Windows Server 2012 R2 を Windows Admin Center で管理する

Windows Admin Center で管理するには、PowerShell のバージョンが 5.1以上である必要があります。
PowerShell のバージョンはPowerShellで「$PSVersiontable」 を入力することで確認することができます。

Name —- PSVersion PSEdition PSCompatibleVersions BuildVersion CLRVersion WSManStackVersion PSRemotingProtocolVersion SerializationVersion

Value —– 5.1.14409.1018 Desktop {1.0, 2.0, 3.0, 4.0…} 10.0.14409.1018 4.0.30319.42000 3.0 2.3 1.1.0.1

インストールが必要な場合は、以下のサイトからパッケージをダウンロードします。
https://docs.microsoft.com/ja-jp/powershell/wmf/5.1/install-configure

なお、Windows Server 2008 R2の場合は、PowerShellで「Enable-PSRemoting –force」  を実行する必要があります。

広告

Windows Admin Center で管理できる項目

OSごとに Windows Admin Center でサポートされているサーバー管理機能が異なるとのことだったので、表にしてみました。

	WS19	WS16	WS12R2	WS08R2
概要	〇	〇	〇	〇
PowerShell	〇	〇	〇	〇
イベント	〇	〇	〇	〇
インストールされているアプリ	〇	〇	〇	〇
サービス	〇	〇	〇	〇
システムインサイト	〇
スケジュールされたタスク	〇	〇	〇
デバイス	〇	〇	〇
ネットワーク	〇	〇	〇
バックアップ	〇	〇	〇	〇
ファイヤーウォール	〇	〇	〇
ファイル	〇	〇	〇
プロセス	〇	〇	〇	〇
リモートデスクトップ	〇	〇	〇
レジストリ	〇	〇	〇	〇
ローカルユーザーとグループ	〇	〇	〇	〇
記憶域	〇	〇	〇
記憶域の移行サービス	〇	※	※
記憶域レプリカ	〇
更新プログラム	〇	〇	〇
証明書	〇	〇	〇
役割と機能	〇	〇	〇

Anywhere Access に必要なファイヤーウォールの設定

光電話などで使用しているCTUやルーターの交換をすると社外からのアクセスができなくなることがあります。
その場合は、CTUやルータの設定を変更する必要があります。

原則として設定の変更は、Windows Server Essentialas ポータルから行います。

〇Windows Server Essentials のセットアップ（Anywhere Access のセットアップ）

しかし、ルーターがUPnP に対応していない場合や、Anywhere Access 構成・修復 ウィザードに失敗した場合は、下記の設定を手動で行う必要があります。

〇Windows Server Essentials のリモートデスクトップサービスが正しく構成されない
〇Windows Server Essentials のVPNの構成に失敗する

【ポートの開放】

ポート番号	説明
65500	証明書の Web サービス
65510 と 65515	クライアント コンピューターの展開の Web サイト
65520	Mac クライアント コンピューターの Web サービス
65532	サーバー ループバック通信のプロバイダー フレームワーク
6602	サーバーとクライアント コンピューター間の通信のプロバイダー フレームワーク

【Windows Server Essentilas サーバーへ ポートフォワーディング】

ポート	サービスまたはプロトコル
TCP 80	HTTP
TCP 443	HTTPS

 

「認証エラーが発生しました。要求された関数はサポートされていません」と表示されリモートデスクトップ接続できない

「認証エラーが発生しました。要求された関数はサポートされていません。原因は、CredSSP暗号化オラクルの修復である可能性があります。」とエラーダイアログ表示され、リモートデスクトップ接続ができなくなることがあります。

これは、リモートデスクトップ接続のセキュリティが強化されたために起きます。接続先と接続元コンピュータで更新プログラムの適用に差がある場合に発生します。

１．接続先コンピュータ（サーバー）	ネットワークレベル認証が有効 ２０１８年４月以降の更新プログラムが未適用
２．接続元コンピュータ（クライアント）	最新の更新プログラムが適用

この問題を解決するには、接続先コンピュータにローカル環境でログインをして、更新プログラムを最新の状態にする必要があります。

一時的回避方法としては、ネットワークレベル認証を無効にする方法もあります。

１．接続先コンピュータ（サーバー）	「システムのプロパティ」の「リモート」にある「ネットワークレベル認証でリモートデスクトップを実行しているコンピュータからのみ接続を許可する」のチェックボックスをオフにする。
２．接続元コンピュータ（クライアント）	「グループポリシー」を開き [コンピューターの構成]、 [管理用テンプレート]、[ポリシー]、 [システム]と展開し [資格情報の委任] の「暗号化オラクルの修復」を有効にし、保護レベル「脆弱」に設定する。

Windows Server Essentials に連携した Microsoft Azure Backup を削除する

Windows Server Essentials に連携した Microsoft Azure Backup をAzure ポータルから削除する必要がある場合は、次の手順でおこないます。

１．Azure ポータルを開き、削除するRecovery Services コンテナーを選択します。

２．コンテナー ビューの概要ウィンドウで、バックアップ アイテムがゼロであることを確認します。
※ゼロでない場合は、バックアップ アイテムを削除します。

３．削除をクリックします。

【バックアップ アイテムがゼロでない場合】
１．バックアップ アイテムを削除するためにバックアップ アイテムを選択します。

２．Azure Backup Agent を選択します。

３．バックアップ アイテムを選択します。

４．コンピューター名を選択します。
※バックアップ項目に Recovery Services コンテナー 情報などが表示されない場合は、基本を選択します。

５．削除を選択します。

６．削除するサーバー名を入力し、削除をクリックします。

リモートからWindows Server Essentials ダッシュボードが起動しない

Active Directory Certificate Services が起動していないと、リモートから Windows Server Essentilas ダッシュボードを起動すると接続（起動）ができません。

Windows Server Essentilas ダッシュボードでは、正常性の監視に「１つ以上のサービスが実行されていません」とエラーが表示されます。
詳細ペインには、実行されていないサービスは、Active Directory Certificate Services となっています。

早速、サービスの再起動を試みるために、管理ツールにある証明機関からサービスの再起動を実行します。
「Log file is corrupt 0x0」のエラーダイアログが表示され、再起動できません。

そこで、ログファイルの復旧を試みます。
１．コマンドプロンプトを管理者モードで起動し、修復モードで esentutl コマンドを実行します。

esentutl /p DOMAIN-SV001-CA.edb

２．次に整合性モードで esentutl コマンドを実行します。

esentutl /g DOMAIN-SV001-CA.edb

３．最後に回復モードで esentutl コマンドを実行します。

esentutl /r edb

次の画面のとおり、ログが壊れている場合は、エラーとなり復旧はできません。
その場合は、ログファイルを削除することで、サービスが再起動をすることがあります。
ログファイルの削除は、バックアップをしたうえで行ってください。

 

 

Windows Server Essentials のリモートデスクトップサービスが正しく構成されない

Windows Server Essentialsのリモートデスクトップサービスが正しく構成されない場合があります。
これは、リモートデスクトップサービスの証明書の設定が正しくないときにおこります。

証明書の設定は、リモートデスクトップゲートウェイツールを使います。

【リモートデスクトップゲートウェイツールのインストール】
１．サーバーマネージャーを起動し、「役割と機能の追加」をクリックします。

２．「次へ」をクリックします。

３．「次へ」をクリックします。

４．「次へ」をクリックします。

５．「リモートデスクトップサービス」を選択します。

６．リモートデスクトップゲートウェイ ツール を選択し、「次へ」をクリックします。

７．「インストール」をクリックします。

８．「閉じる」をクリックします。

【サーバー証明書の設定】
１．リモートデスクトップ（RD）ゲートウェイマネージャーを起動します。
サーバーのプロパティもしくは構成の状態をクリックします。

２．SSL証明書タブの「証明書のインポート」をクリックします。

３．リモートデスクトップサービスに使用する証明書を選択し、「インポート」をクリックします。

４．発行先、発行元、有効期限に証明書の情報が表示されます。
「適用」をクリックします。

５．RDゲートウェイマネージャーの構成の状態にエラー表示がなくなります。

【Anywhere Access の構成】
１．Anywhere Access の修復を実行します。

Azure Virtual Network と連携した Windows Server Essentials での注意事項

Azure Virtual Network と連携した Windows Server Essentials を再起動すると、Azure とは、VPN 接続が切断された状態になります。
そのため、サーバー再起動後はVPN接続を有効にする必要があります。

2017年2月現在、「Azure Vnetに接続」をクリックしてもVPN接続はできませんでした。
現時点での回避方法はとおりとなります。

１．「VPNデバイスの切り替え」を選択します。

２．「このネットワークで Windows Server をVPNサーバーとして使用する」を選択し、「完了」をクリックします。

３．VPNデバイスの再構成が行われます。
「閉じる」をクリックします。

４．状態が「接続済み」となりAzure  Virtual Network と接続ができるようなります。

Windows Server Essentials で Azure Virtual Network を連携する

オンプレミスのネットワークとAzure ネットワークをVPNで接続することによって、クロスプレミスの環境を構築することができます。

Windows Server Essentials の Azure Virtual Network 機能を有効にすることでAzure 上の仮想マシンを Windows Server Essentilas ネットワーク下で管理することができるようになります。

【設定】

１．ホームタブにあるサービスから「Azure Virtual Network」をクリックします。

２．「Azure Virtual Network との統合」をクリックします。

３．Azureにサインインします。

４．「次へ」をクリックします。

５．「Azure Virtual Network」、「ローカルネットワーク」の名称を入力、データセンターの「場所」を選択し、「次へ」をクリックします。

６．VPNデバイスを選択します。ここでは、Windows Essentilas Server を選択します。

７．「閉じる」をクリックします。

８．しばらくすると、状態が「接続済み」となり、Azure上の仮想マシンに接続できるようになります。

【使い方】
１．「リソースの状態を更新」をクリックすると、Azure上の仮想マシンの一覧がダッシュボードに表示されます。

２．「仮想マシンに接続」をクリックすると、認証画面が表示されます。

３．Azure 上の仮想マシンを Windows Server Essentilas のネットワークに接続し、ダッシュボード上に表示されたところ

データ ソース名および指定された既定のドライバーが見つかりません

64bit OS である Windows Server 2016 で ODBCドライバーを使ってテキストファイルを操作しようとしたところ、「データ ソース名および指定された既定のドライバーが見つかりません」とエラーとなってしまいました。

ODBCドライバーには 32ビット と64ビット の２種類があり、テキストファイルを操作するODBCドライバーは、32ビットにしかありません。

一方で、IISのアプリケーションプールは、32ビット アプリケーションが有効となっていないために、32ビットのODBCドライバーが使用できない状態になっています。

そこで、「32ビット アプリケーションの有効化」を False からTrue へ変更することで、32ビットのODBCドライバーが使用できるようになり、テキストファイルを操作することが可能となります。