Insider's Eye

GUIを超えて進化するWindows管理ツール（1）

――　コマンドラインとスクリプト・ベースの管理を重視したWindows Server 2003のメリット 　――

Windowsの管理モード
　Windowsは、GUIとコマンドライン、スクリプティングという3種類の管理モードを用意している。さらに管理用のスクリプティングは、コマンドライン管理を拡張する基本的なバッチ・スクリプティングと、Windows Script Host（WSH）スクリプトの2形式をサポートする。

●コマンドライン
　コマンドラインはユーザーとOS間の直接的なコミュニケーションを実現する。管理者はコンソール上でコマンドラインを用いてOSコマンドやユーティリティ・プログラムを呼び出し、コマンドの出力を見る。管理者は、素早く1回限りの管理タスクを実行する際に、コマンドラインを好む傾向にある。例えば、あるコンピュータがネットワーク上で応答しているか否かを確認する必要がある場合、「ping」を使ってコンピュータにパケットを送り、応答を待つといった具合だ。もう1つのポピュラーなコマンドである「ipconfig」は、ネットワーク・インターフェイスの構成を示し、DHCP（Dynamic Host Configuration Protocol）が提供するアドレスの更新ないしはリリースが可能である。比較的難解なコマンドライン・ユーティリティとして「cipher」コマンドがある。これを/Wオプションとともに使用すると、ディスクの空き領域にランダムなビット・データを書き込み、削除されたファイルをデータ復元ユーティリティで復活できないようにする（このcipherコマンドを利用したディスク・ホワイトニングの方法は別稿「Windows TIPS：ディスクの内容を完全に消去する」を参照）。コマンドラインは強力だが、コマンドとその実行を制御するオプションやフラグを覚えておくのは管理者にとって面倒なことかもしれない。

●基本的なバッチ・スクリプティング
　バッチ・ファイルとは、コマンドラインで1個ずつ発行できる1個以上のコマンドを含むテキスト・ファイル（ファイル拡張子は.batまたは.cmd）である。管理者がファイル名をコマンド・プロンプトで入力すると、OSは通常、バッチ・ファイルのコマンドを順番に実行する。コマンドラインをバッチとして1つのファイルにまとめることで、コマンドラインを管理しやすくなる。ワークステーションにログオン中のファイル・サーバおよびプリント・サーバのリソースへの接続の自動化や、夜間バックアップの実行といった反復性の高いタスクに向いている。バッチ・ファイルを用いれば、管理者はコマンドが必要となるたびに複雑なコマンドの構文を思い出す必要がなくなるからだ。例えば、「logon.bat」といったファイル名によって、複雑なシーケンスやほかのコマンドを実行することができる。しかしバッチ・ファイルは、その基盤となるコマンドライン・コマンドの可用性と機能性の両面によって、機能的な制約を受けることになる。さらにWindowsのバッチ・ファイル言語は、エラー処理とフロー制御（ある変数の値といった特定の条件下でバッチ・ファイルの別の部分にジャンプする能力）が限られている。

●WSHスクリプト
　WSHスクリプトは、MicrosoftのVBScript（Visual Basic Scripting edition）などのスクリプト言語によって書かれており、WSH（Windows Script Host）のコントロール下で実行される。バッチ・ファイルとの違いは、OSユーティリティとサービスのCOMインターフェイスを呼び出せるため、コマンドラインよりも広範な種類のOS機能にアクセスできることだ。さらに、WSHスクリプトはCOMインターフェイスをサポートするアプリケーション（Microsoft Officeなど）の機能を呼び出すことも可能だ。例えば、Microsoft Desktop Engine（MSDE）を稼働中のコンピュータを探し出してワーム対策のパッチを施そうとしている管理者は、Active Directory Service Interface（ADSI）経由ですべてのコンピュータの所在を突き止めるVBScriptを書けばよい。次に、そのスクリプトでWindows Management Instrumentation（WMI）を用いてMSDEをインストールしたコンピュータを判断する。WSHには、WindowsベースのバージョンであるWscriptと、コマンド・プロンプト・ベースのバージョンであるCscriptの2つがある。Wscriptはスクリプト・プロパティを設定するためのプロパティ・シートがあり、出力をメッセージ・ボックス（［OK］ボタン付きの小型ウィンドウで、ボタンを押さなければメッセージは消えない）に表示する。Cscriptはスクリプト・プロパティを設定するためのコマンドライン・スイッチを用意し、出力をコンソール上に表示するが、ユーザーの応答は要求しないというものだ。

●GUI管理
　GUI管理はMicrosoft管理コンソール（MMC）と特定の管理タスクを実行する各種のスナップインを使用する。例えば、デスクトップで「マイ コンピュータ」アイコンを右クリックして「管理」を選択すると、MMCコンソールが開く。同コンソールにはロードされた多数のスナップインがあらかじめ設定されており、ローカル・ユーザーとグループの管理、イベント・ログの検査、そのほかさまざまな管理タスクが実行できる。MMCとスナップインは、グループ・ポリシーの設定の調整など、管理者が比較的まれにしか実行しない複雑なタスクに使うと効果的だ。こうしたタスクの場合、GUIではコマンドのパラメータを思い出す必要がなく、タスク専用のヘルプ情報が用意されていて処理手順を導いてくれるので、管理者は個々のユーザーやコンピュータには集中しやすい。しかし、多数の新規ユーザーの追加といった繰り返しの多いタスクの場合、GUIコンソールは極めて非効率なことがあり、管理者にとってはスクリプティングの方が望ましいだろう。