EC2で起動する Windows Server 2022 初期設定

Windows Server 2022 を起動した後に必要そうな初期設定を記載します。
初期設定後、停止してAMIを取得しておきマスターイメージとして使い回すことを想定しています。

:::note info
日本語版のWindows Server 2022を起動したい場合は、
Amazon マシンイメージ (AMI) を選択画面で、```Windows_Server-2022-Japanese-Full-Base```と検索すると、
AWSが公開しているAMI（所有者IDが801119661308）から起動できます
:::

### 1. コンピューター名変更
必要があれば変更する

### 2. タイムゾーン変更
[Windows キー]+[R]を押下し、```control```と入力し、OKをクリック
コントロールパネルを開き、[時計と地域] - [タイムゾーンの変更] - [タイムゾーンの変更] を開く
タイムゾーンを```(UTC+9:00) 大阪、札幌、東京```に変更し、OKをクリックする

![Cursor_と_13_115_222_238.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2594248/d33485c7-05b3-9fad-092a-f44ba26167e6.png)

※ 必要であればNTPサーバの設定もする

### 3. パスワードのポリシーの設定
[Windows キー]+[R]を押下し、```secpol.msc```と入力、OKをクリック
ローカルセキュリティポリシーを開き、[セキュリティの設定] - [アカウントポリシー] - [パスワードポリシー] を開く

* パスワードの長さ：【社内のパスワードポリシーに合わせてください】
* パスワードの有効期間：【社内のパスワードポリシーに合わせてください】
    * 0にすることで有効期限が無くなる
* 複雑さの要件を満たす必要があるパスワード：【社内のパスワードポリシーに合わせてください】

上記の設定が完了したら、OKをクリック

![Cursor_と_13_115_222_238.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2594248/dd4e500b-c78e-53f9-6e91-95c7461c32e3.png)

### 4. WindowsUpdate実行
[Windows キー]を押下し、[設定] をクリックし、設定画面を開く
[更新とセキュリティ] - [WindowsUpdate] - [更新プログラムのチェック] をクリックする

:::note info
指示に従い再起動が必要な場合は、再起動を実施する
最新状態になるまで、WindowsUpdateを繰り返す
:::

![Cursor_と_13_115_222_238.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2594248/5ebd85b5-7730-57a0-d15b-3dd3026f3343.png)


### 5. リモートデスクトップの接続セッション数を増やす
[Windows キー]+[R]を押下し、```gpedit.msc```と入力、OKをクリック
ローカルグループポリシーを開き、[管理テンプレート] - [Windows コンポーネント] - [リモート デスクトップ サービス] - [リモート デスクトップ セッション ホスト] - [接続] を開く

[リモート デスクトップ サービス ユーザーに対してリモート デスクトップ サービス セッションを 1つに制限する] を開き、[無効]にチェックを入れ、OKをクリックする

![Cursor_と_13_115_222_238.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2594248/be79ed4d-da9d-7689-31d7-b5b5db05d05e.png)


### 6. WindowsUpdate自動更新の停止
[Windows キー]+[R]を押下し、```gpedit.msc```と入力、OKをクリック
ローカルグループポリシーを開き、WindowsUpdate自動更新の停止する

[コンピューターの構成] – [管理用テンプレート] – [Windowsコンポーネント] – [Windows Update] を開く
[自動更新を構成する] を開く
[無効] にチェックを入れ、OKをクリック

![Cursor_と_13_115_222_238.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2594248/7a437029-ea64-22b9-1f02-669e965baf5e.png)

:::note warn
自動更新は無効化するが、定期的に手動アップデートをする
:::


### 7. Windowsファイアウォール無効化（SGで管理するため）
[Windows キー]+[R]を押下し、```control```と入力、OKをクリック
コントロールパネルを開き、[システムとセキュリティ] - [Windows Defender ファイアウォール] を開く
[Windows Defender ファイアウォールの有効化または無効化] をクリック

プライベート ネットワーク設定・パブリック ネットワークの設定の [Windows Defender ファイアウォールを無効にする] を選択し、OKをクリック

![Cursor_と_13_115_222_238.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2594248/ab26fb0e-e60e-381e-7c94-3a79c9a98482.png)

### 8. ファイル削除の確認メッセージ表示
ごみ箱を右クリックして、[プロパティ]を開く
「削除の確認メッセージを表示する」にチェックを入れ、OKをクリックする

![Cursor_と_13_115_222_238.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2594248/e33768f1-6098-13e4-4fb6-dcba6c889e75.png)

### 9.ファイルの拡張子表示
エクスプローラーを開き、[表示]タブをクリック
[オプション]をクリック
[表示]タブをクリック
「登録されている拡張子は表示しない」のチェックをし、OKをクリック

![Cursor_と_13_115_222_238.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2594248/97020f5d-2155-7a70-f682-2e338b427d35.png)

### 10. ユーザ作成
必要であれば他のローカルユーザを作成する

### 11. Administratorユーザのパスワード有効期限を無期限に設定
[スタートボタン]を右クリックし、[コンピュータの管理] を開く
[コンピュータの管理] - [システムツール] - [ローカルユーザとグループ] - [ユーザ] を開く
Administratorユーザを右クリックし、[プロパティ] を開く
[パスワードを無期限にする] にチェックを入れ、OKをクリック

![Cursor_と_13_115_222_238.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2594248/613204ed-fce8-f60c-8712-ccd9733981dd.png)

### 12.sysprepの実行
[スタートボタン]をクリック、 [Amazon Web Services] - [Amazon EC2Launch settings] を開く
[Set administrator account] - [Administrator password settings]の**Random**が選択されていることを確認し、[Shutdown with Sysprep] をクリックしSysprepを実行する

※「Administrator Password」で「Specify」や「Do Nothing」を選択すると、コンソールからパスワードの参照できなくなるので注意してください

![13_115_210_201.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2594248/f345e916-9850-df92-6acf-0b34cd439b1e.png)

[はい] をクリック
![13_115_210_201.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2594248/43e38aac-79e8-fc46-bac6-aa8f37f53ff2.png)

下記のようが画面になり、数分後シャットダウンされる
![13_115_210_201.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2594248/ce866a78-d91e-d647-a763-138c9840b58b.png)

### 13.AMI取得
Sysprep後、起動はせずにAMIを取得する

:::note info
作成したAMIからEC2を起動する場合は、必ずキーペアを設定するようにしてください
Administratorのパスワードが変わっているので、コンソール上で、キーペアからパスワードの取得が必要です。
:::

以上となります。
少しでも皆さんの参考になれば幸いです。