Server OS

業務上、WindowsのサーバーOSの設定をやることも出てきた。ホント、何でも屋の様相である。
過去、WindowsのクライアントOSの設定もしたことがある。イメージ的にはネットワーク設定とウィルス対策ソフトくらいしか思いつかないかも知れないがかもしれないが、それは素人の領域だ。企業内のユーザーにキッティングし配布するにはかなり細かいところまでどのようにするか決めて、その方針に従って設定しておかないとサポートの負荷がかかる。

さて、前任のやり方を見ていると素人の様相である。顧客に納品するのだが、業務上目に見えているところ、必要なソフトの設定くらいしかしていない。デフォルトで稼働しているソフトで不要なものを停止させる、不要なポートは閉じる、といったことはされていない。かといって、これを個人的に勝手に閉じる訳にはいかない。組織としてどういう状態を提供するのか、決める必要がある。

現状を見る限り、誰もサーバーOSの設定に明るくない。仕方ないので書籍で学ぶ。
そうすると、機能的にいろいろと面白いものが出てきている。これを活かさない訳には行くまい。機能面、セキュリティ面から「こういう設定をしてはどうか」という提案をしてみる所存である。
なお、サーバーの設定なんかもできればスクリプトで行ってしまいたい。そうすることで時間的にも有利だし、品質的なばらつきも抑えられる。WMIを使えばできるかな？そのあたりも調査対象である。