結論から言うと、Windows 11 ProまたはEnterpriseでは、RSATを単体インストーラーから入れるのではなく、Windowsの「オプション機能」で必要な管理ツールだけを追加します。GUIでも管理者PowerShellのAdd-WindowsCapabilityでも導入できます。Microsoftの現行前提条件に記載されているWindows 11クライアントはPro／Enterpriseです。Homeや、公式前提条件にないEditionへ非公式CABを入れる手順は使いません。
RSATを入れても、管理対象サーバーへの権限や通信許可は自動で付与されません。ローカルPCへのインストール権限、対象サーバー側の管理権限、ネットワーク接続の三つがそろって初めて使えます。組織管理PCで失敗した場合は、WSUSや更新ポリシーを利用者がレジストリで迂回せず、管理者が正規のFeatures on Demand取得元を直します。
対応条件を先に確認する
| 条件 | 必要な状態 | 不足している場合 |
|---|---|---|
| Windows Edition | Microsoftの現行文書ではWindows 11 Pro／Enterprise | Homeへ非公式導入せずEditionを見直す |
| ローカル権限 | RSATを追加できる管理者権限 | 端末管理者へ依頼 |
| 機能取得元 | Windows Update、WSUS／Configuration Manager、適合FoDソースのいずれか | 組織の更新管理者へ確認 |
| リモート権限 | 対象役割に必要な管理権限 | 最小限の管理ロールを付与してもらう |
| ネットワーク | 名前解決とツール固有の管理通信が可能 | DNS、VPN、ファイアウォール、管理経路を確認 |
Editionは設定、システム、バージョン情報で確認します。winverではWindowsのバージョンとビルドも確認できます。MicrosoftのRSATページはWindows 11 Pro／Enterpriseのみを前提条件として明記しているため、Educationなどを事例だけで「対応」と断定しません。組織の契約とMicrosoftサポート条件を管理者へ確認してください。
Windows 11用RSATの単体ダウンロードは不要
古いWindowsクライアントではRSATのMSUパッケージを別途ダウンロードする時期がありました。Windows 11では、RSATはFeatures on DemandとしてOSの機能管理へ統合されています。検索で見つけた古いMSU、非公式CAB、別のWindowsビルド用パッケージを流用しないでください。
標準の入口は次の二つです。
- 設定のオプション機能から、必要なRSATを選ぶ。
- 管理者PowerShellで
Get-WindowsCapabilityにより列挙し、Add-WindowsCapabilityで追加する。
Install-WindowsFeatureはWindows Server側の役割・機能用です。Windows 11クライアントのRSAT FoDにはAdd-WindowsCapabilityを使います。
GUIでRSATをインストールする
- 管理者アカウントでWindows 11へサインインします。
- WindowsキーとRキーを押し、次を入力してオプション機能を開きます。
ms-settings:optionalfeatures- オプション機能を追加するの横にある機能を表示を選びます。Windows 11のビルドによっては設定、アプリ、オプション機能にあるなど、表示位置や文言が異なります。
RSAT、Active Directory、DNSなど、目的のツール名を検索します。- 必要な項目だけを選び、次へ、追加またはインストールを選びます。
- Installed featuresに対象ツールが表示されるまで待ちます。Windowsが再起動を求めた場合は、作業を保存して再起動します。
- スタートメニューのWindows Toolsから管理ツールを起動します。
RSATを一括で全部追加する必要はありません。Active Directoryだけを扱う端末にDHCP、DNS、Failover Cluster、WSUSなどを無条件に入れると、保守対象と誤操作の範囲が増えます。担当業務に必要なツールを標準化してください。
PowerShellで列挙・追加・確認する
複数端末へ同じ構成を適用する場合や、GUIに表示されない原因を調べる場合はPowerShellが便利です。まず、PowerShellを管理者として実行し、現状を読み取ります。
Get-WindowsCapability -Online | Where-Object Name -like 'RSAT*' | Select-Object Name, State代表的な状態はInstalledとNotPresentです。環境により表示されるCapabilityが異なるため、インターネット上の一覧をそのまま貼り付けず、この結果に出た正確なNameを使います。
Active Directory DS/LDSツールを追加する
Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0コマンドはPowerShellで一行として実行できます。実行結果のOnline、RestartNeededとエラーを確認します。
Get-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0StateがInstalledなら機能追加は完了です。Active Directory Users and Computersを使う場合はWindows Toolsから起動するか、スタート検索で名称を探します。表示言語によってツール名が異なることがあります。
よく使うCapabilityの選び方
| 目的 | 代表的なCapability名 | 確認するツール |
|---|---|---|
| Active Directory | Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 | AD Users and Computers、AD管理センター、PowerShellモジュール |
| グループポリシー | Rsat.GroupPolicy.Management.Tools~~~~0.0.1.0 | Group Policy Management |
| DNS | Rsat.Dns.Tools~~~~0.0.1.0 | DNS Manager |
| DHCP | Rsat.DHCP.Tools~~~~0.0.1.0 | DHCP管理コンソール |
| Server Manager | Rsat.ServerManager.Tools~~~~0.0.1.0 | Server Manager |
Capability名は、実行中の端末でGet-WindowsCapabilityに表示された値を正とします。上表は目的を判断するための代表例です。WindowsクライアントのFoDで提供されないRSATもあるため、Windows Server上のRSAT一覧と同じだと考えないでください。
オフライン・閉域環境で追加する
インターネットへ接続できない端末では、組織が正規チャネルから用意したWindows 11 Languages and Optional FeaturesメディアまたはFoDリポジトリを使います。対象OSのバージョン、アーキテクチャ、言語構成と合わないソースでは失敗します。
- 設定のバージョン情報と
winverで対象WindowsのEdition、バージョン、ビルドを記録します。 - 組織のライセンス・配布担当から、対象イメージに適合するFoDソースを受け取ります。
- メディアをマウントし、管理者PowerShellを開きます。
- 次の
X:\を、管理者から指定されたパッケージ格納パスへ置き換えて実行します。
Add-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0 -Source X:\ -LimitAccess-LimitAccessはWindows Updateへ接続せず、指定ソースだけを使う指定です。一般利用者が検索結果からCABを集めたり、別バージョンのISOを試したりしないでください。MicrosoftはFoD追加に/Add-Packageではなく/Add-Capabilityを推奨しています。
WSUS・Configuration Manager管理端末の注意
古い記事では、次のような操作を案内することがあります。
UseWUServerを0へ変更する。- Windows Updateサービスを再起動してMicrosoftへ直接接続する。
- RSAT導入後にレジストリ値を戻す。
この方法は使いません。更新ポリシーを迂回し、元へ戻せなければ端末の更新経路を変えてしまいます。Windows 11 22H2以降ではオンプレミスUUPによりFoDがWSUSで利用でき、24H2では「Windows Updateから修復コンテンツとオプション機能を直接ダウンロードする」などの旧ポリシー選択肢が削除されています。管理者が現在のOSに合うUUP／FoD配信を構成する必要があります。
利用者は、端末名、Windowsバージョン、対象Capability、エラーコード、実行時刻を記録してIT管理者へ渡します。管理者はWSUS同期、Configuration Manager、Feature on Demandポリシー、ファイアウォール、プロキシ、DISMログを確認します。
インストール失敗時の非破壊診断
| 症状 | 最初に確認すること | 安全な対応 |
|---|---|---|
| オプション機能にRSATがない | Edition、管理ポリシー、PowerShellの一覧 | Homeなら非公式導入しない。管理端末はITへ確認 |
| Get-WindowsCapabilityで0件 | 管理者PowerShell、Online指定、OSイメージ | コマンドとEditionを再確認し、OSを更新 |
| NotPresentだが追加に失敗 | 更新取得元、ネットワーク、プロキシ、保留再起動 | 構成を変える前にエラーとログを保存 |
| 0x800f0954／0x800f0950等 | エラーだけで断定せず、FoDソースと管理ポリシー | 管理者が正規ソースを確認。レジストリ迂回しない |
| オフラインでソースが見つからない | OS版・ビルド・言語とFoDメディア | 一致する正規メディアへ交換 |
| Installedだがツールが見つからない | 追加したCapabilityとWindows Tools | 別のRSATを入れず、目的の構成要素を確認 |
DISMの詳細は通常C:\Windows\Logs\DISM\dism.logに記録されます。ログには組織名、サーバー名、内部パスが含まれる場合があるため、公開掲示板へそのまま貼らず、組織の安全なサポート経路で共有してください。
インストール済みでも管理できない場合
RSATのStateがInstalledなのに対象サーバーへ接続できない場合、再インストールを繰り返す前に次を分けて確認します。
- 名前解決：対象の正式なホスト名を解決できるか。
- 経路：社内LAN、管理VPN、踏み台など、承認された管理ネットワークにいるか。
- 権限：対象役割を管理する権限が付いているか。ローカルPCの管理者であることとは別です。
- 時刻と認証：ドメイン認証に必要な時刻同期と資格情報が正常か。
- ツール固有通信：DNS、DHCP、AD、Server Managerでは利用するプロトコルとファイアウォール要件が異なる。
- 対象サーバー：必要な管理サービスやリモート管理が、組織方針に沿って有効か。
権限を解決するためにDomain Adminsなど過大なロールを恒久付与しません。役割ごとの委任、JIT／PIM、管理用アカウントなど、組織の最小権限設計を使います。
RSATを削除して元へ戻す
GUIではオプション機能のInstalled featuresから対象RSATを選び、Removeを実行します。PowerShellでは正確なCapability名を指定します。
Remove-WindowsCapability -Online -Name Rsat.ActiveDirectory.DS-LDS.Tools~~~~0.0.1.0削除結果のRestartNeededに従い、必要なら再起動します。削除はローカル管理ツールを外す操作であり、管理対象サーバーの役割、ユーザー、DNSレコード、GPOなどを元へ戻す機能ではありません。RSATで行った変更のロールバックは、各サービスの変更管理手順で別に実施します。
よくある質問
Windows 11 HomeへRSATを入れられますか？
Microsoftの現行RSAT前提条件はWindows 11 Pro／Enterpriseです。Homeへ非公式パッケージやスクリプトで導入する方法は支持しません。管理端末として使うなら、対応Editionの端末または承認された管理環境を用意します。
RSATを全部インストールした方がよいですか？
必要なものだけにします。端末の役割ごとにAD、GPMC、DNSなどの標準セットを決め、Get-WindowsCapabilityの結果から正確なCapabilityを選びます。
25H2や26H1でも同じですか？
RSATをFoDとして追加する原則は現行Windows 11向け公式文書で案内されています。ただし、26H1はMicrosoftのリリース情報上、新規デバイス向けで、既存24H2／25H2へのインプレース更新ではありません。UIやFoDソースは端末の実バージョンに合わせて確認してください。
インストール後に再起動は必要ですか？
一律ではありません。Add-WindowsCapabilityのRestartNeeded、設定画面、保留中のWindows Updateに従います。不要と決めつけず、必要と表示されたときだけ作業を保存して再起動します。
公式資料
- Microsoft Learn: Install and manage Remote Server Administration Tools in Windows
- Microsoft Learn: Add, remove, or hide Windows features
- Microsoft Learn: Add-WindowsCapability
- Microsoft Learn: Remove-WindowsCapability
- Microsoft Learn: Features on Demand and language packs with WSUS and Configuration Manager
- Microsoft Learn: Features on Demand
- Microsoft Learn: Windows 11 release information
まとめ
Windows 11のRSATは、対応するPro／Enterprise端末へFeatures on Demandとして必要分だけ追加します。GUIまたはAdd-WindowsCapabilityでStateを確認し、閉域環境では対象OSに一致する正規FoDソースを使ってください。失敗時はEdition、Capability、更新取得元、ソース一致、保留再起動を順に確認し、組織のWSUS設定を利用者が迂回しません。導入後のリモート権限と通信は別条件として確認します。
コメント