PowerShell 使い方メモ - Qiita
コマンドプロンプトと同じ要領でコマンドが入力できる。 コマンドレット PowerShell では、コマンドのことを コマンドレット と呼ぶ。 コマンドレットは、 <動詞>-<名詞> の命名規則に従って定義されている。 例えば、 Get-Content とか、 Get-Date のような感じ。 エイリアス 「フォルダを移動するときのコマンドレットは、 Set-Location です」 と説明すると、 100 人中 190 人くらいは「ありえへん！」と感じ、 PowerShell を勉強する気が失せると思う。 さすがにフォルダ移動するたびに Set-Location と入力してると自殺したくなるので、 PowerShell にはデフォルトでエイリアスが定義されている。 Set-Location のエイリアスは、 cd と chdir と sl が定義されている。 なので、 cd <移動先のパス
Windowsアクセス許可のいろいろ | コラム | エンタープライズサーチ/文書管理 FileBlog
各ACEにのアクセス許可の代表的なものは、「フルコントロール」や「読み取りと実行」など、 文字で表示されますが、数え切れないほどの組み合わせの中で、このように名称が表示されるのは ごくわずかで、それ以外は「特殊なアクセス許可」と表示されてしまいます。 実際のアクセス許可の内容は、アクセス許可エントリを選択して「編集」ボタンを押して確認できます Windows標準のアクセス許可パターン ふつうに表示されるアクセス許可パターンは下記の通りです
企業内でファイル共有をする際のアクセス制御を考える
アクセス制御の適用先と継承 Windows ACLの適用先はフォルダ、サブフォルダ、ファイルの組合せで計7パターンがある。「許可の編集」では「これらの許可をコンテナー内のオブジェクトまたはコンテナーにのみ適用する」というチェックボックスがある。これと「適用先」の2つの組合せによって実際に適用される対象が変化する。 トップレベルに近いフォルダ（上位のフォルダ）はアクセス制御を厳し目にしておかないと管理が破綻しがちになる。例えば、「\\AS\Documents」直下に「Lv1」など、機密レベルで分類したフォルダを作成していたとする。その同じ階層に勝手にフォルダを作られてしまうと機密管理から外れたものが出てきてしまう。 その半面、プロジェクトごとのフォルダの下でのサブフォルダ作成をメンバーに許可しない場合、非常に使い勝手の悪い管理になることは明らかだろう。作成されたサブフォルダにはプロジェクトメ
Windowsフォルダのアクセス権の継承設定のチェックボックスの解説 | Tipstour
たまには原点(?)に立ち戻ってWindows系のTipsを掲載しておきます。 Windowsのフォルダやファイルのアクセス権の継承設定について。 フォルダのアクセス権制御として、上位フォルダのアクセス権を継承して同じ設定を付与することができるようになっています。 この機能がないと、アクセス権が変更になったときにフォルダの数だけアクセス権を設定変更してあげる必要があり、非常に面倒です。 無くてはならないWindowsの機能と言えます。 しかしこの辺のアクセス権継承設定ってチェックボックスの説明書きがけっこう独特で、なんか英語を無理に日本語に翻訳しなおした感じの印象を受けるんですよね。 文章を読んでも何を意味するのか分かりづらくて、要するに「日本語でOK」という感じなのが困りものです。 ここ最近お仕事でファイルサーバを操作する機会が多かったので、それぞれのチェックボックスを選択した場合にどうい
社内LANをすっきりさせるLANケーブル配線＆結線ルール
LAN配線ルール２ 「埋めるケーブルはタグを付ける」 フリーアクセスの床下に埋めるケーブルは必ず両端に同じ名前のタグを付けます。これで床をはがして辿らなくてもケーブルの先がどこに行っているか分かります。 LAN配線ルール３ 「片側ブーツ」でループ防止 ブルーのLANケーブルは片側だけブーツを付けます。 ブーツは通常、混線している場所でジャックの爪が折れるのを防ぐためのものですが、スイッチ側についていると、ポートの間隔が狭いスイッチではキツくてメンテナンスが大変です。 そこで片側だけつけておくことでスイッチ側のメンテナンスも確保でき、かつ、ブーツ側は必ずPCに刺すという運用をすればループを防ぐことも可能です。 LAN配線ルール４ 「ブルーは絶対埋めない」 １のルールの中でブルーのケーブルは埋める必要がありません。ブルーは絶対に床下に埋めないという運用にしてしまいます。 LAN配線ルール５ 「
社内LAN構成図サンプル＆素材
何かと役立つ社内LAN構成図のサンプルを作りました。これから構築する社内LANの構成図を描いて必要機器の接続イメージをしておきましょう。 管理用資料として持っておくことで、トラブル時の対応や増設工事の際に業者への指示書として活躍します。 このページで使用している構成図は最下段からPowerPointファイルをダウンロードできます。 サンプル1 1フロア 1拠点 一番シンプルな社内LAN構成図です。 サンプル2 多フロア 1拠点 社内LANのインターネット出口となるルーターから、各フロアのスイッチへ分配します。 各フロアスイッチから机の島ごとのハブへ分岐し、そこからクライアントPCへと至ります。 サンプル3 多フロア 多拠点 拠点間の接続は通常VPNで接続し、どのオフィスでも同じように本社のサーバーにアクセスできるようにします。 インターネットへのアクセスも本社にまとめることでセキュリティ管
ファイル名は日付で始めよ - 「なぜあなたのチームは忙しいのか？」--仕事を楽にするITお作法
さて、連載開始から2ヶ月、筆者の自己紹介的な話が続いてしまったが、そろそろ本題である「仕事を楽にするITお作法」についてもご紹介していきたい。 一般に「作法」とは、ひとことで言えば「自己流を排して、正しい所作をおこなうこと」であるが、あなたのチームで真っ先に実践していただきたい所作は、ファイル名の命名ルールである。 といっても難しいことではない。皆がファイル名の先頭に、年月日をYYMMDDと6ケタで入れる、ただそれだけだ。 たとえば、この原稿を下書きしているファイルの名前は、「101208_ZDnetブログ原稿.docx」。この先頭の数字6ケタこそが、ITお作法のまず第一歩である。 ◆ファイル名の先頭にYYMMDDで日付を入れている例◆ ----- ■ファイルを「本質的な時系列」で並べる あらゆる情報の分類軸／検索軸の中で、もっとも強力なのはタイムスタンプ、つまり年月日である。なにしろ日付
Windowsファイルサーバーの最適な運用ルールとフォルダ構成とは？
Windowsファイルサーバーのフォルダ構成とアクセス権の運用方法についてご紹介します。 実際に現役社内SEがユーザー満足度を高めつつ管理工数を最小限に抑えるためにやっているファイルサーバーの運用方法とは？ フォルダ構成図とそれぞれのフォルダ運用方法について まずはサンプルのフォルダ構成図を見てみましょう。
第2回 グループ・ポリシーとは何か
すでに述べたとおり、「クライアント側拡張（CSE：Client Side Extension）」は、サーバ側拡張によって作成されたGPOを各コンピュータ上で実際に適用するコンポーネントである。グループ・ポリシーの中でも大きなウエートを占めるので、詳しく見ていこう。 CSEの実体は、各コンピュータ上にDLLとして存在する。GPO内のどのポリシーの適用をどのCSEが担当しているかは、サーバ側拡張と同様、グループ・ポリシー・エディタのツリー分類にある程度表れている。 グループ・ポリシー・エディタ上のポリシー分類とCSE どのCSEがどのポリシーを担当しているかは、サーバ側拡張と同様、グループ・ポリシー・エディタのツリーにある程度表れている。例えば、画面の（1） ～（6） のツリーには、それぞれ適用を担当するCSEがある。 （1）GPTExt.dllに実体のあるCSEが担当。 （2）SCECli.
バッチやスクリプトのコピペをもっと簡単にするには
今回紹介するツール ［ツール名］Script Browser & Script Analyzer 1.4 ［対象］Windows ［提供元］マイクロソフト ［ダウンロード先］［URL］http://www.microsoft.com/ja-JP/download/details.aspx?id=42525（マイクロソフト ダウンロードセンター） 管理＆自動化スクリプトは、自分で書く前に探せ！ Windowsのシステム管理や自動化には、コマンドプロンプト（cmd.exe）上のバッチ（.batまたは.cmd）、Windows Script Host（WSH）スクリプト（.vbsや.jsなど）、Windows PowerShellスクリプト（.ps1など）が利用できます。 「Microsoftスクリプトセンター」（旧称、TechNetスクリプトセンター）では、マイクロソフトの製品チームやユーザー
)
Configure Computers to Forward and Collect Events
Applies To: Windows 7, Windows Server 2008 R2, Windows Server 2012, Windows Vista Before you can create a subscription to collect events on a computer, you must configure both the collecting computer (collector) and each computer from which events will be collected (source). Updated information about event subscriptions may be available online at Event Subscriptions. To configure computers in a do
レッツ! Windows 7 - システム編 「イベントビューアー」を活用する
ほかのコンピューターからイベントログを受け取る 以上でイベントビューアーに関する解説を終えますが、このままでは面白くありませんので、前述したサブスクリプション機能を用いる、ちょっとしたTipsを紹介しましょう。今回はワークグループを前提とした設定を行います。 まずは前準備として「winrm quickconfig」と実行しましょう。そもそもWindows OSには、リモートコンピューターを制御するために、WS-Managementプロトコルを実装し、制御する「Windows Remote Managemen（リモート管理）」機能が用意されています。同コマンドは、リモート管理機能を有効にするための準備ととらえてください（図31～32）。
［Windows 7編］ドライブを丸ごと暗号化してはいけない
Windows 7では、Cドライブを丸ごと暗号化する機能「BitLocker」を利用できる。ユーザーのデータを保護するだけでなく、スタートアップ時の設定などを誤って変更してしまうといったことを防げる。Windows Vistaから備わる機能だが、Windows 7になってUSBメモリーや外付けハードディスクを暗号化するBitLocker To Goと呼ぶ機能が追加され、便利になった。 しかし、運用面でのトラブルを想定すると、BitLockerを使って「ドライブを丸ごと暗号化してはいけない」といわざるを得ない。うまく復号できなければ、PCそのものが利用できなくなるからだ。 3種類の暗号化されたキーを順に復号していく 実際に起こった事例を紹介しよう。筆者の友人N氏は、ノートPCのドライブを丸ごとBitLockerで暗号化していたが、ある日、ハードディスクから起動できなくなった。ブート用CDで起
まだあるぞ！ グループポリシーの“鉄板”設定パート2
「グループポリシー」の具体的な設定方法や使い方を解説する本連載。今回のテーマは「鉄板設定パート2」だ。前回に続き、企業でよく利用されるグループポリシーの“鉄板”設定を紹介しよう。 連載目次 これだけはやっておきたいグループポリシー設定は、まだある！ 企業が「グループポリシー」を利用するメリットは、社内に複数あるコンピューターに対し、全く同じ設定を一括で適用できることにある。前回も企業でよく使われるグループポリシーの設定項目をいくつか紹介したが、業種や会社の規模を問わず使われることが多い設定はまだまだ存在する。今回は、以下の設定を解説する。 Windows Updateを構成するための設定 アプリケーションの実行を制限するための設定 ネットワークの構成を配布するための設定 起動時やログオン時に特定のスクリプトを実行するための設定 それでは、具体的な設定方法や設定上での注意点を見ていこう。 W
すぐに使えるグループポリシーの“鉄板”設定
「グループポリシー」を運用していく上で、最も重要な要素は“何を設定するか”だ。今回からはテーマを絞って、よく使われるグループポリシーの具体的な設定項目を紹介していく。 連載目次 よく使われるグループポリシーの「鉄板」設定とは？ 「グループポリシー」を利用する最大のメリットは、社内にある複数のコンピューターに同じ設定をまとめて適用できることだ。それでは、社内のコンピューターにまとめて適用したい設定にはどのようなものがあるだろうか。いろいろな設定があると思うが、これはまず間違いなく適用したいという「鉄板」な設定があるはずだ。 例えば、以下の設定は、企業の規模や業種を問わずに設定する項目ではないだろうか。 社内のファイルサーバーにアクセスするための設定 社内のプリンターを利用するための設定 プロキシサーバー経由でWebサイトにアクセスするためのInternet Explorerの設定 特定のWe
Windowsの「net user」コマンドでユーザーアカウントをコマンドラインから管理する (1/2)：Tech TIPS - ＠IT
Windows OSでユーザーアカウントを管理するには、ローカルなら［コンピューターの管理］、Active Directoryなら［Active Directory ユーザーとコンピューター］といったGUIベースの管理ツールを利用する。 しかしそれだけではなく、コマンドプロンプト上で「net user」というコマンドを利用することも可能だ。アカウントの作成／削除、設定内容の確認、有効／無効の変更、パスワードの設定といった簡単な操作なら、コマンドプロンプト上で行えば素早く作業できる。バッチファイルで一連の設定作業を自動化することも可能だ。 ここでは、このnet userコマンドの使い方について、簡単にまとめておく。 以下で説明している操作を行う場合は、基本的には管理者権限のあるアカウントでサインインした上で、管理者権限のあるコマンドプロンプトを開いて実行する必要がある。さもないと、権限の問題
第1回 ユーザーとグループアカウント
GUI を採用しているWindows OSは、その「中身」をあまり知らなくてもそれなりに使うことができる。だが、より進んだ使い方をしたり、効率よく管理するためには、その内部に対する理解も必要である。本連載ではWindows OSを構成するさまざまな技術について、その内部的な仕組みや構成などを踏まえながら解説していく。今回はユーザーとグループアカウントについて解説する。 連載目次 はじめに Windows OSはGUI（グラフィカルユーザーインターフェース）を採用しているせいもあって、その「中身」をあまり知らなくてもそれなりに使ったり管理したりできる。 だが、より進んだ使い方をしたり、より複雑なシステムを構築したり、さらにはトラブルシューティングなどをするためには、やはりその内部の理解も欠かせない。 今回から始まるこの連載では、Windows OSを構成するさまざまな技術について、毎回テーマ
5月から多発しているHP改ざんインシデントをまとめてみた。 - piyolog
概要 5月に入ってから複数の組織でホームページの改ざんが発生していると報じられています。この件に直接関連しているかは不明ですが、IPAや警察庁、トレンドマイクロもホームページの改ざんに関して注意喚起や情報を掲載しています。IPAは2008年に猛威を振るったGumblarによるものや2012年9月18日前後に多発したHP改ざんの規模に匹敵すると発表しています。ここでは5月以降発生している改ざんインシデントについてついてまとめます。 （PDF）外見上変化のないウェブサイト改ざん事案の多発について - @police(警察庁) （PDF）ウェブサイト改ざん事案の多発に係る注意喚起について - @police(警察庁) 2013年6月の呼びかけ「 ウェブサイトが改ざんされないように対策を！ 」- IPA JPCERT/CC Alert 2013-06-07 Web サイト改ざんに関する注意喚起 -
)
フォルダ リダイレクトの概要
Applies To: Windows 8, Windows Server 2008 R2, Windows Server 2012 Folder Redirection User settings and user files are typically stored in the local user profile, under the Users folder. The files in local user profiles can be accessed only from the current computer, which makes it difficult for users who use more than one computer to work with their data and synchronize settings between multiple
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
)
Edit Administrative Template Policy Settings