Windows Admin Center（2023年版）でHyper-V管理をためす

WACを最後に触ったのが1年以上前なので進化が気になっていました。Hyper-V管理者権限のみがある制限アカウントで動作確認してみます。
# 結論
・Hyper-V管理機能はこれからに期待。
・WAC全体としては順調に進化。WinRMとWebGUIのメリットを享受できる。
# WACインストール直後
ちょっとモダンな感じになっています。クラウド連携が強化されていそう。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/da56bc17-d7a0-85db-8824-82abffa92d22.png)
コンピュータ名の変更をします。設定画面を毎回開いたりしないですむのは良い。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/1e8be3c8-32c3-4801-1d41-43998a7f8cf2.png)
# ロールベースのアクセス制御の有効化
有効化したあと、再起動されました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/c4138d51-591d-547e-0a09-7b6ec066df92.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/5336015e-37d4-ee29-7ce1-c9d85980c494.png)
# Hyper-V管理者を作成
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/b968e6af-82d3-5eae-0756-9c5c445cfbca.png)
WACグループに追加します。上のほうに「Hyper-V管理者」がありますが、それとは別のようです。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/4663454c-912d-605f-1ee2-1db28fb7ca89.png)
# 制限アカウントのテスト
Hyper-V管理者アカウントでログインすると、「制限付きアクセス」と表示されています。ためしにADの役割をインストールするとエラー。想定の動作となりました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/83cbf126-735e-9ddc-3e71-aa335c0e4128.png)
新しいファイルの作成やダウンロードも制限されています。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/435e5d91-9a60-a5d0-0e9b-44523d9124d0.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/ee0b5f10-06d2-d0f9-87bb-cc58687bc33b.png)
# Hyper-Vの役割をインストール
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/4de936a7-9c42-8612-b4a0-31eeab480c41.png)
再起動されます。このあたりもWAC上でリアルタイムに見たいところですが、むずかしいですね。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/07703965-a1c2-6722-7896-6cce9a787f36.png)
# 仮想マシンの作成
再起動後、左のメニューに「仮想マシン」「仮想スイッチ」が追加されます。WebGUIで作れるのは良いです。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/5be355d4-3b17-6cc5-a64b-f72603ed64a0.png)
しかしエラーになりました。あまり深掘りしたくない感じのエラーです😅
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/9305a3ef-677e-a496-c674-380666d46987.png)
フル権限のAdminアカウントログインしなおして見ると、ちゃんと作成されています。このあたりはまだバグっぽいですね。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/9f18d608-4272-0ecc-33c2-ac01632b8bef.png)
# VMに接続
コンソール画面はどうやらRDPのみ。起動前のUEFI画面などは見られないようです。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/2a79646d-f683-91ca-acac-0a2320b289c2.png)
RDP接続しようとすると、相手のVMのRDPアクセス受け入れ許可設定に自動的に遷移。これは親切！
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/d70001b9-43ef-7a7f-e667-86beb12ba393.png)
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/69267946-4c9f-3a8a-02f5-3304e0098d8c.png)
# 注意点
このようなOS起動前のUEFI画面ではRDP接続できません。デスクトップ版の管理コンソールだと見ることができます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/790864/506161a2-711f-c0de-9cb1-947083d059d8.png)

# まとめ
・仮想マシン管理コンソールとしてはこれからに期待です。
・WAC全体としては、WinRMの一元管理がそもそも効率的だったのに加え、WebGUIで統一されたことでMMCコンソールやRDPで接続する手間がなくなるのはメリットです。
・とくに最後の、RDP接続元と接続先の設定が1ページの遷移で設定変更できたりするのは良いですね。
・SSOや読み取り専用アクセス権限と組み合わせることにより、セキュリティも向上しそうです。

使い方によってはWindows Serverを効率的に管理できると思います。