Windows Server Essentials での Microsoft 365 の管理
適用対象: Windows Server 2016 Essentials、Windows Server 2012 R2 Essentials、Windows Server 2012 Essentials
Windows Server Essentialsサーバーと Microsoft 365 を統合すると、Microsoft 365サービスとオンライン アカウントを社内リソースと一緒に Windows Server Essentialsダッシュボードから管理できます。 このトピックでは、サーバーを Microsoft 365と統合することにより得られる利点、統合の方法、および Microsoft 365の 統合の管理およびトラブルシューティングを行う方法を説明します。
重要
Microsoft 365の統合は、1 つのドメイン コントローラーの環境でのみサポートされます。 さらに、Microsoft 365の 統合ウィザードは、ドメイン コントローラー上で実行される必要があります。
このトピックの内容
Microsoft 365 をマイ サーバーと統合する理由
Microsoft365をWindows Server Essentialsサーバーと統合する理由はたくさんあります。 リソースの一部は社内で管理するが、他のサービスについては Microsoft 365 を使用する場合、2 つの場所で操作を行うのでなく、ダッシュボードで Microsoft 365 サービスとリソースをオンプレミスのリソースと一緒に管理することができます。
ユーザー アカウントと共に、Microsoft 365 へのアクセス権をユーザーに与えるオンライン アカウントを管理します:
ユーザー用の Microsoft Online Services アカウントを 1 つの手順で作成し、既存のオンライン アカウント用にサーバー上にユーザー アカウントを作成します。 新規または既存のユーザー アカウントにオンライン アカウントを追加することもできます。
ダッシュボードからオンライン アカウントを作成する場合、ユーザーはサーバー上で使用しているパスワードと同じパスワードで Microsoft 365 にサインインできます。 ユーザーがユーザー アカウントのパスワードを変更した場合は、オンラインのパスワードも変わります。 ユーザー アカウントに対して設定したセキュリティ要件をオンライン アカウントのパスワードが常に満たしていることがわかります。
ユーザー アカウントのライフ サイクルを通して、ユーザー アカウントと共にオンライン アカウントを管理します。 ユーザー アカウントを無効にすると、オンライン アカウントも無効になります。 ユーザー アカウントを削除すると、オンライン アカウントも削除されます。
Windows Server Essentials サーバーで、電子メールExchange Online配布グループも管理します。
カスタム インターネット ドメインを Microsoft 365 サブスクリプションにリンクすることによって、組織のインターネット ドメイン (contoso.com など) との間で電子メールの送受信を行います。
ダッシュボードからサブスクリプションと Microsoft 365 統合を管理します。
サブスクリプションにオンライン ライブラリがSharePoint場合は、Microsoft 365 Server Essentials サーバー Windows統合することで、次のことができます:
SharePoint Online ライブラリの作成および管理をダッシュボードで行います。
注意
また、My Server 2012 R2 のアプリを使用すれば、sp_online_2 ライブラリ内のドキュメントをラップトップ、モバイル デバイス、または Windows Phone から操作できます。 この機能は、Windows Server VM にのみ使用できます。 詳細については、「マイ サーバー アプリ を使用する」を参照してください。
ダッシュボードで sp_online_2 チーム サイトのアクセス許可を変更するか、またはダッシュボードでチーム サイトを開いてその他の変更を行います。
詳細については、「Manage SharePoint Online」を参照してください。
Exchange Online にサブスクライブすると、 Microsoft 365 と Windows Server Essentials サーバーとの統合により、ユーザーが会社の電子メール サーバーに接続するために使用するモバイル デバイスを管理できます:
モバイル デバイスが会社の電子メール サーバーに接続するときにパスワード保護を必要とします。 最小のパスワード長、サインインの許容失敗回数、およびサインイン試行の必須最小時間間隔を設定します。
デバイス モデルにセキュリティ上の問題があることがわかったら、Exchange Online へのそのモバイル デバイスの接続をブロックします。
モバイル デバイスの紛失または盗難発生の場合は、デバイスの電源が次にオンにされたときに、企業の機密データを削除するようにデバイスをワイプします。
Microsoft 365 統合により、Microsoft 365サービスおよびリソースへの接続方法が新しくなります:
Windows Server Essentials スタート パッドから Microsoft 365 サービスを開きます。 詳細については、クイック スタート ガイド: Microsoft 365 の使用に関するページを参照してください。
My Server 2012 R2 のアプリを使用して、SharePoint Online ライブラリ内のドキュメントをラップトップ、モバイル デバイス、または Windows Phone から操作します。 詳細については、「マイ サーバー アプリ を使用する」を参照してください。 この機能は、Windows Server VM にのみ使用できます。
統合のMicrosoft 365設定
サーバーのインストール完了後は、サーバーと Microsoft 365 をいつでも統合できます。 Microsoft 365 サブスクリプションをまだ所有していない場合は、購入することも、無料の試用版サブスクリプションにサインアップすることもできます。
次のタスクを行います。
手順 1:Microsoft 365 統合要件を確認する
開始する前に、サーバーが次の要件を満たしてされていることを確認します。
サーバーには、Windows Server Essentials、Windows Server Essentials、または Windows Server 2012 R2 Standard または Windows Server 2012 R2 Datacenter オペレーティング システムに Windows Server Essentials Experience ロールがインストールされているオペレーティング システムがあります。
この環境では、1 つのドメイン コントローラーしかサポートできないので、Microsoft 365 統合を該当するドメイン コントローラーで実行する必要があります。
サーバーからインターネットに接続できる必要があります。
Microsoft 365 統合を開始する前に、サーバー上に重大かつ重要なすべての更新プログラムをインストールする必要があります。
組織のインターネット ドメインを、電子メール アドレス内で、および SharePoint Online リソースで使用する場合は、統合時にドメインを Microsoft 365 にリンクできるようにドメイン名を登録する必要があります。 詳細については、「 ドメイン名の購入方法」を参照してください。
注意
Microsoft 365 を事前にサブスクライブする必要はありません。 Microsoft 365統合中にサブスクリプションを購入することも無料試用版にサインアップすることもできます。 Microsoft 365のプランと価格については、「 Microsoft 365 のすべての一般法人向けプランを比較する」を参照してください。
手順 2:サーバーと Microsoft 365 を統合する
Windows Server Essentialsサーバーと Microsoft 365 を統合するには、ドメイン コントローラーで次の手順を実行してします。
注意
この手順は、Windows Server Essentials または Windows Server Essentials の場合でも同じですが、[ホーム] ページの別の場所から開始します。 Server Essentials Windows、サーバーを [サービス] タブの Microsoft 365他の Microsoft Online Services と統合します。Server Essentials Windowsでは、Microsoft 365の統合が [電子メール] タブで実行されます。
手順 2:サーバーと Microsoft 365 を統合する
管理者としてサーバーにサインインし、Windows Server Essentials ダッシュボードを開きます。
[ホーム] ページで、 [サービス] をクリックし ( では [電子メール]をクリック)、 [Microsoft 365 との統合]をクリックし、 [Microsoft 365 統合のセットアップ]をクリックします。
Microsoft 365 との統合ウィザードが表示されます。
[はじめよう] ページで、次の操作のいずれかを実行します。
Microsoft 365へのサブスクリプションがない場合は、[次へ] をクリックし、指示に従って Microsoft 365 にサブスクライブするか、または試用版のサブスクリプションにサインアップします。
ウィザードに戻る前に、Microsoft 365にサインインする必要があります。 ただし、Microsoft 365ポータルの [ここから開始] セクションでタスクを実行する必要はありません。
サーバーと統合するMicrosoft 365 へのサブスクリプションが既にある場合は、 [Microsoft 365 のサブスクリプションが既にある]をクリックし、 [次へ]をクリックします。
指示に従ってウィザードを完了します。
ウィザードが正常に完了すると、ダッシュボードに次の変更が加えられているのがわかります:
新しい [Microsoft 365] ページが加えられています。このページでは、統合と Microsoft 365 サブスクリプションを管理するのに使用します。
[ユーザー] ページに [オンライン アカウント] タブが表示されます。このタブでは、 Microsoft 365へのアクセス権をユーザーに与える Microsoft Online Services アカウントを作成および管理できます。 Exchange Online を使用しており、 サーバーがある場合は、 配布グループタブも表示されます。
Windows Server Essentials サーバーの [記憶域] ページには、SharePoint Online ライブラリの管理や、チーム サイトのアクセス許可を変更するための [SharePoint ライブラリ] タブがあります。 すべてのビジネス プランには、Microsoft 365オンライン機能がSharePoint含まれています。
手順 3:組織のインターネット ドメイン名を Microsoft 365 にリンクする (省略可能)
組織宛ておよび SharePoint Online リソースの URL 宛ての電子メールに独自のインターネット ドメインを使用する場合は、カスタム ドメインを Microsoft 365 サブスクリプションにリンクすることができます。 Windows Server Essentials サーバーと Microsoft 365統合する場合は、ダッシュボードからこれを行います。
ユーザーのオンライン アカウントを作成する前にこれを行うのが最も簡単です。そうすれば、オンラインの一括作成時にドメインを使用できます。
Microsoft 365 にサインアップすると、ドメイン名が表示されます。 (例: contoso.onmicrosoft.com)。 必要に応じて、別のドメイン名を使用することもできます。 まだ固有のドメイン名を所有していない場合、DNS レコードの一部を変更するには、ドメイン名を購入する必要があります。
Microsoft 365で使用するカスタム ドメインのセットアップには、次の 4 つのタスクが含まれます:
ドメイン名を購入します。 つまり、ドメイン名をドメイン レジストラーまたは DNS ホスティング プロバイダーに登録します。
Microsoft 365と連携するドメイン名を選びます。 第 2 レベルのドメイン名 (buycontoso.com など) は使用できますが、第 3 レベルのドメイン名は使用できません (marketing.contoso.com など)。 Microsoft 365で使用するドメインの選択方法の詳細については、「 ドメイン」を参照してください。
Microsoft 365で必要とされるドメイン ネーム サーバー (DNS) レコードを許可するドメイン レジストラーからドメインを購入します。 どのドメイン レジストラーが、必要な DNS レコードを許可しているかを調べるには、「 ドメイン名の購入方法」を参照してください。 ドメインを異なるレジストラーに既に登録している場合は、心配しないでください。ドメインを Microsoft 365にリンクするとき、異なるレジストラーにドメインを転送できます。
Microsoft 365 サービスにドメイン名の使用を許可する DNS レコードを構成します。 最も簡単な方法は、手順 3 で Microsoft 365 サブスクリプションにドメインをリンクするときに、ウィザードを使用して DNS レコードを構成する方法です。 その構成を自分で行う場合は、「 Microsoft 365 統合の DNS レコードを手動で構成する方法」を参照してください。
Microsoft 365 サブスクリプションにカスタム インターネット ドメインをリンクします。 [ Microsoft 365 をドメインにリンクする ] アクションを使用します。
Microsoft 365 サービスが新しいドメイン名を使用しているか確認します。
[Microsoft 365 をドメインにリンクする] タスクを使用する前に手順 1 および手順 2 を完了する場合は、ウィザードでドメイン名を Microsoft 365にリンクできます。 あるいは、手順 1 および手順 2 の一部または全部をウィザードを使用して実行することもできます。
Microsoft 365 に組織のインターネット ドメインをリンクするには
ダッシュボードで、[ Microsoft 365 ] ページを開き、[ ドメインを Microsoft 365 にリンクする] をクリックします。
指示に従ってウィザードを完了します。
ウィザードを使用すれば、 Microsoft 365で使用する新規または既存のインターネット ドメイン名を登録、構成、およびリンクする手順の一部またはすべてを容易に行うことができます。
タスクを完了するために必要な情報を取得するには、ウィザード ページで [ヘルプ] リンクをクリックします。 または、プロセスの概要と要件については、「 Windows Server Essentials でのリモート Web アクセスの管理 」の「ドメイン名のセットアップ」セクションを参照してください。
注意
ウィザードを使用して新しいドメイン名を登録するには、ウィザードとのシームレスな統合を提供するために Microsoft と提携しているドメイン名サービス プロバイダーのいずれかを使用する必要があります。 ドメイン名レジストラ－を見つけるには、「 ドメイン名の購入方法」を参照してください。
サーバーによってドメイン名が管理されていないことをウィザードが検出した場合は、必要な DNS レコードを手動で構成して構成を完了する必要があります。 手順については、後述の「 Microsoft 365 統合の DNS レコードを手動で構成する方法」を参照してください。
ドメインが Microsoft 365 で使用されていることを確認します。
ウィザードが完了した後、ほとんど間をおかず、ドメイン名のレジストラーによって DNS レコードが検証されます。 これは自動的に行われるので、何もする必要はありません。 しかし、一般に約 1 時間かかります。場合によっては、もう少し長くなります。 ドメインの検証が完了すると、[ Microsoft 365 ] ページに組織のドメインが一覧されます。
Microsoft 365 統合の DNS レコードを手動で構成する方法
ドメイン名がサーバーによって管理されていないことを [ドメインを Microsoft 365 にリンクする] ウィザードが検出した場合に、構成を完了するには、必要なドメイン ネーム サーバー (DNS) レコードを手動で構成する必要があります。 その場合は、構成する必要がある DNS レコードの一覧を %username%\NewDNSRecords_(n).txtで見つけます。ここで、 (n) はランダムな番号です。
次の表は、追加する必要がある DNS レコードを説明します。 入力方法は、ドメイン名レジストラーによって異なります。 不明な点がある場合は、ドメイン名のレジストラーにお問い合わせください。
カスタム インターネット ドメイン名を Microsoft 365 にリンクするために必要な DNS レコード
| サービス | 必要な DNS レコード | 目的 |
|---|---|---|
| (複数のサービス) | MX | Microsoft 365 ではこのレコードを使用して、特定のドメイン名の所有を確認します。 この MX レコードは、電子メール メッセージのルーティングには影響しません。 |
| Exchange Online | MX | 電子メール メッセージのルーティングを実現します。 電子メールを移行する場合は、優先順位ゼロ (0) を新しい MX レコードに割り当てないでください。 レコードの値が現在の MX レコードに割り当てられている値より大きいことを確認してください。 電子メールの移行が完了し、電子メール サーバーを Microsoft 365に変更する準備が整ったら、新しい MX レコードの優先順位の値を、ドメイン名のレジストラーにリセットしてもらいます。 |
| Exchange Online | エイリアス (CNAME) | ユーザーが Exchange Online と Outlook デスクトップ クライアントまたはモバイル電子メール クライアントとの接続を容易にセットアップできるように支援するための自動検出レコード。 注：標準のURL（https://outlook.com/owa/office365.com）の代わりに組織独自のドメイン名（例、https://mail.contoso.com）を使用してOutlook Web Accessにアクセスする場合は、エイリアス（CNAME）レコードを次のように構成できます：Type = CNAME、TTL = 01： 00：00、HostName = mail、Address = mail.office365.com |
| Exchange Online | TXT | outlook.com ( Microsoft 365 電子メール サーバーによって使用されるドメイン) は、ご使用のドメインの代わりに電子メールを送信する権限があると、指定します。 このレコードを作成すれば、送信電子メールがスパムとしてフラグ付けされるのを容易に防ぐことができます。 |
| Lync Online | SRV | Windows Live や Yahoo! などのその他のインスタント メッセージング サービスでフェデレーションを有効にするのに役立ちます。 |
| Lync Online | SRV | ユーザーが Lync デスクトップ クライアントと Microsoft Lync Online の間の接続を簡単にセットアップできるように支援するための自動検出レコード。 |
重要
ドメインの検証が完了したら、DNS レコードの追加または DNS レコードへのさらなる変更を、 Microsoft 365 ポータルから試行しないでください。
次のステップ
ユーザー用の Microsoft Online Services アカウントを作成します。
Microsoft 365 サービスを使用するには、ユーザーは、ネットワーク ユーザー アカウントに関連付けられた Microsoft Online Services アカウントが必要です。 ダッシュボードは、これを容易にします。 新しい Microsoft 365 サブスクリプションを使用している場合は、既存のユーザー アカウントのオンライン アカウントを一括作成できます。 新しいサーバーと、既に使用している Microsoft 365 サブスクリプションを統合する場合は、既存のオンライン アカウントからユーザー アカウントをインポートできます。 手順については、「 ユーザーのオンラインアカウントを管理する」を参照してください。
注意
Windows Server Essentials では、Microsoft オンライン サービス アカウントは、ウィザードとダッシュボード ラベルで Microsoft 365 アカウントと呼ばれています。 アカウントは同じで、用語だけが変更されています。
統合のMicrosoft 365の管理
サーバーと Microsoft 365を統合した後、ダッシュボードの Microsoft 365 ページに Microsoft 365 サブスクリプションに関する情報が表示され、以下のタスクが使用できるようになります:
Microsoft 365 サブスクリプションの管理—サブスクリプションの管理に使用する管理者アカウントを変更します。 Microsoft 365管理ダッシュボードを開いて、サブスクリプションを管理します。
組織のインターネット ドメインを Microsoft 365 にリンクする: 独自のドメイン宛ての電子メールを送受信できるようにする場合は、ドメインを Microsoft 365にリンクすることができます。 ( 手順 3組織のドメインを Microsoft 365 にリンクするを参照。)
Microsoft 365 統合を無効にするMicrosoft 365サービス、サブスクリプション、およびオンライン アカウントをダッシュボードから管理しない場合は、Microsoft 365 統合を無効にできます。 Microsoft 365 ポータルではサービスはまだ利用できます。
Microsoft 365 サブスクリプションの管理
サーバーでの作業中に Microsoft 365 サブスクリプションに変更を加える必要がある場合は、ダッシュボードの [Microsoft 365] ページから Microsoft 365のサブスクリプションを開くことができます。 Microsoft 365サービスに変更を加えるためにサーバーが使用する管理者アカウントを変更することもできます。
Microsoft 365 の管理ダッシュボードでサブスクリプションを開くには
Windows Server Essentials ダッシュボードで、[ Microsoft 365 ] ページを開きます。
[ 構成タスク] で、[ Microsoft 365 を管理する] をクリックします。
サブスクリプションの管理に使用する Microsoft オンライン アカウントで Microsoft 365 にサインインします。
Microsoft 365 管理ダッシュボードが開きます。
Microsoft 365 の管理者アカウントを変更するには
Microsoft 365 ダッシュボードで、 [設定]をクリックします。
[ 構成タスク] で、[ Microsoft 365 管理者アカウントを変更する] をクリックします。 管理者アカウントの変更ウィザードが表示されます (Windows Server Essentials では、ウィザードの名前は Microsoft 365 Administrator アカウントに設定されています。)
Microsoft 365サブスクリプションへの接続に使用するアカウントの資格情報を入力して、[次へ] をクリックします。
[閉じる] をクリックします。 ダッシュボードが再起動します。
統合のMicrosoft 365設定
Microsoft 365 サービスおよびオンライン アカウントをダッシュボードで管理しないと決めた場合は、Microsoft 365 統合を無効にすることができます。 Microsoft 365のサブスクリプションはアクティブなままで、ダッシュボードで変更を加えた構成内容は有効の状態を維持します。 たとえば、Microsoft 365サブスクリプションにリンクしたドメイン名宛ての電子メールを受信するとします。 どの電子メールも失われず、さらに、モバイル デバイスに設定したコントロールは引き続き Exchange Online で使用されます。
今後、Microsoft 365 のサブスクリプション、サービス、およびリソースは Microsoft 365で管理することになり、ユーザーは、オンライン アカウントのパスワードを Microsoft 365で管理することが必要になります。 パスワードの同期はもはや行われないので、ユーザー アカウントを無効または削除してもユーザーのオンライン アカウントに影響はありません。
Microsoft 365 統合ソフトウェアはローカル サーバーにインストールされるので、統合サービスが Microsoft 365に接続できない場合は機能を無効にできます。
サーバーと Microsoft 365 の統合を無効にするには
Microsoft 365 ダッシュボードで、 [設定]をクリックします。
統合のMicrosoft 365設定クリックします。 Microsoft 365 の無効化ウィザードが表示されます。
指示に従ってウィザードを完了します。
注意
Microsoft 365 統合を再度有効にするには、ダッシュボードの [ホーム] ページの [サービス] タブにある [Microsoft 365 との統合] タスクを使用します。 手順については、このトピックで前述した「 手順 2:Windows Server Essentials サーバーと Microsoft 365 を統合する」を参照してください。
統合のMicrosoft 365トラブルシューティング
このセクションでは、Microsoft 365 統合機能を Windows Server Essentialsで使用する場合に発生する可能性のある一般的な問題のトラブルシューティングに役立つ情報を提供します。
一部の Microsoft Online Services アカウントが作成されませんでした。
説明
ダッシュボードから 1 つ以上の Microsoft Online Services アカウントを作成する試みが正常に終了しませんでした。
解決方法
ウィザードの完了ページにあるリンクをクリックして、正常終了しなかった各アカウント作成要求に関する詳細な情報が含まれる結果ファイルを開きます。 たとえば、要求したアカウント名を持つ Microsoft Online Services アカウントが既に存在するという結果が示される場合があります。
推奨される操作に従って、各エラーを解決します。
この問題が解決しない場合は、サーバーを再起動して、オンライン アカウントの作成を再度試みます。
Microsoft 365 統合のアンインストールで問題が発生しました。
説明
Microsoft 365 統合の無効化を試みたとき、不明なエラーが発生しました。
解決方法
コンピューターがインターネットに接続されていることを確認してから、再試行してください。
エラーが再び発生する場合は、サーバーを再起動し、もう一度試してください。