Windows ワークスペース。あなたのアクセスルール。

リモートデスクトップもサーバーです

Windows環境はホスティング基盤上で動作し、リモートデスクトッププロトコル経由でアクセスします。体験はロケーションまでの距離、利用可能な帯域幅、作業の種類によって変わります。応答性の高いターミナルセッションとグラフィック負荷の高いデスクトップでは、要件が大きく異なります。

ログインを境界の内側に置く

固有の管理者パスワードを使用し、Windows Updateとネットワークレベル認証を有効にしてください。RDPに到達できる送信元アドレスを制限するか、安全なゲートウェイまたはVPNの背後に配置してください。脆弱なログインを公開インターネットに晒すことは、回避可能なリスクです。

デプロイ前にライセンスを確認

Windows のエディション、アクティベーションの権利、Remote Desktop Services のユーザーアクセス、サードパーティアプリケーションのライセンスは、想定される用途に適合している必要があります。ご注文に含まれるライセンスの権利を正確に確認してください。デスクトップライセンスがマルチユーザーのホスト型サービスをカバーすると想定しないでください。

作業データをポータブルに保つ

重要なファイルは、デスクトップ外の管理されたリポジトリまたは暗号化バックアップに保存してください。ワークステーションは再構築できますが、プロジェクトの唯一のコピーは再構築できません。アイドルロックポリシーを設定し、不要になったセッションからサインアウトしてください。

Windowsイメージの選択肢

コンフィギュレーターに記載された5つのWindowsエディションを比較してください。選択した注文について、可用性、ライセンス権利、アクティベーション、許可されるユーザーセッションを確認してください。

• Windows Server 2025
• Windows Server 2022
• Windows Server 2019
• Windows 11 IoT Enterprise
• Windows 10 IoT LTSC 2021

デスクトップをアクセス境界の内側に保つ

制限された RDP 構成では、承認済みの送信元 IP 許可リストが適用されるまで、TCP ポート 3389 をパブリックインターネットに対して閉じておいてください。WireGuard 専用接続も代替手段です。パブリックの RDP ポートを閉じたまま、プライベートトンネル経由でデスクトップにアクセスします。ユーザーにデスクトップを開放する前に、適用されたファイアウォールルールを確認してください。最終注文では、ライセンスの範囲、スナップショット、緩和策、サポート範囲を定義する必要があります。Windows のエディション表記だけでは、ホスティング権やマルチユーザー権は付与されません。

エディションの実際の使用権を確認する

MicrosoftはWindows IoT Enterpriseを特定用途向けデバイス向けと説明しており、ライセンスと配布は通常のデスクトップエディションとは異なります。RDSセッションホストアクセスには独自のクライアントアクセスライセンスモデルがあります。これらのカタログ表記は、有効化前に検証済みの合法的なホスティングおよびユーザーアクセスの取り決めを必要とします。イメージメニュー上の名称は、それらの権利の証明ではありません。

Microsoft: Windows IoT Enterprise · Microsoft: RDSクライアントアクセスライセンス

チームセッションとカスタム CAL 数

Warden Remoteは、5ユーザーのリモートデスクトップサービスを対象に規定されています。より大規模なGuardian Remote、Vanguard Remote、Apex Remoteの割り当て、またはカスタムのCALリクエストには個別のエンジニアリングレビューが必要です。より上位の正確なユーザー数やCALの追加料金は公表されていません。ライセンスプログラム、許可されるWindowsエディション、ユーザー単位またはデバイス単位の権利は、有効化前に確認する必要があります。同時セッションの目標は、必要なCALの権利に代わるものではありません。

変更と復旧

デスクトップリソースを変更する際は再起動を計画し、変更前に利用可能な再インストールとスナップショット復元のオプションを確認してください。再インストールと復元は現在のデータを上書きする可能性があります。作業ファイルは別途バックアップし、本番デスクトップを変更する前に中断を計画してください。

明確な月額・年額条件

5つのWindows RDPプランはすべて、月払い、または12か月分の前払いをお選びいただけ、12回の個別月払いと比較して30%の節約となります。年間合計は、表示月額に0.70を掛けた値に12を乗じ、セント単位で一度だけ四捨五入した金額です。表示価格には記載のライセンス形態が含まれ、初期費用はかかりません。ライセンスの範囲、更新時期、解約規則、返金、閉鎖後の保持については、適用される条件をご確認ください。

5 枚の画像、注文時にライセンスを明示

WindowsカタログではWindows Server 2022がデフォルトとして掲載されており、さらにServer 2025、Server 2019、Windows 11 IoT Enterprise、Windows 10 IoT LTSC 2021も含まれます。イメージの提供状況とライセンスは最終的なサービス契約と一致する必要があります。Windowsライセンスの付属は、それ自体で無制限の同時リモートデスクトップサービスユーザーやサードパーティ製ソフトウェアのライセンスを付与するものではありません。

デスクトップを意図した人々がアクセスできるようにする

意図されたRDPアクセスポリシーは、リモートデスクトップポートを世界中に弱いログインのまま公開するのではなく、許可された送信元アドレスに制限します。アクセスをテストする前に、管理者の許可されたネットワークを追加してください。ネットワークレベル認証、固有のパスワード、サポート対象の更新を使用します。ユーザーがネットワーク間を移動する場合は、認証済みゲートウェイまたはVPNを計画し、許可リストを安全に更新する方法を文書化してください。

再構築前に作業ファイルを移動する

Windowsの再インストールは破壊的な変更として扱ってください。シークレットを露出せずに、アプリケーション設定、リポジトリ、プロファイル、必要なライセンス情報をエクスポートします。バックアップが別のマシンで開けることを確認してください。再構築後は、ビジー状態のデスクトップを復元する前に、更新、時刻同期、アクセス許可リスト、通常ユーザーセッションを確認します。