Windows Server

 Computer >> コンピューター >  >> システム >> Windows Server
  1. Windows Server 2012 R2でFTPS（FTP over SSL/TLS）サーバーを構築する完全ガイド

    ファイル転送に広く使われているFTPには、大きな弱点があります。それは、転送されるデータを保護・暗号化する仕組みが標準では用意されていないという点です。FTPサーバーに接続する際、ユーザー名やパスワードも平文で送信されるため、盗聴のリスクにさらされます。特に公衆回線などの信頼できない通信経路を使ってデータを転送する場合は、FTPSやSFTPなど、より安全なプロトコルを利用することが推奨されます。本記事では、Windows Server 2012 R2上にFTPSサーバーを構築する手順を詳しく解説します。 FTPSとSFTPの違いについて FTPSプロトコル（FTP over SSL/TLS、F

  2. IIS WebサイトでKerberos認証（透過的SSO）を構成する手順ガイド

    はじめに本記事では、Windows Server 2012 R2上で稼働するIIS Webサイトに対し、透過的なSSO（シングルサインオン）として機能するKerberosドメインユーザー認証を構成する手順を、順を追って解説します。1. IISマネージャーでWindows認証を有効化するWebサーバーでIISマネージャーを起動し、対象のWebサイトを選択して「認証」セクションを開きます。デフォルトでは匿名認証のみが有効になっています。IISは常に最初に匿名認証を試行するため、これを無効化し、Windows認証を有効にします。認証プロバイダーの確認Windows認証で利用可能なプロバイダーの一覧を

  3. Windows 10でWSUSからアップグレードパッケージをダウンロードできない（エラー0x80244019）原因と対処法

    WSUSでWindows 10のアップグレードが配信できない問題Windows Server 2012以降のWSUS（Windows Server Update Services）は、Windows 10に対して通常のセキュリティパッチだけでなく、大規模なアップグレードパッケージ（Microsoftの用語では「Upgrades」）のインストールもサポートしています。しかし、この機能は初期状態のままでは動作しません。これらのアップグレード（Windows 10の開発コードでは「Redstone」と呼ばれます）が、クライアント側でダウンロードできないのです。本記事では、この問題の原因と解決手順を詳

  4. 管理者権限のないユーザーにSCManagerへのリモートアクセスを許可する方法

    ローカル管理者権限を持たないドメインユーザーや監視システムに対して、リモートサーバー上で稼働しているサービスの一覧を取得できるようリモートアクセス権限を付与する方法を解説します。このタスクの本質は、Service Control Manager(SCManager)へのリモート接続を許可することにあります。 発生する問題 例えば、リモートユーザーや監視システムに、特定のサーバー上のサービス状態を照会させたいとします。当然ながら、このリモートユーザーには管理者権限も、サーバーへローカルログオンする権限もありません。 services.mscコンソールを使ってリモートコンピューターのサービス一覧を

  5. WindowsファイルサーバーでFSRMを活用してランサムウェアを検知・ブロックする方法

    本記事では、Windows Server 2012 R2で稼働するファイルサーバー上で、ファイルサーバーリソースマネージャー(FSRM)の機能を利用してランサムウェアを検知・遮断する方法を解説します。具体的には、ファイルサーバーへのFSRMサービスのインストール、ファイルスクリーンの設定、そしてランサムウェアを検知した際にユーザーの共有フォルダーへのアクセスをブロックする手順までを紹介します。FSRMを使ったランサムウェアの検出方法ファイルサーバーにFSRM機能がインストールされていない場合は、サーバーマネージャーのGUIコンソールから追加するか、PowerShellで以下のコマンドを実行して

  6. SMB 3.0におけるトラフィック暗号化の設定方法と活用ガイド

    Windows Server 2012 / Windows 8で導入されたServer Message Block（SMB）3.0プロトコルでは、SMBファイルサーバーとクライアント間でネットワーク経由に転送されるデータを暗号化できるようになりました。この暗号化はクライアント側からは透過的に動作し、VPN、IPSec、PKIインフラの構築とは異なり、特別な組織的な対応や追加リソースをほとんど必要としません。また、最新バージョンのSMB 3.1.1（Windows 10およびWindows Server 2016で採用）では、AES 128 GCM方式の暗号化が使用され、パフォーマンスが大幅に向

  7. 【Perfmon】RDSユーザーごとの帯域幅使用状況を監視・特定する方法

    はじめに：RDPセッションの帯域幅をユーザー単位で特定したい理由当社のネットワークでは、Windows Server 2012 R2 をベースにリモートデスクトップサービス（RDS）ロールを構成した複数のターミナルサーバーが稼働しており、支店や地方拠点から多数のユーザーが接続しています。その中で、どのターミナルユーザーのセッションが大量のトラフィックを発生させ、WAN回線に負荷をかけているのかを特定する必要が生じました。おそらく該当ユーザーは、RDPセッション内で大容量ファイルのアップロードやダウンロードを頻繁に行っているか、Easy Print 経由で大きなドキュメントを印刷送信しているもの

  8. Windows 10でWSUSエラー0x8024401cが発生する原因と解決方法

    Windows Server 2012 R2上で稼働する内部WSUSサーバーから、Windows 10 1607やWindows Server 2016の新規PCに更新プログラムを配信しようとした際、クライアント側でエラー0x8024401cが発生するケースがあります。WSUSコンソール上ではWindows 10のコンピューターは正しく表示されるものの、更新プログラムの検索に非常に長い時間がかかり、最終的にタイムアウトエラーとなってしまうのです。エラー0x8024401cの内容Windows Update画面には次のようなメッセージと共に、このエラーコードが表示されます。「更新プログラムのイン

  9. 要求されたリソースは使用中です：Windows Server 2012 R2のクラスターディスクエラーの原因と解決策

    Windows Server 2012 R2でクラスターディスクがRAWとして認識される問題Windows Server 2012 R2のMicrosoftフェイルオーバークラスターに接続されていたクラスターディスクの1つが、緊急シャットダウンの後にダウンしてしまいました。クラスターのノードの1つで「ディスクの管理」を開いて確認したところ、ディスク自体はオンライン状態でしたが、ファイルシステムがRAWとして認識されていることが判明しました。エクスプローラーで表示されるエラーメッセージエクスプローラーでディスクの内容を開こうとすると、次のエラーが表示されました。Y:\ にアクセスできません要求さ

  10. PowerShellまたはWevtutilを使用してWindowsイベントログをクリアする方法

    コンピューターやサーバー上のWindowsイベントログから、すべてのエントリを削除したいケースがあります。もちろん、イベントビューアーのGUI(Eventvwr.msc)からシステムログをクリアすることも可能です(対象のログを右クリックし、「ログのクリア」を選択)。しかし、Windows Vista以降、システムはさまざまなコンポーネントごとに数十種類ものログを使用しており、イベントビューアーから手作業ですべてをクリアするのは非常に手間がかかります。 そこで便利なのが、コマンドラインからの操作です。PowerShellまたは内蔵コンソールツールwevtutilを使えば、効率的にログをクリアでき

  11. Windows 8.1 / Windows Server 2012 R2対応のKMSアクティベーションサーバー構築手順

    Windows 8.1およびWindows Server 2012 R2の正式リリースから約4ヶ月が経過し、システム管理者にとっては、これらの新OSを完全にサポートできるようITインフラを更新する絶好のタイミングとなっています。本記事では、旧バージョンのWindows上で稼働している既存のKMS(Key Management Service)サーバーにおいて、Windows 8.1およびWindows Server 2012 R2のKMSアクティベーションに対応させる方法について詳しく解説します。旧KMSサーバーで発生するアクティベーションエラーすでにKMSサーバーを運用している環境で、新しい

  12. プリンタープーリング入門：Windows Server 2012 R2でプリンタープールを構成する手順

    プリンタープーリングとはプリンタープーリング（Printer Pooling）は、1台のプリントサーバーに接続された複数の物理プリンターを、1つの論理プリンターとして統合する機能です。クライアントから見ると、プリンタープールはあたかも1台のネットワークプリンターのように見えます。この論理プリンターの印刷キューに入った印刷ジョブは、プール内の空いている任意のプリンターから出力されます。プリンタープーリングを活用することで、複数のプリンター間で負荷を分散でき、ネットワーク印刷システムの可用性とスケーラビリティを向上させることができます。印刷能力が不足してきた場合でも、管理者はクライアント側に追加設

  13. 【Windows】タスクスケジューラで別タスクの完了後に次のタスクを自動実行する方法

    Windows のタスクスケジューラでは、あらかじめ設定したスケジュールに従ってタスクを実行できるだけでなく、イベントログに特定のイベントが記録されたことをきっかけにタスクを起動することもできます(詳細は「Windows のイベントトリガー」関連記事をご参照ください)。本記事では、前のタスクが完了した直後に次のタスクを自動的に起動させる方法を解説します。ここで紹介する手順は、要件に合わせて自由にカスタマイズできる汎用的なアルゴリズムです。 想定されるユースケース たとえば、あるスクリプトの実行が終わった後、続けて別のユーザーアカウントで別のスクリプトを起動したいようなケースです。実行ユーザーが

  14. Windows Server 2012 R2にTFTPサーバーをインストールする方法

    Windows Server 2012 R2に標準機能でTFTPサーバーを構築するすべてのWindows Serverのバージョンには、TFTPサーバーを動作させる機能が標準で搭載されています。ただし、TFTPサーバー専用のロールやサービスは存在しないため、IISサーバーのFTPセクションを探しても見つかりません。この機能は、Windows Server 2003と同様に、Windows展開サービス(WDS)の一部として提供されており、TFTPサービスはWDSのプロセスであるsvchost.exe内で動作します。TFTP(Trivial File Transfer Protocol)は、ファイ

  15. Windows Server 2012のWinSxSフォルダーを安全にクリーンアップする方法

    Windows Server 2012のWinSxSフォルダーを安全にクリーンアップする方法を解説する前に、まず「WinSxSフォルダーとは何か」「どのようなファイルが保存されているのか」「なぜ時間の経過とともにサイズが増大し続けるのか」を理解しておきましょう。 WinSxSフォルダーとは何か Windows Server 2003の時代には、追加機能をインストールする際、インストールウィザードがCD-ROMへのセットアップディスク挿入、またはWindows Server 2003のインストールパッケージが格納されたフォルダーへのパス指定を求めていました。しかし、MicrosoftはWind

  16. WindowsでVPN接続を自動的に再接続（リダイヤル）する3つの方法

    Windows 8以降でVPNの自動再接続設定が消えた？Windows 8やWindows Server 2008以降では、MicrosoftがVPN接続の設定画面を少し「洗練」させました。正確に言うと、「オプション」タブから多数の設定項目が削除されています。参考までに、Windows 7では次のように表示されていました。一方、現在（Windows 8、Windows 10）では、ほぼすべての項目が削除されています。そこで自然な疑問が生まれます。接続が切断された場合、自動的に再接続する方法や、再接続の試行回数はどうやって設定すればよいのでしょうか。実はいくつかの方法があります。ここでは、比較的

  17. Windowsのプロセス優先度を完全解説｜タスクマネージャー・STARTコマンド・wmicで優先度を変更する方法

    今回はWindowsのプロセス優先度について解説します。通常の利用では、プロセスの優先度を自分で細かく設定する必要性はあまりありません。しかし、状況によっては、熟練したシステム管理者が優先度を適切に調整することで、実行中のタスク間でCPU時間をより効率的に配分できるようになります。どのような場面で役立つのでしょうか。例えばアプリケーションサーバーでは、リソースを最も消費する重要プロセスであるアプリケーションサーバーやSQL Serverに、より多くのCPU時間を割り当てるといった使い方が考えられます。タスクマネージャーで優先度を確認・変更する一般的には、タスクマネージャーを使えばプロセスの優先

  18. KB3161949適用後にローカルサブネット外からNetBIOS経由のSMB接続が失敗する問題と対処法

    MS16-072アップデートが従来のGPOの仕組みを壊す問題について取り上げたばかりですが、6月にリリースされた別のセキュリティ情報 MS16-077 および KB3161949 のアップデートでも、新たな問題が発生しています。このアップデートをサーバーにインストールすると、他のサブネットのクライアントから NetBIOS over TCP/IP を使った共有フォルダーへの接続ができなくなります。発生する症状最初に問題が顕在化したのは、スキャンした文書をサーバー上のネットワーク共有(SMB)へ保存するネットワークスキャナーです。文書が保存されなくなり、スキャナー側には「サーバーに接続できません

  19. Windows Server 2008以降でユーザー名を指定してイベントログをフィルタリングする方法

    Windows Server 2003 や Windows XP の時代には、イベントビューアーのフィルター設定にある「ユーザー」欄にアカウント名を入力するだけで、特定のユーザーに関連するイベントを簡単に絞り込むことができました。ところが、Windows Server 2008 や Windows 7 以降の環境では、このシンプルな検索方法が使えなくなっています。 Windows Server 2008 で「ユーザー」列が機能しなくなった理由 Windows Server 2008 の標準的なイベントログ表示には、「ユーザー(User)」フィールドが存在しません。表示(View)メニュー →

  20. Windows Updateが「パッケージを更新キャッシュにコピー」中にスタックする場合の対処法

    現象：更新プログラムのインストールが途中で止まる Windows Server 2016に更新プログラムを適用した際、奇妙な問題に遭遇しました。ホストサーバーはWSUSサーバーから更新プログラムを受信し、自動インストールを試みるものの、進行状況が数パーセントのまま固まってしまうのです。wuauservサービスの再起動、サーバー全体の再起動、WindowsUpdate.logのエラー調査などを行いましたが、いずれも解決には至りませんでした。 手動インストールでも同じ箇所で停止 次に、Microsoft Updateカタログから累積更新プログラム（CU）を手動でダウンロードし、WUSA（Windo

Total 301 -コンピューター  FirstPage PreviousPage NextPage LastPage CurrentPage:2/16  20-コンピューター/Page Goto:1 2 3 4 5 6 7 8