Windows Server 2012 R2 Essentialsを始めとするEssentialsエディションや、Windows Server Essentialsエクスペリエンスのダッシュボードには、[正常性の監視]機能があり、サーバー自身やクライアントコンピュータが問題無く動作してるか、セキュリティ的に問題がないかチェックを行い、アラートを通知してくれる機能があります。

正常性に問題がある場合、以下のようにダッシュボードに問題の種類を示すアイコンと問題の件数が表示されます。

このBPAスキャンは、タスクスケジューラーにより、デフォルトでは毎日夜中の2時に起動されて実行されています。

BPAスキャンを始めとするWindows Server Essentials関連のタスクは、タスクスケジューラーを開き、タスクスケジューラーライブラリ＞Microsoft＞Windows＞Windows Server Essentialsに表示されています。

BPA スキャンの結果には警告が含まれています

この中で対応に苦慮するのが、「BPAスキャンの結果には警告が含まれてます」という警告です。

BAPスキャンとは、ベストプラクティスアナライザー(BPA)のことで、サーバーの構成を評価し、標準的なユースケースの中で望ましいと思われる、セキュリティやパフォーマンスを実現するための構成をアドバイスしてくれるものです。

具体的にチェックしていること

Windows Server Essentialsでチェックしている項目は、Rules used by the Windows Server 2012 Essentials Best Practices Analyzer (BPA) Toolに記載があります。

BAPスキャンの結果は、サーバーマネージャー＞Windows Server Essentialsエクスペリエンスを開いて画面をスクロールすると表示されています。

インストール直後の設定でも警告が表示される場合がある

BPAの警告はインストール直後のデフォルトの構成でも表示されてしまう場合があります。

たとえばこの、「既定で自動的に開始するように、Distributed Transaction Coordinator(MSDTC)サービスを構成する必要がある」というエラーもその１つです。

実際に、サービスマネージャーでDistributed Transaction Coordinator(MSDTC)サービスを確認すると、以下のようにスタートアップの種類は[自動]に構成されています。

対応方法

（１）BPAルールでチェックしている内容を確認する

上述の、Rules used by the Windows Server 2012 Essentials Best Practices Analyzer (BPA) Toolには、チェックしている内容（Issue）とその内容が正しく構成されていない場合の影響（Impact）、そして解決方法（Resolution）が記載されています。

それによると上の「既定で自動的に開始するように、Distributed Transaction Coordinator(MSDTC)サービスを構成する必要がある」は、以下のように記載されています。

このことから、スタートアップの種類が[自動]ではなく、[自動（遅延開始）]である必要があることがわかります。従って、以下のように[自動（遅延開始）]を選択し適用することで、次回以降BPAスキャンが実行されるとエラーが表示されないようになります。

警告が表示されないか確認したい場合は、ベストプラクティスアナライザーで表示されている警告を右クリックし、[BPAスキャンの開始]を押下することですぐにスキャンをさせることができます。設定が正しく行えていた場合は、それまで表示されていた警告は表示されなくなります。

(2)エラーを除外する

IEのセキュリティ強化の構成を管理者が必要によりOFFにした場合など、BPAのルールとは異なる構成を敢えて行い、警告を通知されたくない場合は、ベストプラクティスアナライザーに表示されている警告を右クリックし、[結果を除外する]を押下することで、次回以降は当該の警告を通知させないことができます。

サーバーダッシュボードでのアラートもすぐに消したい

サーバーマネージャーのベストプラクティスアナライザーで警告が消えたにもかかわらず、ダッシュボードでBPAスキャンのアラートが表示され続けている場合、サーバーダッシュボードを開き、ホーム＞正常性の監視タブを開き、右側ペインの[正常性の監視タスク]に表示されている[最新の情報に更新]を押下します。