Windows Server 2016の構築

 

Windows Server のボリュームライセンス

購入したライセンスをアクティベーションする際のポイント

同じOSでもアクティベーションコードはエディション(StanderdとかDatacenterとか)ごとに異なるため適切なコードを入力する必要があります。

エディションのアップグレード

:: 現在のエディションを確認
DISM /online /Get-CurrentEdition

:: アップグレード可能なエディションを確認
DISM /online /Get-TargetEditions

:: エディションのアップグレード
DISM /online /Set-Edition:ServerDataCenter /AcceptEula /ProductKey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX

プロダクトキーの設定

:: 既存のプロダクトキーを削除
slmgr /upk

:: 新しいプロダクトキーを登録
slmgr /ipk

:: 登録したプロダクトキーを認証
slmgr /ato

 

仮想マシンの自動ライセンス認証

ライセンス認証されたホストOS(Windows Server 2012 R2 Datacenter エディション)のHyper-V上で仮想化されたゲストOS(Windows Server 2012 R2 または Windows Server 2016)はAVMA(Automatic Virtual Machine Activation)の機能を使用してライセンス認証が可能です。

ネットワーク設定

複数台のNTPサーバの登録

:: ActiveDirectorドメイン環境に属していない場合はトリガー設定を削除
sc triggerinfo w32time delete

:: NTPサーバを複数台設定
w32tm /config /syncfromflags:manual /manualpeerlist:"NTPサーバ1 NTPサーバ2",0x8 /update /reliable:yes

:: NTPサーバ設定を同期
w32tm /resync

:: 設定されているNTPサーバを参照
w32tm /query /status

 

プロキシサーバの設定方法

プロキシサーバの設定方法は以下の2種類があります。

• InternetExploreの設定
• WinHTTP Proxyの設定

InternetExploreの設定

• [インターネットオプション]→[接続]→[LANの設定]

WinHTTP Proxyの設定

:: 設定の確認
netsh winhttp show proxy

:: IEの設定をインポート
netsh winhttp import proxy source=ie

:: 任意の設定
netsh winhttp set proxy proxy-server="192.168.XX.XX:12080"

:: リセット
netsh winhttp reset proxy

業務効率化

文字の加工

:: YYYYMMDD形式で出力
:: 変数の戦闘からm番目(mは0から始まる)の文字からn文字だけを取り出すには「%V:~m,n%」とする
echo %date:~0,4%%date:~5,2%%date:~8,2%

:: ホスト名と日付を連結する(リダイレクトのファイル名に利用すると便利)
md %computername%_%date:~0,4%%date:~5,2%%date:~8,2%

:: コマンド結果をホスト名_日時.txtに保存する
ipconfig >> "%computername%_%date:~0,4%%date:~5,2%%date:~8,2%_%time:~0,2%%time:~3,2%%time:~6,2%".txt

:: ファイル名を一括変換(ファイル名の()の中だけを変換)
ren *(20180101-20180301).html *(20181001-20190101).html

ファイル名を先頭4文字に変換
ren *.jpg ????.jpg

現在の時刻でデータ無しのファイルを作成
copy nul %time:~0,2%%time:~3,2%%time:~6,2%.txt

WindowsでLinuxのtouchコマンドを実現するには以下のような方法があります。

• copy nul hoge.txt
• type nul > hoge.txt

 

EXEファイルの保存場所について

PATH環境変数が設定されているため、各種コマンドはフルパスで入力する必要はありませんが、whereコマンドを使うことでEXEファイルの保存場所を確認することができます。

:: pingコマンドの保存場所
where ping
C:\Windows\System32\PING.EXE

:: copyコマンドの保存場所(見つからない)
where copy
情報: 与えられたパターンのファイルが見つかりませんでした。

:: notepadの保存場所(複数ある場合はPATH環境変数が先の方が実行される)
where notepad
C:\Windows\System32\notepad.exe
C:\Windows\notepad.exe

EXEファイルをダウンロードすることで実行できるコマンド

• mapitoolコマンド
  • outlook2016形式(.msg)のメールファイルをテキスト形式(.eml)に変換
• nkfコマンド
  • ファイルの文字コードを変換(例:UTF-8形式→Shift-JIS形式)
• gawkコマンド
  • テキストの抽出・加工

outlook2016形式のメールファイルをmapitooコマンドでeml形式に変換可能。

ファイルのデフォルト文字コードがUTF-8だったため、nkfコマンドでShift-JISに変換。

 

インストール済みのプログラム一覧取得

インストール済みのプログラムの一覧は[コントロールパネル]→[プログラムのアンインストール]から確認できますが、以下のコマンドからでも確認可能です。

:: インストール済みのプログラム一覧取得
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall" /s | find "DisplayName"
    DisplayName    REG_SZ    Google Chrome
    DisplayName    REG_SZ    sakura editor(サクラエディタ)
    DisplayName    REG_SZ    職印くん32 2.01

 

SMTPサーバへのメール配送

Powershellでメールを送信する最も簡単な方法 | いろんなサーバー設定研究所

Powershell で書いたスクリプトを毎日決まった時間に実行させ、実行結果を管理者宛てにメールで送信したいなぁ…なんて、よくありますよね。今回はPowershellでメールを送信する方法をご紹介です。 (adsbygoogle = wi

tech.lecume.net

単体で利用できる便利なコマンド

コマンド	実行結果
wmic qfe list	適応済みパッチリスト表示
pushd ファイルサーバパス	カレントフォルダを指定パスに移動
popd	pushdで移動後、元のフォルダへ戻る
certutil -hashfile ファイル名 MD5	ファイルのハッシュ値取得
fc file1 file2	file1とfile2の差異を比較
del /q filename	通常ファイルを強制削除(隠しファイルは削除されない)
del /q /ah filename ※[del /q /a:h]でも同じ	隠しファイルを強制削除(通常ファイルは削除されない)
del /q /s filename	通常ファイルを強制削除(サブフォルダも含め再帰的に削除する)
del /q /f filename	読み取り権限の通常ファイルも含め強制削除(隠しファイルは削除されない)
del /q /f /ah filename ※[del /q /f /a:h]でも同じ	読み取り権限の通常ファイルも含め強制削除(通常ファイルは削除されない)
dir	フォルダ内の一覧を表示する
rd	フォルダを削除する
attrib	ファイルの属性情報を確認する

サービスステータスの一覧取得

[Windows管理ツール]→[サービス]→[サービス(ローカル右クリック)]から一覧のエクスポート(任意のファイル名)で取得する。

または以下のコマンドからでも実行可能。

:: サービスステータスの一覧を取得する
sc query state= all

SERVICE_NAME: AdobeARMservice
DISPLAY_NAME: Adobe Acrobat Update Service
        TYPE               : 10  WIN32_OWN_PROCESS
        STATE              : 4  RUNNING
                                (STOPPABLE, NOT_PAUSABLE, IGNORES_SHUTDOWN)
        WIN32_EXIT_CODE    : 0  (0x0)
        SERVICE_EXIT_CODE  : 0  (0x0)
        CHECKPOINT         : 0x0
        WAIT_HINT          : 0x0

 

ファイル共有

CIFSとNTFSの違い

Windowsのアクセス権限には以下の2種類があります。

• CIFSアクセス権限
  • ネットワーク経由でのファイル共有からのファイルアクセス
• NTFSアクセス権限
  • ネットワーク経由でのファイル共有およびローカル端末でのファイルアクセス

ローカル端末からファイルにアクセスする場合はCIFSアクセス権限の影響は受けず、NTFSアクセス権限のみが適応されます。一方、ネットワーク経由のリモート端末からアクセスする場合、まずCIFSアクセス権限が適応され、その後、NTFSアクセス権限が適応されます。

ファイル転送

実現方法は多数あるが、主に以下の方法を採用している。

コマンドによる実行

以下の3ステップにより実現する。

1. net useコマンドにて接続先の対象フォルダと時端末内の指定ドライブとして共有する
2. robocopyコマンドにて対象ファイルを上記で共有した指定ドライブにコピーする
3. 再度、net useコマンドにてドライブ共有を削除する

net use F: ¥¥192.168.XXX.XXX¥C$¥test_to password /user:domain¥username
robocopy C:¥test_from F:
net use F: /delete

バッチファイルによる実行

まず、接続先のサーバにてftpサーバを構築する必要がある。

その後、以下の実行ファイルおよびコマンドファイルを作成し、実行ファイルを実行する。

実行ファイル(バッチスクリプトファイル)

ftp -s:ftpcmd.txt

コマンドファイル(テキストファイル)

open 192.168.XX.XX
username
password
put C:¥/test/test.txt
bye

FTPコマンドをバッチファイルで実行する

www.sasukepg.jp

アクティブモードとパッシブモード

FTPでは以下の2種類のプロトコルが利用されます。

• TCP/21ポート…制御用(コントロールコネクション)
• TCP/20ポート…データ転送用(データコネクション)

なお、FTPの転送モードには以下の2種類があります。転送モードの選択はFTPクライアント側から設定します。

• アクティブモード
  • クライアント(任意のポート)からサーバー(TCP/21)に対して制御用の接続
  • サーバー(TCP/20)からクライアント(任意のポート)に対してデータ転送用の接続
• パッシブモード(PASVモード)
  • クライアント(任意のポート)からサーバー(TCP/21)に対して制御用の接続
  • クライアント(任意のポート)からサーバー(TCP/20)に対してデータ転送用の接続

制御用の通信は、アクティブモード、パッシブモードともにFTPクライアントからFTPサーバに対して接続しますが、データ転送用の通信は、アクティブモードとパッシブモードで接続元が異なります。

アクティブモードを採用する場合、クライアント側で任意のポート(TCP/1024～)をファイアウォール側の設定で許可する必要があるため、一般的にはパッシブモードが採用されます。

ファイル転送プロトコルの種類

主に以下の4種類があります。

• FTP(File Transfer Protocol)
  • 通信内容を平文のまま転送(セキュリティ面で脆弱)
• FTPS(File Transfer Protocol over SSL/TLS)
  • 通信内容をSSL/TLSで暗号化して転送
  • 暗黙のTLS/SSL暗号化(Implicitモード)
    • データ転送ポートにTCP/989、制御ポートにTCP/990を利用
  • 明示的なTLS/SSL暗号化(Explicitモード)
    • TCP/22ポートを利用
• SFTP(SSH File Transfer Protocol)
  • 通信内容をSSHで暗号化して転送(転送速度はSCPより遅い)
  • 転送中断時にも再開が可能
  • SCPより転送速度が早い
• SCP(Secure Copy Protocol)
  • 通信内容をSSHで暗号化して転送(転送速度はSFTPより早い)
  • TCP/22ポートを利用
  • 転送中断時に再開ができない

 

データコレクタセットによるリソース監視

パフォーマンスモニターからデータコレクタセットを作成します。

主に以下のリソースを監視対象としますが、個別でカスタマイズしなくても「システムパフォーマンス」テンプレートを活用すれば良いと思います。

データコレクトセットの設定項目とその他に関連する設定は以下の通りです。

• データコレクタセットの作成方法
  • SystemPerformance(テンプレートから作成する)
    • 対象サーバのシステムパフォーマンスを取得する
• プロパティ(停止条件)
  • 全体の期間
    • パフォーマンスモニターを自動的に停止させる必要がある場合に設定
  • 最大サイズ
    • パフォーマンスモニターファイルの容量の最大サイズ
• データマネージャ
  • 最大のフォルダー
    • 保存するフォルダーの数、起動中のデータコレクタセットを停止したタイミングで最大のフォルダー数を超過した場合はリソースポリシーの条件に従いフォルダを削除
  • リソースポリシー
    • フォルダが削除される際「古いものから削除」するか「大きいものから削除」するかを選択
  •  ルートパスの最大サイズ
    • 起動中のデータコレクタセットを停止したタイミングで最大サイズを超過した場合はリソースポリシーの条件に従いフォルダを削除する　※この条件は最大のフォルダー数よりも優先される
  • データ管理とレポート生成を有効にする
    • html形式でのレポートを生成する
• パフォーマンスカウンター
  • ログフォーマット
    • 保存形式を選択する「CSV形式」「バイナリ形式」などが選択可能
  • サンプルの間隔
    • データを採取する間隔を指定、期間が短過ぎるとパフォーマンスモニターファイルが大容量になるため注意が必要
• タスクスケジューラによる自動起動
  • Microsoft→Windows→PLA→対象データコレクタセット
    • 「トリガー」より対象のデータコレクタセットを自動起動するように設定
• グループポリシーによる自動停止
  • Windowsの設定→スクリプト(ログオン/ログオフ)
    • データコレクタセットの停止用スクリプトを設定する
• データコレクタセット停止用スクリプト
  • logman stop データコレクタセット
    • バッチファイル(.bat)形式で作成しグループポリシーによる自動停止にてスクリプトを設定

また、その他の補足事項として以下のようなものがあります。

• データコレクタセットはOS起動時に自動起動しないためタスクスケジューラによる自動起動設定が必要になる
• OSシャットダウンに伴いデータコレクタセットも強制的に停止するがレポート生成が行われないためグループポリシーによる自動停止処理が必要になる
• ※「コンピューターの構成」の「シャットダウン」時の停止の場合、レポートが正常に作成されないため「ユーザの構成」の「ログオフ」時に自動停止する必要がある
• 「最大のフォルダー」「ルートパスの最大サイズ」などはデータコレクタセットが(起動では無く)停止するタイミングでの基準となるため容量が超過しないように注意が必要
• ※「最大サイズ」はデータコレクタセット起動時に有効となる値なのでパフォーマンスモニターのサイズが容量を超過する心配は無い
• relogコマンドを利用することにより「バイナリ形式」のログを「CSV形式」に変換できる
  

  コンピュータの管理→リモート端末のリソース監視

バックアップ

システムの復元

あらかじめ作成された復元ポイントまでシステムの状態を戻します。

• コントロールパネル→システム→システムの保護→システムの復元

システムの復元ポイントを作成するには以下の手順で実施します。

• システム保護設定を有効(自動作成)
• 作成→システムの保護(手動作成)

WindowsServerバックアップ