ホスト プールへのセッション ホストの追加

この記事では、Azure portal を使用してセッション ホストをホスト プールに追加する方法について説明します。 Azure PowerShell は、セッション ホスト構成を使用してホスト プールにセッション ホストを追加する際には使用できません。

この記事では、Azure portal、Azure CLI、または Azure PowerShell を使用して登録キーを生成する方法について説明します。 また、Azure Virtual Desktop サービスを使用してセッション ホストをホスト プールに追加する方法、またはそれらをホスト プールに個別に追加する方法についても説明します。

• 標準管理の既存のホスト プールが必要です。 各ホスト プールには、Azure または Azure Local 上のセッション ホストのみを含める必要があります。 同じホスト プール内で Azure と Azure Local のセッション ホストを混在させることはできません。 セッション ホストには、独自のデプロイ スコープがありません。 地理的な方法と全く同じ方法でリージョン ホスト プールにセッション ホストを追加します。ホスト プールのデプロイメント スコープによって、セッション ホスト登録メタデータが格納される場所が決まります。

• ホスト プールに既存のセッション ホストがある場合は、使用した仮想マシンのサイズ、イメージ、名前プレフィックスをメモします。 ホスト プール内のすべてのセッション ホストは、同じ ID プロバイダーを含め、同じ構成である必要があります。 たとえば、ホスト プールには、Microsoft Entra ID に参加している一部のセッション ホストと、Active Directory ドメインに参加している一部のセッション ホストを含めることはできません。

• セッション ホスト構成を備えた既存のホスト プールが必要です。

• 使用する Azure アカウントには、少なくともリソース グループで、次の組み込みロール ベースのアクセス制御 (RBAC) ロールまたは同等のロールが必要です。

  アクション	RBAC ロール
  Azure portal を使用してセッション ホストを作成して追加する	Desktop Virtualization Host Pool の共同作成者 仮想マシン共同作成者

• 使用する Azure アカウントには、少なくともリソース グループで、次の組み込みロール ベースのアクセス制御 (RBAC) ロールまたは同等のロールが必要です。

  アクション	RBAC ロール
  ホスト プールの登録キーを生成する	Desktop Virtualization Host Pool の共同作成者
  Azure portal を使用してセッション ホストを作成して追加する (Azure および Azure 拡張ゾーン)	Desktop Virtualization Host Pool の共同作成者 仮想マシン共同作成者
  Azure portal (Azure Local) を使用してセッション ホストを作成して追加する	Desktop Virtualization Host Pool の共同作成者 Azure Stack HCI VM 共同作成者

• Azure portal を使用してセッション ホストを作成および追加している場合は、Windows リモート管理 (WinRM) を無効にしないでください。 PowerShell DSC では必要です。

• Azure Local にセッション ホストを追加するには、次のものも必要です。

  • Azure に登録されている Azure Local インスタンス。 Azure Local インスタンスは、バージョン 23H2 以降を実行している必要があります。 詳細については、「Azure Stack HCI バージョン 23H2 デプロイについて」を参照してください。 Azure Arc VM 管理は自動的にインストールされます。

  • オンプレミス ネットワークから Azure への安定した接続。

  • インスタンスで使用できる少なくとも 1 つの Windows OS イメージ。 詳細については、「Azure Marketplace イメージを使用して VM イメージを作成する方法、Azure Storage アカウントでイメージを使用する方法、およびローカル共有でイメージを使用する方法」を参照してください。

  • Azure 仮想デスクトップ サービスの外部 (自動パイプラインなどを使用して) 作成された Azure Local マシン上の Azure Connected Machine エージェント。 仮想マシンはエージェントを使用して、Azure Virtual Desktop の必須エンドポイントである Azure Instance Metadata Service と通信します。

  • Azure Local インスタンスに作成した論理ネットワーク。 DHCP 論理ネットワークまたは自動 IP 割り当てを使用する静的論理ネットワークがサポートされています。 詳細については、「Azure Local の論理ネットワークの作成」を参照してください。

• セッション ホストを Azure 拡張ゾーンにデプロイするには、次のものも必要です。

  • それぞれの Azure 拡張ゾーンに登録されている Azure サブスクリプション。 詳細については、「Azure 拡張ゾーンへのアクセスの要求」を参照してください。

  • セッション ホストをデプロイしている仮想ネットワーク上の送信規則を持つ Azure ロード バランサー。 既存のロード バランサを使用することも、セッション ホストを追加するときに新しいロード バランサを作成することもできます。

• Azure CLI または Azure PowerShell をローカルで使用する場合は、「Azure CLI と Azure PowerShell を Azure Virtual Desktop で使用して、desktopvirtualization Azure CLI 拡張機能または Az.DesktopVirtualization があることを確認する」を参照してくださいAzure PowerShell モジュールがインストールされている。 または、Azure Cloud Shell を使用します。

登録キーを生成する

セッション ホストをホスト プールに追加する場合は、まずそのホスト プールの登録キーを生成する必要があります。 登録キーは、セッション ホストがホスト プールに参加することを承認します。 指定した期間のみ有効です。

デプロイ スコープがリージョンのホスト プールの場合、登録キーはその Azure リージョンのリージョン データベースに保存され、生成および使用手順は変更されません。

登録キーを生成するには、シナリオに関連するタブを選択し、手順に従います。

セッション ホストの追加

Azure portal を使用して追加するセッション ホストの数を指定できます。その後、Azure Virtual Desktop によって、セッション ホストの構成に基づいて自動的に作成されます。 現時点では、PowerShell を使用して、セッション ホスト構成を持つホスト プールにセッション ホストを追加することはできません。

セッション ホストを追加する方法は次のとおりです。

1. Azure portal にサインインし

2. 検索バーに「Azure Virtual Desktop」と入力し、一致するサービス エントリを選択します。

3. [ ホスト プール] を選択し、セッション ホストを追加するホスト プールの名前を選択します。

4. ホスト プールの概要で、[ セッション ホスト]、[ + 追加] の順に選択します。

5. [ 追加するセッション ホストの数] に、作成するセッション ホストの数を入力します。 使用されているセッション ホスト構成を確認する場合は、「 セッション ホスト構成の表示」を参照してください。 セッション ホスト構成を編集するには、「 更新のスケジュール」と「セッション ホスト構成の編集」を参照してください。

6. 計算されたホスト プールの合計サイズが、必要なセッション ホスト数を反映していることを確認します。

7. 必要に応じて、失敗したセッション ホストのクリーンアップ ポリシーまたはドレイン モード ポリシーを変更します。

8. [追加] を選択します。 入力したセッション ホストの数が作成され、ホスト プールに追加されます。

進行中のセッション ホストの作成を取り消す

Azure portal を使用して、進行中のセッション ホストの作成を取り消すことができます。 作成中のセッション ホストはキャンセルできません。

セッション ホストの作成を取り消す方法は次のとおりです。

1. セッション ホストの作成が進行中のホスト プールの概要に戻ります。

2. ホスト プールの概要で、[ セッション ホスト]、[キャンセル] の順に 選択します。

3. キャンセルの詳細が記載されているメッセージを確認し、[ 確認] を選択します。

セッション ホストを作成して Azure Virtual Desktop サービスに登録する

セッション ホストを作成し、Azure portal または Azure Resource Manager テンプレート (ARM テンプレート) を使用して、Azure Virtual Desktop サービスを使用して、単一のエンドツーエンド プロセスでホスト プールに登録できます。 ARM テンプレートの例については 、この GitHub リポジトリを参照してください。

ここでは、Azure portal で Azure Virtual Desktop サービスを使用してセッション ホストを作成し、ホスト プールに登録する方法について説明します。 最初に登録キーを生成したことを確認してください。

1. Azure portal にサインインし

2. 検索バーに「Azure Virtual Desktop」と入力し、一致するサービス エントリを選択します。

3. [ ホスト プール] を選択し、セッション ホストを追加するホスト プールの名前を選択します。

4. ホスト プールの概要で、[ セッション ホスト]、[+追加] の順に選択します。

5. 既存のホスト プールを使用しているため、[ 基本] タブは使用できません。 [次へ: 仮想マシン] を選びます。

6. [仮想マシン] タブで、次のセクションのいずれかを展開し、Azure または Azure Local のどちらでセッション ホストを作成するかに応じて、情報を入力します。 セッション ホスト仮想マシンのサイズ設定に関するガイダンスについては、「 セッション ホスト仮想マシンのサイズ設定ガイドライン」を参照してください。
   
   

   Azure にセッション ホストを追加するには、このセクションを展開します。

   パラメーター	値/説明
   リソース グループ	この値の既定値はホスト プールと同じリソース グループですが、ドロップダウン リストから別のリソース グループを選択できます。
   名前の接頭辞	セッション ホストの名前プレフィックス ( hp01-sh など) を入力します。 各セッション ホストには、ハイフン付きのサフィックスがあり、末尾に連番が追加されます ( hp01-sh-0 など)。 この名前プレフィックスは最大 11 文字で、オペレーティング システムのコンピューター名で使用されます。 プレフィックスとサフィックスを組み合わせて最大 15 文字を指定できます。 セッション ホスト名は一意である必要があります。
   仮想マシンの場所	セッション ホストをデプロイする Azure リージョンを選択します。 仮想ネットワークが含まれているのと同じリージョンである必要があります。
   空き時間のオプション	[可用性ゾーン]、[可用性セット]、 インフラストラクチャの冗長性は必要ありません。 可用性ゾーンまたは可用性セットを選択した場合は、表示される追加のパラメーターを入力します。
   セキュリティの種類	[Standard]、[Trusted launch virtual machines]、または [Confidential virtual machines] (機密仮想マシン) を選択します。 - [信頼済み起動仮想マシン] を選択すると、 セキュア ブート と vTPM のオプションが自動的に選択されます。 - [機密仮想マシン] を選択すると、 セキュア ブート、 vTPM、 整合性監視 のオプションが自動的に選択されます。 機密性の高い VM を使用している場合は、vTPM をオプトアウトすることはできません。
   Image	使用する OS イメージを一覧から選択するか、[ すべてのイメージを表示] を選択して詳細を表示します。 完全な一覧には、作成して Azure Compute Gallery 共有イメージまたはマネージド イメージとして保存したイメージが含まれています。
   仮想マシンのサイズ	サイズを選びます。 別のサイズを使用する場合は、[ サイズの変更] を選択し、一覧から選択します。
   休止状態	休止状態を有効にするには、チェック ボックスをオンにします。 休止状態は、個人用ホスト プールでのみ使用できます。 詳細については、「 仮想マシンの休止状態」を参照してください。 Microsoft Teams メディア最適化を使用している場合は、 WebRTC リダイレクター サービスを 1.45.2310.13001 に更新する必要があります。 FSLogix とアプリ アタッチは現在、休止状態をサポートしていません。 個人用ホスト プールに FSLogix またはアプリ アタッチを使用している場合は、休止状態を有効にしないでください。
   仮想マシンの数	デプロイする仮想マシンの数を入力します。 この時点で最大 400 のセッション ホストをデプロイできます ( サブスクリプション クォータに応じて)、後で追加することもできます。 詳細については、「Azure Virtual Desktop サービスの制限」と「Virtual Machines の制限」を参照してください。
   OS ディスクの種類	セッション ホストに使用するディスクの種類を選択します。 実稼働ワークロードには Premium SSD のみを使用することをお勧めします。
   OS ディスク サイズ	OS ディスクのサイズを選択します。 休止状態を有効にする場合は、OS ディスクが、OS やその他のアプリケーションに加えて、メモリの内容を格納するのに十分な大きさを確認します。
   コンフィデンシャル コンピューティングの暗号化	機密 VM を使用している場合は、[ コンフィデンシャル コンピューティングの暗号化 ] チェック ボックスをオンにして OS ディスクの暗号化を有効にする必要があります。 このチェック ボックスは、セキュリティの種類として [機密仮想マシン ] を選択した場合にのみ表示されます。
   ブート診断	ブート診断を有効にするかどうかを選択します。
   ネットワークとセキュリティ
   仮想ネットワーク	仮想ネットワークを選択します。 サブネットを選択するオプションが表示されます。
   Subnet	仮想ネットワークからサブネットを選択します。
   ネットワーク セキュリティ グループ	ネットワーク セキュリティ グループ (NSG) を使用するかどうかを選択します。 - [なし] では、新しい NSG は作成されません。 - Basic では、VM ネットワーク アダプターの新しい NSG が作成されます。 - [詳細設定] では、既存の NSG を選択できます。 ここでは NSG を作成せずに、 サブネット上に NSG を作成することをお勧めします。
   パブリック受信ポート	許可するポートを一覧から選択できます。 Azure Virtual Desktop ではパブリック受信ポートは必要ないため、[いいえ] を選択することをお勧めします。
   参加するドメイン
   参加するディレクトリを選択する	Microsoft Entra ID または Active Directory から選択し、選択したオプションの関連するパラメーターを入力します。 セッション ホストを Microsoft Entra ID に参加させる方法の詳細については、「Microsoft Entra に参加しているセッション ホスト」を参照してください。
   仮想マシン管理者アカウント
   Username	新しいセッション ホストのローカル管理者アカウントとして使用する名前を入力します。
   Password	ローカル管理者アカウントのパスワードを入力します。
   パスワードの確認入力	パスワードを再入力します。
   カスタム構成
   カスタム構成スクリプトの URL	デプロイ中に PowerShell スクリプトを実行する場合は、ここに URL を入力できます。

   Azure Local にセッション ホストを追加するには、このセクションを展開します。

   パラメーター	値/説明
   リソース グループ	この値の既定値は、[ 基本 ] タブでホスト プールを含めるために選択したリソース グループですが、別の値を選択することもできます。
   名前の接頭辞	セッション ホストの名前プレフィックス ( hp01-sh など) を入力します。 各セッション ホストには、ハイフン付きのサフィックスがあり、末尾に連番が追加されます ( hp01-sh-0 など)。 この名前プレフィックスは最大 11 文字で、オペレーティング システムのコンピューター名で使用されます。 プレフィックスとサフィックスを組み合わせて最大 15 文字を指定できます。 セッション ホスト名は一意である必要があります。
   仮想マシンの種類	[Azure Local] を選択します。
   カスタムの場所	ドロップダウン リストで、セッション ホストをデプロイする Azure Local インスタンスを選択します。
   Images	使用する OS イメージを一覧から選択するか、[ VM イメージの管理 ] を選択して、選択したインスタンスで使用可能なイメージを管理します。
   仮想マシンの数	デプロイする仮想マシンの数を入力します。 後でさらに追加できます。
   仮想プロセッサ数	各セッション ホストに割り当てる仮想プロセッサの数を入力します。 この値は、インスタンスで使用可能なリソースに対しては検証されません。
   メモリの種類	固定メモリ割り当ての場合は [静的 ] を選択し、動的なメモリ割り当ての場合は [動的 ] を選択します。
   メモリ (GB)	各セッション ホストに割り当てるメモリの量をギガバイト単位で入力します。 この値は、インスタンスで使用可能なリソースに対しては検証されません。
   ネットワークとセキュリティ
   ネットワークのドロップダウン	各セッションを接続する既存のネットワークを選択します。
   参加するドメイン
   参加するディレクトリを選択する	利用可能な選択肢は Active Directory のみです。
   AD ドメインの UPN への参加	セッション ホストをドメインに参加させるアクセス許可を持つ Active Directory ユーザーのユーザー プリンシパル名 (UPN) を入力します。
   Password	Active Directory ユーザーのパスワードを入力します。
   ドメインまたはユニットを指定する	セッション ホストを特定のドメインに参加させるか、特定の組織単位 (OU) に配置する場合は、[ はい ] を選択します。 [ いいえ] を選択すると、UPN のサフィックスがドメインとして使用されます。
   仮想マシン管理者アカウント
   Username	新しいセッション ホストのローカル管理者アカウントとして使用する名前を入力します。
   Password	ローカル管理者アカウントのパスワードを入力します。
   パスワードの確認入力	パスワードを再入力します。

   Azure 拡張ゾーンにセッション ホストを追加するには、このセクションを展開します。

   パラメーター	値/説明
   リソース グループ	この値の既定値は、[ 基本 ] タブでホスト プールを含めるために選択したリソース グループですが、別の値を選択することもできます。
   名前の接頭辞	セッション ホストの名前プレフィックス ( hp01-sh など) を入力します。 各セッション ホストには、ハイフン付きのサフィックスがあり、末尾に連番が追加されます ( hp01-sh-0 など)。 この名前プレフィックスは最大 11 文字で、オペレーティング システムのコンピューター名で使用されます。 プレフィックスとサフィックスを組み合わせて最大 15 文字を指定できます。 セッション ホスト名は一意である必要があります。
   仮想マシンの種類	[Azure 仮想マシン] を選択します。
   仮想マシンの場所	[Azure 拡張ゾーンにデプロイする] を選択します。
   Azure 拡張ゾーン	必要な拡張ゾーンを選択します。
   ネットワークとセキュリティ
   ロード バランサーの選択	セッション ホストに使用するのと同じ仮想ネットワーク上の既存の Azure ロード バランサーを選択するか、[ロード バランサーの作成] を選択して新しいロード バランサーを作成します。
   バックエンド プールの選択	セッション ホストに使用するロード バランサーのバックエンド プールを選択します。 新しいロード バランサーを作成する場合は、[ 新規作成 ] を選択して、新しいロード バランサー用の新しいバックエンド プールを作成します。
   送信規則の追加	新しいロード バランサーを作成する場合は、[ 新規作成 ] を選択して新しい送信規則を作成します。

   このタブの完了後、[ 次へ: タグ] を選択します。

7. [ タグ] タブで、必要に応じて必要な名前と値のペアを入力し、[ 次へ: 確認 + 作成] を選択できます。

8. [ レビュー + 作成 ] タブで、検証に合格したことを確認し、展開時に使用される情報を確認します。 検証に成功しない場合は、エラー メッセージを確認し、各タブに入力した内容をチェックします。

9. [作成] を選択します。 配置が完了すると、セッション ホストがホスト プールに表示されます。

セッション ホストをホスト プールに登録する

自動パイプラインなどの Azure Virtual Desktop の外部の代替方法を使用して仮想マシンを作成した場合は、それらをセッション ホストとしてホスト プールに個別に登録する必要があります。

セッション ホストをホスト プールに登録するには、各仮想マシンに Azure 仮想デスクトップ エージェントと Azure 仮想デスクトップ エージェント ブート ローダーをインストールし、生成した登録キーを使用する必要があります。 エージェント インストーラーのグラフィカル ユーザー インターフェイス (GUI) を使用するか、コマンド ラインから msiexec を使用して、セッション ホストをホスト プールに登録できます。

完了すると、次の 4 つのアプリケーションがインストール済みアプリケーションとして一覧表示されます。

• リモート デスクトップ エージェント ブート ローダー
• リモート デスクトップ サービス インフラストラクチャ エージェント
• リモート デスクトップ サービス インフラストラクチャ Geneva Agent
• リモート デスクトップ サービス SxS ネットワーク スタック

シナリオに関連するタブを選択し、手順に従います。