1. はじめに
AVD (Azure Virtual Desktop) のセッションホストは Azure VM として稼働するため、USB 記憶域デバイスなどの物理デバイスを直接接続させることはできません。そのため、デバイスのリダイレクト機能を有効化し、接続元 PC に接続した USB 記憶域デバイスをセッションホストにリダイレクト接続してみたいと思います。リダイレクトできるデバイスはいろいろありますが、今回は USB 記憶域装置のリダイレクト方法をまとめたいと思います。
なお、本投稿では AVD 環境はセットアップ済みの前提になります。
2. デバイスのリダイレクト
AVD でリダイレクトできるデバイスはこちらのドキュメントにまとまっています。
ホストプールの RDP プロパティから構成することで、USB デバイスだけでなく、マイク、カメラ、プリンターやスマートカードなどもリダイレクトすることが可能です。
2.1 リモート デスクトップ クライアントの機能の比較
ホストプールの RDP プロパティにデバイスのリダイレクト設定をしても、リモートデスクトップクライアントがその動作をサポートしていない場合は利用できません。
AVD のリモートデスクトップクライアントは下記があり、それぞれのリモートデスクトップクライアントで利用可能な機能はこちらを参照してください。
各リモートデスクトップクライアントのダウンロードや利用方法はこちらをご参照ください。
- Windows デスクトップクライアント
- Windows 用 Azure Virtual Desktop ストア アプリ
- Web クライアント
- macOS クライアント
- iOS と iPad OS クライアント
- Android と Chrome OS クライアント
- シンクライアント
3. USB 記憶域デバイスのリダイレクトを設定する
USB 記憶域デバイスのリダイレクト設定方法は以下のドキュメントに記載の設定をすれば OK です。やってみましょう。
3.1 AVD RDP プロパティの設定
Docs に注意書きがある通り、USB 記憶域装置をリダイレクト接続する場合は AVD ホストプールの RDP プロパティに以下の設定を追加します。
| パラメーター | 設定内容 |
|---|---|
| usbdevicestoredirect:s:* | クライアントでサポートされているすべてのデバイスに対して USB デバイスのリダイレクトを有効にする |
| devicestoredirect:s:* | すべてのディスク ドライブのリダイレクトを有効にする |
設定箇所は下記の通り、ホストプール の RDP プロパティから詳細タブを選択し、パラメーターを入力してください。2つのパラメーターは ; で区切れば OK です。以下からコピペで貼り付けてください。
devicestoredirect:s:*;usbdevicestoredirect:s:*
なお、設定を保存すると デバイスのリダイレクト に設定が反映されたことを確認できます。こちらから設定しても大丈夫です。
3.2 セッションホストの設定
USB リダイレクトを使用するため、セッションホストでプラグアンドプレイデバイスのリダイレクトを有効化する必要があります。グループポリシーやローカルグループポリシーから設定してください。
今回は検証のため、ローカルグループポリシーに設定します。
１. セッションホストに管理者権限でログインします。
２. ファイル名を指定して実行より、gpedit.mscを実行します。
３. ローカルグループポリシーエディタから、以下を展開します。
-
コンピューターの構成 > 管理用テンプレート > Windows コンポーネント > リモート デスクトップ サービス > リモート デスクトップ セッション ホスト > デバイスとリソースのリダイレクト
４. 下記ポリシーを 無効化 し、プラグアンドプレイのリダイレクトを許可する設定にします。
サポートされているプラグ アンド プレイ デバイスのリダイレクトを許可しない
５. 設定が完了したらセッションホストを再起動します。
これでセッションホストの設定は完了です。
3.3 リモートデスクトップ接続する PC の設定
最後にリモートデスクチップ接続する接続元の PC で RemoteFX USB デバイスリダイレクトを許可する設定を実施します。
このポリシーもグループポリシーやローカルグループポリシーから設定してください。
本手順では、ローカルグループポリシーの設定を実施します。
１. セッションホストと同様にローカルグループポリシーを開きます。
２. ローカルグループポリシーエディタから、以下を展開します。
-
コンピューターの構成 > ポリシー > 管理用テンプレート > Windows コンポーネント > リモート デスクトップ サービス > リモート デスクトップ接続クライアント > RemoteFX USB デバイス リダイレクト
３. 下記ポリシーを有効化し、RemoteFX による USB デバイスのリダイレクトを有効化します。リダイレクトを許可するユーザーを 管理者 もしくは 管理者とユーザー を設定します。
サポートされている他の RemoteFX USB デバイスのこのコンピューターからの RDP リダイレクトを許可する
４. 設定した PC を再起動します。
これで接続元 PC の操作は完了です。
4. AVD セッションホストに USB 記憶域デバイスをリダイレクト接続する
USB リダイレクトの設定は完了したので、実際に試してみましょう。
１. Windows デスクトップクライアントからセッションホストにログインします。
２. 次に接続元 PC に USB 記憶域デバイスを接続します。
プラグアンドプレイにより、接続元 PC に USB 記憶域デバイスが接続されます。
３. 接続元 PC に接続した USB 記憶域デバイスを取り出します。実際に取り外すのではなく、タスクトレイの ハードウェアを安全に取り外してメディアを取り出す から接続した USB 記憶域デバイスを右クリックし、Mass Storage Device の取り外し をクリックします。
４. リモートデスクトップ接続したセッションホストを全画面表示し、画面上部のアイコンをクリックし、セッションホストに接続する USB 記憶域デバイスを選択し、OK をクリックします。
USB 大容量記憶域装置 にチェックを入れるのを忘れないよう注意してください。
５. しばらくするとセッションホストに USB 記憶域装置が接続されます。
これで USB 記憶域装置のリダイレクトができました。
セッションホストは Azure の仮想マシンですが、仮想マシンに物理的に USB 記憶域装置を接続した状態と同じ環境になりました。セッションホストのデバイスマネージャーから確認することができます。
セッションホストで USB 記憶域装置のシリアル番号などを認識することができるようになります。
なお、接続元 PC のローカルドライブをリダイレクト接続させたくない場合は、RDP プロパティの設定値を変更することで、以下の C ドライブのリダイレクトを抑制することができます。
RDP プロパティから ドライブとストレージのリダイレクト を 動的なドライブ：後で接続されるドライブをリダイレクトする や ドライブとラベルを手動で入力するに変更してください。
C ドライブ以外がリダイレクトされてしまう可能性はありますが、C ドライブやその他ドライブのリダイレクトを抑制することができます。
５. まとめ
USB リダイレクトにより、AVD セッションホストで USB 記憶域装置を直接接続した状態にすることができます。許可した USB 記憶域装置のみ利用させたい場合などに有効な方法と思いますので、ぜひ試していただければと思います！