商品レビューまとめ記事ホームITWindowsWindowsServer2012R2を構築したら設定しておくべき設定項目14選!2019/10/25SHAREツイートシェアはてブLINEPocket本記事対象WindowsServer2012R2を構築する上で設定しておくべき設定項目について知っておきたい方ども。あいしんくいっと(@ithinkitnet)です。インフラエンジニアであれば、AWS上のEC2でWindowsServer2012R2を構築する機会もあるかと思います。今回はEC2でWindowsServer2012R2を構築する際に設定しておくべき項目を14つ挙げておきたいと思います。PointWindowsServer2016で設定すべき項目はこちら。当り前だろっ!(怒)と思われるかも知れないですが、当然必要になります。GUIでの変更手順は知れ渡っているので省略しますが、PowerShellで簡単に変更&再起動が出来たりします。-Restartコマンドを実行すると即座に再起動がかかるので注意してください。再起動してホスト名を確認すると無事に変更されていました。administratorのパスワード変更administratorのパスワードは必ず変更しましょう。DOSコマンドで一発変更出来ます。<任意のパスワード>画像では例として簡単なパスワードを設定していますのでマネしないでください(笑)平文で指定する必要があるので実行する際は背後に気をつけましょう。簡易なパスワードを設定する手順はこちらを参照。Updateの実行/確認これは必須ですね。「お使いのコンピュータは最新です」って表示されるまで実行すると良いでしょう。Updateが当て終わったら「自動更新」は必ず無効にしておきます。Windowsupdateが上手く適用出来ない場合は下記の記事を参照してみてください。WindowsUpdate失敗!「インストールを待機しています」から進まない時の対処法WindowsUpdateエラー「8024402F」はsquidキャッシュの削除で直るかも?適用したパッチの一覧が欲しければ下記のコマンドを実行すると取得できます。GUIで確認しても良いのですが、こちらのほうが切り貼り加工出来るのでオススメです。ホットフィックスがインストールされています。KB2592687~略~IPV6の無効化IPV4でのIP枯渇問題に対応すべく誕生したIPV6ですが、現状では使うことは無いと思うので無効化しておきます。エリア接続のipv6のチェックを外します。次にレジストリエディタを起動して、“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTCPIP6Prameters”の「DisableComponents」の値を「oxffffffff」に変更します。(10進数だと4294967295)注意レジストリ弄るのは危険なのでくれぐれも慎重に作業してください。追記:コメントにある通り、情報提供を頂きましたのでこちらも参考に設定してください。以上でIPV6は無効化され、DOSプロンプトで「ipconfig」を実行した場合のIPV6表示もなくなります。環境によるかもですが、AWS環境だと無効化する事が多いように思います。無効化する場合は無効化しておきましょう。PowerShellのコマンド一発で有効/無効化出来ます。trueリモートデスクトップ接続数この設定については過去に書いた記事を確認して下さい。R2でリモートデスクトップの同時接続制限解除+ユーザ追加他サーバマネージャの起動抑止デフォルトだと、OSが起動する度にサーバーマネージャーが起動するので抑止します。使う時にだけ、任意で起動すれば良いかと。注意もしかしたら、EC2ではすでにチェック入っているかも知れません。入ってれば本項は無視してください。基本的にはデフォルト設定である「自動メモリ管理」で良いと思いますが、環境に合わせて適宜変更してください。イベントログのサイズ指定イベントビューアで必要に応じてログの保存容量を設定しておきます。基本的に「システム」「Application」「セキュリティ」あたりを設定しておけば良いと思います。時刻設定EC2だとロケールがUTCなのでJSTに変更します。SpoolerDOSコマンドでサービス管理する場合はこちらの記事参照。する方法フォルダ表示項目の変更Windowsサーバを管理する上で、隠しファイルや拡張子は見えた方が便利なのでチェックを入れて見えるようにします。ESCの無効化/セキュリティ設定サーバでIEを使う機会は少ないとは思いますが、ブラウジングする度にブロックに引っかかるのはどうかと思うので、無効化しておきます。設定はサーバーマネージャーを起動して行います。合わせてインターネットオプションの「TLS1.0」「TLS1.1」「TLS1.2」の3つにチェックマークを付け、「SSL2.0」、「SSL3.0」のチェックは外しておきましょう。電源オプションの変更(必須)EC2の場合、デフォルトだと電源オプションが「バランス(推奨)」になっているので、必ず「ハイパフォーマンス」に変更しておきましょう。ないと本来のパフォーマンスが得られない可能性があります。R2を構築する上で押さえておきたい設定項目を14つ紹介しました。ithinkitこれは必要だ!”といった設定項目を発見したら、紹介したいと思います。以上、あいしんくいっとでした。DS(ActiveDirectoryドメインサービス)構築手順【WindowsServer2019編】Hyper-V上の仮想マシン時刻同期(NTP)先を外部サーバに変更する方法この記事を書いた人あいしんくいっと月20万回読まれるブログ「あいしんくいっと」運営。ITエンジニア✖️ブロガー。読めて少し役立つ記事をお届け。そのコンポーネントを無効にすることはお勧めしません。コンポーネントの一部が機能しない可能性があります。xffで必要があります。ことですので、情報提供いたします。2016-03-10有益な情報ありがとうございます。参考にさせて頂きます。コメントをキャンセルメールアドレスが公開されることはありません。date*日本語が含まれない投稿は無視されますのでご注意ください。ITエンジニア✖️ブロガー。月20万回読まれるブログ「あいしんくいっと」運営。2020-02-11MariaDB10でrootのパスワードを初期化する方法。2020-02-08WindowsでOS稼働時間を調べる2つの方法。2020-02-06個室なネットカフェ「アプレシオ」利用した感想。快適だったけど・・・。