Nerdio Manager で作成されたアカウントには、セッションホストを参加させるためのサポートされているディレクトリが必要です。Nerdio Manager を使用すると、各ホストプールに対してディレクトリプロファイル (Entra ID、Active Directory、または Entra Domain Services) を構成できます。
注記
注: Entra ID は以前 Azure AD として知られていました。さらに、Entra Domain Services は以前 Azure AD DS として知られていました。
さらに進む前に、各ディレクトリプロファイルタイプを簡単に理解しましょう。一般に、AVD には Active Directory (AD) と Active Directory Domain Services (AD DS) の両方が必要です。AD DS は以下の形式で利用可能です。
-
従来の Windows Server からの AD DS:AD DS ドメインコントローラーは、オンプレミスに配置され、サイト間 VPN または ExpressRoute を通じてアクセスできます。または、Azure 内にある仮想マシンの場合もあります。AVD に必要なのは、ドメインコントローラーとのネットワーク上の直通接続のみです。これにより、展開時に VM のドメイン参加を可能にし、ユーザー認証を実行します。
-
Entra Domain Servicesこれは、Azure 内で AD DS を提供する Microsoft 管理の PaaS サービスです。顧客はこのサービスのために仮想マシンを管理しません。これは元々、クラウド専用の組織のために設計されました。最近、既存のオンプレミス AD DS との信頼関係をサポートするように更新されました。
Entra ID に参加した VM は、VM からオンプレミスまたは仮想化された Active Directory ドメインコントローラー (DC) への直接接続が不要になり、Azure AD Domain Services (Azure AD DS) をデプロイする必要もありません。場合によっては、DC を完全に不要にし、環境のデプロイと管理を簡素化することができます。これにより、コストと複雑さが大幅に削減されます。Entra ID に参加した VM は、管理を容易にするために、Intune に自動的に登録されることもあります。
Microsoft の MFA 要件 を参照して、Entra ID に参加した仮想マシンの詳細をご確認ください。
Entra ID 機能を使用する最初のステップは、Entra ID を使用するディレクトリプロファイルを設定することです。
Entra ID を使用するディレクトリプロファイルを設定する手順は以下のとおりです。
-
System > Settings > 統合 に移動する。
-
[ディレクトリ] エリアで、[追加] を選択します。
-
次の情報を入力してください：
-
プロファイル名オプションで、リストに表示されるプロファイルの表示名を入力します。
-
ディレクトリドロップダウンリストから [Entra ID] を選択します。
注記
注: Azure Active Directory を選択すると、AD ドメイン、AD ユーザー名、および AD パスワードのオプションが消えます。
-
Intune に登録このオプションを必ず選択してください。
注記
Entra ID テナントで Intune が構成されている場合、このオプションを選択すると、展開中に仮想マシンを自動的に登録できます。
-
-
すべての希望する情報を入力したら、OKを選択します。
Entra ID が、利用可能なディレクトリプロファイルとしてリストされます。
Nerdio Manager
注記
注: これにより、基盤となるセキュリティ保護されたパスワード情報へのアクセスなしに、既存のディレクトリプロファイル (Active Directory、Entra ID、または Entra Domain Services) が複製されます。
ディレクトリプロファイルを複製する手順は以下のとおりです。
-
System > Settings > 統合 に移動する。
-
[ディレクトリ] タイルで、クローン作成するディレクトリプロファイルを選択します。
-
[ディレクトリプロファイルを設定] ウィンドウで、[クローン作成] を選択します。
-
[プロファイル名] (表示名) を変更し、[OK] を選択します。
クローン作成されたディレクトリプロファイルが、利用可能なディレクトリプロファイルとして表示されます。
Entra ID を使用するディレクトリプロファイルを作成したら、それを使ってホストプールを作成できます。
Entra ID を使用するホストプールを作成する手順は以下のとおりです。
-
ホストプールのリストに移動します。(動的または静的のどちらか。)
-
[動的ホストプールを追加] を選択します。(または静的。)
-
次の情報を入力してください：
-
ディレクトリドロップダウンリストから [Entra ID] を選択します。
-
FSLogixドロップダウンリストから [オフ] を選択します。
注記
注: Entra ID に参加した仮想マシンの機能では、現在、Azure Files、Azure NetApp Files、またはファイルサーバー仮想マシンへの認証および FSLogix プロファイルへのアクセスはサポートされていません。ただし、Azure Storage アカウントのアクセスキーを使用する FSLogix Cloud Cache は、FSLogix で利用可能です。
選択した FSLogix 構成プロファイルで Cloud Cache を有効にするには、[設定] > [統合] > [FSLogix プロファイルストレージ] に移動し、プロファイルの設定で [Cloud Cache を有効にする] を選択します。
-
-
詳細については、「動的ホストプールの作成」または「自動スケールなしの静的ホストプールの作成」を参照してください。
コメント (0件のコメント)