リモートデスクトップサービスの展開がサーバープールに存在しません 展開を作成するには

前編の続きになります。

www.startpassion.life

はじめに

Windows Server 2019 Standard Edition へリモートデスクトップサービスを構築する手順です。この記事ではWindows Server 2019 Standard Edition 評価版を使用しますので、本番で使用するにはライセンス登録が別途必要になります。 

ゴール

Windows Server 2019 1台へActiveDirectory ドメインサービス、リモートデスクトップサービスをインストールし、セッションベースの仮想デスクトップを利用できるようにします。

このページでは、ActiveDirectory ドメインサービスのインストール後の、リモート デスクトップ サービスのインストール手順です。

リモート デスクトップ サービスのインストール

• 「スタート」メニュー「サーバーマネージャー」を開く
• 「管理」「役割と機能の追加」をクリック

• 「次へ」をクリック

• 「リモート デスクトップ サービスのインストール」を選択し「次へ」をクリック

• 「標準の展開」を選択し「次へ」をクリック

クイックスタートを選択すると、手順を簡略化できますが、ここでは標準の展開を使用した手順でインストールします

• 「セッション ベースのデスクトップ展開」を選択し「次へ」をクリック

• 「次へ」をクリック

• サーバープールからサーバーを選択し▶をクリックし、「次へ」をクリック

• サーバープールからサーバーを選択し▶をクリックし、「次へ」をクリック

• サーバープールからサーバーを選択し▶をクリックし、「次へ」をクリック

• 「必要に応じてターゲットサーバーを自動的に再起動する」にチェックを入れ、「展開」をクリック

• インストール完了までしばらく待ちます。

インストールが完了するとサーバーが再起動されます

• 再起動後ドメイン「Administrator」でログインし、インストールを継続します。

• インストールがすべて成功したら「閉じる」をクリック

RDライセンスサーバーの追加

• サーバーマネージャーを開き、「リモートデスクトップサービス」をクリック

•  「RDライセンス」
  
  をクリック

• サーバープールからサーバーを選択し▶をクリックし、「次へ」をクリック

• 「追加」をクリック

• インストール完了までしばらく待ちます

• 「閉じる」をクリック

 RDライセンス展開の構成

• サーバーマネージャーを開き、「リモートデスクトップサービス」を選択 
• 展開の概要の「タスク」をクリックし「展開プロパティの編集」をクリック

• 「RDライセンス」を選択し、購入するライセンス種類に合わせて「接続デバイス数」、「接続ユーザー数」のいづれかを選択し、「OK」をクリック

証明書の構成

RD Webアクセスの証明書

• サーバーマネージャーを開き、「リモートデスクトップサービス」を選択 
• 展開の概要の「タスク」をクリックし「展開プロパティの編集」をクリック

• 「証明書」を選択し、「RD Webアクセス」を選択、「新しい証明書の作成」をクリック

• 「証明書の名前」「パスワード」を入力し、「この証明書を保存する」にチェック、「参照」をクリックして証明書のパスを入力、「接続先のコンピュータに信頼されたルート証明機関の証明書ストアに証明書を追加することを許可します」をチェックし「OK」をクリック
• ※証明書の名前は「RD WebサーバーのFQDN」を指定してください。ユーザーがアクセスするURLと同じにする必要があります。

 コレクションの作成

• サーバーマネージャーを開き、「リモートデスクトップサービス」を選択 
• 「コレクション」を選択し「タスク」「セッションコレクションの作成」をクリック

• 「次へ」をクリック

• コレクション名（任意）を入力し「次へ」をクリック

• サーバープールからサーバーを選択し▶をクリックし、「次へ」をクリック

• そのまま「次へ」をクリック

• 「ユーザープロファイルディスクを有効にする」のチェックを外し、「次へ」をクリック

• 「作成」をクリック

• 作成完了までしばらく待ちます

• 「閉じる」をクリック

利用ユーザーの作成

• 「スタートメニュー」-「管理ツール」-「Active DIrectory ユーザーとコンピュータ」をクリック

• ドメインを選択し「Users」OUを右クリックし、「新規作成」-「ユーザー」をクリック 

• 「フルネーム」、「ユーザーログオン名」を入力し、「次へ」をクリック

• 「パスワード」「パスワードの確認入力」を入力し、「ユーザーは次回ログオン時にパスワード変更が必要」のチェックを外し、「次へ」をクリック

「完了」をクリック

• 作成したユーザーを右クリックし「プロパティ」をクリック

• 「所属するグループ」タブ-「追加」をクリック

「選択するオブジェクト名を入力してください」欄に「Remote Desktop Users」と入力し「名前の確認」をクリック、「OK」をクリック

• 「OK」をクリック

以上でユーザー作成完了です。 

リモートデスクトップサービスへの接続

こちらの手順はリモートデスクトップへ接続するPC（接続元PC)で実施になります。

（注意）サーバー名FQDNで名前解決が出来るようになっている必要がありますので、hostsで名前解決、もしくは、接続元PCのDNS参照先を作成した今回DNSサーバーに設定しておく必要があります。

証明書のインポート

• 接続元のPCから、以下のURLへブラウザでアクセスする ※Chromeの場合で記載します

https://サーバー名FQDN/rdweb

• 「保護されていない通信」をクリックし、「証明書」をクリック

• 「ファイルにコピー」をクリック

※サーバーで保存した証明書を、接続元にPCにコピーするでもOKです

• 「次へ」をクリック

• 「次へ」をクリック

• 参照で「ファイル名」を入力し「次へ」をクリック

• 「完了」をクリック

• 証明書のウィンドウは「OK」をクリック
• 保存した証明書をダブルクリックで開き、「証明書のインストール」をクリック

• 「次へ」をクリック

• 「証明書をすべて次のストアに配置する」を選択し「参照」をクリック

• 「信頼されたルート証明機関」を選択し「OK」をクリック

• 「次へ」をクリック

「完了」をクリック

• 「はい」をクリック

• 「OK」をクリック

以上で、証明書のインポートは完了です。

デスクトップへの接続

• 接続元のPCから、以下のURLへブラウザでアクセスする ※Chromeの場合で記載します

https://サーバー名FQDN/rdweb

• ActiveDirectoryで作成した「ユーザー名」「パスワード」でサインインします

• 「デスクトップ」のアイコンをクリックし、ダウンロードされたファイルを開きます 

• 「接続」をクリック

• ActiveDirectoryで作成した「ユーザー名@ドメイン名」「パスワード」を入力して接続

• 「はい」をクリック

• セッションベースの仮想デスクトップへ接続されます

参考記事

• マイクロソフトWindows Server ページ

www.microsoft.com

• 評価版ダウンロード

www.microsoft.com