Windows Server

この短い記事では、ActiveDirectoryドメイン名をtest.comから適切に変更する方法を紹介します。 resource.locへ 。実際、ActiveDirectoryドメインの名前を変更するのは最善の方法ではありません。大規模で複雑なADインフラストラクチャでは、ユーザー、コンピューター、およびサーバーを新しいドメインに移行することをお勧めします。ただし、シンプルで小規模なAD環境（テスト、プレ製品、またはDMZ）の場合は、このガイドに従ってADドメインの名前を簡単に変更できます 始める前に、次のことを確認してください。 ドメインコントローラーの最新のバックアップがありま

Windowsのローカルドライブまたはネットワークフォルダからexe、msi、bat、cmd、またはその他の実行可能ファイルを実行しようとすると、「ファイルを開く—セキュリティ警告」という警告が表示されます。 。プログラムを実行するには、ユーザーは実行をクリックして、そのようなファイルの起動を手動で確認する必要があります ボタン。このWindowsセキュリティ警告は通常、インターネットからダウンロードしたアプリケーションファイル、またはネットワーク共有フォルダまたはマップされたネットワークドライブにある実行可能ファイルを実行したときに表示されます。 Windowsのセキュリティ警告と

特定のアプリケーションまたはプロセスが実行されているかどうかを確認するためにPowerShellを使用する方法を学びましょう。クラッシュした場合、ユーザーが誤って閉じた場合、または大量のメモリを消費し始めた場合（メモリリーク）に自動的に再起動する方法。 以前、PowerShellを使用してWindowsプロセスを管理する方法を示しました。 notepad.exeプロセスが実行されていることを確認して再起動するには、次のスクリプトを使用できます。 If (!(Get-Process -Name notepad -ErrorAction SilentlyContinue)) {Invoke-

多くの管理者は通常、netstatを使用します コンソールツールまたはグラフィックTCPView アクティブなTCP/IP接続に関する情報を表示し、WindowsでTCPポートを開きます。 netstatの代わりに、Get-NetTCPConnectionを使用できます。 PowerShellのコマンドレットを使用して、Windowsでアクティブなネットワーク接続に関する情報を取得し、TCPポートを開き、TCP/IPプロトコルを使用しているプロセスを実行します。 PowerShellを使用すると、複雑なスクリプトを簡単に記述して、情報を取得し、開いているTCPポート、プロセス、および確立された

私の仕事は、複数の内部IPサブネットを作成し、スタンドアロンのHyper-Vスタンドでそれらの間のルーティングを構成することです。デフォルトでは、Hyper-Vは仮想スイッチ上のネットワーク間でトラフィックをルーティングしません。したがって、このようなタスクを解決するには、異なるHyper-Vスイッチ（異なるネットワーク内）に2つのネットワークインターフェイスを備えた仮想マシンを作成し、ゲストOSソフトウェア（Windows Serverを実行しているVMのいずれか）を使用してインターフェイス間のルーティングを構成する必要があります。 RRASロールまたは特定のルーティングテーブルを持つLin

SMTPサーバーを介して電子メールメッセージを送信するには、 Send-MailMessageを使用できます。 PowerShellコマンドレット。この組み込みのコマンドレットを使用して、PowerShellバージョン2.0以降で電子メールを送信できます（以前は、.Net System.Net.Mailを使用できました。 メールを送信するクラス）。この記事では、 Send-MailMessageの使用方法を紹介します PowerShellスクリプトから電子メールを送信します。 コマンドレットの構文を取得するには、次のコマンドを実行します。 get-help Send-MailMe

この記事は、Windowsのセキュリティに関するシリーズの一部として書かれており、 Mimikatzを使用してすべてのアクティブなWindowsユーザーのパスワードを取得するための非常に簡単な方法を学習します。 道具。 Mimikatz.exe Windowsメモリ、パスワードハッシュ、Kerberosチケットなどからプレーンテキストのパスワードを抽出できます。また、mimikatzを使用すると、パスザハッシュ、パスザチケット攻撃を実行したり、ゴールデンKerberosチケットを生成したりできます。 mimikatz機能はMetasploitFrameworkでも利用できます。 m

PowerShellには、ローカルコンピューターまたはリモートコンピューター上のプロセスを管理するための多くの機能があります。 PowerShellを使用すると、実行中のプロセスのリストを取得したり、ハングアップしたプロセスを一時停止したり、Windowsタイトルでプロセスを検索したり、非表示モードまたはインタラクティブモードで新しいプロセスを実行したりできます。 次のように、Windows10で使用可能なプロセス管理コマンドレットのリストを表示できます。 Get-Command –Noun Process Get-Process –実行中のWindowsプロセスのリス

この記事では、PowerShellを使用してローカルまたはリモートのWindowsホストの空きディスク容量とディスク使用量を確認する方法を説明します。また、空き領域のしきい値を超えた場合に、ポップアップ通知または電子メールで管理者に通知する方法を検討してください。 WMIとPowerShellを使用してWindowsのドライブの空き容量を確認する方法 Win32_logicalDisk を使用して、Windowsの論理ドライブに関する情報を取得できます。 WMIクラス。 以下のコマンドは、コンピューター上の論理ドライブに関するすべての情報を表示します。 Get-WmiObje

この記事では、グループポリシーを使用して、ドメインコンピューターまたはサーバーで自動画面（セッション）ロックを構成する方法を示します。ユーザーが非アクティブ（アイドル）のときにコンピューター画面をロックすることは、重要な情報セキュリティ要素です。ユーザーはデスクトップをロックするのを忘れる可能性があります（キーボードショートカットWin + Lを使用） ）彼が短時間職場を離れる必要があるとき。この場合、近くにいる他の従業員またはクライアントは自分のデータにアクセスできます。画面の自動ロックポリシーにより、この欠陥が修正されます。しばらく非アクティブ（アイドル）になると、ユーザーのデスクトップは

サーバーの1つ（Windows Server 2016を実行している）のシステムドライブ（C：\）の空きディスク容量が不足しています。リソースを消費するすべての場所（WinSxS、TEMPフォルダー、非アクティブなユーザープロファイル、古い更新ファイルなど）を確認してクリーンアップしましたが、目立った効果はありませんでした。まだ十分なディスク容量がありませんでした。ついに、システムドライブの大部分がシステムボリューム情報によって占められていることがわかりました。 フォルダ。この記事では、Windowsでシステムボリューム情報フォルダーがどのように使用され、何が格納されているか、および適切にクリ

ファイルエクスプローラーは、常に最小限の特権でWindowsで起動します。実行可能ファイルC:\Windows\explorer.exeをクリックしても 「管理者として実行」で開始してみてください 」モードでは、特権の昇格は発生しません。この記事では、昇格されたアクセス許可で（管理者として）ファイルエクスプローラーを実行する簡単なトリックを見ていきます。 フォルダにアクセスする権限がありません。[続行]をクリックして永続的にアクセスします ローカル管理者グループに追加されたアカウント（または組み込みのWindows管理者）でWindowsファイルエクスプローラーを操作する場合、多

この記事では、 WinSxSについて説明します。 Windowsのフォルダ、その絶え間ない成長の理由とそれをクリーンアップする方法。 C：\ Windows \ WinSxS ディレクトリは、Windowsコンポーネントのリポジトリです。このディレクトリには、さまざまなWindowsの役割または機能のインストールと操作に必要なDLL、バイナリファイル、およびXMLファイルが含まれています。 Windows Updateをインストールすると（通常、これは毎月行われます）、更新されたコンポーネントの新しいバージョンがシステムにインストールされ、古いバージョンはWinSxSフォルダーに保存されま

PowerShellの機能を使用して、ZIPアーカイブを作成して抽出できます。 PowerShell 5.0（このPowerShellバージョンはデフォルトでWindows 10にインストールされます）では、別のモジュール Microsoft.PowerShell.Archive 利用可能です。古いバージョンのWindowsでは、 ZipFileを使用できます。 アーカイブ用の.NETFrameworkのクラス。 Microsoft.PowerShell.Archiveモジュール（C：\ Windows \ System32 \ WindowsPowerShell \ v1.0 \

「The RPC server is unavailable ネットワーク内の2台のコンピューター間で通信エラーが発生すると、Windowsに「」エラーが表示されます。コンピューター（RPCクライアント）はリモートコンピューター（RPCサーバー）に接続できません。そのため、実行しているプログラムは機能せず、リモートホスト上のデータにアクセスできないため、RPCエラーを返します。この記事では、RPCプロトコルを使用したネットワーク経由のコンピューターの通常の通信を妨げる可能性のある一般的な問題を分析します。 RPC （リモートプロセス呼び出し ）は、クライアントサーバーアプリが

マネージドサービスアカウント （ MSA ）は、サービス、アプリケーション、およびスケジュールされたタスクを安全に実行するために使用できる特別な種類のActiveDirectoryアカウントです。基本的な考え方は、これらのアカウントのパスワードはActiveDirectoryによって完全に管理されるということです。 240文字の長さの複雑なパスワードが自動的に生成され、自動的に変更されます（デフォルトでは、30日ごと）。認証にはKerberosのみが使用され（NTLMセキュリティの問題はありません）、対話型ログオンは許可されません。パスワードは誰にも知られておらず、ローカルシステムに保存され

この記事では、HPEサーバー管理ボードの管理者パスワードをリセットする方法を示します— Integrated Lights-Out（ILO） 。このガイドはiLOv4に基づいていますが、iLO3およびiLO2にも適用できます。 HPEサーバーに物理的にアクセスできる場合は、ホストを再起動して F9を押すことができます サーバーの起動中に、RBSU（BIOS /プラットフォーム構成）設定メニューに移動します。 次に、システム構成 iLO4構成ユーティリティ 。 iLOユーザーを管理するには、ユーザー管理に移動します 。 次に、ユーザーの編集/削除編集 。 デフ

多くのプログラムは、起動時に権限の昇格（アプリアイコンのシールド）が必要ですが、実際には、通常の操作には管理者権限は必要ありません。たとえば、 ProgramFilesのアプリフォルダでユーザーに手動で権限を付与できます。 および/またはプログラムによって使用されるレジストリキー。そのため、管理者以外のユーザーアカウントでこのようなプログラムを開始すると、UACプロンプトが表示され、ユーザーは管理者パスワードを入力する必要があります（コンピューターでユーザーアカウント制御が有効になっている場合）。このメカニズムを回避するには、多くのユーザーがUACを無効にするか、ローカルグループ「Admini

グループポリシーを使用して、SMBファイルサーバーからの共有ネットワークフォルダーを個別のWindowsネットワークドライブとして柔軟にマップできます。従来、net use M: \\ro-fs01\sharenameを使用します コマンドは、Windowsのネットワークドライブをマップするために使用されました。ただし、グループポリシーはより柔軟で高速であり、バックグラウンドで更新される場合があります（GPOを介してネットワークドライブをマップするためにコンピューターを再起動したり、ログオフしたりする必要はありません）。 この記事では、GPOを使用してWindowsのネットワークドライブを

ご存知のように、Windows 10のインストール中に、システムはユーザーアカウントの作成を促し、このアカウントにローカル管理者権限を付与します。ただし、インストール中に、別の組み込み（非表示）管理者アカウントが作成されます。これは、セキュリティ上の理由から無効になっています。この記事では、組み込みのWindows10管理者アカウントについて説明します。 、使用目的、有効または無効にする方法、およびパスワードをリセットします。 Windowsの組み込み管理者アカウントとは何ですか？ 管理者 アカウントはWindowsのインストール中に自動的に作成され、オペレーティングシステムを初