2.5.2　Hyper-Vの場合

(a)　接続に必要な環境設定

WMIの設定に必要な内容を次に示します。

• ユーザーアカウントの設定

  WMIを使用するには，PFM - RMホストと監視対象ホストのアカウントが必要となります。

  • PFM - RMホストのアカウント

    アカウントを設定する場合は，表2-5のHostUserID，HostPasswordおよびHostDomainの設定値に応じた値を設定してください。設定したアカウントは，インスタンスのセットアップ時に指定します。

    なお，クラスタシステムでPFM - RM for Virtual Machineを運用する場合，PFM - RMホストのアカウントは，実行系と待機系で同一のユーザーとパスワードを設定して両方にログオンできるアカウントにしてください。

    インスタンスの監視対象ホストにPFM - RMホストのHyper-Vを含む場合は，インスタンスの設定でローカルアカウントユーザーを指定してください。

    Windows Server 2008 R2の場合，次のユーザーを使用してください。

    　1. Built-in Administratorユーザー

    Windows Server 2012以降の場合，次のどちらかのユーザーを使用してください。

    　1. Built-in Administratorユーザー

    　2. Performance Log UsersグループまたはPerformance Monitor Usersグループのどちらかと，Hyper-V Administratorsグループのメンバー

    また，ドメイン環境の場合は，HostDomainにPFM - RMホストのコンピュータ名を指定してください（hostsファイルやDNSのホスト名とは異なる場合があります）。

  • 監視対象ホストのアカウント

    アカウントを設定する場合は，表2-8のUserID，PasswordおよびDomainの設定値に応じた値を設定してください。設定したアカウントは，監視対象のセットアップ時に指定します。

    Windows Server 2008 R2の場合，次のどれかのユーザーを使用してください。

    ドメインアカウントユーザーの場合

    　1. ドメイン管理者ユーザー

    ローカルアカウントユーザーの場合

    　1. Built-in Administratorユーザー

    　2. Administratorsグループのメンバー^※

    Windows Server 2012以降の場合，次のどれかのユーザーを使用してください。

    ドメインアカウントユーザーの場合

    　1. ドメイン管理者ユーザー

    ローカルアカウントユーザーの場合

    　1. Built-in Administratorユーザー

    　2. Administratorsグループのメンバー^※

    　3. Performance Log UsersグループまたはPerformance Monitor Usersグループのどちらかと，Hyper-V Administratorsグループのメンバー

    PFM - RMホストのHyper-Vを監視する場合，監視対象ホストのアカウント（UserID，Password およびDomain）は指定しないでください。

  注※

  Administratorsグループのメンバー（Built-in Administratorを除く）を使用した場合，UACによって権限が制限され，一般ユーザーの権限で接続されます。これによって，アクセス拒否が発生し，性能情報を取得できないことがあります。これを回避するためには，監視対象のUACを無効にするか，監視対象で次の設定を実施してください。

  reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

  元に戻す場合は次のコマンドを実行してください。

  reg delete HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /f

• WMIサービスの設定

  監視対象ホストのWMIサービスのスタートアップを「無効」以外に設定してください。「無効」に設定されているとパフォーマンスデータが収集できません。

(b)　DCOMの設定

PFM - RMホストと監視対象ホストでDCOMを設定する方法について説明します。

• PFM - RMホストでの設定

  PFM - RMホストで，DCOMを設定します。

  DCOMの設定手順について次に示します。

1. Windowsの［スタート］メニューから［ファイル名を指定して実行］を選択する。

2. 「dcomcnfg.exe」を入力し，［OK］ボタンをクリックする。

   ［コンポーネントサービス］画面が表示されます。

   

3. ［コンポーネントサービス］，［コンピュータ］の順にクリックし，ツリーを展開する。

   

4. ［マイコンピュータ］を選択して，右クリックメニューから［プロパティ］を選択する。

   ［マイコンピュータのプロパティ］ダイアログが表示されます。

   

5. ［既定のプロパティ］タブを選択して，［このコンピュータ上で分散COMを有効にする］をチェックする。

   

6. ［OK］ボタンをクリックする。

   ［マイコンピュータのプロパティ］ダイアログが閉じます。

7. ホストを再起動する。

   ［このコンピュータ上で分散COMを有効にする］の設定を変更していない場合，この作業は不要です。

• 監視対象ホストでの設定

  監視対象ホストで，DCOMを設定します。

  DCOMの設定手順について次に示します。

1. Windowsの［スタート］メニューから［ファイル名を指定して実行］を選択する。

2. 「dcomcnfg.exe」を入力し，［OK］ボタンをクリックする。

   ［コンポーネントサービス］画面が表示されます。

3. ［コンポーネントサービス］，［コンピュータ］の順にクリックし，ツリーを展開する。

4. ［マイコンピュータ］を選択して，右クリックメニューから［プロパティ］を選択する。

   ［マイコンピュータのプロパティ］ダイアログが表示されます。

5. ［既定のプロパティ］タブを選択して，［このコンピュータ上で分散COMを有効にする］をチェックする。

   

6. ［COMセキュリティ］タブを選択して，［アクセス許可］の［制限の編集］ボタンをクリックする。

   

   ［アクセス許可］ダイアログが表示されます。

   ［グループ名またはユーザー名］に，監視対象ホストに接続するユーザー，またはユーザーが属するグループが表示されているかどうかを確認してください。

   表示されていない場合は，［追加］ボタンをクリックして，ユーザーまたはユーザーが属するグループを追加してください。

7. ［グループ名またはユーザー名］の監視対象ホストに接続するユーザーまたはユーザーが属するグループを選択する。

   ［リモートアクセス］の［許可］がチェックされているかどうか確認してください。チェックが外されている場合は，チェックしてください。

   

8. ［OK］ボタンをクリックする。

   ［アクセス許可］ダイアログが閉じます。

9. ［COMセキュリティ］タブを選択して，［起動とアクティブ化のアクセス許可］の［制限の編集］ボタンをクリックする。

   

   ［起動とアクティブ化のアクセス許可］ダイアログが表示されます。

   ［グループ名またはユーザー名］に，監視対象ホストに接続するユーザー，またはユーザーが属するグループが表示されているかどうかを確認してください。

   表示されていない場合は，［追加］ボタンをクリックして，ユーザーまたはユーザーが属するグループを追加してください。

10. ［グループ名またはユーザー名］の監視対象ホストに接続するユーザーまたはユーザーが属するグループを選択する。

    ［リモートからの起動］と［リモートからのアクティブ化］の［許可］がチェックされているかどうか確認してください。チェックが外されている場合は，チェックしてください。

    

11. ［OK］ボタンをクリックする。

    ［起動とアクティブ化のアクセス許可］ダイアログが閉じ，［マイコンピュータのプロパティ］ダイアログに戻ります。

12. ［OK］ボタンをクリックする。

    ［マイコンピュータのプロパティ］ダイアログが閉じます。

13. ホストを再起動する。

    ［このコンピュータ上で分散COMを有効にする］の設定を変更していない場合，この作業は不要です。

(c)　ファイアウォールの設定

Windowsのファイアウォールが有効になっている場合にこの設定が必要です。ファイアウォールの設定状態の確認方法については，「(3)　Windowsファイアウォール設定の確認」を参照してください。

ファイアウォールの設定手順について次に示します。

1. Windowsの［スタート］メニューから［ファイル名を指定して実行］を選択する。

2. 「gpedit.msc」を入力し，［OK］ボタンをクリックする。

   ［ローカルグループポリシーエディタ］画面が表示されます。

   

3. ［コンピュータの構成］，［管理用テンプレート］，［ネットワーク］，［ネットワーク接続］，［Windowsファイアウォール］の順にクリックし，ツリーを展開する。

   

4. ［標準プロファイル］^※をクリックして，右ペインにある［Windowsファイアウォール：着信リモート管理の例外を許可する］の右クリックメニューから［プロパティ］を選択する。

   ［Windowsファイアウォール：着信リモート管理の例外を許可する のプロパティ］ダイアログが表示されます。

   

   注※

   ホストがドメイン環境の場合は，［ドメインプロファイル］となります。

5. ［設定］タブを選択して，［有効］をチェックする。

6. ［OK］ボタンをクリックする。

   ［Windowsファイアウォール：着信リモート管理の例外を許可する のプロパティ］のダイアログを閉じます。

(d)　WMI名前空間の設定

WMIの名前空間の設定手順を次に示します。

1. Windowsの［スタート］メニューから［ファイル名を指定して実行］を選択する。

2. 「wmimgmt.msc」を入力し，［OK］ボタンをクリックする。

   ［wmimgmt-［コンソールルート\WMIコントロール (ローカル)］］画面が表示されます。

   

3. ［WMIコントロール (ローカル)］を選択して，右クリックメニューから［プロパティ］を選択する。

   ［WMIコントロール (ローカル)のプロパティ］ダイアログが表示されます。

   

4. ［セキュリティ］タブを選択して，［Root］，［CIMV2］の順にクリックし，［CIMV2］を選択する。

   

5. ［セキュリティ］ボタンをクリックする。

   ［セキュリティ ROOT\CIMV2］ダイアログが表示されます。

   ［グループ名またはユーザー名］に，監視対象ホストに接続するユーザー，またはユーザーが属するグループが表示されているかどうかを確認してください。表示されていない場合は，［追加］ボタンをクリックして，ユーザーまたはユーザーが属するグループを追加してください。

6. ［グループ名またはユーザー名］の監視対象ホストに接続するユーザーまたはユーザーが属するグループを選択する。

   ［アカウントの有効化］と［リモートの有効化］の［許可］がチェックされているかどうか確認してください。チェックが外されている場合は，チェックしてください。

   

7. ［OK］ボタンをクリックする。

   ［セキュリティ ROOT\CIMV2］ダイアログが閉じ，［WMIコントロール (ローカル)のプロパティ］ダイアログに戻ります。

8. ［セキュリティ］タブを選択して，［Root］，［virtualization］の順にクリックし，［virtualization］を選択する。

   

9. ［セキュリティ］ボタンをクリックする。

   ［セキュリティ ROOT\virtualization］ダイアログが表示されます。

   ［グループ名またはユーザー名］に，監視対象ホストに接続するユーザー，またはユーザーが属するグループが表示されているかどうかを確認してください。表示されていない場合は，［追加］ボタンをクリックして，ユーザーまたはユーザーが属するグループを追加してください。

10. ［グループ名またはユーザー名］の監視対象ホストに接続するユーザーまたはユーザーが属するグループを選択する。

    ［アカウントの有効化］と［リモートの有効化］の［許可］がチェックされているかどうか確認してください。チェックが外されている場合は，チェックしてください。

    

11. ［OK］ボタンをクリックする。

    ［セキュリティ ROOT\virtualization］ダイアログが閉じ，［WMIコントロール (ローカル)のプロパティ］ダイアログに戻ります。

12. ［セキュリティ］タブを選択して，［Root］，［virtualization］，［v2］の順にクリックし，［v2］を選択する。（Windows Server 2012 R2以降の場合）

13. ［セキュリティ］ボタンをクリックする。（Windows Server 2012 R2以降の場合）

    ［セキュリティ ROOT\virtualization\v2］ダイアログが表示されます。

    ［グループ名またはユーザー名］に，監視対象ホストに接続するユーザー，またはユーザーが属するグループが表示されているかどうかを確認してください。

    表示されていない場合は，［追加］ボタンをクリックして，ユーザーまたはユーザーが属するグループを追加してください。

14. ［グループ名またはユーザー名］の監視対象ホストに接続するユーザーまたはユーザーが属するグループを選択する。（Windows Server 2012 R2以降の場合）

    ［アカウントの有効化］と［リモートの有効化］の［許可］がチェックされているかどうか確認してください。チェックが外されている場合は，チェックしてください。

15. ［OK］ボタンをクリックする。（Windows Server 2012 R2以降の場合）

    ［セキュリティ ROOT\virtualization\v2］ダイアログが閉じ，［WMI コントロール (ローカル)のプロパティ］ダイアログに戻ります。

16. ［OK］ボタンをクリックする。

    ［WMIコントロール (ローカル)のプロパティ］ダイアログが閉じます。

17. ［wmimgmt-［コンソールルート\WMIコントロール (ローカル)］］画面の［ファイル］−［終了］を選択して，［wmimgmt-［コンソールルート\WMIコントロール (ローカル)］］画面を終了します。