All about Microsoft Virtual Desktop Solution 詳説マイクロソフトデスクトップ仮想化ソリューション 適材適所のソリューションで 強固なセキュリティ / 柔軟なリモートワーク環境を実現 シンクライアント (Thin Client) は 再び注目されるようになっ

Transcription

1 All about Microsoft Virtual Desktop Solution 詳説マイクロソフトデスクトップ仮想化ソリューション 適材適所のソリューションで 強固なセキュリティ / 柔軟なリモートワーク環境を実現 シンクライアント (Thin Client) は 再び注目されるようになった 古くて新しい IT ソリューションです IT 市場にたびたび現れては消えていく理由は その価値はだれもが認めるものの 技術的な成熟度の問題やコスト的な壁があったからでしょう いま シンクライアントソリューションの技術的な課題のほとんどは 大幅に改善されています 最もコストを押し上げていた 端末デバイスやライセンスコストの課題も ライセンスプログラムの整備により解消されています また 新たに 仮想デスクトップインフラストラクチャ (VDI) という実現方式が選択できるようになり シンクライアントソリューションの適用範囲は大幅に広がりました マイクロソフトは現在 シンクライアントソリューションに必要なテクノロジーとライセンス体系のすべてを取り揃えています これまで用途が限定されていたシンクライアントの活躍の場は 今 新たな分野へと広がろうとしています text by 山市良 Part 1 デスクトップ仮想化ソリューションの本当のメリット Part 2 マイクロソフトテクノロジーで実現する仮想デスクトップ環境 Part 3 デスクトップ仮想化環境の実現に必要なライセンス

2 Part 1 デスクトップ仮想化ソリューションの本当のメリット シンクライアント環境とは 企業のIT 環境において 社員が使用する端末には最低限の機能しか搭載せず コンピューティングリソース (CPUやメモリ ディスク ) や アプリケーション データをサーバー側に集約して リソースへのアクセスをユーザーにリモート提供するソリューションです サーバー側で生成した画面表示のみをユーザーの端末に送信して 端末からユーザーのキーボード入力とマウス操作の信号を受信するというのが シンクライアントソリューション登場時からの一般的な実現方式です 端末のデバイスとしては 最低限 画面表示と入力機能 およびネットワーク接続があればよく そのための専用端末のことをシンクライアントと呼ぶこともあります シンクライアントソリューションの歴史と課題 シンクライアントソリューションとしてマイクロソフトが初めて提供したのは 1998 年リリースの Windows NT Server 4.0,Terminal Server Edition(TSE) に実装されたターミナルサービス ( 現在は リモートデスクトップサービス と呼びます ) でした ( 図 1) パートナー企業が提供する Windows Based Terminal(WBT) と呼ばれる Windows CEベースのシンクライアント専用端末ととも に 満を持して市場に投入したわけですが シンクライアント市場の広がりは 一部の業種や業務に限定されました その理由はさまざまです 技術的な成熟度の問題もその 1つ ネットワーク使用帯域や表示色の制約や サーバー OSのマルチユーザー利用という新しい技術への対応などにより 利用できるアプリケーションが限定されました もう 1つの大きな問題は シンクライアントに注目するだれもが 低価格な端末を求めたこと 当時 PC つまりリッチクライアントの低価格化が急速に進み シンクラ シンクライアントソリューションサーバー OS やアプリケーションの 理を実行 画面表示の 送 理 の画面だ を表示 キー入力 マウス操作の 送 シンクライアント専用端末 図 1 シンクライアントソリューションの概念図 クライアント側ではデータ処理は行われず 処理結果の画面表示だけが転送されます クライアント側には実データが存在しないことから さまざまなメリットが生まれます 2

3 Part1 デスクトップ仮想化ソリューションの本当のメリット イアント専用端末の価格メリットは次第に薄れてきました この状況は現在にも続いています ネットブックを機に さまざまな低価格デバイスが登場し シンクライアント専用端末は場合によってはそれらのデバイスよりも高価になります ( 後述しますが シンクライアント専用端末の存在意義は価格だけではありません ) シンクライアントソリューション最新事情 Windows NT Server 4.0,TSEに実装されたターミナルサービスは その後 Windows 2000 Serverに OS 標準の機能として組み込まれました また Windows XP Professionalからは クライアント OSにもターミナルサービスのサブセット ( シングルユーザー版 ) が標準搭載されました RDP( リモートデスクトッププロトコル ) をはじめ ターミナルサービスのテクノロジーや機能は 現在もなお 改善 拡張され続けています ターミナルサービスの方式は セッションの仮想化 と も呼ばれる方式で サーバー OSに対するリモート同時接続のマルチユーザーセッションで実現されます メインフレーム時代のダム端末や UNIXの X Windowシステムも同じようなイメージです ターミナルサービスは現在も進化を続けていますが 同時にシンクライアント環境の新たな実現方式も登場しています ( 図 2) 先に登場したのが ブレード PCを利用したソリューションです これは ブレードシャーシに集約されたブレードの 1 枚 1 枚が 別々のクライアント PCであり ユーザーはシンクライアント専用端末などを利用してネットワーク経由で PCのコンソールにアクセスします ブレード PCは まったく独立した PCなどで スペックのすべてをアクセスするユーザーが利用できます また ユーザーごとに独自の環境を構築するのにも適しています この方式は PCの物理的な本体部分をデータセンターに高密度に集約するものですが 集約率はブレードシステムのハードウェアに大きく依存します また 管理 ター ルサービス方式仮想デスクトップ方式 (VDI) ブレード PC 方式 セッション セッション セッションアプリケーションアプリケーション アプリケーション アプリケーションアプリケーションアプリケーション ター ルサービス サーバー OS クライアント OS クライアント OS クライアント OS ハイ ーバイザー クライアント OS クライアント OS クライアント OS ハードウェア ハードウェア ハードウェアハードウェアハードウェア 一般ユーザー 適 集約 集 管理 標準化リソース 一般ユーザー 図 2 デスクトップ仮想化ソリューションの実現方式 いずれにも メリットやデメリット 適正があります 3

4 対象のハードウェアが多く しかも汎用的でないため 運用管理やメンテナンスのコストが増加するのが難点です もう 1つの方式は ハイパーバイザーなどの仮想化テクノロジーの普及によって実現した デスクトップの仮想化 あるいは VDI( 仮想デスクトップインフラストラクチャ ) と呼ばれる まったく新しい方式です この方式は クライアント OSを仮想マシンとして準備し データセンター内のハイパーバイザー上で集中的に実行するソリューションです ブレード PC 方式と同じく ユーザーごとに独立した環境を提供できます サーバーハードウェアのリソースを複数の仮想マシンで共有するため 設置容積や消費電力をより小さくしながら ハードウェアの使用率を高めることができます この方式では 複雑なライセンス体系やリソース配分の最適化が課題になりますが 後述するように 課題は徐々に改善されています サーバーハードウェアの技術革新による進化 (64ビット化 ハードウェア仮想化 マルチコア化 大容量メモリ対応など ) もまた VDIの普及を後押しするでしょう 以降では シンクライアントと VDIの両方を含むものとして 仮想デスクトップと呼ぶことにします デスクトップ仮想化ソリューションのメリット 技術的な課題やライセンスの課題が解消されていると仮定して 現在のデスクトップ仮想化ソリューションの導入が企業にもたらす価値について考えてみましょう ( 図 3) メリット 1 情報漏えい対策とセキュリティ強化 USBメモリなどのリムーバブルデバイスやプリンターなどのクライアント端末に接続されるデバイスは 情報漏えいの経路として問題になることがあります シンクライアントソリューションは 画面表示の転送とキーボード マウス信号の転送のやり取りだけであり 機密データをデータセンターから外に出さなくて済みます シンクライアントのテクノロジの進化により 管理者が許可 するデバイスだけを使用することを可能にしたり 反対に利用を禁止したりすることも容易です 不正侵入やマルウェア感染 DoS( サービス不能 ) 攻撃などに対するセキュリティを強化するのも 他のリモート接続の方式に比べて容易です ネットワークレベルでの接続性を提供する一般的な VPN 接続に比べると シンクライアント端末からサーバーへの接続と通信を保護するために 最小限のポートに対策 ( 複数の認証や暗号化 ) で対応することができます ローカル端末の OS 環境やデバイスと シンクライアントの画面表示は 完全に分離することができるので ローカル端末 ( リモートワーカーの個人 PCなどを含む ) の脆弱性の影響を受けにくいという利点があります メリット 2 デスクトップやアプリケーションの標準化と互換性 シンクライアントソリューションでは デスクトップ環境やアプリケーションをデータセンターで集中管理するため IT 部門は これらのリソースを完全に掌握できます デスクトップ環境やデスクトップ OSを汎用化 標準化し アプリケーションのインストールや更新を一か所で集中管理することができます シンクライアントソリューションのこの特性を生かし バージョンや種類が混在する既存のリッチクライアント環境に対して 最新のデスクトップ OSを標準デスクトップとして 最新のアプリケーションを標準アプリケーションとして提供し 環境を統一することができます あるいは 最新のリッチクライアントに対して 互換性ソリューションとして レガシーアプリケーションの実行環境を提供することもできます メリット 3 内部統制とコンプライアンス シンクライアントソリューションでは デスクトップ環境やアプリケーション データを集中管理できるため 監視するべき対象もシンプルになり ITの内部統制を強化できます 企業のコンプライアンスを損ねるような 違法行為や不正行為を事前に防止したり バックアップと比較して証拠を追跡したりできます 4

5 Part1 デスクトップ仮想化ソリューションの本当のメリット 機 データとアプリケーションの保 データセンター側でデータを保 し 情報漏えいのリスクを最 化 これまでの使い を えず セキュリティと利 性を 全なリモート接続環境の提供 やキオスク端末 オフィス内の 意の端末から 分のデスクトップへアクセス ( 在 ンデ ック対策 ) インターネット しに 全なリモート接続 (VP 要 ) すばやいアプリケーション アプリケーションはデータセンター側で用意し のデスクトップへインストールする必要がない 利用者側 PC の互換性やハードウェア性能を問 ないアプリケーションの 取り替え可能なユーザー端末 要な部分は すべてデータセンター内 ユーザーの端末は キーボードとマウスが いた なる表示 端末が しても す に 換して最 限の設定 ( ネットワーク設定など ) で業 に 図 3 デスクトップ仮想化ソリューションの主な利用用途とメリット ユーザーは データセンター内のデータを ディスプレイ装置を介して参照することはできても デジタル / アナログを問わず 外部に持ち出すことは困難です ユーザーが勝手にデータセンター内のハードウェアを入れ替えることは不可能だし 許可されていないソフトウェアを排除するのも容易に実現可能です メリット 4 取り替え可能なユーザー端末 シンクライアントソリューションの重要な部分は すべてデータセンター内にあります ユーザーの端末は キーボードとマウスが付いた 単なる表示装置に過ぎません 端末が故障した場合でも すぐに交換して 最小 限の設定 ( ネットワーク設定など ) で業務に復帰させることができます このように シンクライアントソリューションは ビジネス上の課題を解決する さまざまな価値を提供できます 最大の課題は やはりその導入コストでしょう 先にご紹介したとおり マイクロソフトでは VDIとRDS という 2つのシンクライアントソリューションを提供しています これらは それぞれにソリューションとコストに特徴を持っています これらを組み合わせることにより 本項でご紹介したシンクライアントソリューションのビジネスメリットを従来のシンクライアントよりも低コストで実現することができます 5

6 Part 2 マイクロソフトテクノロジーで実現する仮想デスクトップ環境 マイクロソフトは現在 デスクトップ仮想化ソリューションの構築に必要なソフトウェアテクノロジーを 下位レイヤーの OSや仮想化テクノロジーから 上位レイヤーのアプリケーションまで トータルで提供しています マイクロソフトのテクノロジーで統一できるということは サポート窓口を集約できることを意味しています システムの設計 構築から 移行 運用 問題解決に至るまで さまざまな問題や課題をワンストップのサービスで解決できます ( 図 4) セッションの仮想化 リモートデスクトップサービス (RDS) Windows Server 2008 R2の標準の役割である リモートデスクトップサービス (RDS) は 長い歴史を持つターミナルサービスの最新バージョンです RDSは さまざまな展開シナリオに対応するため 複数のコンポーネントから構成されます その中心となるのが RDセッションホスト ( 旧 ターミナルサーバー ) であり Windows Server 2008 R2のマルチユーザーセッション利用を可能にします Windows 7と同じコードベースであるため Windows 7と同じデザインのデスクトップ UI および同じエクスペリエンス機能 (Aero 表示など ) をユーザーに提供できるほか デスクトップ ではなく アプリケーションウィンドウ単位でリモート 接続し 端末側のデスクトップとシームレスに統合する RemoteAppプログラム機能も提供されます また RDP の強化により 双方向オーディオのサポートや 端末側のビデオ機能を利用した 高品質なマルチメディア再生などが可能となっており シンクライアントの適用分野を広げます デスクトップの仮想化 Microsoft VDI Windows Server 2008 R2 の RDS には デスクトップ 仮想環境からアプリケーションまでのエンド ーエンドをマイクロソフト製品でカバー O ce IE その他の MS アプリ Windows Server 2008 R2 Windows 7 Windows Server 2008 R2 Hyper-V Windows 7 Windows Thin PC 問題解決時 サポートコスト低 Windows Embedded 図 4 仮想化レイヤから上位アプリケーションまで マイクロソフト製品スタックで統一することで さまざまな問題や課題をワンストップのサービスで解決できます 6

7 Part2 マイクロソフトテクノロジーで実現する仮想デスクトップ環境 の仮想化 (VDI) 機能が統合されています この機能は Microsoft VDI とも呼ばれ 同じく Windows Server 2008 R2が提供する仮想化テクノロジー Hyper-V と連携して VDI 環境を実現します Microsoft VDIでは Hyper-V 上の仮想マシンにクライアント OSをプロビジョニングし サーバー上で集中的に実行します ユーザーには 個人専用の仮想マシンを仮想デスクトップ ( マイデスクトップ ) として提供することもできますし 標準化した複数の仮想デスクトップからなるプールを構成し 接続要求に応じて自動割り当てすることもできます ユーザーからの接続要求は すべて RDSの基盤を用いて交通整理され 仮想マシンの起動 保存も自動制御します Windows Server 2008 R2 Service Pack(SP)1 では この Microsoft VDIに有効な 2つの新機能が追加されています 1つは Hyper-Vにおける Dynamic Memory のサポートです Dynamic Memoryは 仮想マシンに起動時のメモリ ( スタートアップ RAM) と最大のメモリ ( 最大 RAM) を割り当て 起動後はメモリの需要に応じて割り当てメモリを追加したり 回収して再利用したりできる機能です この機能により 仮想デスクトップへのメモリ割り当てを最適化でき サーバーあたりの仮想デスクトップの集約率を高めることができます もう 1つの新機能は Microsoft RemoteFX のサポートです RemoteFXは サーバーに実装されたグラフィックスカードの GPU( グラフィックスプロセッシングユニット ) を仮想化し Windows 7 SP1を実行するゲスト OSに RemoteFX 3Dビデオアダプター という仮想デバイスを提供します RemoteFX 3Dビデオアダプターが割り当てられた仮想マシンでは サーバーの GPUを利用した 3Dグラフィックスなど高品質なグラフィックス機能が利用できるようになります また クライアント側に接続された USBデバイスの仮想マシンへのリダイレクト (RemoteFX USBリダイレクト ) がサポートされます RemoteFXのサポートは RDP 7.1(Windows Server 2008 R2 SP1および Windows 7 SP1) に含まれ LAN 環境での利用が想定されています コールセンター業務や 3D CAD 業務など 従来のターミナルサービスでは不向 きであった業務にも シンクライアントソリューションを適用できるようになります アプリケーションの仮想化 Microsoft Application Virtualization(App-V) Microsoft Application Virtualization(App-V) は クライアント OSとアプリケーションの実行環境を分離して アプリケーションの動的な配信を可能にするアプリケーションの仮想化テクノロジーです このテクノロジーは Microsoft Desktop Optimization Pack(MDOP) の一部として提供されます MDOPは ソフトウェアアシュアランス (SA) 契約を持つユーザーがサブスクリプション購入できるほか Virtual Desktop Suite(VDI)Suite ライセンスの一部として提供されます また RDS CALには RDSに対応した App-Vである App-V for RDS の利用権が包含されています App-Vでは シーケンサー と呼ばれる PC 環境でアプリケーションのインストールを監視し OS 環境との差分を含めて仮想化し パッケージングします この仮想アプリケーションのパッケージは App-V Serverや Webサーバーを利用してオンデマンドでストリーミング配信するか System Center Configuration Manager を利用してプッシュ配信することができます 仮想アプリケーションはすでに実行可能な状態にパッケージされているので インストール作業なしで クライアントにキャッシュされるだけで ローカルと変わらないエクスペリエンスで実行できます 仮想アプリケーションの実行環境は OSから分離されており OS 環境は読み取り専用でのみ参照されます そのため アプリケーションの不具合やユーザーの操作ミスで OS 環境を破壊したり ほかのアプリケーションとシステムファイルが競合したりするといった問題を回避することができます また アプリケーションを動的に配布 ( 配信や削除 ) できるので ユーザーの属性 ( 部門や業務 役職 ) に応じて 利用可能なアプリケーションを自動的に切り替えることができます アプリケーションの更新は パッケージを更新して再配信するだけで完了するため アプリケーションの完全な一括集中管理を実現できます 7

8 シンクライアントのためにロックダウンされた軽量 OS Windows Thin PC Windows Thin PC は 2011 年 7 月 1 日より ソフト ウェアアシュアランス (SA) の契約者に特典として無償 提供されている軽量 OSです Windows 7 SP1の簡易版や軽量版と表現されることもありますが 実際には Windows Embedded Standard(WES)7 SP1をベースに開発されたOSです Windows Thin PCは ロックダウンのために機能が限定されており Windows 7よりもフットプリントが小さいため 攻撃面が小さいという利点があります また Windows 7 Enterpriseと同じ BitLockerドライブ暗号化や AppLockerといったセキュリティ機能をサポートしています さらに 書き込みフィルター (Write Filter) やキーボードフィルター (Keyboard Filter) をサポートしており ステートレス ( 再帰 ) な PC 環境の実現や 特定のショートカットキーの無効化など 通常の Windows 環境ではできない 追加のセキュリティ対策を実装できます Windows Thin PCは 名前のとおり シンクライアント端末の OSとしての利用が想定されています SAが付与されたデバイスに Windowsの代わりにインストールすることで セキュリティの高いシンクライアント専用端末を作成することができます 数世代前の PCであれば (Windows Thin PCのシステム要件を満たす限り ) レガシPCの再利用にも活用できます Windows Thin PCは英語版のみの提供であり ローカライズ版は存在しません ( 日本語キーボードと日本語 IME のサポートは含まれます ) しかし シンクライアント専用端末として利用する場合は 英語版で不自由はしないでしょう リモートのデスクトップに接続してしまえば そこは完全な日本語環境です しかも RDP 7.1に対応しているので RemoteFXなどのエクスペリエンス機能を完全に利用できます 仮想化環境とデバイスの統合管理 System Center Windows Server 2008 R2は 標準機能として RDSおよび Microsoft VDIの基盤を提供しますが 管理機能については基本的な部分だけを提供します 例えば 仮想デスクトップのクライアント OSをインストールして構成するといった操作は 1 台 1 台 手動で行うしかありません App-Vの仮想アプリケーションを展開したいという場合は App-Vの管理ツールを利用する必要があります シンプルなところが Windows Serverの良いところでもありますが 規模が大きくなると 必ず管理しきれなくなります 数十台の仮想化ホストがデータセンターで稼動していることを想像してください ある仮想デスクトップに問題が生じたとしましょう 問題の仮想マシンはどのホスト上にいまあって そのホストのハードウェアはデータセンターのどこにあるのか そして 問題の原因は何なのか 人手だけで調べるのは容易なことではありません 物理 / 仮想が混在する大規模な IT 基盤を効率的に管理できるように マイクロソフトは System Centerファミリー管理製品を提供しています ( 図 5) その中心的な 3 製品を紹介します System Center Virtual Machine Manager(SCVMM) 2008 R2 は Hyper-Vを含む仮想環境を統合管理するための管理ツールです 複数の仮想化ホストとその上で稼動する多数の仮想マシンを 単一のコンソールで効率的に管理できます また 仮想マシンをテンプレート化することができ 同じ構成の仮想マシンを もちろん名称などのパラメーターを変えて 次々にプロビジョニングすることができます これは 仮想デスクトップのプロビジョニングに最適な機能です System Center Operations Manager(SCOM)2007 R2 は Windowsおよび UNIX/Linuxのサーバー クライアント アプリケーション およびネットワーク機器を対象とした 監視ツールです 監視対象の正常性やパフォーマンス 発生イベントを常時監視し 異常をアラートで通知します SCOMを SCVMMと統合構成することで SCVMMで物理 / 仮想環境のマップによる可視化や 高度なレポート機能 自動的なリソース最適化 (PRO) 機能が利用可能になります 8

9 Part2 マイクロソフトテクノロジーで実現する仮想デスクトップ環境 System Center Configuration Manager(SCCM)2007 R3 は Windowsシステムの OSの展開から さまざまな種類のデバイスを含めた構成管理 ソフトウェア配布 パッチ管理 システム構成のチェックなどを行う 統合システム管理ツールです シンクライアント環境では 仮想化ホストや仮想マシンのパッチ管理 App-Vの仮想アプリケーションのプッシュ配信 Windows Thin PCデバイスの管理などを行えます SCCMのパッチ管理機能を利用した 仮想マシンのオフラインパッチソリューションもあります 仮想デスクトップ環境の全体像 ここまで一通り マイクロソフトのデスクトップ仮想化ソリューションを実現する主要なテクノロジーを見てき ました ( もちろん これがすべてではありません ) デスクトップ仮想化ソリューションの中心となるのは セッションの仮想化 (RDS) デスクトップの仮想化 (VDI) そしてアプリケーションの仮想化 (App-V) です これらのテクノロジーは もちろん個別に導入することもできますが 組み合わせて利用してこそ より高い価値を引き出すことができます 例えば VDIの仮想デスクトップと App-Vの仮想アプリケーションを組み合わせた場合 OSとアプリケーションを別々に管理できるという利点が生まれます 仮想デスクトップの OSの標準化 汎用化を進めると それだけディスクイメージを縮小でき 全体のストレージコストを削減できます OSとアプリケーションのパッチ管理を別々に行えるので メンテナンスによるダウンタイムを最小限にできます 境 セキュリティ ID 認証基盤 デスクトップとアプリケーションのリソースプール 接続管理 シンクライアント シンクライアント全体の運用管理 図 5 マイクロソフトが提案する マイクロソフトのテクノロジーだけで構築された ハイブリッドなデスクトップ仮想化ソリューション環境 9

10 Part 3 デスクトップ仮想化環境の実現に必要なライセンス デスクトップ仮想化ソリューションの最大の課題は初期導入コストにあります その大部分は サーバーハードウェアの購入費ではなく 大量のクライアント端末の購入費 および OSやアプリケーションのライセンスコストになります また 導入後も ライセンスの更新コストが発生します Windows VDA ライセンス ライセンスコストの部分は デスクトップ仮想化ソリューションを導入する際にカットすることができない 必要なコストです マイクロソフトは シンクライアントや仮想デスクトップを考慮して 関連するライセンスプログラムを再整備しました ここで説明する Windowsソフトウェアアシュアランス (SA) や Windows Virtual Desktop Access(VDA) ライセンス Virtual Desktop Infrastructure(VDI)Suite を適切に利用することで 初期導入および運用時のライセンスコストを最適化できます また SA 特典に含まれるWindows Thin PCを利用することで レガシ PCの再利用を促進し 端末コストを抑制できます 仮想化テクノロジーの登場は しばしばユーザー側を悩ませてきました 例えば VDIでは仮想マシンでデスクトップ OSを稼動させますが 仮想マシンのすべてに対して クライアント OSのライセンスを 1つずつ購入するとなると ライセンスコストは膨大になってしまいます 仮に 1つの仮想マシンに 1ライセンス確保したとしても バックアップとして複製することもできません (Windowsの場合 デスクトップ OSのライセンスは 通常 1つのハードウェアにソフトウェアの 1つの複製のインストールしか許可されません ) これでは せっかくの仮想化環境の柔軟性 ( ポータビリティや容易なバックアップ ) が失われてしまいます マイクロソフトは 導入コストの最適化によって VDIの普及をより促進するために Windows Virtual Desktop Access(VDA) ライセンスを用意しました Windows VDAライセンスは VDIの仮想デスクトップにアクセスするデバイスごとに割り当てられる サブスクリプション形式で購入できる非永続ライセンスです Windows VDAを利用すると 仮想環境上に Windowsクライアント OSのインスタンスを無制限にインストールすることができ 最大 4つの仮想インスタンスに同時にリモート接続できます また ローミング利用権や SA 特典の利用なども含みます ( 図 6) VDIに必要となるライセンスの詳細情報 ボリュームライセンス - マイクロソフトソフトウェアアシュアランス ASSURANCE/ ソフトウェアアシュアランス特典 - Windows Virtual Desktop Access(VDA) windows-virtualization.aspx 仮想デスクトップのライセンス :Microsoft Virtualization mspx Windowsソフトウェアアシュアランス (SA) は この Windows VDAの権利を包含しています そのため SA 契約者であれば 追加コストなしで VDI 環境にアクセスできるようになります 一方 シンクライアント専用端末デバイスや SAを付与できない PCから VDIを利用する場合には Windows VDAライセンスが必須になります いずれのライセンスにおいても S A 特典として 10

11 Part3 デスクトップ仮想化環境の実現に必要なライセンス SA VDA 概要 ボリュームライセンスプログラム Windows OS ライセンスのデバイスへの割り当て ボリュームライセンスのお客様に 上位エディションの利用 製 Windows SA の対象範囲に含まれない デバイスから仮想デス品評価 技術者育成 エンドユーザートレーニング サポート クトップにアクセスするために必要なライセンスをサブスクリプ技術情報提供などの特典を提供するライセンスオプションション形式で提供 Open Open Value Select Select Plus EA (Enterprise Agreement) および GEA (Enterprise Agreement for government organizations) ESA (Enterprise Subscription Agreement) Campus Agreement School Agreement Open Value Select Select Plus EA および GEA ESA Campus Agreement School Agreement 1 ローカル PC 内での OS 実行 ネットワーク機器からのリモートブート ポータブルメディア内に保存された仮想マシンの実行とアクセス シンクライアントからのリモートアクセス 2 2 Windows SA 特典の利用 MDOP の購入権利 1 リッチクライアントに VDA を割り当てることも可能 ただし コストが割高になる可能性もあることに注意 2 別途 Windows 7 Professional ライセンスを接続元端末へ割り当てることにより可能 図 6 Windows SA と Windows VDA の違い Windows Thin PCを利用することができます Windows Thin PCは リッチクライアントをシンクライアント化できる ロックダウンされた軽量 OSです Windows Thin PCは高度なセキュリティ機能を備えており レガシ PCを再利用することで端末コストを抑制しながら シンクライアント専用端末クラスの高いセキュリティを同時に実現します なお Windows VDAライセンスの考え方については Microsoft VDI 以外の VDIソリューションを利用する場合にも適用されます Virtual Desktop Infrastructure Suite ライセンス ターミナルサービス方式の RDSのサーバーセッションに接続するには サーバーライセンスや Windows Server CAL( クライアントアクセスライセンス ) に加えて ユーザーまたはクライアントデバイスごとに RDS CALが 必要です Microsoft VDIの仮想デスクトップに接続する場合 前述の Windows VDA( または SA) に加えて RDS CALも必要になります なぜなら Microsoft VDIは RDS に統合された機能であり RDSの基盤 ( 接続ブローカーや Webアクセスなど ) を利用するからです さらに VDI の仮想デスクトップで App-Vのアプリケーション仮想化を利用する場合は Microsoft Desktop Optimization Pack(MDOP) のサブスクリプションライセンスが必要です (App-V for RDSの権利は RDS CALに含まれます ) これに加えて System Centerの管理基盤を整備しようとすると 用意するべきライセンス数は さらに多く 複雑になります Virtual Desktop Infrastructure(VDI)Suite ライセンスは このような仮想デスクトップ環境におけるライセンスの複雑さを軽減し さらに通常のライセンスよりも有利な価格体系で提供される 非永続的なサブスクリプションライセンス ( デバイス単位 ) です ( 図 7) VDI Suite には RDS CAL MDOP および System Center 製品の 11

12 図 7 VDI Suite ライセンスは 仮想デスクトップ環境におけるライセンスの複雑さを軽減します 役割通常のライセンスの場合 VDI Suite ライセンスを利用する場合 ユーザー認証基盤 (Active Directory) Windows Server 2008 R2( サーバーライセンス ) サーバー数 Windows Server 2008 CAL ユーザー数またはデバイス数 サーバープラットフォーム (Hyper-V および RDS) Windows Server 2008 R2( サーバーライセンス ) サーバー数 VDI の仮想デスクトップ用クライアント OS ソフトウェアアシュアランス (SA) または Windows Virtual Desktop Access(VDA) ライセンス デバイス数 MDOP(App-V for Desktop 他 ) 購入 Windows Thin PC 利用などの SA 特典を含む RDS の利用 RDS CAL ユーザー数またはデバイス数 RDS フル機能 (VDI を含む ) を利用可能 - VDI の利用 (VDI 専用 ) ( 該当ライセンスなし ) MDOP(App-V など ) の利用 管理基盤 MDOP サブスクリプション デバイス数 System Center Virtual Machine Manager System Center Operations Manager System Center Configuration Manager Server Management License(SML) または Client Management License(CML) 管理対象数 Virtual Desktop Infrastructure(VDI) Standard Suite RDS の機能は VDI 専用でのみ利用可能 Virtual Desktop Infrastructure (VDI)Premium Suite VDI RDS アプリケーション仮想化のハイブリッド環境に対応 表 1 マイクロソフトのデスクトップ仮想化ソリューションに必要なライセンス サーバーライセンスおよびサーバー / クライアント管理ライセンス (SML CML) が含まれます Standard Suite とPremium Suiteの 2つが用意されていますが 両者の 違いは RDS CALの位置付けにあります Premium Suite は RDSのフル機能 (RDS VDI および App-V for RDS) にアクセス可能な RDS CALを含みますが Standard 12

13 Part3 デスクトップ仮想化環境の実現に必要なライセンス 図 8 仮想化レイヤーから上位アプリケーションまでをマイクロソフト製品で統一することで 安定的でセキュアな仮想デスクトップ環境を構築できます Suiteの RDS CALは VDI 利用に限定されおり その分 価ユーザーに提供できます 格が抑えられています VDIのみを展開するという場合 マイクロソフトの製品とテクノロジーに統一するメリッ Standard Suiteが最も低価格で実現できるライセンスにトはそれだけではありません 仮想化レイヤーから上位なります (VDI 利用のみの RDS CALは単体では存在しまアプリケーションまで またクライアント環境を含めて せん ) エンドツーエンドでカバーできるということは マイク表 1は マイクロソフトの仮想デスクトップソリューロソフトもしくはパートナー企業 ( その場合はハードウェションに必要なライセンスをまとめたものです なお アレイヤーも含めて ) によるワンストップのサポートが VDIを展開しない場合は 以下の表の VDIの仮想デスク可能になり サポートコストの抑制と問題解決の迅速化トップ用クライアント OS を削除できます の両方を実現できます これは 他社のソリューションを選択した場合には得られない大きなメリットです 仮想まとめ化環境が絡むと複雑になりがちなライセンスを マイクここまでみてきたように マイクロソフトはシンクライロソフトのソリューションでは一元的に管理できるのもアントを含む仮想デスクトップ環境の構築に必要な製品メリットです とテクノロジーをトータルで提供しています ( 図 8) そ適材適所に 適切なテクノロジーを適用する そしてのすべてを活用することで 製品やテクノロジー間の高それに適したライセンスを選択できる これが可能なのい親和性のメリットを生かし 安定的でセキュアな仮想が マイクロソフトのデスクトップ仮想化ソリューションデスクトップ環境を構築し 最良のエクスペリエンスをです 13

14 [ 注意事項 ] このドキュメントに記載されている情報 (URL 等の Web サイトに関する情報を含む ) は 将来予告なしに変更することがあります このドキュメントは情報提供のみを目的としており 明示または黙示に関わらず これらの情報及び情報を使用した結果についてマイクロソフトはいかなる責任も負わないものとします また このドキュメントに記載された内容は作成日時点の情報に基づくものです お客様がこのドキュメント及び本製品を使用した結果については すべてお客様が負うものとします このドキュメントのご利用にあたっては お客様ご自身の責任において 適用されるすべての著作権関連法規に従う必要があります このドキュメントのいかなる部分も 特に記載のない限り 米国 Microsoft Corporation の書面による許諾を受けることなく その目的を問わず どのような形態であっても 複製または譲渡することは禁じられています ここでいう形態とは 複写や記録など 電子的な または物理的なすべての手段を含みます マイクロソフト又は著作者としてこのドキュメントに表示されている者は このドキュメントの内容に関し 特許権 特許出願 商標権 著作権 またはその他の知的財産権を有する場合があります 別途マイクロソフトのライセンス契約に明示されない限り このドキュメントはこれらの特許権 商標権 著作権 またはその他の知的財産権に関する権利をお客様に許諾するものではありません 特に記載されていない場合 このソフトウェアおよび関連するドキュメントで使用している会社 組織 製品 ドメイン名 電子メールアドレス ロゴ 人物 出来事などの名称は架空のものです 実在する会社名 組織名 商品名 個人名などとは一切関係ありません C2011 Microsoft Corporation. All rights reserved. Microsoft Windows Windows Server Hyper-V RemoteFX は 米国 Microsoft Corporation またはその関係会社の米国およびその他の国における登録商標または商標です 記載されている会社名 製品名には 各社の商標も含まれます マイクロソフト製品に関するお問い合わせは 次のインフォメーションをご利用ください インターネットホームページ マイクロソフトカスタマーインフォメーションセンター ( 携帯電話 /PHSからもご利用いただけます ) ( 受付時間 :9:30 12:00 13:00 19:00 土日祝日 弊社指定休業日を除きます ) 電話番号のおかけ間違いにご注意ください 日本マイクロソフト株式会社 東京都港区港南 品川グランドセントラルタワー 1324-ID1