ラボ - Azure Virtual Desktop プロファイル (AD DS) を実装して管理する

受講生用ラボマニュアル

ラボの依存関係

このラボで使用する Azure サブスクリプション。
このラボで使用する Azure サブスクリプションの所有者または共同作成者ロールを持つ Microsoft アカウントまたは Microsoft Entra アカウントと、Azure サブスクリプションに関連付けられた Microsoft Entra テナントのグローバル管理者ロールを持つ Microsoft アカウントまたは Microsoft Entra アカウント。
完了したラボ: Azure Virtual Desktop (AD DS) のデプロイを準備する
完成したラボ「AVD (AD DS) 用のストレージを実装および管理する」

推定所要時間

30 分

ラボのシナリオ

Active Directory Domain Services (AD DS) 環境で Azure Virtual Desktop プロファイル管理を実装する必要があります。

目標

このラボを完了すると、次のことができるようになります。

Azure Virtual Desktop 用に FSLogix ベースのプロファイルを実装する

ラボファイル

なし

手順

演習 1: Azure Virtual Desktop 用に FSLogix ベースのプロファイルを実装する

この演習の主なタスクは次のとおりです。

Azure Virtual Desktop セッションホスト VM で FSLogix ベースのプロファイルを構成する
Azure Virtual Desktop 用に FSLogix ベースのプロファイルをテストする

タスク 1: Azure Virtual Desktop セッションホスト VM で FSLogix ベースのプロファイルを構成する

ラボコンピューターから Web ブラウザーを起動して Azure portal に移動し、このラボで使用するサブスクリプションの所有者ロールを持つユーザーアカウントの資格情報を指定してサインインします。
Azure portal で、検索テキストボックスのすぐ右にあるツールバーアイコンを選択して [Cloud Shell] ウィンドウを開きます。
[Cloud Shell] ペインで次を実行して、このラボで使用する Azure VM をホストする Azure Virtual Desktop セッションを開始します。
```
Get-AzVM -ResourceGroup 'az140-21-RG' | Start-AzVM
```
注: 次の手順に進む前に、Azure VM が実行されるまで待ちます。
[Cloud Shell] ペインで次を実行して、セッションホストでの PowerShell リモート処理を有効にします。
```
Get-AzVM -ResourceGroup 'az140-21-RG' | Enable-AzVMPSRemoting
```
Cloud Shell を閉じる
Azure portal で、「仮想マシン」を検索して選択し、[仮想マシン] ブレードで [az140-21-p1-0] を選択します。
az140-21-p1-0 ブレードで [接続] を選択し、ドロップダウンメニューで [Bastion 経由で接続する] を選択します。

プロンプトが表示されたら、次の認証情報を入力します。

設定	値
ユーザー名	student@adatum.com
パスワード	Pa55w.rd1234

az140-21-p1-0 への Bastion セッション内で、Microsoft Edge を起動し、「FSLogix ダウンロードページ」を参照し、FSLogix 圧縮インストールバイナリをダウンロードして、これを C:\Allfiles\Labs\04 フォルダー (必要に応じて、フォルダーを作成する) に抽出し、x64\Release サブフォルダーに移動して、FSLogixAppsSetup.exe ファイルをダブルクリックし、Microsoft FSLogix Apps セットアップウィザードを起動して、既定の設定で Microsoft FSLogix Apps をインストールします。

注:イメージがすでに含まれている場合、FSLogix のインストールは不要です。
az140-21-p1-0 への Bastion セッション内で、Windows PowerShell ISE を管理者として起動します。
[管理者: Windows PowerShell ISE] コンソールから次を実行して、最新バージョンの Az PowerShell モジュールをインストールします (NuGet のインストールとインポートを求められたら、「Y」と入力します)。
```
Install-Module -Name Az -AllowClobber -SkipPublisherCheck -Force
```
注:Az モジュールのインストールからの出力が表示されるまで、3 から 5 分待つ必要がある場合があります。また、出力が停止した後、さらに 5 分待つ必要がある場合があります。これは正しい動作です。
[管理者: Windows PowerShell ISE] コンソールで、次を実行して Windows アカウントマネージャーを無効にします。
```
Update-AzConfig -EnableLoginByWam $false
```
[管理者: Windows PowerShell ISE] コンソールから、以下を実行して、Azure サブスクリプションにサインインします。
```
Connect-AzAccount
```
プロンプトが表示されたら、このラボで使用するサブスクリプションの所有者ロールを持つユーザーアカウントの Microsoft Entra 資格情報を指定してサインインします。
az140-21-p1-0 への Bastion セッション内において、[Administrator: Windows PowerShell ISE] スクリプトペインで、次を実行して、このラボで以前に構成した Azure ストレージアカウントの名前を取得します。
```
$resourceGroupName = 'az140-22-RG'
$storageAccountName = (Get-AzStorageAccount -ResourceGroupName $resourceGroupName)[0].StorageAccountName
```

az140-21-p1-0 への Bastion セッション内の [Administrator: Windows PowerShell ISE] スクリプトペインで、次を実行して、プロファイルレジストリ設定を構成します。

$profilesParentKey = 'HKLM:\SOFTWARE\FSLogix'
$profilesChildKey = 'Profiles'
$fileShareName = 'az140-22-profiles'
New-Item -Path $profilesParentKey -Name $profilesChildKey –Force
New-ItemProperty -Path $profilesParentKey\$profilesChildKey -Name 'Enabled' -PropertyType DWord -Value 1
New-ItemProperty -Path $profilesParentKey\$profilesChildKey -Name 'VHDLocations' -PropertyType MultiString -Value "\\$storageAccountName.file.core.windows.net\$fileShareName"

az140-21-p1-0 への Bastion セッション内で、[スタート] を右クリックし、右クリックメニューの [実行] を選択し、[実行] ダイアログボックスの [開く] テキストボックスに次のように入力し、[OK] を選択して [ローカルユーザーとグループ] コンソールを起動します。
```
lusrmgr.msc
```
ローカルユーザーとグループ コンソールで、FSLogix 文字列で始まる名前の 4 つのグループに注意してください。
- FSLogix ODFC 除外一覧
- FSLogix ODFC 対象一覧
- FSLogix プロファイル除外一覧
- FSLogix プロファイル対象一覧
[ローカルユーザーとグループ] コンソールのグループのリストで、[FSLogix プロファイ包含リスト] グループをダブルクリックし、\Everyone グループが含まれていることを確認し、[OK] を選択して、グループの [プロパティ] ウィンドウを閉じます。
[ローカルユーザーとグループ] コンソールのグループのリストで、[FSLogix プロファイ除外リスト] グループをダブルクリックし (既定では、グループメンバーは含まれていません)、[OK] を選択して、グループの [プロパティ] ウィンドウを閉じます。

注: 一貫性のあるユーザーエクスペリエンスを提供するには、すべての Azure Virtual Desktop セッションホストに FSLogix コンポーネントをインストールして構成する必要があります。このタスクは、ラボ環境の他のセッションホストで無人で実行します。

注:FSLogix がセッションホストに既にインストールされている場合、次の手順は必要ありません。

az140-21-p1-0 への Bastion セッション内で、[Administrator: Windows PowerShell ISE] スクリプトペインで、次を実行して、FSLogix コンポーネントを az140-21-p1-1 と az140-21-p1-2 セッションホストにインストールします。

$servers = 'az140-21-p1-1', 'az140-21-p1-2'
foreach ($server in $servers) {
   $localPath = 'C:\Allfiles\Labs\04\x64'
   $remotePath = "\\$server\C$\Allfiles\Labs\04\x64\Release"
   Copy-Item -Path $localPath\Release -Destination $remotePath -Filter '*.exe' -Force -Recurse
   Invoke-Command -ComputerName $server -ScriptBlock {
      Start-Process -FilePath $using:localPath\Release\FSLogixAppsSetup.exe -ArgumentList '/quiet' -Wait
   } 
}

注: スクリプトの実行が完了するまで待ちます。これには 2 分ほどかかる場合があります。

az140-21-p1-0 への Bastion セッション内で、[Administrator: Windows PowerShell ISE] スクリプトペインで、次を実行して、az140-21-p1-1 と az140-21-p1-1 セッションホストのプロファイルレジストリ設定を構成します。

$servers = 'az140-21-p1-1', 'az140-21-p1-2'
$profilesParentKey = 'HKLM:\SOFTWARE\FSLogix'
$profilesChildKey = 'Profiles'
$fileShareName = 'az140-22-profiles'
foreach ($server in $servers) {
   Invoke-Command -ComputerName $server -ScriptBlock {
      New-Item -Path $using:profilesParentKey -Name $using:profilesChildKey –Force
      New-ItemProperty -Path $using:profilesParentKey\$using:profilesChildKey -Name 'Enabled' -PropertyType DWord -Value 1
      New-ItemProperty -Path $using:profilesParentKey\$using:profilesChildKey -Name 'VHDLocations' -PropertyType MultiString -Value "\\$using:storageAccountName.file.core.windows.net\$using:fileShareName"
   }
}

注: FSLogix ベースのプロファイル機能をテストする前に、テストに使用する ADATUM\aduser1 アカウントのローカルにキャッシュされたプロファイルを、前のラボで使用した Azure Virtual Desktop セッションホストから削除する必要があります。

az140-21-p1-0 への Bastion セッション内で、[Administrator: Windows PowerShell ISE] スクリプトペインで、次を実行して、セッションホストとして機能するすべての Azure VM でローカルにキャッシュされた ADATUM\aduser1 アカウントのプロファイルを削除します。
```
$userName = 'aduser1'
$servers = 'az140-21-p1-0','az140-21-p1-1', 'az140-21-p1-2'
Get-CimInstance -ComputerName $servers -Class Win32_UserProfile | Where-Object { $_.LocalPath.split('\')[-1] -eq $userName } | Remove-CimInstance
```
az140-21-p1-0 への Bastion セッション内で [スタート] を右クリックし、右クリックメニューで [シャットダウンまたはサインアウト] を選択して、カスケードメニューで [サインアウト] を選択します。
[切断] ウィンドウから、[閉じる] を選択します。

タスク 2: Azure Virtual Desktop を使用して FSLogix ベースのプロファイルをテストする

ラボコンピューターから、Azure portal を表示している Web ブラウザーの画面を表示しているラボコンピューターに切り替え、「仮想マシン」を検索して選択し、[仮想ネットワーク] ブレードから [az140-cl-vm11] エントリを選択します。
[az140-cl-vm11] ブレードで [接続] を選択し、ドロップダウンメニューで [Bastion 経由で接続する] を選択します。

プロンプトが表示されたら、次の資格情報を入力し、[接続] を選択します。

設定	値
ユーザー名	Student@adatum.com
パスワード	Pa55w.rd1234

az140-cl-vm11 への Bastion セッション内で、[スタート] をクリックし、[スタート] メニューで、[リモートデスクトップ] をクリックしてリモートデスクトップクライアントを起動します。
az140-cl-vm11 への Bastion セッション内で、[リモートデスクトップ] クライアントウィンドウの [サブスクライブ] を選択し、プロンプトが表示されたら、aduser1 の認証情報でサインインします。

注サブスクライブを求めらない場合は、以前のサブスクリプションの登録の解除が必要な場合があります。
アプリケーションの一覧で、[コマンドプロンプト] をダブルクリックし、プロンプトが表示されたら、aduser1 アカウントのパスワードを入力し、[コマンドプロンプト] ウィンドウが正常に開くことを確認します。
[コマンドプロンプト] ウィンドウの左上隅で、[コマンドプロンプト] アイコンを右クリックし、ドロップダウンメニューの [プロパティ] を選択します。
[コマンドプロンプトのプロパティ] ダイアログボックスで、[フォント] タブを選択し、サイズとフォントの設定を変更して、[OK] を選択します。
[コマンドプロンプト] ウィンドウで、「ログオフ」 と入力し、Enter キーを押してリモートデスクトップセッションからサインアウトします。
az140-cl-vm11 への Bastion セッション内で、[リモートデスクトップ] クライアントウィンドウのアプリケーションの一覧で、[az140-21-ws1] の下にある [SessionDesktop] をダブルクリックし、リモートデスクトップセッションが起動することを確認します。
[SessionDesktop] セッション内で、[スタート] を右クリックし、右クリックメニューの [実行] を選択し、[実行] ダイアログボックスの [開く] テキストボックスに 「cmd」 と入力し、[OK] を選択して [コマンドプロンプト] ウィンドウを起動します。
[コマンドプロンプト] ウィンドウの設定が、このタスクで前に構成したものと一致することを確認します。
[SessionDesktop] セッション内で、すべてのウィンドウを最小化し、デスクトップを右クリックし、右クリックメニューで [新規] を選択し、カスケードメニューで [ショートカット] を選択します。
[ショートカットの作成] ウィザードの [どの項目にショートカットを作成しますか?] ページで、[項目の場所を入力してください] テキストボックスに「メモ帳」と入力し、[次へ] を選択します。
[ショートカットの作成] ウィザードの [ショートカットの名前を付ける] ページで、[このショートカットの名前を入力してください] テキストボックスに「メモ帳」と入力し、[完了] を選択します。
[SessionDesktop] セッション内で、[スタート] を右クリックし、右クリックメニューで [シャットダウンまたはサインアウト] を選択し、カスケードメニューで [サインアウト] をクリックします。
az140-cl-vm11 への Bastion セッションに戻り、[リモートデスクトップ] クライアントウィンドウのアプリケーションの一覧で、[SessionDesktop] をダブルクリックし、新しいリモートデスクトップセッションを開始します。
[SessionDesktop] セッション内で、メモ帳ショートカットがデスクトップに表示されることを確認します。
[SessionDesktop] セッション内で、[スタート] を右クリックし、右クリックメニューで [シャットダウンまたはサインアウト] を選択し、カスケードメニューで [サインアウト] をクリックします。
ラボのコンピュータに切り替えて、Azure portal を表示している Microsoft Edge ウィンドウの [ストレージアカウント] ブレードに移動し、前の演習で作成したストレージアカウントを表すエントリを選択します。
[ストレージアカウント] ブレードの [ファイルサービス] セクションで [ファイル共有] を選択し、ファイル共有の一覧で [az140-22-profiles] を選択します。
[az140-22-profiles] ブレードで、[参照] を選択し、そのコンテンツに ADATUM\aaduser1 アカウントのセキュリティ識別子 (SID) とそれに続く _aaduser1 サフィックスの組み合わせで構成される名前のフォルダーが含まれていることを確認します。
前の手順で特定したフォルダーを選択し、“Profile_aduser1.vhd” という名前の 1 つのファイルが含まれていることに注意してください。

演習 2: ラボでプロビジョニングおよび使用されている Azure VM を停止して割り当てを解除する