Windows Server2008R2でリモートデスクトップを構成する方法ステップバイステップ

マイクロソフトのリモートデスクトップサービス仮想デスクトップインフラストラクチャ製品は、多くの利点を提供していますが、すべてのIT管理者がどこから始めるべきかを知っているわけではありません。

仮想デスクトップ管理者として、このVDI製品を最大限に活用するには、このVDI製品のインとアウトを学ぶ必要があります。 リモートデスクトップサービス(RDS)といくつかの基本的なRDSコンポーネントを起動して実行する方法を段階的に説明します。

ステップ1:インストールを開始

サーバーマネージャーを起動し、サーバーの役割を選択します。 ロールマネージャ画面が表示されたら、リモートデスクトップサービスのチェックボックスをオンにします。 他のいくつかのボックスはすでにチェックされているかもしれませんが、これは問題ありません-この手順で心配する必要がある唯一のボックスは、リモートデスクトップサービスボックスです。 続行するには、右下隅にある[次へ]ボタンをクリックします。

これで、RDSの紹介が表示されます。 ページの下部にある[次へ]ボタンを選択します。

ステップ2:インストールするリモートデスクトップサービスの役割を選択します

RDSにはいくつかのコンポーネントと設定が含まれています(図1)。 これらの部品は1台の機械または多数である場合もあります。

RDS認証方法
  • リモートデスクトップセッションホスト。 これはターミナルサーバーの名前です。
  • リモートデスクトップ仮想化ホスト。 これにより、Hyper-V上の仮想マシンをプールして、仮想デスクトップとして機能できるようになります。
  • リモートデスクトップ接続ブローカー。 このコンポーネントは、仮想Windowsデスクトップ、リモートアプリケーション、またはリモートデスクトップセッションホストセッションとユーザーを橋渡しします。
  • リモートデスクトップライセンス。 これは、Windows Serverのライセンスも含まれているターミナルサーバーライセンスサーバーの最新の名前です。
  • リモートデスクトップゲートウェイ。 これにより、クライアントが特定の仮想デスクトップ、リモートアプリ、またはリモートデスクトップセッションホストセッションに接続するための単一の接続ポイントが提供されます。
  • リモートデスクトップWebアクセス。 これにより、クライアントは仮想デスクトップ、リモートアプリ、またはリモートデスクトップセッションホストセッションにアクセスするためのインターフェイスを提供します。

ステップ3: ライセンスモードの選択

これまでのターミナルサーバーのライセンスと同様に、デバイスごととユーザーごとの2つのライセンスオプションがあります(図2)。

RDSライセンスモデル

ステップ4:リモートデスクトップセッションホストへのアクセスを許可(必須ではありません)

ローカルのリモートデスクトップセッションホストへのア このサーバーコンポーネントは、RDSが動作するためには必要ありません。 リモートデスクトップセッションホストのインストールを選択すると、このプロンプトが表示されます(図3)。

ユーザーへのRDSHアクセスの付与

ステップ5:クライアントエクスペリエンスの設定

次の画面は、クライアントエクスペリエンスの設定(図4)と呼ばれます。 ここでは、VDIシステムとリモートデスクトップのエンドユーザーエクスペリエンスの既定値を設定します。

RDSクライアント体験

手順6:ライセンススコープの構成

以前のターミナルサーバーと同様に、リモートデスクトップセッションホストライセンスサーバーのスコープを構成できます。 次の2つのオプションがあります:

  1. これにより、ライセンスはドメイン内のサーバーのみに制限されます(図5)。
  2. Active Directoryフォレスト。 これにより、Active Directoryフォレスト内の任意のリモートデスクトップセッションホストサーバー(サーバーのセット内の最上位レベルのコンテナ)がライセン
ドメインサーバーへのアクセスのライセンス付与

手順7:リモートデスクトップゲートウェイのSSL証明書を割り当てる

リモートデスクトップゲートウェイは、Secure Sockets Layer(SSL)を使用してクライアントからのトラフ この機能には証明書が必要です。 証明書には2つのオプションがあります:

  1. 証明書ストアから証明書を指定します。
  2. 自己署名証明書を作成します。

いずれの場合も、クライアントは証明書を信頼する必要があります(図6)。

RDSのSSL暗号化

ステップ8:ネットワークアクセス保護の構成(オプション)

次のいくつかの画面はRDSの範囲を超えていますが、関連しているため、この記事では基本につ

承認ポリシーの作成

ここで、リモートデスクトップゲートウェイ

へのデスクトップ接続を確立できるユーザーを示すポリシーを設定します(図7)。

RDゲートウェイ認証

ネットワークアクセスと保護ポリシーのインストールと設定

これを使用して、クライアントからのインターネットプロトコルセキュリティ(IPsec)やネットワー

RDSネットワークポリシー

また、この機能を使用して、ユーザーの接続性に基づいて異なるポリシーを定義することもできます(図9)。

RDSロールサービス

手順9:IISとリモートデスクトップWebアクセスのインストール

リモートデスクトップWebアクセスにはインターネットインフォメーションサービス(IIS)が必要なため、次の二つの画面はIISのインストールと構成用です。 まず、概要画面があります(図10)。

RDSでのIISの紹介

2番目の画面は構成画面です(図11)。

RDS役割サービスの割り当て

ステップ10:最後のステップ

この時点で、完了です。 最後の2つの画面では、何をインストールしているのかを知ることができます(図12)。

RDSインストールインベントリ

また、再起動のような追加の手順が必要かどうかを知ることができる最終画面もあります(図13)。

RDSのインストールに必要な再起動

Rdsのインストールと構成が完了したので、Remote Desktop Session HostとRemote Desktop Gateway Managerの使用を開始できます。

コメントを残す

メールアドレスが公開されることはありません。