Windows Virtual Desktop (classic) #11 Azure AD Domain Services を利用する

この記事のWVDは”Windows Virtual Desktop Fall 2019 Release”が対象です。最新の”Spring 2020 Relase”ではありません。Spring 2020 はこちら

コロナウイルスへの対応するためのリモートワーク環境としてWindows Virtual Desktop (WVD) への関心が高まっているように思えます。 Microsoft 純正のDaaS ソリューションであること、利用開始までのリードタイムの短さ、などがその理由でしょうか。

そのような中1年ぶりにWindows Virtual Desktop (WVD)を展開します。　前回との違いとしてはActive Directory をAlibaba Cloud 上の仮想マシンで構築していたの構成から今回はAzure AD Domain Services を利用する構成に変えています。

また、WVD も1年たって多少の変化はあるはずです。そこら辺もしっかり確認していきます。

1. システム構成の概要

1.1. システム構成

構成を絵にすると以下になります。　Azure の東日本リージョンにVNETを構成し、その中にWindows 10 仮想マシンやAzure AD Domain Services、そしてWindows Virtual Desktop Services を構築します。

1.2. 展開の流れ

Windows Virtua Desktop の最新のドキュメントを確認します。　

URL

今回実施するのは”#3 host pool の作成”です。 #1,2はすでに一年前に実施済、#4は必要に応じて（既定のapp groups 以外のグループを利用する場合に追加）使うもので今回は構成しません。

#	タスク	内容
1	テナントの作成	Azure ADでのWVDへの権限付与 Role のアサイン WVD tenant の作成
2	Service principals とroleの作成	Azure AD でのservice principle の作成 role の作成
3	host pool の作成	Azure portal からhost pool を作成
4	app groups の管理	app groups の作成 ※必要に応じて

2. host pool の作成

2.1. 公式ドキュメント

公式ドキュメントを見ながら進めます。　

Windows Virtual Desktop Spring 2020 (ARM版ともよく言われますが）が登場後も Fall 2019 (Classic)のドキュメントに引き続きアクセス可能です。

2.2. リソースの作成

Azure portal にサインインします。　

リソースの作成から”Windows Virtual Desktop – Provision a host pool”を検索し、”作成”をクリックします。

2.3. Provision a host pool の作成 > 基本

基本で設定する情報のポイントは

リージョンはエンドユーザがサインインする仮想マシンを展開するリージョンを指定する。　エンドユーザが接続するBroker の場所ではないことに注意。
Desktop type では1ユーザに1台で専有割り当てする場合は”Personal”を、共有する場合は”Pooled”を選択します。 Windows 10 Multi-session を利用する場合は”Pooled”です
Service metadata location は”United States”から変更することは出来ません。 metadata の配置場所となるためBrokerなどはリージョンで指定した場所に配置されます

2.4. Provision a host pool の作成 > Configure virtual machines

ここではエンドユーザがサインインする仮想マシンのスペックを指定します。

個人での検証なので2 vcpu、8GB メモリのバーストタイプを1台に変更します。

1年前にはなかった”Create an Availability Set”のメニューが追加されています。　情報のアイコンにカーソルを合わせると”Using an Availability set limits you to a maximum of 200 virtal machines.”とのことで200台を上限にAvailability set を構成できるとのこと。

既定が”Yes”です。　Azure 側の障害時に影響範囲を局所化できる点に意味があります。　　ただ、運用を真面目に考えた時、どの仮想マシンがどのセットに配置されているかを事前に確認しておき、障害時はその情報をすぐに利用できる状態にしておく必要はあるでしょう。

また、ここで選択できない仮想マシンのサイズについて公式ドキュメントに言及があります。　一言でいえばリクエストあれば対応していきます、とのこと。

If the specific virtual machine size you’re looking for doesn’t appear in the size selector, that’s because we haven’t onboarded it to the Azure Marketplace tool yet. To request a size, create a request or upvote an existing request in the Windows Virtual Desktop UserVoice forum.
https://docs.microsoft.com/en-us/azure/virtual-desktop/create-host-pools-azure-marketplace

2.5. Provision a host pool の作成 > Virtual machine settings

ここでは展開する仮想マシンのOSを選択し、AD へのドメイン参加の資格情報やOU、そして展開するVNETを指定します。

Azure AD Domain Services ユーザのパスワードの更新タイミング

Azure AD Domain Services のユーザを利用する場合、パスワードに注意が必要です。　パスワードハッシュの同期を有効にしている場合、一度Azure AD 側のユーザでパスワードを変更する必要があります。　変更するまでハッシュは生成されず、Azure AD Domain Services 側に同期もされず、結果としてここで”AD domain join UPN”として指定するアカウントが有効に機能しません。

2020/4/26 時点の情報としてGallery から選択できるイメージは以下の4つです。