Windows Serverの利用開始後に確認したい項目¶
標準OSの状態¶
Windows Server 2025 Datacenter Editionの標準OSで、サーバー作成直後の状態は次のとおりです。お客様が設定を変更した場合や、OSのバージョンによって、異なる場合があります。
項目 |
標準OSの状態 |
|---|---|
管理ユーザー |
2026年7月2日13:00以降は
WinSakuraUser 、それより前は
Administrator |
Windows ファイアウォール |
すべてのプロファイルで有効
(インターネットからの受信を許可しているのは、
リモートデスクトップと、pingの応答のみ)
|
Windows Update |
更新プログラムは自動ではインストールされません
(ダウンロードと、インストール前の通知のみ)
|
Microsoft Defender ウイルス対策 |
有効 |
時刻の同期 |
さくらインターネットのNTPサーバー
(
ntp1.sakura.ad.jp )と同期 |
DNSサーバー |
さくらインターネットのDNSサーバー
(
210.188.224.10 、 210.188.224.11 ) |
Windowsのライセンス認証 |
認証済み |
バックアップ |
設定されていません
(Windows Server Backupは未インストール)
|
Note
確認の流れ¶
Step |
確認すること |
詳しい手順 |
|---|---|---|
1 |
管理ユーザーと、パスワードの有効期限 |
|
2 |
Windows Updateの状態 |
本文書のStep2 |
3 |
Windows ファイアウォールの設定 |
本文書のStep3 |
4 |
Microsoft Defender ウイルス対策の状態 |
本文書のStep4 |
5 |
時刻とタイムゾーン |
本文書のStep5 |
6 |
バックアップの方針 |
本文書のStep6 |
手順¶
Step1. 管理ユーザーとパスワードの有効期限を確認する¶
> Get-LocalUser | Format-Table Name, Enabled, PasswordLastSet, PasswordExpires
ユーザー名の違い、ロックアウトの確認は、 Windows Serverの管理ユーザーの運用(パスワード期限・ロックアウト) をご参照ください。
Step2. Windows Updateの状態を確認する¶
次のコマンドで、適用されていない更新プログラムを確認します。
> (New-Object -ComObject Microsoft.Update.Session).CreateUpdateSearcher().Search("IsInstalled=0").Updates | Select-Object Title
更新プログラムの名称が表示された場合は、適用されていません。表示がなければ、すべて適用されています。
現在のOSのビルド番号は、次のコマンドで確認できます。
> Get-ComputerInfo -Property OsName, OsVersion, OsBuildNumber
Step3. Windows ファイアウォールの設定を確認する¶
> Get-NetFirewallRule -Enabled True -Direction Inbound -Action Allow | Format-Table DisplayName, Profile
リモートデスクトップの受信規則は、接続元のIPアドレスを制限しない設定になっています。接続元を固定できる場合は、受信規則のリモートアドレスに、接続元のIPアドレスを指定する方法があります。ただし、接続元のIPアドレスが変わると、接続できなくなりますので、ご注意ください。
Note
リモートデスクトップには、パスワードを推測する接続が常に行われています。ロックアウトの確認は Windows Serverの管理ユーザーの運用(パスワード期限・ロックアウト) を、接続できない場合の切り分けは リモートデスクトップで接続できない場合の確認手順(Windows Server) をご参照ください。
Step4. Microsoft Defender ウイルス対策の状態を確認する¶
> Get-MpComputerStatus | Format-List AMServiceEnabled, RealTimeProtectionEnabled, AntivirusSignatureLastUpdated
AMServiceEnabled と RealTimeProtectionEnabled が True であれば、有効です。 AntivirusSignatureLastUpdated は、ウイルス定義が最後に更新された日時です。
他社のセキュリティソフトを導入する場合は、そのソフトの案内に従ってください。
Step5. 時刻とタイムゾーンを確認する¶
> Get-Date
> (Get-TimeZone).Id
> w32tm /query /status
Tokyo Standard Time です。w32tm /query /status の「ソース」(英語表示では Source )に、時刻の同期元が表示されます。