Oracle Cloud: Windowsインスタンス 追加設定いろいろ

Windowsインスタンス作成後、日本環境の設定、RDP制限解除, SSH、NTP、シリアルコンソール接続などいろいろ追加設定が必要になることがあります。
ということで、やってみてみます。


# ■ 構成
![構成.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/4f703b43-4b67-2a4a-10f7-dc0e8a6bfa82.jpeg)
OCI Bastion Service使用した WIndows Remote Desktop接続は次を参考に構成します
・参考: [Bastionで Port Forwarding して RDP接続](https://qiita.com/shirok/items/5203f97770c3756e4305)



# ■ Winddowsインスタンス作成
Cloud-initスクリプトを指定してWindowsインスタンスを作成します。
Cloud-initは、インスタンスの初期化および構成を行うスクリプトを実行します。cloud-initの詳細は、[cloud-initのドキュメント](https://cloudinit.readthedocs.io/en/latest/)を参照してください。

**1) OCIコンソール: インスタンス画面**
コンピュート > インスタンス を選択し、[インスタンスの作成]をクリック

**2) コンピュート・インスタンスの作成画面**
＜powershell＞タブを使用することでCloud-initスクリプトが動作します。
PowerShellコマンドで次のようにopcユーザーのパスワードを指定すると初期パスワード設定不要で便利です。
パスワードは12文字以上の長さで、[Microsoftのパスワード・ポリシー](https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2012-R2-and-2012/hh994562(v=ws.11)?redirectedfrom=MSDN)に準拠している必要があります。

```:Cloud-initスクリプト
<powershell>
net user opc "PassWord12#$"
</powershell>
```

![01_Windowsインストール05.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/39d48407-9a36-8af3-c4a4-d053d0fbfa8e.png)


**3）インスタンス再起動**
インスタンス作成完了後、再起動すると、指定パスワードが設定されます。
![02_再起動01.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/2b912037-a8a1-4c5d-01ec-19ce18622d05.jpeg)

# ■ Remote Desktop接続
Remote DesktopでWindows Instanceへ接続

![RDP接続画面.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/5bc007cd-5fd4-187f-69e9-817e4e6af4b1.jpeg)



# ■ PowerShell Run as Administrator
以下作業は、なるべく PowerShell を使用してみます。
これら設定は、Administorater(管理者)で実行する必要があります。

**・PowerShell Run as Administrator で起動**
![21_PowerShell起動.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/c48baf15-8e24-0a54-3c18-9e624c46d908.jpeg)


# ■ 日本語表示設定
## ● 表示言語設定(CLI手順)
PowerShell を使用して日本語環境へ変更してみます。
PowerShell は Administorater権限で実行します。

### ・現状確認
初期状態では、英語(en-US)環境です

```
PS C:\Users\opc\Downloads> Get-WinUserLanguageList

    LanguageTag     : en-US
    Autonym         : English (United States)
    EnglishName     : English
    LocalizedName   : English (United States)
    ScriptName      : Latin
    InputMethodTips : {0409:00000409}
    Spellchecking   : True
    Handwriting     : False
```

### ・LPKSetup を使用して Language Pack インストール
更新プログラムをインストールせずに新しい Windows表示言語を追加するには、LPKSetup.exe を使用して 目的の言語パック CAB ファイルを取得インストールして,Set-WinUserLanguageListコマンドで言語表示を切り替えます。





**1) 言語パック ISO イメージをダウンロード**
ダウンロード高速化のために'SilentlyContinue'を使用してダウンロードします
Windows 2019のLanguage PackのDownload URLは[Cannot configure a language pack for Windows Server 2019 Desktop Experience](https://docs.microsoft.com/en-us/troubleshoot/windows-server/shell-experience/cannot-configure-language-pack-windows-server-desktop-experience)を参考に取得します。

```:ダウンロードURL: 
https://software-download.microsoft.com/download/pr/17763.1.180914-1434.rs5_release_SERVERLANGPACKDVD_OEM_MULTI.iso
```

```:C:\Users\opc\Downloads へダウンロード
PS C:\> $ProgressPreference = 'SilentlyContinue'
PS C:\> Invoke-WebRequest -Uri https://software-download.microsoft.com/download/pr/17763.1.180914-1434.rs5_release_SERVERLANGPACKDVD_OEM_MULTI.iso -OutFile C:\Users\opc\Downloads\17763.1.180914-1434.rs5_release_SERVERLANGPACKDVD_OEM_MULTI.iso
```

**2) Download確認**

```
PS C:\> ls C:\Users\opc\Downloads\

    ディレクトリ: C:\Users\opc\Downloads\

    Mode                LastWriteTime         Length Name
    ----                -------------         ------ ----
    -a----       2022/07/26     20:45     2831929344 17763.1.180914-1434.rs5_release_SERVERLANGPACKDVD_OEM_MULTI.iso
```

**3) DownloadしたisoファイルをMount**

```
PS C:\> Mount-DiskImage C:\Users\opc\Downloads\17763.1.180914-1434.rs5_release_SERVERLANGPACKDVD_OEM_MULTI.iso

    Attached          : True
    BlockSize         : 0
    DevicePath        : \\.\CDROM0
    FileSize          : 2831929344
    ImagePath         : C:\Users\opc\Downloads\17763.1.180914-1434.rs5_release_SERVERLANGPACKDVD_OEM_MULTI.iso
    LogicalSectorSize : 2048
    Number            : 0
    Size              : 2831929344
    StorageType       : 1
    PSComputerName    :
```

**4）Mount 確認**

```
PS C:\> ls D:\x64\langpacks\Microsoft-Windows-Server-Language-Pack_x64_ja-jp.cab

    ディレクトリ: D:\x64\langpacks

    Mode                LastWriteTime         Length Name
    ----                -------------         ------ ----
    --r---       2018/09/16      2:30       62015873 Microsoft-Windows-Server-Language-Pack_x64_ja-jp.cab
```


**5) 管理者特権(Administorater)で lpksetupコマンドを使用して言語パックをインストール**

```
PS C:\> lpksetup /i ja-JP /p D:\x64\langpacks\Microsoft-Windows-Server-Language-Pack_x64_ja-jp.cab
```

**6) Set-WinUserLanguageListコマンドで、language list を更新**

```
PS C:\> Set-WinUserLanguageList ja-JP,en-US -Force
```

**7）Language List確認**

```
PS C:\> Get-WinUserLanguageList

    LanguageTag     : ja
    Autonym         : 日本語
    EnglishName     : Japanese
    LocalizedName   : Japanese
    ScriptName      : Japanese
    InputMethodTips : {0411:{03B5835F-F03C-411B-9CE2-AA23E1171E36}{A76C93D9-5523-4E90-AAFA-4DB112F9AC76}}
    Spellchecking   : True
    Handwriting     : True

    LanguageTag     : en-US
    Autonym         : English (United States)
    EnglishName     : English
    LocalizedName   : English (United States)
    ScriptName      : Latin
    InputMethodTips : {0409:00000409}
    Spellchecking   : True
    Handwriting     : False
```

**8）language を 日本語（language list）へ変更**

```
Set-WinUILanguageOverride -Language ja-JP
```


**9) 再起動して表示言語有効化確認**
再ログオンして表示言語が変更されることを確認
![11_言語追加09.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/27de85c8-debc-c1e6-4af3-9b374ab615fb.jpeg)

## ● 表示言語設定(GUI手順)
**1) [スタート] ページ**
[スタート] ページで、lang を入力し、[Language Setting] を選択
![11_言語追加01.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/5e9c9b01-446e-7298-2523-d6a24a053622.jpeg)


**2) Language画面**
[Add a language]をクリック
![11_言語追加02.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/7741b134-749b-3c7c-9ba4-edd928793991.jpeg)



**3) Choose a language to install画面**
インストールする言語を参照または検索します。
ここでは、'japan'を検索して、[Japanese] を選択し、[Next] をクリック
![11_言語追加03.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/ea39bb05-a1d0-df31-0853-ce8c7fdc8e1b.jpeg)



**4) Install language features画面**
必要なコンポーネントをチェックして、[Install]をクリック
![11_言語追加04.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/4b3326bf-cbae-be79-31b8-f6e6a4b5d73d.jpeg)



**5) Language画面**
言語パックがインストールされると、その言語が表示され、Windows の表示言語として使用できます。
この言語を表示言語にする場合は、その言語を言語リストの一番上に移動します。
![11_言語追加05.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/6d2064da-4961-a006-3741-4685acba0c81.jpeg)


**6) 変更有効化**
変更を有効にするために再起動し、再ログオンします。
![11_言語追加06.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/010de106-6f9e-6a42-66df-53b885bf214d.jpeg)



**7) 表示言語有効化確認(GUI)**
再ログオンして表示言語が変更されることを確認
![11_言語追加09.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/27de85c8-debc-c1e6-4af3-9b374ab615fb.jpeg)




**8) 表示言語有効化確認(CLI)**

```
PS C:\Windows\system32> Get-WinUserLanguageList

    LanguageTag     : ja
    Autonym         : 日本語
    EnglishName     : Japanese
    LocalizedName   : 日本語
    ScriptName      : 日本語
    InputMethodTips : {0411:{03B5835F-F03C-411B-9CE2-AA23E1171E36}{A76C93D9-5523-4E90-AAFA-4DB112F9AC76}}
    Spellchecking   : True
    Handwriting     : True

    LanguageTag     : en-US
    Autonym         : English (United States)
    EnglishName     : English
    LocalizedName   : 英語 (米国)
    ScriptName      : ラテン文字
    InputMethodTips : {0409:00000409}
    Spellchecking   : True
    Handwriting     : False
```

# ■ 他ユーザーの言語設定
opcユーザー以外も言語を日本語にしたい場合次の設定を行います。

## 1) Language画面
[Administrative language settings]をクリック


![他ユーザー言語設定.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/7c276ef8-a681-72a3-4a2c-83648ab2b66b.jpeg)

## 2) Region: Administrative画面
Welcome screen and new user accountsの[Copy settings...]をクリック
![他ユーザー言語設定02.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/c21f2cf0-a0d8-8e8b-f3a5-2bc61f559593.png)

## 3) Welcome screen and new user accounts setting画面
次の2つの項目をチェック

```
    ☑️ Welcome screen and systemn accounts
    ☑️ New user account
```

![他ユーザー言語設定03.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/26743b8d-bffc-feea-9d9c-e2d55c05edb7.png)

## 4) チェック確認
チェックして内容を確認し問題なければ[OK]をクリック
![他ユーザー言語設定04.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/bd052a2b-98d8-3d48-9368-5a3df68f6ecb.jpeg)

## 5) 再起動
設定を反映するために再起動

![他ユーザー言語設定05.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/053c8755-98b7-d38f-94f2-574b2a5bb9a1.jpeg)


# ■ 国または地域（Home Location)設定
[地理的な場所の表](https://docs.microsoft.com/ja-jp/windows/win32/intl/table-of-geographical-locations)から日本(122)を設定

**1) 国または地域確認**

```
PS C:\> Get-WinHomeLocation

    GeoId HomeLocation
    ----- ------------
    244 米国
```

**2）設定変更**

```
PS C:\> Set-WinHomeLocation -GeoId 122
```

**3）設定変更確認(CLI)**

```
PS C:\> Get-WinHomeLocation

    GeoId HomeLocation
    ----- ------------
    122 日本
```

**4）設定変更確認(GUI)**
![11_言語追加10.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/35b46886-02a2-5709-36e3-e105f68bddf1.jpeg)


# ■ 地域設定:日付と時刻の表示形式(System Locale)

**1) ロケール確認**

```
PS C:\> Get-WinSystemLocale

    LCID             Name             DisplayName
    ----             ----             -----------
    1033             en-US            English (United States)
```

**2) 設定変更**

```
PS C:\> Set-WinSystemLocale ja-JP
```

**3) 設定変更確認(CLI)**

```
PS C:\> Get-WinSystemLocale

    LCID             Name             DisplayName
    ----             ----             -----------
    1041             ja-JP            日本語 (日本)
```

**4) 設定変更確認(GUI)**
![11_言語追加10.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/36503232-cc8d-db51-56df-8331a0574400.jpeg)



## ● タイム ゾーン(Time Zone)設定
**1) タイム ゾーン確認**

```
PS C:> Get-TimeZone

    Id                         : UTC
    DisplayName                : (UTC) 協定世界時
    StandardName               : 協定世界時
    DaylightName               : 協定世界時
    BaseUtcOffset              : 00:00:00
    SupportsDaylightSavingTime : False
```

**2) TimeZone設定**

```
PS C:\> Set-TimeZone -id "Tokyo Standard Time"
```

**3）TimeZone設定確認(CLI)**

```
PS C:\> Get-TimeZone

    Id                         : Tokyo Standard Time
    DisplayName                : (UTC+09:00) 大阪、札幌、東京
    StandardName               : 東京 (標準時)
    DaylightName               : 東京 (夏時間)
    BaseUtcOffset              : 09:00:00
    SupportsDaylightSavingTime : False
```

**4）TimeZone設定確認(GUI)**

```
PS C:\> timedate.cpl 
```

![22_TImeZone確認.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/c0a9246d-332a-3eca-bbfa-72f99ab6c560.png)

# ■ リモート・デスクトップ・サービス(RDS) ユーザー数制限解除
Windowsオペレーティング・システムでは、管理の目的でリモート・デスクトップ・サービス(RDS)を使用した最大2ユーザーのリモート・アクセスが許可されます。
デフォルトでは、ユーザー1 つに制限されているため解除することで、2ユーザーのリモート・アクセスをできるようにします。
リモート・デスクトップを使用するユーザーまたはデバイスごとに、RDS Client Access License (CAL)が必要です。

## ● 設定
**1) Local Group Policy Editor起動**

```
gpedit.msc
```

**2) 設定**
[コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [リモート デスクトップ サービス] > [リモート デスクトップ セッション ホスト] > [接続] > 
[リモート デスクトップ サービス ユーザーに対してリモート デスクトップ サービス セッションを 1 つに制限する]を設定
![02_gpedit.msc01.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/e3ff336e-6162-a147-3303-3cd358281662.jpeg)


**3)リモート デスクトップ サービス ユーザーに対してリモート デスクトップ サービス セッションを 1 つに制限する画面**
[無効]をチェックし、[OK]をクリック
![02_gpedit.msc02.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/e3af479d-dbd7-9022-9d60-2bdb828254d0.jpeg)

**4)設定確認**
![02_gpedit.msc03.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/2ad1cdc9-a31d-a98a-3333-64f0c8ad13c8.jpeg)

## ● 設定確認
**1) 3セッション接続**
3セッション以上接続すると、次の画面のように2つのうちどちらに接続するか試みることができます
![11-3セッション目接続確認01.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/264377b5-62a9-e8a5-34ab-83f2648c4565.png)

**2) 上書き接続許可確認**
接続しているときに他人が接続を試みると次のように許可するか選択することができます
![11_3セッション目接続許可02.jpg](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/109087/a01e5574-d437-bff8-e05a-c3bed33376b2.jpeg)



# ■ NTPサービス構成
Windows Powershellで管理者として次のコマンドを実行して、Windows ServerインスタンスがOracle Cloud Infrastructure NTPサービスを使用するように構成できます。
・参考: [インスタンスに対するOracle Cloud Infrastructure NTPサービスの構成](https://docs.oracle.com/ja-jp/iaas/Content/Compute/Tasks/configuringntpservice.htm#Configuring_the_Oracle_Cloud_Infrastructure_NTP_Service_for_an_Instance__windows)

## ● コマンド
Windows Powershellで管理者として次のコマンドを実行して、Windows ServerインスタンスがOracle Cloud Infrastructure NTPサービスを使用するように構成できます。

	Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\Parameters' -Name 'Type' -Value NTP -Type String
	Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\Config' -Name 'AnnounceFlags' -Value 5 -Type DWord
	Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer' -Name 'Enabled' -Value 1 -Type DWord
	Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\Parameters' -Name 'NtpServer' -Value '169.254.169.254,0x9' -Type String
	Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient' -Name 'SpecialPollInterval' -Value 900 -Type DWord
	Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\Config' -Name 'MaxPosPhaseCorrection' -Value 1800 -Type DWord
	Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\Config' -Name 'MaxNegPhaseCorrection' -Value 1800 -Type DWord


## ● 手順
**1) コマンド実行**

```
PS C:\> Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\Parameters' -Name 'Type' -Value NTP -Type String
	Set-ItemProperty : Requested registry access is not allowed.
	At line:1 char:1
	+ Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Ti ...
	+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
		+ CategoryInfo          : PermissionDenied: (HKEY_LOCAL_MACH...Time\Parameters:String) [Set-ItemProperty], Securit
	yException
		+ FullyQualifiedErrorId : System.Security.SecurityException,Microsoft.PowerShell.Commands.SetItemPropertyCommand

	PS C:\Users\opc> Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\Config' -Name 'AnnounceFlags' -Value 5 -Type DWord
	Set-ItemProperty : Requested registry access is not allowed.
	At line:1 char:1
	+ Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Ti ...
	+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
		+ CategoryInfo          : PermissionDenied: (HKEY_LOCAL_MACH...\W32Time\Config:String) [Set-ItemProperty], Securit
	yException
		+ FullyQualifiedErrorId : System.Security.SecurityException,Microsoft.PowerShell.Commands.SetItemPropertyCommand
```

```
PS C:\> Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer' -Name 'Enabled' -Value 1 -Type DWord
	Set-ItemProperty : Requested registry access is not allowed.
	At line:1 char:1
	+ Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Ti ...
	+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
		+ CategoryInfo          : PermissionDenied: (HKEY_LOCAL_MACH...iders\NtpServer:String) [Set-ItemProperty], Securit
	yException
		+ FullyQualifiedErrorId : System.Security.SecurityException,Microsoft.PowerShell.Commands.SetItemPropertyCommand

	PS C:\Users\opc> Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\Parameters' -Name 'NtpServer' -Value '169.254.169.254,0x9' -Type String
	Set-ItemProperty : Requested registry access is not allowed.
	At line:1 char:1
	+ Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Ti ...
	+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
		+ CategoryInfo          : PermissionDenied: (HKEY_LOCAL_MACH...Time\Parameters:String) [Set-ItemProperty], Securit
	yException
		+ FullyQualifiedErrorId : System.Security.SecurityException,Microsoft.PowerShell.Commands.SetItemPropertyCommand
```

```
PS C:\> Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient' -Name 'SpecialPollInterval' -Value 900 -Type DWord
	Set-ItemProperty : Requested registry access is not allowed.
	At line:1 char:1
	+ Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Ti ...
	+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
		+ CategoryInfo          : PermissionDenied: (HKEY_LOCAL_MACH...iders\NtpClient:String) [Set-ItemProperty], Securit
	yException
		+ FullyQualifiedErrorId : System.Security.SecurityException,Microsoft.PowerShell.Commands.SetItemPropertyCommand

	PS C:\Users\opc> Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\Config' -Name 'MaxPosPhaseCorrection' -Value 1800 -Type DWord
	Set-ItemProperty : Requested registry access is not allowed.
	At line:1 char:1
	+ Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Ti ...
	+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
		+ CategoryInfo          : PermissionDenied: (HKEY_LOCAL_MACH...\W32Time\Config:String) [Set-ItemProperty], Securit
	yException
		+ FullyQualifiedErrorId : System.Security.SecurityException,Microsoft.PowerShell.Commands.SetItemPropertyCommand
```

```
PS C:\> Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Time\Config' -Name 'MaxNegPhaseCorrection' -Value 1800 -Type DWord
	Set-ItemProperty : Requested registry access is not allowed.
	At line:1 char:1
	+ Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Services\W32Ti ...
	+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
		+ CategoryInfo          : PermissionDenied: (HKEY_LOCAL_MACH...\W32Time\Config:String) [Set-ItemProperty], Securit
	yException
		+ FullyQualifiedErrorId : System.Security.SecurityException,Microsoft.PowerShell.Commands.SetItemPropertyCommand
```

**2) NTPサービスへの接続テスト**
ポーリング間隔として指定された時間が経過すると、State が Pending から Activeに変わります。

```
PS C:\> w32tm /query /peers
	ピア数: 1

	Peer: 169.254.169.254,0x9
	State: Active
	Time Remaining: 879.6225932s
	Mode: 3 (Client)
	Stratum: 2 (secondary reference - syncd by (S)NTP)
	PeerPoll Interval: 17 (out of valid range)
	HostPoll Interval: 6 (64s)
```


# ■　シリアル・コンソール接続:Windows Special Administration Console (SAC)設定
Oracle Cloud Infrastructure (OCI)のコンピュート・インスタンスは、シリアル・コンソール接続を使用して、インスタンスの誤動作をリモートでトラブルシューティングできます。
Windows Special Administration Console (SAC) を使用すると、シリアル端末から PowerShellコンソールまたはコマンド・プロンプト(cmd)にアクセスできたり、ブート・プロセスに割り込むことができ、Windowsをセーフ・モードで起動できます。

## ● 手順
**[シリアル・コンソール接続:Windows Special Administration Console (SAC)設定](https://qiita.com/shirok/items/607d63d049de2919d850)** を参照

# ■ シリアル・コンソール接続: VNC接続
Oracle Cloud Infrastructure (OCI)のコンピュート・インスタンスは、シリアル・コンソール接続を使用して、インスタンスの誤動作をリモートでトラブルシューティングできます。
そして、インスタンスに対してコンソール接続を作成した後、VNCクライアントを使用して接続できます。

## ● 手順
手順は、SSHトンネルを使用する方法と、Puttyの plink.exeを使用する2つの方法があります。
**・[シリアル・コンソール接続: SSHトンネルで VNC アクセス](https://qiita.com/shirok/items/027f8b46a736c9663b67)** を参照
**・[シリアル・コンソール接続: plink.exe で VNC アクセス](https://qiita.com/shirok/items/173aea4bd0360e943d75)** を参照


# ■ SSH Server設定
OpenSSH は、SSH プロトコルを使用するリモート ログイン用の接続ツールです。 クライアントとサーバーの間のすべてのトラフィックを暗号化して、盗聴、接続ハイジャック、その他の攻撃を排除します。
OpenSSH を使用して、OpenSSH Client がインストールされている Windows 10 (ビルド 1809 以降) または Windows Server 2019 デバイスから、OpenSSH Server がインストールされているデバイスに接続できます。
## ● 手順
**[SSH Server設定](https://qiita.com/shirok/items/4f0da262921bbc87f5d8)** を参照


# ■ 参考
**● Oracle Cloud Infrastructure ドキュメント**
　・[Windowsインスタンスを起動して接続するためのガイド](https://docs.oracle.com/ja-jp/iaas/Content/GSG/Reference/overviewworkflowforWindows.htm#Tutorial__Launching_Your_First_Windows_Instance)
　・[Oracle Cloud InfrastructureのMicrosoftライセンス](https://docs.oracle.com/ja-jp/iaas/Content/Compute/References/microsoftlicensing.htm)
　・[カスタムのCloud-init初期化スクリプトの使用](https://docs.public.oneportal.content.oci.oraclecloud.com/ja-jp/iaas/Content/ContEng/Tasks/contengusingcustomcloudinitscripts.htm)
　・[インスタンスに対するOracle Cloud Infrastructure NTPサービスの構成](https://docs.oracle.com/ja-jp/iaas/Content/Compute/Tasks/configuringntpservice.htm#Configuring_the_Oracle_Cloud_Infrastructure_NTP_Service_for_an_Instance__windows)
　・[インスタンス・コンソール接続を使用したインスタンスのトラブルシューティング](https://docs.oracle.com/ja-jp/iaas/Content/Compute/References/serialconsole.htm)
　・[SSHクライアントおよびコマンドライン・シェルのインストール(Windows)](https://docs.oracle.com/ja-jp/iaas/Content/Compute/References/serialconsole.htm)
　・[Cloud Shellを使用したシリアル・コンソールへの接続](https://docs.oracle.com/ja-jp/iaas/Content/Compute/References/serialconsole.htm#cloud-shell)
　・[VNCコンソールへの接続](https://docs.oracle.com/ja-jp/iaas/Content/Compute/References/serialconsole.htm#Connecti)

**● Microsoft ドキュメント**
　・[Cannot configure a language pack for Windows Server 2019 Desktop Experience](https://docs.microsoft.com/en-us/troubleshoot/windows-server/shell-experience/cannot-configure-language-pack-windows-server-desktop-experience)
　・[LPKSetup を使用する](https://docs.microsoft.com/ja-jp/troubleshoot/windows-server/shell-experience/cannot-configure-language-pack-windows-server-desktop-experience)
　・[Lpksetup Command-Line Options](https://docs.microsoft.com/ja-jp/previous-versions//dn898585(v=vs.85))
　・[Windows イメージへの言語の追加](https://docs.microsoft.com/ja-jp/windows-hardware/manufacture/desktop/add-language-packs-to-windows?view=windows-11#get-language-resources-language-pack-iso-and-feature-on-demand-iso)
　・[国際対応の設定](https://docs.microsoft.com/ja-jp/windows-hardware/manufacture/desktop/configure-international-settings-in-windows?view=windows-11)
　・[地理的な場所の表](https://docs.microsoft.com/ja-jp/windows/win32/intl/table-of-geographical-locations)
　・[Windows Special Administration Console (SAC)](https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc787940(v=ws.10))
　・[Windows での OpenSSH](https://docs.microsoft.com/ja-jp/windows-server/administration/openssh/openssh_overview)