備忘録：WindowsAdminCenterの設定に関するツボ

2023/03/12 2024/03/12

WindowsAdminCenterのツボ

また、いつの日かWindowsAdminCenterを使うかもしれない。意外と面倒くさいのよ。この設定がかなり。

1. WindowsServer仮想マシンをAzure上に作成する。
2. AzureActiveDirectoryのIAMアカウントを作成する
3. 作成したアカウントとオーナーアカウントをロール追加する 　ターゲットの仮想サーバのロールにRBAC設定
4. ターゲットの仮想サーバの各種リソースに 　仮想マシンのユーザログイン/仮想マシンの管理者ログインにユーザとオーナをアサイン
5. WindowsServer仮想マシンのネットワーク設定にルールを追加 　WAC:6516,RDP:3389,HTTPS/HTTP:443/80ポートを追加
6. 仮想マシンのWindows Admin Center Administrator Loginにユーザとオーナをアサイン
7. RDPでローカルから仮想サーバへ接続する。アカウントは仮想サーバ登録時の管理者アカウントもしくは 　IAMで追加したアカウント
8. 仮想サーバのローカルのアカウントを管理者権限で１つ作成。これをWindowsAdminCenter用の 　ログインアカウントにする。
9. 仮想サーバにはWAC機能が用意されているが最初にこちらを有効にするとローカルPCからの 　WACゲートウェイ接続ができなくなってしまうので基本使わない。
10. ローカルのWACを起動し設定からゲートウェイ資格登録を行う。アカウントは最初所有者オーナで 登録する。後からIAMアカウントに変更は可能 AzureにあるWindowsServer側ではWindowsDefenderFirewallでリモート管理のサービス編集とWinRMの有効化を忘れずに
11. その後にWACのAzureVMを追加で登録処理を行う
12. WACでAzureVMへ接続を行うと成功するはず。
13. WindowsAdmincenterを導入するサーバにActiveDirectoryを導入してはいけない。
14. WACはローカルモードとAzureモードが存在する。 WACの認証は旧認証方式だがローカルとAzureを混在させた場合はVPNでAzure接続する必要がある。その上で認証を旧認証で行う。 ゲートウェイモードは完全にローカルとは別に接続を行う。認証はやはり旧認証を使うのでアカウントは旧認証で使えるアカウントで あるべき。