セキュリティ設定

全ノード共通 (踏み台サーバー、稼働系、待機系)

Windows Defender Firewall を環境および使用するアプリケーションに合わせて適切に設定します。本ガイドでは下記のように OFF に設定しています。

• [Server Manager] > [Local Server] > [Windows Defender Firewall] > domain、private、public network を全て off。

上記の設定は、管理者用 PowerShell で次のスクリプトを実行しても設定できます。

• 確認
  

  PS > Get-NetFirewallProfile | select Name, Enabled
  

• 無効化
  

  PS > Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled false
  

クラスターノード (稼働系、待機系)

IE enhanced security configuration を適切に設定します。本ガイドでは下記のように OFF に設定しています。

• [Server Manager] > [Local Server] > [IE enhanced security configuration] を off

上記の設定は、管理者用 PowerShell で次のスクリプトを実行しても設定できます。

• レジストリキーパスを変数に設定
  
  PS > $AdminPath = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A7-37EF-4b3f-8CFC-4F3A74704073}"
  PS > $UserPath = "HKLM:\SOFTWARE\Microsoft\Active Setup\Installed Components\{A509B1A8-37EF-4b3f-8CFC-4F3A74704073}"
  
• 無効化
  

  PS > Set-ItemProperty -Path $AdminPath -Name "IsInstalled" -Value 0
  PS > Set-ItemProperty -Path $UserPath -Name "IsInstalled" -Value 0