Azure Virtual Desktop をデプロイする

[アーティクル]
10/27/2024

重要

次の機能は現在プレビュー段階です。

Azure Government および 21Vianet によって運営される Azure (中国での Azure) 用の Azure Virtual Desktop on Azure Local。
セッションホスト構成を使用するホストプール。

ベータ版、プレビュー版、または一般提供としてまだリリースされていない Azure の機能に適用される法律条項については、「Microsoft Azure プレビューの追加使用条件」を参照してください。

この記事では、Azure portal、Azure CLI、または Azure PowerShell を使って、Azure Virtual Desktop を Azure、Azure Local、または Azure Extended Zones にデプロイする方法について説明します。 Azure Virtual Desktop をデプロイするには、次のことを行います。

ホストプールを作成する
ワークスペースを作成します。
アプリケーショングループを作成します。
セッションホスト仮想マシン (VM) を作成します。
診断設定を有効にします ("省略可能")。
ユーザーがデスクトップやアプリケーションにアクセスできるように、ユーザーまたはグループをアプリケーショングループに割り当てます。

これらのタスクは、Azure portal を使用するとすべてを 1 回のプロセスで実行できますが、個別に実行することもできます。

ホストプールを作成するときは、2 つの管理方法のいずれかを選べます。

"セッションホスト構成" (プレビュー) は、Azure 上のセッションホストを含むプールされたホストプールで使用できます。 Azure Virtual Desktop は、ネイティブ機能の組み合わせを使って統合された動的なエクスペリエンスを提供して、プールされたホストプール内のセッションホストのライフサイクルを自動的に管理します。
"標準" 管理は、Azure または Azure Local 上のセッションホストを含むプールされたホストプールと個人用ホストプールで使用できます。ホストプール内のセッションホストの作成、更新、スケーリングは、ユーザーが管理します。自動パイプライン、カスタムスクリプト、外部パートナーソリューションなどの既存のツールとプロセスを使う場合は、標準ホストプール管理の種類を使う必要があります。

この記事で使用される用語の詳細については、「Azure Virtual Desktop の用語」を参照してください。 Azure Virtual Desktop サービスについて詳しくは、「Azure Virtual Desktop サービスのアーキテクチャと回復性」をご覧ください。

ヒント

この記事では、Azure Virtual Desktop のデプロイに必要なプロセスを、適応性の高い方法で、作業内容の詳細まで説明しています。もっと簡単な方法でサンプル Windows 11 デスクトップをデプロイして Azure Virtual Desktop を試したい場合は、「チュートリアル: Windows 11 デスクトップを含むサンプルの Azure Virtual Desktop インフラストラクチャをデプロイする」を参照するか、クイックスタートを使ってください。

この記事の上部にあるボタンを選択することで、標準管理を使用するホストプールと、セッションホスト構成を使用するホストプールを選択して、関連するドキュメントを表示してください。

前提条件

「Azure Virtual Desktop の前提条件」を参照し、オペレーティングシステム (OS)、仮想ネットワーク、ID プロバイダーなどに関する要件やサポート状況を確認してください。また、ホストプール、ワークスペース、アプリケーショングループのデプロイが可能なサポート対象 Azure リージョンの一覧も、同資料に掲載されています。リージョンの一覧は、ホストプール用メタデータの格納に使用できる場所を示しています。ただし、セッションホストは任意の Azure リージョンに配置できます。データの種類と場所の詳細については、「Azure Virtual Desktop のデータの場所」を参照してください。

オペレーティングシステム (OS)、仮想ネットワーク、ID プロバイダーなど、必要なものとサポートされるものの概要については、「Azure Virtual Desktop の前提条件」を確認してください。その記事には、ホストプール、ワークスペース、アプリケーショングループをデプロイできるサポート対象の Azure リージョンの一覧も含まれます。リージョンの一覧は、ホストプール用メタデータの格納に使用できる場所を示しています。ただし、セッションホストは、すべての Azure リージョンと、Azure Local を使ってオンプレミスに配置できます。データの種類と場所の詳細については、「Azure Virtual Desktop のデータの場所」を参照してください。

ロールベースのアクセス制御 (RBAC) ロールなど、その他の前提条件については、シナリオに関連するタブを選んでください。

Azure Portal
Azure PowerShell

一般的な前提条件に加えて、次のものが必要です。

ホストプールの作成に使う Azure アカウントには、次のリソースの種類を作成するため、少なくとも、リソースグループまたはサブスクリプションに対する、次の組み込みロールベースのアクセス制御 (RBAC) ロールまたは同等のものが必要です。リソースグループにロールを割り当てる場合は、最初にリソースグループを作成する必要があります。

リソースの種類	RBAC ロール
ホストプール、ワークスペース、アプリケーショングループ	デスクトップ仮想化共同作成者
セッションホスト (Azure)	Virtual Machine Contributor

常時の継続的なホストプール、ワークスペース、アプリケーショングループ管理には、リソースの種類ごとに異なる細かいロールを使用できます。詳細については、「Azure Virtual Desktop の組み込み Azure RBAC ロール」を参照してください。

Azure Virtual Desktop サービスプリンシパルに、セッションホストの更新で使うホストプールとセッションホストを含むリソースグループまたはサブスクリプションに対するデスクトップ仮想化仮想マシン共同作成者のロールベースのアクセス制御 (RBAC) ロールを割り当てます。詳細については、「Azure Virtual Desktop サービスプリンシパルに Azure RBAC ロールまたは Microsoft Entra ロールを割り当てる」を参照してください。
仮想マシンのローカル管理者アカウントの資格情報に使用するシークレットを含むキーコンテナー。また、セッションホストを Active Directory ドメインに参加させる場合は、ドメイン参加アカウントの資格情報。ユーザー名とパスワードごとに 1 つのシークレットが必要です。
- シークレットを読み取る機能を Azure Virtual Desktop サービスプリンシパルに提供する必要があります。キーコンテナーは、次のいずれかを使用するように構成できます。
  - 作成したカスタムロールが Azure Virtual Desktop サービスプリンシパルに割り当てられている Azure RBAC アクセス許可モデル。
  - Get シークレットアクセス許可が Azure Virtual Desktop サービスプリンシパルに割り当てられているアクセスポリシー。
- キーコンテナーでは、Azure Resource Manager によるテンプレートの展開を許可する必要があります。
セッションホストを参加させることができる Active Directory ドメイン。 Microsoft Entra ID へのセッションホストの参加はサポートされていませんが、Microsoft Entra ハイブリッド参加を使用できます。
Azure portal を使用してセッションホストを作成する際に、Windows リモート管理 (WinRM) を無効にしないでください。WinRM は PowerShell DSC のために必要です。

一般的な前提条件に加えて、次のものが必要です。

リソースの種類	RBAC ロール
ホストプール、ワークスペース、アプリケーショングループ	デスクトップ仮想化共同作成者
セッションホスト (Azure)	Virtual Machine Contributor

Azure Virtual Desktop サービスプリンシパルに、セッションホストの更新で使うホストプールとセッションホストを含むリソースグループまたはサブスクリプションに対するデスクトップ仮想化仮想マシン共同作成者のロールベースのアクセス制御 (RBAC) ロールを割り当てます。詳細については、「Azure Virtual Desktop サービスプリンシパルに Azure RBAC ロールまたは Microsoft Entra ロールを割り当てる」を参照してください。
仮想マシンのローカル管理者アカウントの資格情報に使用するシークレットを含むキーコンテナー。また、セッションホストを Active Directory ドメインに参加させる場合は、ドメイン参加アカウントの資格情報。ユーザー名とパスワードごとに 1 つのシークレットが必要です。仮想マシンのローカル管理者パスワードは、VM の作成時にパスワードの要件を満たしている必要があります。
- シークレットを読み取る機能を Azure Virtual Desktop サービスプリンシパルに提供する必要があります。キーコンテナーは、次のいずれかを使用するように構成できます。
  - 作成したカスタムロールが Azure Virtual Desktop サービスプリンシパルに割り当てられている Azure RBAC アクセス許可モデル。
  - Get シークレットアクセス許可が Azure Virtual Desktop サービスプリンシパルに割り当てられているアクセスポリシー。
- キーコンテナーでは、Azure Resource Manager によるテンプレートの展開を許可する必要があります。
Azure portal を使用してセッションホストを作成する際に、Windows リモート管理 (WinRM) を無効にしないでください。WinRM は PowerShell DSC のために必要です。
Azure PowerShell をローカルで使用したい場合は、「Azure Virtual Desktop で Azure CLI と Azure PowerShell を使用する」を参照して、Az.DesktopVirtualization PowerShell モジュールがインストールされていることを確認してください。別の方法として、Azure Cloud Shell を使用します。
セッションホスト構成のホストプールをサポートする Azure Virtual Desktop 用の Azure PowerShell コマンドレットはプレビュー段階です。バージョン 5.3.0 で追加されたこれらのコマンドレットを使用するには、Az.DesktopVirtualization モジュールのプレビューバージョンをダウンロードしてインストールする必要があります。

Note

PowerShell を使って、セッションホスト構成のホストプールにセッションホストを追加することはできません。 Azure portal を使って、追加するセッションホストの数を指定する必要があります。そうすると、Azure Virtual Desktop がセッションホスト構成に基づいてそれらを自動的に作成します。

使用する Azure アカウントは、次のリソースの種類を作成するリソースグループまたはサブスクリプションに対して、少なくとも次の組み込み RBAC ロールまたは同等のものを持っている必要があります。ロールをリソースグループに割り当てる場合は、最初にリソースグループを作成する必要があります。

リソースの種類	RBAC ロール
ホストプール、ワークスペース、アプリケーショングループ	デスクトップ仮想化共同作成者
セッションホスト (Azure および Azure Extended Zones)	Virtual Machine Contributor
セッションホスト (Azure Local)	Azure Stack HCI VM 共同作成者

アプリケーショングループにユーザーを割り当てるには、アプリケーショングループに対する Microsoft.Authorization/roleAssignments/write アクセス許可も必要です。このアクセス許可を含む組み込みの RBAC ロールは、ユーザーアクセス管理者と所有者です。
Windows リモート管理は、PowerShell DSC で必要なので、Azure portal を使ってセッションホストを作成するときに無効にしないでください。
Azure Local でセッションホストを追加するには、次のものも必要です。
- Azure に登録された Azure ローカルインスタンス。 Azure Local では、バージョン 23H2 以上を実行している必要があります。詳細については、「Azure Stack HCI バージョン 23H2 のデプロイの概要」を参照してください。 Azure Arc VM 管理は自動的にインストールされます。
- オンプレミスネットワークから Azure への安定した接続。
- インスタンス上で使用可能な Windows OS イメージが少なくとも 1 つあること。詳細については、Azure Marketplace イメージを使用した VM イメージの作成方法に関するページ、Azure ストレージアカウントでのイメージの使用方法に関するページ、ローカル共有でのイメージの使用方法に関するページを参照してください。
- Azure Local インスタンスで作成した論理ネットワーク。 DHCP 論理ネットワークまたは自動 IP 割り当てを備えた静的論理ネットワークがサポートされています。詳細については、「Azure Local の論理ネットワークを作成する」を参照してください。
セッションホストを Azure Extended Zones にデプロイするには、以下も必要となります。
- それぞれの Azure Extended Zone に登録されている Azure サブスクリプション。詳細については、「Azure 拡張ゾーンへのアクセスを要求する」を参照してください。
- セッションホストがデプロイされている仮想ネットワーク上にある、アウトバウンド規則が適用された Azure Load Balancer。既存のロードバランサーを使用することも、セッションホストを追加するときに新しいロードバランサーを作成することもできます。

リソースの種類	RBAC ロール
ホストプール、ワークスペース、アプリケーショングループ	デスクトップ仮想化共同作成者
セッションホスト	Virtual Machine Contributor

Azure PowerShell をローカル環境で使いたい場合は、「Azure Virtual Desktop で Azure CLI と Azure PowerShell を使用する」を参照して、Az.DesktopVirtualization Azure PowerShell モジュールがインストールされていることを確認します。別の方法として、Azure Cloud Shell を使用します。

重要

Microsoft Entra 参加済みセッションホストの作成は、AADLoginForWindows VM 拡張機能を使用する方法だけがサポートされています。Azure Virtual Desktop サービスで Azure portal または ARM テンプレートを使うと、それが自動的に追加されて構成されます。

リソースの種類	RBAC ロール
ホストプール、ワークスペース、アプリケーショングループ	デスクトップ仮想化共同作成者
セッションホスト	Virtual Machine Contributor

Azure CLI をローカル環境で使いたい場合は、「Azure Virtual Desktop で Azure CLI と Azure PowerShell を使用する」を参照して、desktopvirtualization Azure CLI 拡張機能がインストールされていることを確認します。別の方法として、Azure Cloud Shell を使用します。

重要

セッションホスト構成を使用するホストプールを作成する

セッションホスト構成のホストプールを作成するには、ご自分のシナリオに関連するタブを選び、手順に従って行ってください。

Azure Portal
Azure PowerShell

ここでは、Azure portal を使ってセッションホスト構成のホストプールを作成する方法を示します。また、既定のセッションホスト管理ポリシーと既定のセッションホスト構成も作成します。既定のセッションホスト管理ポリシーとセッションホスト構成は、デプロイの後で変更できます。

Azure portal にサインインします。
検索バーに「Azure Virtual Desktop」と入力し、一致するサービスエントリを選択します。
[ホストプール] を選択し、[作成] を選択します。

[基本] タブで次の情報を入力します。

パラメーター	値/説明
サブスクリプション	ドロップダウンリストからホストプールを作成するサブスクリプションを選択します。
Resource group	既存のリソースグループを選択するか、[新規作成] を選択して名前を入力します。
ホストプール名	64 文字以下の長さでホストプールの名前を入力します (例: hp01)。
場所	ホストプールを作成する Azure リージョンを選択します。
検証環境	[はい] を選択して、検証環境として使用されるホストプールを作成します。プレビューの間は検証環境が必要です。
優先するアプリグループの種類	[デスクトップ]または [RemoteApp] から、このホストプールに適した [アプリケーショングループの種類] を選択します。 Azure portal を使うと、優先として設定した任意のアプリケーショングループの種類を使って、デスクトップアプリケーショングループが自動的に作成されます。
ホストプールの種類
ホストプールの種類	[プールされた] が自動的に選ばれます。これは、セッションホスト構成でサポートされる唯一のホストプールの種類です。
セッションホスト構成を使用する	[はい] を選択します。

このタブを完了したら、[次へ: セッションホスト] を選択します。

[セッションホスト] タブでは、セッションホスト構成でキャプチャされてセッションホストの作成に使われる次の情報を指定します。

パラメーター	値/説明
セッションホストの数	ホストプールの作成時に作成するセッションホストの数を入力します。この時点でセッションホストが作成されないように「0」を入力できますが、それでもセッションホスト構成はセッションホストの作成時に指定した値で作成されます。必要に応じて、この時点で最大 500 個のセッションホスト VM をデプロイできます (サブスクリプションクォータによって異なります)。または、後でさらに追加することもできます。詳しくは、「Azure Virtual Desktop サービスの制限」および「Virtual Machines の制限」をご覧ください。
セッションホストの構成
リソースグループ	[基本] タブでホストプールを含めるように選んだリソースグループが既定で自動的に設定されますが、ドロップダウンリストで別のものを選ぶこともできます。
名前のプレフィックス	セッションホストの名前を入力します (例: hp01-sh)。この値は、セッションホスト VM のプレフィックスとして使われます。各セッションホストの末尾には、ハイフンとそれに続く連続番号から成るサフィックスが追加されます (例: hp01-sh-0)。最大文字数は 10 で、オペレーティングシステムのコンピューター名で使われます。プレフィックスとサフィックスの組み合わせには、最大 15 文字を指定できます。セッションホスト名は一意である必要があります。
仮想マシンの場所	セッションホスト VM をデプロイする Azure リージョンを選びます。このリージョンは、仮想ネットワークと同じである必要があります。
可用性ゾーン	仮想マシンをデプロイする 1 つ以上の可用性ゾーンを選びます。
セキュリティの種類	[標準]、[トラステッド起動仮想マシン]、または [機密の仮想マシン] から選択します。 - [トラステッド起動の仮想マシン] を選択すると、[セキュアブート] と [vTPM] のオプションが自動的に選択されます。 - [機密の仮想マシン] を選択すると、[セキュアブート]、[vTPM]、[integrity monitoring] (整合性の監視) のオプションが自動的に選択されます。機密 VM を使用している場合、vTPM をオプトアウトすることはできません。 [トラステッド起動の仮想マシン] が既定値です。
Image	一覧から使用する OS イメージを選ぶか、[すべてのイメージを表示] を選んで詳細を表示します。これには、Azure Compute Gallery の共有イメージとして作成して保存したカスタムイメージまたはマネージドイメージが含まれます。
仮想マシンのサイズ	SKU を選択します。別の SKU を使用する場合は、[サイズの変更] を選択し、一覧から選択します。
OS ディスクの種類	セッションホストに使用するディスクの種類を選択します。運用環境のワークロードには Premium SSD を使うことをお勧めします。
OS ディスクサイズ	OS ディスクのサイズを選びます。休止状態を有効にする場合は、OS や他のアプリケーションに加えてメモリの内容を格納するのに十分な大きさの OS ディスクであることを確認します。
ブート診断	ブート診断を有効にするかどうかを選択します。
ネットワークとセキュリティ
仮想ネットワーク	仮想ネットワークを選択します。サブネットを選択するオプションが表示されます。
Subnet	仮想ネットワークからサブネットを選択します。
ネットワークセキュリティグループの種類	ネットワークセキュリティグループ (NSG) を使用するかどうかを選択します。 - [Basic] を選ぶと新しい NSG が作成され、パブリック受信ポートを指定できます。 - [詳細設定] を使用すると、既存の NSG を選択できます。 Azure Virtual Desktop に接続するために受信ポートを開く必要はありません。詳しくは、「Azure Virtual Desktop のネットワーク接続について」を参照してください。
参加するドメイン
参加するディレクトリを選択する	[Active Directory] を選択し、ドメイン参加アカウントのユーザー名とパスワードのシークレットを含むキーコンテナーを選択します。必要に応じて、ドメイン名と組織単位のパスを指定できます。
仮想マシンの管理者アカウント	新しいセッションホスト VM のローカル管理者アカウントのユーザー名とパスワードのキーコンテナーとシークレットを選びます。ユーザー名とパスワードは、Azure の Windows VM の要件を満たしている必要があります。
カスタム構成
カスタム構成スクリプトの URL	デプロイ時に PowerShell スクリプトを実行する場合は、ここに URL を入力できます。

ヒント

このタブの設定を終えたら、必要に応じて、このホストプールから新規または既存のワークスペースに既定のデスクトップアプリケーショングループを登録し、[次へ: ワークスペース] を選んで診断設定を有効にできます。または、これらを個別に作成して構成する場合は、[次へ: 確認および作成] を選択し、手順 9 に進みます。

省略可能: ワークスペースを作成し、このホストプールから既定のデスクトップアプリケーショングループを登録するには、[ワークスペース] タブで以下の情報を入力します。

パラメーター	値/説明
デスクトップアプリグループを登録する	[はい] を選択します。これにより、既定のデスクトップアプリケーショングループが選択したワークスペースに登録されます。
このワークスペースへ	一覧から既存のワークスペースを選択するか、[新規作成] を選択して名前を入力します (例: ws01)。

このタブの設定を終えたら、[次へ: 詳細設定] を選びます。

省略可能: 診断設定を有効にするには、[詳細設定] タブで以下の情報を入力します。

パラメーター	値/説明
診断設定の有効化	チェックボックスをオンにします。
ログの送信先の詳細を選択	以下のいずれかの宛先を選択します。 - Log Analytics ワークスペースに送信する - ストレージアカウントへのアーカイブ - イベントハブへのストリーム

このタブの設定を終えたら、[次へ: タグ] を選びます。

省略可能: [タグ] タブで、必要な名前と値のペアを入力し、[次へ: 次へ: レビュー + 作成] を選択します。
[確認と作成] タブで、検証に合格したことを確認し、デプロイ中の情報を確認します。
[作成] を選択してホストプールを作成します。
ホストプールが作成されたら、[リソースに移動] を選んで新しいホストプールの概要に移動し、[プロパティ] を選んでそのプロパティを表示します。

デプロイ後

ホストプールにセッションホストも追加した場合は、追加の構成が必要になることがあります。これについては以降のセクションで説明します。

ライセンス

セッションホストにライセンスが正しく適用されていることを確認するには、次のタスクを実行する必要があります。

Azure Virtual Desktop ワークロードを実行するための適切なライセンスがある場合は、Windows または Windows Server のライセンスを Azure Virtual Desktop の一部としてセッションホストに適用し、別のライセンスを支払わずに実行できます。このライセンスは、Azure Virtual Desktop サービスを使用してセッションホストを作成するときに自動的に適用されますが、Azure Virtual Desktop の外部でセッションホストを作成する場合は、ライセンスを個別に適用する必要がある場合があります。詳細については、「セッションホスト仮想マシンに Windows ライセンスを適用する」を参照してください。
セッションホストが Windows Server OS を実行している場合は、リモートデスクトップサービス (RDS) ライセンスサーバーから RDS クライアントアクセスライセンス (CAL) も発行する必要があります。詳しくは、「クライアントアクセスライセンスを使用して RDS 展開をライセンスする」をご覧ください。
Azure Local 上のセッションホストの場合は、Azure Virtual Desktop で仮想マシンを使う前に、それにライセンスを付与してアクティブ化する必要があります。 Windows 10 Enterprise マルチセッション、Windows 11 Enterprise マルチセッション、Windows Server 2022 Datacenter: Azure Edition を使用する VM をアクティブにするには、VM に関する Azure の検証を使います。他のすべての OS イメージ (Windows 10 Enterprise や Windows 11 Enterprise、およびその他のエディションの Windows Server など) については、引き続き既存のライセンス認証方法を使用する必要があります。詳細については、Azure Local での Windows Server VM のアクティブ化に関するページを参照してください。

Microsoft Entra 参加済みセッションホスト

Microsoft Entra ID に参加済みの Azure 上のセッションホストの場合、ユーザーが VM にサインインできるようにするには、シングルサインオンまたは以前の認証プロトコルを有効にし、RBAC ロールをそのユーザーに割り当て、多要素認証ポリシーを確認する必要もあります。詳しくは、Microsoft Entra 参加済みセッションホストに関する記事をご覧ください。

Note

同じプロセスの中で、ホストプールおよびワークスペースの作成と、このホストプールから既定のデスクトップアプリケーショングループへの登録を実行した場合は、「アプリケーショングループにユーザーを割り当てる」セクションに進み、それ以降の記事の内容を実行してください。 Azure portal を使うと、優先として設定した任意のアプリケーショングループの種類を使って、デスクトップアプリケーショングループが自動的に作成されます。
同じプロセスの中でホストプールおよびワークスペースの作成を実行し、このホストプールから既定のデスクトップアプリケーショングループへの登録を実行しなかった場合は、「アプリケーショングループを作成する」セクションに進み、それ以降の記事内容を実行してください。
ワークスペースを作成しなかった場合は、この次のセクションに進み、以降の記事内容を実行してください。

ここでは、Azure PowerShell を使ってセッションホスト構成のホストプールとセッションホスト管理ポリシーを作成する方法を示します。セッションホスト構成とセッションホスト管理ポリシーは、デプロイの後で変更できます。 <placeholder> の値は、独自の値に変更してください。

重要

次の例では、プロパティ ManagementType = 'Automated' を指定しています。現在、セッションホスト構成を使うにはこのプロパティが必要であり、ホストプールの作成後に変更することはできません。このプロパティはプレビュー期間中に非推奨にされ、セッションホスト構成を使って任意のホストプールを管理できるようになる予定です。プロパティ ManagementType = 'Automated を指定して作成されたホストプールは、このプロパティが非推奨になった後も引き続き機能します。

ターミナルの種類として PowerShell を指定して、Azure portal で Azure Cloud Shell を開くか、ローカルデバイスで PowerShell を実行します。
- Cloud Shell を使用している場合は、Azure コンテキストが、使用したいサブスクリプションに設定されていることを確認します。
- PowerShell をローカルで使用している場合は、まず Azure PowerShell でサインインした後、Azure コンテキストが使用したいサブスクリプションに設定されていることを確認します。

New-AzWvdHostPool コマンドレットを使ってセッションホスト構成のホストプールを作成する次の例では、"幅優先" の負荷分散アルゴリズムを使い、優先されるアプリケーショングループの種類として Desktop を指定しています。その他のパラメーターを使用できます。詳細については、New-AzWvdHostPool PowerShell リファレンスを参照してください。
```
$parameters = @{
    Name = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
    ManagementType = 'Automated'
    HostPoolType = 'Pooled'
    PreferredAppGroupType = 'Desktop'
    LoadBalancerType = 'BreadthFirst'
    MaxSessionLimit = '<value>'
    Location = '<AzureRegion>'
}

New-AzWvdHostPool @parameters
```
次のコマンドを実行して、新しいホストプールのプロパティを表示できます。
```
Get-AzWvdHostPool -Name <Name> -ResourceGroupName <ResourceGroupName> | FL *
```

次に、New-AzWvdSessionHostConfiguration コマンドレットを使ってセッションホスト構成を作成する必要があります。次に例をいくつか示します。

Windows 11 Enterprise マルチセッション、バージョン 22H2 の Marketplace イメージを使ってセッションホスト構成を作成し、Microsoft Entra ID に参加し、OS ディスクの種類が Premium SSD の場合は、次のコマンドを実行します。 Marketplace イメージの値を検索する方法については、「Azure PowerShell を使用して Azure Marketplace VM イメージを検索して使用する」をご覧ください。

$parameters = @{
    FriendlyName = '<FriendlyName>'
    HostPoolName = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
    VMNamePrefix = '<Prefix>'
    VMLocation = '<AzureRegion>'
    ImageInfoType = 'Marketplace'
    MarketplaceInfoPublisher = 'MicrosoftWindowsDesktop'
    MarketplaceInfoOffer = 'Windows-11'
    MarketplaceInfoSku = 'win11-22h2-avd'
    MarketplaceInfoExactVersion = '<VersionNumber>'
    VMSizeId = 'Standard_D8s_v5'
    DiskInfoType = 'Premium_LRS'
    NetworkInfoSubnetId = '/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Network/virtualNetworks/<VNetName>/subnets/<SubnetName>'
    DomainInfoJoinType = 'AzureActiveDirectory'
    VMAdminCredentialsUsernameKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
    VMAdminCredentialsPasswordKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
}

New-AzWvdSessionHostConfiguration @parameters

カスタムイメージを使ってセッションホスト構成を作成し、Active Directory ドメインに参加し、OS ディスクの種類が Premium SSD の場合は、次のコマンドを実行します。

$parameters = @{
    FriendlyName = '<FriendlyName>'
    HostPoolName = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
    VMNamePrefix = '<Prefix>'
    VMLocation = '<AzureRegion>'
    ImageInfoType = 'Custom'
    CustomInfoResourceID  = '/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Compute/galleries/<GalleryName>/images/<ImageName>/versions/<ImageVersion>'
    VMSizeId = 'Standard_D8s_v5'
    DiskInfoType = 'Premium_LRS'
    NetworkInfoSubnetId = '/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroupName>/providers/Microsoft.Network/virtualNetworks/<VNetName>/subnets/<SubnetName>'
    DomainInfoJoinType = 'ActiveDirectory'
    ActiveDirectoryInfoDomainName = '<DomainName>'
    DomainCredentialsUsernameKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
    DomainCredentialsPasswordKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
    VMAdminCredentialsUsernameKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
    VMAdminCredentialsPasswordKeyVaultSecretUri = 'https://<VaultName>.vault.azure.net/secrets/<SecretName>/<Version>'
}

New-AzWvdSessionHostConfiguration @parameters

次のコマンドを実行して、セッションホスト構成の構成を表示できます。

$parameters = @{
    HostPoolName = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
}

Get-AzWvdSessionHostConfiguration @parameters | FL *

最後に、次のコマンドを実行し、New-AzWvdSessionHostManagement コマンドレットを使ってセッションホスト管理ポリシーを作成します。有効なタイムゾーン値については、Get-TimeZone PowerShell リファレンスを参照し、StandardName プロパティの値を使用します。

$parameters = @{
    HostPoolName = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
    ScheduledDateTimeZone = '<TimeZone>'
    UpdateLogOffDelayMinute = '<Number>'
    UpdateMaxVmsRemoved = '<Number>'
    UpdateDeleteOriginalVM = $False
    UpdateLogOffMessage = '<Message>'
}

New-AzWvdSessionHostManagement @parameters

標準管理を使用してホストプールを作成する

ホストプールを作成するには、シナリオに関連するタブを選択し、手順に従います。

ここでは、Azure portal を使ってホストプールを作成する方法を示します。

Azure portal にサインインします。
検索バーに「Azure Virtual Desktop」と入力し、一致するサービスエントリを選びます。
[ホストプール] を選んでから、[作成] を選びます。

[基本] タブで次の情報を入力します。

パラメーター	値/説明
サブスクリプション	ドロップダウンリストで、ホストプールを作成するサブスクリプションを選びます。
リソースグループ	既存のリソースグループを選ぶか、[新規作成] を選んで名前を入力します。
ホストプール名	ホストプールの名前を入力します (例: hp01)。
場所	ホストプールを作成する Azure リージョンを選択します。
検証環境	[はい] を選んで、検証環境として使われるホストプールを作成します。 [いいえ] (既定値) を選択して、検証環境として使用されないホストプールを作成します。
優先するアプリグループの種類	このホストプールの優先するアプリケーショングループの種類として、[デスクトップ] または [RemoteApp] を選びます。 Azure portal を使うと、デスクトップアプリケーショングループが自動的に作成されます。
ホストプールの種類	ホストプールを個人用またはプールのどちらにするかを選びます。 [個人用] を選択すると、[割り当ての種類] に新しいオプションが表示されます。 [自動] または [直接] を選択します。 [プール] を選択すると、[負荷分散アルゴリズム] および [最大セッション制限] という 2 つの新しいオプションが表示されます。 - [負荷分散アルゴリズム] には、使用パターンに応じて [幅優先] と [深さ優先] のいずれかを選択します。 - [セッション数の上限] に、1 つのセッションホストに負荷分散するユーザーの最大数を入力します。詳しくは、ホストプールの負荷分散アルゴリズムに関する記事をご覧ください。

ヒント

このタブが済んだら、[次へ: 仮想マシン] を選び、必要に応じて、セッションホストの作成、ワークスペースの作成、このホストプールからの既定のデスクトップアプリケーショングループの登録、診断設定の有効化を行うことができます。または、これらのリソースを個別に作成して構成する場合は、[次へ: 確認と作成] を選んで、ステップ 9 に進みます。

省略可能: [仮想マシン] タブでは、セッションホストを追加する場合は、Azure または Azure Local のどちらにセッションホストを作成するかに応じて、次のいずれかのセクションを展開して情報を入力します。セッションホスト仮想マシンのサイズ設定に関するガイダンスについては、「セッションホスト仮想マシンのサイズ設定のガイドライン」を参照してください。

Azure でセッションホストを追加するには、このセクションを展開します。

パラメーター	値/説明
仮想マシンの追加	[はい] を選択します。このアクションで、いくつかの新しいオプションが表示されます。
リソースグループ	この値は、[基本] タブでホストプールを入れる場所として選んだリソースグループに既定で設定されますが、別のものを選択できます。
名前のプレフィックス	セッションホストの名前プレフィックスを入力します (例: hp01-sh)。各セッションホストの末尾には、ハイフンとそれに続く連続番号から成るサフィックスが追加されます (例: hp01-sh-0)。この名前プレフィックスは最大 11 文字で、オペレーティングシステムのコンピュータ名で使用されます。プレフィックスとサフィックスの組み合わせには、最大 15 文字を指定できます。セッションホスト名は一意である必要があります。
仮想マシンのタイプ	[Azure 仮想マシン] を選択します。
仮想マシンの場所	セッションホストをデプロイする Azure リージョンを選択します。この値は、仮想ネットワークが含まれるリージョンと同じにする必要があります。
可用性オプション	[可用性ゾーン]、[可用性セット]、または [インフラストラクチャ冗長は必要ありません] を選択します。可用性ゾーンまたは可用性セットを選んだ場合は、表示される追加のパラメーターを指定します。
セキュリティの種類	[標準]、[トラステッド起動仮想マシン]、または [機密の仮想マシン] から選択します。 - [トラステッド起動の仮想マシン] を選択すると、[セキュアブート] と [vTPM] のオプションが自動的に選択されます。 - [機密の仮想マシン] を選択すると、[セキュアブート]、[vTPM]、[integrity monitoring] (整合性の監視) のオプションが自動的に選択されます。機密 VM を使用している場合、vTPM をオプトアウトすることはできません。
イメージ	一覧から使用する OS イメージを選択するか、[すべてのイメージを表示] を選択してさらに他のイメージを表示します。完全な一覧には、ユーザーが Azure Compute Gallery 共有イメージまたはマネージドイメージとして作成して保存したすべてのイメージが含まれます。
[仮想マシンのサイズ]	サイズを選択します。別のサイズを使用する場合は、[サイズの変更] を選択し、一覧から選択します。
休止状態	休止状態を有効にするにはボックスをオンにします。休止状態は、個人用ホストプールでのみ使用できます。詳細については、仮想マシンでの休止状態に関するページを参照してください。 Microsoft Teams のメディア最適化を使っている場合は、WebRTC リダイレクターサービスを 1.45.2310.13001 に更新する必要があります。 FSLogix とアプリアタッチは現在、休止状態をサポートしていません。個人用ホストプールで FSLogix またはアプリアタッチを使用している場合は、休止状態を有効にしないでください。
[Number of VMs]$VM の数$	デプロイする仮想マシンの数を入力します。必要に応じて、この時点で最大 400 個のセッションホストをデプロイするか (サブスクリプションクォータによって異なります)、後でさらに追加します。詳しくは、「Azure Virtual Desktop サービスの制限」および「Virtual Machines の制限」をご覧ください。
OS ディスクの種類	セッションホストに使用するディスクの種類を選択します。運用環境のワークロードには Premium SSD のみを使用することをお勧めします。
OS ディスクサイズ	OS ディスクのサイズを選びます。休止状態を有効にする場合は、OS と他のアプリケーションに加えてメモリの内容を格納するのに十分な大きさの OS ディスクであることを確認します。
機密コンピューティングの暗号化	機密 VM を使っている場合は、[機密コンピューティングの暗号化] チェックボックスをオンにして、OS ディスクの暗号化を有効にする必要があります。このチェックボックスは、セキュリティの種類として [機密の仮想マシン] を選択した場合にのみ表示されます。
ブート診断	ブート診断を有効にするかどうかを選択します。
ネットワークとセキュリティ
仮想ネットワーク	仮想ネットワークを選択します。サブネットを選択するオプションが表示されます。
サブネット	仮想ネットワークからサブネットを選択します。
ネットワークセキュリティグループ	ネットワークセキュリティグループ (NSG) を使用するかどうかを選択します。 - [なし] の場合、新しい NSG は作成されません。 - [基本] の場合、VM ネットワークアダプター用の新しい NSG が作成されます。 - [詳細設定] を使用すると、既存の NSG を選択できます。ここでは NSG を作成せず、代わりにサブネットに NSG を作成することをお勧めします。
パブリックインバウンドポート	許可するポートを一覧から選択できます。 Azure Virtual Desktop ではパブリック受信ポートは必要ないので、[いいえ] を選択することをお勧めします。
参加するドメイン
参加するディレクトリを選択する	[Microsoft Entra ID] または [Active Directory] から選択し、選択したオプションに関連するパラメーターを入力します。
仮想マシンの管理者アカウント
ユーザー名	新しいセッションホストのローカル管理者アカウントとして使用する名前を入力します。
パスワード	ローカル管理者アカウントのパスワードを入力します。
[パスワードの確認入力]	パスワードを再入力します。
カスタム構成
カスタム構成スクリプトの URL	デプロイ時に PowerShell スクリプトを実行する場合は、ここに URL を入力できます。

Azure Local でセッションホストを追加するには、このセクションを展開します。

パラメーター	値/説明
仮想マシンの追加	[はい] を選択します。このアクションで、いくつかの新しいオプションが表示されます。
リソースグループ	この値は、[基本] タブでホストプールを入れる場所として選んだリソースグループに既定で設定されますが、別のものを選択できます。
名前のプレフィックス	セッションホストの名前プレフィックスを入力します (例: hp01-sh)。各セッションホストの末尾には、ハイフンとそれに続く連続番号から成るサフィックスが追加されます (例: hp01-sh-0)。この名前プレフィックスは最大 11 文字で、オペレーティングシステムのコンピュータ名で使用されます。プレフィックスとサフィックスの組み合わせには、最大 15 文字を指定できます。セッションホスト名は一意である必要があります。
仮想マシンのタイプ	[Azure Local] を選択します。
カスタムの場所	ドロップダウンリストで、セッションホストをデプロイする Azure Local インスタンスを選択します。
Images	一覧から使用する OS イメージを選ぶか、[VM イメージの管理] を選んで、選択したインスタンスで使用できるイメージを管理します。
[Number of VMs]$VM の数$	デプロイする仮想マシンの数を入力します。後でさらに追加できます。
仮想プロセッサ数	各セッションホストに割り当てる仮想プロセッサの数を入力します。この設定値について、当該インスタンスで使用できるリソースの状況から見て適切かどうかは検証されません。
メモリの種類	固定メモリ割り当ての場合は [静的] を、動的メモリ割り当ての場合は [動的] を選択します。
メモリ (GB)	各セッションホストに割り当てるメモリ量をギガバイト単位の数値で入力します。この設定値について、当該インスタンスで使用できるリソースの状況から見て適切かどうかは検証されません。
最大メモリ	動的メモリ割り当てを選んだ場合は、セッションホストで使用できるようにする最大メモリ量 (ギガバイト単位) の値を入力します。
最小メモリ	動的メモリ割り当てを選んだ場合は、セッションホストで使用できるようにする最小メモリ量 (ギガバイト単位) の値を入力します。
ネットワークとセキュリティ
[ネットワーク] ドロップダウン	各セッションの接続先とする既存のネットワークを選択します。
参加するドメイン
参加するディレクトリを選択する	使用可能なオプションは [Active Directory] のみです。これには Microsoft Entra ハイブリッド参加の使用が含まれます。
AD ドメイン参加 UPN	セッションホストをドメインに参加させるためのアクセス許可を持つ Active Directory ユーザーのユーザープリンシパル名 (UPN) を入力します。
パスワード	Active Directory ユーザーのパスワードを入力します。
ドメインまたは単位の指定	セッションホストを特定のドメインに参加させる場合、または特定の組織単位 (OU) に配置する場合は、[はい] を選択します。 [いいえ] を選択すると、UPN のサフィックスがドメインとして使用されます。
仮想マシンの管理者アカウント
ユーザー名	新しいセッションホストのローカル管理者アカウントとして使用する名前を入力します。
パスワード	ローカル管理者アカウントのパスワードを入力します。
[パスワードの確認入力]	パスワードを再入力します。

Azure Extended Zones でセッションホストを追加するには、このセクションを展開します。

パラメーター	値/説明
仮想マシンの追加	[はい] を選択します。このアクションで、いくつかの新しいオプションが表示されます。
リソースグループ	この値は、[基本] タブでホストプールを入れる場所として選んだリソースグループに既定で設定されますが、別のものを選択できます。
名前のプレフィックス	セッションホストの名前プレフィックスを入力します (例: hp01-sh)。各セッションホストの末尾には、ハイフンとそれに続く連続番号から成るサフィックスが追加されます (例: hp01-sh-0)。この名前プレフィックスは最大 11 文字で、オペレーティングシステムのコンピュータ名で使用されます。プレフィックスとサフィックスの組み合わせには、最大 15 文字を指定できます。セッションホスト名は一意である必要があります。
仮想マシンのタイプ	[Azure 仮想マシン] を選択します。
仮想マシンの場所	[Azure 拡張ゾーンにデプロイする] を選択します。
Azure 拡張ゾーン	必要な拡張ゾーンを選択します。
ネットワークとセキュリティ
ロードバランサーを選択する	セッションホストに使用するのと同じ仮想ネットワーク上の既存の Azure ロードバランサーを選択するか、[ロードバランサーの作成] を選択して新しいロードバランサーを作成します。
バックエンドプールを選択する	セッションホストに使用するロードバランサー上のバックエンドプールを選択します。新しいロードバランサーを作成する場合は、[新規作成] を選択して、新しいロードバランサー用の新しいバックエンドプールを作成します。
アウトバウンド規則を追加する	新しいロードバランサーを作成する場合は、[新規作成] を選択して、新しいアウトバウンド規則を作成します。

このタブを終えたら、[次へ: ワークスペース] を選びます。

パラメーター	値/説明
デスクトップアプリグループを登録する	[はい] を選択します。このアクションにより、既定のデスクトップアプリケーショングループが選んだワークスペースに登録されます。
このワークスペース	一覧から既存のワークスペースを選ぶか、[新規作成] を選んで名前を入力します (例: ws01)。

このタブを終えたら、[次へ: 詳細設定] を選びます。

省略可能: [詳細設定] タブでは、診断設定を有効にする場合は以下の情報を指定します。

パラメーター	値/説明
診断設定を有効にする	ボックスを選択します。
ログの送信先の詳細の選択	以下のいずれかの宛先を選択します。 - Log Analytics ワークスペースに送信する - ストレージアカウントにアーカイブする - イベントハブへのストリーム

このタブに記入し終わったら、[次へ: タグ] を選択します。

省略可能: [タグ] タブでは、必要な名前と値のペアを入力してから、[次へ: 確認と作成] を選択できます。
[確認と作成] タブで、検証に合格したことを確認し、デプロイ中に使用される情報を確認します。
[作成] を選択してホストプールを作成します。
[リソースに移動] を選んで新しいホストプールの概要に移動し、[プロパティ] を選んでそのプロパティを表示します。

デプロイ後タスク

ホストプールにセッションホストも追加した場合は、以降のセクションで説明するようないくつかの追加構成を行う必要があります。

ライセンス

セッションホストにライセンスが正しく適用されていることを確認するには、次のタスクを実行する必要があります。

Azure Virtual Desktop ワークロードを実行するための適切なライセンスがある場合は、Windows または Windows Server のライセンスを Azure Virtual Desktop の一部としてセッションホストに適用し、別のライセンスを支払わずに実行できます。このライセンスは、Azure Virtual Desktop サービスを使用してセッションホストを作成するときに自動的に適用されますが、Azure Virtual Desktop の外部でセッションホストを作成する場合は、ライセンスを個別に適用する必要がある場合があります。詳細については、「セッションホスト仮想マシンに Windows ライセンスを適用する」を参照してください。
セッションホストが Windows Server OS を実行している場合は、リモートデスクトップサービス (RDS) ライセンスサーバーから RDS クライアントアクセスライセンス (CAL) も発行する必要があります。詳しくは、「クライアントアクセスライセンスを使用して RDS 展開をライセンスする」をご覧ください。
Azure Local 上のセッションホストの場合は、Azure Virtual Desktop で仮想マシンを使う前に、それにライセンスを付与してアクティブ化する必要があります。 Windows 10 Enterprise マルチセッション、Windows 11 Enterprise マルチセッション、Windows Server 2022 Datacenter: Azure Edition を使用する VM をアクティブにするには、VM に関する Azure の検証を使います。他のすべての OS イメージ (Windows 10 Enterprise や Windows 11 Enterprise、およびその他のエディションの Windows Server など) については、引き続き既存のライセンス認証方法を使用する必要があります。詳細については、Azure Local での Windows Server VM のアクティブ化に関するページを参照してください。

Microsoft Entra 参加済みセッションホスト

Note

ホストプールとワークスペースを作成し、同じプロセス内ででこのホストプールから既定のデスクトップアプリケーショングループを登録した場合は、「アプリケーショングループにユーザーを割り当てる」セクションに進み、それ以降の記事の内容を行います。 Azure portal を使うと、デスクトップアプリケーショングループ (優先として設定した任意のアプリケーショングループの種類) が自動的に作成されます。
同じプロセスでホストプールとワークスペースを作成したけれども、このホストプールから既定のデスクトップアプリケーショングループを登録しなかった場合は、「アプリケーショングループを作成する」セクションに進み、それ以降の記事内容を行います。
ワークスペースを作成しなかった場合は、この次のセクションに進み、以降の記事内容を実行してください。

Az.DesktopVirtualization Azure PowerShell モジュールを使ってホストプールを作成する方法を次に示します。次の例では、プールされたホストプールと個人用ホストプールを作成する方法を示します。必ず <placeholder> の値を独自のものに変更してください。

ターミナルの種類として PowerShell を指定して、Azure portal で Azure Cloud Shell を開くか、ローカルデバイスで PowerShell を実行します。
- Cloud Shell を使用している場合は、Azure コンテキストが、使用したいサブスクリプションに設定されていることを確認します。
- PowerShell をローカルで使用している場合は、まず Azure PowerShell でサインインした後、Azure コンテキストが使用したいサブスクリプションに設定されていることを確認します。

次の例で New-AzWvdHostPool コマンドレットを使用して、ホストプールを作成します。他にも使用できるパラメーターがあります。詳しくは、New-AzWvdHostPool Azure PowerShell リファレンスをご覧ください。
- "幅優先" 負荷分散アルゴリズムと、優先するアプリグループの種類として "デスクトップ" を使って、プールされたホストプールを作成するには、次のコマンドを実行します。
```
$parameters = @{
     Name = '<HostPoolName>'
     ResourceGroupName = '<ResourceGroupName>'
     HostPoolType = 'Pooled'
     LoadBalancerType = 'BreadthFirst'
     PreferredAppGroupType = 'Desktop'
     MaxSessionLimit = '<value>'
     Location = '<AzureRegion>'
}

New-AzWvdHostPool @parameters
```
- "自動" 割り当ての種類と、優先するアプリグループの種類として "デスクトップ" を使って、個人用ホストプールを作成するには、次のコマンドを実行します。
```
$parameters = @{
     Name = '<HostPoolName>'
     ResourceGroupName = '<ResourceGroupName>'
     HostPoolType = 'Personal'
     LoadBalancerType = 'Persistent'
     PreferredAppGroupType = 'Desktop'
     PersonalDesktopAssignmentType = 'Automatic'
     Location = '<AzureRegion>'
}

New-AzWvdHostPool @parameters
```

次のコマンドを実行して、新しいホストプールのプロパティを表示できます。

$parameters = @{
    HostPoolName = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
}

Get-AzWvdHostPool @parameters | FL *

Azure CLI の desktopvirtualization 拡張機能を使ってホストプールを作成する方法を次に示します。次の例では、プールされたホストプールと個人用ホストプールを作成する方法を示します。必ず <placeholder> の値を独自のものに変更してください。

Azure portal で Bash ターミナルタイプを指定して Azure Cloud Shell を開くか、ローカルデバイスで Azure CLI を実行します。
- Cloud Shell を使用する場合は、使用するサブスクリプションに Azure コンテキストが設定されていることを確認します。
- ローカルで Azure CLI を使用する場合は、まず Azure CLI でサインインしてから、使用するサブスクリプションに Azure コンテキストが設定されていることを確認します。

次の例で az desktopvirtualization hostpool create コマンドを使用して、ホストプールを作成します。他にも使用できるパラメーターがあります。詳しくは、az desktopvirtualization hostpool Azure CLI リファレンスをご覧ください。
- "幅優先" 負荷分散アルゴリズムと、優先するアプリグループの種類として "デスクトップ" を使って、プールされたホストプールを作成するには、次のコマンドを実行します。
```
az desktopvirtualization hostpool create \
     --name <Name> \
     --resource-group <ResourceGroupName> \
     --host-pool-type Pooled \
     --load-balancer-type BreadthFirst \
     --preferred-app-group-type Desktop \
     --max-session-limit <value> \
     --location <AzureRegion>
```
- "自動" 割り当ての種類を使って個人用ホストプールを作成するには、次のコマンドを実行します。
```
az desktopvirtualization hostpool create \
     --name <Name> \
     --resource-group <ResourceGroupName> \
     --host-pool-type Personal \
     --load-balancer-type Persistent \
     --preferred-app-group-type Desktop \
     --personal-desktop-assignment-type Automatic \
     --location <AzureRegion>
```
次のコマンドを実行して、新しいホストプールのプロパティを表示できます。
```
az desktopvirtualization hostpool show --name <Name> --resource-group <ResourceGroupName>
```

ワークスペースの作成

次に、ワークスペースを作成するには、シナリオに関連するタブを選択し、手順に従います。

Azure portal を使ってワークスペースを作成する方法を次に示します。

Azure Virtual Desktop の概要で [ワークスペース] を選んでから、[作成] を選びます。

[基本] タブで次の情報を入力します。

パラメーター	値/説明
サブスクリプション	ドロップダウンリストで、ワークスペースを作成するサブスクリプションを選びます。
リソースグループ	既存のリソースグループを選ぶか、[新規作成] を選んで名前を入力します。
ワークスペース名	ワークスペースの名前 (workspace01 など) を入力します。
フレンドリ名	省略可能: ワークスペースの表示名を入力します。
説明	省略可能: ワークスペースの説明を入力します。
場所	ワークスペースをデプロイする Azure リージョンを選択します。

ヒント

このタブを終えたら、[次へ: アプリケーショングループ] を選び、必要に応じて、このワークスペースに既存のアプリケーショングループを登録し (ある場合)、診断設定を有効にできます。または、これらのリソースを個別に作成して構成する場合は、[確認と作成] を選んで、ステップ 9 に進みます。

省略可能: 既存のアプリケーショングループをこのワークスペースに登録するには、[アプリケーショングループ] タブで以下の情報を入力します。

パラメーター	値/説明
アプリケーショングループの登録	[はい] を選んでから、[+ アプリケーショングループの登録] を選びます。開いた新しいペインで、追加するアプリケーショングループの [追加] アイコンを選んでから、[選択] を選びます。

このタブを終えたら、[次へ: 詳細設定] を選びます。

省略可能: [詳細設定] タブでは、診断設定を有効にする場合は以下の情報を指定します。

パラメーター	値/説明
診断設定を有効にする	ボックスを選択します。
ログの送信先の詳細の選択	以下のいずれかの宛先を選択します。 - Log Analytics ワークスペースに送信する - ストレージアカウントにアーカイブする - イベントハブへのストリーム

このタブに記入し終わったら、[次へ: タグ] を選択します。

省略可能: [タグ] タブでは、必要な名前と値のペアを入力してから、[次へ: 確認と作成] を選択できます。
[確認と作成] タブで、検証に合格したことを確認し、デプロイ中に使用される情報を確認します。
[作成] を選択して、ワークスペースを作成します。
[リソースに移動] を選んで新しいワークスペースの概要に移動し、[プロパティ] を選んでそのプロパティを表示します。

Note

このワークスペースにアプリケーショングループを追加した場合は、「アプリケーショングループにユーザーを割り当てる」セクションに進み、それ以降の記事内容を実行してください。
このワークスペースにアプリケーショングループを追加しなかった場合は、この次のセクションに進み、以降の記事内容を実行してください。

Az.DesktopVirtualization Azure PowerShell モジュールを使ってワークスペースを作成する方法を次に示します。

同じ PowerShell セッションの中で、次の例に示す New-AzWvdWorkspace コマンドレットを使用してワークスペースを作成します。既存のアプリケーショングループを登録するパラメーターなど、使用できるパラメーターは他にもあります。詳しくは、New-AzWvdWorkspace Azure PowerShell リファレンスをご覧ください。
```
$parameters = @{
   Name = '<WorkspaceName>'
   ResourceGroupName = '<ResourceGroupName>'
   Location = '<AzureRegion>'
}

New-AzWvdWorkspace @parameters
```

次のコマンドを実行して、新しいワークスペースのプロパティを表示できます。

$parameters = @{
   Name = '<WorkspaceName>'
   ResourceGroupName = '<ResourceGroupName>'
}

Get-AzWvdWorkspace @parameters | FL *

Azure CLI の desktopvirtualization 拡張機能を使ってワークスペースを作成する方法を次に示します。

同じ CLI セッションの中で、次の例に示す az desktopvirtualization workspace create コマンドを使用してワークスペースを作成します。既存のアプリケーショングループを登録するパラメーターなど、使用できるパラメーターは他にもあります。詳細については、「az desktopvirtualization workspace Azure CLI リファレンス」を参照してください。
```
az desktopvirtualization workspace create \
    --name <Name> \
    --resource-group <ResourceGroupName>
```
次のコマンドを実行して、新しいワークスペースのプロパティを表示できます。
```
az desktopvirtualization workspace show \
    --name <Name> \
    --resource-group <ResourceGroupName>
```

アプリケーショングループを作成する

アプリケーショングループを作成するには、シナリオに関連するタブを選択し、手順に従います。

Azure portal を使ってアプリケーショングループを作成する方法は次のとおりです。

Azure Virtual Desktop の概要で、[アプリケーショングループ] を選んでから、[作成] を選びます。

[基本] タブで次の情報を入力します。

パラメーター	値/説明
サブスクリプション	ドロップダウンリストで、アプリケーショングループを作成するサブスクリプションを選びます。
リソースグループ	既存のリソースグループを選ぶか、[新規作成] を選んで名前を入力します。
ホストプール	アプリケーショングループのホストプールを選択します。
場所	メタデータは、ホストプールと同じ場所に保存されます。
アプリケーショングループの種類	ホストプールのアプリケーショングループの種類として、[デスクトップ] または [RemoteApp] を選びます。
アプリケーショングループ名	アプリケーショングループの名前 (例: セッションデスクトップ) を入力します。

ヒント

このタブを終えたら、[次へ: 確認と作成] を選びます。アプリケーショングループを作成するために他のタブを完了する必要はありませんが、ユーザーがリソースにアクセスできるためには、その前に、ワークスペースを作成し、アプリケーショングループをワークスペースに追加し、ユーザーをアプリケーショングループに割り当てる必要があります。

RemoteApp 用のアプリケーショングループを作成した場合は、それにアプリケーションを追加する必要もあります。詳細については、アプリケーションの発行に関する記事を参照してください。

省略可能: RemoteApp アプリケーショングループの作成を選んだ場合は、このグループにアプリケーションを追加できます。 [アプリケーショングループ] タブで、[+ アプリケーションの追加] を選んでから、アプリケーションを選びます。アプリケーションパラメーターの詳細については、「RemoteApp を使用してアプリケーションを発行する」を参照してください。ホストプール内で、少なくとも 1 つのセッションホストがオンになっていて、Azure Virtual Desktop で使用できる必要があります。

このタブを終えた後、またはデスクトップアプリケーショングループを作成している場合は、[次へ: 割り当て] を選びます。
省略可能: ユーザーまたはグループをこのアプリケーショングループに割り当てるには、[割り当て] タブで、[+ Microsoft Entra ユーザーまたはユーザーグループの追加] を選択します。開いた新しいペインで、追加するユーザーまたはグループの横にあるチェックボックスをオンにして、[選択] を選びます。

このタブを終えたら、[次へ: ワークスペース] を選びます。

省略可能: [ワークスペース] タブでは、デスクトップアプリケーショングループを作成している場合は、以下の情報を入力して、選んだホストプールから既定のデスクトップアプリケーショングループを登録できます。

パラメーター	値/説明
アプリケーショングループの登録	[はい] を選択します。このアクションにより、既定のデスクトップアプリケーショングループが選んだワークスペースに登録されます。
アプリケーショングループの登録	リストから既存のワークスペースを選択します。

このタブを終えたら、[次へ: 詳細設定] を選びます。

省略可能: 診断設定を有効にする場合は、[詳細設定] タブで以下の情報を指定します。

パラメーター	値/説明
診断設定を有効にする	ボックスを選択します。
ログの送信先の詳細の選択	以下のいずれかの宛先を選択します。 - Log Analytics ワークスペースに送信する - ストレージアカウントにアーカイブする - イベントハブへのストリーム

このタブに記入し終わったら、[次へ: タグ] を選択します。

省略可能: [タグ] タブでは、必要な名前と値のペアを入力してから、[次へ: 確認と作成] を選択できます。
[確認と作成] タブで、検証に合格したことを確認し、デプロイ中に使用される情報を確認します。
[作成] を選択して、アプリケーショングループを作成します。
[リソースに移動] を選んで新しいアプリケーショングループの概要に移動し、[プロパティ] を選んでそのプロパティを表示します。

Note

デスクトップアプリケーショングループの作成、ユーザーまたはグループの割り当て、ワークスペースへの既定デスクトップアプリケーショングループの登録を実行した場合、割り当てたユーザーはデスクトップに接続できるようになっています。以降の記事内容を実行する必要はありません。
RemoteApp アプリケーショングループの作成、アプリケーションの追加、ユーザーまたはグループの割り当てを実行した場合は、「ワークスペースにアプリケーショングループを追加する」セクションに進み、それ以降の記事内容を実行してください。
アプリケーションの追加、ユーザーまたはグループの割り当て、またはワークスペースへのアプリケーショングループの登録を行わなかった場合は、次のセクションに進んで、記事の残りの部分を行います。

Az.DesktopVirtualization Azure PowerShell モジュールを使ってアプリケーショングループを作成する方法を次に示します。

同じ PowerShell セッションで、次のコマンドを実行して、アプリケーショングループを作成するホストプールのリソース ID を取得し、変数に格納します。
```
$parameters = @{
    Name = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
}

$hostPoolArmPath = (Get-AzWvdHostPool @parameters).Id
```
次の例で New-AzWvdApplicationGroup コマンドレットを使用して、アプリケーショングループを作成します。詳しくは、New-AzWvdApplicationGroup Azure PowerShell リファレンスをご覧ください。
- デスクトップアプリケーショングループを作成するには、次のコマンドを実行します。
```
$parameters = @{
     Name = '<ApplicationGroupName>'
     ResourceGroupName = '<ResourceGroupName>'
     ApplicationGroupType = 'Desktop'
     HostPoolArmPath = $hostPoolArmPath
     Location = '<AzureRegion>'
}

New-AzWvdApplicationGroup @parameters
```
- RemoteApp アプリケーショングループを作成するには、次のコマンドを実行します。 RemoteApp アプリケーショングループは、プールされたホストプールでのみ作成できます。
```
$parameters = @{
     Name = '<Name>'
     ResourceGroupName = '<ResourceGroupName>'
     ApplicationGroupType = 'RemoteApp'
     HostPoolArmPath = $hostPoolArmPath
     Location = '<AzureRegion>'
}

New-AzWvdApplicationGroup @parameters
```

次のコマンドを実行して、新しいアプリケーショングループのプロパティを表示できます。

$parameters = @{
   Name = '<ApplicationGroupName>'
   ResourceGroupName = '<ResourceGroupName>'
}

Get-AzWvdApplicationGroup @parameters | FL *

Azure CLI の desktopvirtualization 拡張機能を使ってアプリケーショングループを作成する方法を次に示します。

同じ CLI セッションで、次のコマンドを実行して、アプリケーショングループを作成するホストプールのリソース ID を取得し、変数に格納します。
```
hostPoolArmPath=$(az desktopvirtualization hostpool show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)
```
次の例で az desktopvirtualization applicationgroup create コマンドを使用して、アプリケーショングループを作成します。詳細については、「az desktopvirtualization applicationgroup Azure CLI リファレンス」を参照してください。
- デスクトップアプリケーショングループを作成するには、次のコマンドを実行します。
```
az desktopvirtualization applicationgroup create \
     --name <Name> \
     --resource-group <ResourceGroupName> \
     --application-group-type Desktop \
     --host-pool-arm-path $hostPoolArmPath \
     --location <AzureRegion>
```
- RemoteApp アプリケーショングループを作成するには、次のコマンドを実行します。 RemoteApp アプリケーショングループは、プールされたホストプールでのみ作成できます。
```
az desktopvirtualization applicationgroup create \
     --name <Name> \
     --resource-group <ResourceGroupName> \
     --application-group-type RemoteApp \
     --host-pool-arm-path $hostPoolArmPath \
     --location <AzureRegion>
```
次のコマンドを実行して、新しいアプリケーショングループのプロパティを表示できます。
```
az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName>
```

ワークスペースにアプリケーショングループを追加する

次に、アプリケーショングループをワークスペースに追加するには、シナリオに関連するタブを選択し、手順に従います。

Azure portal を使ってワークスペースにアプリケーショングループを追加する方法は次のとおりです。

Azure Virtual Desktop の概要で、[ワークスペース] を選んでから、アプリケーショングループを割り当てるワークスペースの名前を選びます。
ワークスペースの概要で、[アプリケーショングループ] を選んでから、[+ 追加] を選びます。
一覧で、アプリケーショングループの横にあるプラスアイコン (+) を選びます。ワークスペースにまだ割り当てられていないアプリケーショングループのみが一覧表示されます。
[選択] を選択します。アプリケーショングループがワークスペースに追加されます。

Az.DesktopVirtualization Azure PowerShell モジュールを使ってアプリケーショングループをワークスペースに追加する方法を次に示します。

同じ PowerShell セッションの中で、次の例に示す Update-AzWvdWorkspace コマンドレットを使用し、アプリケーショングループをワークスペースに追加します。

# Get the resource ID of the application group that you want to add to the workspace

$parameters = @{
    Name = '<ApplicationGroupName>'
    ResourceGroupName = '<ResourceGroupName>'
}

$appGroupPath = (Get-AzWvdApplicationGroup @parameters).Id

# Add the application group to the workspace
$parameters = @{
    Name = '<WorkspaceName>'
    ResourceGroupName = '<ResourceGroupName>'
    ApplicationGroupReference = $appGroupPath
}

Update-AzWvdWorkspace @parameters

次のコマンドを実行して、ワークスペースのプロパティを表示できます。キー ApplicationGroupReference には、ワークスペースに追加されたアプリケーショングループの配列が含まれます。
```
$parameters = @{
    Name = '<WorkspaceName>'
    ResourceGroupName = '<ResourceGroupName>'
}

Get-AzWvdWorkspace @parameters | FL *
```

Azure CLI の desktopvirtualization 拡張機能を使ってアプリケーショングループをワークスペースに追加する方法を次に示します。

同じ CLI セッションの中で、次の例に示す az desktopvirtualization workspace update コマンドを使用し、アプリケーショングループをワークスペースに追加します。

# Get the resource ID of the application group that you want to add to the workspace
appGroupPath=$(az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Add the application group to the workspace
az desktopvirtualization workspace update \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --application-group-references $appGroupPath

次のコマンドを実行して、ワークスペースのプロパティを表示できます。キー applicationGroupReferences には、ワークスペースに追加されたアプリケーショングループの配列が含まれます。
```
az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName>
```

アプリケーショングループにユーザーを割り当てる

最後に、ユーザーまたはユーザーグループをアプリケーショングループに割り当てるには、シナリオに関連するタブを選択し、手順に従います。継続的な管理を簡単にするため、アプリケーショングループにユーザーグループを割り当てることをお勧めします。

使用するアカウントには、作成後のアプリケーショングループに対して Azure RBAC のロールを割り当てるためのアクセス許可が必要です。アクセス許可は Microsoft.Authorization/roleAssignments/write であり、これはユーザーアクセス管理者や所有者などの一部の組み込みロールに含まれています。

Azure portal を使って、アプリケーショングループにユーザーまたはユーザーグループを割り当てる方法を次に示します。

Azure Virtual Desktop の概要で、[アプリケーショングループ] を選びます。
一覧からアプリケーショングループを選択します。
アプリケーショングループの概要で、[割り当て] を選びます。
[+ 追加] を選んでから、このアプリケーショングループに割り当てるユーザーアカウントまたはユーザーグループを検索して選びます。
[選択] を選んで完了します。

Az.Resources Azure PowerShell モジュールを使って、アプリケーショングループにユーザーまたはユーザーグループを割り当てる方法を次に示します。

同じ PowerShell セッションで、次の例に示す New-AzRoleAssignment コマンドレットを使って、ユーザーまたはユーザーグループをアプリケーショングループに割り当てます。

ユーザーをアプリケーショングループに割り当てるには、次のコマンドを実行します。

$parameters = @{
    SignInName = '<UserPrincipalName>'
    ResourceName = '<ApplicationGroupName>'
    ResourceGroupName = '<ResourceGroupName>'
    RoleDefinitionName = 'Desktop Virtualization User'
    ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
}

New-AzRoleAssignment @parameters

ユーザーグループをアプリケーショングループに割り当てるには、次のコマンドを実行します。

# Get the object ID of the user group that you want to assign to the application group
$userGroupId = (Get-AzADGroup -DisplayName "<UserGroupName>").Id

# Assign users to the application group
$parameters = @{
    ObjectId = $userGroupId
    ResourceName = '<ApplicationGroupName>'
    ResourceGroupName = '<ResourceGroupName>'
    RoleDefinitionName = 'Desktop Virtualization User'
    ResourceType = 'Microsoft.DesktopVirtualization/applicationGroups'
}

New-AzRoleAssignment @parameters

Azure CLI の role 拡張機能を使って、アプリケーショングループにユーザーまたはユーザーグループを割り当てる方法は次のとおりです。

同じ CLI セッションで、次の例に示す az role assignment create コマンドを使って、ユーザーまたはユーザーグループをアプリケーショングループに割り当てます。

ユーザーをアプリケーショングループに割り当てるには、次のコマンドを実行します。

# Get the resource ID of the application group that you want to add to the workspace
appGroupPath=$(az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Assign users to the application group
az role assignment create \
    --assignee '<UserPrincipalName>' \
    --role 'Desktop Virtualization User' \
    --scope $appGroupPath

ユーザーグループをアプリケーショングループに割り当てるには、次のコマンドを実行します。

# Get the resource ID of the application group that you want to add to the workspace
appGroupPath=$(az desktopvirtualization applicationgroup show \
    --name <Name> \
    --resource-group <ResourceGroupName> \
    --query [id] \
    --output tsv)

# Get the object ID of the user group that you want to assign to the application group
userGroupId=$(az ad group show \
    --group <UserGroupName> \
    --query [id] \
    --output tsv)

# Assign users to the application group
az role assignment create \
    --assignee $userGroupId \
    --role 'Desktop Virtualization User' \
    --scope $appGroupPath

Azure Virtual Desktop をデプロイした後、ユーザーは Web ブラウザーなどの複数のプラットフォームから接続できます。詳細については、「Azure Virtual Desktop のリモートデスクトップクライアント」および「リモートデスクトップ Web クライアントを使用して Azure Virtual Desktop に接続する」を参照してください。

必要に応じて行う必要がある追加のタスクを次に示します。

次の方法で共有

Azure Virtual Desktop をデプロイする

前提条件

セッションホスト構成を使用するホストプールを作成する

デプロイ後

ライセンス

Microsoft Entra 参加済みセッションホスト

標準管理を使用してホストプールを作成する

デプロイ後タスク

ライセンス

Microsoft Entra 参加済みセッションホスト

ワークスペースの作成

アプリケーショングループを作成する

ワークスペースにアプリケーショングループを追加する

アプリケーショングループにユーザーを割り当てる

フィードバック

その他のリソース

次の方法で共有

Azure Virtual Desktop をデプロイする

前提条件

セッション ホスト構成を使用するホスト プールを作成する

デプロイ後

ライセンス

Microsoft Entra 参加済みセッション ホスト

標準管理を使用してホスト プールを作成する

デプロイ後タスク

ライセンス

Microsoft Entra 参加済みセッション ホスト

ワークスペースの作成

アプリケーション グループを作成する

ワークスペースにアプリケーション グループを追加する

アプリケーション グループにユーザーを割り当てる

関連するコンテンツ

フィードバック

その他のリソース

セッションホスト構成を使用するホストプールを作成する

Microsoft Entra 参加済みセッションホスト

標準管理を使用してホストプールを作成する

Microsoft Entra 参加済みセッションホスト

アプリケーショングループを作成する

ワークスペースにアプリケーショングループを追加する

アプリケーショングループにユーザーを割り当てる