WAC 2511、WAC vModeを使っての気づき

>100 Views

March 07, 26

スライド概要

- WAC 2511
- 脆弱性情報
- インストール方式の追加
- アップグレード時、拡張が移行できない
- WAC HAが追加されましたが
- GPU 拡張
- WAC vMode Preview
- Preview Refreshがリリース
- Network ATCが必須です
- Network ATC定義済みのホストをWAC vModeへ登録
- Network ATCを使っていないHyper-Vホストを登録するとどうなるか
- まとめ
- 参考情報

- WAC 2511
- Vulnerability Information
- Added Installation Method
- Extensions Cannot Be Migrated During Upgrade
- WAC HA Has Been Added
- GPU Extensions
- WAC vMode Preview
- Preview Refresh Released
- Network ATC Is Required
- Registering a Network ATC-Defined Host to WAC vMode
- What Happens When Registering a Hyper-V Host Without Network ATC
- Summary
- Reference Information

profile-image

WindowsとSC 2019、Linuxも。いまは主にS2DとWindows Admin Center。趣味は、 風景、花、サーフィンの写真撮影、ガンプラ。Microsoft MVP CDM, MCSE Private Cloud, RHCSEです。

シェア

またはPlayer版

埋め込む »CMSなどでJSが使えない場合

ダウンロード

関連スライド

各ページのテキスト
1.

WAC 2511、 WAC vMode Preview を使っての気づき wSCUGJ Microsoft MVP Cloud and Datacenter Management 指崎 則夫、Norio Sashizaki 2026年03月07日

2.

ご注意  本セッションの内容は、所属社の見解ではありません。  本セッションの内容で、正式リリースや、正式情報に見当たらない情報をあつかうことがあります。  本セッションの内容は、発表時点の情報に基づくこと、ご了承ください。  Windows Admin CenterをWACと略す箇所がございます。 2026/03/07 2

3.

自己紹介  指崎則夫(さしざきのりお) http://sashiz.seesaa.net → http://sashiz.wordpress.com → http:// sshzk.blogspot.com http://www.slideshare.net/noriosashizaki/ https://www.docswell.com/user/sshzk https://speakerdeck.com/sashizaki https://www.facebook.com/norio.sashizaki https://mstdn.jp/web/@sshzknr @sshzk https://www.linkedin.com/in/norio-sashizaki-a4208a89/ SCUGJ運営スタッフ  Microsoft MVP Cloud and Datacenter Management 2014/01~2026/06  Windows Server 2016、Windows Server 2019、 Windows Server 2022、Windows Server 2025、 System Center 2025、Azure Local/Azure Stack HCI /S2D 、 Azure Stack Hub、Windows Admin Centerなど  写真撮影  ガンプラ… 2026/03/07 3

4.

アジェンダ  WAC 2511  WAC vMode Preview  脆弱性情報  Preview Refreshがリリース  インストール方式の追加  Network ATCが必須です  アップグレード時、拡張が移行 できない  WAC HAが追加されましたが  GPU 拡張  Network ATC定義済みのホストを WAC vModeへ登録  Network ATCを使っていない Hyper-Vホストを登録するとどうなる か  まとめ  参考情報 2026/03/07 4

5.

WAC 2511 2026/03/07 5

6.

WAC 2511 脆弱性情報(1/2)   Windows Admin Center version 2511 is now generally available! https://techcommunity.microsoft.com/blog/Windows-Admin-CenterBlog/windows-admin-center-version-2511-is-now-generally-available/4477048 に下記の記載が増えております。  February 17th, 2026 update: The Windows Admin Center installer has been updated to build number 2.6.4.11. This build includes security improvements and no other functionality changes.  上記の翻訳 2026年2月17日アップデート:Windows管理者センターのインストーラーがビルド番号2.6.4.11に更新されました。 このビルドにはセキュリティ改善が含まれており、他の機能変更はありません。  セキュリティの影響は「特権の昇格」であり、最大深刻度は「緊急」との記載は、下記をご参照ください。 Windows Admin Center の特権の昇格の脆弱性 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26119 以上のことから、急ぎアップグレードすべきと言えます、ご注意ください。 2026/03/07 6

7.

WAC 2511 脆弱性情報(2/2)   インストーラーのサイズは、初期リリースの2511より若干大きくなりました。  カスタムセットアップによるアップグレードのウィザードは、パラメーターの変更なく進められました。  後述しますが、拡張のインポートが失敗するケースもあります。 アップグレード後のビルド番号は、前ページに記載ある通り2.6.4.11となります。  結果的にWAC vMode Previewと同じビルド番号です。 2026/03/07 7

8.

インストール方式の追加(1/7)  コマンドラインオプションの追加によるサイレントインストールが可能です。  詳しくは下記にまとめておりますので、宜しければご覧ください。  Windows Admin Center最新版「バージョン2511」、ベストなインストール方法は? https://atmarkit.itmedia.co.jp/ait/articles/2601/28/news015.html  本稿では、上記の概要を解説いたします。 2026/03/07 8

9.

インストール方式の追加(2/7)   Windows Admin Center version 2511 is now generally available! https://techcommunity.microsoft.com/blog/Windows-Admin-CenterBlog/windows-admin-center-version-2511-is-now-generally-available/4477048 にコマンドラインオプションが下記の通りであると記載されています。  /Silent セットアップウィザードのパラメーター指定が省略されますが、インストール状況は表示されます。  /VerySilent 完全サイレントでインストールが進行します。すなわちセットアップウィザードのパラメーター指定は省略されますし、 インストール状況も全く表示されません。  /HTTPSPortNumber WACにアクセスするHTTPSポート番号を指定します。  /CertificateThumbprint HTTPS証明書の拇印を指定します。 以降で、上記オプションの組合せを見ていきます。 2026/03/07 9

10.

インストール方式の追加(3/7)  「/HTTPSPortNumber」「/CertificateThumbprint」のみを指定してインストールしま す。  コマンドラインの例は下記になります。 .\WindowsAdminCenter2511.exe /HTTPSPortNumber=443 /CertificateThumbprint=“証明書の拇印"  この場合、インストールウィザードでパラメーターの指定が可能です。  簡易セットアップを選択した場合でも、HTTPSポート番号と証明書は指定済みにできます。 補足)簡易セットアップについては、 後ほど説明いたします。 2026/03/07 10

11.

インストール方式の追加(4/7)  「/HTTPSPortNumber」「/CertificateThumbprint」のみを指定した場合で、インストール完 了後にWACへアクセスしました。  赤枠の通り、HTTPSの場合でもポート番号が省略されており、443/TCPで接続されています。 2026/03/07 11

12.

インストール方式の追加(5/7)  補足)簡易セットアップを選択した場合  簡易セットアップは、HTTPSポート番号は6600に固定され、外部からアクセスできない「ロー カル クライアント」で構成されます。  簡易セットアップでも、証明書の拇印は指定可能です。 2026/03/07 12

13.

インストール方式の追加(6/7)  /Silent、/HTTPSPortNumber、/CertificateThumbprintを選択した場合  コマンドラインの例は下記になります。  .\WindowsAdminCenter2511.exe /HTTPSPortNumber=443 /CertificateThumbprint="証明書の拇印 " /Silent  前述の通り、インストールウィザードのパラメーター指定部分はスキップされ、インストール状 況のみが表示されます。 2026/03/07 13

14.

インストール方式の追加(7/7)  /VerySilent、/HTTPSPortNumber、/CertificateThumbprintを選択した場合  コマンドラインの例は下記になります。  .\WindowsAdminCenter2511.exe /HTTPSPortNumber=443 /CertificateThumbprint="証明書の拇印 " /VerySilent  前述の通り、完全サイレントでインストールが進行します。すなわちセットアップウィザードの パラメーター指定が省略されますし、インストール状況も全く表示されません。  タスクマネージャーでセットアップの実行を確認できるのみです。 2026/03/07 14

15.

アップグレード時、拡張が移行できない  WAC 2410の既存環境をWAC 2511にアップグレードした際、エラーが発生しました。  冒頭で記載しましたが、WAC 2511のマイナーアップグレード時にも同様のエラーが発生します。  ログファイルを開いたところ、拡張のインポートに失敗しておりました。  解決方法は、拡張のアンインストール後に、再インストールします。 2026/03/07 15

16.

WAC HAが追加されましたが  当方の環境では、いまのところインストールが失敗し続けており、フィードバックしましたが返信無いです。  正常にインストールできた方がいらっしゃいましたら、情報をお寄せいただけると大変助かります。 2026/03/07 16

17.

GPU 拡張  先日、下記の情報がリリースされました。  Windows Server 2025 Standard Edition において Windows Admin Center の GPU 拡張機能が 表示されない https://jpwinsup.github.io/blog/2026/02/26/Hyper-V/Unable-to-assign-GPU-in-WACwith-standard-edition/  GPU 拡張が表示されないケースにしては、WACのバグと仕様による影響があります。  Hyper-VホストOSがWindows Server 2025 Standard Editionの場合に表示されないのは、バグとのことです。  PowerShellによる設定が推奨されます。  仕様によっては表示されないケースがあるそうです。 詳細な表は、上記URLにありますので、適宜ご参照ください。  Hyper-Vのスタンドアロンホストの場合は、 Standard Edition、Datacenter Editionのいずれも利用できます。  Hyper-Vクラスターの場合は、Datacenter Editionのみ利用できます。 2026/03/07 17

18.

WAC vMode Preview 2026/03/07 18

19.

WAC vMode Preview Refreshがリリース  The Windows Admin Center: Virtualization Mode preview build has been updated! https://techcommunity.microsoft.com/blog/windows-admin-center-blog/thewindows-admin-center-virtualization-mode-preview-build-has-beenupdated/4489878 に記載の通りビルドは2.6.1.4から2.6.4.11になりました。  ただしリリースノートのようなものは見当たらないため、違いについては不明瞭です。 2026/03/07 19

20.

Network ATCが必須です  WAC vMode PreviewでHyper-Vホストを管理する場合、 Hyper-Vホスト側はNetwork ATCが 構成必須です。   事象は後述しますが、compute、management、storageの3インテントが必須です。 事前にNetwork ATCが構成済みか、WAC vModeへのHyper-Vホスト登録時にNetwork ATCが 構成されます。  Network ATCについては、私も下記を参考に試行錯誤いたしました。  Network ATC ってなに? https://www.docswell.com/s/wind06106/KMXYEL-NetworkATC/1 wSCUGJの後藤さんが、2025年2月に発表されたスライドです、要チェック!  Network ATC を使用してホスト ネットワークをデプロイする https://learn.microsoft.com/ja-jp /windows-server/networking/network-atc/network-atc  Network ATC を管理する https://learn.microsoft.com/ja-jp /windows-server/networking/network-atc/manage-network-atc  Network ATC Module https://learn.microsoft.com/ja-jp /powershell/module /networkatc /?view=windowsserver2025-ps  Network ATCの各種パラメーター、例えばMTU、RDMA、VLAN ID、ReceiveBuffersなどの設定は、New- *Overridesで調整できます。 2026/03/07 20

21.

Network ATC定義済みのホストをWAC vModeへ登録(1/7)  Network ATC定義済みのご説明前に、環境を含めた前提を記載いたします。 登録対象は、Nested Windows Server 2025の2ノード S2Dです。 クラスターをWAC vModeへ登録します。   Nested Hyper-V故、物理NICで利用可能なRDMAなど無効化します。  RDMAを無効化しない場合、どうなるかは別ページにてご説明いたします。  概要構成図は、下記のとおりです。 setgw set25(Managementと同じNW) NIC5 NIC6 NIC7 NIC8 NIC5 g2ws2025hv03 NIC1 NIC2 NIC3 NIC6 NIC7 NIC8 g2ws2025hv04 NIC4 NIC1 NIC2 NIC3 NIC4 storage management 2026/03/07 21

22.

Network ATC定義済みのホストをWAC vModeへ登録(2/7)  前ページの構成をNetwork ATCで定義するサンプルコードを下記に記載いたします。  前述のとおりNested Hyper-V故、RDMAなどを無効化しています。 # NetworkATC $ClusterName = "s2dws202502" $AdapterOverride = New-NetIntentAdapterPropertyOverrides $AdapterOverride.NetworkDirect = 0 # RDMAの無効化 $AdapterOverride.sriov = 0 # SR-IOVの無効化 # Management $IntentName = "management" $Nics = @("NIC1","NIC2") Add-NetIntent -Name $IntentName -Management -AdapterName $Nics -ClusterName $ClusterName -AdapterPropertyOverrides $AdapterOverride # Storage $IntentName = "storage" $Nics = @("NIC3","NIC4") Add-NetIntent -Name $IntentName -Storage -AdapterName $Nics -ClusterName $ClusterName -AdapterPropertyOverrides $AdapterOverride # Compute $IntentName = "SET25" $Nics = @("NIC5","NIC6") Add-NetIntent -Name $IntentName -Compute -AdapterName $Nics -ClusterName $ClusterName -AdapterPropertyOverrides $AdapterOverride # Compute $IntentName = "SETGW" $Nics = @("NIC7","NIC8") Add-NetIntent -Name $IntentName -Compute -AdapterName $Nics -ClusterName $ClusterName -AdapterPropertyOverrides $AdapterOverride # Check Get-NetIntent | tee-object get-netintent03.txt Get-NetIntentStatus | tee-object get-netintentstatus03.txt 2026/03/07 22

23.

Network ATC定義済みのホストをWAC vModeへ登録(3/7)  前ページのNetwork ATCを有効化したS2DクラスターをWAC vModeに登録します。 登録ウィザードのNetwork ATC部分のみ下記に記載しています。 2026/03/07 23

24.

Network ATC定義済みのホストをWAC vModeへ登録(4/7)  登録完了画面です。 2026/03/07 24

25.

Network ATC定義済みのホストをWAC vModeへ登録(5/7)  WAC vModeに登録後の状態です。 2026/03/07 25

26.

Network ATC定義済みのホストをWAC vModeへ登録(6/7)  WACでも同じように表示されます。 2026/03/07 26

27.

Network ATC定義済みのホストをWAC vModeへ登録(7/7)  別のNested Hyper-Vホスト(S2Dクラスター)を例に、RDMAを無効化しないとNetwork ATCが失 敗状態に陥ることを確認できます。 2026/03/07 27

28.

Network ATCを使っていないHyper-Vホストを登録するとどうなるか(1/5)  WAC vModeへの登録前、すなわちNetwork ATCは無効状態です。 2026/03/07 28

29.

Network ATCを使っていないHyper-Vホストを登録するとどうなるか(2/5)  WAC vModeへの登録ウィザードで、compute、management、storageの3インテントを同時指定 しました。 2026/03/07 29

30.

Network ATCを使っていないHyper-Vホストを登録するとどうなるか(3/5)  management、storageの仮想NIC(vNIC)が増えました。。。  緑枠で示した既存vNICは、そのままなのは助かりましたが。 2026/03/07 30

31.

Network ATCを使っていないHyper-Vホストを登録するとどうなるか(4/5)  注)前ページから、Computeにおけるインテント名を変えています。  試しにComputeのインテントのみを指定した場合、WAC vModeで登録は進みません。 2026/03/07 31

32.

Network ATCを使っていないHyper-Vホストを登録するとどうなるか(5/5)  (仮想マシン側からの画像で申し訳ないのですが)仮想スイッチ名も変更されました。  以上の事象から、compute、management、storageの3インテント全てを構成できないHyper-Vホストは、WAC vModeに登録するのは難しいと考えます。  compute、management、storageの3インテントが必須にできるHyper-Vホストやクラスターは、WAC vModeへ登録で きます。  あくまでも現状のWAC vModeに対しては、ですのでご注意ください。 2026/03/07 32

33.

まとめ 2026/03/07 33

34.

まとめ   WAC 2511  緊急脆弱性ありため、即アップグレードを推奨  コマンドラインのサイレント導入が実用レベルに進化  アップグレード時、拡張移行トラブルに注意  HAはまだ安定性不明 WAC vMode Preview  Network ATCを前提したアーキテクチャ  compute / management / storage の3インテント必須  RDMA設定など環境によって、調整可能  既存環境への影響(vSwitch名変更等)あり 2026/03/07 34

35.

参考情報 2026/03/07 35

36.

参考情報(1/2)  Windows Admin Center version 2511 is now generally available! https://techcommunity.microsoft.com/blog/Windows-Admin-CenterBlog/windows-admin-center-version-2511-is-now-generally-available/4477048  Windows Admin Center の特権の昇格の脆弱性 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-26119  Windows Admin Center最新版「バージョン2511」、ベストなインストール方法は? https://atmarkit.itmedia.co.jp/ait/articles/2601/28/news015.html  Windows Server 2025 Standard Edition において Windows Admin Center の GPU 拡張 機能が表示されない https://jpwinsup.github.io/blog/2026/02/26/Hyper-V/Unable-to-assign-GPU-inWAC-with-standard-edition/ 2026/03/07 36

37.

参考情報(2/2)  The Windows Admin Center: Virtualization Mode preview build has been updated! https://techcommunity.microsoft.com/blog/windows-admin-center-blog/thewindows-admin-center-virtualization-mode-preview-build-has-beenupdated/4489878  Network ATC  Network ATC ってなに? https://www.docswell.com/s/wind06106/KMXYEL-NetworkATC/1 wSCUGJの後藤さんが、2025年2月に発表されたスライドです、要チェック!  Network ATC を使用してホスト ネットワークをデプロイする https://learn.microsoft.com/ja-jp/windows-server/networking/network-atc/network-atc  Network ATC を管理する https://learn.microsoft.com/ja-jp/windows-server/networking/network-atc/manage-network-atc  Network ATC Module https://learn.microsoft.com/ja-jp/powershell/module/networkatc/?view=windowsserver2025-ps 2026/03/07 37