今までずっとSolaris、Linuxの案件ばかりだったが、初めてWindows Server 2016の環境設計に携わったので、環境設計書の目次項目より抜粋し、設計観点をまとめておく。
ドキュメント体系として、前工程の基本設計書が存在し、より詳細なパラメータシートがある。
これが全ての設計項目ではなく、こう設計しておけば良いというものではないのであくまで参考として頂きたい。ベンダーによって設計方針もまちまちだと思われる。
環境設計書 設計観点
１ はじめに
・前提条件
・記載範囲
・パッチ適用凍結時期
などを記載する。
今回は、VMware vSphereの仮想マシンとして導入したので、ハード周りに関する記載はない。
２ OS基本設計
２．１ コンピュータ名とドメイン・ワークグループ設計
・コンピュータ名の定義
・ドメイン名、NETBIOS名、OUの配置先
ADサーバ自体は作業対象外で別ベンダー実施であったため、ADクライアント側としての情報をここに記載。
２．２ DNS設定
・DNSサーバの指定
２．３ Windows Updateの設定
・WSUSによる配布
・自動アップデート無効化
２．４ Windows Defenderの設定
・ウイルス対策ソフトを導入する場合は自動無効化
２．５ 診断とフィードバック
・Microsoft社へのフィードバックを無効化
２．６ リモート管理
・リモートデスクトップ機能の有効化
２．７ 電源オプション
・高パフォーマンスモードにする
・スリープ状態までのタイムアウト値
２．８ 役割と機能
・追加するOS標準機能一覧（SNMP等）
２．９ Windowsファイアウォール設定
・無効化
２．１０ 仮想メモリの設定
・ページファイルサイズ
２．１１ 起動と回復(システムエラー)
・メモリダンプ設定（完全メモリダンプ）
２．１２ NTP設定
・時刻同期先
・時刻同期方式（ADの場合はNT5DS)
２．１３ セキュリティポリシー設定
・アカウントポリシー/パスワードポリシー
・監査ポリシー
２．１４ 個別設定
・自動ログイン設定
・エフェメラルポートの変更設定
３ ユーザ設計
3．1 ユーザ
・ローカルユーザ
ユーザごとにそれぞれグループ、パスワード有効期限を一覧で記載。
・ドメインユーザ
ユーザごとにそれぞれグループ、パスワード有効期限、配置先のOUを一覧で記載。
３．２ ユーザグループ
・ローカルユーザグループ
・ドメインユーザグループ
それぞれローカルグループ、ADセキュリティグループ、配置先のOUを一覧で記載。
３．３ ドメインユーザポリシー
・設定するセキュリティポリシーを記載
４ サービス一覧
・ログオンアカウント
・停止対象のサービス
・ミドルウェア導入によって起動するサービス
５ タスクスケジューラ設計
・システム起動時の自動実行タスク
・手動実行するタスク
６ レジストリ設計
・設定変更を行うレジストリキー
※NTPの動作設定、IPv6の無効化等
７ ログ設計
７．１ 対象ログ
７．２ ログの設定
８ ネットワーク設計
チーミング
・LBFOのモード、負荷分散モード
ネットワークアダプタ設定
・ネットワークアダプタ名
・ネットワークのカテゴリ
・対象のネットワークセグメント
IPv6設定
・黙って無効化
ルーティング設定
・スタティックルート設定
今回は設定しなかった。
９ ディスク設計
パーティション構成
・容量
・ドライブ
・ファイルシステム
・フォーマット（GPT、MBR）
・種別（ベーシック）
・アロケーションユニットサイズ
・ドライブごとの主な用途
Rawディスクがある場合は詳細記載
今回はOracle ASMを利用したため容量と用途を記載。
ディスクの最適化
・デフラグの設定（OFF）
１０ 名前解決
・hostsファイルに記載するエントリ
・名前解決の優先順位
１１ 追加ソフトウェア設計
・.NET Framework
・Microsoft Visual C++ 2017 再頒布可能パッケージ (x86)
インストールパスやバージョンを記載。