Windows Admin Center は、サーバー、クラスター、Windows PC、Azure 仮想マシンの管理を簡略化するブラウザー ベースの管理ツールです。
この記事では、Windows PC に Windows Admin Center を ダウンロード して インストール した後で、Windows Admin Center の使用を開始する方法について説明します。 Windows Admin Center の詳細については、Windows Admin Center の概要を参照してください。
Windows PC で Windows Admin Center を開く
Important
Windows Admin Center を使用するには、ローカル管理者グループのメンバーである必要があります。
Windows PC で Windows Admin Center を開くには、次の手順に従います。
[スタート] メニューで、Windows Admin Center (v2) を選択します。 または、検索バーに 「Windows Admin Center (v2)」 と入力し、検索結果から選択します。
既定のブラウザーが開き、Windows Admin Center のサインイン画面が表示されます。
Windows クライアント オペレーティング システムは、ポート 6600 を使用してローカル アクセス用に構成されます。
Windows Server オペレーティング システムは、ポート 443 を使用してリモート アクセス用に構成されます。
管理者の資格情報を使用して Windows Admin Center にサインインします。
認証用の証明書を選択するためのプロンプトが表示されます。
(初回のみ:)ポップアップ ウィンドウで、Windows Admin Center のバージョンが正常にインストールされていることを確認します。 また、このリリースの新機能に関する情報も表示されます。 ウィンドウを閉じて続行してください。
[ すべての接続] ページには、接続の一覧に Windows コンピューター名が表示されます。 これで、Windows Admin Center に接続を追加する準備ができました。
Windows Admin Center に接続を追加する
Azure VM を追加または作成するには、まず Azure に Windows Admin Center を登録する必要があります。 [すべての接続] ページから、マネージド ノードとして Windows Admin Center に接続を追加できます。 すべての接続 は、Windows Admin Center を開いたときに表示される既定のページです。 このページでは、既存のリソースを接続として追加することも、新しいリソースを作成することもできます。 追加したリソースが接続一覧に表示されます。
[ すべての接続 ] ページから追加できるリソースの種類は、サーバー、Windows PC、クラスター、Azure VM です。 作成できるリソースは、クラスターと Azure VM です。
Windows Admin Center に接続を追加するには:
[ すべての接続] で、[ + 追加] を選択します。
追加できるリソースの種類が表示されます。 追加するリソースの種類に対応する [追加] を選択します。
Windows Admin Center では、リソースの種類に応じて、リソースを追加するためのさまざまな方法がサポートされています。
- 一度に 1 つのリソースを追加します。
- 一括インポートによって複数のリソースを追加します。
- Active Directory を検索してリソースを追加します。
リソースを追加する方法に応じてタブを選択してください。 各タブのラベルは、追加するリソースの種類によって異なる場合があります。
既定の方法は、一度に 1 つのリソースを追加することです。 このタブのラベルは、 クラスターを追加 するときに [クラスターの追加] として表示されます。
(省略可能:)[ タグの追加] を選択して接続タグを追加します。 タグを使用して、接続の一覧で関連リソースの識別とフィルター処理を行うことができます。 詳細については、この記事で後述 する「タグを使用して接続を整理する 」を参照してください。
リソースの追加が完了したら、[ 追加] を選択します。
選択したリソースは、[すべての接続] ページの 接続 一覧に表示されます。
マネージド ノードに対して認証を行う
接続をマネージド ノードとして追加した後は、接続に対して認証を行う必要があります。
Windows Admin Center では、マネージド ノードでの複数の認証メカニズムがサポートされています。 シングル サインオンが既定値です。
Note
リモート管理を実行するため、Windows Admin Center は指定されたユーザーのセキュリティ コンテキストを偽装し、そのセキュリティ コンテキストを使用してマシンにアクセスします。 指定されたユーザーは、[すべての接続] ページの [管理者として操作] 列に表示されます。
シングル サインオンで認証を行う
現在の自分の Windows 資格情報を使って、マネージド ノードでの認証を行うことができます。 この認証が既定であり、リソースを追加するときに Windows Admin Center によってシングル サインオンが試行されます。
Windows Admin Center が Windows Server にサービスとして展開されている場合のシングル サインオンによる認証
Windows Server に Windows Admin Center をインストールした場合は、シングル サインオンに追加の構成が必要です。 詳細については、「 シングル サインオンの構成」を参照してください。
資格情報を指定して認証を行う
[すべての接続] で、一覧からリソースを選択します。
管理対象ノードに認証するための資格情報を指定するには、Manage as を選択してください。
Windows Admin Center が Windows Server でサービス モードで実行されているが、Kerberos 委任が構成されていない場合は、Windows 資格情報を再入力する必要があります。
すべての接続に資格情報を適用できます。この接続では、その特定のブラウザー セッションに対して資格情報がキャッシュされます。 ブラウザーを再読み込みする場合は、管理者として 資格情報を再入力する必要があります。
ローカル管理者パスワード ソリューションで認証を行う
環境で ローカル管理者パスワード ソリューション (LAPS) を使用していて、Windows PC に Windows Admin Center がインストールされている場合は、LAPS 資格情報を使用してマネージド ノードで認証できます。 このシナリオを使用する場合は、 フィードバックを提供できます。
タグを使用して接続を整理する
タグを使用して、接続の一覧で関連リソースの識別とフィルター処理を行うことができます。 接続リストにリソースのサブセットを表示する機能は、接続が多数ある場合に特に便利です。
タグの編集
新しい接続を追加するときに、接続にタグを追加できます。 または、後で追加または編集することもできます。 [すべての接続] ページの 1 つ以上の 接続 の場合。
タグを追加または編集するには:
接続の一覧で、1 つ以上の接続を選択します。
[タグの編集] を選択します。
[ 使用可能なタグ ] ウィンドウでは、次のいずれかの操作を実行できます。
選択した接続に新しいタグを追加するには、[ タグの追加] を選択し、目的のタグ名を入力します。
選択した接続に既存のタグ名をタグ付けするには、適用するタグ名の横にあるチェックボックスをオンにします。
選択したすべての接続からタグを削除するには、削除するタグの横にあるチェックボックスをオフにします。
選択した接続のサブセットにタグが適用されている場合、チェック ボックスは中間状態で表示されます。 チェック ボックスをオンにして、選択したすべての接続にタグを適用するか、チェック ボックスをオフにして、選択したすべての接続からタグを削除できます。
[保存] を選択して変更を保存します。
タグで接続をフィルター処理する
1 つ以上の接続にタグを追加した後、接続リストでタグを表示し、タグで接続リストをフィルター処理できます。
タグでフィルター処理するには、検索ボックスの横にあるフィルター アイコンを選びます。
[Or]、[And]、[Not] を選択すると、選択したタグのフィルター動作を変更できます。
PowerShell からタグを使って接続をインポートまたはエクスポートする
# Load the module
Import-Module "$env:ProgramFiles\windows admin center\PowerShell\Modules\ConnectionTools"
# Available cmdlets: Export-Connection, Import-Connection
# Export connections (including tags) to a .csv file
Export-Connection "https://wac.contoso.com" -fileName "WAC-connections.csv"
# Import connections (including tags) from a .csv file
Import-Connection "https://wac.contoso.com" -fileName "WAC-connections.csv"
# Import connections (including tags) from .csv files, and remove any connections that are not explicitly in the imported file by using the -prune switch parameter
Import-Connection "https://wac.contoso.com" -fileName "WAC-connections.csv" -prune
接続をインポートする場合の CSV ファイルの形式
CSV ファイルの形式は、次の 4 つの見出しから始まり、その後に各接続が新しい行に続きます。
name: 接続の FQDN。type: 接続の種類。 Windows Admin Center に含まれる既定の接続では、次のいずれかの文字列を使用します。接続の種類 接続文字列 Windows Server msft.sme.connection-type.serverフェールオーバー クラスター msft.sme.connection-type.clustertags: パイプで区切られたタグ。groupId: 共有接続の列。 この列のglobal値を使用して、共有接続を作成します。
Note
共有接続の変更は、ゲートウェイ管理者に限定されます。 任意のユーザーが PowerShell を使用して個人用接続リストを変更できます。
接続をインポートする場合の CSV ファイルの例
"name","type","tags","groupId"
"myServer.contoso.com","msft.sme.connection-type.server","hyperv"
"myDesktop.contoso.com","msft.sme.connection-type.windows-server","hyperv"
"teamcluster.contoso.com","msft.sme.connection-type.cluster","legacyCluster|WS2016","global"
"myHCIcluster.contoso.com,"msft.sme.connection-type.cluster","myHCIcluster|hyperv|JIT|WS2019"
"teamclusterNode.contoso.com","msft.sme.connection-type.server","legacyCluster|WS2016","global"
"myHCIclusterNode.contoso.com","msft.sme.connection-type.server","myHCIcluster|hyperv|JIT|WS2019"
Note
CSV ファイルでは大文字と小文字が区別されます。
RDCMan 接続のインポート
次のスクリプトを使用して、RDCMan の保存された接続をファイルにエクスポートします。 その後、ファイルを Windows Admin Center にインポートし、タグを使用して RDCMan グループ化階層を維持できます。
次のコードをコピーして PowerShell セッションに貼り付けます。
#Helper function for RdgToWacCsv function AddServers { param ( [Parameter(Mandatory = $true)] [Xml.XmlLinkedNode] $node, [Parameter()] [String[]] $tags, [Parameter(Mandatory = $true)] [String] $csvPath ) if ($node.LocalName -eq 'server') { $serverName = $node.properties.name $tagString = $tags -join "|" Add-Content -Path $csvPath -Value ('"'+ $serverName + '","msft.sme.connection-type.server","'+ $tagString +'"') } elseif ($node.LocalName -eq 'group' -or $node.LocalName -eq 'file') { $groupName = $node.properties.name $tags+=$groupName $currNode = $node.properties.NextSibling while ($currNode) { AddServers -node $currNode -tags $tags -csvPath $csvPath $currNode = $currNode.NextSibling } } else { # Node type isn't relevant to tagging or adding connections in Windows Admin Center } return } <# .SYNOPSIS Convert an .rdg file from Remote Desktop Connection Manager into a .csv that can be imported into Windows Admin Center, maintaining groups via server tags. This will not modify the existing .rdg file and will create a new .csv file .DESCRIPTION This converts an .rdg file into a .csv that can be imported into Windows Admin Center. .PARAMETER RDGfilepath The path of the .rdg file to be converted. This file will not be modified, only read. .PARAMETER CSVdirectory Optional. The directory you want to export the new .csv file. If it's not provided, the new file is created in the same directory as the .rdg file. .EXAMPLE C:\PS> RdgToWacCsv -RDGfilepath "rdcmangroup.rdg" #> function RdgToWacCsv { param( [Parameter(Mandatory = $true)] [String] $RDGfilepath, [Parameter(Mandatory = $false)] [String] $CSVdirectory ) [xml]$RDGfile = Get-Content -Path $RDGfilepath $node = $RDGfile.RDCMan.file if (!$CSVdirectory){ $csvPath = [System.IO.Path]::GetDirectoryName($RDGfilepath) + [System.IO.Path]::GetFileNameWithoutExtension($RDGfilepath) + "_WAC.csv" } else { $csvPath = $CSVdirectory + [System.IO.Path]::GetFileNameWithoutExtension($RDGfilepath) + "_WAC.csv" } New-item -Path $csvPath Add-Content -Path $csvPath -Value '"name","type","tags"' AddServers -node $node -csvPath $csvPath Write-Host "Converted $RDGfilepath `nOutput: $csvPath" }CSV ファイルを作成するには、次のコマンドを実行します。
RdgToWacCsv -RDGfilepath "path\to\myRDCManfile.rdg"結果の CSV ファイルを Windows Admin Center にインポートします。 接続リストのタグは、RDCMan グループ化階層を表します。
Windows Admin Center で使用される PowerShell スクリプトを表示する
サーバー、クラスター、または PC に接続すると、Windows Admin Center で使用できる UI アクションを強化する PowerShell スクリプトを表示できます。
ツール内から、アプリケーション バーの PowerShell アイコンを選択します。
ドロップダウン リストで、目的のコマンドを選択して、対応する PowerShell スクリプトに移動します。