Windows Server

Work FoldersとはWork Foldersは、社内ファイルサーバー上のファイルにリモートからアクセスし、ノートPC・タブレット・スマートフォンなど任意のデバイスでオフライン作業を可能にする技術です。次に社内ネットワークへ接続した際に、ユーザーデバイス上で加えられた変更がすべて内部のWindowsファイルサーバーと自動的に同期されます。本記事では、Windows Server 2016のファイルサーバーとWindows 10クライアントを対象に、Work Folders機能のインストールと構成方法を詳しく解説します。ファイルストレージとしてはWindows Server 2012 R2

Windows 10 / Windows Server 2016に最新のセキュリティ更新プログラムを適用した後、CDPUserSvcサービスが頻繁に異常終了するという報告が多数寄せられるようになりました。本記事では、CDPUserSvcサービスとは何か、なぜ予期せず停止するのか、この問題を解決する方法、そしてWindows 10 / Windows Server 2016でこのサービスを無効化できるかどうかについて詳しく解説します。 CDPUserSvcはWindows 10で初めて登場したサービスで、登場当初からユーザーに多くの疑問を抱かせ、さまざまな問題を引き起こしてきました。 エラー：C

Storage Spaces Direct（S2D）は、Windows Server 2016で登場した新しい分散型データストレージ技術です。S2Dを活用することで、複数サーバーのローカルドライブを、個々のディスクやサーバー全体の障害から保護された、フォールトトレラントかつスケーラブルなストレージへと変換できます。このソフトウェアストレージのコストはSANやNASよりも大幅に低く、最大16台のサーバーと400台のドライブまでシンプルにスケーリング可能です。さらに、SSDやNVMeなど異なる種類のドライブを組み合わせられるため、優れたパフォーマンスを実現できます。ストレージスペースダイレクト（S

前回の記事では、Windows Server 2016に搭載された分散ストレージの新技術であるStorage Spaces Direct（S2D）について解説しました。S2Dを利用すると、クラスターを構成する各サーバーのローカルディスク上に、ネットワークフェイルオーバー対応の分散型仮想データストレージを構築できます。本記事では、S2Dクラスター内で障害が発生した物理ディスクを検出し、交換するための具体的な手順を紹介します。 S2Dにおける冗長構成のおさらい まず前提として、S2Dでは主に2種類の記憶域構成を作成できます。 1つ目はMirror（ミラー）タイプで、RAID 1に相当します。2ディ

2015年12月、MicrosoftはサーバーOS市場の主力製品であるWindows Server 2016(同年後半にリリース予定)について、エディション構成、ライセンスポリシー、価格ポリシーの主な変更点をまとめたドキュメントを公開しました。本記事では、その内容をもとにWindows Server 2016のライセンス体系をわかりやすく解説します。注意：本記事のライセンス情報は、2015年12月にMicrosoftが公開したドキュメントに基づいています。RTM版のリリースまでにライセンスポリシーや価格が大きく変更される可能性は低いと考えられますが、実際にライセンスを購入する際は、Micros

本記事では、新しいMicrosoftサーバープラットフォームであるWindows Server 2016をライセンス認証できる企業向けKMSサーバーの導入と構成の手順について解説します。KMS認証に関する主要な仕組みは、これまでのKMS認証FAQで説明した内容がWindows Server 2016にもそのまま適用できます。Windows Server 2016は、ボリューム ライセンス認証サービス（Volume Activation Services）ロールが構成されていれば、KMS認証サーバー（KMSホスト）として動作できます。また、既存の別のKMSサーバーで認証することも可能です（その場

この記事では、DISMコマンドとPowerShellを使って、ISOファイルやWIMファイルの中にどのWindowsイメージ(バージョン、エディション、ビルド、言語パック)が格納されているかを確認する方法を解説します。ISOファイルのファイル名にバージョンやビルド番号が含まれていない場合、中身がどのWindowsなのか判別するのは困難です。そんなときは、ISOファイルをマウントして、インストールイメージが格納されたinstall.wimファイルから情報を取得すると簡単に確認できます。ISOファイルをマウントしてイメージファイルを探すまず、ISOイメージを右クリックし、「マウント」を選択します。

Windows Server 2022およびWindows 11に搭載された新しいバージョンのSMBプロトコルでは、ネットワーク経由でファイルをコピー・移動・開く際に、インライン型のSMB圧縮機能を利用できます。この機能を使うことで、仮想マシンのディスクファイル(VMDK/VHDX)やISOイメージなどの大きなファイルを転送する際に、転送速度の向上、帯域幅の削減、ネットワーク処理のレイテンシ低減が期待できます。本記事では、Windowsにおける共有フォルダーのSMB圧縮の有効化と設定方法を詳しく解説します。SMB圧縮とはSMB圧縮(NTFS圧縮とは別の機能です)を活用すれば、低速なネットワーク

Windows Updateサービスが正常に動作せず、更新プログラムのダウンロードやインストールができない場合、最も簡単かつ効果的な解決策は、Windows Updateの設定を初期状態に戻す（リセットする）ことです。本記事では、Windows Updateエージェントおよび関連サービスの構成をリセットする具体的な手順を詳しく解説します。トラブルシューティングツールで更新の問題を自動修復するWindows Updateの設定をリセットする前に、まずはより簡単な方法として、Windowsに組み込まれているWindows Updateトラブルシューティングツールを試してみることを強くおすすめします

Microsoftは毎月少なくとも1回、自社製品向けの新しいセキュリティ更新プログラムをリリースしています。通常であれば、Windows Updateサービスが自動的にダウンロードとインストールを行ってくれるため、ユーザー側で特別な操作をする必要はありません。しかし、次のようなケースでは、お使いのWindowsのバージョン（ビルド）向けの最新の累積セキュリティ更新プログラムを手動でダウンロードしてインストールする必要があります。 wuauserv（Windows Update）サービスが無効化されているコンピューター WSUSサーバーを利用していない、インターネットから切り離されたオフライン

本記事では、Active Directoryドメインにおいて管理者権限を委任する方法について詳しく解説します。権限の委任を活用すれば、Domain AdminsやAccount Operatorsといった特権グループにユーザーを追加することなく、一般のドメインユーザー（非管理者）に対してAD管理タスクの実行権限を付与できます。例えば、特定のADセキュリティグループ（ヘルプデスクなど）に対して、ユーザーのグループへの追加、新規ユーザーアカウントの作成、アカウントパスワードのリセットなどの権限を委任することが可能です。 Active Directoryの委任権限の仕組み ADで権限を委任するには、

グループポリシーのセントラルストア（Central Store）は、ドメインコントローラーのSYSVOLディレクトリ内に配置され、ドメインコントローラー間で複製される共有フォルダです。Active DirectoryドメインのクライアントPCを管理するためのADMX/ADML形式のGPOテンプレートファイルを格納するために使用されます。本記事では、GPOセントラルストアの作成方法、管理用テンプレート（ADMX）ファイルのコピー方法、そして最新バージョンのWindowsに対応させるためのテンプレート更新手順について解説します。セントラルストアが未作成の場合の動作グループポリシー用のセントラルスト

この記事では、Windows Server上で稼働するWebサイト、アプリケーションプール、IIS Webサーバーの構成をバックアップする方法を解説します。IISのバックアップを事前に取得しておけば、ホストサーバーに障害が発生した場合や、Webサイト（およびIIS構成）を別のサーバーへ移行する際に、迅速かつ確実な復元が可能になります。 Windows ServerにおけるIISのバックアップ方法 IIS Webサーバー上で稼働しているサイトのデータと構成のバックアップは、主に以下の3つのステップで構成されます。 IIS Webサイトのファイルをバックアップする（既定では、IISのサイトファ

この記事では、PowerShellコンソールからHyper-V仮想マシン(VM)を管理する方法を詳しく解説します。仮想スイッチや仮想マシンの作成、VM設定の変更、日々の運用管理など、手動操作にもPowerShellスクリプトによるタスク自動化にも活用できる実用的なコマンドを多数紹介します。 Hyper-V役割の有効化方法(Windows Server / Windows 10・11) Hyper-V役割をインストールするには、SLAT(Second Level Address Translation)に対応し、仮想化支援機能を備えたCPUが必要です。Windows Serverでは、管理者権限

GitHubで公開されているオープンソースプロジェクトvlmcsd（https://github.com/Wind4/vlmcsd）は、MicrosoftのKMS（キー管理サービス）認証サーバーをエミュレートできるツールです。これを利用すれば、Windows Server以外のプラットフォーム上に独自のKMSサーバーを構築でき、Windows Serverライセンスを持っていない場合にはそのコストを節約できます。対応OSはLinuxだけでなく、Android、FreeBSD、macOSなど多岐にわたります。本記事では、LinuxホストにvlmcsdベースのKMSサーバーをインストールし、ローカ

この記事では、WindowsでRDP（リモートデスクトップ）接続ログを取得し、監査する方法を解説します。RDP接続ログを活用することで、RDSターミナルサーバの管理者は、どのユーザーがいつログオン・ログオフしたか、どのデバイス（DNS名またはIPアドレス）から接続したかといった情報を把握できます。 本記事の内容は、Windows Server 2022/2019/2016/2012 R2 およびデスクトップ版（Windows 11、10、8.1）のRDPログ分析に適用可能です。 WindowsイベントビューアでのRDP接続イベント ユーザーがリモートデスクトップ対応ホストやRDSホストに接続

リモートデスクトップ接続ブローカー(RD Connection Broker:RDCB)は、Windows Serverのリモートデスクトップサービス(RDS)ロールを構成する重要なコンポーネントです。RD接続ブローカーは、RDSファームサーバー間のロードバランシング(RDSファームへの接続時に、負荷が最も低いRDSホストへユーザーをリダイレクト)、VDIおよびRemoteAppsへのユーザーアクセス管理、ファーム内のRDSホスト構成の管理といった機能を提供します。さらに、RDCBはユーザーのセッション再接続も可能にします。RDSへ接続する際、RDCBはファーム内の他のサーバーに未完了のセッシ

本記事では、Windows Server 2022/2019/2016/2012 R2のリモートデスクトップサービス(RDS)サーバーにRD Web Accessロールを導入した環境で、リモートユーザーが特別なWebフォームを使って期限切れのパスワードを変更できるようにする手順を解説します。 リモートデスクトップセッションから期限切れパスワードを変更できない問題 Windows Server 2012 R2以降では、リモートデスクトップ接続に対してNLA(ネットワークレベル認証)がデフォルトで有効になっています。NLAは、パスワードの有効期限が切れているユーザーや、userAccountCon

Linux/Unix環境では、grepコマンドを使ってログファイル内の特定のテキスト（文字列）やエラーを検索するのが一般的です。また、パイプ（|）と組み合わせることで、別のコマンドが出力した結果から任意のデータを抽出することもできます。 command | grep search WindowsのPowerShellでは、これに相当する機能を持つSelect-Stringコマンドレットが用意されており、ファイル内のテキスト文字列を手軽に検索できます。本記事では、Select-Stringの基本的な使い方から応用的な検索テクニックまでを解説します。 基本的な使い方：ファイル内から特定の文字列を検

Windowsにログオンしようとした際に「サインイン方法が許可されていません（The sign-in method youre trying to use isnt allowed）」というエラーが表示される場合、グループポリシー（GPO）の設定によって、現在のユーザーアカウントによるローカルサインインが禁止されていることを意味します。このエラーは、ゲストアカウントでコンピューターにサインインしようとした場合や、ドメイン管理者権限を持たないユーザーアカウントでドメインコントローラーにログオンしようとした場合によく発生します。ただし、その他の原因も考えられます。エラーメッセージの内容使用しようと