サーバーマネージャーによるリモート管理

Windows Server® 2008 R2 では、サーバーマネージャーを使用してリモートコンピューターの一部の管理タスクを実行することができます。サーバーマネージャーを使用してコンピューターをリモート管理するには、他のテクノロジ用の Microsoft 管理コンソール (MMC) を接続する場合と同じ方法でサーバーマネージャーをリモートコンピューターに接続します。

サポートされるリモート管理のシナリオ

Windows Server 2008 R2 のサーバーマネージャーでは、次のリモート管理のシナリオがサポートされています。

サーバーからサーバー: Windows Server 2008 R2 のフルインストール上のサーバーマネージャーを使用して、Windows Server 2008 R2 を実行する別のサーバーにインストールされている役割と機能を管理することができます。
サーバーから Server Core: Windows Server 2008 R2 のフルインストール上のサーバーマネージャーを使用して、Windows Server 2008 R2 の Server Core インストールにインストールされている役割と機能を管理することができます。
クライアントからサーバー: サーバーマネージャーは、Windows® 7 を実行するコンピューター上にリモートサーバー管理ツールの一部としてインストールされています。これを使用して、Windows Server 2008 R2 のフルインストールまたは Server Core インストールを実行するコンピューター上の役割と機能を管理することができます。

	リモートコンピューター			ドメイン C (信頼されたホストとして追加済み)
	ドメイン A	ドメイン B	ワークグループ
ドメイン A	√
ドメイン B		√
ワークグループ			√	√

注

Windows 7 を実行するコンピューターからリモートコンピューターを管理する場合は、Windows リモート管理 (WinRM) サービスを開始し、信頼されたホストを追加できるようにします。[スタート] ボタンをクリックし、[すべてのプログラム]、[アクセサリ] の順にポイントします。次に、[コマンドプロンプト] を右クリックし、[管理者として実行] をクリックして、管理者特権でコマンドプロンプトセッションを開きます。「net start winrm」と入力して、Enter キーを押します。
ワークグループからワークグループ/ドメインへのリモート接続のシナリオでは、ソースコンピューター上の信頼されたホストの一覧に、リモートコンピューターを追加する必要があります。これを行うには、ソースコンピューターの管理者特権で開かれたコマンドプロンプトウィンドウで、次のコマンドを実行します。
winrm set winrm/config/client @{TrustedHosts="リモートコンピューター名"}
ワークグループからワークグループ/ドメインへのリモート接続のシナリオでは、ユーザーがソースコンピューターの組み込みの管理者アカウントを使用してログオンしていない場合、ソースコンピューターからのリモートアクセスを可能にするために、次の WinRM レジストリキーを構成する必要があります。この変更は、Administrators グループのメンバーである非管理者のアカウントに、ユーザーアカウント制御 (UAC) の制約があるため必要になります。レジストリキーを変更するには、ソースコンピューターの管理者特権で開かれたコマンドプロンプトで、次のコマンドを実行します。
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f
既定では、WinRM ではユーザーごとに最大 5 つのリモートコンピューターへの接続をアクティブにすることができます。この上限を増やすには、ソースコンピューターの管理者特権で開かれたコマンドプロンプトで次のコマンドを実行します。X は、許可する接続数を表しています。
winrm s winrm/config/winrs @{MaxShellsPerUser="X"}

サーバーマネージャーを使用したリモート管理のセキュリティに関する考慮事項

	重要
	サーバーマネージャーを使用して管理するコンピューターの Administrators グループのメンバーであることが必要です。

サーバーマネージャーのリモート管理機能は、Windows PowerShell テクノロジを使用して提供されるため、サーバーマネージャーによるリモート管理は Windows PowerShell のセキュリティに関する考慮事項を継承しています。悪意のあるユーザーが、管理者が指定したログオン資格情報をリモート接続経由で盗み出そうとする場合がありますが、これは一般に発生する可能性は低いと考えられます。発生する可能性がきわめて低いと考えられる脅威としては、この他に、悪意のあるユーザーによるダイナミックリンクライブラリ (DLL) の改ざんや、サーバーマネージャーのログファイル内の機密情報や個人を特定できる情報の盗難などがあります。ローカルコンピューターへのアクセス権を持つユーザーであれば、サーバーマネージャーのログファイルを読み取ることができますが、ログファイルには機密情報や個人を特定できる情報も、パスワードのようなアカウント情報も含まれていません。

サーバーマネージャーを使用して実行できるリモートサーバーのタスク

サーバーマネージャーでは、次のリモートコンピューターのタスクを実行することができます。

Windows 自動更新の状態の表示
ベストプラクティスアナライザーによる役割のスキャンの実行詳細については、「ベストプラクティスアナライザーを使用してスキャンの実行とフィルター処理を行う」を参照してください。
Windows カスタマーエクスペリエンス向上プログラム (CEIP) の状態の表示または変更
Windows エラー報告の構成
Windows ファイアウォールの情報の表示または変更

役割のホームページからの役割の表示または管理

	注
	リモートサーバーに接続されているサーバーマネージャーコンソールで役割固有または機能固有のツールやスナップインを使用するには、これらのツールを、リモートサーバー管理ツールを使用してソースコンピューターにインストールしておく必要があります。

Internet Explorer の高度なセキュリティ構成の設定の表示
役割のホームページからのサービスの管理

サーバーマネージャーを使用してリモートで実行することができないタスク

サーバーマネージャーのリモートセッションでは、サーバーのセキュリティ上のリスクをできるだけ抑えることを重視しているため、次のタスクを実行することができません。

役割、役割サービス、機能の追加または削除
リモートデスクトップの設定の構成
システムのプロパティの構成
新しい役割の確認
Windows 自動更新の設定の変更
ネットワーク設定の変更
コンピューター名またはドメインメンバーシップの変更
Internet Explorer の高度なセキュリティ構成の設定の変更
セキュリティの構成ウィザードの実行 (ソースコンピューターが Windows Server 2008 R2 を実行するサーバーの場合)

Windows Server 2008 R2 のリモート管理を有効化または無効化する

許可されていないアクセスからサーバーを保護するため、また、管理者がサーバーマネージャーを使用して Windows Server 2008 R2 を実行するコンピューターにリモート接続できるようにするには、接続先コンピューターではサーバーマネージャーのリモート管理を有効にする必要があります。

サーバーマネージャーを使用したリモート管理に備えてサーバーを構成する前に、Windows ファイアウォールの例外を制御するグループポリシーのいくつかの設定を有効にする必要があります。「サーバーマネージャーのリモート管理向けにグループポリシーを設定するには」の手順に従い、グループポリシーの設定によって、リモート管理に必要なサーバーの構成が上書きされないことを確認します。

	注
	この手順は、Windows Server 2008 R2 を実行するコンピューターでのみ実行することができます。サーバーマネージャーを使用して Windows 7 を管理することはできないため、Windows 7 を実行するコンピューターではリモート管理の有効化や無効化を行うことはできません。

サーバーマネージャーのリモート管理向けにグループポリシーを設定するには
Windows のインターフェイスを使用してサーバーマネージャーのリモート管理を構成するには
Windows PowerShell を使用してサーバーマネージャーのリモート管理を構成するには

サーバーマネージャーのリモート管理向けにグループポリシーを設定するには

リモート管理対象のコンピューターで、ローカルグループポリシーエディターを開きます。これを行うには、[スタート] ボタン、[ファイル名を指定して実行] の順にクリックし、[名前] ボックスに「gpedit.msc」と入力して Enter キーを押します。
[コンピューターの構成]、[管理用テンプレート]、[Windows コンポーネント]、[Windows リモート管理] の順に展開し、[WinRM サービス] を選択します。
詳細ウィンドウで、[リスナーの自動構成を許可する] をダブルクリックします。
[有効] を選択し、[OK] をクリックします。
ツリーウィンドウで、[Windows の設定]、[セキュリティの設定]、[セキュリティが強化された Windows ファイアウォール]、[セキュリティが強化された Windows ファイアウォール] の順に展開します。
[受信の規則] を右クリックし、[新しい規則] をクリックします。
新規の受信の規則ウイザードの [規則の種類] ページで、[事前定義] を選択します。
[事前定義] プルダウンメニューの [リモートイベントのログ管理] を選択します。[次へ] をクリックします。
[事前定義された規則] ページで、[次へ] をクリックして新しい規則を受け入れます。
[操作] ページで [接続を許可する] を選択し、[完了] をクリックします。[接続を許可する] は既定で選択されています。
手順 5 から 10 を繰り返し実行し、次の 2 つの事前定義された規則の種類に新しい受信の規則を作成します。
- リモートサービス管理
- Windows ファイアウォールリモート管理
ローカルグループポリシーエディターを閉じます。

Windows のインターフェイスを使用してサーバーマネージャーのリモート管理を構成するには

リモート管理対象のコンピューターで、サーバーマネージャーを開きます。サーバーマネージャーを開くには、[スタート] ボタンをクリックし、[管理ツール] をポイントし、[サーバーマネージャー] をクリックします。
サーバーマネージャーのホームページにある [サーバーの概要] 領域で、[サーバーマネージャーのリモート管理の構成] をクリックします。
次のいずれかの操作を行います。
- サーバーマネージャーによってこのコンピューターがリモート管理されるようにするには、[他のコンピューターからのこのサーバーのリモート管理を有効にする] をオンにします。
- サーバーマネージャーによってこのコンピューターがリモート管理されないようにするには、[他のコンピューターからのこのサーバーのリモート管理を有効にする] チェックボックスをオフにします。
- リモート管理を有効にしようとしてもその設定を変更できない場合、「サーバーマネージャーのリモート管理向けにグループポリシーを設定するには」の手順を実行してから、次の手順に進んでください。
[OK] をクリックします。

次のファイアウォールの規則の例外が有効にされ、グループポリシーの設定によって無効にされていないことを確認します。

リモートサービス管理 (NP-In)
リモートサービス管理 (RPC)
リモートサービス管理 (RPC-EPMAP)
リモートイベントログ管理 (NP-In)
リモートイベントログ管理 (RPC)
リモートイベントログ管理 (RPC-EPMAP)
Windows ファイアウォールリモート管理 (RPC)
Windows ファイアウォールリモート管理 (RPC-EPMAP)

これを行うには、次の操作を実行します。

次のいずれかの方法によって、セキュリティが強化された Windows ファイアウォール スナップインを開きます。
- サーバーマネージャーのメインウィンドウの [セキュリティ情報] 領域で、[Windows ファイアウォールの表示] をクリックします。
- サーバーマネージャーのツリーウィンドウで [構成] を展開し、[セキュリティが強化された Windows ファイアウォール] をクリックします。
- [スタート] ボタンをクリックし、[管理ツール] をポイントして、[セキュリティが強化された Windows ファイアウォール] をクリックします。
[セキュリティが強化された Windows ファイアウォール] 詳細ウィンドウの [はじめに] 領域で、[受信の規則] をクリックします。
規則の一覧から、この手順に指定した規則を探します。
指定した規則のいずれかで [有効] 列に [いいえ] が表示されていた場合は、その規則をダブルクリックして [プロパティ] を開きます。

その規則の [プロパティ] ダイアログボックスの [全般] タブで、[有効] を選択します。[OK] をクリックします。

注

リモートイベントログ管理のファイアウォール規則の例外が無効であっても、サーバーマネージャーによるリモート管理は可能ですが、これらのファイアウォール規則の例外が有効にされない場合、管理対象のコンピューターで実行されている役割と機能の数によってはリモート接続に時間がかかることがあります。接続に時間がかからないようにするため、リモートイベントログ管理のファイアウォール規則を有効にすることをお勧めします。

Windows PowerShell を使用してサーバーマネージャーのリモート管理を構成するには

リモート管理対象のコンピューターで、管理者特権で Windows PowerShell セッションを開きます。これを行うには、[スタート] ボタンをクリックし、[すべてのプログラム]、[アクセサリ]、[Windows PowerShell] の順にポイントして [Windows PowerShell] ショートカットを右クリックし、[管理者として実行] をクリックします。
Windows PowerShell セッションで次のコマンドを入力し、Enter キーを押します。
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned
次のコマンドを入力して Enter キーを押し、すべての必要なファイアウォール規則の例外を有効にします。
Configure-SMRemoting.ps1 -force -enable

Windows Server 2008 R2 の Server Core インストールオプションのリモート管理を構成するには

リモート管理対象のコンピューターのコマンドプロンプトで次のコマンドを入力し、Enter キーを押します。このコマンドプロンプトは、Administrators グループのメンバーが Windows Server 2008 R2 の Server Core インストールオプションを実行するコンピューターにログオンする際に既定で開かれるものです。
Dism.exe /Online /Enable-Feature /FeatureName:NetFx2-ServerCore /FeatureName:MicrosoftWindowsPowerShell /FeatureName:ServerManager-PSH-Cmdlets /FeatureName:BestPractices-PSH-Cmdlets
インストールが完了したらアプリケーションをすべて閉じ、コンピューターを再起動します。

Windows PowerShell と、サーバーマネージャーおよびベストプラクティスアナライザーのコマンドレットがインストールされたことを確認するには、「oclist」コマンドを入力します。このコマンドは、コンピューターにインストールされているすべての Windows の機能の一覧を返すものです。
オペレーティングシステムが読み込みを完了したら、最低でも Administrators グループのメンバーとしてコンピューターにログオンします。
コンピューターにログオンする際に開かれるコマンドプロンプトのウィンドウで、Windows PowerShell を開くため次のコマンドを入力し、Enter キーを押します。
powershell
Windows PowerShell セッションで次のコマンドを入力し、Enter キーを押します。
Set-ExecutionPolicy -ExecutionPolicy RemoteSigned
次のコマンドを入力して Enter キーを押し、すべての必要なファイアウォール規則の例外を有効にします。
Configure-SMRemoting.ps1 -force -enable

サーバーマネージャーを使用してリモートコンピューターに接続する

サーバーマネージャーを使用してリモートサーバーを管理するには、次の手順を実行します。

サーバーマネージャーを使用して別のコンピューターに接続するには

サーバーマネージャーを開きます。サーバーマネージャーを開くには、[スタート] ボタンをクリックし、[管理ツール] をポイントし、[サーバーマネージャー] をクリックします。
ツリーウィンドウで、[サーバーマネージャー] を右クリックし、[別のコンピューターへ接続] をクリックします。

[別のコンピューターへ接続] ダイアログボックスの [別のコンピューター] ボックスで、Windows Server 2008 R2 を実行する別のコンピューターの名前または IP アドレスを入力するか、ネットワーク上の別のサーバーを参照して選択します。[OK] をクリックします。

[別のコンピューター] ボックスには、NetBIOS 名、完全修飾ドメイン名 (FQDN)、または IPv4 アドレスか IPv6 アドレスを指定できます。ポート番号を指定しない場合は、既定のポート番号が使用されます。[別のコンピューター] ボックスに指定できる形式の例を次に示します。

ComputerName
ComputerName:PortNumber
IP アドレス: n.n.n.n
IPv6 アドレス: [n:n:n:n]
IPv4 アドレス (ポート番号あり): n.n.n.n:PortNumber
IPv6 アドレス (ポート番号あり): [n:n:n:n]:PortNumber

注

管理者がコンピューターの既定のポート番号を変更した場合は、既定以外のポートを Windows ファイアウォールで開き、そのポートでの着信接続を許可する必要があります。ポート 5985 は、このトピックの「サーバーマネージャーのリモート管理向けにグループポリシーを設定するには」で説明しているように、WinRM の構成時に既定で開かれます。既定以外のポートは、開かれるまでブロックされます。Windows ファイアウォールでのポートのブロックを解除する方法の詳細については、Windows ファイアウォールのヘルプを参照してください。WinRM の構成方法の詳細については、コマンドプロンプトセッションで「winrm help」と入力し、Enter キーを押します。

リモートコンピューターに接続したら、サーバーマネージャーコンソールのコンピューター名が変更されていることを確認します。ツリーウィンドウのサーバーマネージャーノードに表示されたコンピューター名、サーバーマネージャーの [サーバーの概要] 領域の [フルコンピューター名] フィールド、およびコンソールの見出しに表示されたコンピューター名がすべて、接続先のリモートコンピューターの名前に変更されています。サーバーマネージャーでは IP アドレスが FQDN に解決されるため、IP アドレスを使用してリモートコンピューターに接続している場合、サーバーマネージャーコンソールには、リモートコンピューターの FQDN が表示されます。

	注
	IP アドレスを使用して別のドメインにあるコンピューターに接続する場合は、リモート接続がエラーになる可能性があります。これは、DNS サーバーの制限のために、IP アドレスをホスト名に解決できない場合があるためです。このエラーが発生したら、FQDN を指定して接続を試してください。

Windows PowerShell セッションからリモートコンピューターに対してサーバーマネージャー Get-WindowsFeature コマンドレットを実行するには

管理者特権で Windows PowerShell セッションを開きます。これを行うには、[スタート] ボタンをクリックし、[すべてのプログラム]、[アクセサリ] 、[Windows PowerShell] の順にポイントして [Windows PowerShell] ショートカットを右クリックし、[管理者として実行] をクリックします。
次のコマンドを入力して Enter キーを押します。ComputerName は Windows Server 2008 R2 を実行するリモートコンピューターの名前であり、UserName はリモートコンピューターの Administrators グループのメンバーであるユーザーの名前です。
Enter-PSSession <コンピューター名> -credential <ユーザー名>
セキュリティで保護されたダイアログボックスが表示され、パスワードの入力が求められます。パスワードを入力し、Enter キーを押します。
Windows PowerShell セッションで、サーバーマネージャースナップインを読み込むため次のコマンドを入力し、Enter キーを押します。

Import-Module ServerManager
次のコマンドを入力し、Enter キーを押します。

Get-WindowsFeature
Windows PowerShell セッションに Get-WindowsFeature コマンドレットの結果が表示されたら、Windows PowerShell セッションを閉じるために次のコマンドを入力し、Enter キーを押します。

Exit-PSSession

サーバーマネージャーと MMC を使用して複数のコンピューターを管理する

複数の異なるリモートコンピューターを管理するための複数のサーバーマネージャースナップインが含まれる、カスタムの Microsoft 管理コンソール (MMC) を作成することもできます。

サーバーマネージャーと MMC を使用して複数のコンピューターを管理するには

Microsoft 管理コンソールを開くには、[スタート] ボタン、[ファイル名を指定して実行] の順にクリックし、「mmc」と入力して、[OK] をクリックします。
[ファイル] メニューの [スナップインの追加と削除] をクリックします。
[利用できるスナップイン] 一覧の [サーバーマネージャー] を選択します。
[追加] をクリックし、サーバーマネージャーを [選択されたスナップイン] 一覧に追加します。
必要な数のサーバーマネージャースナップインが MMC に追加されるまで、前の手順を繰り返します。[OK] をクリックします。
新しい MMC のツリーウィンドウでサーバーマネージャースナップインの最上位ノードを右クリックし、[別のコンピューターへ接続] をクリックします。
[別のコンピューターへ接続] ダイアログボックスの [別のコンピューター] 文字列ボックスで、別のコンピューターの名前または IP アドレスを入力するか、ネットワーク上の別のサーバーを参照して選択します。[OK] をクリックします。
リモートコンピューターに接続したら、ツリーウィンドウのサーバーマネージャーノードのコンピューター名が変更されていることを確認します。
MMC に他のサーバーマネージャースナップインが含まれている場合は手順 6 以降の手順を繰り返し、そのサーバーマネージャースナップインを別のリモートコンピューターに接続します。
[ファイル] メニューの [上書き保存] をクリックし、カスタム MMC を保存します。

Windows 7 からのリモート管理

Windows 7 を実行しているコンピューターはサーバーマネージャーを使用して管理できませんが、リモートサーバー管理ツールをインストールすることで、Windows 7 を実行するコンピューターにサーバーマネージャーをインストールできます。Windows 7 用のリモートサーバー管理ツールは、Microsoft Web サイト (英語の可能性あり) (https://go.microsoft.com/fwlink/?LinkId=131280) からダウンロードできます。リモートサーバー管理ツールをインストールしたら、サーバーマネージャーコンソールを、Windows Server 2008 R2 を実行するリモートコンピューターに接続して、このトピックの「サーバーマネージャーを使用して実行できるリモートサーバーのタスク」に示した接続先サーバーの管理タスクを実行することができます。

Windows 7 を実行するコンピューターにリモートサーバー管理ツールをインストールしたら、Windows Server 2008 R2 を実行するコンピューターで実行する場合と同じように、サーバーマネージャーのカスタム MMC を作成し、Windows Server 2008 R2 を実行する複数のリモートコンピューターを管理することができます。Windows 7 およびリモートサーバー管理ツールを実行するコンピューターにサーバーマネージャーのカスタム MMC を作成するには、このトピックの「サーバーマネージャーと MMC を使用して複数のコンピューターを管理する」を参照してください。

Windows 7 を実行するコンピューターからリモート管理するには

Windows 7 を実行しているコンピューターにリモートサーバー管理ツールをインストールします。

Microsoft の Web サイト (英語の可能性あり) からリモートサーバー管理ツールパッケージをダウンロードし、ダウンロードセンターのページに示された手順に従ってリモートサーバー管理ツールをインストールします。


	リモートサーバーに接続されているサーバーマネージャーコンソールで役割固有または機能固有のツールやスナップインを使用するには、これらのツールを、リモートサーバー管理ツールを使用してソースコンピューターにインストールしておく必要があります。

リモートサーバー管理ツールをインストールしたら、サーバーマネージャーを開きます。サーバーマネージャーを開くには、[スタート] ボタンをクリックし、[管理ツール] をポイントし、[サーバーマネージャー] をクリックします。
ツリーウィンドウで、[サーバーマネージャー] を右クリックし、[別のコンピューターへ接続] をクリックします。
[別のコンピューターへ接続] ダイアログボックスの [別のコンピューター] 文字列ボックスで、Windows Server 2008 R2 を実行するコンピューターの名前または IP アドレスを入力するか、ネットワーク上の別のサーバーを参照して選択します。[OK] をクリックします。
リモートコンピューターに接続したら、そのコンピューター名がサーバーマネージャーコンソールに表示されていることを確認します。ツリーウィンドウのサーバーマネージャーノード、サーバーマネージャーの [サーバーの概要] 領域の [フルコンピューター名] フィールド、およびコンソールの見出しには、接続先のリモートコンピューターの名前が表示されています。

サーバー マネージャーによるリモート管理

サポートされるリモート管理のシナリオ

サーバー マネージャーを使用したリモート管理のセキュリティに関する考慮事項

サーバー マネージャーを使用して実行できるリモート サーバーのタスク

サーバー マネージャーを使用してリモートで実行することができないタスク