Windows Server 上に Jellyfin サーバーをセットアップする方法

Jellyfinの最新のWindows x64ビルドをサービスとしてインストールし、ネットワークサービスにその構成フォルダとメディアフォルダへのアクセス権限を付与し、TCPポート8096でLANに公開してください。リモート再生の場合は、VPNやHTTPSリバースプロキシなどの安全な経路を選択し、デフォルトのHTTPポートをインターネットに直接公開しないでください。

始める前に

メディアフォルダを作成しD:\Media、サーバー用に安定したLANアドレスを確保してください。Jellyfinはインターネット接続なしでローカルメディアを提供できますが、メタデータプロバイダーには接続が必要です。

Windows ServerにJellyfinをセットアップする

最新のWindowsインストーラーをダウンロードしてください。

Jellyfinの公式Windowsダウンロードページを開き、最新の安定版x64サーバーインストーラーを選択してください。このページではポータブルZIPファイルも提供されていますが、専用ホストの場合はインストーラーの方が簡単です。JellyfinのWindowsインストール手順にはWindows Serverの互換性マトリックスが記載されていないため、ご使用のサーバーリリースの要件をご確認ください。

Jellyfinの公式ダウンロードページから、最新のWindows x64サーバーインストーラーを選択してください。パッケージのラベルは変更される場合があります。
Jellyfinをサービスとしてインストールする

EXEファイルを管理者として実行し、常時稼働ホストの場合は「サービスとしてインストール」を選択します。JellyfinのWindowsサービスガイドでは、専用サーバーの場合にこの方法を推奨しています。サービスは起動時に開始され、サインインしたユーザーなしで実行されます。プログラムパスC:\Program Files\Jellyfin\ServerとデータパスはデフォルトのままにしておきますC:\ProgramData\Jellyfin\Server。「ネットワークサービス」を選択し、アクセス許可が設定されるまで「インストール後にサービスを開始する」のチェックを外したままにします。

専用のWindowsホストの場合、サービス設定にはネットワークサービスアカウントが使用されます。
サービスに必要なアクセス権のみを与える

のセキュリティ設定でC:\ProgramData\Jellyfin、Jellyfinが自身のデータを管理できるように、NETWORK SERVICEに「変更」アクセス権限を付与してください。メディアフォルダには「読み取りと実行」アクセス権限を付与し、親フォルダの一覧表示ができるようにしてください。メディアに対して「フルコントロール」アクセス権限を付与しないでください。フルコントロール権限を付与すると、サービスがオリジナルファイルを変更または削除してしまう可能性があります。ネットワーク共有の場合も、共有レベルでアクセス権限を付与してください。

読み取りと実行機能により、Jellyfinサービスは元のファイルを変更することなく、ファイルをスキャンして再生できます。
サービスを開始し、管理者アカウントを作成します。

でservices.msc、Jellyfin Serverがネットワークサービスとして実行されていることを確認し、起動します。http://localhost:8096サーバー上でを開き、言語を選択し、強力なパスワードを設定した管理者アカウントを作成します。
ライブラリとメタデータの設定を追加する

メディアの種類ごとにライブラリを追加し、名前を付けて、フォルダを選択します。優先するメタデータの言語と地域を設定します。フォルダが見つからない場合、またはライブラリが空のままの場合は、サービスアカウントがフォルダとその親パスにアクセスできるかどうかを再確認してください。ライブラリのオプションについては、Jellyfinのセットアップウィザードガイドを参照してください。

初回起動時のセットアップでは、サーバーの準備が整う前に、ライブラリの場所とネットワーク設定が収集されます。
Windowsファイアウォールでローカルデバイスを許可する

JellyfinのデフォルトのWeb接続はTCP 8096を使用します。このポートに対して受信ルールを作成し、使用するネットワークプロファイル（一般的な家庭用LANの場合は「プライベート」、ドメインネットワークの場合は「ドメイン」）に制限してください。パブリックアクセスは許可しないでください。クライアントは検出なしでサーバーアドレスを直接使用できます。デフォルトのポートとファイアウォールの詳細については、ネットワークガイドを参照してください。

Jellyfinを使用する予定のネットワークプロファイルでのみ、受信TCPポート8096を許可してください。
クライアントを接続して再生テストを行う

別のLANデバイスで、 Jellyfinの公式クライアントページhttp://<server-ip>:8096からクライアントにアクセスするか、クライアントを使用してください。通常のユーザーとしてサインインし、ファイルを再生します。ダッシュボードでダイレクト再生またはトランスコーディングを確認してください。トランスコーディングはより多くのリソースを消費するため、クライアントがフォーマットやビットレートに対応できない場合に必要となることがあります。

サーバーのLANアドレスとポート8096を使用して、同じネットワーク上のブラウザを接続してください。
リモートアクセスにはより安全な方法を選択してください

自宅内でのみ使用する場合は、リモートアクセスを無効にしてください。自宅以外でストリーミングする場合は、選択したユーザーのみに有効にし、VPNまたはHTTPSリバースプロキシを使用してください。Jellyfinはポートをインターネットに直接転送することを推奨しておらず、意図的に選択しない限りUPnPの自動マッピングは無効にしておくことを推奨しています。ポート8096は暗号化された公開エンドポイントではありません。

VPNを使用すると、リモートデバイスがプライベートネットワーク経由でJellyfinにアクセスできるようになります。

サーバーを常に良好な状態に保つ

大きな変更を加える前に、バックアップと復元を使用してアーカイブを作成してください。Windows サービスのインストールの場合、バックアップはデフォルトでに保存されますC:\ProgramData\Jellyfin\Server\data\backups。サーバーにもコピーを保存してください。更新するには、Jellyfin を停止し、最新のインストーラーをダウンロードして、Windows 更新の手順に従って再度実行してください。ハードウェアが対応している場合は、トランスコード中にアクセラレーションをテストし、トランスコードガイドを確認してください。

Jellyfin管理者ダッシュボードの図解。ハードウェアアクセラレーションとバックアップ作成コントロールを示しています。 — Jellyfinのダッシュボードには、トランスコーディングオプションと組み込みのバックアップワークフローが含まれています。

Jellyfinがローカル環境では動作するのに他のデバイスでは動作しない場合は、ファイアウォールルール、ネットワーク、およびサーバーのIPアドレスを確認してください。特定のファイルで再生エラーが発生する場合は、クライアントのフォーマットサポート状況とサーバーのトランスコーディング状態を確認してください。