---
title: Azure Virtual Desktop 初心者時代の私が苦労した話
tags:  #microsoft #azure #azure virtual desktop #avd #初心者  
author: [Yuya](https://www.docswell.com/user/yuyanz)
site: [Docswell](https://www.docswell.com/)
thumbnail: https://bcdn.docswell.com/page/G7522PG574.jpg?width=480
description: 2025/6/22　Jazuz_Fukuoka（https://jazug.connpass.com/event/355960/）登壇資料です。 AVDに初心者が挑んだ際に大変だったことを整理して説明させていただきました。
published: June 23, 25
canonical: https://www.docswell.com/s/yuyanz/5Q18DR-2025-06-23-145807
---
# Page. 1

![Page Image](https://bcdn.docswell.com/page/G7522PG574.jpg)

Azure Virtual Desktop
初心者時代の私が苦労した話


# Page. 2

![Page Image](https://bcdn.docswell.com/page/9J2446YG7R.jpg)

Agenda
01 ｜ 自己紹介
02 ｜ 苦労した話
03 ｜ まだまだ深いAVDの世界


# Page. 3

![Page Image](https://bcdn.docswell.com/page/DEYMM9GGEM.jpg)

01
自己紹介
@yuyanz_


# Page. 4

![Page Image](https://bcdn.docswell.com/page/VJNWWLG8J8.jpg)

自己紹介
名前
Yuya
所在地
福岡
仕事
ネットワーク系SE
⇒Azure提案～デリバリまで
SNS
X：@yuyanz_
Qiita：https://qiita.com/yuyanz
資格
New


# Page. 5

![Page Image](https://bcdn.docswell.com/page/YE9XX4WX73.jpg)

自己紹介
初めてAzureを触り始めて※から
AVDに関する現在までの歩み
2024/8
2025/1
Azure portal
初テナント開設
やりたかった
AVD検証成功
2025/5
2025/6
AVD SPECIALTY取得 登壇活動など
※クラウド未経験・サーバ構築等も未経験


# Page. 6

![Page Image](https://bcdn.docswell.com/page/GE822QN9ED.jpg)

02
苦労した話


# Page. 7

![Page Image](https://bcdn.docswell.com/page/LEL22XPM7R.jpg)

苦労した話
Azure Virtual Desktopとは？
Microsoft が提供するクラウド型仮想デスクトップです。
※構築のためには学習コストがかかると言われています。


# Page. 8

![Page Image](https://bcdn.docswell.com/page/4JM88L46JW.jpg)

苦労した話
はじめに
有識者のみなさまへ
⇒初心者が陥る思考プロセスを体験できます。
Azure初心者のみなさまへ
⇒少し先の自分の将来を見ることができるかもしれません。
※あまり技術的に深い話はありません。
※本資料の内容は個人の見解です。


# Page. 9

![Page Image](https://bcdn.docswell.com/page/PJR55KWNE9.jpg)



# Page. 10

![Page Image](https://bcdn.docswell.com/page/PEXKKLP8JX.jpg)

遠回りをした期間


# Page. 11

![Page Image](https://bcdn.docswell.com/page/3EK55LDLJD.jpg)

自己紹介
初めてAzureを触り始めて※から
AVDに関する現在までの歩み
2024/8
2025/1
2025/5
2025/6
遠回り期間
Azure portal
初テナント開設
やりたかった
AVD検証成功
AVD SPECIALTY取得 登壇活動など
この期間の話をします！
※クラウド未経験・サーバ構築等も未経験


# Page. 12

![Page Image](https://bcdn.docswell.com/page/L73KK3R675.jpg)

苦労した話
Before
After
過去の私
Ifの世界の私
まず、過去苦労したお話をします。
今の私から見た
「もっとこうしていれば」
というお話をします。


# Page. 13

![Page Image](https://bcdn.docswell.com/page/87D334YMJG.jpg)

苦労した話
Before
Before
学習リソース
Learnを読みたくない
「なんかとにかく読みづらい」と感じていた
当時の私は理解しやすい学習リソースを探し
求めました。結果、ほぼ100％Blogから情報を
仕入れていました。
Blog：Learn
95:5


# Page. 14

![Page Image](https://bcdn.docswell.com/page/VJP44M6Q78.jpg)

苦労した話
After
After
学習リソース
Learnは読むしかない
人(AI)
Learn
今思うと「Learnは読むしかない」と思います。
Blogはどうしても古くなるので「参考」には
書籍
適量
なりますが、Blogを「根拠」として「設計」
はできないよねと。そのLearnを読むための書
籍として「Azureの知識地図」を当時の私に渡
してあげたい。
Blog


# Page. 15

![Page Image](https://bcdn.docswell.com/page/2EVXX93PJQ.jpg)

苦労した話
After
全部お話できない
• マルチセッション/シングルセッション
• ドメインツリー
• ユーザプロファイル
• Windows App
• IDシナリオ サポートパターン
• クライアント制御
• Private Link
• その他色々


# Page. 16

![Page Image](https://bcdn.docswell.com/page/57GVVZ3Q7L.jpg)

苦労した話
After
Azure Virtual Desktopへの接続
ユーザ認証してから仮想デスクトップを利用できます。
③画面が表示される！
①ユーザ認証
②このボタンを押す


# Page. 17

![Page Image](https://bcdn.docswell.com/page/4EQ66L5WEP.jpg)

苦労した話
After
IDシナリオ サポートパターン
１．Microsoft Entra ID + AD DS
⇒オンプレミスADサーバ（Azure仮想マシンでも可）とEntra IDを連携するパターン
２．Microsoft Entra ID + Microsoft Entra Domain Services
⇒Microsoftが提供するマネージドなドメインサービスを使用し、Entra IDと連携
３．Microsoft Entra ID + Microsoft Entra Domain Services + AD DS
⇒Microsoftが提供するマネージドなドメインサービスとオンプレミスADサーバとEntra IDを連携
４．Microsoft Entra のみ
⇒Entra ID(旧Azure AD)のみで構築。※2025年6月時点では様々な制約がある
Learnを読まないと分からない
Azure Virtual Desktop の前提条件 | Microsoft Learn


# Page. 18

![Page Image](https://bcdn.docswell.com/page/KJ444D91J1.jpg)

苦労した話
Before
当時の私
Learnは見づらい！
ひとまずAVDを理解するために
一通り手を動かして体験したい


# Page. 19

![Page Image](https://bcdn.docswell.com/page/LE144ZK5EG.jpg)

苦労した話
Before
当時の私の選択
１．Microsoft Entra ID + AD DS
⇒オンプレミスADサーバ（Azure仮想マシンでも可）とEntra IDを連携するパターン
２．Microsoft Entra ID + Microsoft Entra Domain Services
⇒Microsoftが提供するマネージドなドメインサービスを使用し、Entra IDと連携
３．Microsoft Entra ID + Microsoft Entra Domain Services + AD DS
⇒Microsoftが提供するマネージドなドメインサービスとオンプレミスADサーバとEntra IDを連携
４．Microsoft Entra のみ
⇒Entra ID(旧Azure AD)のみで構築。※2025年6月時点では様々な制約がある
Azure Virtual Desktop の前提条件 | Microsoft Learn


# Page. 20

![Page Image](https://bcdn.docswell.com/page/GEWXX9DW72.jpg)

苦労した話
After
当時の私が選ぶべきだった
１．Microsoft Entra ID + AD DS
一通り体験可能。
(時間がないけどAVDを一通り試したい方向け)
⇒オンプレミスADサーバ（Azure仮想マシンでも可）とEntra IDを連携するパターン
２．Microsoft Entra ID + Microsoft Entra Domain Services
⇒Microsoftが提供するマネージドなドメインサービスを使用し、Entra IDと連携
３．Microsoft Entra ID + Microsoft Entra Domain Services + AD DS
⇒Microsoftが提供するマネージドなドメインサービスとオンプレミスADサーバとEntra IDを連携
４．Microsoft Entra のみ
⇒Entra ID(旧Azure AD)のみで構築。※2025年6月時点では様々な制約がある
※選ぶべきものは時と場合による
Azure Virtual Desktop の前提条件 | Microsoft Learn


# Page. 21

![Page Image](https://bcdn.docswell.com/page/47Z669G273.jpg)

苦労した話
Before
Blogを読みつつBlogを疑う
⇒Learnは読みたくない
⇒とりあえず作りたい
⇒Azure portalを眺める


# Page. 22

![Page Image](https://bcdn.docswell.com/page/YJ622KQ67V.jpg)

苦労した話
Before
悪魔のボタン
「クイックスタート」
※リソースグループ１つに必要なもの全部作ってくれる素晴らしい機能です。
AVDのデスクトップ画面をひとまず見たい場合はおすすめです。


# Page. 23

![Page Image](https://bcdn.docswell.com/page/GJ522PR5J4.jpg)

苦労した話
Before
４.Microsoft Entra のみ
⇒ やりたいことが制約が多くてできない・・・
※クイックスタート環境から機能を補強していく方法もあるらしいです


# Page. 24

![Page Image](https://bcdn.docswell.com/page/9E2446DGJR.jpg)

苦労した話
Before
当時の私の選択その２
１．Microsoft Entra ID + AD DS
ADDS（オンプレミスADサーバ）の知識が必要
⇒オンプレミスADサーバ（Azure仮想マシンでも可）とEntra IDを連携するパターン
２．Microsoft Entra ID + Microsoft Entra Domain Services
⇒Microsoftが提供するマネージドなドメインサービスを使用し、Entra IDと連携
３．Microsoft Entra ID + Microsoft Entra Domain Services + AD DS
⇒Microsoftが提供するマネージドなドメインサービスとオンプレミスADサーバとEntra IDを連携
４．Microsoft Entra のみ
⇒Entra ID(旧Azure AD)のみで構築。※2025年6月時点では様々な制約がある
Azure Virtual Desktop の前提条件 | Microsoft Learn


# Page. 25

![Page Image](https://bcdn.docswell.com/page/D7YMM92G7M.jpg)

苦労した話
After
初めてAzureを触り始めて※から
AVDに関する現在までの歩み
2024/8
2025/1
Azure portal
初テナント開設
やりたかった
AVD検証成功
2025/5
2025/6
AVD SPECIALTY取得 登壇活動など
※クラウド未経験・サーバ構築等も未経験


# Page. 26

![Page Image](https://bcdn.docswell.com/page/VENWWL88E8.jpg)

苦労した話
Before
1.Microsoft Entra ID＋ADDS
深い
初心者には深すぎる世界が広がっていました。
• ドメコンって何？
• サーバマネージャ？
• 機能多すぎない？
• ユーザどこで作るの？
• 管理者って何を指してるの？
• UPNサフィックスって何？


# Page. 27

![Page Image](https://bcdn.docswell.com/page/Y79XX4KXJ3.jpg)

VMを初期化した回数


# Page. 28

![Page Image](https://bcdn.docswell.com/page/G7822QR97D.jpg)

回


# Page. 29

![Page Image](https://bcdn.docswell.com/page/L7L22XKMJR.jpg)

もう無理かも


# Page. 30

![Page Image](https://bcdn.docswell.com/page/4EM88L26EW.jpg)

苦労した話
奇跡の出会い
あるコミュニティでの出会いがあり、何とか乗り越えることができました。
私がお願いして執筆してくださったものも・・・


# Page. 31

![Page Image](https://bcdn.docswell.com/page/PER55KMN79.jpg)

苦労した話
Azure Virtual Desktop
なんやかんや色々あって完成！


# Page. 32

![Page Image](https://bcdn.docswell.com/page/P7XKKLV8EX.jpg)

苦労した話
Before
当時の私の選択
１．Microsoft Entra ID + AD DS
⇒オンプレミスADサーバ（Azure仮想マシンでも可）とEntra IDを連携するパターン
２．Microsoft Entra ID + Microsoft Entra Domain Services
⇒Microsoftが提供するマネージドなドメインサービスを使用し、Entra IDと連携
３．Microsoft Entra ID + Microsoft Entra Domain Services + AD DS
⇒Microsoftが提供するマネージドなドメインサービスとオンプレミスADサーバとEntra IDを連携
４．Microsoft Entra のみ
⇒Entra ID(旧Azure AD)のみで構築。※2025年6月時点では様々な制約がある
Azure Virtual Desktop の前提条件 | Microsoft Learn


# Page. 33

![Page Image](https://bcdn.docswell.com/page/37K55LQLED.jpg)

苦労した話
After
当時の私が選ぶべきだった
１．Microsoft Entra ID + AD DS
⇒オンプレミスADサーバ（Azure仮想マシンでも可）とEntra IDを連携するパターン
２．Microsoft Entra ID + Microsoft Entra Domain Services
⇒Microsoftが提供するマネージドなドメインサービスを使用し、Entra IDと連携
３．Microsoft Entra ID + Microsoft Entra Domain Services + AD DS
⇒Microsoftが提供するマネージドなドメインサービスとオンプレミスADサーバとEntra IDを連携
４．Microsoft Entra のみ
⇒Entra ID(旧Azure AD)のみで構築。※2025年6月時点では様々な制約がある
Learnを読んでいれば２を選べたかも。
※１は時間こそかかりますが、基礎知識を網羅的に学べます。根気と時間がある方にはおすすめです。


# Page. 34

![Page Image](https://bcdn.docswell.com/page/LJ3KK3P6J5.jpg)

苦労した話
Learnは読むべし。
1
Learnアレルギー※には
Azure知識地図
2
読んだらLearn
3
いざAzureの世界へ
※私が勝手に使っている言葉。Learnを読みたくない状態のこと。


# Page. 35

![Page Image](https://bcdn.docswell.com/page/8JD334LMEG.jpg)

苦労した話
お世話になったBlog
くらう道 | Microsoft Azure のみちしるべ
Azure コラム 第5回 「Azure Virtual Desktop システム構成 Vol.1」 | 株式会社NTT
データ先端技術
Azure Virtual Desktop (AVD) マスターへの道 #Windows - Qiita


# Page. 36

![Page Image](https://bcdn.docswell.com/page/VEP44M2QJ8.jpg)

03
まだまだ深いAVDの世界


# Page. 37

![Page Image](https://bcdn.docswell.com/page/27VXX9DPEQ.jpg)

まだまだ深いAVDの世界
AVDは１つ１つが深い
1. クライアント制御：intune、GPO
2. ユーザプロファイル制御：固定プロファイル、移動プロファイル、FSlogix
3. マルチセッション ｖｓ シングルセッション ※マルチセッションはOS
4. メンテ（マスタ管理・Windows Update）
5. AVDの通信要件（Firewallで阻害してはならない通信があったり）
6. VMの知識全般（可用性ゾーンのとらえ方がややこしかったり）
7. 推奨スペック
8. プロファイル用ストレージサービス（Azure NetApp Files か、Azure Filesか）
9. 条件付きアクセス


# Page. 38

![Page Image](https://bcdn.docswell.com/page/5JGVVZYQJL.jpg)

まだまだ深いAVDの世界
Azure Virtual Desktopのクライアント端末
AVDは接続元の端末があります。AVDをいくら堅牢、セキュアな環境にしても
クライアント端末から悪さされる可能性が！
こっちだけセキュアでも意味ないよねー
AVDのクライアント端末
スマホでもOK


# Page. 39

![Page Image](https://bcdn.docswell.com/page/47Q66LMW7P.jpg)

まだまだ深いAVDの世界
クライアント端末制御にIntuneとかGPOとか。
例：パスワードポリシーを定義する/特定のアプリしか起動できないようにする
リダイレクトどうする？
Intune、GPOにて
接続元のPCを制御！


# Page. 40

![Page Image](https://bcdn.docswell.com/page/KE444DV1E1.jpg)

まだまだ深いAVDの世界
Azure Firewallと組み合わせる
例：特定の通信しか許可しないようにする
Firewall
internet


# Page. 41

![Page Image](https://bcdn.docswell.com/page/L7144Z357G.jpg)

まだまだ深いAVDの世界
AVD Azure Firewall​
最低限許可しないといけない通信はこんな感じ
※もっと絞ることもできる
Firewall
※サービスタグ「WindowsVirtualDesktop」はVnetから直でコントロールプレーンへ通信させる
参考： Azure Virtual Desktop に必要な FQDN とエンドポイント | Microsoft Learn
参考： Azure Firewall を使用して Azure Virtual Desktop を保護する | Microsoft Learn


# Page. 42

![Page Image](https://bcdn.docswell.com/page/G7WXX9PWJ2.jpg)

まだまだ深いAVDの世界
AVD Azure Firewallの記事


# Page. 43

![Page Image](https://bcdn.docswell.com/page/4JZ669K2J3.jpg)

まだまだ深いAVDの世界
クライアントからの通信
×
Azure Firewall
先ほどのFQDN一覧とはまた別な通信の許可が必要なので注意！！
Firewall
詳しくは⇒ Azure Virtual Desktop に必要な FQDN とエンドポイント | Microsoft Learn


# Page. 44

![Page Image](https://bcdn.docswell.com/page/YE622K26JV.jpg)

まだまだ深いAVDの世界
初心者向けの記事やAVDの記事書いてます！


# Page. 45

![Page Image](https://bcdn.docswell.com/page/GE522P25E4.jpg)

THANK YOU！
@yuyanz_


