Azure Virtual Desktop（旧 Windows Virtual Desktop）Spring Updateの構築（ActiveDirectory編）

今回からAVD（旧 WVD – Windows Virtual Desktop）環境の構築の準備をしていきたいと思います。
できるだけお客様の環境に近い構成ということでActive Directory、Azure Active Directoryの連携から構築していきたと思います。本当はAzureADとAzure Active Directory Domainを使うと簡単です。そちらのやり方が知りたい方は当社のエンジニアブログをご確認ください。
Active DirectoryのPaaS版、Azure Active Directory Domain Servicesとは？

いきなり社内環境使うことはできない場合もあると思いますので、事前にこちらからM365とAzureのトライアルを申し込んでください。

22,500円の無料使用権もついております。クレジットカードが必要なので請求書払で支払いをしたい方は当社にアカウント発行をご依頼ください。（請求書払の場合、無償使用権はありません。）

構築するAVDの環境の要件

下記が、利用できる環境を作っていきたいと思います。

Active Directoryと連携（パスワード同期、アカウントプロビジョニング）
Azure Active Directoryによる２要素認証
Azure Active DirectoryによるM365へのSSO（AVDの仮想マシン内で）
マルチセッションのWindows10の展開
マルチセッションのリモートアプリケーションの展開
FSLogixによるプロファイルディスクの設定

大まかな手順

Azureのネットワーク環境設定
まずはAzureを使うためにネットワークの構築を行います。
Active Directoryの構築
Active Directoryを仮想マシンで作成します。今回の手順では仮想マシンの作成まで説明したいと思います。ADの作り方はGoogleで検索をお願いします。
AzureActive Directoryとの連携(Azure AD Connect、AzureProvisioning)
作成したActive DirectoryとAzureADを連携させます。これによりパスワードの同期やAVDでの二要素認証、アカウントのプロビジョニングが可能となります。
Azure Virtual Desktopの設定
AVDの構築を行っていきます。今回はWindows10 Multi SessionとRemoteAppの提供を行います。
FSLogixの設定
AVDの重要機能ポイントの一つプロファイルディスクの作成を行います。これによりOneDriveやOutlookなどの移動プロファイルに対応していないアプリケーションをサポートできます

Azure Virtual Desktopの必要要件

現在の必要要件は下記のサイトの記載のとおりです。最新情報は下記でご確認ください。
https://docs.microsoft.com/ja-jp/azure/virtual-desktop/overview

注意点としてはActive Directoryが必須となります。Azure Active Directoryだけでは構成できません。自社の環境と繋がずにAVDを使う場合にはAzureにActive Directoryか、Azure Active Directory Domain Servicesの構築が必要です。今回の検証ではActive Directoryを構築します。それぞれの違いについては当社エンジニアブログをご覧ください。

Active DirectoryのPaaS版、Azure Active Directory Domain Servicesとは？
Active Directory？Azure Active Directory？混乱ポイントを整理！

また、ライセンスとしてM365E3/E5かWindowsE3/E5が必要で、AVDを利用するユーザに割り当てる必要があります。今回の検証ではトライアルライセンスで利用することもできます。

Windows10/7を使う場合	WindowsServerを使う場合
Microsoft 365 E3/E5 Microsoft 365 A3/A5/Student Use Benefits Microsoft 365 F1 Microsoft 365 Business Windows 10 Enterprise E3/E5 Windows 10 Education A3/A5 Windows 10 VDA per user	RDS CAL license with active Software Assurance (SA)

ネットワーク構成

今回のネットワーク構成は下記のような構成を想定します。
Active Directoryは社内に設置している場合が多いと思いますが、Azure上に再現しています。実環境ではAzureとActive DirectoryはVPNやExpressRouteで接続することになると思います。

Windows10のネットワークとインフラが動くネットワークを分けています。これはセキュリティの設定、IPアドレスの枯渇を防ぐことをイメージしています。

Azureのネットワーク環境設定

では、早速設定に入っていきましょう。
1.AzureResorceManager(ARM)にログインします。
https://azure.microsoft.com/ja-jp/features/azure-portal/

2.仮想ネットワークの設定
まずは、ネットワークの構成をしましょう。画面上部の「リソース、サービス、ドキュメントの検索」に「仮想ネットワーク」を検索します。

仮想ネットワークの設定

3.仮想ネットワークのメニューから追加をクリックします。
サブスクリプションにはそれぞれの環境に合わせて表示されています。こちらのサブスクリプションに対して課金が発生します。リソースグループには今回作成するすべてのリソースを同じグループに所属させたいと思います。新規作成をクリックし「avd-resource-01」と入力して下さい。
リソースグループにまとめることで最後に一括削除をしたり、課金状況をまとめてみることが可能になります。インスタンスの詳細の名前には「192.168.0.0」と記入して下さい。

仮想ネットワークのメニュー

大きなアドレス空間を作成し、その中にサブネットを切り出していきます。
今回はアドレス区間として「192.168.0.0/16」を作成しその中にサブネットとして192.168.1.0/24,192.168.2.0/24,192.18.3.0/24の３つのサブネットを作成しております。
このまま、「確認及び作成」をクリックして下さい。ちなみにセキュリティページでDDoS 保護、ファイアウォールを設定することが可能です。

サブネットを切り出し