はじめに
AWSでWindowsを安く運用する方法を考えていたところ、Server Coreで起動すればメモリを最小限にできると気づきました。しかし、コマンドで操作するのも面倒臭いので、サーバーマネージャでリモート操作できないか探していたところ、Qiitaの以下の記事を見つけました。
しかし、試したところ手元の環境ではうまく接続できなかったため、試行錯誤した結果をまとめました。
クライアント側で必要な条件
WORKGROUP環境のServer Coreマシン(以下リモートサーバー)に対してサーバーマネージャでアクセスするには、クライアントマシンで以下の条件を満たす必要があるようです。
- リモートサーバーの名前解決
- TrustedHostsにリモートサーバーのホスト名を登録
- 資格情報マネージャーでパスワードを登録
リモートサーバーの名前解決
今回の検証では、IPアドレスを指定してリモート管理を実施することができませんでした。サーバーマネージャでサーバーを追加する際に、IPアドレスで検索を実施できますが、逆引きしたホスト名（画像赤枠）に対してアクセスするような挙動となるようです。
DNSサーバーを変更して名前解決ができない環境にしたところ、以下のメッセージが表示されました。「はい」を押して続行しましたが、アクセスが拒否されてしまいました。名前解決ができない環境ではhostファイルにIPアドレスとホスト名の対応を記載しておく必要があるようです。
ちなみに、ホスト名はリモートサーバーのコンピュータ名と一致する必要はないです。hostsファイルに適当な名前を記載して、後述の2条件をクリアしたら接続できました。
TrustedHostsにリモートサーバーのホスト名を登録
Qiitaの記事にも記載のあったTrustedHostの設定については、サーバーの追加時に表示されるホスト名（画像赤枠）に対して設定する必要があります。設定が間違っている場合は、WinRMのネゴシエート認証エラーと表示されます。
表示画像のマシン（TESTAD）をTrustedHostsに登録するには、以下のPowerShellコマンドを適用します。TESTADの部分を任意のコンピュータ名に置き換えてください。
Enable-PSRemoting -SkipNetworkProfileCheck
Set-Item WSMan:\localhost\Client\TrustedHosts -Value 'TESTAD'
資格情報マネージャーでパスワードを登録
上記の設定に加えて、リモートサーバーのパスワードを事前に資格情報マネージャに登録しておく必要があります。
サーバー側の設定（ファイアウォールの無効化）
AWSにインスタンスを2台立てて検証した際は、ここまで設定した内容で接続ができましたが、AWSのインスタンスに対しVPN越しにWindows10から操作しようとした際は、サーバー側のファイアウォールが邪魔してアクセスできませんでした。そのため、リモートサーバー側で以下のPowerShellコマンドを実行し、ファイアウォールを無効化しています。
Get-NetFirewallProfile | Set-NetFirewallProfile -Enabled false