Microsoft Connected CacheをADDSサーバーで構成する際の制約について

Question

Microsoft Connected Cache for Ent/EduをADDSサーバー上に構築した環境で、TeamsやIntune Win32アプリのキャッシュを有効化させる目的でHTTPS化をする際に、generateCsr.ps1の実行に失敗します。

エラー内容としては、WSL上のUbuntuからCSRをWindows Server上のフォルダへの書き込みができない。

他のWindows Server 2022 やWindows 11 では、generateCsr.ps1の実行が成功し、Windows上のフォルダにCSRが作成されていることを確認しています。

Learnには、ADDSの同居構成について特段制約事項は見当たりませんが、同様の事象が発生している方いますか？

Answer 1

TK 様

お問い合わせいただきありがとうございます。ご説明いただいた通り、ADDS サーバー上で Microsoft Connected Cache を構築し、HTTPS 化のために generateCsr.ps1 を実行した際に、WSL 上の Ubuntu から Windows Server フォルダへの書き込みができず CSR が生成されないとのことですね。他の Windows Server 2022 や Windows 11 環境で成功していることから、今回の事象は ADDS 同居構成における権限やフォルダアクセス制御が原因である可能性が高いです。まず、WSL 側から Windows ファイルシステムへの書き込み権限を確認し、必要に応じて管理者権限で PowerShell を実行してください。また、CSR の生成先フォルダに対して「フルコントロール」権限が付与されているかを確認することを推奨します。代替手段として、WSL を介さずに Windows Server 上で直接 PowerShell を実行し CSR を生成する方法も有効です。

もしこれらの手順が次のステップを明確にし、問題解決に役立ちましたら、この回答を “Accept the answer” としてマークいただけますと、同様の課題に直面する他のお客様にも迅速に解決策を共有することができます。

よろしくお願いいたします。

QQ.