サーバー設定仕様書自動生成サービス『SSD-assistance』【生成サンプル】
1.本サンプルについて
本サンプルは、サーバー設定仕様書自動生成サービス『SSD-assistance』を使用
して生成された編集可能な Microsoft Excel (.xlsx) 形式のファイルを、PDF化したものです。
実際に生成される設定仕様書は非常に情報量が多いため、繰り返しの部分などを一部省略しておりますが、出力される項目については全てご確認いただける内容となっております。

2.サーバー設定仕様書自動生成サービス『SSD-assistance』とはセイ・テクノロジーズでは設定仕様書(パラメーターシート)を自動で作成するサービス『SSD-assistance』を提供しております。
詳しくはこちらをクリックしてください

3.お問い合わせSSD-assistanceに関するお問い合わせは、お気軽に以下のお問い合わせフォーム
からご連絡ください。
詳しくはこちらをクリックしてくださいサーバー 設定仕様書 【パラメーターシート】

仕様書商事 様コンピューター名

SAY-TECH-SV01

作成日

20YY年MM月DD日

作成者

セイ･テクノロジーズ

セイ･テクノロジーズ株式会社

(住所)

改訂履歴
版数

日付

内容

担当者

目次
1. システム設定
コントロールパネル

4. サービス
各サービス名称、ステータスなど

システム
日付と時刻
デバイスとプリンター

更新とセキュリティ
Windows Update (Windows Server 2012 R2のみ)
設定の変更
2. 環境変数コントロールパネルシステム
3. 役割と機能

共有フォルダー
公開している共有フォルダー（機能が存在する場合のみ）

5. アプリケーション
各アプリケーション名称、インストール日など

デバイスのインストール設定
Windowsの設定 (Windows Server 2016、Windows 10以降)

8. 共有フォルダー

9. ローカルグループポリシー
ユーザーアカウント制御

6. システム構成
OS

アカウントポリシー
Windows Update（自動更新を構成する）

ディスク
ドライブ

10. Windows Defender ファイアウォール

ドメイン

ドメイン プロファイル

ハード

プライベート プロファイル

NIC

パブリック プロファイル

ipconﬁg /all

IPsec の設定

Windows Update

キー交換

NICチーミング（機能が存在する場合のみ）

データ保護

コンピューターの役割と機能

認証方法
7. ローカルユーザーとグループ
ローカルユーザーグループ

1. システム設定
設定項目

採取された設定値( SAY-TECH-SV01 )コントロールパネル
システム
プロセッサ名Intel(R) Xeon(R) E-2144G CPU @ 3.60GHz

プロセッサ数

4

合計コア数

4

実装メモリ

4.00 GBシステムの種類

x64-based PC

NetBIOS名

SAY-TECH-SV01

Windowsのエディション
エディション

Microsoft Windows Server 2019 Standard

サービスパック
Windows ライセンス認証
プロダクトID

xxxxx-xxxxx-xxxxx-xxxxx-xxxxx

コンピューター名、ドメインおよびワークグループの設定
コンピューター名

SAY-TECH-SV01

フルコンピューター名

SAY-TECH-SV01.SAY-TECH-SV01.com

コンピューターの説明
ワークグループ/ドメイン

SAY-TECH-SV01.com

システムの詳細
ハードウェアデバイスのインストール設定
デバイス用のドライバーソフトウェアおよびリアル アイコンダウンロードしますか？（Windows Server 2012 R2のみ）
はい、自動的に実行します■

いいえ、実行方法を選択します□

常に、Windows Update から最適なドライバー ソフトウェア をイン □ストールするWindows Update からドライバー ソフトウェア をインストールしな □いデバイスの製造元によって提供されるデバイス アプリケーションと□情報を自動的に取得します
デバイス用に利用可能な製造元のアプリとカスタム アイコンを自動的にダウ
ンロードしますか？（Windows Server 2016以降）
はい

■

いいえ

□

詳細設定
プロセッサのスケジュール
次を最適なパフォーマンスに調整
プログラム

〇

バックグラウンド サービス●

仮想メモリ
すべてのドライブのページング ファイルのサイズを自動的に管理する
各ドライブのページングファイルのサイズ（MB）（1）
ドライブ［ボリュームラベル］
指定サイズ
最小値
最大値
各ドライブのページングファイルのサイズ（MB）（2）
ドライブ［ボリュームラベル］
指定サイズ
最小値
最大値
各ドライブのページングファイルのサイズ（MB）（3）
ドライブ［ボリュームラベル］
指定サイズ
最小値
最大値
各ドライブのページングファイルのサイズ（MB）（4）
ドライブ［ボリュームラベル］
指定サイズ
最小値
最大値
各ドライブのページングファイルのサイズ（MB）（5）
ドライブ［ボリュームラベル］
指定サイズ
最小値
最大値
各ドライブのページングファイルのサイズ（MB）（6）
ドライブ［ボリュームラベル］
指定サイズ
最小値
最大値
各ドライブのページングファイルのサイズ（MB）（7）ドライブ［ボリュームラベル］
指定サイズ
最小値
最大値
各ドライブのページングファイルのサイズ（MB）（8）ドライブ［ボリュームラベル］
指定サイズ
最小値
最大値
各ドライブのページングファイルのサイズ（MB）（9）■ドライブ［ボリュームラベル］
指定サイズ
最小値
最大値
各ドライブのページングファイルのサイズ（MB）（10）
ドライブ［ボリュームラベル］
指定サイズ
最小値
最大値
視覚効果
コンピューターに応じて最適なものを自動的に選択する●

デザインを優先する〇

パフォーマンスを優先する

〇

カスタム

〇

Windows内のアニメーションコントロールと要素■

アイコンのかわりに縮小版を表示する□

ウィンドウの下に影を表示する■

ウィンドウを最大化や最小化するときにアニメーションで表示する□

コンボボックスをスライドして開く■

スクリーンフォントの縁を滑らかにする■

タスクバーでアニメーションを表示する□

タスクバーの縮小版のプレビューを保存する□

ドラッグ中にウィンドウの内容を表示する□

ヒントをフェードまたはスライドで表示する■

プレビューを有効にする□

マウスポインタの下に影を表示する□

メニューをフェードまたはスライドして表示する■

メニュー項目をクリック後にフェードアウトする■

リストボックスを滑らかにスクロールする■

半透明の［選択］ツールを表示する

□

起動と回復
起動システム
既定のオペレーティングシステム

Windows Server

オペレーティングシステムの一覧を表示する■

表示する時間（秒）30

必要なときに修復オプションを表示する時間□

表示する時間（秒）30システムエラーシステムログにイベントを書き込む■

自動的に再起動する■

デバッグ情報の書き込み（なし）□

最小メモリダンプ（256KB）

□

秒間
秒間

カーネルメモリダンプ□

アクティブ メモリ ダンプ□

自動メモリダンプ■

ダンプファイル

C:\Windows\MEMORY.DMP

既定のファイルに上書きする■

ディスク領域が少ないときでもメモリ ダンプの自動削除を無効にする□（Windows Server 2016以降）
データ実行防止重要なWindowsのプログラムおよびサービスについてのみ有効にする〇

次に選択するものを除くすべてのプログラムおよびサービスについてDEPを

●

有効にする
追加したファイル名（1）プログラムファイルのパス
DEP有効プログラムの表示名追加したファイル名（2）プログラムファイルのパス
DEP有効プログラムの表示名追加したファイル名（3）プログラムファイルのパス
DEP有効プログラムの表示名追加したファイル名（4）プログラムファイルのパス
DEP有効プログラムの表示名追加したファイル名（5）プログラムファイルのパス
DEP有効プログラムの表示名追加したファイル名（6）プログラムファイルのパス
DEP有効プログラムの表示名追加したファイル名（7）プログラムファイルのパス
DEP有効プログラムの表示名追加したファイル名（8）プログラムファイルのパス
DEP有効プログラムの表示名追加したファイル名（9）プログラムファイルのパス
DEP有効プログラムの表示名追加したファイル名（10）プログラムファイルのパス
DEP有効プログラムの表示名
環境変数
ユーザー環境変数
ユーザー（1）

NT AUTHORITY\SYSTEM

変数

Path

値

%USERPROFILE%\AppData\Local\Microsoft\WindowsApps;

ユーザー（2）

NT AUTHORITY\SYSTEM

変数

TEMP

値

%USERPROFILE%\AppData\Local\Temp

ユーザー（3）

NT AUTHORITY\SYSTEM

変数

TMP

値

%USERPROFILE%\AppData\Local\Temp

ユーザー（4）

NT AUTHORITY\LOCAL SERVICE

変数

Path

値

%USERPROFILE%\AppData\Local\Microsoft\WindowsApps;

ユーザー（5）

NT AUTHORITY\LOCAL SERVICE

変数

TEMP

値

%USERPROFILE%\AppData\Local\Temp

ユーザー（6）

NT AUTHORITY\LOCAL SERVICE

変数

TMP

値

%USERPROFILE%\AppData\Local\Temp

ユーザー（7）

NT AUTHORITY\NETWORK SERVICE

変数

Path

値

%USERPROFILE%\AppData\Local\Microsoft\WindowsApps;

ユーザー（8）NT AUTHORITY\NETWORK SERVICE

変数

TEMP

値

%USERPROFILE%\AppData\Local\Temp

ユーザー（9）NT AUTHORITY\NETWORK SERVICE

変数

TMP

値

%USERPROFILE%\AppData\Local\Temp

システム環境変数
システム（1）<SYSTEM>変数

ComSpec値%SystemRoot%\system32\cmd.exe

システム（2）<SYSTEM>

変数

DriverData値システム（3）

C:\Windows\System32\Drivers\DriverData<SYSTEM>

変数

OS

値

Windows_NTシステム（4）<SYSTEM>

変数

Path

値

%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\WindowsPo

システム（5）<SYSTEM>

変数

PATHEXT

値.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC

システム（6）<SYSTEM>

変数

PROCESSOR_ARCHITECTURE

値

AMD64

システム（7）<SYSTEM>

変数

PSModulePath

値%ProgramFiles%\WindowsPowerShell\Modules;%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules

システム（8）<SYSTEM>

変数

TEMP

値

%SystemRoot%\TEMP

システム（9）<SYSTEM>

変数

TMP

値

%SystemRoot%\TEMP

システム（10）<SYSTEM>変数

USERNAME

値

SYSTEM

リモート
リモート アシスタンス
このコンピューターへのリモートアシスタンス接続を許可する□

このコンピューターがリモートで制御されるのを許可する□

招待の時刻（数値）
招待の時刻（単位）□分

Windows Vista 以降を実行しているコンピューターからのみ使用できる招待を作 □成するリモート デスクトップ
このコンピューターへのリモート接続を許可しない□

このコンピューターへのリモート接続を許可する■

ネットワーク レベル認証でリモート デスクトップを実行しているコンピュー □ターからのみ接続を許可する
リモート デスクトップ ユーザー追加したリモートデスクトップユーザー（1）
追加したリモートデスクトップユーザー（2）追加したリモートデスクトップユーザー（3）追加したリモートデスクトップユーザー（4）□ 時間 □ 日追加したリモートデスクトップユーザー（5）追加したリモートデスクトップユーザー（6）追加したリモートデスクトップユーザー（7）追加したリモートデスクトップユーザー（8）追加したリモートデスクトップユーザー（9）追加したリモートデスクトップユーザー（10）
日付と時刻
時刻を自動的に設定する（Windows Server 2016以降）■

タイム ゾーンを自動的に設定する（Windows Server 2016以降）□

タイム ゾーン(UTC+09:00) 大阪、札幌、東京

自動的に夏時間を調整する■

時計が変更されたら通知を受け取る

■

追加の時計
この時計を表示する□

タイムゾーンの選択
表示名の入力この時計を表示する□

タイムゾーンの選択
表示名の入力インターネット時刻
インターネット時刻サーバーと同期する
サーバー■
time.windows.com,0x8

デバイスとプリンター
デバイスのインストール設定
デバイス用のドライバーソフトウェアおよびリアル アイコンダウンロードしますか？
はい、自動的に実行します■

いいえ、実行方法を選択します□

常に、Windows Update から最適なドライバー ソフトウェア をインストールす□る
Windows Update からドライバー ソフトウェア をインストールしない□デバイスの製造元によって提供されるデバイス アプリケーションと情報を自動的 □に取得しますデバイス用に利用可能な製造元のアプリとカスタム アイコンを自動的にダウンロードしま
すか？
はい

■

いいえ

□

Windowsの設定 (Windows Server 2016、Windows 10以降)
更新とセキュリティ
アクティブ時間
このデバイスのアクティブ時間を、アクティビティに基づいて自動的に調整する

□

開始時刻

8:00

終了時刻

17:00

詳細オプション機能の更新を延期する□

Windowsの更新時に他のMicrosoft製品の更新プログラムも入手します。

□

従量課金データ接続であっても更新プログラムを自動的にダウンロードします□

更新プログラムをインストールするために再起動が必要な場合は、できるだけすぐに □このデバイスを再起動してください。再起動の前に通知が表示されます。デバイスがコンセントに接続されていて電源が入っている必要があります。
[Windows 11 での表示は以下]
できるだけ早く (アクティブ時間であっても) 再起動して更新を完了し、再起動の 15分前には通知するようにし、このデバイスのスイッチが入っており電源に接続されていることを確認します。
更新を完了するために PC の再起動が必要な場合は、通知を表示します。

□

更新の一時停止
Windows Update (Windows Server 2012 R2のみ)
設定の変更
重要な更新プログラム推奨される更新プログラムについても重要な更新プログラムと同様に通知する□

Windows の更新時に他の Microsoft 製品の更新プログラムを入手する□

2. 環境変数 [コントロールパネル] - [システム] - [システムの詳細] - [環境変数]
設定項目

採取された設定値( SAY-TECH-SV01 )コントロールパネルシステム
システムの詳細
環境変数
ユーザー環境変数
ユーザー（1）

NT AUTHORITY\SYSTEM

変数

Path

値

%USERPROFILE%\AppData\Local\Microsoft\WindowsApps;

ユーザー（2）

NT AUTHORITY\SYSTEM

変数

TEMP

値

%USERPROFILE%\AppData\Local\Temp

ユーザー（3）

NT AUTHORITY\SYSTEM

変数

TMP

値

%USERPROFILE%\AppData\Local\Temp

ユーザー（4）

NT AUTHORITY\LOCAL SERVICE

変数

Path

値

%USERPROFILE%\AppData\Local\Microsoft\WindowsApps;

ユーザー（5）

NT AUTHORITY\LOCAL SERVICE

変数

TEMP

値

%USERPROFILE%\AppData\Local\Temp

ユーザー（6）

NT AUTHORITY\LOCAL SERVICE

変数

TMP

値

%USERPROFILE%\AppData\Local\Temp

ユーザー（7）

NT AUTHORITY\NETWORK SERVICE

変数

Path

値

%USERPROFILE%\AppData\Local\Microsoft\WindowsApps;

ユーザー（8）NT AUTHORITY\NETWORK SERVICE

変数

TEMP

値

%USERPROFILE%\AppData\Local\Temp

ユーザー（9）NT AUTHORITY\NETWORK SERVICE

変数

TMP

値

%USERPROFILE%\AppData\Local\Temp

システム環境変数
システム（1）<SYSTEM>変数

ComSpec値%SystemRoot%\system32\cmd.exe

システム（2）<SYSTEM>

変数

DriverData

値

C:\Windows\System32\Drivers\DriverData

システム（3）<SYSTEM>

変数

OS

値

Windows_NTシステム（4）<SYSTEM>

変数

Path

値

%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;%SYSTEMROOT%\System32\Window

システム（5）sPowerShell\v1.0\;%SYSTEMROOT%\System32\OpenSSH\<SYSTEM>

変数

PATHEXT

値.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH;.MSC

システム（6）<SYSTEM>

変数

PROCESSOR_ARCHITECTURE

値

AMD64

システム（7）<SYSTEM>

変数

PSModulePath

値%ProgramFiles%\WindowsPowerShell\Modules;%SystemRoot%\system32\WindowsPowerShell\v1.0\Modules

システム（8）<SYSTEM>

変数

TEMP

値

%SystemRoot%\TEMP

システム（9）<SYSTEM>

変数

TMP

値

%SystemRoot%\TEMP

システム（10）<SYSTEM>変数

USERNAME

値

SYSTEMシステム（11）<SYSTEM>

変数

windir値%SystemRoot%

システム（12）<SYSTEM>

変数

NUMBER_OF_PROCESSORS

値

4システム（13）<SYSTEM>

変数

PROCESSOR_LEVEL

値6システム（14）<SYSTEM>

変数

PROCESSOR_IDENTIFIER

値Intel64 Family 6 Model 158 Stepping 10, GenuineIntelシステム（15）<SYSTEM>

変数

PROCESSOR_REVISION

値

9e0a

3. 役割と機能設定項目採取された設定値( SAY-TECH-SV01 )コンピューターの役割と機能
Active Directory Federation Services
Active Directory Rights Management サービス
Active Directory Rights Management サーバー
ID フェデレーション サポート
Active Directory ドメイン サービス●

Active Directory ライトウェイト ディレクトリ サービス
Active Directory 証明書サービス
証明機関
オンライン レスポンダー
ネットワーク デバイス登録サービス
証明機関 Web 登録
証明書の登録 Web サービス
証明書の登録ポリシー Web サービス
DHCP サーバー●

DNS サーバー●

FAX サーバー
Host Guardian サービス
Hyper-V
Web サーバー (IIS)
Web サーバー
HTTP 共通機能
HTTP エラー
ディレクトリの参照
既定のドキュメント
静的なコンテンツ
HTTP リダイレクト
WebDAV 発行
セキュリティ
要求フィルター
IIS クライアント証明書マッピング認証
IP およびドメインの制限
SSL 証明書の集中サポート
URL 承認
Windows 認証
クライアント証明書マッピング認証
ダイジェスト認証
基本認証
パフォーマンス

静的なコンテンツの圧縮
動的なコンテンツの圧縮状態と診断
HTTP ログODBC ログカスタム ログトレース
ログ ツール
要求の監視
アプリケーション開発.NET 拡張機能 3.5.NET 拡張機能 4.7
Application Initialization
ASP
ASP.NET 3.5
ASP.NET 4.7
CGI
ISAPI フィルター
ISAPI 拡張WebSocket プロトコル
サーバー側インクルード
FTP サーバー
FTP サービス
FTP 拡張管理ツール
IIS 管理コンソール
IIS 6 管理互換
IIS 6 メタベース互換
IIS 6 WMI 互換
IIS 6 スクリプト ツール
IIS 6 管理コンソール
IIS 管理スクリプトおよびツール
管理サービスWindows Server Update Services
WID Connectivity
WSUS Services
SQL Server Connectivity
Windows 展開サービス
トランスポート サーバー
展開サーバー
デバイス正常性構成証明

ネットワーク ポリシーとアクセス サービス
ファイル サービスと記憶域サービス
ファイル サービスおよび iSCSI サービス
ファイル サーバー●●●

DFS レプリケーション
DFS 名前空間
iSCSI ターゲット サーバー
iSCSI ターゲット記憶域プロバイダー (VDS および VSS ハードウェア プロバイダー)
NFS サーバー
データ重複除去
ネットワーク ファイル用 BranchCache
ファイル サーバー VSS エージェント サービス
ファイル サーバー リソース マネージャー
ワーク フォルダー
記憶域サービス●

ボリューム ライセンス認証サービス
リモート アクセス
DirectAccess および VPN (RAS)
Web アプリケーション プロキシ
ルーティングリモート デスクトップ サービス
Remote Desktop Session Host
リモート デスクトップ Web アクセスリモート デスクトップ ゲートウェイ
リモート デスクトップ ライセンス
リモート デスクトップ仮想化ホスト
リモート デスクトップ接続ブローカー
印刷とドキュメント サービス
プリント サーバー
LPD サービス
インターネット印刷.NET Framework 3.5 Features.NET Framework 3.5 (.NET 2.0 および 3.0 を含む)
HTTP アクティブ化
非 HTTP アクティブ化.NET Framework 4.7 Features.NET Framework 4.7●●

ASP.NET 4.7
WCF サービス
HTTP アクティブ化
TCP アクティブ化●

TCP ポート共有●

メッセージ キュー (MSMQ) アクティブ化
名前付きパイプのアクティブ化
BitLocker ドライブ暗号化
BitLocker ネットワーク ロック解除
BranchCache
Containers
Data Center Bridging
Direct Play
Fabric Management 用の VM シールド ツール
Host Guardian Hyper-V サポート
HTTP プロキシを経由した RPC
I/O サービス品質
IIS ホスト可能な Web コア
IP アドレス管理 (IPAM) サーバー
iSNS サーバー サービス
LPR ポート モニターManagement OData IIS 拡張機能
MultiPoint Connector
MultiPoint Connector サービス
MultiPoint マネージャーおよび MultiPoint ダッシュ ボード
NFS クライアント
RAS Connection Manager Administration Kit (CMAK)
RDC (Remote Differential Compression)
Simple TCP/IP Services
SMB 1.0/CIFS File Sharing Support
SMB 1.0/CIFS Client
SMB 1.0/CIFS Server
SMB 帯域幅の制限
SMTP サーバー
SNMP サービス
WMI SNMP プロバイダー
Storage Migration Service
Storage Migration Service Proxy
System Data Archiver●

System Insights
Telnet Client
TFTP Client
WebDAV リダイレクター
Windows Defender Antivirus
Windows Identity Foundation 3.5
Windows Internal Database●

Windows PowerShell
Windows PowerShell 5.1●●

Windows PowerShell 2.0 エンジン
Windows PowerShell Desired State Conﬁguration Service
Windows PowerShell ISE●

Windows PowerShell Web Access
Windows Search サービス
Windows Server バックアップ
Windows Server 移行ツール
Windows Subsystem for Linux
Windows TIFF IFilter
Windows プロセス アクティブ化サービス
プロセス モデル.NET 環境 3.5
構成 API
Windows 生体認証フレームワーク
Windows 標準ベースの記憶域の管理
WinRM IIS 拡張機能
WINS サーバー
WoW64 サポート●

XPS Viewer●

インターネット印刷クライアント
グループ ポリシーの管理
セットアップおよびブート イベント収集
ネットワーク仮想化
ネットワーク負荷分散
バックグラウンド インテリジェント転送サービス (BITS)
IIS サーバー拡張機能
コンパクト サーバー
ピア名解決プロトコル
フェールオーバー クラスタリング
マルチパス I/O
メッセージ キュー
メッセージ キュー サービス
メッセージ キュー サーバー
HTTP サポート
ディレクトリ サービス統合
マルチキャスト サポート
メッセージ キュー トリガー
ルーティング サービス
メッセージ キュー DCOM プロキシ●

メディア ファンデーション
リモート アシスタンス
リモート サーバー管理ツール●

機能管理ツール
SMTP サーバー ツール
BitLocker ドライブ暗号化管理ユーティリティ
BitLocker ドライブ暗号化ツール
BitLocker 回復パスワード ビューアー
BITS サーバー拡張ツール
DataCenterBridging LLDP ツール
IP アドレス管理 (IPAM) クライアント
SNMP ツール
Storage Migration Service Tools
System Insights Module for Windows PowerShell
Windows PowerShell 用記憶域レプリカ モジュール
WINS サーバー ツール
シールドされた VM のツール
ネットワーク負荷分散ツール
フェールオーバー クラスタリング ツール
Windows PowerShell 用のフェールオーバー クラスター モジュール
フェールオーバー クラスター管理ツール
フェールオーバー クラスター コマンド インターフェイス
フェールオーバー クラスター自動化サーバー
役割管理ツール
AD DS および AD LDS ツール
AD DS ツール●●●

Active Directory 管理センター●

AD DS スナップインおよびコマンドライン ツール●

AD LDS Snap-Ins and Command-Line Tools
Windows PowerShell の Active Directory モジュール
Hyper-V 管理ツール
Hyper-V GUI 管理ツール
Windows PowerShell 用 Hyper-V モジュール
Windows Server Update Services ツール
API と PowerShell コマンドレット
ユーザー インターフェイス管理コンソール
リモート デスクトップ サービス ツール
リモート デスクトップ ゲートウェイ ツール
リモート デスクトップ ライセンス ツール
リモート デスクトップ ライセンス診断機能ツール
Active Directory Rights Management サービス ツール●

Active Directory 証明書サービス ツール
オンライン レスポンダー ツール
証明機関管理ツール
DHCP サーバー ツール●

DNS サーバー ツール●

FAX サーバー ツール
Windows 展開サービス ツール
ネットワーク ポリシーとアクセス サービス ツール
ファイル サービス ツール
DFS 管理ツール
ネットワーク ファイル システム管理ツールのサービス
ファイル サーバー リソース マネージャー ツール
ボリューム ライセンス認証ツール
リモート アクセス管理ツール
Windows PowerShell 用のリモート アクセス モジュール
リモート アクセス GUI ツールとコマンド ライン ツール
印刷とドキュメント サービス ツール
ワイヤレス LAN サービス
拡張記憶域
記憶域レプリカ
高品質な Windows オーディオ ビデオ エクスペリエンス

4. サービス
DisplayName

ServiceName

StartType

StatusActive Directory Web Services

ADWS

自動

実行中

AllJoyn Router Service

AJRouter

手動停止

Application Layer Gateway Service

ALG

手動

停止

Application Identity

AppIDSvc

手動停止

Application Information

Appinfo

手動実行中

Application Management

AppMgmt

手動停止

App Readiness

AppReadiness

手動停止

Microsoft App-V Client

AppVClient

無効

停止

AppX Deployment Service (AppXSVC)AppXSvc

手動実行中

Windows Audio Endpoint Builder

AudioEndpointBuilder

手動停止

Windows Audio

Audiosrv

手動停止

ActiveX Installer (AxInstSV)AxInstSV

無効

停止

Base Filtering Engine

BFE

自動

実行中

Background Intelligent Transfer Service

BITS

手動

停止

Background Tasks Infrastructure Service

BrokerInfrastructure

自動

実行中

Bluetooth オーディオ ゲートウェイ サービス

BTAGService

手動停止

AVCTP サービス

BthAvctpSvc

手動

実行中

Bluetooth サポート サービス

bthserv

手動

停止

機能アクセス マネージャー サービス

camsvc

手動実行中

CaptureService_8a9a197

CaptureService_8a9a197

手動停止

CaptureService_919f3

CaptureService_919f3

手動

停止

クリップボード ユーザー サービス_8a9a197

cbdhsvc_8a9a197

手動停止

クリップボード ユーザー サービス_919f3

cbdhsvc_919f3

手動停止

Connected Devices Platform Service

CDPSvc

自動実行中

Connected Devices Platform ユーザー サービス_8a9a197

CDPUserSvc_8a9a197

自動

実行中

Connected Devices Platform ユーザー サービス_919f3

CDPUserSvc_919f3

自動

実行中

Certificate Propagation

CertPropSvc

手動

実行中

Client License Service (ClipSVC)

ClipSVC

手動停止

COM+ System Application

COMSysApp

手動

実行中

ConsentUX_8a9a197

ConsentUxUserSvc_8a9a197

手動停止

ConsentUX_919f3

ConsentUxUserSvc_919f3

手動停止

CoreMessaging

CoreMessagingRegistrar

自動

実行中

Cryptographic Services

CryptSvc

自動実行中

Offline Files

CscService

無効

停止

DCOM Server Process Launcher

DcomLaunch

自動

実行中

Optimize drives

defragsvc

手動停止

Device Association Service

DeviceAssociationService

手動停止

Device Install Service

DeviceInstall

手動停止

DevicePicker_8a9a197

DevicePickerUserSvc_8a9a197

無効

停止

DevicePicker_919f3

DevicePickerUserSvc_919f3

無効停止デバイス フロー_8a9a197

DevicesFlowUserSvc_8a9a197

手動停止

デバイス フロー_919f3

DevicesFlowUserSvc_919f3

手動停止

DevQuery Background Discovery Broker

DevQueryBroker

手動停止

DFS Namespace

Dfs

自動

実行中

DFS Replication

DFSR

自動

実行中

DHCP Client

Dhcp

自動

実行中

DHCP Server

DHCPServer

自動

実行中

Microsoft (R) 診断ハブ標準コレクター サービス

diagnosticshub.standardcollector.service

手動停止

Connected User Experiences and Telemetry

DiagTrack

自動実行中

デバイス管理登録サービス

DmEnrollmentSvc

手動停止

デバイス管理ワイヤレス アプリケーション プロトコル (WAP) プッシュ メッセージ ルーティング

dmwappushservice

無効

停止

サービス
DNS Server

DNS

自動

実行中

DNS Client

Dnscache

自動実行中

Delivery Optimization

DoSvc

手動

停止

Wired AutoConfig

dot3svc

手動停止

Diagnostic Policy Service

DPS

自動

実行中

Device Setup Manager

DsmSvc

手動実行中

DS Role Server

DsRoleSvc

手動停止

Data Sharing Service

DsSvc

手動

実行中

Extensible Authentication Protocol

Eaphost手動

停止

Encrypting File System (EFS)

EFS

手動

停止

埋め込みモード

embeddedmode

手動停止Enterprise App Management Service

EntAppSvc

手動停止

Windows Event Log

EventLog

自動実行中

COM+ Event System

EventSystem

自動

実行中

Function Discovery Provider Host

fdPHost

手動

実行中

Function Discovery Resource Publication

FDResPub

手動

実行中

Windows Font Cache Service

FontCache

自動実行中

Windows カメラ フレーム サーバー

FrameServer

手動停止Group Policy Client

gpsvc

自動

実行中

GraphicsPerfSvc

GraphicsPerfSvc

無効

停止

Human Interface Device Service

hidserv

手動停止

HV ホスト サービス

HvHost

手動停止

Windows モバイル ホットスポット サービス

icssvc

無効

停止

IKE and AuthIP IPsec Keying Modules

IKEEXT

自動実行中

Microsoft Store インストール サービス

InstallService

手動

停止

IP Helper

iphlpsvc

自動実行中Intersite Messaging

IsmServ

自動実行中

Kerberos Key Distribution Center

Kdc

自動

実行中

Microsoft Key Distribution Service

KdsSvc

手動停止

CNG Key Isolation

KeyIso

手動

実行中

KDC Proxy Server service (KPS)KPSSVC

手動停止

KtmRm for Distributed Transaction Coordinator

KtmRm

手動

停止

ServerLanmanServer

自動

実行中

Workstation

LanmanWorkstation

自動

実行中

Geolocation Service

lfsvc

無効

停止

Windows ライセンス マネージャー サービス

LicenseManager

手動

実行中

Link-Layer Topology Discovery Mapper

lltdsvc

無効

停止

TCP/IP NetBIOS Helperlmhosts

手動

実行中

Local Session Manager

LSM

自動

実行中

Downloaded Maps Manager

MapsBroker

無効停止

Windows Defender Firewall

mpssvc

自動実行中

Distributed Transaction Coordinator

MSDTC

自動

実行中

Microsoft iSCSI Initiator Service

MSiSCSI

手動

停止

Windows Installer

msiserver

手動停止

Network Connectivity Assistant

NcaSvc

手動停止

Network Connection Broker

NcbService

手動

実行中

Netlogon

Netlogon

自動実行中

Network Connections

Netman

手動停止

Network List Service

netprofm

手動実行中

Network Setup Service

NetSetupSvc

手動停止

Net.Tcp Port Sharing Service

NetTcpPortSharing

無効

停止

Microsoft Passport Container

NgcCtnrSvc

手動停止

Microsoft Passport

NgcSvc

手動停止

Network Location Awareness

NlaSvc

自動実行中

Network Store Interface Service

nsi

自動

実行中

Active Directory Domain Services

NTDS

自動

実行中

File Replication

NtFrs

無効

停止

Program Compatibility Assistant Service

PcaSvc

手動実行中

Performance Counter DLL Host

PerfHost

手動停止

Phone Service

PhoneSvc

無効

停止

Contact Data_8a9a197

PimIndexMaintenanceSvc_8a9a197

手動

実行中

Contact Data_919f3

PimIndexMaintenanceSvc_919f3

手動

実行中

Performance Logs & Alerts

pla

手動

停止

Plug and Play

PlugPlay

手動

実行中

IPsec Policy Agent

PolicyAgent

手動

実行中

Power

Power

自動

実行中

Printer Extensions and Notifications

PrintNotify

手動

停止

PrintWorkflow_8a9a197

PrintWorkflowUserSvc_8a9a197

手動停止

PrintWorkflow_919f3

PrintWorkflowUserSvc_919f3

手動停止

User Profile Service

ProfSvc

自動実行中

Windows PushToInstall サービス

PushToInstall

無効

停止

Quality Windows Audio Video Experience

QWAVE

手動

停止

Remote Access Auto Connection Manager

RasAuto

手動停止

Remote Access Connection Manager

RasMan

自動実行中Routing and Remote Access

RemoteAccess

無効

停止

Remote Registry

RemoteRegistry

自動停止

無線管理サービス

RmSvc

無効

停止

RPC Endpoint Mapper

RpcEptMapper

自動

実行中

Remote Procedure Call (RPC) Locator

RpcLocator

手動停止

Remote Procedure Call (RPC)

RpcSs

自動

実行中

Resultant Set of Policy Provider

RSoPProv

手動停止

Special Administration Console Helpersacsvr

手動

停止

Security Accounts Manager

SamSs

自動

実行中

Smart Card

SCardSvr

手動停止

Smart Card Device Enumeration Service

ScDeviceEnum

無効

停止

Task Scheduler

Schedule

自動実行中

Smart Card Removal Policy

SCPolicySvc

手動停止

Secondary Logon

seclogon

手動停止

Windows セキュリティ サービス

SecurityHealthService

手動

実行中

支払いおよび NFC/SE マネージャー

SEMgrSvc

無効

停止

System Event Notification Service

SENS

自動

実行中

Windows Defender Advanced Threat Protection Service

Sense

手動

停止

Sensor Data Service

SensorDataService

無効

停止

Sensor Service

SensorService

手動停止

Sensor Monitoring Service

SensrSvc

手動停止

Remote Desktop Configuration

SessionEnv

手動

実行中

System Guard ランタイム モニター ブローカー

SgrmBroker

手動停止Internet Connection Sharing (ICS)

SharedAccess

無効

停止

Shell Hardware Detection

ShellHWDetection

自動

実行中

Shared PC Account Manager

shpamsvc

無効

停止

Microsoft Storage Spaces SMP

smphost

手動

停止

SNMP トラップ

SNMPTRAP

手動停止

Print Spooler

Spooler

自動実行中

Software Protection

sppsvc

自動停止

SSDP Discovery

SSDPSRV

無効

停止

OpenSSH Authentication Agentssh-agent

無効

停止

Secure Socket Tunneling Protocol Service

SstpSvc

手動実行中State Repository Service

StateRepository

手動

実行中

Windows Image Acquisition (WIA)

stisvc

手動停止

Storage Service

StorSvc

手動実行中

Spot Verifier

svsvc

手動

停止

Microsoft Software Shadow Copy Provider

swprv

手動

停止

SysMain

SysMain

自動実行中

System Events Broker

SystemEventsBroker

自動

実行中

Touch Keyboard and Handwriting Panel Service

TabletInputService

手動

実行中

Telephonytapisrv

手動停止

Remote Desktop Services

TermService

手動

実行中

Themes

Themes

自動Storage Tiers Management

TieringEngineService

手動

実行中
停止

Time Broker

TimeBrokerSvc

手動

実行中

Web アカウント マネージャー

TokenBroker

手動

実行中

Distributed Link Tracking Client

TrkWks

手動停止

Windows Modules Installer

TrustedInstaller

手動

実行中

タイム ゾーンの自動更新機能

tzautoupdate

無効

停止

User Access Logging Service

UALSVC

自動実行中

ユーザー エクスペリエンス仮想化サービス

UevAgentService

無効

停止

Remote Desktop Services UserMode Port Redirector

UmRdpService

手動

実行中

User Data Storage_8a9a197

UnistoreSvc_8a9a197

手動

実行中

User Data Storage_919f3

UnistoreSvc_919f3

手動

実行中

UPnP Device Host

upnphost

無効

停止

User Data Access_8a9a197

UserDataSvc_8a9a197

手動

実行中

User Data Access_919f3

UserDataSvc_919f3

手動

実行中

User Manager

UserManager

自動

実行中

Update Orchestrator Service

UsoSvc

自動実行中

Credential Manager

VaultSvc

手動停止

Virtual Disk

vds

手動

停止

VMware Alias Manager and Ticket Service

VGAuthService

自動

実行中

Hyper-V Guest Service Interface

vmicguestinterface

手動停止

Hyper-V Heartbeat Service

vmicheartbeat

手動停止

Hyper-V Data Exchange Service

vmickvpexchange

手動停止

Hyper-V リモート デスクトップ仮想化サービス

vmicrdv

手動停止

Hyper-V Guest Shutdown Service

vmicshutdown

手動停止

Hyper-V Time Synchronization Service

vmictimesync

手動停止

Hyper-V PowerShell Direct Service

vmicvmsession

手動停止

Hyper-V ボリューム シャドウ コピー リクエスター

vmicvss

手動停止

VMware Tools

VMTools

自動実行中

VMware Snapshot Provider

vmvss

手動

停止

VMware CAF AMQP Communication Service

VMwareCAFCommAmqpListener

手動停止

VMware CAF Management Agent Service

VMwareCAFManagementAgentHost

手動停止

Volume Shadow Copy

VSS

手動

停止

Windows Time

W32Time

自動実行中

Windows Update Medic Service

WaaSMedicSvc

手動

停止

WalletService

WalletService

無効

停止

WarpJITSvc

WarpJITSvc

手動停止

Windows Biometric Service

WbioSrvc

手動停止

Windows Connection Manager

Wcmsvc

自動実行中

Diagnostic Service Host

WdiServiceHost

手動停止

Diagnostic System Host

WdiSystemHost

手動停止

Windows Defender Antivirus Network Inspection Service

WdNisSvc

手動実行中

Windows Event Collector

Wecsvc

手動停止

Windows Encryption Provider Host Service

WEPHOSTSVC

手動停止

Problem Reports and Solutions Control Panel Support

wercplsupport

手動停止

Windows Error Reporting Service

WerSvc

手動停止

Still Image Acquisition Events

WiaRpc

手動停止

Windows Defender Antivirus Service

WinDefend

自動実行中

WinHTTP Web Proxy Auto-Discovery Service

WinHttpAutoProxySvc

手動

実行中

Windows Management Instrumentation

Winmgmt

自動実行中

Windows Remote Management (WS-Management)

WinRM

自動

実行中

Windows Insider サービス

wisvc

無効

停止

Microsoft Account Sign-in Assistantwlidsvc

手動実行中

WMI Performance Adapter

wmiApSrv

手動停止

Windows Media Player Network Sharing Service

WMPNetworkSvc

手動停止

Portable Device Enumerator Service

WPDBusEnum

手動停止

Windows プッシュ通知システム サービス

WpnService

自動

実行中

Windows Push Notifications User Service_8a9a197

WpnUserService_8a9a197

自動

実行中

Windows Push Notifications User Service_919f3

WpnUserService_919f3

自動

実行中

Windows Search

WSearch

無効

停止

Windows Update

wuauserv

手動

停止

5. アプリケーション
DisplayName

DisplayVersion

Publisher

InstallDate

Microsoft Visual C++ 2017 Redistributable (x64) - 14.12.25810

14.12.25810.0

Microsoft Corporation

20200722

Microsoft Visual C++ 2017 Redistributable (x86) - 14.12.25810

14.12.25810.0

Microsoft Corporation

20200722

VMware Tools

10.3.10.12406962

VMware, Inc.

20200622

6. システム構成
設定項目

採取された設定値( SAY-TECH-SV01 )OS
CaptionMicrosoft Windows Server 2019 Standard

Version10.0.17763

OSArchitecture

64 ビットInstallDate

20YY/MM/DD hh:mm:ss

バージョン

1809

OSビルド

17763.1098

ディスク
ディスク（1）Model

VMware Virtual disk SCSI Disk DeviceSize

80.0 GB

ディスク（2）
Model
Size
ディスク（3）
Model
Size
ディスク（4）
Model
Size
ディスク（5）
Model
Size
ディスク（6）
Model
Size
ディスク（7）
Model
Size
ディスク（8）
Model
Size
ディスク（9）Model
Size
ディスク（10）
Model
Size
ドライブ
ドライブ（1）

DeviceID

C:

FileSystem

NTFS

FreeSpace

66.5 GBSize

79.4 GB

ProviderName
ドライブ（2）
DeviceID
FileSystem
FreeSpace (GB)Size (GB)ProviderName
ドライブ（3）
DeviceID
FileSystem
FreeSpace (GB)Size (GB)ProviderName
ドライブ（4）
DeviceID
FileSystem
FreeSpace (GB)Size (GB)ProviderName
ドライブ（5）
DeviceID
FileSystem
FreeSpace (GB)Size (GB)ProviderName
ドライブ（6）
DeviceID
FileSystem
FreeSpace (GB)Size (GB)ProviderName
ドライブ（7）
DeviceID
FileSystem
FreeSpace (GB)Size (GB)ProviderName
ドライブ（8）DeviceID

FileSystem
FreeSpace (GB)Size (GB)ProviderName
ドライブ（9）DeviceID
FileSystem
FreeSpace (GB)Size (GB)ProviderName
ドライブ（10）DeviceID
FileSystem
FreeSpace (GB)Size (GB)ProviderName
ドメイン
Enabled

True

Name

SAY-TECH-SV01.com

ハード
SerialNumber

VMware-xx xx xx xx xx xx xx xx-xx xx xx xx xx xx xx xx

Manufacturer

VMware, Inc.

Model

VMware7,1

NIC
NIC（1）
Description

Intel(R) 82574L Gigabit Network Connection

DHCPEnabled

True

IPAddress

xxx.xxx.xxx.xxx xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx

MacAddress

xx:xx:xx:xx:xx:xx

Default Gateway

xxx.xxx.xxx.xxx xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx

サブネットマスク255.255.255.0 64

DHCP有効有効

DHCPサーバー
DNSサーバー

xxx.xxx.xxx.xxx*空白区切り127.0.0.1

NIC（2）
Description

Intel(R) 82574L Gigabit Network Connection #2

DHCPEnabled

False

IPAddress

xxx.xxx.xxx.xxx xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx

MacAddress

xx:xx:xx:xx:xx:xx

Default Gateway

xxx.xxx.xxx.xxx xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx

サブネットマスク255.255.255.0 64 128 64

DHCP有効無効

DHCPサーバーDNSサーバー*空白区切り127.0.0.1

NIC（3）
Description

WAN Miniport (IP)

DHCPEnabled

False

IPAddress
MacAddress

xx:xx:xx:xx:xx:xx

Default Gateway
サブネットマスク
DHCP有効無効

DHCPサーバー
DNSサーバー
NIC（4）
Description

WAN Miniport (IPv6)

DHCPEnabled

False

IPAddress
MacAddress

xx:xx:xx:xx:xx:xx

Default Gateway
サブネットマスク
DHCP有効無効

DHCPサーバー
DNSサーバー
NIC（5）
Description

WAN Miniport (Network Monitor)

DHCPEnabled

False

IPAddress
MacAddress

xx:xx:xx:xx:xx:xx

Default Gateway
サブネットマスク
DHCP有効無効

DHCPサーバー
DNSサーバー
NIC（6）
Description

Intel(R) 82574L Gigabit Network Connection #3

DHCPEnabled

False

IPAddress

xxx.xxx.xxx.xxx xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx

MacAddress

xx:xx:xx:xx:xx:xx

Default Gateway

xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx

サブネットマスク255.255.255.0 64 128 64

DHCP有効無効

DHCPサーバー
DNSサーバー*空白区切り127.0.0.1

NIC（7）
Description

Intel(R) 82574L Gigabit Network Connection #4

DHCPEnabled

False

IPAddress

xxx.xxx.xxx.xxx xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx

MacAddress

xx:xx:xx:xx:xx:xx

Default Gateway

xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx

サブネットマスク255.255.255.0 64 128 64

DHCP有効無効

DHCPサーバー
DNSサーバー*空白区切り127.0.0.1

NIC（8）
Description

Intel(R) 82574L Gigabit Network Connection #5

DHCPEnabled

False

IPAddress

xxx.xxx.xxx.xxx xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx

MacAddress

xx:xx:xx:xx:xx:xx

Default Gateway
サブネットマスク255.255.255.0 64 128

DHCP有効無効

DHCPサーバー
DNSサーバー*空白区切り127.0.0.1

NIC（9）
Description
DHCPEnabled
IPAddress
MacAddress
Default Gateway
サブネットマスク
DHCP有効DHCPサーバー
DNSサーバー
NIC（10）Description
DHCPEnabled
IPAddress
MacAddress
Default Gateway
サブネットマスク
DHCP有効DHCPサーバー
DNSサーバー
ipconfig /all
Windows IP 構成
ホスト名

SAY-TECH-SV01

プライマリ DNS サフィックス

SAY-TECH-SV01.com

ノード タイプ

ハイブリッドIP ルーティング有効

いいえ

WINS プロキシ有効

いいえ

DNS サフィックス検索一覧

SAY-TECH-SV01.com say-tech.sample

ネットワークアダプター（1）名前

イーサネット アダプター Ethernet0

メディアの状態
接続固有の DNS サフィックス

say-tech.sample

説明Intel(R) 82574L Gigabit Network Connection

物理アドレスxx-xx-xx-xx-xx-xx

DHCP 有効はい

自動構成有効はい一時 IPv6 アドレス
リンクローカル IPv6 アドレス

xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx(優先)IPv4 アドレス（1）アドレスxxx.xxx.xxx.xxx(優先)サブネット マスク255.255.255.0

リース取得

20YY年MM月DD日 hh:mm:ss

リースの有効期限

20YY年MM月DD日 hh:mm:ss

デフォルト ゲートウェイ

xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx

DHCP サーバー

xxx.xxx.xxx.xxx

DHCPv6 IAID

xxxxxxxx

DHCPv6 クライアント DUID

xx-xx-xx-xx-xx-xx-xx-xx-xx-xx-xx-xx-xx-xx

DNS サーバー::1 127.0.0.1

NetBIOS over TCP/IP

有効接続固有の dns サフィックス検索の一覧
Windows Update
Hotﬁx（1）InstallDate

20200307

DisplayName

KB4539571

ProgramName

Microsoft Windows

Publisher

Microsoft Corporation

Hotﬁx（2）InstallDate

20200307

DisplayName

KB4538461

ProgramName

Microsoft Windows

Publisher

Microsoft Corporation

Hotﬁx（3）InstallDate

20200307

DisplayName

KB4532947

ProgramName

Microsoft Windows

Publisher

Microsoft Corporation

Hotﬁx（4）InstallDate

一部省略DisplayName
ProgramName
Publisher
Hotﬁx（5）InstallDate
DisplayName
ProgramName
Publisher
Hotﬁx（6）InstallDate
DisplayName
ProgramName
Publisher
Hotﬁx（7）InstallDate
DisplayName
ProgramName
Publisher
Hotﬁx（8）InstallDate
DisplayName
ProgramName
Publisher
Hotﬁx（9）InstallDate
DisplayName
ProgramName
Publisher
Hotﬁx（10）InstallDate
DisplayName
ProgramName
Publisher7. ローカルユーザーとグループ設定項目採取された設定値( SAY-TECH-SV01 )ローカルユーザー(1) のプロパティ
全般
フルネーム
説明
ユーザーは次回ログオン時にパスワードの変更が必要□

ユーザーはパスワードを変更できない■

パスワードを無期限にする■

アカウントを無効にする□

アカウントのロックアウト□

所属するグループ
グループ（1）
プロファイル
ユーザープロファイル
プロファイル パス
ログオン スクリプト
ホーム フォルダー
ローカルパス
接続ドライブパス
環境
ログオン時に次のプログラムを起動する□プログラムのファイル名
作業フォルダー
ログオン時、クライアントのドライブに接続する□

ログオン時、クライアントのプリンターに接続する□

クライアントの通常使うプリンターを既定にする

□

セッション
切断されたセッションの終了

しない

アクティブ セッションの最大時間

しない

アイドルなセッションの最大時間

しない

セッションの限界に達したり接続が中断した場合
セッションから切断する〇

セッションを終了する〇

再接続の許可すべてのクライアント〇

前回接続したクライアント〇

リモート制御リモート制御を有効にする
セッションを制御、監視するにはユーザーの許可を必要とする□□ユーザーのセッションに対する制御レベルを指定してください
ユーザーのセッションを監視する〇

ユーザーのセッションを対話する〇

リモート デスクトップ サービスのプロファイル
リモートデスクトップサービスのユーザープロファイル
プロファイル パス
リモートデスクトップサービスのホームフォルダー
ローカルパス
接続ドライブパス
このユーザーのリモート デスクトップ セッション ホスト サーバーへのログオンを拒 ■否する
ダイヤルインリモート アクセス許可
アクセスを許可〇

アクセスを拒否〇

NPS ネットワーク ポリシーでアクセスを制御●

発信者番号を確認
コールバック オプション
コールバックしない〇

呼び出し元による設定〇

常に次の電話番号にコールバック
静的 IP アドレスを割り当てる□

静的 IPv4 アドレスを割り当てる
静的 IPv6 アドレスを割り当てる□

プレフィックス
インターフェイス ID
静的ルートを適用
種類
宛先/マスクメトリック
グループ(1) Server Operatorsのプロパティ
全般
フルネーム

Server Operators

説明ドメイン サーバーを管理できます。

所属するメンバー
メンバー（1）(2) Account Operatorsのプロパティ
全般
フルネーム

Account Operators

説明ドメイン ユーザーとグループのアカウントを管理できます。

所属するメンバー

メンバー（1）(3) Pre-Windows 2000 Compatible Accessのプロパティ
全般
フルネーム

Pre-Windows 2000 Compatible Access

説明ドメイン内のすべてのユーザーとグループに読み取りアクセスを許可する、後方互換のためのグループです

所属するメンバー
メンバー（1）

NT AUTHORITY\Authenticated Users(4) Incoming Forest Trust Buildersのプロパティ
全般
フルネーム

Incoming Forest Trust Builders

説明

このグループのメンバーは、このフォレストへの入力方向 (一方向) の信頼を作成することができます。

所属するメンバー
メンバー（1）(5) Windows Authorization Access Groupのプロパティ
全般
フルネーム

Windows Authorization Access Group

説明

このグループのメンバーは、User オブジェクトの tokenGroupsGlobalAndUniversal 属性にアクセスがあります。

所属するメンバー
メンバー（1）

NT AUTHORITY\ENTERPRISE DOMAIN CONTROLLERS(6) Terminal Server License Serversのプロパティ
全般
フルネーム

Terminal Server License Servers

説明

このグループのメンバーは、TS 接続ユーザー数 CAL の使用状況を追跡および報告することを目的として、Active
Directory 内のユーザー アカウントをライセンス発行に関する情報で更新できます。

所属するメンバー
メンバー（1）(7) Administratorsのプロパティ
全般
フルネーム

Administrators

説明コンピューター/ドメインに完全なアクセス権があります。

所属するメンバー
メンバー（1）

SAY-TECH-SV01\Administrator

メンバー（2）

SAY-TECH-SV01\Enterprise Admins

メンバー（3）

SAY-TECH-SV01\Domain Admins(8) Usersのプロパティ
全般
フルネーム

Users

説明

ユーザーが、システム全体に及ぶ変更を間違ってまたは故意に行うことを防ぎます。ほとんどのアプリケーションを実行することができます。

所属するメンバー
メンバー（1）

NT AUTHORITY\INTERACTIVE

メンバー（2）

NT AUTHORITY\Authenticated Users

メンバー（3）

SAY-TECH-SV01\Domain Users(9) Guestsのプロパティ
全般
フルネーム

Guests説明

既定では Users グループのメンバーと同じアクセスがあります。ただし、Guest アカウントは例外で、アクセスがさらに制限されています。

所属するメンバー
メンバー（1）

SAY-TECH-SV01\Guest

メンバー（2）

SAY-TECH-SV01\Domain Guests(10) Print Operatorsのプロパティ
全般
フルネーム

Print Operators

説明ドメイン コントローラーにインストールされているプリンターを管理できます

所属するメンバー
メンバー（1）(11) Backup Operatorsのプロパティ
全般
フルネーム

Backup Operators

説明

Backup Operators は、バックアップの作成またはファイルを復元するときには、セキュリティの制限を無視することができます。

所属するメンバー
メンバー（1）(12) Replicatorのプロパティ
全般
フルネーム

Replicator

説明

ドメイン内のファイル レプリケーションをサポートします。

所属するメンバー
メンバー（1）(13) Remote Desktop Usersのプロパティ
全般
フルネーム

Remote Desktop Users

説明

このグループのメンバーにはリモートからログオンする権利が与えられています。

所属するメンバー
メンバー（1）(14) Network Conﬁguration Operatorsのプロパティ
全般
フルネーム

Network Configuration Operators

説明

このグループのメンバーはネットワーク機能の構成を管理するための管理者特権を持つことができます。

所属するメンバー
メンバー（1）(15) Performance Monitor Usersのプロパティ
全般
フルネーム

Performance Monitor Users

説明

このグループのメンバーは、ローカルやリモートのパフォーマンス カウンター データへアクセスできます。

所属するメンバー
メンバー（1）(16) Performance Log Usersのプロパティ
全般
フルネーム

Performance Log Users

説明

このグループのメンバーは、このコンピューターから、ローカルでもリモート アクセスをとおしてでも、このコンピューターのパフォーマンス カウンターのログをスケジュールし、トレース プロバイダーを有効にし、イベント ト
レースを収集することができます。

所属するメンバー
メンバー（1）(17) Distributed COM Usersのプロパティ
全般
フルネーム

Distributed COM Users

説明

メンバーは、このコンピューターで分散 COM オブジェクトを起動、アクティブ化、および使用できます。

所属するメンバー
メンバー（1）(18) IIS_IUSRSのプロパティ
全般
フルネーム

IIS_IUSRS

説明

インターネット インフォメーション サービスで使用するビルトイン グループです。

所属するメンバー
メンバー（1）

NT AUTHORITY\IUSR(19) Cryptographic Operatorsのプロパティ
全般
フルネーム

Cryptographic Operators

説明メンバーは、暗号化操作の実行を許可されています。

所属するメンバー
メンバー（1）(20) Event Log Readersのプロパティ
全般
フルネーム

Event Log Readers

説明

このグループのメンバーは、ローカル コンピューターからイベント ログを読み取ることができます。

所属するメンバー
メンバー（1）(21) Certiﬁcate Service DCOM Accessのプロパティ
全般
フルネーム

Certificate Service DCOM Access

説明

このグループのメンバーは、エンタープライズの証明機関に接続できます。

所属するメンバー
メンバー（1）(22) RDS Remote Access Serversのプロパティ

全般
フルネーム

RDS Remote Access Servers

説明

このグループのサーバーは、RemoteApp プログラムおよび個人用仮想デスクトップのユーザーがこれらのリソースにアクセスできるようにします。インターネットに接続する展開では、境界ネットワークに展開されるのが一般的です。
このグループは、RD 接続ブローカーを実行するサーバーで設定する必要があります。展開で使用する RD ゲートウェ
イ サーバーと RD Web アクセス サーバーを含める必要があります。

所属するメンバー
メンバー（1）(23) RDS Endpoint Serversのプロパティ
全般
フルネーム

RDS Endpoint Servers

説明

このグループのサーバーは、仮想マシンを実行し、ユーザーの RemoteApp プログラムと個人用仮想デスクトップが実行されるセッションをホストします。このグループは、RD 接続ブローカーを実行するサーバーで設定する必要があります。展開で使用する RD セッション ホスト サーバーと RD 仮想化ホスト サーバーを含める必要があります。

所属するメンバー
メンバー（1）(24) RDS Management Serversのプロパティ
全般
フルネーム

RDS Management Servers

説明

このグループのサーバーは、リモート デスクトップ サービスを実行するサーバーで日常的な管理操作を実行できます。このグループは、リモート デスクトップ サービスの展開のすべてのサーバーで設定する必要があります。RDSCentral Management サービスを実行するサーバーを含める必要があります。

所属するメンバー
メンバー（1）(25) Hyper-V Administratorsのプロパティ
全般
フルネーム

Hyper-V Administrators

説明

このグループのメンバーには、Hyper-V のすべての機能に対する完全なアクセス権があります。

所属するメンバー
メンバー（1）(26) Access Control Assistance Operatorsのプロパティ
全般
フルネーム

Access Control Assistance Operators

説明

このグループのメンバーは、このコンピューター上のリソースの認証属性およびアクセス許可をリモートから照会できます。

所属するメンバー
メンバー（1）(27) Remote Management Usersのプロパティ
全般
フルネーム

Remote Management Users

説明

このグループのメンバーは、管理プロトコル (Windows リモート管理サービス経由の WS-Management など) を介して、WMI リソースにアクセスできます。これは、ユーザーにアクセスを許可している WMI 名前空間にのみ適用されます。

所属するメンバー
メンバー（1）(28) Storage Replica Administratorsのプロパティ
全般
フルネーム

Storage Replica Administrators

説明

このグループのメンバーには、記憶域レプリカのすべての機能に対する完全なアクセス権があります。

所属するメンバー
メンバー（1）(29) Cert Publishersのプロパティ
全般
フルネーム

Cert Publishers

説明

このグループのメンバーはディレクトリに証明書を公開できます

所属するメンバー
メンバー（1）(30) RAS and IAS Serversのプロパティ
全般
フルネーム

RAS and IAS Servers

説明

このグループのサーバーはユーザーのリモート アクセスのプロパティにアクセスできます。

所属するメンバー
メンバー（1）(31) Allowed RODC Password Replication Groupのプロパティ
全般
フルネーム

Allowed RODC Password Replication Group

説明

このグループのメンバーは、ドメインのすべての読み取り専用ドメイン コントローラーにパスワードをレプリケートできます。

所属するメンバー
メンバー（1）(32) Denied RODC Password Replication Groupのプロパティ
全般
フルネーム

Denied RODC Password Replication Group

説明

このグループのメンバーは、ドメインのどの読み取り専用ドメイン コントローラーにもパスワードをレプリケートできません。

所属するメンバー
メンバー（1）

SAY-TECH-SV01\krbtgt

メンバー（2）

SAY-TECH-SV01\Domain Controllers

メンバー（3）

SAY-TECH-SV01\Schema Admins

メンバー（4）

SAY-TECH-SV01\Enterprise Admins

メンバー（5）

SAY-TECH-SV01\Cert Publishers

メンバー（6）

SAY-TECH-SV01\Domain Admins

メンバー（7）

SAY-TECH-SV01\Group Policy Creator Owners

メンバー（8）

SAY-TECH-SV01\Read-only Domain Controllers(33) DnsAdminsのプロパティ
全般
フルネーム

DnsAdmins

説明

DNS 管理者グループ

所属するメンバー
メンバー（1）(34) DHCP Usersのプロパティ
全般
フルネーム

DHCP Users

説明

DHCP サービスに対し読み取り専用アクセス権を持つメンバーです

所属するメンバー
メンバー（1）(35) DHCP Administratorsのプロパティ
全般
フルネーム

DHCP Administrators

説明

DHCP サービスに対し管理用のアクセス権を持つメンバーです

所属するメンバー
メンバー（1）

8. 共有フォルダー
設定項目

採取された設定値( SAY-TECH-SV01 )共有フォルダー(1) ADMIN$のプロパティ
全般
共有名

ADMIN$

フォルダーパス

C:\Windows

説明

Remote Admin

ユーザー数制限
無制限

●

最大

〇

最大数
オフラインの設定
ユーザーが指定したファイルおよびプログラムのみオフラインで利用可能にする●

BranchCacheを有効にする□

共有フォルダーにあるファイルやプログラムはオフラインで利用可能にしない〇

共有フォルダーからユーザーが開いたファイルとプログラムは、すべて自動的にオフラ 〇インで利用可能にする
パフォーマンスが最適になるようにする□

共有のアクセス許可(1)
グループ名またはユーザー名

BUILTIN\Administrators

アクセス許可許可

フルコントロール

■

変更

■

読み取り

■

共有のアクセス許可(2)グループ名またはユーザー名

BUILTIN\Backup Operators

アクセス許可許可

フルコントロール

■

変更

■

読み取り

■

共有のアクセス許可(3)グループ名またはユーザー名

NT AUTHORITY\INTERACTIVE

アクセス許可許可

フルコントロール

■

変更

■

読み取り

■

[セキュリティ] - [詳細設定] - [アクセス許可エントリ](1)プリンシパルCREATOR OWNER

適用先

サブフォルダーとファイルのみ

継承

継承元がない種類

許可高度なアクセス許可
フルコントロール■

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み■

フォルダーの作成/データの追加■

属性の書き込み■

拡張属性の書き込み■

サブフォルダーとファイルの削除

■

削除

■

アクセス許可の読み取り■

アクセス許可の変更■

所有権の取得■これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](2)プリンシパルNT AUTHORITY\SYSTEM

適用先

サブフォルダーとファイルのみ

継承

継承元がない種類

許可

高度なアクセス許可
フルコントロール■

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み■

フォルダーの作成/データの追加■

属性の書き込み■

拡張属性の書き込み■

サブフォルダーとファイルの削除

■

削除

■

アクセス許可の読み取り■

アクセス許可の変更■

所有権の取得■これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](3)プリンシパルNT AUTHORITY\SYSTEM

適用先

このフォルダーのみ継承

継承元がない種類

許可

高度なアクセス許可
フルコントロール□

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み■

フォルダーの作成/データの追加■

属性の書き込み■

拡張属性の書き込み■

サブフォルダーとファイルの削除

□

削除

■

アクセス許可の読み取り■

アクセス許可の変更□

所有権の取得□これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](4)プリンシパルBUILTIN\Administrators

適用先

サブフォルダーとファイルのみ

継承

継承元がない種類

許可

高度なアクセス許可
フルコントロール■

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み■

フォルダーの作成/データの追加■

属性の書き込み■

拡張属性の書き込み■

サブフォルダーとファイルの削除

■

削除

■

アクセス許可の読み取り■

アクセス許可の変更■

所有権の取得■これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](5)プリンシパルBUILTIN\Administrators

適用先

このフォルダーのみ

継承

継承元がない種類

許可

高度なアクセス許可
フルコントロール□

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み■

フォルダーの作成/データの追加■

属性の書き込み■

拡張属性の書き込み■

サブフォルダーとファイルの削除

□

削除

■

アクセス許可の読み取り■

アクセス許可の変更□

所有権の取得□これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](6)プリンシパルBUILTIN\Users

適用先

サブフォルダーとファイルのみ

継承

継承元がない種類

許可

高度なアクセス許可
フルコントロール□

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み□

フォルダーの作成/データの追加□

属性の書き込み□

拡張属性の書き込み□

サブフォルダーとファイルの削除

□

削除

□

アクセス許可の読み取り■

アクセス許可の変更□

所有権の取得□これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](7)プリンシパルBUILTIN\Users

適用先

このフォルダーのみ継承

継承元がない種類

許可

高度なアクセス許可
フルコントロール□

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み□

フォルダーの作成/データの追加□

属性の書き込み□

拡張属性の書き込み□

サブフォルダーとファイルの削除

□

削除

□

アクセス許可の読み取り■

アクセス許可の変更□

所有権の取得□これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](8)プリンシパルNT SERVICE\TrustedInstaller

適用先

サブフォルダーのみ継承

継承元がない種類

許可

高度なアクセス許可
フルコントロール■

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み■

フォルダーの作成/データの追加■

属性の書き込み■

拡張属性の書き込み■

サブフォルダーとファイルの削除

■

削除

■

アクセス許可の読み取り■

アクセス許可の変更■

所有権の取得■これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](9)プリンシパルNT SERVICE\TrustedInstaller

適用先

このフォルダーのみ継承

継承元がない種類

許可

高度なアクセス許可
フルコントロール■

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み■

フォルダーの作成/データの追加■

属性の書き込み■

拡張属性の書き込み■

サブフォルダーとファイルの削除

■

削除

■

アクセス許可の読み取り■

アクセス許可の変更■

所有権の取得■これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](10)プリンシパルAPPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES

適用先

このフォルダーのみ継承

継承元がない種類

許可

高度なアクセス許可
フルコントロール□

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み□

フォルダーの作成/データの追加□

属性の書き込み□

拡張属性の書き込み□

サブフォルダーとファイルの削除

□

削除

□

アクセス許可の読み取り■

アクセス許可の変更□

所有権の取得□これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](11)プリンシパルAPPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES

適用先

サブフォルダーとファイルのみ

継承

継承元がない種類

許可

高度なアクセス許可
フルコントロール□

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み□

フォルダーの作成/データの追加□

属性の書き込み□

拡張属性の書き込み□

サブフォルダーとファイルの削除

□

削除

□

アクセス許可の読み取り■

アクセス許可の変更□

所有権の取得□これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](12)プリンシパルAPPLICATION PACKAGE AUTHORITY\制限されたすべてのアプリケーション パッケージ

適用先

このフォルダーのみ継承

継承元がない種類

許可

高度なアクセス許可
フルコントロール□

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み□

フォルダーの作成/データの追加□

属性の書き込み□

拡張属性の書き込み□

サブフォルダーとファイルの削除

□

削除

□

アクセス許可の読み取り■

アクセス許可の変更□

所有権の取得□これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](13)プリンシパルAPPLICATION PACKAGE AUTHORITY\制限されたすべてのアプリケーション パッケージ

適用先

サブフォルダーとファイルのみ

継承

継承元がない種類

許可

高度なアクセス許可
フルコントロール□

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み□

フォルダーの作成/データの追加□

属性の書き込み□

拡張属性の書き込み□

サブフォルダーとファイルの削除

□

削除

□

アクセス許可の読み取り■

アクセス許可の変更□

所有権の取得□これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る(2) C$のプロパティ
全般
共有名

C$

フォルダーパスC:\

説明

Default share

ユーザー数制限
無制限

●

最大

〇

最大数
オフラインの設定
ユーザーが指定したファイルおよびプログラムのみオフラインで利用可能にする●

BranchCacheを有効にする□

共有フォルダーにあるファイルやプログラムはオフラインで利用可能にしない〇

共有フォルダーからユーザーが開いたファイルとプログラムは、すべて自動的にオフラ 〇インで利用可能にする
パフォーマンスが最適になるようにする□

共有のアクセス許可(1)
グループ名またはユーザー名

BUILTIN\Administrators

アクセス許可許可

フルコントロール

■

変更

■

読み取り

■

共有のアクセス許可(2)グループ名またはユーザー名

BUILTIN\Backup Operators

アクセス許可許可

フルコントロール

■

変更

■

読み取り

■

共有のアクセス許可(3)グループ名またはユーザー名

NT AUTHORITY\INTERACTIVE

アクセス許可許可

フルコントロール

■

変更

■

読み取り

■

[セキュリティ] - [詳細設定] - [アクセス許可エントリ](1)プリンシパルCREATOR OWNER

適用先

サブフォルダーとファイルのみ

継承

継承元がない種類

許可

高度なアクセス許可
フルコントロール■

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み■

フォルダーの作成/データの追加■

属性の書き込み■

拡張属性の書き込み■

サブフォルダーとファイルの削除

■

削除

■

アクセス許可の読み取り■

アクセス許可の変更■

所有権の取得■これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](2)プリンシパルNT AUTHORITY\SYSTEM

適用先

このフォルダー、サブフォルダーおよびファイル

継承

継承元がない種類

許可

高度なアクセス許可

フルコントロール■

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み■

フォルダーの作成/データの追加■

属性の書き込み■

拡張属性の書き込み■

サブフォルダーとファイルの削除

■

削除

■

アクセス許可の読み取り■

アクセス許可の変更■

所有権の取得■これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](3)プリンシパルBUILTIN\Administrators

適用先

このフォルダー、サブフォルダーおよびファイル

継承

継承元がない種類

許可

高度なアクセス許可
フルコントロール■

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み■

フォルダーの作成/データの追加■

属性の書き込み■

拡張属性の書き込み■

サブフォルダーとファイルの削除

■

削除

■

アクセス許可の読み取り■

アクセス許可の変更■

所有権の取得■これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](4)プリンシパルBUILTIN\Users

適用先

このフォルダーとサブフォルダー

継承

継承元がない種類

許可高度なアクセス許可
フルコントロール□

フォルダーのスキャン/ファイルの実行□

フォルダーの一覧/データの読み取り□

属性の読み取り□拡張属性の読み取り□

ファイルの作成/データの書き込み□

フォルダーの作成/データの追加■

属性の書き込み□

拡張属性の書き込み□

サブフォルダーとファイルの削除

□

削除

□

アクセス許可の読み取り□

アクセス許可の変更□

所有権の取得□これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](5)プリンシパルBUILTIN\Users

適用先

サブフォルダーのみ継承

継承元がない種類

許可

高度なアクセス許可
フルコントロール□

フォルダーのスキャン/ファイルの実行□

フォルダーの一覧/データの読み取り□

属性の読み取り□拡張属性の読み取り□

ファイルの作成/データの書き込み■

フォルダーの作成/データの追加□

属性の書き込み□

拡張属性の書き込み□

サブフォルダーとファイルの削除

□

削除

□

アクセス許可の読み取り□

アクセス許可の変更□

所有権の取得□これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](6)プリンシパルBUILTIN\Users

適用先

このフォルダー、サブフォルダーおよびファイル

継承

継承元がない種類

許可

高度なアクセス許可
フルコントロール□

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み□

フォルダーの作成/データの追加□

属性の書き込み□

拡張属性の書き込み□

サブフォルダーとファイルの削除

□

削除

□

アクセス許可の読み取り■

アクセス許可の変更□

所有権の取得□これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る(3) IPC$のプロパティ
全般
共有名

IPC$

フォルダーパス
説明

Remote IPC

ユーザー数制限
無制限

●

最大

〇

最大数
オフラインの設定
ユーザーが指定したファイルおよびプログラムのみオフラインで利用可能にする●

BranchCacheを有効にする□

共有フォルダーにあるファイルやプログラムはオフラインで利用可能にしない〇

共有フォルダーからユーザーが開いたファイルとプログラムは、すべて自動的にオフラ 〇インで利用可能にする
パフォーマンスが最適になるようにする□

共有のアクセス許可(1)
グループ名またはユーザー名

BUILTIN\Administrators

アクセス許可許可

フルコントロール

■

変更

■

読み取り

■

共有のアクセス許可(2)グループ名またはユーザー名

BUILTIN\Backup Operators

アクセス許可許可

フルコントロール

■

変更

■

読み取り

■

共有のアクセス許可(3)グループ名またはユーザー名

NT AUTHORITY\INTERACTIVE

アクセス許可許可

フルコントロール

■

変更

■

読み取り

■

(4) SYSVOLのプロパティ
全般
共有名

SYSVOL

フォルダーパス

C:\Windows\sysvol

説明

Logon server share

ユーザー数制限
無制限

●

最大

〇

最大数
オフラインの設定
ユーザーが指定したファイルおよびプログラムのみオフラインで利用可能にする●

BranchCacheを有効にする□

共有フォルダーにあるファイルやプログラムはオフラインで利用可能にしない〇

共有フォルダーからユーザーが開いたファイルとプログラムは、すべて自動的にオフラ 〇インで利用可能にする
パフォーマンスが最適になるようにする□

共有のアクセス許可(1)
グループ名またはユーザー名

BUILTIN\Administrators

アクセス許可許可

フルコントロール

■

変更

■

読み取り

■

共有のアクセス許可(2)グループ名またはユーザー名

Everyone

アクセス許可許可

フルコントロール

□

変更

□

読み取り

■

共有のアクセス許可(3)グループ名またはユーザー名

NT AUTHORITY\Authenticated Users

アクセス許可許可

フルコントロール

■

変更

■

読み取り

■

[セキュリティ] - [詳細設定] - [アクセス許可エントリ](1)プリンシパルNT SERVICE\TrustedInstaller

適用先

このフォルダーのみ

継承

継承元がある種類

許可

高度なアクセス許可
フルコントロール■

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み■

フォルダーの作成/データの追加■

属性の書き込み■

拡張属性の書き込み■

サブフォルダーとファイルの削除

■

削除

■

アクセス許可の読み取り■

アクセス許可の変更■

所有権の取得■これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](2)プリンシパルNT SERVICE\TrustedInstaller

適用先

サブフォルダーのみ

継承

継承元がある種類

許可

高度なアクセス許可
フルコントロール■

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み■

フォルダーの作成/データの追加■

属性の書き込み■

拡張属性の書き込み■

サブフォルダーとファイルの削除

■

削除

■

アクセス許可の読み取り■

アクセス許可の変更■

所有権の取得■これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](3)プリンシパルNT AUTHORITY\SYSTEM

適用先

このフォルダーのみ

継承

継承元がある種類

許可

高度なアクセス許可
フルコントロール■

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み■

フォルダーの作成/データの追加■

属性の書き込み■

拡張属性の書き込み■

サブフォルダーとファイルの削除

■

削除

■

アクセス許可の読み取り■

アクセス許可の変更■

所有権の取得■これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](4)プリンシパルNT AUTHORITY\SYSTEM

適用先

サブフォルダーとファイルのみ

継承

継承元がある種類

許可

高度なアクセス許可
フルコントロール■

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み■

フォルダーの作成/データの追加■

属性の書き込み■

拡張属性の書き込み■

サブフォルダーとファイルの削除

■

削除

■

アクセス許可の読み取り■

アクセス許可の変更■

所有権の取得■

これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](5)プリンシパルBUILTIN\Administrators

適用先

このフォルダーのみ

継承

継承元がある種類

許可

高度なアクセス許可
フルコントロール■

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み■

フォルダーの作成/データの追加■

属性の書き込み■

拡張属性の書き込み■

サブフォルダーとファイルの削除

■

削除

■

アクセス許可の読み取り■

アクセス許可の変更■

所有権の取得■これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](6)プリンシパルBUILTIN\Administrators

適用先

サブフォルダーとファイルのみ

継承

継承元がある種類

許可

高度なアクセス許可
フルコントロール■

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み■

フォルダーの作成/データの追加■

属性の書き込み■

拡張属性の書き込み■

サブフォルダーとファイルの削除

■

削除

■

アクセス許可の読み取り■アクセス許可の変更■

所有権の取得■これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](7)プリンシパルBUILTIN\Users

適用先

このフォルダーのみ

継承

継承元がある種類

許可

高度なアクセス許可
フルコントロール□

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み□

フォルダーの作成/データの追加□

属性の書き込み□

拡張属性の書き込み□

サブフォルダーとファイルの削除

□

削除

□

アクセス許可の読み取り■

アクセス許可の変更□

所有権の取得□これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](8)プリンシパルBUILTIN\Users

適用先

サブフォルダーとファイルのみ

継承

継承元がある種類

許可

高度なアクセス許可
フルコントロール□

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み□

フォルダーの作成/データの追加□

属性の書き込み□

拡張属性の書き込み□

サブフォルダーとファイルの削除

□

削除

□

アクセス許可の読み取り■

アクセス許可の変更□

所有権の取得□これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](9)プリンシパルCREATOR OWNER

適用先

サブフォルダーとファイルのみ

継承

継承元がある種類

許可

高度なアクセス許可
フルコントロール■

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み■

フォルダーの作成/データの追加■

属性の書き込み■

拡張属性の書き込み■

サブフォルダーとファイルの削除

■

削除

■

アクセス許可の読み取り■

アクセス許可の変更■

所有権の取得■これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](10)プリンシパルAPPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES

適用先

このフォルダーのみ

継承

継承元がある種類

許可

高度なアクセス許可
フルコントロール□

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み□

フォルダーの作成/データの追加□

属性の書き込み□

拡張属性の書き込み□

サブフォルダーとファイルの削除

□

削除

□

アクセス許可の読み取り■

アクセス許可の変更□

所有権の取得□これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](11)プリンシパルAPPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES

適用先

サブフォルダーとファイルのみ

継承

継承元がある種類

許可

高度なアクセス許可
フルコントロール□

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み□

フォルダーの作成/データの追加□

属性の書き込み□

拡張属性の書き込み□

サブフォルダーとファイルの削除

□

削除

□

アクセス許可の読み取り■

アクセス許可の変更□

所有権の取得□これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](12)プリンシパルAPPLICATION PACKAGE AUTHORITY\制限されたすべてのアプリケーション パッケージ

適用先

このフォルダーのみ

継承

継承元がある種類

許可

高度なアクセス許可
フルコントロール□

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み□

フォルダーの作成/データの追加□

属性の書き込み□

拡張属性の書き込み□サブフォルダーとファイルの削除

□

削除

□

アクセス許可の読み取り■

アクセス許可の変更□

所有権の取得□これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る[セキュリティ] - [詳細設定] - [アクセス許可エントリ](13)プリンシパルAPPLICATION PACKAGE AUTHORITY\制限されたすべてのアプリケーション パッケージ

適用先

サブフォルダーとファイルのみ

継承

継承元がある種類

許可

高度なアクセス許可
フルコントロール□

フォルダーのスキャン/ファイルの実行■

フォルダーの一覧/データの読み取り■

属性の読み取り■拡張属性の読み取り■

ファイルの作成/データの書き込み□

フォルダーの作成/データの追加□

属性の書き込み□

拡張属性の書き込み□

サブフォルダーとファイルの削除

□

削除

□

アクセス許可の読み取り■

アクセス許可の変更□

所有権の取得□これらのアクセス許可を、このコンテナーの中にあるオブジェクトやコンテナーのみ適用す □る9. ローカルグループポリシー
設定項目採取された設定値( SAY-TECH-SV01 )ユーザーアカウント制御
UIAccess アプリケーションで、セキュリティで保護されたデスクトップを使用せずに昇格の 〇プロンプトを表示できるようにする
アプリケーションのインストールを検出し、昇格をプロンプトする●

ビルトイン Administrator アカウントのための管理者承認モード〇

安全な場所にインストールされている UIAccess アプリケーションの昇格のみ●

各ユーザーの場所へのファイルまたはレジストリの書き込みエラーを仮想化する●

管理者承認モードですべての管理者を実行する●

管理者承認モードでの管理者に対する昇格時のプロンプトの動作確認を要求しないで昇格する〇

セキュリティで保護されたデスクトップで資格情報を要求する〇

セキュリティで保護されたデスクトップで同意を要求する〇

資格情報を要求する〇

同意を要求する〇

Windows 以外のバイナリに対する同意を要求する●

署名され検証された実行ファイルのみを昇格する〇

昇格のプロンプト時にセキュリティで保護されたデスクトップに切り替える●

標準ユーザーに対する昇格時のプロンプトの動作
昇格の要求を自動的に拒否する〇

セキュリティで保護されたデスクトップで資格情報を要求する〇

資格情報を要求する●アカウントポリシー
パスワードのポリシー
パスワードの⾧さ

0 文字以上パスワードの変更禁止期間

0日

パスワードの有効期限

無期限

パスワードの履歴を記録する

0回

暗号化を元に戻せる状態でパスワードを保存する

無効

複雑さの要件を満たす必要があるパスワード

無効

アカウント ロックアウトのポリシー
アカウントのロックアウトのしきい値

0 回ログオンに失敗

ロックアウト カウンターのリセット

分後

ロックアウト期間分

Windows Update（自動更新を構成する）
構成

未構成

自動更新の構成
自動メンテナンス時にインストールする

3 - 自動ダウンロードしインストールを通知□

インストールを実行する日
インストールを実行する時間
毎週□毎月第1週

□

毎月第2週

□

毎月第3週

□

毎月第4週

□

他の Microsoft 製品の更新プログラムのインストール□

10. Windows Defender ファイアウォール
設定項目

採取された設定値( SAY-TECH-SV01 )ドメイン プロファイル
状態
ファイアウォールの状態
有効

〇

無効

●

受信接続

ブロック

送信接続

許可

保護されているネットワーク接続_（1）(チェックボックス)■(ネットワーク)

Ethernet2

保護されているネットワーク接続_（2）(チェックボックス)■(ネットワーク)

Ethernet4

保護されているネットワーク接続_（3）(チェックボックス)■(ネットワーク)

Ethernet1

保護されているネットワーク接続_（4）(チェックボックス)■(ネットワーク)

Ethernet3

保護されているネットワーク接続_（5）(チェックボックス)■(ネットワーク)

Ethernet0

設定
ファイアウォールの設定 - 通知を表示する

いいえ

ユニキャスト応答 - ユニキャスト応答の許可

はい

規則のマージローカル ファイアウォールの規則を適用する

はいローカル接続のセキュリティ規則を適用する

はい

ログ
名前

%systemroot%\system32\LogFiles\Firewall\pfirewall.log

サイズ制限（KB)4096

破棄されたパケットをログに記録する

いいえ

正常な接続をログに記録する

いいえ

プライベート プロファイル
状態
ファイアウォールの状態
有効

〇

無効

●

受信接続

ブロック

送信接続

許可

保護されているネットワーク接続_（1）(チェックボックス)■(ネットワーク)

Ethernet2

保護されているネットワーク接続_（2）(チェックボックス)■(ネットワーク)

Ethernet4

保護されているネットワーク接続_（3）(チェックボックス)■(ネットワーク)

Ethernet1

保護されているネットワーク接続_（4）(チェックボックス)■(ネットワーク)

Ethernet3

保護されているネットワーク接続_（5）(チェックボックス)■(ネットワーク)

Ethernet0

設定
ファイアウォールの設定 - 通知を表示する

いいえ

ユニキャスト応答 - ユニキャスト応答の許可

はい

規則のマージローカル ファイアウォールの規則を適用する

はいローカル接続のセキュリティ規則を適用する

はい

ログ
名前

%systemroot%\system32\LogFiles\Firewall\pfirewall.log

サイズ制限（KB)4096

破棄されたパケットをログに記録する

いいえ

正常な接続をログに記録する

いいえパブリック プロファイル
状態
ファイアウォールの状態
有効

〇

無効

●

受信接続

ブロック

送信接続

許可

保護されているネットワーク接続_（1）(チェックボックス)■(ネットワーク)

Ethernet2

保護されているネットワーク接続_（2）(チェックボックス)■(ネットワーク)

Ethernet4

保護されているネットワーク接続_（3）(チェックボックス)■(ネットワーク)

Ethernet1

保護されているネットワーク接続_（4）(チェックボックス)■(ネットワーク)

Ethernet3

保護されているネットワーク接続_（5）(チェックボックス)■(ネットワーク)

Ethernet0

設定
ファイアウォールの設定 - 通知を表示する

いいえ

ユニキャスト応答 - ユニキャスト応答の許可

はい

規則のマージローカル ファイアウォールの規則を適用する

はいローカル接続のセキュリティ規則を適用する

はい

ログ
名前

%systemroot%\system32\LogFiles\Firewall\pfirewall.log

サイズ制限（KB)4096

破棄されたパケットをログに記録する

いいえ

正常な接続をログに記録する

いいえ

IPsec の設定
キー交換
既定

●

詳細設定

〇

セキュリティメソッド_（1）
整合性

SHA1

暗号化

AES128

キー交換アルゴリズム

DH2

セキュリティメソッド_（2）
整合性

SHA1

暗号化

DES3

キー交換アルゴリズム

DH2

キーの有効期間分(M)：480

セッション(S)：0

キー交換のオプション
Diﬃe-Hellman を使用してセキュリティを強化する

□

データ保護
既定

●

詳細設定

〇

この設定を使用するすべての接続セキュリティ規則に暗号化を要求する□

データの整合性_（1）
プロトコル

ESP

整合性

SHA1

キーの有効期間(分/KB)

60/100000

データの整合性_（2）プロトコル

AH

整合性

SHA1

キーの有効期間(分/KB)

60/100000

データの整合性と暗号化_（1）
プロトコル

ESP

整合性

SHA1

暗号化

AES128キーの有効期間(分/KB)

60/100000

データの整合性と暗号化_（2）
プロトコル

ESP

整合性

SHA1

暗号化

DES3

キーの有効期間(分/KB)

60/100000

認証方法
既定

●

コンピューターとユーザー〇

コンピューター

〇

ユーザー

〇

詳細設定

〇

1番目の認証方法
方法_（1）
コンピューター (Kerberos V5)●

コンピューター (NTLMv2)○

コンピューター証明書○

追加情報
署名アルゴリズム
証明書ストアの種類
証明書
正常性証明書のみを受け入れる□

アカウントのマッピングで証明書を有効にする□証明書の条件プロパティの詳細設定
使用制限
制限なし

〇

選択のみ

〇

検証のみ

〇

拡張キー使用法 (EKU)
証明書名の制限
名前の種類の選択
証明書の名前
証明書名の拇印
拇印
証明書の更新の追跡
事前共有キー□○追加情報
1番目の認証をオプションにする□

2番目の認証方法
方法_（1）
ユーザー (Kerberos V5)
ユーザー (NTLMv2)
ユーザー証明書コンピューター証明書
追加情報<ユーザーもしくはコンピューターの証明書>

署名アルゴリズム
証明書ストアの種類
証明書
アカウントのマッピングで証明書を有効にする□証明書の条件プロパティの詳細設定
使用制限
制限なし

〇

選択のみ

〇

検証のみ

〇

拡張キー使用法 (EKU)
証明書名の制限
名前の種類の選択
証明書の名前
証明書名の拇印
拇印
証明書の更新の追跡
2番目の認証をオプションにする□□

本書の説明本書の内容について、補足や特殊事項を以下に記載します。
（全体）■以下の項目は、出力行が10件固定です。下記の「システム設定」ように（1）～（10）と続きます。
採取された値が10件を超える場合も、最大10件になります。10件に満たない場合は、残る件数の行は空白で出力されます。
※NICチーミングでのチーム、メンバーは固定行数ではなく、実際の設定数の出力となります。
・[システム設定]シート[コントロールパネル]└[システム]├[システムの詳細]│ ├[詳細設定]│ │├[仮想メモリ]│ ││ └[各ドライブのページングファイルのサイズ（MB）（1）]│ │└[データ実行防止]│ │└[追加したファイル名（1）]│ └[環境変数]│├[ユーザー環境変数]││ └[ユーザー（1）]│└[システム環境変数]│└[システム（1）]└[リモート]└[リモート デスクトップ]└[このコンピューターへのリモート接続を許可する]
・[システム構成]シート[ディスク]└[ディスク（1）][ドライブ]└[ドライブ（1）][NIC]└[NIC（1）][Windows Update]└[Hotﬁx（1）] ＊インストール日、HotﬁxのIDで、最新から10件