Windowsサーバ＆PC構築で使えるいろいろ【メモ】

メモ書き
#共通



即再起動だと不安なので5秒くらい待機後に再起動する。

##コマンド関連(bat)

###Batスクリプト上からPowershell を管理者権限で実行させる

```bat:ChkAdminPowershell.bat
Powershell Start-Process -verb Runas -FilePath powershell
```


#ホスト名ドメイン名を確認する
```
C:\Users\Administrator>net config workstation
コンピューター名                                  \\HOST-NAME
フル コンピューター名                             HOST-NAME.domain.com
ユーザー名                                        Administrator

アクティブなネットワーク (ワークステーション)
        NetBT_Tcpip_{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXX1} (XXXXXXXXXXXX)
        NetBT_Tcpip_{XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXX2} (XXXXXXXXXXXX)

ソフトウェア バージョン                           Windows Server 2016 Datacenter

ワークステーション ドメイン                       XXXXXXXXX
ワークステーション ドメイン DNS 名                domain.com
ログオン ドメイン                                HOST-NAME

COM デバイス オープン タイムアウト (秒)           0
COM デバイス送信バイト数 (バイト)                 16
COM デバイス送信タイムアウト (ミリ秒)             250
コマンドは正常に終了しました。


```

https://www.atmarkit.co.jp/ait/articles/1002/05/news097.html

#Windows10
##レジストリ系
###Windows10のタッチパット無効について
「HKEY_CURRENT_MACHINE\Software\Synaptics\SynTPEnh」の「DisableIntPDFeature」を33に変更する
[レジストリ変更を用いた無効化(TechNet)](https://answers.microsoft.com/ja-jp/windows/forum/all/%E3%82%BF%E3%83%83%E3%83%81%E3%83%91%E3%83%83/4ba93a91-710e-4f35-b266-c7b61af60ce2)

##コマンド/Powershell 系

###ドメイン参加スクリプト
```bat:test

@echo off

wmic ComputerSystem WHERE "name='%computername%'" CALL JoinDomainOrWorkgroup Name="<ドメイン名>" Username="<ユーザ名>" Password="<パスワード>" FJoinOptions=3

timeout /t 5 /nobreak

shutdown.exe -r -t 0

```

###Microsoft Edgeのショートカット削除方法
Edgeを削除する場合、基本[ユーザフォルダ(Public/Default)\Desktop\Microsoft Edge.lnkを削除すればよい。

```bat:Del_MS-Edgelink
rem Microsoft Edgeショートカット削除
Del "C:\Users\Public\Desktop\Microsoft Edge.lnk"
```

###スタート画面のレイアウトの出力

```Powershell:Export-Layout
Export-StartLayout -Path <任意の保存先とファイル名(例. .\Desktop\StartLayout.xml)>
```

#Windowsあれこれ
#PowerShell証明書発行について
http://www.vwnet.jp/Windows/PowerShell/2016061101/SelfCertificateCodeSigning.htm

##サービス起動・停止操作
###SQL Serverの停止コマンド
```bat:test
rem 停止
net stop SQLSERVERAGENT
net stop MSSQLSERVER

rem 起動
net start MSSQLSERVER
net start SQLSERVERAGENT
```


http://uyan39.hatenablog.com/entry/20120807/1344359963

#ActiveDirectory
ActiveDirectoryはWindowsの認証システムとして利用されている機能の一つ。

##AD構築
###Windows Server 2012R2
・[【Fujitsu】 Windows Server 2012 R2 Active Directory 環境構築ガイド](https://jp.fujitsu.com/platform/server/primergy/technical/construct/pdf/win2012r2-active-directory-env-guide.pdf)

##AD移行
###Windows Server 2019
・[【Fujitsu】Windows Server 2019 Active Directory 移行の手引き](https://jp.fujitsu.com/platform/server/primergy/technical/construct/pdf/win2019-active-directory01.pdf)

※移行する場合は移行元から移行先の仕様を確認する必要がある。
　移行する際、1台ADを挟み移行させる必要があるかもしれない。

1.移行元ADサーバの設定項目を確認
　1.1.ドメイン、フォレストの機能レベルを確認、変更
　1.2.SYSVOL複製方式を確認、変更
　　　 「ActiveDirecotyドメインと信頼関係」から
　移行先の仕様に合わせてなければならない。
https://techinfoofmicrosofttech.osscons.jp/index.php?Active%20Directory%EF%BC%88%E7%A7%BB%E8%A1%8C%EF%BC%89


疑問点：スキーマの拡張作業に関して、開始から完了に所要する時間はどれほどか

https://activedirectorymania.vamdemicsystem.black/activedirectory/%E3%83%89%E3%83%A1%E3%82%A4%E3%83%B3%E3%82%B3%E3%83%B3%E3%83%88%E3%83%AD%E3%83%BC%E3%83%A9%E3%83%BC%E3%81%AE%E6%AD%A3%E5%B8%B8%E6%80%A7%E7%A2%BA%E8%AA%8D/

https://www.manageengine.jp/products/ADAudit_Plus/windows-security-eventlog-monitoring.html

https://techinfoofmicrosofttech.osscons.jp/index.php?Active%20Directory%EF%BC%88%E7%A7%BB%E8%A1%8C%EF%BC%89

・No IT No Life - おすぎやん サーバの設計・構築
　[Active Directory の移行手順 その1 【Windows Server 2008 → 2016】](https://server-network-info.blogspot.com/2016/12/active-directory-windows-server-2008.html)
　[Active Directory の移行手順 その２【Windows Server 2008 → 2016】](https://server-network-info.blogspot.com/2016/12/active-directory-windows-server-2008_13.html)

####DSRMのパスワードリセット方法
　・[【Microsoft】Windows Server でディレクトリサービス復元モードの管理者アカウントのパスワードをリセットする方法](https://docs.microsoft.com/ja-jp/troubleshoot/windows-server/identity/reset-directory-services-restore-mode-admin-pwd)
　・[【焦げBlog】ディレクトリ サービス復元モードの管理者アカウントのパスワードをリセットする](https://kogelog.com/2010/06/30/20100630-01/)



[【CCI TECH BLOG】何があっても切り戻しが可能なActiveDirectoryのリプレース](https://tech-cci.io/archives/3545)

#WSUSに関して

https://www.pit-navi.jp/management-how-to-manage-feature-updates-20180413/

#Group Policy