Windows Server パラメータシート（Windows Server 2022）
説明
台数で言えば最も多いOS。汎用のパラメータシートでは「ホスト名」「IPアドレス」で終わってしまい、実際に事故になる設定が落ちます。★核は「ファイアウォール設計」シートです。Windowsファイアウォールにはプロファイルが3つあり（ドメイン／プライベート／パブリック）、規則は選んだプロファイルでしか効きません。さらにプロファイルは NLA が自動判定するため、起動時にドメインコントローラーへ到達できないとパブリックに落ち、ドメインの規則が効かなくなります。「ここからは繋がるのに、あそこからは繋がらない」の大半がこれです。★共通設計の「更新と再起動」では、再起動をいつ行うかを設計として決めさせています。無期限に延ばすと更新は当たったことにならず、既定のままだと業務時間中に再起動します。★既定値は版と累積更新で変わるため、確証のあるものだけを記載し、それ以外は「要確認」と明記しています。
使い方
★ホスト名は15文字以内にしてください（NetBIOS名の上限）。超えると別名になり、名前解決が食い違います。★AD参加時にOUを指定してください。既定のコンテナに入ると意図したGPOが当たらず、当たっていないことに気づきにくいです。参加後に gpresult /r で確認してください。★NICが複数ある場合、DNSへ登録するNICを1本に絞ってください。両方登録すると到達できないアドレスが返り、断続的に接続できなくなります。★ドメイン参加サーバーに外部NTPを直接指定しないでください。時刻の階層が壊れて認証に影響します。w32tm /query /source で同期元を確認してください。★確認コマンド集の「（必須）」6項目は飛ばさないでください（OU／適用GPO／DNS登録／ファイアウォールのプロファイル／時刻の同期元／再起動後のサービス）。★構築中に1回は再起動し、自動起動のサービスがすべて上がることを確認してください。パスワード・サービスアカウントの資格情報は書かず「別紙参照」としてください。
この型で検査する
記入済みのファイルをアップロードすると、この型の必須項目（パラメータシートの組込みルール）を満たしているか検査します。ファイルは保存されません。
関連するテンプレート
同じフェーズ（設計）や業界でよく使われている型です。
基本設計書（方式と方針の型）
「基本設計＝方式と方針、詳細設計＝具体的な値」の線引きを章構成で体現。設定値はパラメータシートに書き、本書には書かないことで二重管理を防ぎます。
IPアドレス管理表
セグメントの全アドレスを行に展開する台帳。「空き」が行として見えることで、重複払い出しを防ぎます。v2 では★セグメントごとの使用率を数式で出すようにしました（80%超で橙、90%超で赤）——IPは足りなくなってから増やせず、/24 を /23 へ広げるにはそのセグメントの全機器のアドレスを変えることになるためです。★ホスト名の重複を自動で検出し、使用中なのに用途・ホスト名が空の行、最終更新から1年以上動いていない行も色で出します。.0（ネットワークアドレス）と .255（ブロードキャスト）も「禁止」の行として残し、なぜ払い出せないかが見えるようにしました。払い出し記録シートつき。
構成図テンプレート（作図ルール＋部品集）
雛形・記法ルール・アイコン部品集のセット。新設＝赤枠／撤去＝グレーアウトなど更改案件の描き分けを標準化します。Visio不要、PPT標準図形のみ。
通信要件一覧（FWルール表）
ゾーン定義とゾーン間ポリシーを先に決め、個別ルールをその例外として書くFWルール表。送信元・宛先・サービスが any の行と、有効期限が過ぎた行には自動で色が付きます。AD認証の内訳やIPsec・vSphereなど、毎回調べ直しているポート番号を約60件収録済み。FW機種を問わず使えます。