次の方法で共有


Windows Admin Center の使用を開始する

Windows Admin Center は、サーバー、クラスター、Windows PC、Azure 仮想マシンの管理を簡略化するブラウザー ベースの管理ツールです。

この記事では、Windows PC に Windows Admin Center を ダウンロード して インストール した後で、Windows Admin Center の使用を開始する方法について説明します。 Windows Admin Center の詳細については、Windows Admin Center の概要を参照してください。

Windows PC で Windows Admin Center を開く

Important

Windows Admin Center を使用するには、ローカル管理者グループのメンバーである必要があります。

Windows PC で Windows Admin Center を開くには、次の手順に従います。

  1. [スタート] メニューで、Windows Admin Center (v2) を選択します。 または、検索バーに 「Windows Admin Center (v2)」 と入力し、検索結果から選択します。

    既定のブラウザーが開き、Windows Admin Center のサインイン画面が表示されます。

    • Windows クライアント オペレーティング システムは、ポート 6600 を使用してローカル アクセス用に構成されます。

    • Windows Server オペレーティング システムは、ポート 443 を使用してリモート アクセス用に構成されます。

  2. 管理者の資格情報を使用して Windows Admin Center にサインインします。

  3. 認証用の証明書を選択するためのプロンプトが表示されます。

  4. (初回のみ:)ポップアップ ウィンドウで、Windows Admin Center のバージョンが正常にインストールされていることを確認します。 また、このリリースの新機能に関する情報も表示されます。 ウィンドウを閉じて続行してください。

    Windows Admin Center の正常なインストールを示すメッセージのスクリーンショット。

    [ すべての接続] ページには、接続の一覧に Windows コンピューター名が表示されます。 これで、Windows Admin Center に接続を追加する準備ができました。

Windows Admin Center に接続を追加する

Azure VM を追加または作成するには、まず Azure に Windows Admin Center を登録する必要があります。 [すべての接続] ページから、マネージド ノードとして Windows Admin Center に接続を追加できます。 すべての接続 は、Windows Admin Center を開いたときに表示される既定のページです。 このページでは、既存のリソースを接続として追加することも、新しいリソースを作成することもできます。 追加したリソースが接続一覧に表示されます。

[ すべての接続 ] ページから追加できるリソースの種類は、サーバー、Windows PC、クラスター、Azure VM です。 作成できるリソースは、クラスターと Azure VM です。

Windows Admin Center に接続を追加するには:

  1. [ すべての接続] で、[ + 追加] を選択します。

    すべての接続を一覧表示するページのスクリーンショット。

  2. 追加できるリソースの種類が表示されます。 追加するリソースの種類に対応する [追加] を選択します。

    リソースの種類が表示された、リソースを追加するためのページのスクリーンショット。

  3. Windows Admin Center では、リソースの種類に応じて、リソースを追加するためのさまざまな方法がサポートされています。

    • 一度に 1 つのリソースを追加します。
    • 一括インポートによって複数のリソースを追加します。
    • Active Directory を検索してリソースを追加します。

    リソースを追加する方法に応じてタブを選択してください。 各タブのラベルは、追加するリソースの種類によって異なる場合があります。

    既定の方法は、一度に 1 つのリソースを追加することです。 このタブのラベルは、 クラスターを追加 するときに [クラスターの追加] として表示されます。

    1. [ Add one]\(クラスターの追加\ ) タブまたは [Add cluster]\(クラスターの追加\) タブを 選択します。

    2. [ サーバー名 ] ボックスに、リソースの名前を入力します。

      1 つのリソースを追加するためのタブが選択されている場合の、リソースを追加するためのページのスクリーンショット。

      テキストの入力を開始すると、Windows Admin Center はテキスト文字列に基づいてリソースの検索を開始します。 一致するものが見つかった場合は、入力したとおりに名前を追加するか、既定のリソース名を使用できます。 一致するものが見つからない場合でも、そのリソースを追加して接続の一覧に表示できます。


  1. (省略可能:)[ タグの追加] を選択して接続タグを追加します。 タグを使用して、接続の一覧で関連リソースの識別とフィルター処理を行うことができます。 詳細については、この記事で後述 する「タグを使用して接続を整理する 」を参照してください。

  2. リソースの追加が完了したら、[ 追加] を選択します。

    選択したリソースは、[すべての接続] ページの 接続 一覧に表示されます。

マネージド ノードに対して認証を行う

接続をマネージド ノードとして追加した後は、接続に対して認証を行う必要があります。

Windows Admin Center では、マネージド ノードでの複数の認証メカニズムがサポートされています。 シングル サインオンが既定値です。

Note

リモート管理を実行するため、Windows Admin Center は指定されたユーザーのセキュリティ コンテキストを偽装し、そのセキュリティ コンテキストを使用してマシンにアクセスします。 指定されたユーザーは、[すべての接続] ページの [管理者として操作] 列に表示されます。

シングル サインオンで認証を行う

現在の自分の Windows 資格情報を使って、マネージド ノードでの認証を行うことができます。 この認証が既定であり、リソースを追加するときに Windows Admin Center によってシングル サインオンが試行されます。

Windows Admin Center が Windows Server にサービスとして展開されている場合のシングル サインオンによる認証

Windows Server に Windows Admin Center をインストールした場合は、シングル サインオンに追加の構成が必要です。 詳細については、「 シングル サインオンの構成」を参照してください。

資格情報を指定して認証を行う

  1. [すべての接続] で、一覧からリソースを選択します。

  2. 管理対象ノードに認証するための資格情報を指定するには、Manage as を選択してください。

    管理に特定の資格情報を使用するためのコマンドを使用するすべての接続のページのスクリーンショット。

  3. Windows Admin Center が Windows Server でサービス モードで実行されているが、Kerberos 委任が構成されていない場合は、Windows 資格情報を再入力する必要があります。

    資格情報を指定するためのページのスクリーンショット。

すべての接続に資格情報を適用できます。この接続では、その特定のブラウザー セッションに対して資格情報がキャッシュされます。 ブラウザーを再読み込みする場合は、管理者として 資格情報を再入力する必要があります。

ローカル管理者パスワード ソリューションで認証を行う

環境で ローカル管理者パスワード ソリューション (LAPS) を使用していて、Windows PC に Windows Admin Center がインストールされている場合は、LAPS 資格情報を使用してマネージド ノードで認証できます。 このシナリオを使用する場合は、 フィードバックを提供できます。

タグを使用して接続を整理する

タグを使用して、接続の一覧で関連リソースの識別とフィルター処理を行うことができます。 接続リストにリソースのサブセットを表示する機能は、接続が多数ある場合に特に便利です。

タグの編集

新しい接続を追加するときに、接続にタグを追加できます。 または、後で追加または編集することもできます。 [すべての接続] ページの 1 つ以上の 接続 の場合。

タグを追加または編集するには:

  1. 接続の一覧で、1 つ以上の接続を選択します。

  2. [タグの編集] を選択します。

    [タグの編集] コマンドのスクリーンショット。

  3. [ 使用可能なタグ ] ウィンドウでは、次のいずれかの操作を実行できます。

    • 選択した接続に新しいタグを追加するには、[ タグの追加] を選択し、目的のタグ名を入力します。

    • 選択した接続に既存のタグ名をタグ付けするには、適用するタグ名の横にあるチェックボックスをオンにします。

    • 選択したすべての接続からタグを削除するには、削除するタグの横にあるチェックボックスをオフにします。

    • 選択した接続のサブセットにタグが適用されている場合、チェック ボックスは中間状態で表示されます。 チェック ボックスをオンにして、選択したすべての接続にタグを適用するか、チェック ボックスをオフにして、選択したすべての接続からタグを削除できます。

      使用可能なタグのスクリーンショット。

  4. [保存] を選択して変更を保存します。

タグで接続をフィルター処理する

1 つ以上の接続にタグを追加した後、接続リストでタグを表示し、タグで接続リストをフィルター処理できます。

タグでフィルター処理するには、検索ボックスの横にあるフィルター アイコンを選びます。

フィルター アイコンのスクリーンショット。

[Or]、[And]、[Not] を選択すると、選択したタグのフィルター動作を変更できます。

フィルター接続の [Or]、[And]、[Not] オプションのスクリーンショット。

PowerShell からタグを使って接続をインポートまたはエクスポートする

# Load the module
Import-Module "$env:ProgramFiles\windows admin center\PowerShell\Modules\ConnectionTools"
# Available cmdlets: Export-Connection, Import-Connection

# Export connections (including tags) to a .csv file
Export-Connection "https://wac.contoso.com" -fileName "WAC-connections.csv"
# Import connections (including tags) from a .csv file
Import-Connection "https://wac.contoso.com" -fileName "WAC-connections.csv"
# Import connections (including tags) from .csv files, and remove any connections that are not explicitly in the imported file by using the -prune switch parameter 
Import-Connection "https://wac.contoso.com" -fileName "WAC-connections.csv" -prune

接続をインポートする場合の CSV ファイルの形式

CSV ファイルの形式は、次の 4 つの見出しから始まり、その後に各接続が新しい行に続きます。

  • name: 接続の FQDN。

  • type: 接続の種類。 Windows Admin Center に含まれる既定の接続では、次のいずれかの文字列を使用します。

    接続の種類 接続文字列
    Windows Server msft.sme.connection-type.server
    フェールオーバー クラスター msft.sme.connection-type.cluster
  • tags: パイプで区切られたタグ。

  • groupId: 共有接続の列。 この列の global 値を使用して、共有接続を作成します。

Note

共有接続の変更は、ゲートウェイ管理者に限定されます。 任意のユーザーが PowerShell を使用して個人用接続リストを変更できます。

接続をインポートする場合の CSV ファイルの例

"name","type","tags","groupId"
"myServer.contoso.com","msft.sme.connection-type.server","hyperv"
"myDesktop.contoso.com","msft.sme.connection-type.windows-server","hyperv"
"teamcluster.contoso.com","msft.sme.connection-type.cluster","legacyCluster|WS2016","global"
"myHCIcluster.contoso.com,"msft.sme.connection-type.cluster","myHCIcluster|hyperv|JIT|WS2019"
"teamclusterNode.contoso.com","msft.sme.connection-type.server","legacyCluster|WS2016","global"
"myHCIclusterNode.contoso.com","msft.sme.connection-type.server","myHCIcluster|hyperv|JIT|WS2019"

Note

CSV ファイルでは大文字と小文字が区別されます。

RDCMan 接続のインポート

次のスクリプトを使用して、RDCMan の保存された接続をファイルにエクスポートします。 その後、ファイルを Windows Admin Center にインポートし、タグを使用して RDCMan グループ化階層を維持できます。

  1. 次のコードをコピーして PowerShell セッションに貼り付けます。

    #Helper function for RdgToWacCsv
    function AddServers {
     param (
     [Parameter(Mandatory = $true)]
     [Xml.XmlLinkedNode]
     $node,
     [Parameter()]
     [String[]]
     $tags,
     [Parameter(Mandatory = $true)]
     [String]
     $csvPath
     )
     if ($node.LocalName -eq 'server') {
         $serverName = $node.properties.name
         $tagString = $tags -join "|"
         Add-Content -Path $csvPath -Value ('"'+ $serverName + '","msft.sme.connection-type.server","'+ $tagString +'"')
     } 
     elseif ($node.LocalName -eq 'group' -or $node.LocalName -eq 'file') {
         $groupName = $node.properties.name
         $tags+=$groupName
         $currNode = $node.properties.NextSibling
         while ($currNode) {
             AddServers -node $currNode -tags $tags -csvPath $csvPath
             $currNode = $currNode.NextSibling
         }
     } 
     else {
         # Node type isn't relevant to tagging or adding connections in Windows Admin Center
     }
     return
    }
    
    <#
    .SYNOPSIS
    Convert an .rdg file from Remote Desktop Connection Manager into a .csv that can be imported into Windows Admin Center, maintaining groups via server tags. This will not modify the existing .rdg file and will create a new .csv file
    
     .DESCRIPTION
     This converts an .rdg file into a .csv that can be imported into Windows Admin Center.
    
     .PARAMETER RDGfilepath
     The path of the .rdg file to be converted. This file will not be modified, only read.
    
     .PARAMETER CSVdirectory
     Optional. The directory you want to export the new .csv file. If it's not provided, the new file is created in the same directory as the .rdg file.
    
     .EXAMPLE
     C:\PS> RdgToWacCsv -RDGfilepath "rdcmangroup.rdg"
     #>
    function RdgToWacCsv {
     param(
         [Parameter(Mandatory = $true)]
         [String]
         $RDGfilepath,
         [Parameter(Mandatory = $false)]
         [String]
         $CSVdirectory
     )
     [xml]$RDGfile = Get-Content -Path $RDGfilepath
     $node = $RDGfile.RDCMan.file
     if (!$CSVdirectory){
         $csvPath = [System.IO.Path]::GetDirectoryName($RDGfilepath) + [System.IO.Path]::GetFileNameWithoutExtension($RDGfilepath) + "_WAC.csv"
     } else {
         $csvPath = $CSVdirectory + [System.IO.Path]::GetFileNameWithoutExtension($RDGfilepath) + "_WAC.csv"
     }
     New-item -Path $csvPath
     Add-Content -Path $csvPath -Value '"name","type","tags"'
     AddServers -node $node -csvPath $csvPath
     Write-Host "Converted $RDGfilepath `nOutput: $csvPath"
    }
    
  2. CSV ファイルを作成するには、次のコマンドを実行します。

    RdgToWacCsv -RDGfilepath "path\to\myRDCManfile.rdg"
    
  3. 結果の CSV ファイルを Windows Admin Center にインポートします。 接続リストのタグは、RDCMan グループ化階層を表します。

Windows Admin Center で使用される PowerShell スクリプトを表示する

サーバー、クラスター、または PC に接続すると、Windows Admin Center で使用できる UI アクションを強化する PowerShell スクリプトを表示できます。

  1. ツール内から、アプリケーション バーの PowerShell アイコンを選択します。

  2. ドロップダウン リストで、目的のコマンドを選択して、対応する PowerShell スクリプトに移動します。

    概要の PowerShell スクリプトを表示するためのページのスクリーンショット。