Windows Server 2016/2012 にリモート デスクトップ サービス(ターミナル サービス)をインストール・構成する方法

この記事では、Windows Server 2016 または 2012 にリモート デスクトップ サービス(RDS)をインストールし、構成するための手順をステップバイステップで解説します。Windows Server 2016 および 2012 では、従来の「ターミナル サービス」の役割が「リモート デスクトップ セッション ホスト(RDSH)」という役割サービスに置き換えられ、「リモート デスクトップ サービス(RDS)」の一部として提供されています。リモート デスクトップ セッション ホスト(RDSH)サーバーは、RDP クライアントを使用するリモート ユーザーに対して、場所を問わず RDS ホスト サーバー上のアプリケーションや会社のリソースへのアクセスを可能にします。

このチュートリアルでは、Windows Server 2016 または 2012 をリモート デスクトップ セッション ホスト(ターミナル)サーバーとしてセットアップおよび構成する方法を学びます。RDSH サーバーにインストールされたリモート デスクトップ サービス クライアント アクセス ライセンス(RDS CAL)の数に基づいて、リモート デスクトップ セッションを提供できるようになります。

Windows Server 2016/2012 をリモート デスクトップ セッション ホスト サーバー(ターミナル サーバー)としてセットアップ・構成する手順

注意事項:
1. 以下の手順は、ドメイン コントローラー上でもスタンドアロンの Server 2016/2012 上でも適用できます。
2. ターミナル サービスをドメイン コントローラーとしても機能するサーバーにインストールする場合は、リモート デスクトップ セッション ホスト(RDSH)役割サービス(ターミナル サービス)をインストールする前に、まず Active Directory ドメイン サービス(AD DS)の役割サービスをインストールし、サーバーをドメイン コントローラーに昇格させてください。
3. この構成では、リモート デスクトップ接続ブローカーの役割サービスがインストールされないため、RemoteApp プログラムや RDWeb サイトへのアクセスは提供されない点にご注意ください。

ステップ 1:Server 2016/2012 にリモート デスクトップ サービスをインストールする

ステップ 2:リモート デスクトップ ライセンス サーバーをライセンス認証する

ステップ 3:リモート デスクトップ ライセンス サーバーにライセンスをインストールする

ステップ 4:RD セッション ホストの役割にローカルのリモート デスクトップ ライセンス サーバーを使用するよう構成し、ライセンス モードを設定する

ステップ 5:RD クライアント(ユーザー)を Remote Desktop Users グループに追加する

ステップ 6:リモート デスクトップ サービス経由のログオンを許可する

ステップ 1:リモート デスクトップ ライセンスとリモート デスクトップ セッション ホストの役割サービスをインストールする

1. 「サーバー マネージャー」を開き、「役割と機能の追加」をクリックします。

2. 「役割と機能の追加ウィザード」の最初の画面で、「役割ベースまたは機能ベースのインストール」を選択したまま「次へ」をクリックします。

3. 次の画面では、既定のオプション「サーバー プールからサーバーを選択」のまま「次へ」をクリックします。

4. 「リモート デスクトップ サービス」を選択して「次へ」をクリックします。

5. 「機能」および「リモート デスクトップ サービス」の画面では、既定の設定のまま「次へ」をクリックします。
6. 「役割サービス」画面で、「リモート デスクトップ ライセンス」役割サービスを選択し、「機能の追加」をクリックします。

7. 続けて、「リモート デスクトップ セッション ホスト」役割サービスを選択し、再度「機能の追加」をクリックします。

8. 完了したら、「次へ」をクリックして続行します。

9. 最後に「インストール」をクリックして、リモート デスクトップ サービス(リモート デスクトップ ライセンスとリモート デスクトップ セッション ホスト)をインストールします。

10. インストールが完了したら、「役割と機能の追加ウィザード」を閉じ、サーバーを再起動してください。

ステップ 2:リモート デスクトップ ライセンス サーバーをライセンス認証する

1. Windows キー + R を同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
2. licmgr.exe と入力して Enter キーを押すと、RD ライセンス マネージャーが開きます。*

* 注:代わりに、コントロール パネル → 管理ツール → リモート デスクトップ サービス → リモート デスクトップ ライセンス マネージャーから起動することもできます。

3. 右側のペインでサーバー名を右クリックし、「サーバーのライセンス認証」を選択します。

4. ウェルカム画面で「次へ」をクリックし、続く接続方法の選択画面でも「次へ」をクリックします。

5. 「会社情報」ウィンドウで必要な項目に入力し、「次へ」を 2 回クリックしてライセンス サーバーをライセンス認証します。

6. ライセンス認証が完了したら、「ライセンスのインストール ウィザードを開始する」チェックボックスをオンのままにして「次へ」をクリックします。

7. 次のステップに進みます。

ステップ 3:リモート デスクトップ ライセンス サーバーにライセンスをインストールする

1. 「ライセンスのインストール ウィザードへようこそ」画面で「次へ」をクリックします。

2. 「ライセンス プログラム」ページで、RDS CAL を購入した際の適切なプログラムを選択し、「次へ」をクリックします。

3. 前のページで選択したライセンス プログラムに応じて、RDS CAL の購入時に提供されたライセンス コードまたは契約番号を入力し、「次へ」をクリックします。

4. 「製品バージョンとライセンスの種類」ページで、RDS CAL の購入契約に基づいて、適切な製品バージョン、ライセンスの種類、および RDS CAL の数量を選択し、「次へ」をクリックします。

5. RDS CAL がサーバーにインストールされたら、「完了」をクリックします。*

ヒント: RDS サーバーを自動的にライセンス認証できない場合は、Web ブラウザーまたは電話による認証を試みてください。その手順は以下の通りです。

a. サーバー名を右クリックし、「プロパティ」を選択します。
b. 「接続方法」を「Web ブラウザー」または「電話」に変更し、「OK」をクリックします。
c. 最後に、サーバー名を右クリックして「サーバーのライセンス認証」を選択し、画面の指示に従ってライセンス認証を完了させます。

ステップ 4:RD セッション ホストの役割にローカルのリモート デスクトップ ライセンス サーバーを使用するよう構成し、ライセンス モードを設定する

1. ローカル グループ ポリシー エディターを開きます。手順は以下の通りです。

1. Windows キー + R を同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
2. gpedit.msc と入力して Enter キーを押します。

2. グループ ポリシー エディターで、以下の場所に移動します。

• コンピューターの構成\管理用テンプレート\Windows コンポーネント\リモート デスクトップ サービス\リモート デスクトップ セッション ホスト\ライセンス

3. 右側のペインで、「指定されたリモート デスクトップ ライセンス サーバーを使用する」をダブルクリックします。

4. 「有効」を選択し、「使用するライセンス サーバー」フィールドに RDS ライセンス サーバー名を入力して「OK」をクリックします。

5. 次に、「リモート デスクトップ ライセンス モードの設定」ポリシーを開きます。

6. 「有効」を選択し、RDS ホスト サーバーのライセンス モード(ユーザーごと または デバイスごと)を指定して、「OK」をクリックします。

7. グループ ポリシー エディターを閉じます。
8. 構成を確認するには、コントロール パネル → 管理ツール → リモート デスクトップ サービス → 「RD ライセンス診断」に移動します。

ステップ 5:RD クライアント(ユーザー)を Remote Desktop Users グループに追加する

1. 「サーバー マネージャー」を開きます。
2. 「ツール」メニューから、「Active Directory ユーザーとコンピューター」を選択します。*

* 注:RD セッション ホスト サービスがドメイン コントローラーにインストールされていない場合は、RDS ホスト サーバー上の「ローカル ユーザーとグループ」スナップイン、または「システムのプロパティ」の「リモート」タブを使用して、リモート デスクトップ ユーザーを追加してください。

3. 左側でドメイン名をダブルクリックし、「Builtin」を選択します。
4. 右側のペインで「Remote Desktop Users」を開きます。

5. 「メンバー」タブで「追加」をクリックします。

6. RDS サーバーへのリモート アクセスを許可したいユーザー名を入力し、「OK」をクリックします。

7. リモート デスクトップ ユーザーを選択したら、再度「OK」をクリックしてウィンドウを閉じます。

8. 以下のステップ 6 に進みます。

ステップ 6:リモート デスクトップ サービス経由のログオンを許可する

1. ローカル グループ ポリシー エディターを開きます。手順は以下の通りです。

1. Windows キー + R を同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
2. gpedit.msc と入力して Enter キーを押します。

2. グループ ポリシー エディターで、コンピューターの構成 > Windows の設定 > セキュリティの設定 > ローカル ポリシー > ユーザー権利の割り当て に移動します。

3. 右側のペインで、「リモート デスクトップ サービスを使ったログオンを許可」をダブルクリックします。

4. 「ユーザーまたはグループの追加」をクリックします。

5. 「オブジェクトの種類」をクリックし、利用可能なすべてのオブジェクト(ユーザー、グループ、組み込みのセキュリティ プリンシパル)にチェックを入れて「OK」をクリックします。

6. remote desktop users(Remote Desktop Users)と入力し、「OK」をクリックします。

7. 最後に再度「OK」をクリックし、グループ ポリシー エディターを閉じます。

8. これで、任意のリモート デスクトップ クライアントからリモート デスクトップ セッション ホスト(Server 2016/2012)に接続できるようになりました。

以上で作業完了です!このガイドがお役に立ちましたら、ぜひコメントであなたの体験をお聞かせください。また、他の方にも届くように、このガイドの「いいね」とシェアにもご協力いただけると幸いです。