Windows Server

はじめにこの記事では、Paragon、AOMEI、Acronisなどのサードパーティ製ソフトに頼らず、Windowsに標準搭載されているツールだけを使って、Windowsのインストール環境を再インストールせずに別のハードドライブへコピー（移行）する方法を解説します。例えば、HDDから新しいSSDへの移行、設定済みのWindowsを別のコンピューターへクローンする（いくつか注意点があります）、あるいは大容量の新しいドライブへの移行などに役立ちます。ここでは、起動可能なUSBメモリ、コマンドプロンプト、そして標準ツールのrobocopyを使って、インストール済みのWindows 10を新しいドライ

今回は、winload.efiファイルの破損または欠落によって発生する、よくあるWindows 10の起動エラーについて解説します。この問題が発生すると、WindowsはBSOD(ブルースクリーン)で起動が停止し、起動画面に以下のようなエラーメッセージが表示されます。 RecoveryYour PC needs to be repairedThe application or operating system couldnt be loaded because a required file is missing or contains errors.File: \Windows\system

Windowsの管理共有（Administrative Shares）は、リモートからコンピュータへアクセスして管理を行うために使用される特殊な共有です。コンピュータの管理コンソール（compmgmt.msc）を開き、「システムツール」→「共有フォルダー」→「共有」を展開するか、net shareコマンドを実行すると、管理共有フォルダの一覧を確認できます。これらのフォルダはネットワーク上では非表示になっており、アクセスにも制限がかけられています。Windowsの管理用隠し共有とは？デフォルトでWindowsが作成する管理共有は以下の3種類です。Admin$ — リモート管理用（%SystemR

本記事では、Active Directoryドメインに参加しているWindowsコンピューターでグループポリシー(GPO)設定を更新する方法について詳しく解説します。具体的には、グループポリシーの自動更新の仕組み、GPUpdateコマンドの使い方、そしてグループポリシー管理コンソール(GPMC.msc)やInvoke-GPUpdate PowerShellコマンドレットを使ったリモート更新の手順までを網羅的にご紹介します。 グループポリシーの更新間隔を変更するには? ローカルまたはドメインのグループポリシー(GPO)で設定した新しい設定がWindowsクライアントに適用される前に、Group

ユーザーアカウント制御（User Account Control：UAC）は、Windowsセキュリティの中核を担う重要な機能です。管理者権限を必要とするアプリケーションやプロセスを実行したり、システム設定・保護されたレジストリキー・システムファイルを変更しようとした際に、UACはデスクトップを保護モード（Secure Desktop）に切り替え、管理者に操作の確認を求めます。この仕組みにより、コンピューターに損害を与える可能性のあるプロセスやマルウェアの起動を未然に防ぐことができます。 下記のスクリーンショットは、Windows 10でレジストリエディター（regedit.exe）を起動しよ

Windowsでは、管理者権限を持っていても実行できない操作が存在します。たとえば、システムファイルの入れ替えや削除、一部のレジストリキーの変更、システムサービスの停止など、OSの安定性に影響を及ぼしかねない操作は、通常の管理者権限では拒否されます。このような場合、システム管理者はファイルやオブジェクトの所有権を取得するか、SYSTEMアカウントとして操作を実行する必要があります。本記事では、Windows 10において特権アカウントであるSYSTEM（LocalSystem）としてアプリやコマンドプロンプトを実行する方法を詳しく解説します。 はじめに：SYSTEMアカウントでの作業に関する

2020年8月、MicrosoftはActive Directoryに存在するWindows Serverの重大な脆弱性CVE-2020-1472（通称：Zerologon）を修正するセキュリティ更新プログラムを公開しました。多くの環境では、この更新プログラムはすでにすべてのドメインコントローラー（DC）へ適用済みでしょう。しかし、DCへの適用だけで対応が完了したと思っている管理者は少なくありません。実は、それだけでは話が終わりません。本記事では、Zerologon脆弱性の仕組み、Active Directoryドメインコントローラーの保護方法、2021年2月に追加でリリースされる更新プログラ

ヘルプデスクのサポートチームから、リモートコンピューター上のユーザーデスクトップのスクリーンショットを素早く取得できるPowerShellスクリプトの作成を依頼されました。主な条件は、ヘルプデスク担当者がSCCM、リモートアシスト、RDPセッションシャドウイングなどのグラフィカルなリモートサポートツールを使ってユーザーのPCに接続してはいけない、という点です。 PowerShellによるスクリーンショットのキャプチャ まず、ローカルコンピューターでPowerShellを使ってスクリーンショットを撮る方法を説明します。現在のデスクトップ画像をキャプチャするには、.NETの組み込みクラス Syst

Windows Server 2012 R2以降のHyper-Vでは、仮想マシンのハードディスクを動的にサイズ変更できるようになりました。「Online VHDX Resize」機能を利用すると、仮想マシンを停止することなく（オンラインのまま）、VHDXファイルのサイズを拡大・縮小できます。本記事では、Windows 10やWindows Server 2016上で稼働するHyper-Vにおいて、仮想マシンのハードディスクサイズを拡張または縮小する方法を詳しく解説します（手順は無料のHyper-V Serverを含む、サポートされているすべてのバージョンのHyper-Vに適用可能です）。Onl

Active Directoryドメインにおけるユーザーパスワードの複雑性は、ユーザーデータのみならず、ドメインインフラ全体のセキュリティを左右する重要な要素のひとつです。しかし多くのユーザーは、個人情報や辞書にある単語、単純な組み合わせをパスワードに使わないよう推奨されているにもかかわらず、覚えやすい簡単なパスワードを好んで使用しがちです。 本記事では、PowerShellを使用してActive Directoryのユーザーパスワードを監査し、脆弱で単純なパスワードを検出する方法を解説します。 たとえドメインで複雑なパスワードポリシーが設定されていても、ユーザーは技術的には Pa$$w0rd

ディスククォータを利用すると、Windows管理者はサーバーやワークステーションのファイルシステム上で、ユーザーが使用できるディスク容量を制御・制限できます。Windows Serverはファイルサーバーリソースマネージャー（FSRM）のクォータとNTFSクォータの2種類のディスククォータをサポートしています。FSRMクォータの方が柔軟で便利ですが、状況によってはNTFSクォータも効果的に活用できます。例えば、RDSホスト上のローミングプロファイルフォルダーやリダイレクトされたホームフォルダー、FTPサーバーやIISサイト上の個人用ユーザーディレクトリなどのサイズ制限が挙げられます。本記事では

Hyper-Vには、他のハイパーバイザー（VMware ESXiやProxmoxなど）と比べた大きな弱点があります。それは、ホストから仮想マシンへのUSBデバイスのリダイレクト機能が標準で十分に備わっていないことです。Hyper-V 2012 R2以降、USBパススルー関連の機能改善は進められてきましたが、依然として競合製品には及びません。本記事では、Hyper-VにおけるUSBリダイレクトの仕組みと具体的な設定方法を詳しく解説します。 Hyper-V USBパススルーの概要 USBパススルーとは、ハイパーバイザーのホスト（またはネットワーク経由で別のサーバーやデバイス）に接続されたUSBデバ

Thumbs.dbは、画像や動画ファイルが含まれるフォルダにWindowsエクスプローラー（ファイルエクスプローラー）が自動的に作成する隠しシステムファイルです。エクスプローラーはフォルダ内の画像のサムネイルを生成し、その情報をThumbs.dbファイル（COM構造化ストレージ形式）に保存します。このキャッシュファイルのおかげで、ユーザーがフォルダを開くたびにサムネイルを再生成する必要がなくなり、サムネイルの読み込み・表示速度が大幅に向上します。しかし、このThumbs.dbファイルは、システム管理者やユーザーにとって問題の原因になることがあります。特に、共有ネットワークフォルダ上ではトラブル

2020年12月31日、AdobeはついにFlash Playerのサポートを終了しました。これによりFlashはライフサイクルの終端(EOL:End of Life)を迎え、以降は新バージョンやアップデートが一切提供されなくなります。本記事では、Windows管理者がFlash Playerのサポート終了に向けて知っておくべきポイントを詳しく解説します。 実は2017年の時点で、Adobeはすべての開発者に対し、既存のFlashプロジェクトをHTML5、WebGL、WebAssemblyといったオープンフォーマットへ移行するよう勧告していました。この移行期間が2020年末で終了し、12月3

本記事では、PowerShellにはどのようなバージョンが存在するのか、Windows PowerShellとPowerShell Coreの違いは何か、そしてローカルまたはリモートコンピューターにインストールされているPowerShellのバージョンを確認する方法について詳しく解説します。 Windows PowerShellとPowerShell Coreの歴史とバージョン一覧 PowerShellは、Windows 7 SP1およびWindows Server 2008 R2 SP1以降のすべてのWindowsバージョンにデフォルトでインストールされています。以下の表に、これまでにリリー

PKI（公開鍵基盤）に詳しいWindows管理者の多くは、自己署名証明書を作成できるMakeCert.exeツールをご存じでしょう。このツールはMicrosoft .NET Framework SDKおよびMicrosoft Windows SDKに含まれています。しかし、最新のWindows（Windows 10/8.1、Windows Server 2019/2016/2012 R2）では、追加ツールを使わず、PowerShellの組み込みコマンドレットNew-SelfSignedCertificateだけで自己署名証明書を作成できます。New-SelfSignedCertificateコ

本記事では、PowerShellを使ってActive Directory（AD）ユーザーアカウントのパスワード有効期限を確認する方法、パスワードを無期限に設定する方法（PasswordNeverExpires = True）、そしてパスワードの期限が切れる前にユーザーへ事前に変更を促す通知の仕組みについて解説します。ドメイン内でユーザーのパスワードが期限切れになると、アカウント自体はロックされませんが、ユーザーが新しいパスワードに変更するまでドメインリソースへアクセスできなくなります。特に問題になりやすいのはリモートユーザーです。標準的なツールではパスワードを変更できないためです。ドメインのパ

本記事では、Windows 10およびWindows Server 2016(2019/2012R2)でタグ付きVLANインターフェイスを構成する方法を解説します。VLAN(Virtual LAN)はIEEE 802.1Q規格で標準化されており、ネットワークパケットにVLAN ID(vlanid)をタグ付けすることで、特定の仮想ネットワークにトラフィックを振り分ける仕組みです。VLANは、ネットワークの分離・セグメンテーション、ブロードキャストドメインの制限、ネットワークセグメントの隔離など、セキュリティ向上の目的で広く利用されています。Windowsでは、1つの物理インターフェイス上に異なる

デフォルト設定のWindows PowerShell(およびコマンドプロンプト)は、実行したコマンドの履歴を現在のセッション内にしか保持しません。コンソールウィンドウを閉じたりPCを再起動したりすると、入力したコマンド履歴はどこにも残りません。bashと比較すると、これは大きな弱点でした。しかし、Windows 10 / Windows Server 2016から導入されたPowerShell 5.0以降では、コンソールに入力されたすべてのコマンドがテキスト形式のログファイルへ自動的に保存されるようになりました。PowerShell 5.0以降におけるコマンド履歴の仕組みたとえば、複雑なPow

マザーボードやネットワークカードの交換時、ハイパーバイザーやサイト間での仮想マシンのP2V移行やコールドマイグレーション時、あるいはWindowsで1枚のNICに複数のVLANを設定する際に、隠し（ゴースト）ネットワークアダプタの問題に遭遇することがあります。この問題が発生すると、以前割り当てられていた静的IPアドレスを新しいネットワークインターフェースに設定できなくなります。Windowsでは、設定には存在しているものの物理的にコンピュータに接続されていないデバイスが自動的に非表示になります。以前インストールしていたネットワークカード（物理NICまたは仮想ネットワークアダプタ）を物理的に取り