Windows系ターゲットの前提条件

No

条件

対象機能

ID

ログ

1

ID管理用、ログ収集用のアカウントを用意する事。
詳細は『ID管理用、ログ収集用アカウントの準備』を参照してください。

〇

〇

2

ID管理用、ログ収集用のアカウントについてAdministratorsグループに所属するローカルアカウントを利用する場合、ターゲットのリモートUACが無効化されている事。
詳細は『ユーザアカウント制御（リモートUAC）の無効化設定』を参照してください。

〇

〇

3

ローカルセキュリティポリシー「ネットワークアクセス：ローカルアカウントの共有とセキュリティモデル」が「クラシック-ローカルユーザがローカルユーザとして認証する」の設定である事。
詳細は『ローカルセキュリティポリシーの設定』を参照してください。

〇

〇

4

必要なサービスが起動しており、リモートから接続出来る事。
詳細は『Windowsサービスの設定と接続用ポート』を参照してください。

〇

〇

5

管理対象サーバ側のファイアウォール設定でSMB/ADSI接続が許可されている事。
詳細は『SMB/ADSI接続の許可設定』を参照してください。

〇

〇

6

ネットワークコンポーネント「Microsoft ネットワーク用ファイルとプリンタ共有」が有効化されている事。
詳細は『Microsoft ネットワーク用ファイルとプリンタ共有の設定』を参照してください。

〇

〇

7

ローカルセキュリティポリシーの設定で「ログオンイベントの監査」の「成功、失敗」が設定されている事。
詳細は『監査ポリシーの設定』を参照してください。

-

〇

8

Windowsイベントログ（セキュリティ）のローテート設定が下記どちらかの条件を満たしている事。

• 必要に応じてイベントを上書きする(最も古いイベントから)
• イベントを上書きしないでログをアーカイブする

※Windows Server 2019 / Windows 10で「イベントを上書きしないでログをアーカイブする」の設定をした場合に、イベントログが「最大ログサイズ」になってもアーカイブされず、新たなイベントログが記録されないという事象が確認されています。該当のOSで「イベントを上書きしないでログをアーカイブする」の設定をした場合は、正常にイベントログがアーカイブされる事を確認してください。

-

〇

9

Windowsイベントログ（セキュリティ）のローテート設定が「必要に応じてイベントを上書きする(最も古いイベントから)」になっている場合は、下記の設定になっている事。

• メンテナンスなどのサーバ停止で、ログの収集が出来ない期間を考慮して、最低2日分のログが上書きされずに蓄積出来る「最大ログサイズ」が設定されている事

-

〇

10

Windows イベントログ（セキュリティ）のローテート設定が「イベントを上書きしないでログをアーカイブする」になっている場合は、下記の設定になっている事。

• アーカイブの頻度は2日以上になる「最大ログサイズ」が設定されている事。
• イベントログのプロパティにある「ログのパス」で指定されているファイルのフォルダが、共有フォルダになっている事。
• 共有フォルダにログ収集用アカウントのアクセス権（読み込み）を設定している事。
• 冗長構成のActive Directoryの各ノードから、アーカイブされたイベントログを収集する場合は、各ノード間の共有フォルダのログファイルパスがIPアドレス・ホスト名部分を除いて同一になっている事。

-

〇

11

冗長構成されたActive Directoryを管理対象とする場合は下記を満たしている事。

• ノード間のアカウント、アカウントグループ、OUの同期は、Active Directoryの機能で行う事。
• 全ノードで時刻、タイムゾーンが同一である事。
• Windows系ターゲットの前提条件(本表)が満たされ、全ノードで同一になっている事。

〇

〇

12

iDoperation Cloudとターゲット間で、下記ポート番号を利用して通信できる必要があります。
　－TCPポート135
　－ターゲット上のRPCサービスが割り当てるエフェメラルポート
※オペレーティングシステムのデフォルトの設定では、49152～65535の範囲のポート番号が自動的に割り当てられます。
詳細は『ログ収集通信の許可設定』を参照してください。

-

〇

(設定コマンド)
C:\> reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

(設定した内容の確認)
C:\> reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v LocalAccountTokenFilterPolicy

※以下のように結果が出力されます。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\SystemLocalAccountTokenFilterPolicy REG_DWORD 0x1

(セッションクリアのコマンド)
C:\> net session \\[iDoperation CloudのIPアドレス] /delete

Server
Workstation

Server
Workstation
Net Logon

Server
Workstation
Net Logon

TCP/389（ADSI）
TCP/445（SMB）

(設定コマンド)
C:\> netsh advfirewall firewall add rule name="iDoperation(445)" dir=in action=allow protocol=tcp localport=445

C:\> netsh advfirewall firewall add rule name="iDoperation(389)" dir=in action=allow protocol=tcp localport=389

(設定した内容の確認)
C:\> netsh advfirewall firewall show rule name="iDoperation(445)" verbose
C:\> netsh advfirewall firewall show rule name="iDoperation(389)" verbose

※以下のように結果が出力されます。（389/TCPの結果です。445/TCPの場合は389を445に読み替えてください）
規則名: iDoperation(389)
----------------------------------------------------------------------
有効: はい
方向: 入力
プロファイル: ドメイン,プライベート,パブリック
グループ:
ローカル IP: 任意
リモート IP: 任意
プロトコル: TCP
ローカル ポート: 389
リモート ポート: 任意
エッジ トラバーサル: いいえ
インターフェイスの種類: 任意
セキュリティ: NotRequired
規則のソース: ローカル設定
操作: 許可
OK

(設定コマンド) 
C:\> netsh advfirewall firewall add rule name="iDoperation(.NET API)" dir=in action=allow protocol=tcp program=%systemroot%\system32\svchost.exe remoteip=＜iDoperationのIPアドレス（※）＞

(設定した内容の確認)
C:\> netsh advfirewall firewall show rule name="iDoperation(.NET API)" verbose

※以下のように結果が出力されます。
規則名: iDoperation(.NET API)
----------------------------------------------------------------------
有効: はい
方向: 入力
プロファイル: ドメイン,プライベート,パブリック
グループ:
ローカル IP: 任意
リモート IP: ＜iDoperationのIPアドレス＞
プロトコル: TCP
ローカル ポート: 任意
リモート ポート: 任意
エッジ トラバーサル: いいえ
プログラム: C:\WINDOWS\system32\svchost.exe
インターフェイスの種類: 任意
セキュリティ: NotRequired
規則のソース: ローカル設定
操作: 許可
OK