Dan Franciscus

たとえ SSL で保護されている場合でも、MITM 攻撃(Man-in-the-Middle, 中間者攻撃)を利用して資格情報が盗まれることがあり得ますが、資格情報を盗まれないように保護するために、クライアントとサーバー間の追加の保護層として SSH トンネルを利用することができます。

Microsoft 環境の IT 管理者が PowerShell で最初に行うことの1つに、PowerShell を使用して Active Directory でタスクを実行することがあります。

< このブログでは、Dan Franciscus が、重宝してよく利用する、Invoke-Command の使用方法を説明しています。 >

エンタープライズ環境においては特に、IT 担当者は、Windows 環境にソフトウェアを安全にインストールするため、慎重を期す必要があります。

デスクトップやサーバーにどのソフトウェアがインストールされているかを把握しておくことは重要であり、システム管理者にとっては常識です。インストール日、バージョン、インストールした人などの情報が必要です。こういったインベントリ情報は、どれを新しいバージョンにアップグレードする必要があるのかを確認するのにも役立ちます。Windows では、デフォルトでこれらの情報の一部を取得できますが、すべてではありません。

エンタープライズ環境には、通常、様々な Windows オペレーティングシステム、ハードウェア、そしてもちろん数多くのソフトウェアがあります。マシンは、多くの場合、グループポリシーと SCCM、あるいは Chef や Puppet などの他の新しい方法で設定され、管理されます。Windows コンピュータに問題がないかどうかをチェックするための１つの指標として、起動にかかる時間があります。

今年５月、Microsoft Build カンファレンスで、Windows Terminal と呼ばれる、コマンドプロンプトや Windows PowerShell、Windows Subsystem for Linux（WSL）など、コマンドラインツールやシェルのユーザー向けのターミナルアプリが発表されました。

このブログでは、ソフトウェアのインストールなどといった、単純な管理者権限を一時的にユーザーに付与する方法について説明したいと思います。ユーザーが一時的に管理者権限を使えることで、IT関連の停滞を防ぐことができます。

Windows Server 2008 より前のバージョンでは、Active Directory パスワードポリシーはデフォルトのドメイングループ・ポリシーで行われており、Active Directoryドメイン全体に対して1つのポリシーしかありませんでした。このような制限があると、異なるユーザーには異なるポリシーを適用したいといった、ごく一般的な要求に応えることができません。

このブログでは、Chocolatey クライアントに複数のリポジトリを追加し、優先順位付けする方法を示します。