高可用性を備えた Windows 管理センターの展開Deploy Windows Admin Center with high availability

適用先:Windows Admin Center、Windows Admin Center PreviewApplies To: Windows Admin Center, Windows Admin Center Preview

Windows 管理センターをフェールオーバークラスターに展開して、Windows 管理センターゲートウェイサービスの高可用性を実現することができます。You can deploy Windows Admin Center in a failover cluster to provide high availability for your Windows Admin Center gateway service. 提供されるソリューションはアクティブ/パッシブソリューションであり、Windows 管理センターの1つのインスタンスのみがアクティブです。The solution provided is an active-passive solution, where only one instance of Windows Admin Center is active. クラスター内のいずれかのノードで障害が発生した場合、Windows 管理センターは正常に別のノードにフェールオーバーします。これにより、環境内のサーバーの管理をシームレスに進めることができます。If one of the nodes in the cluster fails, Windows Admin Center gracefully fails over to another node, letting you continue managing the servers in your environment seamlessly.

その他の Windows 管理センターの展開オプションについて説明します。Learn about other Windows Admin Center deployment options.

前提条件Prerequisites

  • Windows Server 2016 または2019上の2つ以上のノードのフェールオーバークラスター。A failover cluster of 2 or more nodes on Windows Server 2016 or 2019. フェールオーバークラスターの展開の詳細については、こちらを参照してください。Learn more about deploying a Failover Cluster.
  • クラスター内のすべてのノードがアクセスできる永続的なデータを格納するための、Windows 管理センター用のクラスター共有ボリューム (CSV)。A cluster shared volume (CSV) for Windows Admin Center to store persistent data that can be accessed by all the nodes in the cluster. CSV の場合、10 GB で十分です。10 GB will be sufficient for your CSV.
  • Windows 管理センターの HA スクリプト zip ファイルからの高可用性展開スクリプト。High-availability deployment script from Windows Admin Center HA Script zip file. スクリプトが含まれている .zip ファイルをローカルコンピューターにダウンロードし、次のガイダンスに基づいて必要に応じてスクリプトをコピーします。Download the .zip file containing the script to your local machine and then copy the script as needed based on the guidance below.
  • 推奨されますが、省略可能: 署名入り証明書 .pfx & パスワード。Recommended, but optional: a signed certificate .pfx & password. クラスターノードに証明書を既にインストールしておく必要はありません。スクリプトによって実行されます。You don't need to have already installed the certificate on the cluster nodes - the script will do that for you. 1つも指定しない場合、インストールスクリプトによって自己署名証明書が生成され、60日後に有効期限が切れます。If you don't supply one, the installation script generates a self-signed certificate, which expires after 60 days.

フェールオーバークラスターへの Windows 管理センターのインストールInstall Windows Admin Center on a failover cluster

  1. Install-WindowsAdminCenterHA.ps1 スクリプトをクラスター内のノードにコピーします。Copy the Install-WindowsAdminCenterHA.ps1 script to a node in your cluster. Windows 管理センターの .msi をダウンロードするか、同じノードにコピーします。Download or copy the Windows Admin Center .msi to the same node.
  2. RDP 経由でノードに接続し、次のパラメーターを使用して、そのノードから Install-WindowsAdminCenterHA.ps1 スクリプトを実行します。Connect to the node via RDP and run the Install-WindowsAdminCenterHA.ps1 script from that node with the following parameters:
    • -clusterStorage: Windows 管理センターデータを格納するためのクラスターの共有ボリュームのローカルパス。-clusterStorage: the local path of the Cluster Shared Volume to store Windows Admin Center data.
    • -clientAccessPoint: Windows 管理センターへのアクセスに使用する名前を選択します。-clientAccessPoint: choose a name that you will use to access Windows Admin Center. たとえば、-clientAccessPoint contosoWindowsAdminCenter というパラメーターを指定してスクリプトを実行した場合、https://contosoWindowsAdminCenter.<domain>.com にアクセスして Windows 管理センターサービスにアクセスします。For example, if you run the script with the parameter -clientAccessPoint contosoWindowsAdminCenter, you will access the Windows Admin Center service by visiting https://contosoWindowsAdminCenter.<domain>.com
    • -staticAddress:任意。-staticAddress: Optional. クラスター汎用サービスの1つまたは複数の静的アドレス。One or more static addresses for the cluster generic service.
    • -msiPath:Windows 管理センターの .msi ファイルのパス。-msiPath: The path for the Windows Admin Center .msi file.
    • -certPath:任意。-certPath: Optional. 証明書の .pfx ファイルのパス。The path for a certificate .pfx file.
    • -certPassword:任意。-certPassword: Optional. -certPath で提供されている証明書の SecureString パスワードA SecureString password for the certificate .pfx provided in -certPath
    • -generateSslCert:任意。-generateSslCert: Optional. 署名入り証明書を提供しない場合は、このパラメーターフラグを指定して自己署名証明書を生成します。If you don't want to provide a signed certificate, include this parameter flag to generate a self-signed certificate. 自己署名証明書の有効期限は60日であることに注意してください。Note that the self-signed certificate will expire in 60 days.
    • -portNumber:任意。-portNumber: Optional. ポートを指定しない場合、ゲートウェイサービスはポート 443 (HTTPS) に展開されます。If you don't specify a port, the gateway service is deployed on port 443 (HTTPS). 別のポートを使用するには、このパラメーターにを指定します。To use a different port specify in this parameter. カスタムポート (443 を除く) を使用する場合は、 https://<clientAccessPoint >: <port> に移動して、Windows 管理センターにアクセスします。Note that if you use a custom port (anything besides 443), you'll access the Windows Admin Center by going to https://<clientAccessPoint>:<port>.

注意

Install-WindowsAdminCenterHA.ps1 スクリプトでは、-WhatIf-Verbose のパラメーターがサポートされています。The Install-WindowsAdminCenterHA.ps1 script supports -WhatIf and -Verbose parameters

使用例Examples

署名入り証明書を使用してインストールする:Install with a signed certificate:

$certPassword = Read-Host -AsSecureString
.\Install-WindowsAdminCenterHA.ps1 -clusterStorage "C:\ClusterStorage\Volume1" -clientAccessPoint "contoso-ha-gateway" -msiPath ".\WindowsAdminCenter.msi" -certPath "cert.pfx" -certPassword $certPassword -Verbose

自己署名証明書を使用してインストールする:Install with a self-signed certificate:

.\Install-WindowsAdminCenterHA.ps1 -clusterStorage "C:\ClusterStorage\Volume1" -clientAccessPoint "contoso-ha-gateway" -msiPath ".\WindowsAdminCenter.msi" -generateSslCert -Verbose

既存の高可用性インストールを更新するUpdate an existing high availability installation

同じ Install-WindowsAdminCenterHA.ps1 スクリプトを使用して、接続データを失うことなく、HA デプロイを更新します。Use the same Install-WindowsAdminCenterHA.ps1 script to update your HA deployment, without losing your connection data.

新しいバージョンの Windows 管理センターに更新するUpdate to a new version of Windows Admin Center

Windows 管理センターの新しいバージョンがリリースされたら、単に msiPath パラメーターのみを使用して Install-WindowsAdminCenterHA.ps1 スクリプトを再実行します。When a new version of Windows Admin Center is released, simply run the Install-WindowsAdminCenterHA.ps1 script again with only the msiPath parameter:

.\Install-WindowsAdminCenterHA.ps1 -msiPath '.\WindowsAdminCenter.msi' -Verbose

Windows 管理センターで使用される証明書を更新するUpdate the certificate used by Windows Admin Center

新しい証明書の .pfx ファイルとパスワードを指定することで、Windows 管理センターの HA 展開で使用される証明書をいつでも更新できます。You can update the certificate used by a HA deployment of Windows Admin Center at any time by providing the new certificate's .pfx file and password.

$certPassword = Read-Host -AsSecureString
.\Install-WindowsAdminCenterHA.ps1 -certPath "cert.pfx" -certPassword $certPassword -Verbose

また、Windows 管理センタープラットフォームを新しい .msi ファイルで更新するときにも、証明書を更新することができます。You may also update the certificate at the same time you update the Windows Admin Center platform with a new .msi file.

$certPassword = Read-Host -AsSecureString
.\Install-WindowsAdminCenterHA.ps1 -msiPath ".\WindowsAdminCenter.msi" -certPath "cert.pfx" -certPassword $certPassword -Verbose

アンインストールUninstall

フェールオーバークラスターから Windows 管理センターの HA 展開をアンインストールするには、-Uninstall パラメーターを Install-WindowsAdminCenterHA.ps1 スクリプトに渡します。To uninstall the HA deployment of Windows Admin Center from your failover cluster, pass the -Uninstall parameter to the Install-WindowsAdminCenterHA.ps1 script.

.\Install-WindowsAdminCenterHA.ps1 -Uninstall -Verbose

トラブルシューティングTroubleshooting

ログは CSV の一時フォルダー (たとえば、C:\ClusterStorage\Volume1\temp) に保存されます。Logs are saved in the temp folder of the CSV (for example, C:\ClusterStorage\Volume1\temp).