リモートデスクトップサービス VDI でサポートされている Windows セキュリティ構成

Windows と Windows Server には、オペレーティングシステムに次の新しい保護レイヤーが組み込まれています。

Note

Credential Guard などの機能は、ユーザー密度にパフォーマンスに影響を与える可能性があります。必ずシナリオをテストします。 credential guard の構成に関するその他の考慮事項について説明。
リモートデスクトップサービスでサポートされる構成情報を必ず確認してください。

次の表は、RDS を使用する VDI の展開で、これらの新機能のどれがサポートされているかの概要を示しています。

VDI のコレクションの種類	管理されているプールされた	管理されている個人用	非管理対象のプール型	管理されていない個人用
Credential Guard	はい	イエス	イエス	はい
Device Guard	はい	イエス	イエス	はい
Remote Credential Guard	いいえ	いいえ	いいえ	いいえ
シールド型で暗号化がサポートされる VM	いいえ	いいえ	追加の構成でサポートされる VM の暗号化	追加の構成でサポートされる VM の暗号化

Remote Credential Guard

Remote Credential Guard がサポートされるのは、ターゲットマシンへの直接接続に対してのみで、リモートデスクトップ接続ブローカーやリモートデスクトップゲートウェイを回する接続に対してはサポートされません。

Note

単一インスタンス環境に接続ブローカーがあり、DNS 名がコンピューター名と一致する場合は、リモート資格情報ガードを使用できる可能性がありますが、これはサポートされていません。

シールドされた VM は、リモートデスクトップサービス VDI ではサポートされていません。

暗号化がサポートされる VM を活用するには:

非管理対象コレクションと、リモートデスクトップサービスのコレクション作成プロセスの外部にあるプロビジョニングテクノロジを使用して仮想マシンをプロビジョニングします。
ユーザープロファイルディスクは差分ディスクに依存しているため、サポートされていません