JAZUG 16周年記念ショートセッション・Azure Virtual Desktopのマスター作りのアレコレ

JAZUG 16周年記念ショートセッション ～ Azure Virtual Desktop マスター構築のアレコレ ～ パーソルクロステクノロジー（株） 岩井 大祐（いわい だいすけ） X(Twitter)：@iwai_d Copyright © PERSOL CROSS TECHNOLOGY CO., LTD. All Rights Reserved.

作成者自己紹介と 簡単な会社紹介 Copyright © PERSOL CROSS TECHNOLOGY CO., LTD. All Rights Reserved. 2

作成者自己紹介 • 自己紹介 – 岩井 大祐（いわい だいすけ）/ X(Twitter)：@iwai_d – パーソルクロステクノロジー(株)で主にMS系プロダクト、最近は AVDをメインディッシュにAzureを取り扱うおじさんインフラ技術者 – JAZUG関連イベントに割とよく出没、ちょくちょく登壇しております 【https://www.docswell.com/user/dai-peugeot306】 （Slideshareからドクセルに完全移行しました） • 好きなもの – ウッドストック （小さきことは美しい……） Copyright © PERSOL CROSS TECHNOLOGY CO., LTD. All Rights Reserved. 3

• https://www.docswell.com/user/dai-peugeot306

簡単な会社紹介 • パーソルクロステクノロジー（株） – パーソルグループでもの作りに携わるパーソルＲ＆Ｄ株式会社、パー ソルテクノロジースタッフ株式会社、パーソルプロフェッショナルア ウトソーシング株式会社が合併して2023年1月に発足 2024年7月にパーソルプロセス＆テクノロジーの一部部門と合併 – Super Fomuraのアプリ【SFGo】の基盤構築、IT分野から電子回路、 機械系の大物までの設計・構築等々技術全般に取り組んでおります。 （今比較的ホットな自動運転システムもやってます） ご縁がありましたらよろしくお願いいたします m(_ _)m Copyright © PERSOL CROSS TECHNOLOGY CO., LTD. All Rights Reserved. 4

毎度懲りずに【宣伝】…… • FSLogixのGPO設定項目アンチョコ資料、作ってます – MSのlearnとかの日本語資料が少ないので、元々自分や関わっている メンバーがサクッと組める・説明できるようにと作ったシロモノです – Tipsも含めて逐次更新していますのでぜひご活用くださいませ 【https://github.com/Dai-Peugeot306/FSLogix-GPO】 見て下さる方がいるので 遅まきながら継続中……感謝です Copyright © PERSOL CROSS TECHNOLOGY CO., LTD. All Rights Reserved. 5

• https://github.com/Dai-Peugeot306/FSLogix-GPO

本日のお題目 Copyright © PERSOL CROSS TECHNOLOGY CO., LTD. All Rights Reserved. 6

本日のお題目……の前に • JAZUG 16周年おめでとうございます！ – 初参加が2018年、初登壇が8周年イベントからでしたが、 参加の皆さまから色々情報等々頂けて感謝しきりでございます Copyright © PERSOL CROSS TECHNOLOGY CO., LTD. All Rights Reserved. 7

本日のお題目 • なんだかんだとエンタープライズ用途で根強い需要を 誇るVDI環境、Azure Virtual Desktop • 今回はノウハウの塊になってしまうマスター構築のお話 をちょろっと – 当方、FAT端末時代からNT4.0、2000、XP、7、10、11と 構築経験済み…… Copyright © PERSOL CROSS TECHNOLOGY CO., LTD. All Rights Reserved. 8

その前にAzure Virtual Desktopの現在状況は…… • コロナ禍前後の爆発的案件の量ではなくなった • ……が、他社の類似プロダクトが軒並み爆発的な値上げになった事 もあり、M365のライセンス代で包含できるAzure Virtual Desktop に乗り換えるという案件が最近は多かった • アプリ仮想化でインターネット分離とかの使い方もそれなりに • よって、需要はそこそこある状態 Copyright © PERSOL CROSS TECHNOLOGY CO., LTD. All Rights Reserved. 9

マスター構築もモダン化したい……が • 実際、Microsoft側もその点を考えてはいる – Azure Image Builderとかでテンプレート化し、職人芸での手作りを 避けてモダン化させるためのソリューションとかが展開されてはいる （子細はみんな大好き【くらう道】に出てるのでそちらもご参照） • 理想はモダン化手法だが、現実は……？ – 実際問題、かな～り特殊なアプリ（え？こんなん使うの？ぐらい 骨董的なモノ）とか手作業でレジストリや設定ファイルをいじる 必要性からモダン化手法が使えず、結局手作業がまだまだ必要な状況 – 現状、FAT PC時代からのマスター作り手順が確立されているので その流れで組み上げた方が早くて確実だったりするのもまた事実 Copyright © PERSOL CROSS TECHNOLOGY CO., LTD. All Rights Reserved. 10

なぜに今も手動構築してるのか？ • FAT PC時代→AVDの現在においても安定した動作実績がある • 手順的にも確立しているのでFAT PC用に作成し、更新している 手順書がほぼそのまま現在でも通用する – 当時から手直ししたのはSysprep時のエラー対策手法程度 • 実際に他のメンバーも問題なくセッションホスト展開できる安心感 ちなみに、私は山市良（現：山内 和朗）氏が過去書いていた ブログでの手法をWin10以降のベースにしている Copyright © PERSOL CROSS TECHNOLOGY CO., LTD. All Rights Reserved. 11

マスター構築ざっくり流れ 1. Windowsデプロイ • • • • • 日本語化 初期Windows Update ストアアプリ更新の一時停止 Win標準アプリの一部削除 Windows Firewall修正 3. アプリインスト－ル • • • • 5. イメージ作成 ファイルコピー MSIやEXEでのインスト－ル レジストリ修正 ローカルポリシー修正 • • • • 2. M365系インストール 4. Sysprep作業 • M365 Appsインストール • VDI用Teamsインストール • • • • • • 作業時間はデプロイからで最速半日程度 • 抜け漏れ防止の観点で1日かけるか一晩おいて 再確認を励行するようにはしている • 恐いのは慣れから惰性でやってしまうこと イメージキャプチャ Azure Compute Gallery追加 Sysprep用捨てマシン削除 スナップショット類掃除 ストアアプリ更新設定復帰 抜け漏れ等の確認と対処 スナップショット取得 Sysprep用捨てマシン作成 Sysprep作業 6. セッションホスト展開 • Azure Compute Galleryから 展開 • 展開方法はAzure Portal経由、 CI/CD処理など台数等々により けりで変わる Copyright © PERSOL CROSS TECHNOLOGY CO., LTD. All Rights Reserved. 12

マスター作り、コレは絶対欠かすな • 日本語化した直後のWindows Updateは絶対に インターネット経由で実施 – Microsoftの中の人に教えてもらったが、日本語化した際のWindows UpdateでヘルプやDLLなどを設定言語に直す処理が入るため。 インターネット接続にうるさいお客さん相手でもコレだけは対処しま しょう（セッションホスト展開後にマスターを作り直した事例あり） • Sysprepは作業用の捨てVMを作成して対応 – SysprepをかけるとそのVMは一般化されてしまい起動しなく なるのでマスターVMは残しましょう。QU適用、修正も楽です Copyright © PERSOL CROSS TECHNOLOGY CO., LTD. All Rights Reserved. 13

実際のマスター作りにおいてのポイント • セッションホストの要求仕様は確認しよう – モダン化手法で対応できる程度のマスター作成であれば、今後の 更新やべき等性を考えると始めからモダン化手法で作ってしまえば 今後の作業は圧倒的に楽になるはずなので、モダン化が理想 • 手動作成の場合、FAT PCでのノウハウは生かそう – 手動での対応になってしまう場合でも、Windows10/11において その当時のノウハウは今もって有効なものが多いので、知見が あればフル活用しましょう。多少は楽できるはず Copyright © PERSOL CROSS TECHNOLOGY CO., LTD. All Rights Reserved. 14

軽くまとめ • AVDのマスターイメージ作成においてAzure Image Builderを 用いたモダン化手法はMicrosoftとして確立されつつある • とは言え、実際のエンタープライズ用途のマスター作成においては モダン化手法に乗せにくい手動作業を要する部分が残されており、 従来からの手動作成手法はまだ捨てきれない • AzureVMでのイメージ化においては外すと痛いポイントがあるの で注意が必要 – 日本語化直後のWindows Update実行とSysprep時のマシン複製の2点 Copyright © PERSOL CROSS TECHNOLOGY CO., LTD. All Rights Reserved. 15

謝辞 ～ いつもお世話になってる あんなサイトやこんなサイト ～ Copyright © PERSOL CROSS TECHNOLOGY CO., LTD. All Rights Reserved. 16

いつもいつもお世話になっております • くらう道【 https://www.cloudou.net/ 】 – • ブチザッキ【 https://buchizo.wordpress.com/ 】 – • おなじみコンテナ神宇田さんのブログ。Azureネットワークの聖典 焦げlog（kogelog）【 https://kogelog.com/ 】 – • Azureの更新確認など本家を見る前にざっくりチェックできて感謝 ブログやX(Twitter) でも情報をいただける 方々のおかげです 改めて感謝！ m(_ _)m Made in container【 http://www.syuheiuda.com / 】 – • AVDに関する情報を探すならまずはココ。完全にAVDの聖典状態 MCPの資格情報、各種ツール類のアップデート情報などがチェックできて感謝 JAZUG【 https://www.facebook.com/groups/jazug/ 】 – 中の人や参加されている皆さまには本当にお世話になっております Copyright © PERSOL CROSS TECHNOLOGY CO., LTD. All Rights Reserved. 17

ご清聴 ありがとうございました m(_ _)m Copyright © PERSOL CROSS TECHNOLOGY CO., LTD. All Rights Reserved.