Nerdio Manager
Azure ライブラリから画像をインポートするには:
-
[クラウドデスクトップ] > [デスクトップイメージ] に移動します。
-
ページの右下から、Azure ライブラリから新規を選択します。
-
次の情報を入力してください:
注記
注: 必要なパラメーターのいくつかについては、リソース選択ルールを使用して利用可能な選択肢をフィルタリングできます。例えば、インテル RAM 最適化 VM のみのために、VM サイズや OS ディスクの選択肢をフィルタリングできます。詳細については、リソース選択ルール管理を参照してください。
-
名前 名前: デスクトップイメージの名前を入力します。
-
説明説明を入力してください。
-
ネットワークネットワーク: ドロップダウンリストから、VM が接続するネットワークを選択します。
注記
注: VM は、ネットワークに関連付けられた Azure リージョンで作成されます。
-
Azure イメージ:ドロップダウンリストから希望するイメージを選択してください。
注記
-
AVD によってサポートされている Windows OS 要件に基づいて画像を選択してください。例えば:Windows 11 EVD マルチセッション (EVD = エンタープライズ仮想デスクトップ)。
-
Microsoft 365 Apps とラベル付けされたイメージには、エンタープライズ用の Microsoft 365 Apps のプレインストール版が含まれています。アプリは、ライセンスを持つユーザーがデスクトップにサインインするときにアクティブ化されます。
-
-
VM サイズ:ドロップダウンリストからサイズを選択してください。
-
OS ディスクドロップダウンリストからディスクを選択してください。パフォーマンスレベルも選択できます。
-
リソースグループ: リソースグループ: ドロップダウンリストから、VM のネットワークインターフェイスを含むリソースグループを選択します。
-
セキュリティタイプセキュリティタイプ: ドロップダウンリストから、デスクトップイメージの仮想マシンに最適なセキュリティオプションを選択します。
注記
-
標準がデフォルトで設定されています。追加のセキュリティオプションは、地理的分散 & Azure Compute Gallery オプションが有効な第2世代の仮想マシンにのみ利用できます。
-
Trusted launchおよび機密仮想マシンのセキュリティオプションは、Azure第2世代仮想マシンのセキュリティ向上に役立ちます。ただし、提供される追加のセキュリティ機能には、バックアップ、マネージドディスク、および一時OSディスクのサポートがないなどの制限もあります。詳細については、次を参照してください:
-
Azure仮想マシンの信頼できる起動
-
Azure機密VMについて
-
-
-
Trusted launch 仮想マシンオプションがセキュリティタイプとして選択された場合にのみ、次のオプションが利用できます:
-
セキュアブート : セキュアブート: このオプションを選択し、セキュアブートを有効にして、ブートキット、ルートキット、カーネルレベルのマルウェアから VM を保護します。
-
vTPM:vTPM: このオプションを選択して、TPM 2.0 に準拠した仮想トラステッドプラットフォームモジュール (vTPM) を有効にし、VM のブート整合性を検証するとともに、キーとシークレットを安全に保存します。
-
整合性モニタリング整合性モニタリング: このオプションを選択して、VM のブート整合性を暗号的に証明・検証し、定義されたベースラインで証明に失敗した場合のアラートを監視できるようにします。
-
-
AD に参加:AD 参加: これを選択解除すると、VM は作成時に AD に参加しません。これにより、作成前にイメージに AD GPO が適用されるのを防げます。この VM は AD ドメインのメンバーではないため、VM に接続できるよう、以下でローカル管理者資格情報を必ず指定してください。
-
イメージオブジェクトを作成しないこのオプションを選択すると、デスクトップイメージ VM のみが作成され、イメージオブジェクトは作成されません。
注記
注: イメージオブジェクトは作成する必要があります。VM 作成後、電源オフしてイメージとして設定を選択してください。これを行わないと、このデスクトップイメージはセッションホストの作成に使用できません。イメージ作成をスキップすると、イメージに変換される前にVMに変更を加えることができます。
-
ローカルプロファイルの削除をスキップこのオプションを選択すると、Sysprep 実行前にローカルユーザープロファイルの削除ステップをスキップできます。
注記
Nerdio Managerイメージ作成プロセス中に、 はすべてのローカルユーザープロファイルを削除します。これにより、Sysprep が成功する可能性が高まります。このオプションを選択すると、このステップをバイパスします。イメージ VM に部分的にインストールされた APPX アプリがある場合、Sysprep はそれらの削除に失敗します。
-
タイムゾーンのリダイレクトを有効にする :このオプションを選択すると、イメージ上でタイムゾーンリダイレクトが有効になります。これにより、各ユーザーは自分のAVDデスクトップセッション内でローカルデバイスのタイムゾーンを見ることができます。
-
タイムゾーンを設定タイムゾーンを設定する: このオプションを選択して、VM のタイムゾーンを設定し、ドロップダウンリストからタイムゾーンを選択します。
-
FSLogix アプリを削除このオプションを選択すると、イメージ上で FSLogix エージェントが検出された場合、削除されます。
注記
注: FSLogix エージェントはデスクトップイメージには必要ありません。最新のFSLogixエージェントは、このデスクトップイメージから作成されたセッションホストに自動的にインストールされます。
-
App Attach 証明書をインストールこのオプションを選択すると、該当する場合、VM に保存されているすべての証明書がインストールされます。
注記
注意: 格納された証明書を表示するには、[App Attach] > [証明書] に移動します。
-
App-V クライアントサービスを有効にするVM が App-V パッケージを含む App Attach パッケージを使用する場合は、このオプションを選択します。
-
デスクトップイメージが停止しているときにディスクタイプを最適化:このオプションを選択すると、デスクトップイメージが停止しているときに OS ディスクのタイプがダウングレードされ、コストを節約できます。VMが起動すると、OSディスクタイプは選択したものに戻ります。
-
ブート診断を有効にする:このオプションを選択すると(デフォルトで有効)、VM 起動時に診断ログとスクリーンショットが収集され、保存されます。
-
ブート診断ストレージアカウントブート診断機能が有効な場合にのみ適用されます。このフィールドは、ブート診断ログをAzure管理ストレージアカウントに保存するために、管理ストレージアカウントに設定しておくことをお勧めします。または、ドロップダウンリストからユーザー管理のストレージアカウントを選択します。
-
ホストでの暗号化を有効にする :このオプションを選択すると、Azure ホストから始まり、VM データの保存時および送信時のエンドツーエンドの暗号化 を提供します。
-
ローカル管理者ユーザーのカスタム資格情報を指定する:このオプションをオン に切り替えると、管理者のユーザー名とパスワードを入力できます。
-
地理的分散と Azure Compute Gallery:このオプションを選択して、イメージを Azure Compute Gallery に格納し、選択した Azure リージョンに自動的に配信します。
-
Azure Compute Gallery:ドロップダウンリストから既存の Azure Compute Gallery を選択するか、新しいものを作成してください。
注記
注: 選択できる Azure Compute Gallery は 1 つのみです。既存のAzureコンピュートギャラリーは、イメージVMと同じAzureサブスクリプション内のリンクされたリソースグループに存在する必要があります。
-
Azure リージョンAzureリージョン: ドロップダウンリストからデスクトップイメージバージョンをレプリケートする Azure リージョンを選択します。
注記
現在の Azure リージョンを選択に含める必要があります。
-
特殊化イメージイメージがスペシャライズド イメージの場合は、このオプションを選択してください。
注記
-
一般化イメージでは、VM でコマンドを実行することにより、マシンおよびユーザー固有の情報が削除されています。
-
専門化されたイメージはこの情報を保持し、一般化プロセスを経ていません。
-
-
休止状態をサポートVM を休止状態にできるようにする場合は、このオプションを選択してください。
注記
休止状態では、メモリの内容を保持したまま仮想マシンの割り当てを解除できます。これにより、次回 VM を起動したときに、中断した場所から再開できます。イメージ作成後は、ハイバネーションの有効化や無効化ができなくなります。
-
レプリカ数 (リージョンごと)リージョンごとのレプリカの数を指定します。
注記
-
Azure Compute Gallery のレプリカは、レプリカごとに最大 20 件の同時に実行されるクローン作成操作をサポートします。
-
指定したレプリカ数が展開要件を満たしていることを確認してください。リージョンあたり最大 100 個のレプリカがサポートされます。
-
レプリカは同じサブスクリプション内にのみ展開できます。
-
-
-
次の Scripted Actions を実行します:このオプションをオン に切り替えると、作成中に実行されるスクリプトを指定できます。
注記
-
Windows スクリプトは、Azure Custom Script 拡張機能を介して実行され、デスクトップイメージ VM のクローン上で sysprep が実行される前の LocalSystem アカウントのコンテキストで実行されます。これらのコマンドは、イメージ VM 自体では実行されません。
-
Azure Runbook は Azure Automation アカウントを介して実行され、 Nerdio Manager
-
いくつかの変数がスクリプトに渡され、PowerShell コマンドで使用できます。
-
必要に応じて、必要なパラメータを提供してください。
-
-
AD 資格情報を渡す : AD 資格情報を渡す: [ 設定] > [ 統合] > [ Active Directory] ページで指定された AD 資格情報を実行されるスクリプトに渡すには、このオプションを選択します。スクリプト内では、それらを $ADUsername および $ADPassword として参照します。
-
アプリケーション管理このオプションをオン に切り替えて、作成中にデプロイするアプリを指定してください。
-
アプリケーション:アプリケーション: アプリケーションリストで [新しいアプリケーションを追加] を選択し、ドロップダウンリストからこのポリシーに含めるアプリケーションを選択します。
注記
-
必要に応じて、任意の数のアプリケーションを追加できます。
-
リスト内のアプリケーションをドラッグアンドドロップして、リスト内の順序を変更します。
-
リストからアプリケーションを削除するには、アプリケーションの横にある「X」を選択します。
-
-
アプリをインストールする : アプリをインストールする: 展開ポリシーが選択したアプリをインストールするかどうかを選択します。
-
ドロップダウンリストからインストールするアプリを選択します。
-
オプションで、次の項目を選択してください:
-
インストール後に再起動 :このアプリがインストールされた後、デスクトップイメージ VM のクローンを再起動するには、このオプションを選択してください。再起動が完了すると、次のアプリタスクが再開されます。
-
お気に入りのみを表示:このオプションを選択して、お気に入りにマークされたアプリのみを表示してください。そうでない場合は、アプリケーションのリストを検索できます。
-
-
-
アプリをアンインストールする :展開ポリシーで選択したアプリをアンインストールするかどうかを選択してください。
-
ドロップダウンリストからアンインストールするアプリを選択してください。
-
オプションで、お気に入りのみ表示を選択してください。
-
-
Application Group をインストールする :このオプションを選択すると、Application Group をインストールできます。
-
ドロップダウンリストからインストールする Application Group を選択してください。
-
-
-
タグを適用する :オプションで、Azure タグの 名前 と 値 を入力します。
注記
注: 複数のタグを指定できます。指定されたタグは、イメージ VM、OS ディスク、ネットワークインターフェース、イメージオブジェクト、および Azure Compute Gallery イメージに適用されます。Azureリソースを整理するためのタグの使用に関する詳細は、Azureリソースと管理階層を整理するためのタグの使用を参照してください。
-
-
すべての希望する情報を入力したら、OKを選択します。
デスクトップイメージが作成されました。完了まで最大1時間かかることがあります。
コメント (0件のコメント)