リモート デスクトップ サービスにおいてサポートされる構成
リモート デスクトップ サービス環境においてサポートされる構成に関しては、最大の懸念事項がバージョンの相互運用性になる傾向があります。 ほとんどの環境には、複数バージョンの Windows Server が含まれています。 たとえば、以前のバージョンの Windows Server を実行している既存の RDS 展開があり、新しい機能を利用するために新しいバージョンの Windows Server にアップグレードしたい場合があります。 ここで、問題になるのは、どの RDS コンポーネントによってさまざまなバージョンを操作できるのか、また、同一でなければならないのはどれか、という点です。
そのことを念頭に置いて、ここでは Windows Server でサポートされるリモート デスクトップ サービスの構成に関する基本のガイドラインを示します。
注意
Windows Server のシステム要件を必ず確認してください。
ベスト プラクティス
リモート デスクトップのインフラストラクチャ (Web アクセス、ゲートウェイ、接続ブローカー、およびライセンス サーバー) に最新バージョンの Windows Server を使用します。 Windows Server は、これらのコンポーネントと下位互換性があります。 つまり、Windows Server 2022 RD セッション ホストは 2025 RD 接続ブローカーに接続できますが、他の方法には接続できません。
RD セッション ホストの場合、1 つのコレクション内にあるすべてのセッション ホストが同一レベルになっている必要がありますが、コレクションを複数保持することが可能です。 たとえば、Windows Server 2019 セッション ホストと Windows Server 2025 セッション ホストを含むコレクションを作成できます。
RDS ライセンス サーバーは、同じバージョンまたは以前のバージョンの Windows Server からのクライアント アクセス ライセンス (CAL) のみを処理できます。 つまり、RD セッション ホストを Windows Server 2025 にアップグレードする場合は、ライセンス サーバーもアップグレードする必要があります。
リモート デスクトップ サービス環境のアップグレードに関する記事で推奨されているアップグレード順序に従ってください。
高可用性環境を構築している場合、すべての接続ブローカーが同一の OS レベルになっている必要があります。
RD 接続ブローカー
Windows Server 2016 以降では、リモート デスクトップ セッション ホスト (RDSH) とリモート デスクトップ仮想化ホスト (RDVH) を使用する場合に、展開で使用できる接続ブローカーの数に制限はありません。 次の表は、3 つ以上の接続ブローカーを備えた高可用性の展開において、どのバージョンの RDS コンポーネントを利用できるかを示しています。
| HA における 3 つ以上の接続ブローカー | RDSH または RDVH 2025 | RDSH または RDVH 2022 | RDSH または RDVH 2019 | RDSH または RDVH 2016 |
|---|---|---|---|---|
| Windows Server 2025 接続ブローカー | サポートされています | サポート対象 | サポート対象 | サポートされています |
| Windows Server 2022 の接続ブローカー | 該当なし | サポートされています | サポート対象 | サポートされています |
| Windows Server 2019 の接続ブローカー | 該当なし | 該当なし | サポートされています | サポート |
| Windows Server 2016 の接続ブローカー | なし | 該当なし | 該当なし | サポートされています |
グラフィックス処理装置 (GPU) アクセラレーションのサポート
リモート デスクトップ サービスは GPU を備えたシステムをサポートします。 GPU を必要とするアプリケーションを、リモート接続を介して使用できます。 さらに、GPU でアクセラレーションされたレンダリングとエンコードを有効にして、アプリのパフォーマンスとスケーラビリティを向上させることができます。
リモート デスクトップ サービスのセッション ホストと単一セッションのクライアント オペレーティング システムでは、Azure の GPU が最適化された仮想マシン サイズ、物理 RDSH サーバーで利用可能な GPU、サポートされるハイパーバイザーにより VM に提供される GPU など、オペレーティング システムに提供される物理的または仮想の GPU のメリットをさまざまな形で活かすことができます。
何が必要かを明確にするには、「Which graphics virtualization technology is right for you? (どのグラフィックス仮想化技術が適切か)」をご覧ください。 DDA に関する特定の情報については、個別のデバイス割り当てを展開する計画に関するページを参照してください。
GPU ベンダーによっては、RDSH シナリオ用に個別のライセンス スキームが用意されていたり、サーバー OS での GPU 使用が制限されている場合があります。対象のベンダーに要件を確認してください。
Microsoft 以外のハイパーバイザーまたはクラウド プラットフォームによって提供される GPU には、WHQL によってデジタル署名され、GPU ベンダーによって提供されるドライバーが必要です。
リモート デスクトップ セッション ホストの GPU のサポート
以下の表は、RDSH ホストのさまざまなバージョンでサポートされるシナリオを示しています。
| 機能 | Windows Server 2016 | Windows Server 2019 | Windows Server 2022 | Windows Server 2025 |
|---|---|---|---|---|
| すべての RDP セッションでのハードウェア GPU の使用 | はい | イエス | イエス | Yes |
| H.264/AVC ハードウェア エンコード (GPU によってサポートされている場合) | はい | イエス | イエス | はい |
| OS に提供される複数の GPU 間の負荷分散 | いいえ | イエス | イエス | はい |
| 帯域幅の使用量を最小化するための H.264/AVC エンコードの最適化 | いいえ | イエス | イエス | はい |
| 4K 解像度のための H.264/AVC のサポート | いいえ | イエス | イエス | はい |
GPU の VDI サポート
次の表は、クライアント OS での GPU シナリオのサポートを示しています。
| 機能 | Windows 7 SP1 | Windows 8.1 | Windows 10 |
|---|---|---|---|
| すべての RDP セッションでのハードウェア GPU の使用 | いいえ | イエス | Yes |
| H.264/AVC ハードウェア エンコード (GPU によってサポートされている場合) | いいえ | いいえ | Windows 10 1703 以降 |
| OS に提供される複数の GPU 間の負荷分散 | いいえ | いいえ | Windows 10 1803 またはそれ以降 |
| 帯域幅の使用量を最小化するための H.264/AVC エンコードの最適化 | いいえ | いいえ | Windows 10 1803 またはそれ以降 |
| 4K 解像度のための H.264/AVC のサポート | いいえ | いいえ | Windows 10 1803 またはそれ以降 |
RemoteFX 3D ビデオ アダプター (vGPU) のサポート
注意
セキュリティ上の問題のため、2020 年 7 月 14 日以降のセキュリティ更新プログラムでは、すべてのバージョンの Windows において RemoteFX vGPU は既定で無効になっており、2021 年 4 月 13 日以降のセキュリティ更新プログラムでは削除されています。 詳しくは、KB 4570006 をご覧ください。
Windows Server で VM が Hyper-V ゲストとして実行されている場合、リモート デスクトップ サービスは RemoteFX vGPU をサポートします。 次のゲスト オペレーティング システムでは、RemoteFX vGPU がサポートされています。
- Windows 11
- Windows 10
- Windows Server (シングル セッション展開の場合のみ)
個別のデバイスの割り当てのサポート
リモート デスクトップ サービスは、Windows Server 2016 またはそれ以降を実行する Hyper-V ホストからの個別のデバイス割り当てで提供される物理 GPU をサポートしています。 詳細については、「個別のデバイスの割り当て展開の計画」を参照してください。
VDI の展開 – サポートされているゲスト オペレーティング システム
Windows Server の RD 仮想化ホスト サーバーは、次のゲスト OS をサポートしています。
- Windows 11 Enterprise
- Windows 10 Enterprise
Note
- リモート デスクトップ サービスでは、異種セッション コレクションをサポートしていません。 1 つのコレクション内のすべての VM の OS は、同じバージョンである必要があります。
- 同じホスト上でさまざまなゲスト OS バージョンを利用して、別個の同種コレクションを保持することができます。
- VM の実行に使用する Hyper-V ホストは、元の VM テンプレートの作成に使用された Hyper-V ホストと同じバージョンである必要があります。
シングル サインオン
Windows Server の RDS では、次の 2 つの主要な SSO エクスペリエンスがサポートされています。
- アプリ内 (Windows、iOS、Android、および Mac 上のリモート デスクトップ アプリケーション)
- Web SSO
リモート デスクトップ アプリケーションを使用して、各 OS に固有のメカニズムを通じて接続情報の一部 (Mac) またはマネージド アカウントの一部 (iOS、Android、Windows) として、安全に資格情報を格納できます。
Windows 上でインボックス リモート デスクトップ接続クライアントを通じて、SSO によってデスクトップおよび RemoteApps に接続するには、Internet Explorer から RD Web ページに接続する必要があります。 サーバー側では、次の構成オプションが必要になります。 Web SSO では、他の構成はサポートされていません。
- フォーム ベース認証 (既定値) に設定された RD Web
- パスワード認証 (既定値) に設定された RD ゲートウェイ
- RD ゲートウェイのプロパティに [リモート コンピューター用の RD ゲートウェイ資格情報を使用する] (既定値) が設定された RDS の展開
注意
必須の構成オプションが原因で、スマートカードでは Web SSO はサポートされていません。 スマートカード経由でログインするユーザーには、ログインのために複数のプロンプトが表示される場合があります。
リモート デスクトップ サービスの VDI の展開の作成について詳しくは、「リモート デスクトップ サービスの VDI でサポートされる Windows 10 のセキュリティ構成」を確認してください。
アプリケーション プロキシ サービスによってリモート デスクトップ サービスを使用する
Microsoft Entra アプリケーション プロキシを利用して、リモート デスクトップ サービスを使用できます。 リモート デスクトップ サービスでは、Web アプリケーション プロキシの使用はサポートされていません。