Nerdio Manager for Enterprise NME 参照アーキテクチャ

Nerdio Manager for Enterprise

Nerdio Manager

  • VMの作成と削除

  • デスクトップ、ディスク、ストレージ向けにカスタマイズされた自動スケール処理

  • デスクトップ管理のためのカスタムScripted Actions

  • Azureリソース管理のためのカスタムRunbook

  • デスクトップイメージの作成、バージョン管理、バックアップ

  • スクリプト、プロファイル、アプリのストレージと管理のための Azure Files

  • アプリケーションの展開と管理

  • プロファイルとアプリ管理のための FSLogix の展開と管理

  • 大規模で要求の厳しい AVD 環境向けの Azure NetApp Files

典型的な展開シナリオ

Nerdio Manager

  • マルチテナント展開 :これらは「高度な」展開と見なされます。マルチテナント展開を検討している場合は、 サポートチーム Nerdio Manager for Enterprise

  • 単一または複数のサブスクリプションシナリオ :Entra Domain Servicesと組み合わせてシングルまたはマルチサブスクリプションシナリオで を展開する場合、AVDデスクトップとドメイン間の直接接続が必要です。この接続により、ドメイン参加、DNS解決、その他のドメインサービスが円滑に行えます。この要件は、ネイティブ AVD 展開の場合にも当てはまります。

以下の図は、推奨される Nerdio Manager のコアコンポーネントは専用の Nerdio Manager

これには以下が含まれます:

  • ホストプール

  • ストレージアカウント

  • 該当する場合、Entra Domain Servicesコンポーネントなどの他の管理リソース

複数のサブスクリプションの展開では、 Nerdio Manager

Nerdio Manager

NME-wvdatscale-MSv4-multisub.png

オンプレミスのドメインインフラストラクチャへの接続も、VPNおよびExpressRoute回線を介してサポートされており、単一サブスクリプションシナリオの場合は直接、または複数サブスクリプションシナリオの場合はExpressRoute承認を使用して接続できます。ドメインサービスは、AVDインフラストラクチャをサポートし、ネットワークトラフィック、遅延、および複雑さを最小限に抑えるためにAzureで構成することをお勧めします。

コンポーネント

Nerdio Manager

  • Nerdio Manager

  • 関連する API 権限を持つ Entra ID のエンタープライズ アプリ登録

  • An Azure SQL database

  • Azure Key Vault

  • 以下の機能を実行する 1 つ以上のストレージアカウント:

    • スクリプトの一時ストレージ

    • 一時的なVHDストレージ

    • 作成された VM のブート診断

    • データベース用の暗号化キーの保存

  • 以下の自動化処理を実行するための Azure Automation アカウント:

    • 手動でトリガーされた Nerdio Manager から

    • Azure runbookのScripted Actions

  • 1 つ以上の Log Analytics ワークスペース

  • 例外のログ記録と API 利用統計のための Application Insights

権限

Nerdio Manager

Nerdio Manager

エンタープライズ アプリは、Nerdio Manager は、サービスプリンシパルにサブスクリプションの権限を以下のとおり適用します:

  • バックアップリーダー

  • リーダー

Nerdio Manager

データフロー

以下の図は、シンプルな単一サブスクリプション展開シナリオのデータフロー情報を提供します。

AVD-Basic-FirewallPorts-NME-v5-annotated.png

詳細情報については、次を参照してください:

  1. Windowsのサービス概要とネットワークポート要件

  2. ハイブリッドアイデンティティに必要なポートとプロトコル

  3. ファイアウォール要件

  4. ポート445がブロックされています

  5. 接続ポリシー

  6. Application Insights と Log Analytics API

展開

Nerdio ManagerAzure Marketplace から直接展開されます。

インストールは以下のコンポーネントに分かれています:

  • Azure Marketplace展開、これは Nerdio Manager

    • 自動化アカウント

    • SQL Server + SQL データベース

    • Key Vault

    • App Service + App Service プラン

    • Application Insights

    • 暗号化キー用のDPSストレージアカウント

展開の第二部では、CloudShell 内で動的に作成される PowerShell スクリプト が必要です。これには、スクリプトを実行する人が Entra ID グローバル管理者および Azure サブスクリプションの所有者のアクセス許可を持っている必要があります。なぜなら、Entra ID エンタープライズ アプリケーションとアプリ登録を作成するからです。これが不可能な場合は、Entra ID エンタープライズ アプリケーションを事前に作成することができます。詳細については、高度なインストール方法を参照してください。

分割インストール方法を使用する場合、Entra ID構成を行う人はEntra IDでグローバル管理者権限が必要であり、Azureサブスクリプション構成を行う人はサブスクリプションでオーナー権限が必要です。

注記

詳細については、Nerdio Managerをご覧ください。

ユーザーとセッションホストの高可用性 (HA) を必要とする展開については、AVD 環境における Nerdio Manager の事業継続および災害復旧 (BCDR) ガイダンスの推奨事項に従ってください。

Nerdio Manager

展開のカスタマイズ

警告

展開の前に、カスタマイズオプションについて話し合うために Nerdio Manager for Enterpriseサポートチーム に連絡してください。

Nerdio Manager for Enterprise

Nerdio Manager

次の内容はサポートされていません

  • Nerdio Managerのために新しいデータベースを作成すること。

  • Nerdio Managerの追加データベースをホストします。

既定では、 Nerdio Manager標準サービス層 で説明されているプロパティを持つ S1 SQL PaaS データベースインスタンスを作成します。

PaaS SQLデータベースの照合順序は、次のように構成する必要があります:Latin1_General_CP1_CI_AS

更新とサービス

Nerdio Manager

Nerdio Manager

ベストプラクティス

Nerdio Manager

  • Nerdio Manager

  • Microsoftは、オートスケーリングが有効な場合、Azureサブスクリプションごとに2500台を超えるVMを展開しないことをお勧めします。

  • APIリクエストの最適化方法の詳細については、Azure API上限とスロットリングの概要を参照してください。

  • 大規模な環境では、App ServiceプランとSQLデータベースのティアをスケールアップすることもお勧めします。

  • 200以上のAVDセッションホストを管理する場合、100 DTUのSQLデータベースと少なくともS3またはP2V2のApp Serviceプランにスケールアップすることをお勧めします。

  • 大規模な展開における Nerdio Manager大規模展開のためのNerdio Managerのスケールアップ を参照してください。

イメージ管理

Nerdio Manager for Enterprise

  • Nerdio Manager

  • Nerdio Manager

  • Windowsのセキュリティパッチやアプリケーションを含むイメージの更新も、スクリプト化されたアクションとスケジュールされたイメージ更新機能の組み合わせを使用して Nerdio Manager

  • Nerdio Manager

  • Nerdio Manager

  • Nerdio Manager

ヒント

Azure Virtual Desktop エージェントや FSLogix エージェントは、ソースイメージにインストールしないことをお勧めします。 Nerdio Manager

プロファイル管理

Nerdio Manager

  • Nerdio Manager

  • Nerdio Managerのホストプールに割り当てることができるFSLogixプロファイルを作成することを可能にします。これにより、セッションホストにグループ ポリシーを適用することなく、複数のFSLogixプロファイルの共有を作成できます。

  • Nerdio Manager

  • Nerdio Manager

Nerdio ManagerFSLogixの設定と構成 を参照してください。

アプリケーション

Nerdio Manager

  • アプリケーションは、ソースVMへの直接インストールまたは Nerdio Manager

  • Nerdio Manager

  • Nerdio Manager

  • Nerdio Manager

  • Nerdio Manager

  • Nerdio Manager

さまざまなタイプのアプリケーションの設定に関するガイダンスについては、統合アプリケーション管理を参照してください。

プライベート WinGet リポジトリ

この図は、 Nerdio Manager

同じアーキテクチャが Shell Apps にも適用されます。ただし、Shell Apps リポジトリの展開では、作成されるリソースは Azure Storage アカウントのみです。

NME-WinGet-architecture.png

コストの最適化

Nerdio Manager

ホストプールの自動スケール

Nerdio Manager

自動スケール機能の一部として、 Nerdio Manager

Nerdio Manager

ストレージ自動スケール

Nerdio Manager

ログ分析の最適化

Nerdio Manager

Log Analytics データの構成方法の詳細については、Log Analytics 管理を参照してください。

Intune 統合

Nerdio Manager

  • ポリシー準拠状況を含む、すべての管理デバイスのリスト。

  • デバイスごとにすべての詳細を確認および編集できる機能。

  • Intune デバイスの詳細へのアクセスを完全に制限できる包括的な RBAC コントロール。

  • 機能強化には、次のものが含まれます:

    • 自動ポリシーバックアップとバージョン管理。

    • サイドバイサイド ポリシー比較ツール。

    • グラフィカルな図で表示されるポリシー競合ダッシュボード。

この機能を有効にするには、統合エンドポイント管理を参照してください:Intuneを有効にして構成する

この機能に関連するすべてのドキュメントは、統合エンドポイント管理を参照してください。

レポートとアラート

Nerdio Manager

通知 > 条件(ルール)ページでカスタム通知条件を作成できます。あらかじめ設定された通知条件のセットが利用可能です。通知 > アクションページでは、これらの条件に基づいてアラートを作成できます。例えば、すべてのホスト作成タスクの失敗時にメールを生成し、指定された受取人に配信できます。

アラート送信用のソースメールボックスは、アカウントレベルで設定し、設定 > ポータルページで構成してください。 は、異なるアラートタイプの配信に利用できる複数のソースメールボックスの追加をサポートしています。

ヒント

ユーザー向けにサービス劣化の可能性を可視化するため、 Nerdio Manager

Windows 365統合

Windows 365と統合された Nerdio Manager

Nerdio Manager

  • Windows 365プロビジョニングポリシーの作成と管理

  • ユーザー設定の管理

  • Windows 365とIntuneのための高度なRBAC制御の使用

  • 高度なイメージ管理機能へのアクセス

  • Nerdio Manager

  • Nerdio Manager

  • Manage Microsoft Windows 365 Flex

AI統合

Nerdio Manager

  • Nerdio Copilot

  • 個人を特定できる情報検出器

  • AIによる説明生成

  • AIによる自動スケールInsightsとインテリジェントなレコメンデーション

Nerdio Manager

考慮事項と制限

自動化を伴う AVD の導入時は、以下の点を考慮する必要があります。 Nerdio Manager

  • Nerdio Manager

  • 最良のパフォーマンスを得るために、各ホストプールのセッションホストを専用のリソースグループに配置することをお勧めします。リソースグループごとのセッションホストの数を100以下に保つことで、最適なパフォーマンスを維持するのに役立ちます。

  • APIのスロットリングエラーを避けるためには、内蔵の Nerdio Manager

  • 大規模な環境では、データベースとApp Service プランのサイズおよび性能を向上させることで、パフォーマンスが向上します。さらに、APIリクエストの操作に対するいくつかの変更がパフォーマンスの向上をもたらす可能性があります。大規模な展開における Nerdio Manager大規模展開のためのNerdio Managerのスケールアップ を参照してください。

  • Nerdio Manager

    前述の通り、以下はサポートされていません:

    • Nerdio Managerのために新しいデータベースを作成すること。

    • Nerdio Managerの追加データベースをホストします。

この記事は役に立ちましたか?

1人中1人がこの記事が役に立ったと言っています
他にご質問がございましたら、リクエストを送信してください

コメント (0件のコメント)

サインインしてコメントを残してください。