Windowsインストール覚書
対象OS
- Windows Server (2016/2019あたり)
- Windows10 Home/Pro
インストール時の選択事項
- Serverの場合はインストール時のデフォルトがCUIのServer Coreになっているので、GUIを使う場合は明示的に選択する必要がある(Standardとかの名称?)
後から変更もできるようだが手間&再インストールしたほうが不具合が少ないようで、間違えるととても手間なので注意 - プロダクトキーは後から入力することも可能。その場合はインストール時は一旦「プロダクトキーがありません」を選択する
Administratorアカウント
- Win10 の場合はデフォルトでAdminアカウントが無効。インストール時は一旦一般ユーザーを作成する必要あり。
- 有効化は、Win+X→コンピュータの管理(G)→ローカルユーザーとグループ→ユーザー→Administratorのプロパティを開き、「アカウントを無効にする」のチェックを外す。
- Administratorアカウントのパスワード変更はCtrl+Alt+Delから実施。
- インストール時に仮で作成した一般ユーザーを削除する場合は、Win+X→コンピュータの管理(G)→ローカルユーザーとグループ→ユーザーから、該当のアカウントを選択して削除。
社内PCなどでやること
- IPアドレスの固定
- ドメイン参加(※Win10 Homeはドメイン参加不可)
- Administratorsグループ参加
- リモートデスクトップ有効化(※Win10 Homeはリモデ先としての運用不可)
- リモートデスクトップのマルチセッション許可(Win Serverのみ)
Win+R→「gpedit.msc」→ローカルグループポリシー→コンピュータの構成→管理用テンプレート→Windowsコンポーネント→リモートデスクトップサービス→リモートデスクトップセッションホスト→接続
「リモートデスクトップサービスユーザーに対してリモートデスクトップセッションを1つに制限する」もしくは「接続数を制限する」、で、無効を選択。 - Windows Updateの無効化
サービス→Windows Updateを「無効」→「停止」
ファイアウォール設定変更
- 社内LAN専用PCなど、FW機器でセキュリティが担保できている場合は無効化することも選択肢
- デフォルトではPingが通らないのでICMPを許可する
PCの利便性向上のための設定(好みに応じて)
- UACの無効化
コントロールパネル>システムとセキュリティ>ユーザーアカウント制御設定の変更>通知しない(一番下) - 管理共有有効化
レジストリのHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Systemにて、LocalAccountTokenFilterPolicyのDWORDを作成して値を1にする。
通らなかった場合はファイアウォールも確認。 自動スリープやノートPCのカバーを閉じた場合の動作設定
コンパネ→システムとセキュリティ→電源オプションあたりから設定。
個人的には、電源接続、バッテリー駆動問わず、以下設定にしている。
ディスプレイの電源を切る:30分~1時間後 コンピュータをスリープ状態にする:適用しない 電源ボタンを押したときの動作:休止状態 カバーを閉じたときの動作:何もしないエクスプローラ起動時の画面をクイックアクセスからPCに変更
エクスプローラのメニューの表示タブ→オプション→全般にて変更。拡張子の表示、隠しファイルの表示
エクスプローラのメニューの表示タブにて変更。Deleteでゴミ箱送りにするとき、確認メッセージを表示する
ゴミ箱のプロパティ>「削除の確認メッセージを表示する」にチェック。