PowerShellクックブック 第4版

第27章. 企業コンピューターの管理

この作品はAIを使って翻訳されている。ご意見、ご感想をお待ちしている：[e-mail]

27.0 はじめに

、企業全体のWindowsシステムで作業していると、しばしばこんな疑問が生じる：「PowerShellで<あるタスク>を行うにはどうすればいいのか？管理者の完璧な世界では、管理に関わる機能を設計する人は誰でも、その機能を管理するタスクも（PowerShellコマンドレットを介して）サポートしている。しかし、多くの管理タスクはPowerShellよりも古くから存在しているため、「PowerShell以前と同じ方法」という答えになることもある。

しかし、PowerShellの導入によって管理者としての生活が改善されないというわけではない。PowerShell以前の管理タスクは、一般的に、コマンドライン・ユーティリティ、Windows Management Instrumentation（WMI）との対話、レジストリ操作、ファイル操作、COMオブジェクトとの対話、.NETオブジェクトとの対話など、いくつかのモデルのいずれかに分類される。

PowerShellは、これらすべてのタスクモデルとのインタラクションを容易にし、その結果、タスクモデルに依存する機能の管理を容易にする。

27.1 コンピュータをドメインまたはワークグループに参加させる

問題

コンピューターをドメインまたはワークグループに参加させたい。

解決策

コンピュータをドメインに追加するには、 Add-Computer コマンドレットの-DomainName パラメータを使用する。ワークグループに追加するには、-WorkGroupName パラメータを使用する：

PS > Add-Computer -DomainName MyDomain -Credential MyDomain\MyUser
PS > Restart-Computer

ディスカッション

Add-Computer コマンドレットの名前は、ドメインまたはワークグループにコンピュータを追加するためのものである。ドメインへの参加はコンピュータを再起動した時点で有効になるので、ドメインに参加した後は常に コマンドレットを呼び出すこと。Restart-Computer

ローカルコンピューターのサポートに加えて、Add-Computer コマンドレットは、リモートコンピューターもドメインに追加できる。リモートコンピューターをドメインに追加するには、WMIが有効で、リモートコンピューターの管理者権限を持っている必要がある。

Add-Computer コマンドレットの最も複雑なパラメータは-Unsecure パラメータであろう。コンピューターをドメインに追加する場合、マシンアカウントは通常、一意のパスワードで作成される。安全でない参加(-Unsecure パラメーターで有効)は、代わりにデフォルトのパスワードを使用する: コンピューター名の最初の14文字、すべて小文字である。ドメイン参加 が完了すると、システムは自動的にパスワードを変更する。このパラメータは、主に無人インストールを想定している。

ドメインからコンピュータを削除するには、レシピ27.2を参照のこと。

こちらも参照のこと。

レシピ 27.2

27.2 ドメインからコンピュータを削除する

問題

ドメインからコンピュータを削除したい。

解決策

Remove-Computer ...