Windows Server 2025 / 更新・セキュリティ・容量・バックアップの定期点検

定期点検はサービス、データ、復旧準備、変更の影響を繰り返し確かめる作業です。結果だけでなく証拠、担当、対応期限と再確認を残すと、チェックリストを具体的な改善へつなげられます。

役割ごとの正常な利用を決める

役割 確認例
AD・DNS DC検出、適切な認証試験、複製
ファイル 一般ユーザーの読み書きと他部署への拒否
DHCP 空きと新しいリース
Web 名前によるHTTPS応答とログ

名前、IP、役割、担当、管理経路、保存先を台帳にします。キャッシュ済みサインインはDC停止を隠し、管理者の共有接続は一般権限の問題を隠します。代表的な利用者と経路で必要な機能を試します。

日次・週次・月次の確認を分ける

頻度の例 対象 対応
日次・重要度に応じて 応答、失敗・未実行バックアップ、容量、重大警告 影響と復旧を確認して担当へ
週次 反復エラー、増加、保留更新、ID変更 傾向と変更を照合し原因と期限を設定
月次・変更後 復元、証明書、アクセス権、保持 期限前の更新と不要権限整理

頻度は重要度と変更速度で変えます。バックアップ失敗を月次まで放置してよい意味ではありません。監視の通知先と応答期限を決め、定期レビューと組み合わせます。

基本情報と役割別の結果を採取する

hostname
Get-CimInstance Win32_OperatingSystem | Select-Object LastBootUpTime
Get-Volume | Select-Object DriveLetter,FileSystemLabel,Size,SizeRemaining
Get-WinEvent -FilterHashtable @{LogName='System';StartTime=(Get-Date).AddDays(-1);Level=1,2} -MaxEvents 30

対象サーバーで実行し、結果を実行ごとに分けます。該当イベントなしと権限拒否を区別し、空き率だけでなく絶対量、増加、用途を確認します。停止サービスがすべて異常とは限りません。

DCでは複製診断とDNS、DHCPではスコープ統計、バックアップでは実保存先のバージョンを確認します。役割のないサーバーへ全部のコマンドを実行しません。

証拠と対応を記録する

記録 内容
日時と対象 どのサーバーをいつ確認したか
確認と期待 一般利用者の具体的操作
結果と証拠 成否、コード、ログの場所
影響・担当・期限 誰がいつまでに対応するか
再確認と完了 修正後の同じ試験と終了判断

秘密は書かず安全な保管先の参照だけを残します。スクリプト終了コード、取得成功、ファイル復元成功を区別します。反復する未解決を翌日も正常として扱わず、担当と期限、例外の再検討条件を保持します。

変更後と廃止時にも確認する

更新、通信、権限、証明書、ストレージの変更後は該当する正常確認を繰り返します。復元は別場所で内容、ACL、時間を確認し、複数VMでも同じホスト障害を考慮します。証明書更新では新しい証明書が実サービスにバインドされたことを調べます。

新しい役割には機能と復旧の確認を追加します。廃止時は依存を調べ、監視、資格情報、バックアップ保持の終了も明確にしてください。