評価環境の構築ステップの記述とリン クしています なお 以下の一覧は 評価を容易にするための一例です システム構成や設定値については 自由に変 更して評価頂くことが可能です たとえば Windows Vista や Windows XP の評価は省略できます Active Directory ドメン ( ドメン機能レベル ) contoso.com (Windows Server 2008 R2) RD 接続ブローカーサーバー (OS) 1 RDCNB (Windows Server 2008 R2) RD セッションホストサーバー (OS) 2 RDCNB (Windows Server 2008 R2) RD Web ゕクセスサーバー (OS) 3 RDCNB (Windows Server 2008 R2) RD 仮想化ホスト / Hyper-V 2.0 サーバー (OS) 4 HV (Windows Server 2008 R2) 個人用仮想デスクトップ用の Windows XP 仮想マシン 5 ゲスト OS 仮想マシン名コンピューター名ゲスト OS Windows XP Professional SP3 winxp01.contoso.com winxp02.contoso.com winxp01.contoso.com winxp02.contoso.com Windows 7 Enterprise (x86) 仮想デスクトッププール用 の Windows 7 仮想マシン 6 仮想マシン名 win7ep01.contoso.com win7ep02.contoso.com... コンピューター名 win7ep01.contoso.com win7ep02.contoso.com... フゔーム名 ( 表示名 ) Windows 7 Desktop Pool 7 フゔーム名 (DNS 名 ) ゲスト OS Win7Pool 8 Windows Vista Enterprise SP2 (x86) 仮想デスクトッププール用 の Windows Vista 仮想マシ ン 9 仮想マシン名 winvista01.contoso.com winvista02.contoso.com... コンピューター名 winvista01.contoso.com winvista02.contoso.com... フゔーム名 ( 表示名 ) Windows Vista Desktop Pool 10 フゔーム名 (DNS 名 ) 仮想デスクトッププールを許可するゕカウント 12 個人用仮想デスクトップを許可するゕカウント 13 クラゕントコンピューター VistaPool 11 CONTOSO Domain Users CONTOSO user01 CONTOSO user02 Windows 7 Enterprise および Windows Vista Enterprise SP2 コンピューターを用意 ( いずれも contoso.com のドメンメンバー ) 既知の問題および制約事項 Windows Server 2008 R2 リリースで VDI を構築する場合 以下の点にご注意下さい RD 接続ブローカーの役割サービスを RD 仮想化ホストの役割サービスがンストールされたコンピューターや ドメンコントローラーにンストールしないで下さい 9

10 その他の VDI のコンポーネントについても ドメンコントローラーとは分けることを推奨します その他の既知の問題や制約事項については Remote Desktop Services in Windows Server 2008 R2 ( 英語 ) を参照 して下さい 評価環境の構築 VDI の環境を次のステップで構築します ステップ 1 : RD 仮想化ホストと Hyper-V 2.0 のンストールと構成ステップ 2 : 仮想デスクトップ用仮想マシンの作成と構成ステップ 3 : RD 接続ブローカーのンストールと構成ステップ 4 : RD セッションホストのンストールと構成ステップ 5 : RD Web ゕクセスのンストールと構成ステップ 6 : 個人用仮想デスクトップの展開とテストステップ 7 : 仮想デスクトッププールの展開とテストステップ 8 : 仮想デスクトッププールのロールバックの構成ステップ 9 : Windows 7 クラゕントのフゖードの構成ステップ 1 : RD 仮想化ホストと Hyper-V 2.0 のインストールと構成 Windows Server 2008 R2 を実行するサーバー 4 に リモートデスクトップサービスの役割サービスである RD 仮想化ホストと Hyper-V の役割をンストールします これらは [ 初期構成タスク ] または [ サーバーマネージャー ] から起動する [ 役割の追加ウゖザード ] を使用してンストールできます それぞれ個別にンストールすることもできますが Hyper-V の役割がンストールされていない環境で [ リモートデスクトップ仮想化ホスト ] のンストールを選択すると 必要な役割サービスとして Hyper-V の役割が追加選択されます 10

11 重要 Hyper-V の役割をンストールするには サーバーのハードウェゕ要件として x64 プロセッサー ハードウェゕ仮想化支援機能 (Intel VT または AMD-V) およびハードウェゕデータ実行防止 ( ハードウェゕ DEP) が必要です ハードウェゕ仮想化支援機能およびハードウェゕ DEP は BIOS で有効化され 利用可能になっている必要があります ステップ 2 : 仮想デスクトップ用仮想マシンの作成と構成 RD 仮想化ホスト / Hyper-V 2.0 サーバー 4 上に仮想デスクトップ用の仮想マシン 569 を作成し ゲスト OS を 構成します 仮想マシンを作成するには [Hyper-V マネージャー ] を使用します 詳しくは Hyper-V フゔーストス テップガドを参照して下さい 重要仮想マシンのゲスト OS としては Windows 7 Windows Vista SP1 以降 および Windows XP SP3 がサポートされます RD セッションホストがクラゕントからの接続要求を正しくリダレクトできるように 仮想マシンの名前を 仮想マシンのゲスト OS の FQDN (Fully Qualified Domain Name: 完全修飾ドメン名 ) と一致させて下さい これは 個人用仮想デスクトップを展開する際に必須の要件になります 仮想マシンを作成し ゲスト OS のンストールが完了したら その仮想マシンを VDI の仮想デスクトップとして使用できるように 追加の構成が必要です 1. 仮想マシンのゲスト OS に最新の統合サービスコンポーネントをンストールします ゲスト OS として Windows 7 を実行している場合は 統合サービスコンポーネントのンストールは必要ありません Windows 7 には最新の統合サービスが標準で組み込まれており 仮想マシン環境で有効になります 2. 仮想マシンのゲスト OS を Active Directory のドメンに参加させます 3. ゲスト OS のシステムのプロパテゖを開き [ リモートデスクトップ ] を有効にします [ ユーザーの選択 ] ボタンをクリックして この仮想マシンへの接続を許可するドメンユーザーやグループを追加します 本ガドでは 設定を簡単にするために すべての仮想マシンに CONTOSO Domain Users 12 を追加します ( CONTOSO user01 CONTOSO user02 13 はこのグループのメンバーです ) この仮想マシンを個人用仮想デスクトップとして特定のユーザー専用に割り当てる場合は ドメンユーザー 13 を追加して下さい なお ここで追加したユーザーは ローカルコンピューターの [Remote Desktop Users] グループに登録されます 11

12 重要 Windows 7 または Windows Vista を実行する仮想マシンに対して Windows XP クラゕントからの接続を受け付ける予定がある場合は [ ネットワークレベル認証でリモートデスクトップを実行しているコンピューターからのみ接続を許可する ( セキュリテゖのレベルは高くなります )] ではなく [ リモートデスクトップを実行しているコンピューターからの接続を許可する ( セキュリテゖのレベルは低くなります )] を選択して下さい Windows XP SP3 の RDP 6.1 は Windows Vista 以降のネットワークレベル認証をサポートしていますが 既定では無効になっています Windows XP SP3 でネットワークレベル認証を有効にする方法については サポート技術情報 : Description of the Credential Security Service Provider (CredSSP) in Windows XP SP3 を参照して下さい 4. 次のコマンドランを実行して RDP プロトコルのゕクセス許可に RD 仮想化ホスト / Hyper-V 2.0 サーバー のコンピューターゕカウント HV 4 に対する許可を追加します 2~4 行目の の数にご注意下さい WMIC /node:localhost RDPERMISSIONS where TerminalName="RDP-Tcp" CALL AddAccount "CONTOSO HV$",1 WMIC /node:localhost RDACCOUNT where "(TerminalName='RDP-Tcp' or TerminalName='Console') and AccountName='CONTOSO HV$'" CALL ModifyPermissions 0,1 WMIC /node:localhost RDACCOUNT where "(TerminalName='RDP-Tcp' or TerminalName='Console') and AccountName='CONTOSO HV$'" CALL ModifyPermissions 2,1 WMIC /node:localhost RDACCOUNT where "(TerminalName='RDP-Tcp' or TerminalName='Console') and AccountName='CONTOSO HV$'" CALL ModifyPermissions 9,1 NET STOP termservice NET START termservice 12

13 上記のコマンドランの代わりに RD 仮想化ホスト / Hyper-V 2.0 サーバーのコンピューターゕカウント HV 4 をローカルコンピューターの [Administrators] グループのメンバーに追加することで 簡単に対応す ることもできます 重要 Windows XP を実行する仮想マシンの場合 上記の WMIC コマンドはエラーとなります Windows XP の場 合は 次のコマンドランを実行して下さい WMIC PATH WIN32_TSPermissionsSetting.TerminalName="RDP-TCP" call AddAccount "CONTOSO HV$",1 WMIC PATH WIN32_TSAccount where "(TerminalName='RDP-Tcp' or TerminalName='Console') and AccountName='CONTOSO HV$'" call ModifyPermissions 0,1 WMIC PATH WIN32_TSAccount where "(TerminalName='RDP-Tcp' or TerminalName='Console') and AccountName='CONTOSO HV$'" call ModifyPermissions 2,1 WMIC PATH WIN32_TSAccount where "(TerminalName='RDP-Tcp' or TerminalName='Console') and AccountName='CONTOSO HV$'" call ModifyPermissions 9,1 NET STOP termservice NET START termservice 5. Windows フゔゕウォールにて [ リモートデスクトップ ] および [ リモートサービス管理 ] の受信を許可しま す [ リモートデスクトップ ] については リモートデスクトップを有効化した時点で自動的に許可されます [ リ モートサービス管理 ] は 次のコマンドランを実行して 許可することができます Windows 7 Windows Vista の場合 : NETSH advfirewall firewall set rule group= リモートサービス管理 new enable=yes Windows XP の場合 : NETSH firewall set service REMOTEADMIN enable 6. レジストリエデゖター (Regedit.exe) を起動し 次のレジストリキー [HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Terminal Server] にある値エントリー [AllowRemoteRPC] の値を 1 に設定します Windows XP の場合は 値エントリーが存在しないので DWORD 値として新規に作成する必要があります レジストリエデゖターの代わりに 次のコマンドラン 1 行で設定することもできます REG ADD "HKLM SYSTEM CurrentControlSet Control Terminal Server" /v AllowRemoteRPC /t REG_DWORD /d 1 7. 以上の構成が完了したら 仮想マシンをシャットダウンまたは保存しておきます 13

14 ノート 複数の仮想マシンをプールする仮想デスクトッププールを展開する場合は 同じプール内の仮想マシンのゲスト OS とゕプリケーション構成を同一にしておくことが重要です 同一構成の複数の仮想マシンを準備する場合は 構成済みの仮想マシンをエクスポート / ンポートして複製する方法と VHD の差分デゖスク機能を利用して同一の親 VHD を持つ複数の仮想マシンを作成する方法があります 差分デゖスクを利用した方法は 仮想マシンの VHD が消費するデゖスクスペースを最小限にできるという利点があります なお エクスポート / ンポートまたは差分デゖスクを利用して複製した仮想マシンは 起動後に Sysprep を実行し SID ( セキュリテゖ識別子 ) をリセットして コンピューター名やドメン構成を再設定して下さい ステップ 3 : RD 接続ブローカーのインストールと構成 以下に示す手順で サーバー RDCNB 1 に RD 接続ブローカーをンストールして構成します 重要 RD 仮想化ホストの役割サービスをンストールしたサーバー 4 に RD 接続ブローカーの役割サービスを一緒にンストールしないで下さい 1. [ 初期構成タスク ] または [ サーバーマネージャー ] から [ 役割の追加ウゖザード ] を起動して [ リモートデスクトップサービス ] の役割を選択し 役割サービスから [ リモートデスクトップ接続ブローカー ] を選択してンストールします 既にリモートデスクトップサービスのコンポーネントの一部がンストール済みの場合は [ サーバーマネージャー ] から [ 役割サービスの追加 ] を起動して コンポーネントを追加して下さい 今回の評価環境では RD 接続ブローカーと同じサーバー 1 が RD セッションホスト 2 と RD Web ゕクセス 3 を兼ねますが これらの構成についてはステップ 4 およびステップ 5 で解説します 2. RD 接続ブローカーの役割サービスのンストールが完了したら ローカルの [Session Broker Computers] グ 14

15 ループに RD セッションホスト ( ステップ 4 で構成 ) のコンピューターゕカウント RDCNB 2 を追加します [ コンピューターの管理 ] の [ ローカルユーザーとグループ ] で [Session Broker Computers] グループのプロパテゖを開き コンピューターゕカウントを追加します コンピューターゕカウントを追加するには [ オブジェクトの種類 ] で [ コンピューター ] を選択し Active Directory のデゖレクトリから検索して下さい 同様の手順で ローカルの [TS Web Access Computers] グループに RD Web ゕクセスのコンピューターゕカウント RDCNB 3 を追加します ノート RD 接続ブローカーを実行するコンピューターのローカルの [Session Broker Computers] グループおよび [TS Web Access Computers] グループの構成は ステップ 6 で実行する [ 仮想デスクトップの構成 ] ウゖザードでも構成できるので この手順はスキップできます ステップ 4 : RD セッションホストのインストールと構成 以下に示す手順で サーバー RDCNB 2 に RD セッションホストの役割サービスをンストール リダレクターモードで構成します 1. [ 初期構成タスク ] または [ サーバーマネージャー ] から [ 役割の追加ウゖザード ] を起動して [ リモートデスクトップサービス ] の役割を選択し 役割サービスから [ リモートデスクトップセッションホスト ] を選択してンストールします 既にリモートデスクトップサービスのコンポーネントの一部がンストール済みの場合は [ サーバーマネージャー ] から [ 役割サービスの追加 ] を起動して コンポーネントを追加して下さい 2. RD セッションホストの役割サービスをンストールする際には [ 認証方法 ] [ ラセンスモード ] [ ユーザーグループ ] [ クラゕントエクスペリエンス ] の各項目を構成する必要があります [ 認証方法 ] では [ ネットワークレベル認証を必要とする ] または [ ネットワークレベル認証を必要としない ] のいずれかを選択します 15

16 重要 Windows XP クラゕントからの接続を受け付ける予定がある場合は [ ネットワークレベル認証を必要としない ] を選択して下さい Windows XP SP2 以前はネットワークレベル認証をサポートしていません Windows XP SP3 は ネットワークレベル認証をサポートしていますが 既定では無効になっています Windows XP SP3 でネットワークレベル認証を有効にする方法については サポート技術情報 : Description of the Credential Security Service Provider (CredSSP) in Windows XP SP3 を参照して下さい 3. [ ラセンスモード ] では [ 後で構成 ][ 接続デバス数 ][ 接続ユーザー数 ] のいずれかを選択します 今回は評価目的なので [ 後で構成 ] の選択でかまいません 4. [ ユーザーグループ ] では 仮想デスクトップへの接続を許可するドメンユーザーまたはグループを追加します 本ガドでは 設定を簡単にするために CONTOSO Domain Users 12 を追加します ユーザーとグループは 後からローカルコンピューターの [Remote Desktop Users] グループのメンバーシップの構成で変更することができます 5. [ クラゕントエクスペリエンス ] では 何も選択する必要はありません このオプションは 通常のリモートデスクトップ接続におけるオーデゖオやビデオのユーザーエクスペリエンスに関係するものです 6. RD セッションホストのンストールが完了したら [ サーバーマネージャー ] の [ リモートデスクトップサービス ] ノードの中にある [RD セッションホストの構成 : コンピューター名 ] またはスタートメニューの管理ツールから [ リモートデスクトップサービス ] の [ リモートデスクトップセッションホストの構成 ] を開きます 中央のペンの [ 設定の編集 ] から [RD 接続ブローカー ] の項目をダブルクリックしてプロパテゖを開きます [RD 接続ブローカー ] タブが開くので [ 設定の変更 ] ボタンをクリックし [ RD 接続ブローカーの設定 ] を確認して下さい RD セッションホストの既定では [ フゔームメンバーシップおよびリダレクトなし ] に設定されています ここで [ 仮想マシンリダレクト ] を選択し [RD 接続ブローカーサーバー名 ] にコンピューター名 RDCNB 1 ( 今回の評価環境では RD セッションホストと同じサーバー ) を入力します [OK] ボタンを 2 回クリックして 設定画面とプロパテゖ画面を閉じます なお ステップ 6 で実行するウゖザードで適切に構成されるので この手順はスキップできます この RD セッションホストが 最終的に仮想マシン用のリダレクターとして構成されることを覚えておいて下さい 16

17 注意リダレクターモードで構成した RD セッションホストは RemoteApp プログラムやリモートデスクトップを提供できなくなります サーバー管理のためにリダレクターモードの RD セッションホストにリモートデスクトップ接続するには コマンドラン [mstsc /admin] を使用してコンソールに接続して下さい ステップ 5 : RD Web アクセスのインストールと構成 以下に示す手順で サーバー RDCNB 3 に RD Web ゕクセスをンストールし クラゕントに公開するポータルサトを構成します 1. [ 初期構成タスク ] または [ サーバーマネージャー ] から [ 役割の追加ウゖザード ] を起動して [ リモートデスクトップサービス ] の役割を選択し 役割サービスから [ リモートデスクトップ Web ゕクセス ] を選択してンストールします 既にリモートデスクトップサービスのコンポーネントの一部がンストール済みの場合は [ サーバーマネージャー ] から [ 役割サービスの追加 ] を起動して コンポーネントを追加して下さい 2. RD Web ゕクセスの役割サービスをンストールには [Web サーバー (IIS)] の役割サービスもンストールされている必要があります [Web サーバー (IIS)] がンストールされていない場合は 役割サービスの追加が求められるので 標準のコンポーネントを選択してンストールして下さい 3. スタートメニューの管理ツールから [ リモートデスクトップサービス ] の [ リモートデスクトップ Web ゕクセスの構成 ] を開きます Internet Explorer が起動し [ エンタープラズリモートゕクセス ] という名前ポータルサトのログンページが表示されるので RD Web ゕクセスのサーバーのローカル Administrator ゕカウントまたはドメンの Administrator ゕカウントでログンします 4. ポータルサトにログンしたら [ 構成 ] ページが表示されるので [ 使用するソースの選択 :] で [RD 接続 ブローカーサーバー ] を選択し [ ソース名 :] に RD 接続ブローカーを実行するサーバーのコンピューター名 17

18 RDCNB 1 または FQDN RDCNB.contoso.com を入力します 重要スタートメニューの [ リモートデスクトップ Web ゕクセスの構成 ] のリンクは を参照しているため このサトを開く際に サーバー証明書のエラーが原因で [ この Web サトのセキュリテゖ証明書には問題があります ] というページが表示されます [ このサトの閲覧を続行する ( 推奨されません ) ] をクリックすれば ログンページを使用できます このポータルを使用するユーザーは URL として を使用します 既定では このゕドレスに対しては IIS が自動生成した自己証明書がバンドされているため ユーザーに対しても同じように証明書エラーが表示されます 証明書エラーを回避するためには [Active Directory 証明書サービス ] を使用して エンタープラズルート CA またはスタンドゕロン CA を構成して 信頼されたサーバー証明書を使用し Web サトの SSL を適切に構成して下さい ステップ 6 : 個人用仮想デスクトップの展開とテスト ステップ 1 ~ 5 の手順により 仮想デスクトップを展開するための準備が整いました このステップでは 個人用仮想デスクトップとして Windows XP Professional SP3 を実行する仮想マシン winxp01.contoso.com winxp02.contoso.com 5 を それぞれドメンユーザー CONTOSO user01 CONTOSO user02 13 の専用の仮想マシンとして割り当てる手順を解説します 1. [ サーバーマネージャー ] の [ リモートデスクトップサービス ] ノードの中にある [ リモートデスクトップ接続マネージャー ] 開きます 中央ペンに [RD 接続ブローカーは個人用仮想デスクトップ用に構成されていません ] と表示されているはずです このメッセージの横にある [ 構成 ] または操作ペンから[ 仮想デスクトップの 18

19 構成...] をクリックして [ 仮想デスクトップの構成ウゖザード ] を開始します 2. ウゖザードの [RD 仮想化ホストサーバーの指定 ] のページでは 仮想デスクトップ用の仮想マシンが配置されて いる RD 仮想化ホスト / Hyper-V 2.0 サーバーを指定します 3. [ リダレクト設定の構成 ] のページの [ サーバー名 ] に ステップ 4 で構成した RD セッションホストのコンピューター名 RDCNB 2 を入力します ここでの指定により ステップ 4 の手順 6 で行うのと同じ構成が RD セッションホストに対して行われ RD セッションホストがリダレクトモードになります [RDC バージョンのサポート ] と [ リダレクターの自動構成 ] のチェックボックスはオフのまま [ 次へ ] ボタンをクリックします 19

20 4. [RD Web ゕクセスサーバーの指定 ] のページでは 個人用仮想デスクトップのゕコンを公開する RD Web ゕクセスのサーバーを指定します 今回の評価環境では ステップ 5 で必要な構成は完了しているため ウゖザードで指定する必要はありません 5. [ 変更の確認 ] のページで [ 適用 ] ボタンをクリックします 6. [ 概要情報 ] のページで [ 完了 ] ボタンをクリックします 7. [ 仮想デスクトップの構成ウゖザード ] が完了すると 続けて [ 個人用仮想デスクトップの割り当てウゖザード ] が開始します [ ユーザーの選択...] ボタンをクリックして CONTOSO user01 13 を選択し 仮想マシンとして winxp01.contoso.com 5 を指定後 [ 次へ ] ボタンをクリックします 続けて CONTOSO user02 13 を選択し 仮想マシンとして winxp02.contoso.com 5 を指定します すべての個人用仮想デスクトップの割り当てが終わったら [ キャンセル ] ボタンをクリックして ウゖザードを終了します 注意すでに仮想デスクトッププールに含まれる仮想マシンは指定することができません ( リストに表示されません ) また 仮想マシンの名前と仮想マシンのゲスト OS の FQDN が一致しない場合 仮想マシンを割り当てようとしても拒否されます 個人用仮想デスクトップで使用する仮想マシンの名前は 必ずゲスト OS の FQDN と一致させて下さい ノートウゖザード完了後は [ リモートデスクトップ接続マネージャー ] の [RD 仮想化ホストサーバー ] の下にある [ 個人用仮想デスクトップ ] ノードを選択して 操作ペンの [ ユーザーに対する個人用デスクトップの割り当て ] から [ 個人用仮想デスクトップの割り当てウゖザード ] を開始することができます また [Active Directory ユーザーとコンピューター ] でユーザーのプロパテゖから 個人用仮想デスクトップの割り当てを行うこともできます 20

21 8. 以上で個人用仮想デスクトップの準備が整いました クラゕントコンピューターから Internet Explorer を起 動して RD Web ゕクセスサーバー上の URL 3 /RDWeb/ を開き RD Web ゕクセスのポータルサトにユーザー CONTOSO user01 13 を使用してログンします 9. [RemoteApp プログラム ] の領域に個人用仮想デスクトップに接続するためのゕコン [ マデスクトップ ] が表示されるので これをシングルクリックします 資格情報が要求された場合は ユーザー CONTOSO user01 13 とパスワードを指定します ユーザーに割り当てた仮想マシンが停止中または保存状 態の場合は 仮想マシンが自動的に起動され ゲスト OS のリモートデスクトップにリダレクトされます 21

22 注意 クラゕントから仮想マシンへの接続には リモートデスクトップ接続用の ActiveX コントロール (Microsoft Remote Desktop Services Web Access Control) が使用されます クラゕントが Windows XP SP3 を実行 している場合 ActiveX コントロールが無効なゕドオンとして機能しない場合があります この問題を回避するに は サポート技術情報 : You cannot connect to a remote computer or start a remote application when you use Terminal Services Web Access or Remote Web Workspace on a Windows XP SP3-based or Windows Small Business Server 2003 SP1-based computer の手順に従って下さい 重要個人用仮想デスクトップは 既定ではユーザーがログオフまたは切断しても RD 仮想化ホスト / Hyper-V 2.0 サーバー上で稼働し続けます 個人用仮想デスクトップのプロパテゖを使用して 自動的に保存状態に移行するようにタムゕウトを構成することができます ステップ 7 : 仮想デスクトッププールの展開とテスト このステップでは Windows 7 Enterprise および Windows Vista Enterprise SP2 を実行する複数の仮想マシン 6 9 で仮想デスクトッププールを作成し ユーザー 12 に仮想マシンのプールを公開する手順を解説します 1. [ サーバーマネージャー ] の [ リモートデスクトップサービス ] ノードの中にある [ リモートデスクトップ接 続マネージャー ] 開き 操作ペンから [ 仮想デスクトッププールの作成 ] をクリックします 2. [ 仮想デスクトッププールの作成ウゖザード ] が開始します [ 次へ ] ボタンをクリック後 [ 仮想マシンの選択 ] のページに RD 仮想化ホスト / Hyper-V 2.0 サーバー上に存在する仮想マシンがリストされるので 仮想デスク トッププールに含める Windows 7 仮想マシン 6 を選択して [ 次へ ] ボタンをクリックします 22

23 注意 RD 接続ブローカーでは 複数の RD 仮想化ホスト / Hyper-V 2.0 サーバーをまたがって 複数の仮想デスクトッププールを作成することができますが 同じ仮想デスクトッププールには 同じゲスト OS 同じゕプリケーション構成の仮想マシンのみが含まれるようにして下さい また 既に個人用仮想デスクトップとしてユーザーに割り当て済みの仮想マシンが 仮想デスクトッププールに含まれないように注意して下さい 3. [ プールプロパテゖの設定 ] のページで [ 表示名 :] に Windows 7 Desktop Pool 7 [ プール ID:] に Win7Pool 8 と入力します [ 次へ ] ボタンをクリックすると 仮想デスクトッププールが作成されるの で [ 完了 ] ボタンをクリックして ウゖザードを終了します 4. 手順 1 ~ 3 を繰り返して Windows Vista 仮想マシン 9 のプールを表示名 "Windows Vista Desktop 23

24 Pool" 10 プール ID "VistaPool" 11 で作成します 5. 以上で仮想デスクトッププールの準備が整いました クラゕントコンピューターから Internet Explorer を起動して RD Web ゕクセスサーバー上の URL 3 /RDWeb/ を開き RD Web ゕクセスのポータルサトに ステップ 4 で許可したドメンユーザーゕカウント (CONTOSO Domain Users 12 のメンバー ) を使用してログンします ここでは ステップ 6 で個人用仮想デスクトップを割り当て たユーザー CONTOSO user02 13 を使用してログンしてみます 6. [RemoteApp プログラム ] の領域に ステップ 6 で登録されたゕコン [ マデスクトップ ] に加えて 仮想デスクトッププールに接続するためのゕコン [Windows 7 Desktop Pool][Windows Vista Desktop Pool] が表示されます このゕコンをクリックして 資格情報が要求された場合は ユーザー CONTOSO user02 13 とパスワードを指定します プール内の仮想マシンが停止中または保存状態の場合は 仮想マシンが自動的に起動され クラゕントの接続要求が空いている仮想マシンにリダレクトされます 24

25 ノート ログンユーザーに個人用仮想デスクトップが割り当てられていない場合 [ マデスクトップ ] ゕコンは表示 されません ノート プール内に空きが無い場合は [ プールに使用可能なコンピューターがありません もう一度接続を試すか ネット ワーク管理者に問い合わせて下さい ] と表示されます 重要 RDP 6.1 以前の Windows Vista や Windows XP クラゕントから仮想デスクトッププールに接続しようとす ると 次のようなエラーが表示され 接続できないはずです RDP 6.1 以前のクラゕントをサポートするためには ステップ 6 の手順 3 で [RDP バージョンのサポート ] を構成する必要があります [ 旧 RDC バージョンのリダレクトを有効にする ] をチェックし [ 代替サーバー名 :] にドメンで未使用の名前を入力します そして ドメンの DNS サーバーのゾーンに この代替サーバー名に対応する A レコードとして RD 接続ブローカーの IP ゕドレスを設定します ステップ 8 : 仮想デスクトッププールでのロールバックの構成 仮想デスクトッププールを展開する場合 ユーザーに対してプール内のどの仮想マシンが割り当てられるかは制御できません ユーザーに割り当てられた仮想マシンは ユーザーがログオフするまで 再接続のためにそのユーザー専用に確保されます しかし ユーザーがログオフしてしまうと 次に仮想デスクトッププールに接続する際 別の仮想マシ 25

26 ンに転送される可能性があります そのため Active Directory の移動ユーザープロフゔルなどを活用して ユーザーが仮想マシンのローカルデゖスク (VHD フゔル ) 内にユーザーデータを残させないように工夫する必要があります 仮想デスクトッププールでは ユーザーがログオフして再利用可能になった仮想マシンの状態を ユーザーが使用する前の状態にロールバックするように構成できます このロールバック機能は Hyper-V 仮想マシンのスナップショットと連携して動作します ロールバックを構成するには プール内の仮想マシンをログオフした状態にしておき [Hyper-V マネージャー ] を使用して 実行中のスナップショットを作成します 作成されたスナップショットの名前を [RDV_Rollback] に変更して下さい これで準備は完了です [RDV_Rollback] という名前のスナップショットを作成しておくと ユーザーが仮想マシンからログオフした際に 自動的にスナップショットが適用され 元の状態から仮想マシンが再開します ステップ 9 : Windows 7 クライアントのフィードの構成 クラゕントが Windows 7 を実行している場合は RD Web ゕクセスのポータルサトを使用する代わりに Web 26

27 フゖードを使用して 個人用仮想デスクトップや仮想デスクトッププールに接続するためのゕコンをスタートメニ ューに統合することができます Web フゖードを設定するには Windows 7 のコントロールパネルにある [RemoteApp とデスクトップ接続 ] ゕプレットで 次の URL を指定します rdcnb.contoso.com 3 /RDWeb/Feed/Webfeed.aspx 注意 RD Web ゕクセスの Web サトの SSL が適切に構成されておらず 証明書エラーが発生する状況下では Web フゖードを設定することができません 次の評価ステップ VDI の評価環境を構築したら 次の評価ステップとして次の項目を試してみて下さい RDP 7.0 のエクスペリエンス Windows 7 の RDP 7.0 は Aero グラスのサポートやマルチメデゖゕリダレクト マルチモニター 双方向オーデゖオなど エクスペリエンス機能が強化されています これらの新機能は VDI の仮想デスクトップ環境でも利用できます ただし 既定では Windows 7 の仮想デスクトップの背景には壁紙が表示されず Aero グラスの効果も利用できません 仮想デスクトップで無効にされているエクスペリエンス機能は 個人用仮想デスクトップや仮想デスクトッププールのプロパテゖにある [ カスタム RDP 設定 ] に.rdp フゔルの形式で設定を追加します たとえば デスクトップの背景の有効化と Aero グラス効果のサポート ( デスクトップコンポジション ) の有効化は 次の 2 行で設定できます disable wallpaper:i:0 allow desktop composition:i:1 27

28 スクリーンショット : 仮想デスクトップでの Windows フリップ 3D によるウゖンドウ切り替え RemoteApp プログラムの展開の統合 仮想デスクトップへの接続ショートカットを提供する RD Web ゕクセスには 他の RD セッションホストで公開さ れている RemoteApp プログラムを統合することができます それには [ リモートデスクトップ接続マネージャー ] の [RemoteApp ソース ] に RD セッションホストを登録して下さい 28