Active Directory 証明書サービス

Active Directory® 証明書サービス (AD CS) によって、公開キー証明書の作成と管理を行うためのカスタマイズ可能なサービスが提供されます。このサービスは、公開キー テクノロジを利用するソフトウェア セキュリティ システムで使用されます。組織は Active Directory 証明書サービスを使用して、個人、デバイス、サービスなどの ID を、対応する秘密キーにバインドすることでセキュリティを強化できます。Active Directory 証明書サービスには、各種のスケーラブルな環境で証明書の登録と取り消しを管理するための機能も用意されています。

Active Directory 証明書サービスでサポートされているアプリケーションには、Secure/Multipurpose Internet Mail Extensions (S/MIME)、セキュリティで保護されたワイヤレス ネットワーク、仮想プライベート ネットワーク (VPN)、インターネット プロトコル セキュリティ (IPsec)、暗号化ファイルシステム (EFS)、スマート カード ログオン、Secure Socket Layer/Transport Layer Security (SSL/TLS)、デジタル署名などがあります。

Active Directory ドメイン サービス

Active Directory ドメイン サービス (AD DS) には、ネットワーク上のユーザー、コンピュータ、その他のデバイスに関する情報が格納されます。AD DS を使用すると、管理者はこれらの情報を安全に管理できます。また、ユーザー間でのリソース共有や共同作業が容易になります。AD DS はネットワーク上にインストールしてください。これは、Microsoft Exchange Server などのディレクトリ対応のアプリケーションをインストールしたり、グループ ポリシーなどの他の Windows Server テクノロジを適用するために必要です。

Active Directory フェデレーション サービス

Active Directory フェデレーション サービス (AD FS) は、1 つのユーザー アカウントを使用して複数の Web アプリケーションに対してユーザーを認証する、Web シングル サインオン (SSO) テクノロジを提供します。AD FS では、パートナー組織どうしがやり取りするデジタル要求形式のユーザー ID およびアクセス権を、安全にフェデレーション (共有) することによって、このテクノロジを実現します。

Active Directory ライトウェイト ディレクトリ サービス

組織において、アプリケーション データを格納するためにディレクトリを必要とするアプリケーションがある場合は、Active Directory ライトウェイト ディレクトリ サービス (AD LDS) をデータ ストアとして使用できます。AD LDS は非オペレーティング システム サービスとして実行されます。したがって、ドメイン コントローラへの展開は必要ありません。非オペレーティング システム サービスとして実行されることで、AD LDS の複数のインスタンスを単一のサーバーで同時に実行でき、複数のアプリケーションにサービスを提供するように各インスタンスを独立して構成できます。

Active Directory Rights Management サービス (AD RMS)

AD RMS は、AD RMS 対応アプリケーションで動作する情報保護テクノロジで、デジタル情報保護の無断使用を防ぎます。コンテンツの所有者は、受信者が情報をどのように使用できるのかを正確に定義できます。たとえば、情報を開く、変更する、印刷する、転送するなどの操作について、だれがそのような操作を実行できるのかを定義できます。組織は、"機密事項 - 読み取り専用" などのカスタムの使用権限テンプレートを作成でき、作成したテンプレートを財務報告、製品仕様、顧客データ、電子メール メッセージなどの情報に直接適用できます。

アプリケーション サーバー

アプリケーション サーバーは、高性能の分散型ビジネス アプリケーションのホスティングと管理を行うための完全なソリューションを提供します。.NET Framework、Web サーバー サポート、メッセージ キュー、COM+、Windows Communication Foundation、フェールオーバー クラスタリングなどの統合サービスのサポートにより、設計、開発から展開、運用に至るまで、アプリケーションのライフ サイクルを通じて生産性が高まります。

動的ホスト構成プロトコル (DHCP) サーバー

サーバーは、動的ホスト構成プロトコルを通じて、DHCP クライアントとして有効にされたコンピュータやその他のデバイスに IP アドレスを割り当てることができます。DHCP サーバーをネットワーク上に展開すると、コンピュータやその他の TCP/IP に基づくネットワーク デバイスに対し、有効な IP アドレスおよびそれらのデバイスが必要とする追加の構成パラメータが提供されます。DHCP オプションと呼ばれるこれらの構成パラメータにより、デバイスは DNS サーバー、WINS サーバー、およびルーターなど、他のネットワーク リソースに接続できます。

DNS サーバー

ドメイン ネーム システム (DNS) は、名前と数値のインターネット アドレスとを関連付けるための標準的な方法です。DNS を使用することで、ユーザーは長い数字列の代わりに覚えやすい名前を使用してネットワーク コンピュータを参照できます。Windows の DNS サービスは Windows 上の動的ホスト構成プロトコル (DHCP) サービスと統合できるため、ネットワークにコンピュータを追加する際に DNS レコードを追加する必要がありません。

FAX サーバー

FAX サーバーは FAX を送受信し、ユーザーがこのコンピュータ上またはネットワーク上のジョブ、設定、レポート、および FAX デバイスなどの FAX リソースを管理できるようにします。

ファイル サービス

ファイル サービスは、ストレージ管理、ファイルのレプリケーション、名前空間の分散管理、ファイルの高速検索、およびクライアントからファイルへのアクセスの効率化を実現するためのテクノロジを提供します。

Hyper-V™

Hyper-V には、仮想マシンとそのリソースを作成し管理するために使用できるサービスが用意されています。仮想マシンは、それぞれ、分離された実行環境で動作する仮想化されたコンピュータ システムです。この機能により、複数のオペレーティング システムを同時に実行できるようになります。

ネットワーク ポリシーとアクセス サービス

ネットワーク ポリシーとアクセス サービスでは、ユーザーにローカルおよびリモート ネットワーク接続を提供したり、ネットワーク セグメントに接続したり、ネットワーク管理者にネットワーク アクセスとクライアント正常性ポリシーの一元管理を許可したりするためのさまざまな方法が提供されます。ネットワーク アクセス サービスを利用すると、VPN サーバー、ダイヤルアップ サーバー、ルーター、および 802.11 で保護されたワイヤレス アクセスを展開できます。さらに、RADIUS サーバーやプロキシを展開したり、接続マネージャ管理キットを使用してリモート アクセス プロファイルを作成し、そのプロファイルでクライアント コンピュータからネットワークへの接続を許可することもできます。

印刷サービス

印刷サービスを使用すると、プリント サーバーやプリンタを管理できます。プリント サーバーによって、プリンタの管理タスクが一元化され、管理上の作業負荷が軽減します。

ターミナル サービス

ターミナル サービスでは、ターミナル サーバー上にインストールされた Windows ベースのプログラムへのアクセスや、Windows デスクトップ自体へのアクセスを可能にするテクノロジが提供されます。このサービスを利用すると、ユーザーはほとんどのコンピューティング デバイスからアクセスできるようになり、ターミナル サーバーに接続して、プログラムを実行したり、そのサーバー上のネットワーク リソースを使用したりできます。

Universal Description, Discovery, and Integration サービス

Universal Description, Discovery, and Integration (UDDI) サービスは、組織のイントラネット内部にある Web サービスに関する情報を、エクストラネット上またはインターネット上のビジネス パートナーと共有するための、UDDI の機能を提供します。UDDI サービスを通じて、より信頼性や管理性の高いアプリケーションを使用することで、開発者や IT 担当者の生産性を高めることができます。UDDI サービスでは、既存の開発作業の再利用が容易になるため、作業の重複を避けることができます。

Web サーバー (IIS)

Web サーバー (IIS) を使用すると、インターネット、イントラネット、またはエクストラネット上で情報を共有できます。これは IIS 7.0、ASP.NET、および Windows Communication Foundation が統合された Web プラットフォームです。IIS 7.0 には、セキュリティの強化、診断の簡素化、管理の委任という特長もあります。

Windows 展開サービス

Windows 展開サービスを使用すると、PXE (Pre-boot Execution Environment) のブート ROM を搭載したコンピュータで Windows オペレーティング システムをリモートにインストールして構成できます。Windows 展開サービスの WdsMgmt Microsoft 管理コンソール (MMC) スナップインでは Windows 展開サービスのあらゆる面を管理でき、このスナップインの実装により管理のオーバーヘッドが軽減されます。Windows 展開サービスでは、エンド ユーザーに対して Windows セットアップと同じ環境も提供されます。

Microsoft .NET Framework 3.0 の機能

Microsoft .NET Framework 3.0 では、.NET Framework 2.0 API の機能にアプリケーション作成の新しいテクノロジが加わり、魅力的なユーザー インターフェイス、顧客の個人情報の保護、およびシームレスで安全な通信が提供されます。また、さまざまなビジネス プロセスをモデル化することができます。

BitLocker ドライブ暗号化

BitLocker ドライブ暗号化は、ボリューム全体を暗号化し、ブート コンポーネントの初期段階の整合性を確認することで、紛失したコンピュータや盗難にあったコンピュータ、または不適切に管理されたコンピュータ上のデータを保護します。これらのコンポーネントが正常に確認され、暗号化されたドライブが元のコンピュータに存在する場合にのみ、データの暗号化が解除されます。整合性チェックには、互換性のあるトラステッド プラットフォーム モジュール (TPM) が必要になります。

BITS サーバー拡張

バックグラウンド インテリジェント転送サービス (BITS) サーバー拡張を使用することで、サーバーがクライアントから BITS を使用してアップロードされたファイルを受信できます。また BITS を使用すると、クライアント コンピュータではフォアグラウンドやバックグラウンドでのファイルの非同期転送が可能になり、他のネットワーク アプリケーションの応答性を維持しながら、ネットワーク障害やコンピュータの再起動後のファイル転送を再開することができます。

接続マネージャ管理キット

接続マネージャ管理キット (CMAK) は、接続マネージャ プロファイルを生成します。

デスクトップ エクスペリエンス

デスクトップ エクスペリエンスには、Windows Vista® の機能である Windows Media Player、デスクトップ テーマ、写真管理などが組み込まれています。デスクトップ エクスペリエンスでは、既定で Windows Vista の機能がすべて無効になっているため、手動で有効にする必要があります。

フェールオーバー クラスタリング

フェールオーバー クラスタリングを使用すると、複数のサーバーが連携してサービスやアプリケーションの高可用性を提供できるようになります。フェールオーバー クラスタリングは、ファイル サービス、印刷サービス、データベース、およびメール アプリケーションでよく使用されます。

グループ ポリシーの管理

グループ ポリシーの管理を使用すると、グループ ポリシーの実装を簡単に理解、展開、管理、およびトラブルシューティングできるようになります。標準のツールであるグループ ポリシー管理コンソール (GPMC) は、スクリプト可能な Microsoft 管理コンソール (MMC) スナップインで、単一の管理ツールによりエンタープライズ全体のグループ ポリシーを管理できます。

インターネット印刷クライアント

インターネット印刷クライアントを使用すると、インターネット印刷プロトコル (IPP) によってネットワークまたはインターネット上にあるプリンタに接続し、印刷することができます。

インターネット記憶域ネーム サーバー

インターネット記憶域ネーム サーバー (iSNS) によって、Internet Small Computer System Interface (iSCSI) 記憶域ネットワークの検出サービスが提供されます。iSNS では、iSNS クライアントからの登録要求、登録解除要求、およびクエリが処理されます。

LPR ポート モニタ

ライン プリンタ リモート (LPR) ポート モニタを使用すると、コンピュータではライン プリンタ デーモン (LPD) サービスを使用して共有されているプリンタに印刷できます (LDP サービスは、一般に UNIX ベースのコンピュータおよびプリンタ共有デバイスで使用されます)。

メッセージ キュー

メッセージ キューを使用すると、アプリケーション間における確実なメッセージ配信、効率的なルーティング、セキュリティ、および優先順位に基づくメッセージングが実現できます。またメッセージ キューは、異なるオペレーティング システムで動作するアプリケーション、異種ネットワーク インフラストラクチャを使用するアプリケーション、一時的にオフラインになるアプリケーション、および別の時間帯に動作するアプリケーション間のメッセージ配信にも対応しています。

マルチパス I/O

Microsoft マルチパス I/O (MPIO) を、Microsoft Device Specific Module (DSM) やサード パーティの DSM と共に使用することにより、Windows 上のストレージ デバイスへのデータ パスを複数使用できるようになります。

ネットワーク負荷分散

ネットワーク負荷分散 (NLB) では、TCP/IP ネットワーク プロトコルによって、複数のサーバーにトラフィックが分散されます。NLB を使用すると、負荷が増えた場合にサーバーを追加できるため、インターネット インフォメーション サービス (IIS) が動作する Web サーバーなど、ステートレス アプリケーションのスケーラビリティを確保する場合に特に有効です。

ピア名解決プロトコル

ピア名解決プロトコル (PNRP) を使用すると、アプリケーションではコンピュータに対する名前の登録や解決が可能になり、他のコンピュータがこれらのアプリケーションと通信できるようになります。

高品質な Windows オーディオ ビデオ エクスペリエンス

高品質な Windows オーディオ ビデオ エクスペリエンス (qWave) は、インターネット プロトコル ホーム ネットワーク上の AV (オーディオ ビデオ) ストリーミング アプリケーション向けのネットワーク プラットフォームです。qWave を使用すると、AV アプリケーションに対するネットワークのサービス品質が保証され、AV ストリーミングのパフォーマンスと信頼性が向上します。qWave は、受付制御、実行時の監視および強制、アプリケーション フィードバック、トラフィックの優先順位付けの機能を備えています。Windows Server プラットフォームの場合、qWave で提供されるのはフロー速度と優先順位付けのサービスのみです。

リモート アシスタンス

リモート アシスタンスを使用すると、ユーザーやサポート担当者は、他のユーザーのコンピュータに関する問題や質問に適切に対処できるようになります。リモート アシスタンスでは、問題のトラブルシューティングと修正を行うために、ユーザーのデスクトップを参照したり、制御を共有したりすることができます。ユーザーは、友人や同僚にサポートを求めることもできます。

RDC (Remote Differential Compression)

RDC (Remote Differential Compression) 機能は、一連のアプリケーション プログラミング インターフェイス (API) で構成されます。アプリケーションはこれらの API により、ファイル セットに変更があったかどうか、変更があった場合はファイルのどの部分が変更されたかを検出できます。

リモート サーバー管理ツール

リモート サーバー管理ツールを使用すると、リモート コンピュータ上で役割、役割サービス、機能用の管理ツールを実行できるため、Windows Server 2008 が実行されているコンピュータから、Windows Server 2003 および Windows Server 2008 をリモートで管理することができます。

リムーバブル記憶域マネージャ

リムーバブル記憶域マネージャ (RSM) は、リムーバブル メディアの管理とカタログ作成を行い、自動化されたリムーバブル メディア デバイスを操作します。

HTTP プロキシを経由した RPC

HTTP プロキシを経由した RPC は、ハイパーテキスト転送プロトコル (HTTP) 上でリモート プロシージャ コール (RPC) を受け取るオブジェクトが使用するプロキシです。クライアントはこのプロキシを使用することで、オブジェクトがサーバー間で移動される場合でも、または主にセキュリティ上の理由でオブジェクトがネットワーク内の離れた領域に存在する場合でも、これらのオブジェクトを検出することができます。

NFS 用サービス

Network File System (NFS) 用サービスは、分散ファイル システムとして動作するプロトコルであり、コンピュータは、ファイルがローカル ディスク上に存在する場合と同じように、簡単にネットワーク経由でファイルにアクセスすることができます。この機能は Itanium ベース システム Windows Server 2008 で利用できます。それ以外のバージョンの Windows Server 2008 では、NFS 用サービスはファイル サービス役割の役割サービスとして利用できます。

簡易 TCP/IP サービス

簡易 TCP/IP サービスでサポートされる TCP/IP サービスは、Character Generator、Daytime、Discard、Echo、および Quote of the Day です。簡易 TCP/IP サービスは下位互換性を保つために提供されているものであり、必要な場合以外はインストールしないでください。

SMTP サーバー

SMTP サーバーは、電子メール システム間での電子メール メッセージの転送をサポートします。

SNMP サービス

簡易ネットワーク管理プロトコル (SNMP) は、HP Openview、Novell NMS、IBM NetView、Sun Net Manager などの管理コンソール アプリケーションと、管理対象エンティティとの間で、管理情報を交換するためのインターネット標準プロトコルです。管理対象エンティティには、ホスト、ルーター、ブリッジ、ハブなどがあります。

記憶域ネットワーク用記憶域マネージャ

記憶域ネットワーク (SAN) 用記憶域マネージャを使用すると、SAN 内で仮想ディスク サービス (VDS) をサポートするファイバ チャネルや iSCSI ディスク ドライブ サブシステム上に、論理ユニット番号 (LUN) を作成し管理することができます。

UNIX ベース アプリケーション用サブシステム

UNIX ベース アプリケーション用サブシステム (SUA) を、Microsoft の Web サイトからダウンロードできるサポート ユーティリティのパッケージと共に使用すると、Windows 環境で UNIX ベースのプログラムを実行したり、UNIX ベースのカスタム アプリケーションをコンパイルおよび実行することができます。

Telnet クライアント

Telnet クライアントは、Telnet プロトコルを使用してリモートの Telnet サーバーに接続し、そのサーバーでアプリケーションを実行します。

Telnet サーバー

Telnet サーバーを使用すると、リモート ユーザー (UNIX ベースのオペレーティング システムを実行しているユーザーを含む) は、Telnet クライアントを使用して、コマンド ラインによる管理タスクを行ったり、プログラムを実行することができます。

簡易ファイル転送プロトコル クライアント

簡易ファイル転送プロトコル (TFTP) クライアントは、リモート TFTP サーバーに対するファイルの読み取りまたは書き込みに使用されます。TFTP は、ブート処理時に TFTP サーバーからファームウェア、構成情報、システム イメージを取得する組み込み機器やシステムで主に使用されます。

Windows Internal Database

Windows Internal Database は、UDDI サービス、AD RMS、Windows Server Update Services、Windows システム リソース マネージャなどの Windows の役割と機能だけが使用できるリレーショナル データ ストアです。

Windows インターネット ネーム サービス (WINS)

Windows インターネット ネーム サービス (WINS) では、NetBIOS 名からネットワーク上のコンピュータまたはグループへの動的なマッピングを登録したり照会するための分散データベースが提供されます。WINS によって NetBIOS 名が IP アドレスにマッピングされ、ルーティング環境での NetBIOS 名の解決に起因する問題が解決されます。

Windows PowerShell™

Windows PowerShell は、IT 担当者の生産性向上をサポートするコマンド ライン シェルおよびスクリプト言語です。Windows PowerShell では、管理に特化した新しいスクリプト言語と 130 を超える標準的なコマンド ライン ツールが提供されます。これらを使用するとシステム管理が容易になり、自動化を促進できます。

Windows プロセス アクティブ化サービス

Windows プロセス アクティブ化サービス (WAS) は、IIS のプロセス モデルを汎用化したもので、HTTP への依存性を解消します。WAS を使用すると、これまでは HTTP アプリケーションでしか利用できなかった IIS のすべての機能が、Windows Communication Foundation (WCF) サービスをホストするアプリケーションで HTTP 以外のプロトコルから利用できるようになります。IIS 7.0 では、HTTP を介したメッセージ ベースのアクティブ化にも WAS が使用されます。

Windows Server バックアップの機能

Windows Server バックアップの機能では、オペレーティング システム、アプリケーション、およびデータのバックアップと復元を行うことができます。1 日に 1 回またはそれ以上の頻度でバックアップが実行されるようにスケジュールを設定でき、サーバー全体または特定のボリュームを保護できます。

Windows システム リソース マネージャ

Windows システム リソース マネージャ (WSRM) は Windows Server オペレーティング システムの管理ツールで、CPU およびメモリ リソースの割り当てを制御できます。リソースの割り当てを管理することにより、システムのパフォーマンスが向上します。また、アプリケーション、サービス、プロセスが相互に干渉してサーバーの効率やシステムの応答性が低下するのを防ぐことができます。

ワイヤレス LAN サービス

ワイヤレス LAN (WLAN) サービスは、コンピュータにワイヤレス アダプタが搭載されているかどうかに関係なく、WLAN 自動構成サービスの構成と起動を行います。WLAN 自動構成では、ワイヤレス アダプタが列挙され、ワイヤレス接続とワイヤレス プロファイルの両方が管理されます。ワイヤレス プロファイルには、ワイヤレス ネットワークに接続するようワイヤレス クライアントを構成する際に必要となる設定が格納されます。

Do not open サーバー マネージャ at logon

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\サーバー マネージャ

0

0: 無効 (ウィンドウを通常どおり開く)、1: 有効 (ウィンドウを開かない)。

Do not open 初期構成タスク at logon

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\サーバー マネージャ\oobe

0

0: 無効 (ウィンドウを通常どおり開く)、1: 有効 (ウィンドウを開かない)。