ラボの回答キー: Windows Server の管理

メモ: このラボをご自分のペースでクリックして進めることができる、 ラボの対話型シミュレーション が用意されています。対話型シミュレーションとホストされたラボの間に若干の違いがある場合がありますが、示されている主要な概念とアイデアは同じです。

演習 1: リモートサーバー管理の実装と使用

タスク 1: Windows Admin Center をインストールする

SEA-ADM1 に接続し、必要に応じて、講師から提供された資格情報でサインインします。
SEA-ADM1 上で [スタート] を選択し、[Windows PowerShell (管理者)] を選択します。
Windows PowerShell コンソールで、次のコマンドを入力してから Enter キーを押して、Windows Admin Center の最新バージョンをダウンロードします。
```
Start-BitsTransfer -Source https://aka.ms/WACDownload -Destination "$env:USERPROFILE\Downloads\WindowsAdminCenter.msi"
```
次のコマンドを入力してから Enter キーを押して、Windows Admin Center をインストールします。
```
Start-Process msiexec.exe -Wait -ArgumentList "/i $env:USERPROFILE\Downloads\WindowsAdminCenter.msi /qn /L*v log.txt REGISTRY_REDIRECT_PORT_80=1 SME_PORT=443 SSL_CERTIFICATE_OPTION=generate"
```
注: インストールが完了するまで待ちます。これには 2 分ほどかかります。

注:インストールが完了すると、”ERR_Connection_Refused” というエラーメッセージが表示されることがあります。これが発生した場合は、SEA-ADM1 を再起動して問題を修正します。

タスク 2: リモート管理用のサーバーを追加する

SEA-ADM1 で Microsoft Edge を開始して、https://SEA-ADM1.contoso.com にアクセスします。

注: リンクが機能しない場合は、SEA-ADM1 でエクスプローラー開き、ダウンロードフォルダーを選択し、ダウンロードフォルダー内の WindowsAdminCenter.msi ファイルを選択し、手動でインストールします。インストールが完了したら、Microsoft Edge を更新します。

注: NET::ERR_CERT_DATE_INVALID エラーが発生した場合は、Edge ブラウザーページの [詳細設定] を選択し、ページの下部にある [sea-adm1-contoso.com (アンセーフ) に移動] を選択します。
メッセージが表示されたら、[Windows セキュリティ] ダイアログボックスに講師から提供された資格情報を入力します。
[このリリースの新機能] ポップアップウィンドウを確認し、右上隅の [閉じる] を選択します。
[すべての接続] ページを確認します。sea-adm1.contoso.com エントリが含まれていることに注目します。
[すべての接続] ページで、[+ 追加] を選択します。
リソースの追加または作成ペインの [サーバー] タイルで、 [追加] を選択します。
[サーバー名] テキストボックスに、「sea-dc1.contoso.com」と入力します。
[この接続に別のアカウントを使用する] オプションが選択されていることを確認し、講師から提供された資格情報を入力してから、[資格情報を使用して追加する] を選択します。

注: 手順 7 を実行した後、お客様はこのサーバーを自分の接続リストに追加できますが、Microsoft 側でそれが利用可能であることを確認できません。 という内容のエラーメッセージが表示された場合、 [追加] を選択します。 [すべての接続] ペインで、[sea-svr1.contoso.com] を選んでから、[管理に使用する資格情報] を選択します。 [資格情報の指定] ダイアログボックスで、[この接続に別のアカウントを使用する] オプションが選択されていることを確かめ、管理者の資格情報を入力してから [続行] を選択します。

注: シングルサインオンを実行するには、Kerberos の制約付き委任を設定する必要があります。

タスク 3: Windows Admin Center 拡張機能を構成する

SEA-ADM1 上の、Windows Admin Center を表示している Microsoft Edge ウィンドウの右上隅で、[設定] アイコン (歯車ホイール) を選択します。
左側のウィンドウで、[拡張機能] を選択します。使用可能な拡張機能を確認します。
[セキュリティ (プレビュー)] 拡張機能を選択して、[インストール] を選択します。拡張機能がインストールされ Windows Admin Center が更新されます。

注: セキュリティ (プレビュー) 拡張機能を使用できない場合は、別の Microsoft 拡張機能を選択します。
詳細ペインで、 [インストール済みの拡張機能] を選択し、先ほどインストールした拡張機能が一覧に含まれていることを確認します。
上部メニューの [設定] の横にあるドロップダウン矢印を選択してから、[サーバーマネージャー] を選択します。
[サーバーの接続] ページで、[sea-dc1.contoso.com] リンクを選択します。
[この接続に別のアカウントを使用する] オプションが選択されていることを確認し、[すべての接続にこれらの資格情報を使用する] を選択し、講師から提供された資格情報を入力してから、[続行] を選択します。
DNS PowerShell ツールをインストールするには、左側のウィンドウの [ツール] の一覧で [DNS] を選択してから、[インストール] を選択します。ツールのインストールには 1 分もかかりません。
Contoso.com ゾーンを選択し、その DNS レコードの一覧を確認します。

タスク 4: リモート管理を確認する

SEA-ADM1 上の Windows Admin Center の左側のウィンドウにある [ツール] の一覧で、[概要] を選択します。 Windows Admin Center の詳細ウィンドウには、基本的なサーバー情報とパフォーマンスの監視が表示されます。
左側のウィンドウの [ツール] の一覧を下にスクロールし、使用可能な基本的な管理ツールを確認します。 [ロールと機能] を選択し、どのロールと機能がインストール済みとして表示されているか、またはインストール可能であるかを確認します。下にスクロールし、 [Telnet クライアント] チェックボックスをオンにしてから、ウィンドウの上部にある [+ インストール] を選択します。
Install Roles and Features ペインで [はい] を選び、Telnet クライアントが正常にインストールされたことを確認するメッセージが表示されるのを待ちます。
左側のウィンドウの一番下にある、 [ツール] の一覧の下で、 [設定] を選択します。
右側の [設定] セクションで、[リモートデスクトップ] を選択します。
[リモートデスクトップ] セクションで、オプションの [このコンピューターへのリモート接続を許可する] チェックボックスをオンにして、[保存] を選択します。
左側のウィンドウにある [ツール] の一覧で、 [リモートデスクトップ] を選択します。
[リモートデスクトップ] ウィンドウで、[このマシンによって提示された証明書に自動的に接続する] チェックボックスをオンにし、[接続] を選択します。
メッセージが表示されたら、 [確認] を選択してから、 [接続] を選択します。
Windows Admin Center インターフェイス内で SEA-DC1 にリモートデスクトップを介して正常に接続したことを確認します。
[切断] を選択します。
Microsoft Edge ウィンドウを閉じます。

タスク 5: リモート PowerShell を使用してサーバーを管理する

SEA-ADM1 上で、PowerShell コンソールセッションに切り替えます。
Windows PowerShell コンソールで、次のコマンドを入力してから、Enter キーを押して、SEA-DC1 への PowerShell リモート処理セッションを開始します。
```
Enter-PSSession -ComputerName SEA-DC1
```
[SEA-DC1] プロンプトで、次のコマンドを入力し、Enter キーを押して、アプリケーション ID サービス (AppIDSvc) の状態を表示します。
```
Get-Service -Name AppIDSvc
```
注: サービスが現在停止中であることを確認します。
[SEA-DC1] プロンプトで、次のコマンドを入力し、Enter キーを押すことで、アプリケーション ID サービスを開始します。
```
Start-Service -Name AppIDSvc
```
[SEA-DC1] プロンプトで、次のコマンドを入力し、Enter キーを押して、アプリケーション ID サービス (AppIDSvc) の状態を表示します。
```
Get-Service -Name AppIDSvc
```
注: サービスが現在実行中であることを確認します。

結果

この演習を完了すると、Windows Admin Center がインストールされ、ラボ環境内のサーバーに接続されます。機能のインストールや、リモートデスクトップ接続の有効化およびテストなどのリモート管理タスクを複数実行しました。最後に、PowerShell リモート処理を使用してサービスの状態を確認して、開始しました。