1.5K Views
March 15, 25
スライド概要
2025/03/20改訂 8-10ページ表の誤りを訂正し、日本語の表記を追加しました。
- WAC 2410 2.4.1.2
- PowerShellコマンドレットの比較概要
- WAC 2410のインストールパラメーター
- WAC 2410のインストールと関連しそうなPowerShell
- 接続リストのエクスポートとインポート
- WAC 2410とWAC in Azure
- まとめ
- 参考情報
- Appendix
- Windows Admin Center 2410の変更点概説
WindowsとSC 2019、Linuxも。いまは主にS2DとWindows Admin Center。趣味は、 風景、花、サーフィンの写真撮影、ガンプラ。Microsoft MVP CDM, MCSE Private Cloud, RHCSEです。
Windows Admin Center 2410 その2 wSCUGJ Microsoft MVP Cloud and Datacenter Management 指崎 則夫, Norio Sashizaki 2025年03月15日 改訂 2025年03月20日
はじめに 下記の情報を手始めに本資料をまとめていきます。 Windows Admin Center のリリース履歴 https://learn.microsoft.com/ja-jp/windows-server/manage/windows-admincenter/support/release-history Windows Admin Center version 2410 is now generally available! https://techcommunity.microsoft.com/blog/windows-admin-center-blog /windowsadmin-center-version-2410-is-now-generally-available/4356534 拙作記事である下記記事を引用致します。 大幅刷新されたWebベースの管理ツール「Windows Admin Center 2410」、その中身を知る https://atmarkit.itmedia.co.jp /ait/articles /2502/05/news009.html また適宜、各ページで参考情報としてURLを記載しますので、予めご承知おきください。 2025/03/15 2
ご注意 本セッションの内容は、所属社の見解ではありません。 本セッションの内容で、正式リリースおよび正式リリース前の情報を扱っています。 PowerShellコマンドレットについて、本稿作成時点で公式情報が見当たらないため、推 測にとどまる箇所がございます。 本セッションの内容は、発表時点の情報に基づくこと、ご了承ください。 Windows Admin CenterをWACと略す箇所がございます。 2025/03/15 3
自己紹介 指崎則夫(さしざきのりお) http://sashiz.seesaa.net → http://sashiz.wordpress.com → http:// sshzk.blogspot.com http://www.slideshare.net/noriosashizaki/ https://www.docswell.com/user/sshzk https://speakerdeck.com/sashizaki https://www.facebook.com/norio.sashizaki https://mstdn.jp/web/@sshzknr @sshzk https://www.linkedin.com/in/norio-sashizaki-a4208a89/ SCUGJ運営スタッフ Microsoft MVP Cloud and Datacenter Management 2014/01~2023/06 Windows Server 2016、Windows Server 2019、 Windows Server 2022、 System Center 2019、S2D/Azure Stack HCI、 Azure Stack Hub、Windows Admin Centerなど 写真撮影 ガンプラ… 2025/03/15 4
アジェンダ WAC 2410 2.4.1.2 PowerShellコマンドレットの比較概要 WAC 2410のインストールパラメーター WAC 2410のインストールと関連しそうなPowerShell 接続リストのエクスポートとインポート WAC 2410とWAC in Azure まとめ 参考情報 Appendix Windows Admin Center 2410の変更点概説 2025/03/15 5
WAC 2410 2.4.1.2 2025年02月25日に、WAC 2410 2.4.1.2としてマイナーアップデートがリリースされました。 インストール時の文字化けなどいくつかの修正が施されたとのこと。 下記の記事冒頭に、マイナーアップデートがリリースされた旨、記載ありますのでご確認ください。 Windows Admin Center version 2410 is now generally available! https://techcommunity.microsoft.com/blog/windows-admin-center-blog /windowsadmin-center-version-2410-is-now-generally-available/4356534 本稿執筆当初はWAC 2410 2.4.0.0で実行例でしたが、WAC 2410 2.4.1.2がリリースされたため、 再確認しました。 2025/03/15 6
PowerShellコマンドレットの比較概要 WAC 2410 Microsoft.WindowsAdminCenter .Configuration Set-WACCertificateAcl、SetWACCertificateSubjectNameを含め、 145個のコマンドレット WAC 2311 UpdateWACClusterNodeConfiguration.ps1 にfunction 12個(function mainを 除く) Microsoft.WindowsAdminCenter .ConnectionTools Export-WACConnection、ImportWACConnectionを含め、6個のコマ ンドレット ConnectionTools Export-Connection Import-Connection Microsoft.WindowsAdminCenter .ExtensionTools Install-WACExtensionを含め、10個の コマンドレット ExtensionTools Microsoft.WindowsAdminCenter .ManagementTools Enter-WACPSSessionコマンドレット のみ Microsoft.WindowsAdminCenter .Migration Export-WACSettings、ImportWACSettingsを含め、27個のコマン ドレット Add-Feed Get-Extension Get-Feed Install-Extension Remove-Feed Uninstall-Extension Update-Extension Microsoft.WindowsAdminCenter .PowerShellTools CreateApplicationAccessToken、 Export-WACDscPackage、 GetAccessParameters ManagementTools Enter-SmePSSession Enter-SmeSshSession 凡例)継承関係: コマンドレット数が一気に増加したため、上記の赤字部分を中心に解説します。 2025/03/15 7
WAC 2410のインストールパラメーター(1/3) インストールパラメーターを記載します。 画面番号 ウィザード画面名 パラメーター 1 Welcome to the Windows Admin Center 無し setup Wizard Windows Admin Center セ ッ ト ア ッ プ ウィザードへようこそ 2 License Terms and Privacy Statement ⚫ ライセンス条項とプライバシーに関する声 明 ⚫ 3 Select installation mode インストールモードの選択 ⚫ ⚫ Express setup/簡単セットアップ Custom setup/カスタムセットアップ 4 Network access ネットワークアクセス ⚫ ⚫ Localhost access only/ローカルアクセスのみ Custom setup Remote access. Use the machine name of FQDN to access Windows Admin Center on other devices./リモートアクセス。コンピューター名またはFQDNを 使用して、他のデバイスのWindows Admin Centerにアクセスします。 5 Login Authentication/Authorization ⚫ ⚫ Selection ログイン認証/承認の選択 HTML Form Login/HTMLフォームログイン Custom setup Windows Authentication (NTLM or Kerberos)/Windows認証(NTLM ま た は Kerberos) WAC 2410 ○ I accept these terms and understand the privacy statement/これらの条項に同 ○ 意し、プライバシーに関する声明を理解します I do not accept these terms/これらの条項に同意しません 2025/03/15 ○ 8
WAC 2410のインストールパラメーター(2/3) インストールパラメーターを記載します。 画面番号 ウィザード画面名 パラメーター WAC 2410 6 Port Numbers ポート番号 External Port/外部ポート Custom setup 7 Select TLS certificate TLS証明書の選択 ⚫ ⚫ Use the pre-installed TLS certificate/プレインストールされたTLS証明書を使用 Custom setup する Generate a self-signed certificate (expires in 60 days)/自己署名証明書を生成し ます(有効期限は60日です) 8 TLS certificate thumbprint TLS証明書の拇印 (Use the pre-installed TLS certificateの選択時のみ) Select Thumbprint of TLS Certificate/TLS証明書の拇印の選択 Custom setup 9 FQDN 完全修飾ドメイン名 Full qualified domain name FQDN Custom setup 10 Trusted Hosts 信頼されたホスト ⚫ ⚫ Allow access to any computer/任意のコンピューターへのアクセスを許可する Custom setup Allow access to only trusted domain computers/信頼できるドメインコンピュー ターのみへのアクセスを許可する 2025/03/15 9
WAC 2410のインストールパラメーター(3/3) インストールパラメーターを記載します。 画面番号 ウィザード画面名 パラメーター WAC 2410 11 WinRM over HTTPS ⚫ ⚫ HTTP. Default communication mechanism./HTTP。既定の通信メカニズム。 WinRM over HTTPS Custom setup 12 Automatic updates 自動更新 ⚫ Install updates automatically (recommended)/更新プログラムを自動的にインス Custom setup トールする(おすすめ) Notify me of available updates without downloading or install them/ダウンロー ドまたはインストールせずに利用可能な更新プログラムを通知する Disable automatic updates/自動更新を無効にする ⚫ ⚫ 13 Send diagnostic data to Microsoft 診断データをMicrosoftに送信する ⚫ ⚫ Required diagnostic data/必須診断データ Custom setup Required and optional diagnostic data/必須診断データとオプションの診断デー タ 2025/03/15 10
WAC 2410のインストールと関連しそうなPowerShell(1/24) まずは、PowerShellモジュールを読み込みます。 Import-Module 'C:\Program Files\WindowsAdminCenter\PowerShellModules\Microsoft.WindowsAdminCenter.C onfiguration\Microsoft.WindowsAdminCenter.Configuration.psm1’ 2025/03/15 11
WAC 2410のインストールと関連しそうなPowerShell(2/24) WACのインストールタイプ関連のPowerShellコマンドレット 項番 調べた結果、Express setupやCustom setupといったインストールモードとは別物でした。 通常のインストールタイプ(Standard)か、Azure VM Extension(AzureVmExtension)かを判別するもの でした。 PowerShellコマンドレット Get-Helpにて表示させたDESCRIPTION 1 Get-WACInstallationType Gets the InstallationType property in appsettings.json under %ProgramFiles%\WindowsAdminCenter. 2 Set-WACInstallationType Sets the InstallationType property in appsettings.json under %ProgramFiles%\WindowsAdminCenter. 2025/03/15 12
WAC 2410のインストールと関連しそうなPowerShell(3/24) WACのインストールタイプを確認します。 Get-WACInstallationType 項番 1 PowerShellコマンドレット Get-Helpにて表示させたDESCRIPTION Get-WACInstallationType Gets the InstallationType property in appsettings.json under %ProgramFiles%\WindowsAdminCenter. 通常のインストールタイプであることがわかります。 2025/03/15 13
WAC 2410のインストールと関連しそうなPowerShell(4/24) WACのインストールモード関連のPowerShellコマンドレットは、GetRegInstallionModeです。 項番 PowerShellコマンドレット Get-Helpにて表示させたDESCRIPTION 1 GetRegInstallionMode DESCRIPTIONの記載無し。 カスタムセットアップである、FullCustomが確認できます。 2025/03/15 14
WAC 2410のインストールと関連しそうなPowerShell(5/24) HTTPS証明書(TLS証明書)関連のPowerShellコマンドレット 項番 PowerShellコマンドレット Get-Helpにて表示させたDESCRIPTION 1 Add-WACCertificates Add the certficates whose thumprints are saved in appsettings.json to this node. The file paths for the .cer files will also be available in settings.json. 2 Get-WACCertificateSubjectName Gets the value of the Subject property under the Certificate property in appsettings.json under %ProgramFiles%\WindowsAdminCenter. 3 Get-WACSelfSignedCertificate Gets all self signed certificates for Windows Admin Center. 4 Import-WACBuildSignerCertificate Imports the build signer certificate to the TrustedPublisher store. 5 New-WACSelfSignedCertificate Creates new self signed TLS certificate. The certificate is signed by a temporary signer CA certificate. 6 Remove-WACSelfSignedCertificate Removes the self signed TLS certificate for Windows Admin Center. 7 Set-WACCertificateAcl Modifies the access control list of the certificate identified by the given subject name to grant full control permissions to the Network Service account. If no subject name is provided, the subject name from the appsettings.json file under %ProgramFiles%\WindowsAdminCenter will be used. 8 Set-WACCertificateSubjectName Sets the Subject property of the Certificate property in appsettings.json under %ProgramFiles%\WindowsAdminCenter to the given subject name, or that of the certificiate identified by the given thumbprint. If neither the subject name or thumbprint parameters are provided, the self-signed certificate subject name will be used. 2025/03/15 15
WAC 2410のインストールと関連しそうなPowerShell(6/24) HTTPS証明書(TLS証明書)の確認 インストール時に生成した自己署名証明書を確認 Get-WACSelfSignedCertificate PKIにて作成かつWACに関連づけた証明書を確認 Get-WACCertificateSubjectName 2025/03/15 16
WAC 2410のインストールと関連しそうなPowerShell(7/24) HTTPS証明書(TLS証明書)の入れ替え(1/3) 検証の結果、二つのPowerShellコマンドレットを実行します。 Set-WACCertificateAcl オプションなしで実行すれば、サーバーあたり1度の実行で良いようです。 また実行のタイミングは、下記Set-WACCertificateSubjectNameコマンドレットの前後どちらでも良いようです。 Set-WACCertificateSubjectName PKIにて作成した証明書をWACに関連づけます。 なお、まれにWACのサービスを再起動しないと証明書を認識しない場合がありますこと、ご留意ください。 2025/03/15 17
WAC 2410のインストールと関連しそうなPowerShell(8/24) HTTPS証明書(TLS証明書)の入れ替え(2/3) 検証の結果、二つのPowerShellコマンドレットを実行します。 Set-WACCertificateAclを実行しなかった場合、WACのサービス自体がダウンしました。 2025/03/15 18
WAC 2410のインストールと関連しそうなPowerShell(9/24) HTTPS証明書(TLS証明書)の入れ替え(3/3) 検証の結果、二つのPowerShellコマンドレットを実行します。 Set-WACCertificateAclを実行すれば、設定したTLS証明書を使用したWACへの接続が可能です。 2025/03/15 19
WAC 2410のインストールと関連しそうなPowerShell(10/24) Network accessと関連しそうなPowerShellコマンドレットはない模様です。 2025/03/15 20
WAC 2410のインストールと関連しそうなPowerShell(11/24) Login Authentication/Authorization Selection 項番 PowerShellコマンドレット Get-Helpにて表示させたDESCRIPTION 1 Get-WACLoginMode Gets the TokenAuthenticationMode property in appsettings.json under %ProgramFiles%\WindowsAdminCenter. 2 Set-WACLoginMode Sets the TokenAuthenticationMode property in appsettings.json under %ProgramFiles%\WindowsAdminCenter. 2025/03/15 21
WAC 2410のインストールと関連しそうなPowerShell(12/24) 現在のLogin Authentication/Authorization Selectionを確認します。 Get-WACLoginMode FormLogin、WindowsAuthentication、AadSsoのいずれかで、 Login Authentication/Authorization Selectionを設定します。 Set-WACLoginMode 2025/03/15 22
WAC 2410のインストールと関連しそうなPowerShell(13/24) Automatic updates 項番 PowerShellコマンドレット Get-Helpにて表示させたDESCRIPTION 1 Get-WACSoftwareUpdateMode Gets the SoftwareUpdate property in appsettings.json under %ProgramFiles%\WindowsAdminCenter. 2 Set-WACSoftwareUpdateMode Sets the SoftwareUpdate property in appsettings.json under %ProgramFiles%\WindowsAdminCenter. 2025/03/15 23
WAC 2410のインストールと関連しそうなPowerShell(14/24) 現在のAutomatic updatesを確認します。 Set-WACSoftwareUpdateMode Automatic、Manual、Notificationのいずれかで、 Automatic updatesを設定します。 Set-WACSoftwareUpdateMode 2025/03/15 24
WAC 2410のインストールと関連しそうなPowerShell(15/24) Port Numbers 項番 PowerShellコマンドレット Get-Helpにて表示させたDESCRIPTION 1 Get-WACHttpsPorts Gets the WacPort from the Url property in appsettings.json under %ProgramFiles%\WindowsAdminCenter and gets the Start and End values of the ServicePortRange property in appsettings.json. 2 Set-WACHttpsPorts Modifies the Url property in appsettings.json under %ProgramFiles%\WindowsAdminCenter to use the specified WacPort and sets the ServicePortRange property in appsettings.json to the values of ServicePortRangeStart and ServicePortRangeEnd. Throws an error if the provided port range is invalid. 2025/03/15 25
WAC 2410のインストールと関連しそうなPowerShell(16/24) 現在のPort Numbersを確認します。 Get-WACHttpsPorts WacPort、ServicePortRangeStart、ServicePortRangeEndに対して、 Port Numbersを設定 します。Set-WACHttpsPorts 2025/03/15 26
WAC 2410のインストールと関連しそうなPowerShell(17/24) Send diagnostic data to Microsoft 項番 PowerShellコマンドレット Get-Helpにて表示させたDESCRIPTION 1 Get-WACTelemetryPrivacy Gets the TelemetryPrivacy property in appsettings.json under %ProgramFiles%\WindowsAdminCenter. 2 Set-WACTelemetryPrivacy Sets the TelemetryPrivacy property in appsettings.json under %ProgramFiles%\WindowsAdminCenter. 2025/03/15 27
WAC 2410のインストールと関連しそうなPowerShell(18/24) 現在のSend diagnostic data to Microsoft(テレメトリー)を確認します。 Get-WACTelemetryPrivacy Required、optional(こちらのオプションはRequiredとoptionalの両方を指します)のいずれかで、 テレ メトリーを設定します。 Set-WACTelemetryPrivacy 2025/03/15 28
WAC 2410のインストールと関連しそうなPowerShell(19/24) FQDN 項番 PowerShellコマンドレット Get-Helpにて表示させたDESCRIPTION 1 Get-WACEndpointFqdn Gets the endpoint FQDNs for Windows Admin Center. 2 Set-WACEndpointFqdn Set and configure FQDN for Windows Admin Center. 2025/03/15 29
WAC 2410のインストールと関連しそうなPowerShell(20/24) 現在のFQDNを確認します。 Get-WACEndpointFqdn 主にEndpointFqdnに対して、 FQDNを設定します。 Set-WACEndpointFqdn 2025/03/15 30
WAC 2410のインストールと関連しそうなPowerShell(21/24) Trusted Hosts 項番 PowerShellコマンドレット Get-Helpにて表示させたDESCRIPTION 1 Get-WACWinRmTrustedHosts Gets the WinRM client configuration including TrustedHosts property. 2 Set-WACWinRmTrustedHosts Sets WinRM TrustedHosts property to '*' when TrustAll is specified, otherwise sets TrustedHosts property to empty. 2025/03/15 31
WAC 2410のインストールと関連しそうなPowerShell(22/24) 現在のTrusted Hostsを確認します。 Get-WACWinRmTrustedHosts 空か*のいずれかで、Trusted Hostsを設定します。 Set-WACWinRmTrustedHosts 2025/03/15 32
WAC 2410のインストールと関連しそうなPowerShell(23/24) WinRM over HTTPS 項番 PowerShellコマンドレット Get-Helpにて表示させたDESCRIPTION 1 Get-WACWinRmOverHttps Gets WinRmOverHttps property in appsettings.json under %ProgramFiles%\WindowsAdminCenter. 2 Set-WACWinRmOverHttps Sets WinRmOverHttps property in appsettings.json under %ProgramFiles%\WindowsAdminCenter. 2025/03/15 33
WAC 2410のインストールと関連しそうなPowerShell(24/24) 現在のWinRM over HTTPSを確認します。 Get-WACWinRmOverHttps 接続先との通信でWinRM over HTTPSを有効化設定します。相手先でWinRM over HTTPSの 有効化が必要と考えます。 Set-WACWinRmOverHttps 2025/03/15 34
接続リストのエクスポートとインポート(1/8) 事前にMicrosoft.WindowsAdminCenter.ConnectionTools PowerShellモジュールをインポー トします。 接続リストのエクスポートとインポートでは、認証情報(クレデンシャル)とアクセスキーの指定が必要です。 下記の組み合わせで、接続リストのエクスポートとインポートが可能です。 Export-WACConnection Import-WACConnection 2025/03/15 35
接続リストのエクスポートとインポート(2/8) Export-WACConnection(1/2) コマンドレット構文は、下記の通りであり、接続先のURI、出力先ファイル名、クレデンシャル、アクセスキーが必要 です。 Export-WACConnection [-Endpoint] <Uri> [[-FileName] <String>] [[-Credentials] <PSCredential>] [-AccessKey] <String> [<CommonParameters>] WACにてアクセスキーを取得します。なおアクセスキーの有効期間は、2時間です。 2025/03/15 36
接続リストのエクスポートとインポート(3/8) Export-WACConnection(2/2) Get-Credentialにて認証情報を取得します。 Export-WACConnectionを実行します。 あえてアクセスキーをオプションで指定しなかったため、アクセスキーを入力するよう求められました。 指定した場所にファイルが出力されていればOKです。 2025/03/15 37
接続リストのエクスポートとインポート(4/8) Import-WACConnection(1/4) コマンドレット構文は、下記の通りであり、接続先のURI、入力元ファイル名、クレデンシャル、アクセスキーが必要 です。 Import-WACConnection [-Endpoint] <Uri> [[-Credentials] <PSCredential>] [-FileName] <String> [-Prune] [-AccessKey] <String> [<CommonParameters>] WACにてアクセスキーを取得します。なおアクセスキーの有効期間は、2時間です。 2025/03/15 38
接続リストのエクスポートとインポート(5/8) Import-WACConnection(2/4) Get-Credentialにて認証情報を取得します。 今回は、共有接続リストを含むファイルを用いて、Import-WACConnectionを実行します。 あえてアクセスキーをオプションで指定しなかったため、アクセスキーを入力するよう求められました。 アクセスキーが必須である旨は、下記が参考になりました。 Mandatory AccessKey parameter for Import-WACConnection Powershell cmdlet in 2410 https://techcommunity.microsoft.com/discussions/windowsservermanagement/mandatoryaccesskey-parameter-for-import-wacconnection-powershell-cmdlet-in-2410/4372258 2025/03/15 39
接続リストのエクスポートとインポート(6/8) Import-WACConnection(3/4) JSON形式が出力されていればOKです。 2025/03/15 40
接続リストのエクスポートとインポート(7/8) Import-WACConnection(4/4) WACの接続リスト画面も確認しておきましょう。 今回は、共有接続リストを追加しています、念の為。 2025/03/15 41
接続リストのエクスポートとインポート(8/8) 注意事項 自己署名証明書では失敗するようなので、PKIで作成した証明書に入れ替え必須です。 2025/03/15 42
WAC 2410とWAC in Azure(1/10) WAC 2410をインストール済なAzure仮想マシンに対して、WAC in Azureをインストールしてみました。 WAC in Azureは、インストール可能でした。 しかしながらWAC 2410は、アンインストールされたので、 WAC 2410とWAC in Azureは共存不可能です。 何回かWAC 2410のインストール、 WAC in Azureのインストールを繰り返したところ、 WAC in Azureがインストール失 敗するようになりました。 当方の環境だけかもしれませんがお気をつけください。 解決方法については特定にいたっていません。 2025/03/15 43
WAC 2410とWAC in Azure(2/10) WAC 2410をインストール済なAzure仮想マシンです。 2025/03/15 44
WAC 2410とWAC in Azure(3/10) WAC in Azureをインストールします。赤枠のNSGによるポート開放するオプションは選択可能です。 2025/03/15 45
WAC 2410とWAC in Azure(4/10) 途中で、WAC 2410がアンインストールされました。 2025/03/15 46
WAC 2410とWAC in Azure(5/10) WAC in Azureがインストールされました。 2025/03/15 47
WAC 2410とWAC in Azure(6/10) WAC in Azureがインストールされました。後日、別環境にインストールしたところ新ビルドになりました。 2025/03/15 48
WAC 2410とWAC in Azure(7/10) ユーザーにWindows Admin Center Administorator Loginロールを割り当てましょう。 ここからの画像は、後日に別環境にインストールしたものです。 2025/03/15 49
WAC 2410とWAC in Azure(8/10) Azure VPN経由のプライベートIPアドレスからAzure Portalにアクセスし、WAC in Azureを開きます。 2025/03/15 50
WAC 2410とWAC in Azure(9/10) WAC in Azureの概要が開きました。 2025/03/15 51
WAC 2410とWAC in Azure(10/10) WAC in Azureの概要以外 2025/03/15 52
まとめ 設定から、インストールウィザードは再実行出来ません。 PowerShellコマンドレットの実行例 インストール時のパラメーター変更は、 PowerShellコマンドレットで行います。 インストール時のパラメーター変更 下記を除いて、パラメーター値の確認、パラメーターの変更が可能です。 Network Accessのみ見つかっていませんが、調査不足だと良いのですが。 接続リストのエクスポートとインポート 今回ご紹介しきれなかったPowerShellコマンドレットは、別の機会があれば。 WAC 2410とWAC in Azure 共存できません。 WAC in Azureの概要画面ふくめ従来通り使えます。 ただWAC in Azureの概要画面以外が別画面表示となり、使用不可能となるケースあります。 当方の環境起因かもしれませんが、たまに発生します。 そうなった場合は、開いたウィンドウを閉じてから、使用したい機能の再クリックをお試しください。 2025/03/15 53
参考情報 Windows Admin Center のリリース履歴 https://learn.microsoft.com/ja-jp/windows-server/manage/windows-admincenter/support/release-history Windows Admin Center version 2410 is now generally available! https://techcommunity.microsoft.com/blog/windows-admin-centerblog/windows-admin-center-version-2410-is-now-generally-available/4356534 大幅刷新されたWebベースの管理ツール「Windows Admin Center 2410」、その中身を知る https://atmarkit.itmedia.co.jp/ait/articles/2502/05/news009.html Use PowerShell to manage Windows Admin Center settings https://learn.microsoft.com/en-us/windows-server/manage/windows-admincenter/configure/use-powershell Mandatory AccessKey parameter for Import-WACConnection Powershell cmdlet in 2410 https://techcommunity.microsoft.com/discussions/windowsservermanagement/m andatory-accesskey-parameter-for-import-wacconnection-powershell-cmdlet-in2410/4372258 2025/03/15 54
Appendix 2025/03/15 55
Windows Admin Center 2410の変更点概説(1/4) Windows Admin Center version 2410 is now generally available! https://techcommunity.microsoft.com/blog/windows-admin-center-blog/windows-admin-centerversion-2410-is-now-generally-available/4356534 より、引用します(一部、意訳等行なっています) Platform updates Upgrade to .NET Core from .NET 4.6.2 to .NET Core 8 Kestrel HTTP web server」が採用されました。 Kestrel HTTP web serverでは「HTTP 2」がサポートされます。 フロントエンドUIアーキテクチャがAngular 15へ変更 インストーラーの変更 詳細は、以降のページでご説明いたします。 高速セットアップ(Express Setup) カスタムセットアップ(Custom Setup) 設定の変更 詳細は、以降のページでご説明いたします Windows Admin Centerの構成をPowerShellから変更 例えば、証明書の入れ替えなどです。 2025/03/15 56
Windows Admin Center 2410の変更点概説(2/4) コア機能の改善、改良 仮想マシンツール VM で実行されるアクション (開始、一時停止、インポート、移動など) は、テーブル全体を再読み込みせ ずに、選択した VM のみを更新するようになります。 データの読み込みと表示方法を書き直すことで、インベントリ ページの応答性が向上します。そのため、 クリック、ホバー スクロール、グループ化、検索も以前よりも大幅に改善されました。 VM リストの読み込みを優先するため、特定の操作は初期読み込み後まで延期されます (クラスター ノー ドのチェックなど)。 パフォーマンスを最適化するため、デフォルト ビューの列数を減らして、VM に関する重要な情報のみが 表示されます。[詳細モード] トグルを使用オフにするば、以前のエクスペリエンスに戻れます。 デフォルト モードでは、実行中の Windows VM のコンピューター名とオペレーティング システムのバー ジョンが表示されます。 VM(および/またはそのリソース)をインポートまたは移動 VMに関連付けられた保存リソースの保存先を変更 保存先で仮想スイッチを再設定 VMを移動またはインポートするアクションを実行する前に、VM設定の適切な検証を提供 VMの動作状況を追跡するため、より良い通知と進行状況の更新 2025/03/15 57
Windows Admin Center 2410の変更点概説(3/4) Windows Server 2025セキュリティベースライン マイクロソフトは、何百ものセキュリティ設定を備えた、Windows Server用にカスタマイ ズされたセキュリティベースラインを提供します。 顧客は、新しいセキュリティ構成プラットフォーム「OSConfig」によってサポートされるマ イクロソフト提供の「PowerShellツール」またはWindows Admin Centerを使用して、最 初の導入からデバイスのライフサイクル全体を通じてセキュリティベースラインを適用でき ます。 推奨されるWindows Serverセキュリティベースラインは下記の通り。 Center for Internet Security (CIS) Benchmark Defense Information Systems Agency Security Technical Implementation Guides (DISA STIG) Federal Information Processing Standards (FIPS 140) requirements for the OS Azure Compute Security baselines 2025/03/15 58
Windows Admin Center 2410の変更点概説(4/4) Windows LAPS(Windows ローカル管理者パスワードソリューション) Windows LAPSは、指定したマシンのパスワードを公開したり、コピーしたり、対応するパスワードの有効期限と更新タイ ムスタンプを表示したりできます。 また、有効期限を設定し、一度に複数マシンのパスワードをリセットすることで、パスワード管理と認証が容易になります。 Software Defined Networking Windows Server 2025 は、Windows Admin Center を介したトップレベルの管理エクスペリエンスを提供する、数多く のネットワーキングの進歩と革新を導入しています。 ホスト管理については、Windows Server 2025 クラスタの展開とネットワーク構成管理を簡素化する Network ATC を導 入し、Windows Admin Center を通じて完全に管理します。 Network HUDによる運用ネットワーク診断も間もなく可能になり、WACで表示されるアラートによって、ネットワーク運 用上の問題をユーザーに警告します。 AccelNetは、Windows Admin Centerを通じて、高性能ネットワーク(SR-IOV)の管理を容易にします。 GPU-P(GPUパーティショニング) 今回のリリースでは、GPUツールをWindows Server 2025 DatacenterおよびAzure Stack HCI 24H2 OSと互換性を持た せ、GPUパーティショニング(GPU-P)によってこれらのOSのAI機能を強化しました。 GPU-Pは、サポートされているGPUをパーティショニングし、フェイルオーバークラスター内の異なるVMにそれらのパー ティションを割り当てることを可能にします。 これは、複数のVMが単一の物理GPUを共有し、各VMに物理GPUの機能の一部を分離して提供できることを意味します。 2025/03/15 59