Windows TIPS ディレクトリ

Management

更新日:2006/03/31

 サブディレクトリ
 Management
WebブラウザのProxy設定を行うための4つの方法 − WPADのススメ −
Administratorとは?
Windows NT系OS(NT/2000/XP)では、複数のユーザーが1台のコンピュータ資源を共有する可能性も踏まえ、ユーザーごとに異なる権限を与えて使用させることができるようになっている/デフォルトの管理者アカウントはAdministratorであり、パスワードはWindowsのインストール時に指定する/初心者を意識して、Windows XPでは、Administratorアカウントが可能な限り隠蔽され、これを意識しなくてもWindowsを使えるようにされた。
IISの標準FTPバナー・メッセージを表示させない
IISのFTPサイトに接続すると、標準のFTPバナー・メッセージとして「Microsoft FTP Service」が表示される。 / OSが簡単に判別されることによってハッキングやDoS攻撃の対象になりやすく、セキュリティ上の問題が大きい。 / IISの設定ファイルを書き換えることによって標準バナーの表示を抑止できる。
大量のユーザー・アカウントを一括登録する
リソースキットのツールを使って、ユーザーやグループ・アカウントを一括登録する方法。
USBメモリによる情報窃取を防止する(USBメモリを読み出し専用にする)
USBメモリは手軽なデータ移動デバイスだが、一方では機密情報の窃取などに悪用される心配もある。 / レジストリ設定を変更することにより、USBメモリを読み出し専用にし、書き込み不可にして情報窃取を防止できる。
時刻を手動で直ちに同期させる
異なるネットワーク環境間でのコンピュータの移動など、時刻をすぐに同期させたいことがある。 / 時刻の自動同期の間隔はデフォルトでは1週間である。 / GUIとコマンド・プロンプトで時刻同期をすぐに行う方法がある。
サーバ用管理ツールをクライアントPCにインストールする
Windows Server OS用の管理ツールをインストールすると、リモートからサーバを管理することができる。 / Server用の管理ツールはサーバ上のadminpak.msiというファイルに含まれている。 / 管理ツールはService Packと共に更新されているので、サーバにService Packを適用した場合は管理ツールも更新しておく。
Macintoshボリュームを作成・管理する方法
Windows 2000 Server/Advanced Serverには、共有フォルダや共有プリンタをMacintoshクライアントからも利用可能にする機能がある。 / これを利用すれば、WindowsクライアントとMacintoshクライアントとの間で、ファイル共有やプリンタ共有を行うことができる。 / このためのサービスはデフォルトではインストールされないので、利用にあたっては明示的にサービスをインストールし、設定を行う必要がある。
NTPでネットワーク全体のマシンの時刻を合わせる
ネットワークで接続された複数のマシン間で共同作業を行うなら、各マシンが内蔵しているシステム・クロックを同期させておくことは重要である。更新日時をベースにしてファイルを操作したりする場合に、各マシン間で不整合が生じたりする可能性があるからだ。/Windowsシステムでは、net timeコマンドを使って他のマシンと時刻を同期させることができる。/Windows 2000/Windows XPでは、net time /setsntpコマンドを使って、SNTPサーバに同期させることができる。/Windows XPでは、さらにGUIのインターフェイスを使ってSNTPサーバを指定することができる。
グループ・ポリシーでWinnyの実行を禁止する
Winnyによる情報漏えい時間が多発している。そのため企業ではWinnyの実行は禁止しておくのがよい。 / グループ・ポリシーのソフトウェアの制限機能を利用すると、Winnyの実行を禁止することができる。 / ただしこの方法はWindows XPとWindows Server 2003でしか利用できない。
ハッシュ値を利用してファイルの同一性をチェックする
ハッシュ値を比較すれば、ファイルの同一性を確認できる。 / ダウンロード・サイトでは、ファイル同一性のチェック目的でハッシュ値を公開していることがある。 / 大量のファイルを持つディレクトリ同士を比較して、更新されたファイルを特定するのにもハッシュ値を使うと便利である。
コントロール・パネル・アイテムをコマンドラインから呼び出す
コントロール・パネル・アイテムは、cpl形式のファイルとしてWindowsのシステム・フォルダに保存されている。 / 通常、コントロール・パネル・アイテムを実行するには、[スタート]メニューから[コントロール パネル]を表示させ、目的のアイテムを実行するが、頻繁に実行する場合には、手順が面倒だと感じる場合もある。/ cpl形式のファイルをコマンドラインから直接実行すれば、手早く目的のアイテムを事項したり、スクリプトからコントロール・パネル・アイテムを実行したりできるようになる。
コマンドラインから電源オフや休止を実行する
バッチ処理やリモート・アクセスしている状況で、コンピュータを再起動/終了したいことがある。 / GUIが利用できない状況で、コンピュータを休止状態にしたいことがある。 / コマンド・プロンプトからshutdownコマンドなどで電源関連のタスクを制御できる。
日本語エラー・メッセージに対応する英語表記を調べる
日本語版製品のエラー・メッセージをTechNetなどで検索しても、解説ページを見つけられないことがある。 / これに対して、英語版製品のエラー・メッセージを検索すれば、豊富な情報が容易に得られることが多い。 / マイクロソフトのFTPサーバには、各国語の対訳メッセージのデータが用意されている。これを使えば、対応する英語メッセージを基にして、容易に情報を調査できる。
業務に不要なプログラムの実行をグループ・ポリシーで禁止する
ファイル交換やゲーム・ソフトウェアなど、業務に必要のないプログラムやスクリプトの実行を禁止したいことがある。 / Active Directoryのグループ・ポリシー機能を利用すると、指定したプログラム・ファイルの実行を組織的に禁止できる。
Windows Server 2003対応アプリケーション製品を検索する
Windows Server 2003にはさまざまなEditionやSPバージョン、対応CPUなどがあり、あるアプリケーションがどのプラットフォーム上で動作するか、指定したカテゴリにはどのような製品があるか、などの情報を網羅的に収集するのは容易ではない。/ Windows Server 2003対応アプリケーション・ガイドのサイトを利用すると、各種の条件を指定して、Windows Server 2003対応のソフトウェアに関する情報を収集できる。
Linuxのext2/3ボリュームをWindows OSからアクセスする
Linuxのext2/3ファイル・システムには、Windows OSでは直接アクセスできない。 / Linuxマシンが起動しなくなった場合に、再インストールして設定ファイルなどをext2/3ボリュームから救出するのは面倒だ。 / Ext2IFSを使えば、ext2/3ボリュームにWindowsのドライブ文字を割り当ててアクセスできるようになる。
SyncToyツールで手軽にバックアップを行う
エクスプローラやXCOPYコマンドでのバックアップは、手作業が多く手間がかかる。 / Windows OSに付属するNTBACKUPでは、フォルダの同期を取る用途では利用できない。 / 無償で提供されているSyncToyツールを利用すると、5種類のバックアップ・モードを使って、簡単にバックアップが行える。


Windows Server Insider フォーラム 新着記事
@ITメールマガジン 新着情報やスタッフのコラムがメールで届きます(無料)

注目のテーマ

Windows Server Insider 記事ランキング

本日 月間