2023-12-05から1日間の記事一覧

Office トラストセンターのファイル制限機能の設定でブロック Excel、Wordなどのファイルが保存できない

Office トラストセンターのファイル制限機能の設定でブロック Excel、Wordなどのファイルが保存できないという事象があるようです。 発生した環境はOffice2019ということで、見ている限り、ファイルの形式が古いことも要因になっていそうですが、このメッセ…

セカンダリDNSの有効性の確認方法にnslookupは使えない

インフラエンジニアを10年もしているのに、意外と知らない事ってまだまだあるなぁと感じる今日このごろですが、以前、セカンダリDNSの有効性を確認する際に、nslookupを使いました。 正常の動作確認ではnslookupは使えます。serverでセカンダリDNSを指定して…

WSUS ダウンロード0%から進まない、更新プログラムの検出処理、ダウンロード、インストールできない

WSUSで、ダウンロード0%から進まない、更新プログラムの検出処理、ダウンロード、インストールできないという事象が発生する場合の対処について、マイクロソフトにて対処法が紹介されています。WSUSでよく聞くトラブルは、IISのWSUS Poolが落ちてしまうこと…

Windows 透明のフォルダ(隠しファイル) コピーツールでコピーできない

Windows Server 2019で、透明のフォルダがコピーツールでコピーできない事象がありました。 透明のフォルダは読み取り専用のフォルダで、フォルダを右クリックして、プロパティから「隠しファイル」にチェックが入っていると思います。 これがツールでコピー…

Windows Server Update Services のコンピュータの移動タスクとGPOのグループ管理の違い

企業でWindowsサーバ、クライアントのパッチ適用をWSUSで管理しているケースが多いと思います。Windowsサーバがあれば無料で構築できるのがいいですが、運用方法を事前に考えて置く必要があります。特にWindows10が出てから更新プログラムのサイズが大きくな…

Defender無効のレジストリ DisableAntiSpyware 編集不可、値の内容書き込み中にエラー

Defender無効のレジストリ DisableAntiSpyware 編集不可、値の内容書き込み中にエラーということで、Windows Server 2019にて、Windows Defenderを無効にするレジストリを編集しようとしたら、権限関連だと思いますが、レジストリの値を変更できませんでした…

ゲストOS、仮想マシンは物理のハイパースレッディングを認識、影響するか

最近は、ほぼすべてのサーバーが仮想化基盤で構築というケースがありますが、物理メモリ300GB以上のサーバーを仮想化するとか、物理でいいんじゃないのかと思うような構成もあったりしてびっくりします。 間にハイパーバイザーを挟むので、当然、物理サーバ…

ADCSの削除、アンインストールは手順が複雑 発行済み証明書の失効などが必要

ちょっと検証で構築したADCSの削除しようと調べていたんですが、手順が想像していた以上に複雑だったので、備忘録代わりにメモです。発行済み証明書の失効など、色々と作業が必要になります。 簡単に作業できないレベルの手順量なので、実際に実施する場合は…

Windowsファイルサーバでユーザー追加などの権限変更でエラー「コンテナー内のオブジェクトを列挙できませんでした」

Windowsファイルサーバでユーザー追加などの権限変更でエラー「コンテナー内のオブジェクトを列挙できませんでした」が出て変更できないことがありました。 内容より権限がないことがわかりますが、実際にフォルダを右クリックして権限を確認しても、操作し…

Powershell Send-MailMessageコマンドはセキュリティ的に非推奨

Powershell Send-MailMessageコマンドはセキュリティ的に非推奨のようです。 便利なコマンドだったので使っていたこともあるのですが、代替えを検討する必要がありそうですね。。 質問の抜粋です。 PowerShellでメール送信用のコードを記述してメールを送信…

Windows11 自宅の無線LANルータにWi-Fi6で接続しているか確認する方法

最近、ようやく自宅のWi-Fiルータがまともになりましたというのも、以前も記事にしましたが、インターネットでv6プラスが使えるのに非対応のものを使っていて、PPoE接続が混む時間帯で渋滞して、とんでもなく速度が低下することがあって、先日、ようやく買い…

Microsoft Defender ウイルス対策をパッシブ モードのレジストリ設定方法

以前、現場でウイルス対策ソフトをインストールするまでの構築期間は、ウイルス対策ソフトに守られていないから問題だという話になりましたが、そもそも、社内にマルウェアが侵入していない限り、安全です。 リスクというキーワードで会話をすると、話がずれ…

Windows ワークグループ環境 ファイルサーバ robocopyコマンドのACL権限移行について

過去にファイルサーバのデータ移行をしたことがありますが、新旧サーバともにドメインに参加したサーバで実施しましたが、ワークグループの場合の権限はどうなるのかということで、以下の情報が参考になります。 情報元はこちら ワークグループ間の共有資源…

PowerShellでフォルダ、ファイルを除外してデータを削除するコマンド”Remove-Item”

Windowsサーバーで特定のフォルダ、ファイルを除いてデータを削除したい場合があると思います。 Windowsでファイルを削除する場合のコマンドとして、delやフォルダを削除するコマンドとしてrmdirがありますが、このコマンドはinclude、excludeという引数がな…

Windows Server 2019の初期構築で忘れがちの設定 Defenderの無効化

これから導入するサーバはWindows Server 2019というケースが多いと思いますが、2019に限らず、2016でも初期設定時に忘れがちな設定がありますので、シェアします。 あまりサーバを構築した経験がない方や、経験の少ない場合で、会社に先人が作ってくれた詳…