Windows Server 2025 / 更新・セキュリティ・容量・バックアップの定期点検
作成日 2026-10-26
最終更新日 2026-10-29
定期点検はサービス、データ、復旧準備、変更の影響を繰り返し確かめる作業です。結果だけでなく証拠、担当、対応期限と再確認を残すと、チェックリストを具体的な改善へつなげられます。
役割ごとの正常な利用を決める
| 役割 | 確認例 |
|---|---|
| AD・DNS | DC検出、適切な認証試験、複製 |
| ファイル | 一般ユーザーの読み書きと他部署への拒否 |
| DHCP | 空きと新しいリース |
| Web | 名前によるHTTPS応答とログ |
名前、IP、役割、担当、管理経路、保存先を台帳にします。キャッシュ済みサインインはDC停止を隠し、管理者の共有接続は一般権限の問題を隠します。代表的な利用者と経路で必要な機能を試します。
日次・週次・月次の確認を分ける
| 頻度の例 | 対象 | 対応 |
|---|---|---|
| 日次・重要度に応じて | 応答、失敗・未実行バックアップ、容量、重大警告 | 影響と復旧を確認して担当へ |
| 週次 | 反復エラー、増加、保留更新、ID変更 | 傾向と変更を照合し原因と期限を設定 |
| 月次・変更後 | 復元、証明書、アクセス権、保持 | 期限前の更新と不要権限整理 |
頻度は重要度と変更速度で変えます。バックアップ失敗を月次まで放置してよい意味ではありません。監視の通知先と応答期限を決め、定期レビューと組み合わせます。
基本情報と役割別の結果を採取する
hostname
Get-CimInstance Win32_OperatingSystem | Select-Object LastBootUpTime
Get-Volume | Select-Object DriveLetter,FileSystemLabel,Size,SizeRemaining
Get-WinEvent -FilterHashtable @{LogName='System';StartTime=(Get-Date).AddDays(-1);Level=1,2} -MaxEvents 30
対象サーバーで実行し、結果を実行ごとに分けます。該当イベントなしと権限拒否を区別し、空き率だけでなく絶対量、増加、用途を確認します。停止サービスがすべて異常とは限りません。
DCでは複製診断とDNS、DHCPではスコープ統計、バックアップでは実保存先のバージョンを確認します。役割のないサーバーへ全部のコマンドを実行しません。
証拠と対応を記録する
| 記録 | 内容 |
|---|---|
| 日時と対象 | どのサーバーをいつ確認したか |
| 確認と期待 | 一般利用者の具体的操作 |
| 結果と証拠 | 成否、コード、ログの場所 |
| 影響・担当・期限 | 誰がいつまでに対応するか |
| 再確認と完了 | 修正後の同じ試験と終了判断 |
秘密は書かず安全な保管先の参照だけを残します。スクリプト終了コード、取得成功、ファイル復元成功を区別します。反復する未解決を翌日も正常として扱わず、担当と期限、例外の再検討条件を保持します。
変更後と廃止時にも確認する
更新、通信、権限、証明書、ストレージの変更後は該当する正常確認を繰り返します。復元は別場所で内容、ACL、時間を確認し、複数VMでも同じホスト障害を考慮します。証明書更新では新しい証明書が実サービスにバインドされたことを調べます。
新しい役割には機能と復旧の確認を追加します。廃止時は依存を調べ、監視、資格情報、バックアップ保持の終了も明確にしてください。




