システム管理でよく使うコントロールパネルや管理ツールを、コマンドで開く方法の紹介です。
コマンドプロンプトやファイル名を指定して実行から、コマンドで開くことができますので、素早くアクセスすることができます。
C:\>control
C:\>appwiz.cpl
C:\>ncpa.cpl
C:\>wf.msc
C:\>services.msc
C:\>taskschd.msc
C:\>eventvwr.msc
C:\>compmgmt.msc
以上です。
ソフトウェアをダウンロードした際など、ファイルが壊れていないかハッシュ値を確認するためにWindows標準で使用できる「certutil」コマンドを紹介します。なお、このコマンドはWindows10で確認しています。
コマンド プロンプトを開き、以下のコマンドを実行します。
※コマンドプロンプトは、スタートメニューの「Windows システム ツール」にあります
>certutil -hashfile （ファイルパス） （ハッシュアルゴリズム）
ハッシュアルゴリズムは、以下の指定が可能です。
ハッシュ アルゴリズム: MD2 MD4 MD5 SHA1 SHA256 SHA384 SHA512
例として、UbuntuのISOイメージをダウンロードして、ハッシュ値を確認する方法です。
まず、Ubuntuのダウンロードページを開きます。
https://www.ubuntulinux.jp/products/JA-Localized/download
次に、ISOイメージのダウンロードを行います。
ダウンロード後、公開されている「MD5」のハッシュ値（md5sum: に記載されている）と同じか、コマンドで確認します。
>certutil -hashfile C:\Users\(ユーザー名)\Downloads\ubuntu-ja-20.04.1-desktop-amd64.iso MD5
MD5 ハッシュ (対象 C:\Users\(ユーザー名)\Downloads\ubuntu-ja-20.04.1-desktop-amd64.iso):
3f9e1b8180b4b24eeffadef450878d6a
CertUtil: -hashfile コマンドは正常に完了しました。
ダウンロードしたISOファイルと、公開されているハッシュ値の一致が確認できました。
また、FINDコマンドを組み合わせして、ハッシュ値が正しいかをコマンドで確認ができます。
>certutil -hashfile C:\Users\(ユーザー名)\Downloads\ubuntu-ja-20.04.1-desktop-amd64.iso MD5 | FIND "3f9e1b8180b4b24eeffadef450878d6a"
3f9e1b8180b4b24eeffadef450878d6a
ハッシュ値が表示されれば一致となります。表示されない場合は不一致です。
NTT 東日本 - IPA 「シン・テレワークシステム」 - エンタープライズ環境用ポリシー規制サーバー機能」をWindows Serverで構築する手順を紹介します。
「エンタープライズ環境用ポリシー規制サーバー機能」は社内ネットワーク管理者向けの機能で、Webサーバーにポリシーファイルを配置することにより、導入済みのシン・テレワークサーバーのポリシーを一括して変更することが可能です。
※ほぼデフォルト設定でインストールします。次へ次へ・・・が続きます。
管理ツール-「コントロールパネル」を開きます
プログラム内の「Windowsの機能の有効かまたは無効化」をクリックします
「次へ」をクリックします
「次へ」をクリックします
「次へ」をクリックします
「Webサーバー(IIS)」をクリックします
「機能の追加」をクリックします
「次へ」をクリックします
「次へ」をクリックします
「次へ」をクリックします
そのまま「次へ」をクリックします
「インストール」をクリックします
インストールが完了するまでしばらく待ちます
インストールが完了したら「閉じる」をクリックします
管理ツール-「インターネットインフォメーションサービス(IIS)マネージャー」を開きます
「サーバー証明書」をダブルクリックします
右側のメニューで「自己署名入り証明書の作成」をクリック
「フレンドリ名」を入力し、新しい証明書の証明書ストアに「Webホスティング」を選択し、「OK」をクリック
※フレンドリ名は特に指定はなく、わかりやすい名前をつけてOKです
サーバー証明書の一覧に作成されたことを確認します
サイトの「Default Web Site」を選択し、右側のメニューで「バインド」をクリックします
「追加」をクリックします
種類を「https」を選択し、SSL署名書を前項で作成した証明書名を選択して、「OK」をクリックします
httpsが追加されたことを確認し、「閉じる」をクリックします
3.3.5 ブラウザを開き、https://サーバー名もしくはIPアドレス へアクセスしてページが表示されることを確認します
※自己証明書を使用しているため警告が表示されます。警告が出てもポリシー規制サーバーは動作します
サイトの「Default Web Site」を右クリックし「エクスプローラー」をクリックします
表示されたフォルダ内に、フォルダ「get-telework-policy」を作成します
フォルダ「get-telework-policy」を開き、下記からダウンロードした「sample_policy.txt」ファイルを保存します
「インターネットインフォメーションサービス(IIS)マネージャー」を開き、サイト-「Default Web Site」-｢get-telework-policy｣をクリックして、「既定のドキュメント」をダブルクリックします
右側のメニューの「追加」をクリックします
名前に「sample_policy.txt」を入力して、「OK」をクリックします
既定のドキュメントの一覧に「sample_policy.txt」が表示されたことを確認します
管理ツール「Windows ファイアウォール」を開きます
「受信の規則」をクリックし、右側のメニューの「新しい規則」をクリックします
「ポート」を選択して、「次へ」をクリックします
特定のポートに「443」を入力し、「次へ」をクリックします
「次へ」をクリックします
「次へ」をクリックします
名前に「https」と入力して「完了」をクリックします。（名前は任意です）
※社内のDNSサーバーで実施してください。画面はWindowsServer2019の例です
DNSサーバーでWindows管理ツール「DNS」を開きます
使用している前方参照ゾーンを右クリックし「新しいホスト(AまたはAAAA)」をクリックします
名前に「thin-telework-policy-server」を入力し、IPアドレスにWebサーバー(IIS)のIPアドレスを入力して「ホストの追加」をクリックします
※シン・テレワークをインストールしたPCで実施してください
「シン・テレワークサーバー」がインストールされたPCで「シン・テレワークサーバー設定」をクリックします
ようこそのメッセージに「sample_policy.txt」で設定した内容が表示されれば、正常に動作しています
もし動作していない場合は、メッセージが次のようになります
新型コロナウイルス対策で、社会全体で在宅勤務導入が進んでいると思いますが、リモートアクセスを導入するシステム担当者の負担を少しでも軽くできればと思い、この記事を掲載しました。
こちらで紹介した手順は、ご希望の方に無償でWord形式のファイルで提供いたします。項番や赤枠をつけていますので、Webページのものより見やすいと思いますので、社内のシステム管理ドキュメントとしてカスタマイズしてご利用ください。
もしご希望の方は、辻堂電算ホームページのお問い合わせページ からお申込みをお願いします。
Raspberry PiのCPU温度を表示するコマンドと、ケースファンの電源接続のため、GPIOピン配列を確認するコマンドの備忘メモです。
なお、Raspberry Pi 4 Model B 4GBで確認しています。結果は、CPUヒートシンクあり、ケースファン動作(3.3V)、CPUアイドル付近の温度です。
Teaminalを開き、以下のコマンドで表示されます
pi@raspberrypi:~ $ vcgencmd measure_temp
temp=44.0'C
Teaminalを開き、以下のコマンドで表示されます
pi@raspberrypi:~ $ pinout
ケースファンは (1)3.3V＋ (6)GND- で接続しています。（接続されているかは確認できません）
今回購入した Raspberry Pi 4 Model B 4GB 本体とケース、ファンなどの構成です。
アルミケースは、頻繁に開け閉めするには少し煩雑ですが、剛性があるので安心感があります。
ファンは、3.3V駆動であれば静音ですが、5V駆動はかなり音が大きいです。
ドメインポリシーで設定されている「パスワードの有効期間」を取得するサンプルスクリプトです。
なお、このパスワード有効期間を取得して、各ユーザーの最終パスワード変更日時に加算すれば、パスワード失効日時も求めることが出来ます。
Const E_ADS_PROPERTY_NOT_FOUND = &h8000500D
Const ONE_HUNDRED_NANOSECOND = .000000100
Const SECONDS_IN_DAY = 86400
Const NO_EXPIRE = 99999
strDomainName = "ドメイン名"
Set objDomain = GetObject("LDAP://" & strDomainName)
Set objMaxPwdAge = objDomain.Get("maxPwdAge")
'//パスワード有効期限が設定されていない場合、終了する
If objMaxPwdAge.LowPart = 0 Then
PasswordDaysLeft = NO_EXPIRE
Wscript.echo PasswordDaysLeft
Wscript.quit
End If
'//パスワード有効期限が設定されている場合
'//ドメインポリシーから取得したパスワード有効期間を変換する
dblMaxPwdNano = Abs(objMaxPwdAge.HighPart * 2^32 + objMaxPwdAge.LowPart)
dblMaxPwdSecs = dblMaxPwdNano * ONE_HUNDRED_NANOSECOND
dblMaxPwdDays = Int(dblMaxPwdSecs / SECONDS_IN_DAY)
'//パスワードの有効期間（日）の表示（ドメインポリシー）
Wscript.echo dblMaxPwdDays
'//ユーザーごとのパスワード有効期限（失効日時）を確認するには、下記で計算する
'//DateAdd("d", dblMaxPwdDays, objUser.PasswordLastChanged)
'//終了処理 Set objDomain = Nothing
Set objMaxPwdAge = Nothing
Wscript.quit
PowerShellの場合はこちらを参考にしてください
Windows Server 2019 の評価版ライセンスは、有効期限が180日となっています。検証、評価の期間が長引くなどでライセンス期間を延長したい場合に、延長する方法を紹介します。ただし、有効期限の延長には回数の制限があり、最大6回までとなります。※延長は、期間ではなく延長回数の制限です。
Windows Server 2019 Standard 評価版ライセンス
コマンド プロンプトを開き、以下のコマンドを実行します。
※コマンドプロンプトは、スタートメニューの「Windows システム ツール」にあります
※コマンドは、結果を標準出力で表示する場合で紹介します。
※他のコマンドと見分けやすいように、コマンドを黄色でハイライトしています。
※「ライセンス延長回数の確認コマンド」（/dlv）でライセンス有効期間と延長回数を同時に確認することが出来ます」
>cscript c:\windows\system32\slmgr.vbs /dli
Microsoft (R) Windows Script Host Version 5.812
Copyright (C) Microsoft Corporation. All rights reserved.
名前: Windows(R), ServerStandardEval edition
説明: Windows(R) Operating System, TIMEBASED_EVAL channel
プロダクト キーの一部: ****
ライセンスの状態: ライセンスされています
時間単位のライセンス認証の有効期限: 94082 分 (66 日)
この場合、有効期限は残り66日となります。（*の箇所はマスキングしています）
デスクトップ画面の右下に有効期限が表示されていますのが、コマンドの場合は分単位で確認できます。
>cscript c:\windows\system32\slmgr.vbs /dlv
Microsoft (R) Windows Script Host Version 5.812
Copyright (C) Microsoft Corporation. All rights reserved.
ソフトウェア ライセンス サービス バージョン: *************
名前: Windows(R), ServerStandardEval edition
説明: Windows(R) Operating System, TIMEBASED_EVAL channel
ライセンス認証 ID: *********************************
アプリケーション ID: *********************************
拡張 PID: *****-*****-***-******-**-****-**********-*******
プロダクト キー チャネル: Retail:TB:Eval
インストール ID: ***************************************************************
使用ライセンス URL: ***************************************************************************
検証 URL: ***********************************************
プロダクト キーの一部: *****
ライセンスの状態: ライセンスされています
時間単位のライセンス認証の有効期限: 94079 分 (66 日)
残りの Windows 猶予期限リセット可能回数: 6
残りの SKU 猶予期限リセット可能回数: 6
信頼された時間: 2020/05/05 12:43:28
この場合、残りの延長回数は6回となります。 （*の箇所はマスキングしています）
>cscript c:\windows\system32\slmgr.vbs /rearm
Microsoft (R) Windows Script Host Version 5.812
Copyright (C) Microsoft Corporation. All rights reserved.
コマンドは正常に完了しました。
変更を有効にするにはコンピューターを再起動してください。
OSを再起動します。
コマンドから再起動を行う場合、以下のコマンドを実行します
>shutdown -r -t 0
なお、再起動しないままライセンス確認のコマンドを入力しても、エラーとなり残り期間の確認ができません。
>cscript c:\windows\system32\slmgr.vbs /dli
Microsoft (R) Windows Script Host Version 5.812
Copyright (C) Microsoft Corporation. All rights reserved.
エラー: 0xC004D302 Microsoft Windows (コア以外) エディションを実行するコンピューターの場合、エラーのテキストを表示するには 'slui.exe 0x2a 0xC004D302' を実行してください。
>cscript c:\windows\system32\slmgr.vbs /dlv
Microsoft (R) Windows Script Host Version 5.812
Copyright (C) Microsoft Corporation. All rights reserved.
ソフトウェア ライセンス サービス バージョン: *************
名前: Windows(R), ServerStandardEval edition
説明: Windows(R) Operating System, TIMEBASED_EVAL channel
ライセンス認証 ID: *********************************
アプリケーション ID: *********************************
拡張 PID: *****-*****-***-******-**-****-**********-*******
プロダクト キー チャネル: Retail:TB:Eval
インストール ID: ***************************************************************
使用ライセンス URL: ***************************************************************************
検証 URL: ***********************************************
プロダクト キーの一部: *****
ライセンスの状態: ライセンスされています
時間単位のライセンス認証の有効期限: 259197 分 (180 日)
残りの Windows 猶予期限リセット可能回数: 5
残りの SKU 猶予期限リセット可能回数: 5
信頼された時間: 2020/05/05 13:08:43
リセット可能回数が減り、有効期限が180日になって事が確認できます。
Excelで作成した「IPアドレス(IPv4)計算ツール」を公開します。
インターネット上にIPアドレス計算ツールはいろいろありますが、オフラインで使用できるものが無かったので、Excelで作成しました。
マクロ（VBA)は使用せず、すべてセルで計算していますので、簡単にカスタマイズして使うことが出来ますので、ご自由にカスタマイズしてご使用してください。
ツール内のCIDR表は、サブネットマスクのセル選択に使用しているのみで、ビットマスク計算はセルで行っています
※非表示になっているセルに計算式と説明が入っています
テストはしていますが、万が一不具合があった場合は、ホームページの問い合わせからご連絡いただけると助かります。
IPアドレス計算.xlsxを開き、下記項目（黄色網掛セル）に調べたいIPアドレスとサブネットを入れてください
・IPアドレス（入力）
・サブネットマスク（選択）
下記の結果を表示します。
・ネットワークアドレス
・ブロードキャストアドレス
・IPアドレス数
・ホスト数
・ホストIPアドレス（開始）
～
・ホストIPアドレス（終了）
ダウンロードは下記のリンクから。
