Azure無料アカウントでWindows 11仮想デスクトップ(AVD)を構築｜AVD作成 基本編

AVDの各設定はバラバラに存在しているのではなく、Azureの大きな管理単位の中に「入れ子構造」で収まっています。
全体の階層図をイメージしておくと、作成中に「今どこを触っているのか」が迷子になりません。

【Azure全体の器】

• サブスクリプション（最上位）:
  支払いの単位です。
  無料アカウントの場合、ここに「無料クレジット」が紐付いています。
• リソースグループ:
  関連するリソースをまとめる「フォルダ」のようなものです。
  今回はAVD関連のパーツをすべて一つのグループにまとめます。

【AVD固有の親子関係】
　ここからがAVD独自の階層です。

• ホストプール（親）:
  仮想マシンの「集合体」です。
  ここでOSの種類やユーザーの割り当て方式を決めます。
• アプリケーショングループ（子）:
  ユーザーに「デスクトップ全体」を貸し出すか、それとも「特定のアプリ」だけを使わせるかを決めます。
• ワークスペース（孫）:
  ユーザーが接続したときに見える「ポータル画面」です。ここにアプリグループを登録して公開します。

イメージ例：
　「サブスクリプション（会社全体）」の予算で、「リソースグループ（情報システム部）」という部署を作り、その中に「ホストプール（PC教室）」を設置。
　そこで実施する「アプリグループ（授業内容）」を決定し、最後に「ワークスペース（掲示板）」に貼り出して生徒に見せる、という流れです。

AVDの世界において、ユーザーが「誰であるか」を確認し、デスクトップへの入場許可を出す門番の役割を果たすのがMicrosoft Entra IDです。

• かつての「Azure AD」の進化系
  • 以前は「Azure AD」という名称でしたが、現在はブランド統合により「Microsoft Entra ID」へと変わりました。
  • AVDへのサインインはすべてこのEntra IDを通じて行われるため、構築には欠かせない要素です。
• 「Entra ID Join」で構成が劇的にシンプルに！
  • かつての仮想デスクトップ構築では、Active Directory（AD）サーバーを別途立てるなど、複雑な手順とコストがかかるのが常識でした。
  • 現在は「Entra ID Join」という仕組みを利用することで、専用のドメインコントローラーなしでもAVD環境を完結できるようになり、検証のハードルがグッと下がっています。

ここがポイント！
　今回の「基本編」では、この最もシンプルな構成を採用します。
　サーバー管理の手間を省き、まずはクラウドネイティブな認証で「爆速」の立ち上げを目指しましょう。

Azureの無料アカウントには、一度に利用できる計算リソースの合計（vCPU数）に上限が設けられています。
この「クォータ制限」を把握していないと、構築の最終ステップでエラーが発生し、作業がストップしてしまいます。

• 「4 vCPU」の壁を意識する
  • 無料アカウントの初期状態では、1リージョンあたりに割り当てられる仮想CPU（vCPU）数は、多くの場合合計4個までに制限されています。
  • AVDのホスト（仮想マシン）を複数台立てようとすると、すぐにこの上限に達してしまうため、1台あたりのスペック選びが重要です。
• 検証に最適な「Bシリーズ」
  • コストパフォーマンスとクォータのバランスが良いStandard_B2s（2 vCPU / 4GiB メモリ）を推奨します。
  • 理由：
    Windows 11を動かす最低限のメモリを確保しつつ、2台まではクォータの範囲内で立ち上げることが可能だからです。
• 「バースト機能」を活用する
  • Bシリーズは「バースト可能」なシリーズです。
    通常時の負荷は低いけれど、サインイン時やアプリ起動時に一時的に負荷が高まる仮想デスクトップの特性に非常にマッチしています。
• 「デプロイエラー」を防ぐポイント
  • 構築画面で「Standard_Dシリーズ」など上位のモデルを選んでしまうと、1台で4 vCPU以上を消費することがあります。
  • 必ず「サイズ」の選択画面で、現在のサブスクリプションで利用可能な（クォータに余裕がある）サイズであることを確認してください。

Tips：クォータ不足で進めないときは？
　もし「vCPUのクォータ不足」というエラーが出た場合は、作成する仮想マシンの台数を1台に減らすか、別のリージョン（東日本でダメなら西日本や米国東部など）を試してみるのも一つの手です。

AVDには、通常のPCとは違う「Azure専用のWindows」が存在します。

• Windows 11 Multi-session:
  1台のVMを複数のユーザーで同時に使うための、Azure限定の特殊なOSです。

結論から言うと、今回の「基本編」ではゴールデンイメージは作成しません。

• ゴールデンイメージとは？
  • OSに特定のアプリケーションをインストールし、設定を最適化した状態で「テンプレート化」したものです。
    大量のユーザーに同じ環境のAVDを配る際に非常に便利です。
• なぜ今回は「不要」なのか
  • 爆速で立ち上げたいから:
    イメージ作成には「VMの構築→設定→イメージ化」という手間がかかります。
    まずは、「Azure上にWindows 11が立ち上がる感動」を最短で味わうことが重要です。
  • マーケットプレイスの活用:
    Azureには、Microsoftが公式に用意した最新の「Windows 11 イメージ」が最初から用意されています。
    これを使えば、数クリックでOSを準備できます。
    ただし、選択したイメージを用いてデプロイされたリソース（仮想マシンなど）の利用料金と、場合によってはサードパーティ製ソフトウェアのライセンス料が発生するため、ここでは使用しません。
    
• いつ必要になるのか？
  • 「全社員に同じ業務ソフトを配りたい」「日本語入力の初期設定を済ませておきたい」といった、カスタマイズが必須となる本番運用や応用編のフェーズで作成します。

今回の戦略
　まずは「素のWindows 11」を最速でデプロイし、接続を確認します。
　カスタマイズは後からでも可能ですし、イメージの作り方は「応用編」として別の機会にじっくり解説します。

まず最初に、作業を行うための「器」を準備します。

• サブスクリプションの確認
  • Azureポータルの検索窓に「サブスクリプション」と入力し、現在の状況を確認します。
  • 無料アカウントの場合は、「無料試用版」や「Azure subscription 1」といった名称で既に作成されているはずです。
    ※サブスクリプション画面の「概要」に表示される残りのクレジット額（約2万円分）を確認してください。

<関連画像>

• リソースグループの作成
  AVDは仮想ネットワーク、仮想マシン、ホストプールなど多くのパーツで構成されます。
  これらがバラバラにならないよう、専用のリソースグループ（例：rg-avd-vdi）を新規作成します。
• [作成手順]
  • 1. Azureポータルの検索窓に「リソースグループ」と入力し、サービスの「リソースグループ」を選択
  • 2. 右ペイン左上の「＋作成」を選択
  • 3. 基本情報に、「リソースグループ名」と「リージョン」を入力し、「次へ」を選択
    ポイント：
    　リージョンは、利用場所の近く（日本なら「Japan East」か「Japan West」）を選択すると良い。
  • 4. タグは、今回使用しないため、空白のまま「次へ」を選択
  • 5. 設定内容が表示されるため、内容を確認し問題がなければ「作成」を選択

<関連画像>

仮想マシンが通信を行うための「ネットワーク（LAN）」をクラウド上に作成します。

• DNS設定の確認
  • 今回は「Microsoft Entra ID Join」を使用するため、特別なDNSサーバーは不要です。
    Azure標準のDNSを利用する設定のままで進めます。
• VNetの構成
  • デフォルトの設定でも構築可能ですが、将来的にオンプレミスと接続したり、他のリソースと分けたりすることを考慮し、適切なアドレス空間（例：10.0.0.0/16）とサブネットを設定します。
• [設定手順]
  • 1. Azureポータルの検索窓に「仮想ネットワーク」と入力し、サービスの「仮想ネットワーク」を選択
  • 2. 右ペイン左上の「＋作成」を選択
  • 3. 基本情報に、「サブスクリプション」「リソースグループ」「リージョン」を選択し、「仮想ネットワーク名」を入力して「次へ」を選択
  • 4. セキュリティは、必要なものがあればチェックして「次へ」を選択
    　※下記「VNetのセキュリティ機能表」を参考にしてください。
  • 5. IP アドレスは、今回デフォルトのまま使用するため、内容確認のみ行い「次へ」を選択
  • 6. タグは、今回使用しないため、空白のまま「次へ」を選択
  • 7. 設定内容が表示されるため、内容を確認し問題がなければ「作成」を選択
    　ポイント：
    　　画面上部に「検証に成功しました」と表示されない場合は、問題を修正すること。

VNetのセキュリティ機能表

<関連画像>

「ホストプール」という仮想マシンの管理単位を作成します。

• ホストプールの種類
  • 今回は複数人でリソースを共有する「Pooled（プール）」を選択し、負荷分散方式は「Breadth-first（幅優先）」を設定します。
• [設定手順]
  • 1. Azureポータルの検索窓に「ホストプール」と入力し、サービスの「ホストプール」を選択
  • 2. 右ペイン左上の「＋作成」を選択
  • 3. 基本に、「サブスクリプション」「リソースグループ」「場所」を選択し、「ホストプール名」を入力し、「優先するアプリ グループの種類」は「デスクトップ」、「ホスト プールの種類」（※）は「プール」、「セッション ホスト構成の作成」は「いいえ」、「セッション数の上限」は「2」を入力して「次へ」を選択
    　※下記「「プール」と「個人用」の比較」を参考にしてください。
  • 4. セッションホストは、仮想マシンの追加を別途行うので「いいえ」を選択して「次へ」を選択
  • 5. ワークスペースは 、こちらも後で作成するため「いいえ」を選択して「次へ」を選択
  • 6. 管理は、下記「マネージドIDの2つの種類」を参照して設定し「次へ」を選択
  • 7. タグは、今回使用しないため、空白のまま「次へ」を選択
  • 8. 設定内容が表示されるため、内容を確認し問題がなければ「作成」を選択
    　ポイント：
    　　画面上部に「検証に成功しました」と表示されない場合は、問題を修正すること。

「プール」と「個人用」の比較

マネージドIDの2つの種類

<関連画像>

ここが構築のメインイベントです。
Windows 11のOSを展開します。

• [設定手順]
  • 1. Azureポータルで、作成した「ホストプール」を開く
  • 2. 左メニューの [管理] ＞ [セッションホスト]＞[+ 追加] を選択
  • 3. 基本は、入力項目がないので「次へ」を選択
  • 4. 仮想マシンは、下記の「仮想マシン入力項目」を入力し「次へ」を選択
  • 5. タグは、今回使用しないため、空白のまま「次へ」を選択
  • 6. 設定内容が表示されるため、内容を確認し問題がなければ「作成」を選択
    　ポイント：
    　　画面上部に「検証に成功しました」と表示されない場合は、問題を修正すること。

仮想マシン入力項目

仮想マシンの種類

可用性オプション

セキュリティの種類

ネットワーク セキュリティ グループの種類

<関連画像>

作成した仮想マシンを、ユーザーがアクセスできる「画面（ポータル）」に公開する設定です。

• アプリケーショングループの作成
  • デフォルトで「Desktop」というグループが作成されます。
    これを選択することで、ユーザーはWindowsのデスクトップ全体を利用できるようになります。
• ワークスペースへの登録
  • ユーザーがWebブラウザやアプリでログインした際、表示するアイコンを管理するのがワークスペースです。
    作成したアプリケーショングループをワークスペース（例：ws-avd-vdi）に関連付けます。
• [設定手順]
  • 1. Azureポータルの検索窓に「ワークスペース」と入力し、サービスの「ワークスペース」を選択
  • 2. 右ペイン左上の「＋作成」を選択
  • 3. 基本は、「サブスクリプション」「リソースグループ」「場所」を選択し、「ワークスペース名」を入力し「次へ」を選択
  • 4. アプリケーショングループは 、こちらも後で設定するため「いいえ」を選択して「次へ」を選択
  • 5. 診断設定は 、「次へ」を選択
  • 6. タグは、今回使用しないため、空白のまま「次へ」を選択
  • 7. 設定内容が表示されるため、内容を確認し問題がなければ「作成」を選択
    　ポイント：
    　　画面上部に「検証に成功しました」と表示されない場合は、問題を修正すること。
  • 8. 作成したワークスペースを選択し、「管理」-「アプリケーショングループ」を選択
  • 9. 追加するアプリケーショングループの横の「＋」を選択し「選択」を選択

<関連画像>

最後に、誰がこのAVDを使えるのかという「権限」を設定します。

• ロールの割り当て
  • 作成したアプリケーショングループの「管理」-「割り当て」画面を開きます。
  • 「＋追加」を選択し、対象ユーザを選択します。
  • これにより「デスクトップ仮想化ユーザー」として、対象ユーザが登録されます。
  • 注意点：
    これを忘れると、認証は通っても「利用可能なリソースがありません」というエラーが出て接続できないため、非常に重要な手順です。

<関連画像>

まず、Azureのシステム（Azure Virtual Desktopサービス）が、あなたの代わりにVMのスイッチを入れられるように「鍵」を渡す必要があります。

• [設定手順]
  • 1. Azureポータルで、今回使用している「サブスクリプション」を開く
  • 2. 左メニューの [アクセス制御 (IAM)] ＞ [+ 追加] ＞ [ロールの割り当ての追加] を選択
  • 3. ロールの職務権限ロールから 「Desktop Virtualization Power On Off Contributor」 を検索して選択し「次へ」を選択
  • 4. メンバーは、「アクセスの割り当て先」を「マネージドID」 を選択し、ホストプールを選択し「次へ」を選択

<関連画像>

権限の設定ができたら、次はホストプール側の設定です。

• [設定手順]
  • 1. Azureポータルで、今回使用している「ホストプール」を開く
  • 2. 左メニューの [設定] ＞ [プロパティ] を選択
  • 3. 「接続時の VM の起動」を [はい] に変更
  • 4. 画面下の [保存]を選択

<関連画像>

• [設定手順]
  • 1. Azureポータルの検索窓で 「スケーリングプラン」 を検索し、[作成]を選択
  • 2. 基本で、以下を入力します。
    • リソースグループ: AVD用のものを選択。
    • 名前: VmOff （任意）
    • 地域: ホストプールと同じ場所（Japan Westなど）を選択。
    • ホストプールの種類: 「プール 」 を選択。
    • 除外タグ: 空欄でOK。
  • 3. スケジュールで、 [スケジュールの追加] を選択し、以下を入力します。
    • ①ランプアップ（朝の準備時間）
      利用が始まる前の時間帯の設定です。
      • 開始時刻: 業務開始の少し前（例：08:00）
      • 負荷分散アルゴリズム: 「深層優先」を選択（1台を使い切ってから次へ）。
      • ホストの最小割合 (%): 0% に設定。
      • ランプアップ（朝の準備時間）: 100%
    • ②ピーク時（メインの活動時間）
      最も利用者が多い時間帯の設定です。
      • 開始時刻: 業務開始時間（例：09:00）
      • 負荷分散アルゴリズム: 引き続き 「深層優先」 を推奨します。
        これにより、利用者が少ない時は1台のVMだけで運用されます。
    • ③ランプダウン（夕方の片付け時間）
      ここが「魔法」の核心です。
      利用者が減ってきた時に、いかに安全にVMを止めるかを設定します。
      • 開始時刻: 利用が減り始める時間（例：18:00）
      • 最小ホスト割合 (%): 0%
      • 強制サインアウト: 「はい」 を選択。
        • ポイント:
          これが重要です。
          ユーザーがブラウザを閉じただけでサインアウトしていない場合でも、設定した猶予時間（例：30分）が経過すると強制的にサインアウトさせ、VMを停止可能な状態にします。
    • ④オフピーク（深夜の休止時間）
      誰も使わない時間帯の設定です。
      • 開始時刻: 完全に利用が終わる時間（例：22:00）
  • 4. ホスト プールに割り当てでは、スケーリングプランを割り当てるホストプールを選択
  • 5. タグは、今回使用しないため、空白のまま「次へ」を選択
  • 6. 設定内容が表示されるため、内容を確認し問題がなければ「作成」を選択
    　ポイント：
    　　画面上部に「検証に成功しました」と表示されない場合は、問題を修正すること。

<関連画像>

専用のソフトをインストールせず、ブラウザだけでWindows 11を動かす方法です。

• アクセス先:
  Azure Virtual Desktop Web クライアント
• [設定手順]
  • 1. 上記URLにアクセスし、権限を割り当てたEntra ID（メールアドレス）でログイン
  • 2. 作成した「ワークスペース」の名前と「Session Desktop」というアイコンが表示されているのを確認
  • 3. アイコンをクリックし、仮想デスクトップの ID と PWD でログイン

<関連画像>

仕事で常用する場合や、マルチモニター、Webカメラなどを使いたい場合は、こちらの専用アプリが推奨されます。

• アプリ名:
  Windows App（旧名称：リモート デスクトップ アプリ）
• [設定手順]
  • 1. Microsoft Store で「Windows App」と検索してインストールするか、公式サイトからダウンロード
  • 2. アプリを起動し、「サインイン」または「サブスクライブ（URLでの追加）」を選択
    　AVDの権限を付与した Microsoft Entra ID（メールアドレス） でログインし
  • 3. ログインに成功すると、作成したワークスペースと「Session Desktop」アイコンが表示されます。
    　アイコンをダブルクリックし、仮想デスクトップの ID と PWD でログイン

<関連画像>

せっかくの無料検証で「気づいたら課金されていた！」という悲劇を防ぐためのチェックリストです。

1.「停止」ではなく「割り当て解除」を確認する

VMを使い終わった際、Windows内の「シャットダウン」だけでは課金が止まりません。
必ずAzureポータル上で「停止（割り当て解除済み）」というステータスになっていることを確認してください。

Tips: 今回設定した「自動シャットダウン」や「スケーリングプラン」が正しく動いていれば、このリスクを最小限に抑えられます。

2. ストレージ代は「持っているだけ」でかかる

仮想マシンの電源を切っていても、OSディスク（Standard SSD等）の容量分は毎日少しずつクレジットを消費します。
もし「しばらく検証しない」という期間が数週間続くようであれば、一度リソースグループごと削除して、必要な時にまた構築する（またはスナップショットを取る）のが最も安全です。

3. クレジットの有効期限（30日間）に注意

無料アカウント作成時にもらえる高額クレジットは、最初の30日間で消滅します。
30日を過ぎると、12ヶ月無料対象外のリソース（ディスク等）は実費請求に切り替わるため、期限が切れる前に一度「コスト管理」画面で状況をチェックしておきましょう。