Windows Server

本記事では、リモートのWindowsコンピューター上のRDPセッションでユーザーパスワードを変更する方法を解説します。リモートホストとしては、リモートデスクトップサービス(RDS)ロールが構成されたWindows Server、あるいは1つ以上のRDP接続を許可しているWindows 10/11のワークステーションが対象となります。ユーザーが最初に直面する問題は、リモートデスクトップ(RDP)セッション内でCtrl + Alt + Deleteキーの組み合わせによる標準のパスワード変更ダイアログを開けないことです。このショートカットはローカルOS側で処理されるため、RDPセッションには転送され

Active Directoryは信頼性の高いサービスですが、同時に複雑であり、企業ネットワーク全体の稼働を支える極めて重要な基盤です。エンタープライズ環境においてActive Directoryが停止すれば業務全体に深刻な影響が及ぶため、システム管理者は常日頃からその動作状態を監視・診断しておく必要があります。本記事では、Active Directoryのドメイン、ドメインコントローラー(DC)、およびレプリケーションの健全性をチェック・診断するための主要な方法を詳しく解説します。目次dcdiagを使ったADドメインコントローラーの正常性チェックDC間のActive Directoryレプリ

Active Directoryを利用すると、クライアントコンピューターのBitLocker回復キー(パスワード)のバックアップを安全に一元管理できます。複数のユーザーがBitLockerでデータを暗号化している企業環境では特に便利な機能です。ドメインのグループポリシーを構成することで、BitLockerによるドライブ暗号化の実行時に、回復キーが自動的にADのコンピューターオブジェクトに保存されるようになります(LAPSでローカル管理者パスワードを保存する仕組みと似ています)。前提条件BitLocker回復キーをActive Directoryに保存するには、インフラストラクチャが以下の要件を

きめ細かいパスワードポリシー（Fine-Grained Password Policies：FGPP）を使用すると、特定のユーザーやグループごとに複数のパスワードポリシーを作成できます。Windows Server 2008以降のActive Directoryでは複数のパスワードポリシーが利用可能になり、それ以前のバージョンではDefault Domain Policy（既定のドメインポリシー）GPOを使って、1つのドメインにつき1つのパスワードポリシーしか設定できませんでした。本記事では、Active Directoryドメイン内で複数のパスワード設定オブジェクト（PSO）を作成し、構成す

システム管理者なら、リモートのWindowsコンピュータに誰がログオンしているのかを素早く把握したい場面がよくあるでしょう。本記事では、リモートコンピュータ上のログオンユーザー名を取得できる便利なツールとPowerShellスクリプトをわかりやすく紹介します。目次PSLoggedOn と qwinsta でログオンユーザーを確認するPowerShellでリモートコンピュータの現在のユーザーを取得する方法複数台のリモートPCのログオンユーザーを一括検索するPowerShellスクリプトPSLoggedOn と qwinsta でログオンユーザーを確認するMicrosoftのSysInternal

Microsoftは、サーバープラットフォームの機能を気軽に試してもらえるよう、Windows Server 2019やWindows Server 2016の評価版（StandardEvaluationまたはDatacenterEvaluation）を無料で公開しています。公式サイトで簡単なフォームに記入するだけで、Windows Server 2019のオンプレミス無償評価版やWindows Server 2016 Evaluationをダウンロードできます。評価版をインストールすると、180日間はすべての機能を制限なく利用でき、Windows Server 2019/2016/2022の

タイムゾーンは、日付や時刻と並んでコンピューターにとって重要な設定項目の一つです。Windowsや各種アプリケーションを正しく動作させるためには、コンピューターが設置されている地理的な場所に応じたタイムゾーンを設定しておく必要があります。本記事では、Windowsにおけるタイムゾーンの変更方法について、GUI、コマンドプロンプト（CMD）、PowerShell、そしてグループポリシー（GPO）を使う方法を詳しく解説します。 GUIからタイムゾーンを変更する方法（Windows 10 / Windows Server 2019/2016） Windows 10およびWindows Server

Windowsサービスが「停止中（Stopping）」や「開始中（Starting）」の状態のまま固まってしまったとき、手動でプロセスを強制終了するにはどうすればよいのでしょうか。多くのWindows管理者は、サービスの開始・停止・再起動を試みたものの、ステータスが「停止中」や「開始中」のまま固まってしまう問題に遭遇したことがあるはずです。 この状態になると、サービス管理コンソール（services.msc）からはサービスを停止できません。すべての操作ボタンが無効化（グレーアウト）されてしまうためです。最も簡単な対処法はWindowsの再起動ですが、本番環境などでは常に許容できるとは限りません

Windows資格情報マネージャー（Windows Credential Manager）は、ネットワークリソース、Webサイト、アプリケーションにアクセスするための資格情報（ユーザー名とパスワード）を保存できる機能です。この機能を利用すれば、リモートリソースへの接続時に毎回パスワードを入力することなく、自動的に認証を行えます。また、アプリケーション自身が資格情報マネージャーにアクセスし、保存されたパスワードを利用することも可能です。目次Windowsで資格情報マネージャーを使ってパスワードを保存するPowerShellからWindows資格情報マネージャーにアクセスするWindowsで資格情

Windowsユーザーの多くは、フォルダーのサイズを確認する最も簡単な方法として、エクスプローラーでフォルダーのプロパティを開くことを知っています。より経験を積んだユーザーは、TreeSizeやWinDirStatといったサードパーティ製ツールを好んで使うこともあるでしょう。しかし、特定のディレクトリ内のフォルダーサイズについてより詳細な統計情報を取得したい場合や、特定のファイル形式を除外・絞り込んで集計したい場合には、PowerShellを活用するのが最適です。この記事では、PowerShellを使って特定のフォルダー（およびすべてのサブフォルダー）のサイズを素早く取得する方法を紹介します。

Microsoftは、PowerShellスクリプト内で保存済みのパスワード（シークレット）を安全に保管・利用できる便利なSecretManagementモジュールを提供しています。このモジュールは2つのコンポーネントで構成されています。1つは既定のパスワードストアとなるSecretStoreボールト、もう1つは各種パスワードボールトへアクセスするためのエンジンであるSecretManagementです。 組み込みのSecretStoreボールトに加えて、KeePass、LastPass、HashiCorp Vault、Azure Key Vault、Bitwarden、Windows資格情報

Microsoft製品向けの修正プログラムやパッチ、更新プログラムのすべてが、Windows Server Update Services（WSUS）コンソールからインストールできるわけではありません。例えば、WSUSの設定で特定の製品、Windowsのバージョン、または更新プログラムのクラスに対する同期を無効化している場合などが該当します。また、特定の問題を解決するためのものであり、全デバイスへの一括インストールを想定していない更新プログラムは、WSUSコンソールには表示されません。 このような場合、Microsoft Update Catalogで公開されている任意の更新プログラムを、In

Windows Server Coreは、必要なリソースが少なく、コード量や更新プログラムも抑えられるため安定性とセキュリティに優れており、Active Directoryドメインコントローラーの役割をホストするのに最適なプラットフォームです。本記事では、PowerShellを使用して、新規フォレストまたは既存のActive Directoryフォレストに対し、Windows Server Core 2019上へドメインコントローラーをインストールする手順を詳しく解説します。 目次 PowerShellでActive Directoryドメインコントローラーをインストールする方法 Serve

WindowsのPCやサーバーでは、特定のシステムドライバーがデータをシステムの非ページメモリプールに保存することで、メモリオーバーフローのトラブルが発生することがあります。非ページプール（Non-paged pool）とは、OSのカーネルやドライバーが使用するRAM上のデータ領域のことです。非ページプールはディスク（ページファイル）へスワップされることがなく、常に物理メモリ上にのみ保持されます。 非ページプールの使用量を確認する方法 現在の非ページメモリのサイズは、タスクマネージャーの「パフォーマンス」タブにある「メモリ」セクションで確認できます。以下のスクリーンショットでは、サーバーのメモ

VPN接続時の静的ルート自動追加機能について 最新のWindows 10では、VPN接続を確立した際に静的ルートを自動的に追加でき、接続を切断するとルーティングテーブルからそのルートが自動的に削除されます。IPv4またはIPv6のルートをVPN接続に関連付けるには、PowerShellのコマンドレットAdd-VpnConnectionRouteを使用します。 もちろん、コマンドプロンプトから手動でルートを追加することも可能ですが、VPN接続を切断するとそれらの設定は失われ、次回接続時に再度手動で追加し直す必要があります。 ここでは、「2つのサブネット（192.168.11.0/24と10.

Windows Defender アンチウイルスは、Microsoftが無償で提供する組み込み型のウイルス対策ソフトウェアで、Windows Server 2016および2019にはデフォルトでインストールされています(Windows 10 バージョン2004以降では「Microsoft Defender」という名称に変更されました)。本記事では、Windows Server 2019/2016におけるWindows Defenderの特徴と、日常的な運用に役立つ実践的な管理方法について詳しく解説します。 目次 Windows ServerでWindows DefenderのGUIを有効化す

はじめに：RDSサーバーとOffice 365の共有コンピューターのライセンス認証 本記事では、リモートデスクトップサービス（RDS）ロールが構成されたターミナルサーバーにOffice 365をインストールし、複数ユーザーが同時に利用できるようにするための手順を解説します。RDSやVDI環境、複数ユーザーが1台のWindowsホストを共有するシナリオでは、Office 365 ProPlusの「共有コンピューターのライセンス認証（Shared Computer Activation）」モードを使用する必要があります。 Office 365ライセンスの基本ルールと導入要件 既定では、Micro

この記事では、Windows 10やWindows Server 2016/2019のビルドをアップグレードする際に、Active Directoryドメイン内で新しいGPO管理用テンプレート（ADMX）を更新（インストール）する方法について詳しく解説します。 管理用テンプレートとは、グループポリシーエディターでコンピューターまたはユーザーの設定を行うために使用される、特別なADMX（およびADML）ファイルのことです。実際には、管理用テンプレートは、各種設定を適用する際にレジストリへ加える変更内容を記述したものとなっています。 目次 Windows 10ビルドのアップグレード時にADのAD

本記事では、Windows PowerShellを最新の5.1へ更新する手順と、新しいPowerShell Core（PowerShell 7）をインストール・アップグレードする方法を詳しく解説します。現在、PowerShellには2つの系統が存在します。開発が終了した従来型のWindows PowerShell（最終バージョンは5.1）と、クロスプラットフォーム対応の新世代PowerShell Coreです。バージョン番号は5.1から6.0、6.1、7.0、7.1と続いていますが、実際にはまったく別のプラットフォームである点に注意が必要です。ここでは、両者の更新方法をそれぞれ紹介します。Wi

VMwareと異なり、Hyper-Vには仮想マシンを複製（クローン）する機能が標準で搭載されていません。クローン作成はVirtual Machine Manager（SCVMM）でのみ利用可能です。既存の仮想マシンの完全なコピーを作成するには、Hyper-Vのエクスポート／インポート機能を利用する必要があります。本記事では、Hyper-VマネージャーのGUI、PowerShell、そしてWindows Admin Center（WAC）を使ってHyper-Vの仮想マシンをクローンする方法を詳しく解説します。 クローン作成前の注意点：SysprepによるSIDのリセット Windowsが稼働す