Nano Server の SKU

Windows では製品種別 (エディション) 毎に異なる SKU (Stock Keeping Unit) 番号が割り当てられています。例えば、Windows Server の Standard エディションであれば、SKU 番号は 7 です。SKU 番号は、プログラムなどで OS のエディションを判別したい場合に役立ちます。 続きを読む

Windows コンテナーのインストール

Windows Server 2016 から仮想化の新たなアプローチとしてコンテナー技術がサポートされるようになりました。Windows Server 2016 でサポートされるコンテナーには Windows コンテナーと Hyper-V コンテナーの 2 種類があり、状況により使い分ける必要があります。 続きを読む

Windows 10 の情報をまとめた資料が公開されました

Windows 10 についてのさまざまな情報をまとめた資料が Microsoft から公開されました。IT Pro 用という位置付けですので、コンシューマー用途を目的としたものは記載されていません。英語の情報をまとめたものであるため、多少読み替える必要はありますが、それでも非常に有用な資料であることに間違いありません。

Windows 10 IT Pro Content Map

この情報を基に日本語版の情報を TechNet Wiki にでもまとめようかと思います。

WSUS のバージョン表記

更新プログラムを展開するための WSUS (Windows Server Update Services) ですが、バージョンが明確に表記されていた WSUS 3.0 SP2 までと異なり、Windows Server 2012 以降は、WSUS <バージョン番号> という表記はあまり使われなくなっています。 続きを読む

LAPS の管理対象や管理ユーザーを指定する

LAPS (Local Administrator Password Solution) でローカル管理者パスワードの一括管理を Computers コンテナーで行う場合は、LAPS のインストールと展開 の内容のみで完結できます。ただ、ローカル管理者パスワードの管理対象を絞りたい場合には、ドメイン参加コンピューターの既定値である Computers コンテナーでは不都合があるかもしれません。以下のようにすることで、ローカル管理者パスワードの管理対象を指定することができます。 続きを読む

LAPS で設定されたローカル管理者パスワードの確認

ローカル管理者パスワードの確認

LAPS を有効化すると、各管理対象コンピューターのローカル管理者パスワードが自動でユニークなものに変更されます。現在設定されているローカル管理者パスワードは Active Directory に拡張属性として平文で保管されているため、対象のコンピューターにサインインする場合に利用できます。 続きを読む

LAPS のインストールと展開

LAPS のインストール

LAPS をインストールしてみます。以下の環境でテストしました。LAPS の概要は前の投稿で。

  • Active Directory (Domain Services): Windows Server 2016 (機能レベル: Windows Server 2016)
  • Active Directory ドメイン名: example.local
  • LAPS 管理コンピューター: Windows Server 2016 (役割: AD DS、コンピューター名: W2016-1)
  • LAPS 管理対象コンピューター 1: Windows 10 Pro (コンピューター名: W10-1)
  • LAPS 管理対象コンピューター 2: Windows 7 Professional SP1 (コンピューター名: W7-1)

続きを読む