この記事は、Microsoft 365 Enterprise および Office 365 Enterprise の両方に適用されます。 PowerShell for Microsoft 365 は、Microsoft 365 管理センターを補完する強力な管理ツールです。 たとえば、PowerShell オートメーションを使用して、複数のユーザー アカウントとライセンスを簡単に管理したり、レポートを作成したりできます。 PowerShell を使用して Microsoft 365 を管理する方法については、次のトピックから選択します。 作業の開始 PowerShell for Microsoft 365 に慣れていない場合、Microsoft 365 モジュールをインストールしてサブスクリプションに接続する場合は、ここから始めます。 ユーザー アカウント、ライセンス、グループ 自動化コマン

この記事は、Microsoft 365 Enterprise および Office 365 Enterprise の両方に適用されます。 Azure ExpressRoute を使用してOffice 365へのルーティング トラフィックを適切に理解するには、主要な ExpressRoute ルーティング要件と ExpressRoute 回線とルーティング ドメインをしっかりと把握する必要があります。 これらは、お客様が信頼する ExpressRoute を使用するための基礎Office 365示しています。 上記の記事で理解する必要がある重要な項目の一部を次に示します。 ExpressRoute 回線は特定の物理インフラストラクチャにマップされませんが、Microsoft とお客様の代わりにピアリング プロバイダーによって 1 つのピアリング場所で行われる論理接続です。 ExpressRo

このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。

オンプレミス ディレクトリを Microsoft 365 と同期する場合は、Microsoft Entra IDに検証済みドメインが必要です。 オンプレミスの Active Directory Domain Services (AD DS) ドメインに関連付けられているユーザー プリンシパル名 (UPN) のみが同期されます。 ただし、(例: ) などの.localルーティング不可能なドメインを含む UPN は、ドメインに同期されます .onmicrosoft.com (例: billa@contoso.onmicrosoft.com)。 billa@contoso.local 現在、AD DS でユーザー アカウントのドメインを使用 .local している場合は、検証済みドメインを使用するように変更することをお勧めします。 たとえば、 は、 billa@contoso.comMicros

Server name The name of your new server must be unique on your local area network, and the server name cannot be the same as the domain name. Internal domain name The domain name must be a unique name on the local area network. The Active Directory Domain Service (AD DS) name extension (.local) is automatically appended to the internal domain name to form a full DNS name (for example, contoso.loca

Exchange Online の先進認証によって、多要素認証 (MFA)、スマート カード、証明書ベースの認証 (CBA)、サードパーティ製 SAML ID プロバイダーのような認証機能が有効になります。 先進認証は、Active Directory 認証ライブラリ (ADAL) および OAuth 2.0 に基づきます。 Exchange Online で先進認証を有効にすると、先進認証をサポートしている Windows ベースの Outlook クライアント (Outlook 2013 以降) は、先進認証を使用して Exchange Online メールボックスに接続します。 詳細については、「Office 2013 クライアント アプリと Office 2016 クライアント アプリでの先進認証のしくみ」を参照してください。 Exchange Online で先進認証を無効にする

Skype for Business Serverでは、サーバー プール、プール ペアリングによるディザスター リカバリー、AlwaysOn 可用性グループ、データベース ミラーリング、SQL フェールオーバー クラスタリングなど、バックエンド サーバーの高可用性のいくつかのモードを使用した高可用性が提供されます。 高可用性とは、1 つ以上のサーバーがダウンした場合でも、Skype for Business Server サービスを確実に利用できることを意味します。 Disaster recovery refers to keeping services going in the event of a natural or human-caused disaster, and preserving as much data from before the disaster as possi

Windows 10 Enterprise LTSC 2019 は、Windows 10 Pro バージョン 1809 をベースに、大規模および中規模の組織 (大規模な教育機関を含む) のニーズに対応するように設計された、次のようなプレミアム機能を追加しています。 最新のセキュリティの脅威に対する高度な保護 OS 展開の完全な柔軟性 更新とサポートのオプション 包括的なデバイスとアプリの管理と制御機能 Windows 10 Enterprise LTSC 2019 リリースは、Windows 10 バージョン 1703、1709、1803、1809 で提供されている累積的な機能強化が含まれているため、LTSC ユーザーにとって重要なリリースです。 これらの機能強化の詳細について、以下に示します。 Microsoft Intune Microsoft Intuneでは、次の例外Windows

Applies to:   Windows 10 Try our Virtual Agent - It can help you quickly identify and fix common Windows Update issues If you run into problems when using Windows Update, start with the following steps: Run the built-in Windows Update troubleshooter to fix common issues. Navigate to Settings > Update & Security > Troubleshoot > Windows Update. Install the most recent Servicing Stack Update that ma

適用対象 Windows 10 Enterprise Version 1809 一部の Windows コンポーネント、アプリ、および関連サービスは、Microsoft ネットワークのエンドポイントにデータを転送します。 以下に例を挙げます。 Microsoft Office と Windows サイトに接続して、最新のアプリとセキュリティ更新プログラムをダウンロードする。 電子メール サーバーに接続して、電子メールを送受信する。 日常的な Web 閲覧のために Web に接続する。 クラウドに接続して、バックアップの保存やアクセスを行う。 位置情報を使用して、天気予報を表示する。 この記事では、Windows 10 バージョン 1709 以降のクリーン インストールで使用できるさまざまなエンドポイントについて説明します。 これらのエンドポイントへのトラフィックを制御する方法の詳細について

適用対象: Windows Server 2022、Windows Server 2019、Windows Server 2016 リモート デスクトップ Web アクセス (RD Web アクセス) およびリモート デスクトップ ゲートウェイ (RD ゲートウェイ) ファームを展開して、Windows Server リモート デスクトップ サービス (RDS) 展開の可用性を向上し規模を拡大することができます 次の手順を使用して、既存のリモート デスクトップ サービスの基本的な展開に、RD Web およびゲートウェイ サーバーを追加します。 前提条件 追加の RD Web および RD ゲートウェイとして機能するようにサーバーを設定します。これは物理サーバーでも VM でもかまいません。 これには、サーバーのドメインへの参加や、リモート管理の有効化が含まれます。 手順 1:RDS 環境の

リモート デスクトップ Web クライアントにより、ユーザーは互換性のある Web ブラウザーを通して、組織のリモート デスクトップ インフラストラクチャにアクセスできます。 どこにいても、ローカル PC 使用時のようにリモート アプリやデスクトップを操作できるようになります。 リモート デスクトップ Web クライアントをセットアップしたら、ユーザーが利用し始めるために必要なのは、クライアント、自分の資格情報、およびサポートされている Web ブラウザーにアクセスできる URL だけです。 Web クライアントをセットアップするために必要なこと 開始する前に、以下のことに留意してください。 リモート デスクトップの展開に、RD ゲートウェイ、RD 接続ブローカー、Windows Server 2016 または 2019 で実行されている RD Web アクセスが含まれることを確認します。

リモート デスクトップ サービス (RDS) は、たとえば個別に仮想化されたアプリケーションを提供する、セキュリティで保護されたモバイル/リモート デスクトップ アクセスを提供する、エンドユーザーがクラウドからアプリケーションやデスクトップを実行できるようにするなど、個々のエンド カスタマーのニーズに合わせた仮想化ソリューションを構築するのに最適なプラットフォームです。 RDS は、展開の柔軟性、コスト効率、拡張性を提供します。すべて、オンプレミスのデプロイ用の Windows Server、クラウドデプロイ用の Microsoft Azure、堅牢なパートナー ソリューションの配列など、さまざまな展開オプションを通じて提供されます。 お客様の環境や構成に応じて、RDS ソリューションをセッション ベースの仮想化または仮想デスクトップ インフラストラクチャ (VDI) として、または 2

Windows では、テンプレートとして既定のユーザー プロファイルが使用されて、新しいユーザーそれぞれにプロファイルが割り当てられます。 既定のユーザー プロファイルをカスタマイズすることにより、そのコンピューター上に作成されるすべてのユーザー アカウントの設定を構成できます。 ユーザー プロファイルをカスタマイズして、そのプロファイルを既定のユーザー プロファイルにコピーするために、CopyProfile 設定を使用できます。 CopyProfile を使用することにより、インストールされているアプリケーション、ドライバー、デスクトップの背景、Internet Explorer の設定、およびその他の構成をカスタマイズできます。 CopyProfile では保存されない設定があることにご注意ください。 Note CopyProfile を使用してスタート メニューをカスタマイズすること

Microsoft Entra ID で、別の管理者または管理者以外が Microsoft Entra リソースを管理する必要がある場合、必要なアクセス許可を提供する Microsoft Entra ロールをその人物に割り当てます。 たとえば、ユーザーの追加または変更、ユーザーのパスワードのリセット、ユーザーのライセンスの管理、ドメイン名の管理を行えるように、ロールを割り当てることができます。 この記事では、Microsoft Entra リソースを管理できるようにするために割り当てることができる、Microsoft Entra の組み込みロールについて説明します。 ロールの割り当て方法の詳細については、「ユーザーに Microsoft Entra ロールを割り当てる」をご覧ください。 Azure リソースを管理するロールをお探しの場合は、「Azure 組み込み ロール」を参照してください

Microsoft Entra ID Protection を使うと、組織が ID に関するリスクを検出、調査、修復できます。 これらの ID に関するリスクは、アクセスに関する決定を行うために条件付きアクセスなどのツールへの入力としたり、さらなる調査や関連付けのためにセキュリティ情報イベント管理 (SIEM) ツールへの入力とし直すことができます。 リスクを検出する Microsoft は、組織を保護するために、カタログ内の検出に対して継続的に追加および更新を行っています。 これらの検出は、Active Directory、Microsoft アカウント、Xbox を使用したゲームからの 1 日あたり何兆ものシグナルの分析に基づく学習から得られるものです。 この幅広いシグナルは、Identity Protection が次のような危険な動作を検出するのに役立ちます。 匿名 IP アドレス