Windows Virtual Desktop 最新情報 年 10 月 4 日時点での Windows Virtual Desktop のデモと解説 - 日本マイクロソフト株式会社パートナー技術統括本部クラウドソリューションアーキテクト高添修

Transcription

1 Windows Virtual Desktop 最新情報 年 10 月 4 日時点での Windows Virtual Desktop のデモと解説 - 日本マイクロソフト株式会社パートナー技術統括本部クラウドソリューションアーキテクト高添修

2 はじめに 本資料は 常に進化を続けるクラウドサービスについて記載しております お客様からのフィードバックを迅速に製品開発に反映する仕組みに変わりつつあり 本スライドに記載された仕様および機能は今後変更される可能性があります ご理解いただければ幸いです

3 現状の想定シナリオ Security and regulation Elastic workforce Specific employees Specialized workloads 金融関連 合併 買収 BYOD / モバイル端末利用 デザイン エンジニアリング ヘルスケア 短期雇用者 コールセンター レガシーアプリケーション 公官庁 請負業者 協力パートナー 地方勤務者 (branch worker) Software dev test 文教

4 アジェンダ Windows Virtual Desktop = WVD Docs サイトの内容も最新へ

5 1. WVD の特徴 ( おさらい )

6 WVD のみに許された OS Semi-Annual Chanel (SAC) での動作 優れたアプリケーションの互換性 (Edge, コルタナ, ストア等のモダンアプリケーションのサポート ) Office 365 ProPlus に最適化 (Windows Server 2019 サポートなどの緩和策はあり ) SBC (Server Based Computing) を置換

7 Windows 10 マルチセッション

8 Azure 上の仮想マシンとして下記 OS を展開可能 Windows 10 Enterprise マルチセッション Windows 10 Enterprise シングルセッション Windows 7 シングルセッション Windows Server 2019 Windows Server 2016 Windows Server 2012 R2

9 Windows 7 の一時的な延命処置に 3 年間の ESU (Extended Security Update) を無償提供 フルデスクトップ方式での提供 (RemoteApp 方式での提供予定なし ) Windows 7 64 ビット版を正式サポート (32 ビット版はニーズなどを踏まえて調整予定 ) Windows 7 Enterprise Image (64bit) が Azure 上に [Windows 7 に関する推奨 ] Windows 10 への移行を前提としたプラン 移行途中の回避策としての WVD 活用

10 WVD コントロールプレーン費用は不要 WVD に必要なライセンス : Windows 10* multi-session, Windows 10*, Windows 7 のいずれかを稼働する場合 - Microsoft 365 E3, E5 - Microsoft 365 A3, A5, Student Use Benefits - Microsoft 365 F1, Business - Windows 10 Enterprise E3, E5 - Windows 10 Education A3, A5 - Windows 10 VDA per user Windows Server* 2012 R2, 2016, 2019 を稼働する場合 - ソフトウェアアシュアランス付きの RDS クライアントアクセスライセンス (CAL)

11 FSLogix 利用資格 Office 365 Container, Profile Container, App Masking and Java Redirection 機能の利用資格が含まれる Microsoft 365 E3/E5/F1/Business Microsoft 365 A3/A5/Student Use Benefits Windows 10 Enterprise E3/E5 Windows 10 Education A3/A5 Windows 10 VDA per user Remote Desktop Services (RDS) CAL Remote Desktop Services (RDS) SAL

12 WVD の簡易アーキテクチャーで確認 Azure Active Directory マイクロソフト管理のコントロールプレーン (WVD 管理機能 ) Web access Management Diagnostics Monitoring & Alerting Gateway Licensing Broker Scaling マイクロソフトによるマネージドサービス ( マルチテナント ) お客様所有の Azure サブスクリプションで仮想マシンを稼働 Windows 7 Enterprise Windows 10 Enterprise Windows 10 Enterprise multi-session Windows Server 2012 R2 and up RemoteApp

13 Azure 分は従量課金 (*) 仮想マシンの稼働費用を 前払いによって割引価格で提供する仕組み 1 年間または 3 年間から選択可能 従量課金プランに比べて最大 72% 割引 指定した VM シリーズ内で自動割当 / 最適化 購入後のキャンセルや交換も可能

14 Azure 料金計算ツール ~WVD 対応済み ~

15 2. 利用者から見た WVD 画面 利用者はどのように使うのか

16 利用者からの見え方 アプリのダウンロードはこちら MS が用意している専用サイトに直接アクセス

17 様々なクライアントをサポート

18 3. WVD 環境構築と管理

19 WVD 環境構築

20 Azure リソースは自由に指定可能

21

22 サービスメタデータの場所に注意 データの場所や通信の流れを理解するための 3 つの要素 1 仮想マシンの場所 2 コントロールプレーンの場所 2 メタデータの場所

23 Host Pool 作成 処理の全容を知るには? 1 Github の WVD hostpool 作成用テンプレートにアクセス 4 Azure Portal に カスタムデプロイ という WVD 展開の画面を表示 2 スクロール 3 クリック

24 PowerShell による管理 [Windows Virtual Desktop Cmdlets for Windows PowerShell] 全体環境設定 WVD テナント設定アカウント関連運用 New-RdsRegistrationInfo Set-RdsSessionHost Add-RdsAccount Get-RdsContext Export-RdsRegistrationInfo Get-RdsSessionHost Set-RdsContext Remove-RdsRegistrationInfo Remove-RdsSessionHost Add-RdsAppGroupUser Get-RdsAppGroupUser Get-RdsUserSession New-RdsTenant Set-RdsRemoteDesktop Remove-RdsAppGroupUser Disconnect-RdsUserSession Set-RdsTenant Get-RdsRemoteDesktop Get-RdsTenant Get-RdsRoleDefinition Invoke-RdsUserSessionLogoff Remove-RdsTenant New-RdsAppGroup New-RdsRoleAssignment Send-RdsUserSessionMessage Set-RdsAppGroup Get-RdsRoleAssignment Get-RdsDiagnosticActivities New-RdsTenantGroup Get-RdsAppGroup Remove-RdsRoleAssignment Set-RdsTenantGroup Get-RdsTenantGroup New-RdsRemoteApp Remove-RdsAppGroup Remove-RdsTenantGroup New-RdsHostPool Set-RdsHostPool Get-RdsHostPool Remove-RdsHostPool Set-RdsRemoteApp Get-RdsRemoteApp Remove-RdsRemoteApp Get-RdsStartMenuApp >Install-Module -Name Microsoft.RDInfra.RDPowerShell >Import-Module -Name Microsoft.RDInfra.RDPowerShell

25 WVD の管理対象は階層構造 環境構築 ユーザーへのサービス設定

26 PowerShell の実行例 [ ポイント ] パラメーターとして階層ごとの構成要素を順に指定 Get-RdsSessionHost -TenantName -HostPoolName Get-RdsRemoteApp -TenantName -HostPoolName -AppGroupName Get-RdsAppGroupUser -TenantName -HostPoolName -AppGroupName user02@wvddemo.site Add-RdsAppGroupUser -TenantName -HostPoolName -AppGroupName -UserPrincipalName user02@wvddemo.site

27

28 FIREWALL FIREWALL 腕に自信がある方は作りましょう! [ ポイント ] PowerShell または REST API を使用して WVD を拡張可能 RD clients Customer-managed Windows Virtual Desktop Microsoft-managed Azure services Windows 10 Enterprise multi-session Customer-managed Azure VMs & services Azure AD VMs A A Third-party app PowerShell 例 : 展開の自動化 VM のスケーリングとプロビジョニング 監視 トラブルシューティング Web UI での設定画面開発など

29 4. アーキテクチャーとシステム設計のポイント

30 ID & ネットワーク設計シナリオ案 [ ポイント ] WVD システム と 仮想マシン内部 の認証は別 Web access Gateway Management Broker 許可されたリストをフィード Azure AD AD (GPO) 認証 ( 多要素認証も ) Azure AD Connect ( 同期 ) AD (GPO)

31 遅延と帯域幅 150 ミリ秒未満

32 新しいプロファイル管理機能について :FSLogix Group Policy で指示 FSLogix エージェント FSLogix エージェント マウント マウント プロファイル管理の永遠の課題を解決 プロファイル用 VHD Office 365 用 VHD SMB 共有フォルダー ( プロファイル置き場 ) Cloud Cache (Azure Storage 活用 ) WVD との統合は今後予定

33 FSLogix はアプリケーションの制御も可能 マスターイメージの数を大幅に削減し 管理負荷を軽減 ユーザーが権限を持つアプリのみ公開 アプリへの権限付与はリアルタイムで変更 アプリごとのフォント プラグインなども動作 特定ユーザーのみが利用するアプリケーションもすべて単一のマスターイメージに 複数バージョンの Java を同一イメージ内に共存可能 アプリや Web サイト単位で異なる Java バージョンのフル機能を提供 App Masking 機能との組み合わせにより不要な Java バージョンを隠蔽

34 ホストプールの負荷分散方法 既定

35 Tips

36 5. エコシステム

37 主なレポート内容 : WVD の適切な容量 インスタンスの評価 現在の OS 使用率の詳細 ユーザーエクスペリエンスのスコア Office など重要なアプリケーションに関する使用状況とパフォーマンスのデータ Windows 10 Internet Explorer Office に紐づく移行準備に関する推奨事項 SE ブログ Windows Virtual Desktop に興味がある方へ Windows Virtual Desktop アセスメントサイト ( 英語 )

38 Windows Virtual Desktop experience on an Android endpoint Samsung Dex が有効なモバイルデバイスから Windows 10 と Office 365 のフルデスクトップアクセスを提供 Small and Big screen experience シームレスなアプリケーション画面のスイッチにより 可搬性と生産性を向上 Faster speeds and reduced latency 5G と Wi-Fi 6 をサポートする Samsung Galaxy S10 でさらに快適に

39 VMware 社も対応発表済み

40 2019 Microsoft Corporation. All rights reserved Microsoft Corporation. All rights reserved. 本情報の内容 ( 添付文書 リンク先などを含む ) は de:code 2019 開催日 (2019 年 5 月 29~30 日 ) 時点のものであり 予告なく変更される場合があります 本情報の内容本コンテンツの著作権 および本コンテンツ中に出てくる商標権 団体名 ロゴ 製品 サービスなどはそれぞれ 各権利保有者に帰属します ( 添付文書 リンク先などを含む ) は 作成日時点でのものであり 予告なく変更される場合があります