Windows Admin Center を使用して Azure Stack HCI OS バージョン 22H2 をバージョン 23H2 にアップグレードする

適用対象: Azure Local 2311.2 以降

重要

Azure Stack HCI バージョン 22H2 は、2025 年 5 月 31 日にサポートが終了します。 この日付より後:

• 毎月のセキュリティと品質の更新は停止します。
• バージョン 22H2 システムの課金は続行されます。
• 登録や修復など、システムは動作し続けます。
• Microsoft サポートは引き続きアップグレード サポートでのみ利用できます。

サポートを維持し、更新プログラムの受信を続行するには、オペレーティング システムを バージョン 23H2 にアップグレードすることをお勧めします。 Azure Stack HCI バージョン 22H2 ストレッチ クラスターを実行している場合、または System Center - Virtual Machine Manager を使用して Azure Local を管理している場合は、 サポートされているワークロードと構成 の表で更新タイムラインを確認してください。

この記事では、Windows Admin Center を使用して、Azure Local のオペレーティング システム (OS) をバージョン 22H2 からバージョン 23H2 にアップグレードする方法について説明します。 これは、OS のみをアップグレードするアップグレード プロセスの最初の手順です。

推奨される方法は 、PowerShell を使用して Azure Stack HCI OS バージョン 22H2 をバージョン 23H2 にアップグレードすることですが、Windows Admin Center やその他の方法を使用してアップグレードすることもできます。

この記事では、OS バージョン 23H2 を 新しい バージョンとして、バージョン 22H2 を 古い バージョンとして参照します。

重要

Azure ローカル サービスをサポートされている状態に保つために、この新しい OS バージョンをインストールするには最大 6 か月が必要です。 この更新プログラムは、バージョン 22H2 を実行しているすべての Azure Local に適用されます。 このバージョンが利用可能になったらすぐにインストールすることを強くお勧めします。

OS アップグレードの概要ワークフロー

Azure Stack HCI オペレーティング システムの更新プログラムは、Windows Update と、Azure portal からダウンロードできるメディアを介して入手できます。

Azure Local で OS をアップグレードするには、次の大まかな手順に従います。

1. 前提条件を完了します。
2. レジストリ キーを更新します。
3. Azure Local バージョン 22H2 に接続します。
4. Windows Admin Center を使用して、利用可能な更新プログラムを確認します。
5. Windows Admin Center を使用して、新しい OS、ハードウェア、拡張機能の更新プログラムをインストールします。
6. OS アップグレード後の手順を実行します。

前提条件を満たす

開始する前に次の点を確認します。

• バージョン 23H2 OS ソフトウェア更新プログラムにアクセスできます。

• システムは Azure に登録されています。

• Azure Local 内のすべてのマシンは正常であり、 オンラインとして表示されます。

• 仮想マシン (VM) をシャットダウンします。 データベースの予期しない停止や損害を防ぐために、OS アップグレードを実行する前に VM をシャットダウンすることをお勧めします。

• Azure Stack HCI OS バージョン 23H2 ソフトウェア更新プログラムにアクセスできます。 この更新プログラムは、Windows Update またはダウンロード可能なメディアとして利用できます。 メディアは、Azure portal からダウンロードできるバージョン 2503 ISO である必要があります。

• Azure ローカル インスタンスに接続できるクライアントにアクセスできます。 このクライアントには、Windows Admin Center がインストールされている必要があります。 詳細については、「 Windows Admin Center のインストール」を参照してください。

• RepairRegistration コマンドレットは、次の両方の条件が適用される場合にのみ実行します。

  • ID プロパティが見つからないか、type = "SystemAssigned"が含まれていない。
    • Azure portal のリソース JSON でこれを確認する
    • または、 Get-AzResource -Name <cluster_name> PowerShell コマンドレットを実行します
  • クラウド管理クラスター グループが存在しません。 Get-ClusterGroup PowerShell コマンドレットを実行して確認します。

  これらの両方の条件が満たされている場合は、 RepairRegistration コマンドレットを実行します。

  Register-AzStackHCI -TenantId "<tenant_ID>" -SubscriptionId "<subscription_ID>" -ComputerName "<computer_name>" -RepairRegistration
  

• (推奨)OS をアップグレードする前に、Azure ローカル コンピューターで セキュア ブート を有効にします。 セキュア ブートを有効にするには、次の手順に従います。

  1. クラスター ノードをドレインします。
  2. OS を再起動します。
  3. BIOS/UEFI メニューを入力します。
  4. UEFI 構成オプションの [ブート ] または [ セキュリティ ] セクションを確認し、[セキュア ブート] オプションを見つけます。
  5. オプションを [有効] または [オン] に設定します。
  6. 変更を保存し、コンピューターを再起動します。

  必要に応じて、ハードウェア ベンダーに問い合わせてください。

注

Windows Admin Center を使用する場合、オフライン の 2503 ISO アップグレード方法は使用できません。 これらの手順については、PowerShell を使用した Azure Local でのオペレーティング システムのアップグレードに関するページを参照してください。

手順 0: レジストリ キーを更新する

回復性のあるファイル システム (ReFS) とライブ マイグレーションが OS のアップグレード中およびアップグレード後に正しく機能するようにするには、システム内の各マシンで次の手順に従ってレジストリ キーを更新します。 変更を有効にするには、各マシンを再起動します。

1. RefsEnableMetadataValidationを0に設定します。

   Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\FileSystem" -Name "RefsEnableMetadataValidation" -Value 0 -Type DWord  -ErrorAction Stop
   

2. パラメーター キーが存在しない場合は作成します。 既に存在する場合は、コマンドがエラーで失敗する可能性があります。これは予期されます。

   New-Item -Path HKLM:\SYSTEM\CurrentControlSet\Services\Vid\Parameters
   

3. SkipSmallLocalAllocationsを0に設定します。

   New-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Services\Vid\Parameters -Name SkipSmallLocalAllocations -Value 0 -PropertyType DWord
   

4. 変更を有効にするには、コンピューターを再起動します。 コンピューターの再起動時に、 RefsEnableMetadataValidation キーがオーバーライドされ、ReFS ボリュームがオンラインに失敗した場合は、最初に RefsEnableMetadataValidation を 1 に設定してから、もう一度 0 に戻ってキーを切り替えます。

5. 次の手順に進む前に、システム内の各マシンにレジストリ キーが適用されていることを更新して確認します。

手順 1: Windows Admin Center 経由で Azure Local に接続する

Windows Admin Center を使用して Azure ローカル コンピューターを追加して接続するには、次の手順に従います。

1. すべての接続 の下で + 追加 を選択します。
2. [サーバー クラスター] まで下にスクロールし、[追加] を選択します。
3. システムの名前を入力し、メッセージが表示されたら、使用する資格情報を入力します。
4. [ 追加] を選択して完了します。
5. システムとマシンは、[ 概要 ] ページの接続リストに追加されます。 接続するシステムを選択します。

手順 2: Windows Admin Center を使用してオペレーティング システムとハードウェアの更新プログラムをインストールする

Windows Admin Center を使用すると、簡単なユーザー インターフェイスを使用して、Azure Local を簡単に更新し、品質更新プログラムを適用できます。 Microsoft ハードウェア パートナーから統合システムを購入した場合は、適切なパートナー更新プログラムの拡張機能をインストールすることで、Windows Admin Center から最新のドライバー、ファームウェア、およびその他の更新プログラムを簡単に入手できます。 ハードウェアが統合システムとして購入されていない場合は、ハードウェア ベンダーの推奨事項に従って、ファームウェアとドライバーの更新を個別に実行する必要があります。

警告

Windows Admin Center を使用して更新プロセスを開始する場合は、更新が完了するまでウィザードを使い続けてください。 Windows Admin Center で更新プロセスを部分的に完了した後、クラスター対応更新 (CAU) ツールを使用したり、PowerShell でシステムを更新したりしないでください。 Windows Admin Center ではなく PowerShell を使用して更新プログラムを実行する場合は、「 PowerShell を使用したアップグレード」を参照してください。

更新プログラムをインストールするには、次の手順のようにします。

注

次の手順では、Windows Admin Center バージョン 2311 を使用します。 別のバージョンを使用している場合は、画面が若干異なる場合があります。

1. システムに接続すると、1 台以上のコンピューターに更新プログラムをインストールする準備が整っている場合に、Windows Admin Center ダッシュボードにアラートが表示され、今すぐ更新するためのリンクが提供されます。 または、左側の [操作] メニューから [更新プログラム] を選択します。

2. システムを初めて更新する場合は、システムが CAU を実行するように適切に構成されているかどうかを Windows Admin Center によって確認します。 そうでない場合は、WINDOWS Admin Center で CAU の構成を許可するように求められます。これには、CAU クラスターの役割のインストールと必要なファイアウォール規則の有効化が含まれます。 更新プロセスを開始するには、[ クラスターの追加-Aware-Updating ロール] を選択します。

   

   注

   Windows Admin Center で CAU ツールを使用するには、資格情報セキュリティ サービス プロバイダー (CredSSP) を有効にして、明示的な資格情報を指定する必要があります。 CredSSP を有効にする必要があるかどうかを確認するメッセージが表示されたら、[ はい] を選択します。 ユーザー名とパスワードを指定し、[ 続行] を選択します。

3. 役割がインストールされると、Windows Admin Center によって、システムに適用できる更新プログラムが自動的にチェックされます。 機能更新プログラム (推奨) のラジオ ボタンが選択され、Azure Local バージョン 23H2 の機能更新プログラムがマシンで使用できることを確認します。 機能更新プログラムが表示されない場合は、システムで Azure Stack HCI OS が実行されていること、およびマシンが Windows Update に直接アクセスできることを確認してから、[ 更新プログラムの確認] を選択します。

   

   重要

   機能更新プログラムは、Windows Server Update Services (WSUS) では使用できません。

   更新の進行中に [更新] 画面から移動すると、現在の実行が完了するまで [更新プログラム] ページの履歴セクションが正しく設定されないなど、予期しない動作が発生する可能性があります。 更新の進行中にアプリケーションを引き続き使用する場合は、新しいブラウザー タブまたはウィンドウで Windows Admin Center を開くことをお勧めします。

4. [ インストール] を選択します。 Windows Admin Center では、一連の準備チェックが自動的に実行され、CAU の正常な完了を妨げる可能性のある問題が特定されます。 問題が見つかった場合は、問題の横にある [詳細] リンクを選択し、問題に対処し、[ 確認] をもう一度 選択して準備チェックを再度実行します。

   

   注

   カーネル ソフト 再起動が有効になっているシステムに更新プログラムをインストールする場合は、この実行のチェック ボックスに対して [カーネル のソフト 再起動を無効にする] を選択します。 アップグレードに完全な再起動が必要な場合、この選択によりカーネル ソフト 再起動が無効になります。

5. [ 次へ: インストール ] を選択して、各マシンにインストールする更新プログラムの一覧を確認します。 次に、[ インストール ] を選択して、オペレーティング システムの更新プログラムのインストールを開始します。 各マシンが1つずつアップデートをダウンロードして適用します。 更新の状態が [ 更新プログラムのインストール] に変わります。 更新で再起動が必要な場合、マシンは一度に 1 つずつ再起動され、ダウンタイムを防ぐために VM などのロールがマシン間で移動されます。 インストールされている更新プログラムによっては、更新プログラムの実行全体に数分から数時間かかる場合があります。 Windows Admin Center に複数回サインインする必要があります。

   

   注

   更新プログラムの インストールが失敗 した場合、または更新プログラム の警告を確認できなかった 場合、または実行中に 1 台以上のコンピューターが 状態を取得できなかった ことを示している場合は、数分待ってからブラウザーを更新します。 Get-CauRunを使用して、PowerShell を使用して更新プログラムの実行の状態を確認することもできます。

6. オペレーティング システムの更新が完了すると、更新の状態が [成功] に変わります。 [ 次へ: ハードウェア更新プログラム ] を選択して、[ハードウェア更新プログラム] 画面に進みます。

   重要

   オペレーティング システムの更新プログラムを適用すると、"ストレージが完全ではないか、最新の状態ではないので、クラスター内の他のサーバーからのデータと同期する必要があります" というメッセージが表示されることがあります。これは、マシンの再起動後に通常行われます。 同期が完了したことを確認するまで、ドライブを削除したり、システム内のマシンを再起動したりしないでください。

   注

   ハードウェア更新プログラムは、ベンダーのハードウェア拡張機能がインストールされているシステムでのみ使用できます。 Windows Admin Center にこの拡張機能がない場合は、ハードウェア更新プログラムをインストールするオプションはありません。

7. Windows Admin Center では、特定のコンピューター ハードウェアをサポートするインストール済みの拡張機能がシステムによってチェックされます。 [次へ: インストール] を選択して、システム内の各マシンにハードウェア更新プログラムをインストールします。 拡張機能または更新プログラムが見つからない場合は、[終了] を選択 します。

8. セキュリティのベスト プラクティスに従って、更新プログラムのインストールが完了したらすぐに CredSSP を無効にします。

   • Windows Admin Center の [ すべての接続] で、システム内の最初のコンピューターを選択し、[ 接続] を選択します。
   • [ 概要 ] ページで [ CredSSP の無効化] を選択し、[ CredSSP の無効化 ] ポップアップ ウィンドウで [ はい] を選択します。

これで、システムのアップグレード後の手順を実行する準備ができました。

次のステップ

• Azure Local のアップグレード後の手順を実行する方法について説明します。