Windows Server

ファイルシステムオブジェクトへのアクセスに関するイベント監査を活用すれば、特定のファイルを作成・削除・変更したユーザーを正確に特定できます。本記事では、Windows Server 2016の共有ネットワークフォルダ上のファイルに対してイベント監査を設定する手順を詳しく解説します。監査を有効化した後は、イベントビューアーの情報をもとに、共有フォルダから特定のファイルを削除したユーザーを突き止められるようになります。なお、共有ネットワークフォルダからファイルを削除した場合、そのファイルはユーザーのごみ箱には移動されず、即座に完全削除される点に注意してください。また、共有フォルダ上で現在開かれてい

Zabbixは、エンタープライズレベルのオープンソース監視システムです。現在、Zabbixは最も人気が高く、高機能な無料監視システムの一つとなっています。インストールと設定がシンプルであるため、数百台規模のホストを持つ大規模インフラから、小規模な構成まで幅広く対応できます。本記事では、Linux（UbuntuおよびCentOS）にWebインターフェース付きのZabbix Server 5.0をインストールして基本機能を設定する方法、さらにWindowsまたはLinuxサーバーにZabbixエージェントをインストールし、新しいホストを監視対象として追加する方法を解説します。以下のスクリーンショッ

Active Directory環境において、ローカルアカウント（ローカル管理者アカウントを含む）を使用してネットワーク経由で他のコンピューターにアクセスすることは、さまざまな理由から推奨されていません。多くのコンピューターで同じローカル管理者のユーザー名とパスワードが使い回されているケースが多く、1台でも侵害されると複数のデバイスが危険にさらされる可能性があります（いわゆるPass-the-Hash攻撃の脅威）。さらに、ローカルアカウントによるネットワークリソースへのアクセスは、ADドメインコントローラーにイベントが記録されないため、個人を特定した監査や一元的な監視が困難という問題もあります

GPOによるファイル自動配布の概要グループポリシー(GPO)を利用すると、特定のファイルやフォルダーをドメイン内のすべてのコンピューターへ自動的にコピーできます。コピー先はデスクトップ、ユーザープロファイルフォルダー、ローカルドライブ上の任意のディレクトリなど自由に指定可能です。これを活用すれば、設定ファイルやINIファイル、EXE実行ファイル、DLLライブラリ、スクリプトなどを、共有リポジトリから自動的に配布・更新できます。本記事では例として、app.exe と settings.xml の2つのファイルを、Active Directory ドメインの一部ユーザーのデスクトップへ配信するケー

この記事では、BIOSの代わりにUEFI、MBRの代わりにGPTディスクパーティションテーブルを採用する最新のPCで、Windowsブートローダーを修復する方法を詳しく解説します。 Windowsブートローダーの破損は、デュアルブート構成での2つ目のOSインストール後、Windows復旧作業中の誤操作、隠しパーティション上のデータ削除、マルウェア(ウイルスやランサムウェアなど)への感染など、さまざまな原因で発生します。 本記事では、ネイティブ(レガシーではない)UEFIモードで動作するPCにおけるWindows 10およびWindows 8.1の、破損または削除されたブートローダーを復元する手

Active Directoryのドメインコントローラー(DC)のデスクトップへリモートでRDP接続できるのは、デフォルトではDomain Adminsグループのメンバーのみです。本記事では、管理者権限を付与することなく、一般ユーザーアカウントに対してドメインコントローラーへのRDPアクセスを許可する手順を詳しく解説します。なぜ一般ユーザーにDCへのアクセスが必要になるのか「なぜ通常のドメインユーザーがドメインコントローラーのデスクトップにアクセスする必要があるのか?」と疑問に思うのはもっともです。小規模〜中規模のインフラ環境では、Domain Admins権限を持つ数名の管理者が運用していれ

Java Runtime Environment（JRE）は、ユーザーのパソコン上でさまざまなエンタープライズ向けJavaアプリケーションを実行するために広く利用されています。しかし、アプリケーションによっては特定のJavaバージョンが必須であり、異なるバージョンでは正しく動作しないことがあります。本記事では、ネットワーク上のコンピューターにインストールされているJavaのバージョンを確認する方法と、PowerShellを使ってJREをアンインストール・アップデートする方法を詳しく解説します。WindowsでJavaのバージョンを確認する方法最も手軽な方法は、Windows 10の検索ボックス

サーバー証明書が予期せず失効すると、ユーザーや顧客にさまざまな問題が発生します。サイトとの安全な接続が確立できなくなったり、認証エラーが発生したり、ブラウザに警告表示が表示されたりする可能性があります。本記事では、リモートのWebサイト上のSSL/TLS証明書の有効期限を確認する方法と、ドメイン内のサーバーやクライアントPCのローカル証明書ストアから期限切れ間近の証明書の一覧を取得する方法を紹介します。 PowerShellでWebサイトのSSL証明書の有効期限を確認する 多くのWebプロジェクトでは、無料のLets Encrypt SSL証明書を使ってHTTPSを実現しています。この証明書の

GPSVCサービスへの接続エラーとは Windows 10のPCの中に1台だけ、GPSVC(グループポリシークライアントサービス)への接続エラーが原因でユーザーがログオンできなくなるマシンがあることがあります。ドメインユーザーアカウントでログオンしようとすると、次のようなエラーメッセージが表示されます。 Windows couldnt connect to the gpsvc service. Please consult your system administrator. 日本語環境では「Windowsはグループ ポリシー クライアント サービスに接続できませんでした」という形で表示される

Windows Server上で稼働するRDS（リモートデスクトップサービス）ファームサーバーに、標準のRDPクライアント（mstsc.exe）から接続しようとした際に、次のようなエラーメッセージが表示され、接続できないケースがあります。実行しようとしている操作は完了できません。リモートデスクトップサービスが現在ビジー状態のためです。数分後に再度お試しください。他のユーザーは引き続きログオンできます。この場合、RDSホストの管理者がタスクマネージャーの「ユーザー」タブを確認すると、ユーザー名の代わりに(4)という名前が付いた切断済み（Disconnected）ステータスのセッションが大量に残っ

グループポリシーオブジェクト（GPO）は、Windowsのユーザー設定やシステム設定を構成するための主要ツールの一つです。コンピューターに適用されるGPOには、ローカルマシン上で構成される「ローカルGPO」と、Active Directoryドメインに参加している場合に適用される「ドメインGPO」の2種類があります。しかし、一部のGPO設定を誤って構成すると、さまざまな問題が発生する可能性があります。たとえば、USBデバイスや共有プリンター・共有フォルダーへの接続ブロック、Windows Defenderファイアウォールのルールによるネットワークアクセス制限、SRPポリシーやAppLocker

本記事では、Windowsのネットワークアダプター設定をPowerShellから構成する方法を詳しく解説します。静的なIPアドレスやDNSサーバー（ネームサーバー）の取得・設定方法、ネットワークインターフェースをDHCPサーバーからIP設定を自動取得するように構成する手順までを取り上げます。これらのコマンドレットは、Windows ServerのCore/NanoエディションやHyper-V Serverでのネットワーク構成、リモートコンピューターやサーバーのIP設定変更、そしてPowerShellスクリプトへの組み込みなど、幅広いシーンで活用できます。 以前はCLIからWindowsのネット

Windowsファイルサーバーの管理者は、複数のユーザーによって同時に開かれている共有ファイルを強制的に閉じなければならない場面にしばしば遭遇します。このような状況が発生するのは、主に次のようなケースです。デスクトップアプリケーションが正常に動作せず、ファイルが閉じられなかったユーザーがログオフを正しく行わずに退席したユーザーがファイルを開いたまま帰宅・休暇に入り、閉じ忘れたいずれの場合も、共有ネットワークフォルダ上のファイルは開いたまま（ロックされたまま）となり、他のユーザーは編集できません。ロックされたファイルを開こうとすると、使用しているアプリケーションに応じて、次のようなメッセージが表

本記事では、Active Directoryドメイン内のWindowsコンピューターやサーバーへのRDP接続を、信頼できるSSL/TLS証明書を使って保護する方法を解説します。デフォルトの自己署名RDP証明書の代わりに信頼された証明書を使用することで、接続時に表示される証明書警告を回避できます。ここでは、証明機関（CA）でカスタムRDP証明書テンプレートを作成し、グループポリシー（GPO）を使ってリモートデスクトップサービスにSSL/TLS証明書を自動的に発行・バインドする手順を紹介します。 リモートデスクトップ接続（RDP）の自己署名証明書による警告 デフォルトでは、WindowsはRDPセ

Windowsでは、サードパーティ製ツールを使用せずに、すべてのバージョンでネットワークポートのフォワーディング（転送）を構成できます。ポートフォワーディングルールを利用すると、ローカルTCPポートに届いた着信接続（IPv4またはIPv6）を、別のポート番号へ、さらにはリモートコンピューターのポートへもリダイレクトできます。また、Windows上で特定のTCPポートをリッスンするサービスが動作している必要はありません。Windowsのポートフォワーディングは、ファイアウォールを回避したり、内部ホストやサービスを外部ネットワークから隠す（NAT/PAT）目的でよく使われています。 Linuxの世

CHKDSK.exe(チェックディスク)は、ハードディスクのエラーをチェックするためのWindows標準搭載の定番ツールです。chkdskを使用すると、ディスクおよびファイルシステムの物理的・論理的なエラーを検出し、不良セクタを見つけ、検出された問題を自動的に修復できます。この記事では、Windows 10におけるchkdskツールの具体的な使い方に加え、Repair-Volume PowerShellコマンドレットを使ったディスクチェックの方法まで詳しく解説します。Windows 10のchkdskは、NTFSおよびFAT32ファイルシステムのハードディスクをチェック・修復できます。一方、R

Windows回復環境（WinRE：Windows Recovery Environment）は、Windowsプレインストール環境（WinPE）をベースとした最小限のOSで、Windowsの修復・リセット・診断を行うためのさまざまなツールが含まれています。何らかの理由でメインのOSが起動しなくなった場合、コンピューターは自動的にWinREの起動を試み、問題を手動または自動的に解決できるようにします。WinREでは、ブートローダーの自動修復、イメージバックアップからのOS復元、システムの復元ポイントへのロールバック、コマンドプロンプトの実行などが可能です。Windows REは、隠しパーティシ

iOSでPPTP VPNのサポートが廃止されたことを受け、あるクライアントはWindows Server 2012 R2上のVPNサーバーをPPTPからL2TP/IPsecへ再構成しました。LAN内部のクライアントはVPNサーバーへ問題なく接続できるものの、外部のWindowsクライアントから接続を試みると、次のようなエラーコード809が表示されます。 「L2TP-IPsec-VPN-Server.hostname に接続できません。コンピューターとVPNサーバー間のネットワーク接続を確立できませんでした。リモートサーバーが応答していません。これは、コンピューターとリモートサーバー間のネットワ

MPIO(Multipath I/O)とは本記事では、Windows Server 2016/2012 R2環境においてMPIOをインストールし、構成する手順を詳しく解説します。MPIO(Multi-Path Input/Output)は、冗長化された複数のパスを利用して、ストレージシステム(またはストレージサーバー)への耐障害性の高いデータ転送経路を構築するための技術です。サーバーとストレージ間の追加パスは、スイッチ、ケーブル、HBAやNICなどの物理コンポーネントを冗長化することで実現されます。ただし、このような冗長構成には一つ注意点があります。OSは同一のLUNを複数のパス経由で認識した

パソコンの起動時に「Operating System not found（オペレーティングシステムが見つかりません）」というエラーメッセージが表示される場合、現在接続されているディスク上にOSのブートローダーが見つからなかったことを意味します。つまり、コンピュータがWindows（またはインストール済みの他のOS）のブートローダーを検出・起動できていない状態です。 OSの起動を試みた際に表示されるエラーは、以下のような形式になることもあります。 An operating system wasnt found. Try disconnecting any drives that dont con