クラウド未経験者の_ AVD 奮闘記

• • UTSUWA Shop • • • https://qiita.com/yuyanz

• https://qiita.com/yuyanz

5% 15% 50%

Microsoft が提供するクラウド型仮想デスクトップです。 ※構築のためには学習コストがかかると言われています。

⇒Microsoft公式ドキュメントのこと。 ⇒ブログで概要はつかめるが、 Learnを読まなければ先には進めないことが多い。 ⇒Entra(旧Azure AD)はユーザ認証用のサービス。 ⇒AVDを使用するにはEntraを使用する必要があり、様々なパターンがある。※詳しくは次のスライド Azure ⇒検証したいので投資してほしいと依頼。仮想マシン上にADサーバ構築/AVD構築など

Microsoft Entra ID + AD DS ⇒オンプレミスADサーバ（Azure仮想マシンでも可）とEntra IDを連携するパターン Microsoft Entra ID + Microsoft Entra Domain Services ⇒Microsoftが提供するマネージドなドメインサービスを使用し、Entra IDと連携 Microsoft Entra ID + Microsoft Entra Domain Services + AD DS ⇒Microsoftが提供するマネージドなドメインサービスとオンプレミスADサーバとEntra IDを連携 Microsoft Entra ⇒Entra(旧Azure AD)のみで構築。※2025年5月時点では様々な制約がある Azure Virtual Desktop の前提条件 | Microsoft Learn

• https://learn.microsoft.com/ja-jp/azure/virtual-desktop/prerequisites?tabs=portal

Azure Virtual Desktop (AVD) #Windows - Qiita | Microsoft Azure AVD #Azure - Qiita

• https://qiita.com/carol0226/items/7318fdd7aff780f5177c
• https://www.cloudou.net/
• https://qiita.com/aktsmm/items/9f1d95dede298cb9a89a

③画面が表示される！ ①ユーザ認証 ②このボタンを押す

インターネットからのアクセスができないようにしたいという要件が・・・！！ オンプレミス環境からのみAVDへのアクセスを許可したい！ インターネット経由でのアクセスできないようにしたい

インターネットアクセスを防ぐ の は、 の管理基盤との通信を Azure Private Link | Microsoft Azure

• https://azure.microsoft.com/ja-jp/products/private-link

• • • • • • AVD を閉域環境にするための 10 のポイント #Windows - Qiita Azure Private Endpoint のための DNS 構成パターン #dns - Qiita

• https://qiita.com/Isato-Hiyama/items/6c61a65f12c9e7042bb2
• https://qiita.com/carol0226/items/00f3ad1c96960dd38b0c

UTSUWA Shop