Windows Server

 Computer >> コンピューター >  >> システム >> Windows Server
  1. WindowsでRDCMan（リモートデスクトップ接続マネージャー）を使いこなす：インストールから設定・活用術まで徹底解説

    RDCMan（Remote Desktop Connection Manager）は、Windowsシステム管理者にとって便利なRDP接続管理ツールです。複数のRDPセッションを1つのウィンドウで一元管理でき、日常的に利用・管理するリモートWindowsホストをツリー構造で整理したり、サーバーやグループごとに異なるRDP接続設定を使い分けたり、管理者（またはユーザー）の資格情報を保存してRDP/RDSサーバーへの自動認証を実現できます。 最後にリリースされたRDCMan 2.7は2014年のことで、それ以降開発は停止していました。さらにこのバージョンには重大な脆弱性が発見され、Microsof

  2. Windows Server 2019/2016へのRDSライセンス役割とRDS CALのインストール・アクティブ化手順

    本記事では、Windows Server 2019および2016におけるリモートデスクトップライセンス役割のインストール、構成、アクティブ化の手順とともに、RDSクライアントアクセスライセンス（RDS CAL）の導入・有効化の方法について詳しく解説します。まず前提として押さえておきたい点があります。リモートデスクトップセッションホスト（RDSH）役割をインストールした直後は120日間の猶予期間（評価ライセンス）が適用されますが、その期間が経過するとユーザーはRDSホストへ接続できなくなります。Microsoftのライセンス規定では、RDS機能を利用するすべてのユーザーまたはデバイスに対してライ

  3. Windows Server Coreの構成・管理に役立つ基本コマンド徹底解説

    本記事では、Windows Server Coreを構成および管理するために使用する基本的なcmdコマンドとPowerShellコマンドについて解説します。初心者の方はもちろん、経験豊富なシステム管理者にとっても、Server Core管理の基本的なコマンド集としてリファレンスとしてご活用いただける内容となっています。 目次 SCONFIGを使用したWindows Server Coreの構成 Server Coreを構成するための基本PowerShellコマンド Windows Server Coreで便利なコマンド集 Server Coreとは、ほとんどのグラフィカルツールやMMCスナ

  4. Windows Server 2019/2016へのDHCPサーバー導入ガイド：インストールから構成まで完全解説

    本記事では、Windows Server 2019をベースにしたDHCPサーバーのインストールと構成方法を詳しく解説します。GUIコンソールを使った一般的なDHCPサーバーオプションの設定方法に加え、PowerShellコマンドラインからのDHCP構成方法についても取り上げます。Windows ServerへのDHCPロールのインストールと構成のポイント、DHCPスコープの作成、スコープオプションの設定、静的IPアドレスの予約方法まで、順を追ってご紹介します。DHCPとは何かDHCP（Dynamic Host Configuration Protocol）は、ネットワーク上のデバイス（PC、ノ

  5. Windows 10でオフラインファイルを有効にして設定する完全ガイド

    Windows 10のオフラインファイル（Offline Files）機能を使うと、共有ネットワークフォルダ内の特定のファイルやフォルダを、社内ネットワークに接続していなくてもオフラインで利用できるようになります。本記事では、Windows 10およびWindows Server 2019環境において、オフラインファイルを手動で有効化する方法と、グループポリシー（GPO）を使って一括設定する方法を詳しく解説します。目次Windows 10でオフラインファイルを有効にする方法Windows Server側の共有フォルダ設定グループポリシーを使ったオフラインファイルの構成トラブルシューティングとキ

  6. 【完全ガイド】Windows Server 2016/2019のRDSでユーザーのRDPセッションをシャドウ（リモート制御）する方法

    シャドウセッションモードを使用すると、RDS管理者はユーザーのデスクトップを表示したり、直接操作したりすることができます。リモートデスクトップシャドウ機能は、Windows Server 2012 R2およびWindows 8.1以降のすべての最新バージョンのWindowsで利用可能です（RDPスタックがカーネルモードからユーザーモードへ移行したWindows Server 2012のみ例外）。本記事では、Windows Server 2016およびWindows 10環境において、RDSシャドウ機能を構成し、アクティブなRDPユーザーセッションへ接続・管理する方法を詳しく解説します。目次Wi

  7. 同じポート・IPアドレスで複数のIIS Webサイトを運用する方法

    Windowsにインターネット インフォメーション サービス(IIS)をインストールすると、デフォルトで空の「Default Web Site」が作成され、標準的なWeb HTTPポートであるTCP 80で待ち受けを行います。IISの用語で言うと、このサイトはTCP/80ポートにバインドされている状態です。このサイトを開くには、ブラウザーにIISサーバー名(https://web-srv1 など)またはIPアドレス(https://192.168.1.100 など)を入力するだけです。 実は1台のIIS Webサーバーは数十から数百ものWebサイトを提供でき、同じTCPポート(80や443など

  8. GPOでWindowsのNetBIOS・LLMNRプロトコルを無効化する方法を徹底解説

    ブロードキャスト型プロトコルであるNetBIOS over TCP/IPとLLMNRは、現在の多くのネットワーク環境では、旧バージョンのWindowsとの互換性維持のためだけに残されています。しかし、この2つのプロトコルはどちらもなりすまし(spoofing)攻撃や中間者(MITM)攻撃に対して脆弱です。実際、Metasploitには、NetBIOSやLLMNRのブロードキャスト通信を悪用してLAN内のユーザー資格情報(NTLMv2ハッシュを含む)を簡単に横取りできるモジュールが用意されています。ネットワークのセキュリティを高めるためには、ドメインネットワーク上でこれらのプロトコルを無効化する

  9. マップされたネットワークドライブが管理者権限のプログラムに表示されない原因と対処法

    マップされたネットワークドライブを使用していると、管理者として実行したアプリケーション(cmd や PowerShell を含む)にドライブが表示されないことに気づくことがあります。既定のユーザーアカウント制御(UAC)設定では、昇格されたモード(「管理者として実行」)で動作するアプリケーションから、net use で接続したマップ済みネットワークドライブへのアクセスが許可されていません。そのため、コマンドプロンプトやファイルマネージャー(Total Commander など)を管理者権限で起動しても、マウントされた共有フォルダーのドライブ文字が表示されません。 問題が発生する条件 この問題

  10. MicrosoftセキュリティベースラインでWindowsを強化する方法【GPO適用手順を解説】

    Microsoftセキュリティベースラインとは Microsoftセキュリティベースライン（Microsoft Security Baseline）は、Windowsのワークステーションやサーバーに対してマイクロソフトが推奨するセキュリティ設定の集大成です。ドメインコントローラー、サーバー、クライアントコンピューター、ユーザーを保護するための安全な構成を提供します。マイクロソフトはこのベースラインに基づいてリファレンスとなるグループポリシーオブジェクト（GPO）とテンプレートを公開しており、管理者はこれらを自社のActive Directoryドメインにそのまま適用できます。 セキュリティベー

  11. PowerShell JEA（Just Enough Administration）で管理者以外のユーザーに特権を委任する方法

    PowerShell Just Enough Administration（JEA）とは？ Just Enough Administration（JEA）は、PowerShell 5.0以降で利用できる機能で、PowerShellで管理可能なあらゆる対象に対して管理特権を委任できます。JEAの主な目的は特権の制限です。管理者権限を持たないユーザーに対して、サーバーや各種サービス（AD、Exchange、SharePointなど）の管理者権限を与えることなく、特定の管理タスクだけを実行できるようになります。JEAを使えば、どのユーザーがどのコマンドレット・関数・スクリプトを管理者権限で実行できる

  12. iCACLSコマンドでNTFSアクセス許可を表示・設定・バックアップ・復元する完全ガイド

    Windowsには、NTFSアクセス許可を管理するための標準ツールiCACLSが組み込まれています。コマンドラインツールicacls.exeを使うことで、NTFSファイルシステム上のファイルやフォルダのアクセス制御リスト（ACL）を取得・変更できます。本記事では、iCACLSを使ってWindows上のNTFSアクセス許可を効率的に管理するための実用的なコマンドを詳しく解説します。 iCACLSでファイル・フォルダのアクセス許可を表示・設定する NTFSボリューム上の任意のオブジェクトに対する現在のアクセス許可は、以下のコマンドで確認できます。 icacls C:\Share\Veteran\

  13. Windows Server RDSホストでリモートデスクトップのドレインモードを設定する方法

    RDSドレインモードを利用すると、リモートデスクトップサービス（RDS）ファーム内のターミナルホストを安全にメンテナンスできます。RDSサーバーでドレインモードを有効にすると、新しいユーザーのRDP接続を拒否しながら、既存のRD接続はユーザーが手動でログオフするか、RDSセッションタイムアウトによって自動的に切断されるまでアクティブなまま維持されます。これにより、RDSファーム全体の運用を中断することなく、Windowsアップデートの適用、サーバーやアプリケーションの設定変更、構成ファイルの更新などのメンテナンス作業を行うことが可能になります。 目次 Windows Server リモートデ

  14. 【Windows Server 2016】Active Directoryの一時的な（時間制限付き）グループメンバーシップ機能の使い方

    Active Directoryの一時的な（時間ベース）グループメンバーシップとは Windows Server 2016のActive Directoryには、ユーザーを一定期間だけADセキュリティグループに追加できる「Temporary Group Membership（時間ベースの一時的メンバーシップ）」という便利な機能が搭載されています。 この機能を利用すると、ADセキュリティグループへの所属に基づく権限を、必要な期間だけユーザーに付与できます。指定した時間が経過すると、管理者が手動で操作しなくても、ユーザーは自動的にセキュリティグループから除外されます。 Privileged Acc

  15. 【Windows】エラー報告（WER）を無効化してReportQueueフォルダをクリアする完全ガイド

    Windows エラー報告サービス（WER：Windows Error Reporting）は、システムやサードパーティ製アプリケーションの障害に関するデバッグ情報を収集し、エラーレポートをMicrosoftのサーバーへ送信するための機能です。収集された情報はMicrosoft側で分析され、解決策が見つかった場合は「Windows エラー報告レスポンス」を通じてユーザーに通知される仕組みです。しかし実際にこの機能を積極的に活用しているユーザーはごくわずかで、それにもかかわらず最新のWindowsではWERサービスがデフォルトで有効になっています。多くのユーザーがWERの存在を意識するのは、C:

  16. 【Windows Server】リモートデスクトップセッションホストの「ライセンスモードが構成されていません」エラーの原因と解決方法

    エラーの内容と120日間の猶予期間について Windows Server 2012 R2 / 2016 / 2019 で構成された RDS ファームに新しい RDSH（リモートデスクトップセッションホスト）ノードを追加する際、システムトレイに次のような警告ポップアップが表示されることがあります。 Licensing mode for the Remote Desktop Session Host is not configured.Remote Desktop Service will stop working in 104 days.On the RD Connection Broker s

  17. Windows Server 2016 DatacenterをStandardエディションへダウングレードする方法

    企業ネットワーク（KMSサーバーを運用）で使用しているサーバーライセンスを調査したところ、あるホストに高価なWindows Server Datacenterエディションがインストールされていることが判明しました。しかし、そのサーバーでは仮想化、S2D（記憶域スペースダイレクト）、Azure Stack、Storage ReplicaといったDatacenter固有の機能を一切利用していません。そこでコスト削減のため、インストール済みのWindows Server 2016 DatacenterをStandardへダウングレードすることを検討しました。クリーンインストールは、すでに構成済みのサ

  18. 【Windows 10/Server 2019】SSH鍵認証の設定方法|OpenSSHでRSA鍵を使った安全なリモート接続

    本記事では、Windows環境でRSA鍵を使用したSSH認証を構成し、リモートのサーバーやコンピューターへ安全にアクセスする方法を解説します。Windows上でのRSA鍵(証明書)の生成方法から、Windows 10/Windows Server 2019に搭載されているOpenSSHサーバーを鍵認証方式(パスワード不要でリモートホストに認証できる方式)に対応させる設定手順までを紹介します。 SSH鍵認証はLinuxの世界では広く使われていますが、Windowsに導入されたのは比較的最近です。仕組みとしては、クライアントの公開鍵をSSHサーバー側に登録しておき、クライアントが接続を試みた際に、

  19. Windows Serverで役割の追加・削除ができない：「サーバーの再起動が必要です」エラーの解決方法

    Windows Server 2016で役割や機能の追加・削除ができない問題 Windows Server 2016に任意の役割や機能をインストールしようとすると、「指定されたサーバーでの機能の追加または削除の要求が失敗しました。指定されたサーバーは再起動が必要なため、操作を完了できません（The request to add or remove features on the specified server failed. The operation cannot be completed, because the server that you specified requires a

  20. Windows 10の標準SSHクライアントの使い方｜OpenSSHの有効化からSCPでのファイル転送まで

    Windows 10およびWindows Server 2019には、標準でSSHクライアントが搭載されました。ssh.exeを使えば、PuTTYやMTPuTTYなどのサードパーティ製SSHクライアントに頼ることなく、Linux/UNIXサーバーやVMware ESXiホストなどの機器へ安全に接続できます。WindowsネイティブのSSHクライアントはOpenSSHの移植版をベースとしており、Windows 10ビルド1809以降では標準でプリインストールされています。 Windows 10でOpenSSHクライアントを有効化（インストール）する方法 OpenSSHクライアントは、Window

Total 301 -コンピューター  FirstPage PreviousPage NextPage LastPage CurrentPage:15/16  20-コンピューター/Page Goto:1 9 10 11 12 13 14 15 16