ビデオ: 【Microsoft Digital Trust Summit 2019】マイクロソフトだからできる、IaaS, PaaS, SaaSとオンプレのセキュリティをまるっと監視・管理! 2024
MMCとも呼ばれるMicrosoft管理コンソール 、 は、汎用管理ツールです。これらのコンソールの中で最も重要なものについて簡単に説明します。これは、Windowsシステム上でさまざまな種類のオブジェクトを管理するために使用されます。 [スタート]→[管理ツール]メニューを使用すると、多くの便利な管理コンソールに直接アクセスできます。次の段落では、これらのコンソールの中で最も重要なものの概要を説明します。
-
Active Directoryドメインと信頼: サーバーのドメインと信頼関係を管理します。
<! - 1 - > -
Active Directoryサイトとサービス: Active Directoryサービスを管理します。
-
Active Directoryユーザーとコンピュータ: これは、ユーザーアカウントを作成および変更するコンソールです。
-
証明機関: 証明機関として動作するようにサーバーを構成している場合は、このコンソールを使用して証明書サービスを管理できます。
-
クラスタ管理者: このコンソールは、Windows Server 2008 Enterprise Serverでのみ使用できます。これにより、クラスタリングを管理することができます。これにより、複数のサーバを1つのユニットとして連携させることができます。
<! - 2 - > -
コンポーネントサービス: このコンソールでは、COM +(コンポーネントオブジェクトモデル)サービスがサーバー上でどのように機能するかを管理できます。このコンソールは、COM +サービスを使用するアプリケーションを開発する場合にのみ使用できます。
-
コンピュータ管理: このコンソールは、サーバーを管理するためのいくつかの便利なツールにアクセスできます。特に、コンピュータ管理コンソールには、次の管理ツールが用意されています。
<! - 3 - >-
イベントビューア: イベントログを表示できます。
-
共有フォルダ: ファイルサーバーの共有フォルダを管理できます。どの共有が利用可能であるかを知ることに加えて、このツールを使用して、どのユーザーがサーバーに接続されており、どのファイルが開いているかを調べることができます。
-
ローカルユーザーとグループ: このツールは、ドメインコントローラではないサーバーでのみ使用できます。ローカルのユーザーアカウントとグループアカウントを管理できます。ドメインコントローラの場合は、Active Directoryユーザーとコンピュータのコンソールを使用してユーザーアカウントを管理します。
-
パフォーマンスログと警告: このツールを使用して、システムパフォーマンスカウンタを監視します。
-
デバイスマネージャ: このツールを使用すると、サーバに接続されているハードウェアデバイスを管理できます。おそらく、ハードウェア関連の可能性があると思われるサーバーに問題がある場合にのみ使用します。
-
リムーバブルストレージ: このツールを使用して、CD-ROMドライブやテープドライブなどのリムーバブルストレージデバイスを管理できます。
-
ディスクデフラグツール: このツールを使用すると、サーバーのディスクを最適化することができます。
-
ディスク管理: このコンソールツールを使用すると、システムで使用可能な物理ディスクとボリュームを表示できます。このツールを使用して、パーティションの作成と削除、RAIDボリュームの設定、ディスクのフォーマットなどを行うこともできます。
-
サービス: このツールでは、システムサービスを管理できます。このツールを使用して、Exchange電子メールサービス、DNSやDHCPなどのTCP / IPサービスなどのサービスを開始または停止できます。
-
WMIコントロール: このツールを使用すると、大きなエンタープライズネットワーク内のコンピュータ、ユーザー、アプリケーション、およびその他のオブジェクトに関する管理データを追跡する Windows Management Instrumentationサービス を構成できます。
-
インデックスサービス: インデックスサービスは、ドキュメントの検索を容易にするためのインデックスを動的に構築します。これらのインデックスは便利ですが、それらを常に最新の状態に保つことは、多くのシステムリソースを消費するため、サーバーの速度が低下します。その結果、多くの管理者がこのサービスを無効にしてサーバーのパフォーマンスを向上させます。
-
テレフォニー: このコンソールでは、テレフォニーサービスをサーバー上で有効にしている場合は、テレフォニーサービスを構成できます。
-
-
データソース(ODBC): ODBCを使用するデータベース接続を管理します。このコンソールは、開発者またはデータベース管理者の場合にのみ使用します。
-
DHCP: DHCPサーバーを管理します。
-
分散ファイルシステム: 分散ファイルシステムを管理することで、異なるドライブや異なるサーバーに存在する複数の共有から単一のディスクファイル構造の外観を作成できます。
-
DNS: DNSサーバーを管理します。
-
ドメインコントローラセキュリティポリシー: ドメインコントローラのセキュリティポリシーを設定できます。
-
ドメインセキュリティポリシー: ドメイン全体に適用されるセキュリティポリシーを設定できます。
-
イベントビューア: イベントログを表示できます。
-
グループポリシー管理: ユーザーやグループなどのオブジェクトに適用できるシステムポリシーを設定できます。
-
ヘルスモニタ: サーバーの正常性を監視できるコンソールを表示します。
-
インターネットインフォメーションサービス(IIS)マネージャー: IIS(MicrosoftのWebサーバー)がサーバーにインストールされている場合、このコンソールでは、提供するサービスを管理できます。
-
パフォーマンス: このコンソールでは、パフォーマンスにプラスまたはマイナスの影響を与える可能性のあるさまざまな設定で、サーバーのパフォーマンスと回転を監視できます。
-
ルーティングとリモートアクセス: このコンソールでは、 RRAS と呼ばれる ルーティングとリモートアクセスサービス を管理できます。 RRAS の最初の R はルーティングを指し、基本的にWindows Server 2008をルーターとして機能させるように構成できます。 RRAS の RAS は、リモートクライアントがダイヤルアップ回線またはVPN接続経由でアクセスできるようにサーバーを設定することを指します。
-
サーバー管理: サーバー管理コンソールは、ファイルサーバー、Webサーバーなど特定のサーバーの役割に対して最も一般的に使用されるいくつかの管理コンソールを組み合わせた汎用コンソールです。
-
サービス: このコンソールでは、Windowsサービスを開始および停止できます。 (これはコンピュータ管理コンソールからも利用できます)