リモート デスクトップ サービス コンポーネントは、物理サーバーまたは仮想マシンにインストールできます。
最初の手順では、 Azure で Windows Server 仮想マシンを作成します。 3 つの VM を作成します。1 つは RD セッション ホスト用、1 つは接続ブローカー用、1 つは RD Web および RD ゲートウェイ用です。 To ensure the availability of your RDS deployment, create an availability set (under High availablility in the VM creation process) and group multiple VMs in that availability set.
VM を作成した後、次の手順を使用して RDS 用に準備します。
- リモート デスクトップ接続 (RDC) クライアントを使用して仮想マシンに接続します。
- Azure portal で、[リソース グループ] ビューを開き、デプロイに使用するリソース グループをクリックします。
- 新しい RDSH 仮想マシン (たとえば Contoso-Sh1) を選択します。
- [ 接続] > [開く ] をクリックして、リモート デスクトップ クライアントを開きます。
- In the client, click Connect, and then click Use another user account. ローカル管理者アカウントのユーザー名とパスワードを入力します。
- Click Yes when warned about the certificate.
- リモート管理を有効にします。
- サーバー マネージャーで、 ローカル サーバー > リモート管理の現在の設定 (無効) をクリックします。
- [ このサーバーのリモート管理を有効にする] を選択します。
- Click OK.
- 省略可能: 更新プログラムを自動的にダウンロードしてインストールしないように Windows Update を一時的に設定できます。 これは、RDSH サーバーの展開中に変更やシステムの再起動が起きないようにするのに役立ちます。
- サーバー マネージャーで、 Windows Update の現在の設定 > ローカル サーバーをクリックします。
- 詳細オプション > アップグレードの延期を選択します。
- サーバーをドメインに追加します。
- サーバー マネージャーで、[ ローカル サーバー] > [ワークグループの現在の設定] をクリックします。
- [ ドメイン > 変更] をクリックし、ドメイン名 (Contoso.com など) を入力します。
- ドメイン管理者の資格情報を入力します。
- 仮想マシンを再起動します。
- RD Web と GW 仮想マシンに対して手順 1 から 4 を繰り返します。
- RD 接続ブローカーの仮想マシンに対して手順 1 から 4 を繰り返します。
- RD 接続ブローカーの仮想マシンにアタッチされたディスクを初期化およびフォーマットします。
- RD 接続ブローカーの仮想マシンに接続します (上記の手順 1)。
- サーバー マネージャーで、[ ツール] > [コンピューターの管理] をクリックします。
- Click Disk Management.
- 接続されているディスク、 MBR (マスター ブート レコード) の順に選択し、[OK] をクリック します。
- Right-click the new disk (marked as Unallocated) and click New Simple Volume.
- 新しいシンプル ボリューム ウィザードで、既定値をそのまま使用しますが、ボリューム ラベルに該当する名前 (共有など) を指定します。
- RD 接続ブローカーの仮想マシン上に、ユーザー プロファイル ディスクと証明書用のファイル共有を作成します。
- Open File Explorer, click This PC, and open the disk that you added for file shares.
- Click Home and New Folder.
- Enter a name for the user disks folder, for example, UserDisks.
- 新しいフォルダーを右クリックし、[ プロパティ] > [共有] > [高度な共有] をクリックします。
- [ このフォルダーを共有] を選択し、[ アクセス許可] をクリックします。
- Select Everyone, and then click Remove. Now click Add, enter Domain Admins, and click OK.
- [フル コントロールを許可] を選択し、[OK] > [閉じる] >クリックします。
- 手順 c から g を繰り返して、証明書用の共有フォルダーを作成します。