Azure Virtual Desktop に必要な FQDN とエンドポイントへのアクセスを確認する

Azure Virtual Desktop をデプロイするには、特定の FQDN とエンドポイントを許可する必要があります。 FQDN とエンドポイントの一覧については、必要な FQDN とエンドポイントに関するページを参照してください。

各セッション ホストで Azure Virtual Desktop エージェント (RDAgent) の一部として使用できる "Azure Virtual Desktop エージェント URL ツール" を使用すると、セッション ホストが各 FQDN およびエンドポイントにアクセスできるかどうかを迅速かつ簡単に検証できます。 セッション ホストがアクセスできない場合、ツールにより、アクセスできない必要な FQDN とエンドポイントの一覧が表示されるため、必要に応じてブロックを解除し、再テストすることができます。

前提条件

Azure Virtual Desktop エージェント URL ツールを使用するには、次のものが必要です。

• セッション ホスト VM。

• セッション ホストには、.NET 4.6.2 Framework がインストールされている必要があります。

• セッション ホスト上の RDAgent バージョン 1.0.2944.400 以上。 Azure Virtual Desktop エージェント URL ツールの実行可能ファイルは WVDAgentUrlTool.exe であり、RDAgent と同じインストール フォルダー (C:\Program Files\Microsoft RDInfra\RDAgent_1.0.2944.1200 など) に含まれています。

• WVDAgentUrlTool.exe ファイルは、WVDAgentUrlTool.config ファイルと同じフォルダーに存在する必要があります。

Azure Virtual Desktop エージェント URL ツールを使用する

Azure Virtual Desktop エージェント URL ツールを使用するには、次の手順を行います。

1. セッション ホスト上の管理者として PowerShell を開きます。

2. 次のコマンドを実行して、ディレクトリを、セッション ホストにインストールされている最新の RDAgent と同じフォルダーに変更します。

   $RDAgent = Get-WmiObject -Class Win32_Product | ? Name -eq "Remote Desktop Services Infrastructure Agent" | Sort-Object Version -Descending
   $path = ($RDAgent[0]).InstallSource + "RDAgent_" + ($RDAgent[0]).Version
   
   cd $path
   

3. 次のコマンドを実行して、Azure Virtual Desktop エージェント URL ツールを実行します。

   .\WVDAgentUrlTool.exe
   

4. ファイルを実行すると、アクセスできるものとアクセスできないものに分けて、FQDN とエンドポイントの一覧が表示されます。

   たとえば、次のスクリーンショットは、2 つの必要な FQDN のブロックを解除する必要があるシナリオを示しています。

   

   必要なすべての FQDN とエンドポイントにアクセスできる場合、出力は次のようになります。 FQDN に対して指定するワイルドカード エントリへのアクセスが許可されているかどうかは、Azure Virtual Desktop エージェント URL ツールによって検証されません。

   

5. これらの手順は、特にセッション ホストが別の Azure リージョンにある場合、または別の仮想ネットワークを使用している場合、他のセッション ホストで繰り返すことができます。

次のステップ

• 「Azure Virtual Desktop に必要な FQDN とエンドポイント」の一覧を確認してください。

• Azure Firewall でこれらの FQDN とエンドポイントのブロックを解除する方法については、Azure Firewall を使った Azure Virtual Desktop の保護に関する記事をご覧ください。

• ネットワーク接続の詳細については、「Azure Virtual Desktop のネットワーク接続について」を参照してください。