EMS Intuneでエクスプローラーのホームとギャラリーを非表示にする
Windows 11には下記の通りエクスプローラーの左側に「ホーム」と「ギャラリー」が表示されます。今回は「ホーム」と「ギャラリー」を使用しないため、Intuneで非表示にします。該当するIntuneポリシーが見つからなかったので、Powe...
PowerShell
EMS 
EMS Intuneでクリップボードの履歴を有効化する
Windows 11には「クリップボードの履歴」という機能があります。「Ctrl+C」や右クリックメニューのコピーでクリップボードに格納した文字の履歴を記憶する便利な機能です。また、文字だけではなく画面キャプチャ等も記憶されます。今回はこの...
EMS IntuneでWindows 11のテーマをダークモードに設定する
Windows 11のデフォルトのテーマは「ライト」ですが、今回はテーマを「ダーク」に設定します。該当するIntuneポリシーが見つからなかったので、PowerShellスクリプトでレジストリキーを変更します。1.スクリプトの配布1.Int...
EMS IntuneでWindows Sandboxを有効化する
Windows 11には「Windows Sandbox」という機能があります。この機能は既定では無効化されているのでIntuneで有効化します。1.PowerShellスクリプトの配布1.Intune管理センターを開き、スクリプトを作成し...
Azure AD PowerShellでMicrosoft 365のセキュリティグループを作成する
Microsoft 365のグループには、Microsoft 365 グループ、セキュリティグループ、メールが有効なセキュリティグループ、SharePointグループなど様々あります。一度にたくさんのグループを手動で作るのは手間なので、そん...
Azure AD PowerShellでライセンスが割り当てられているEntra ID ユーザーを一覧で出力する
PowerShellでEntra IDのユーザーを出力することが出来ます。今回はライセンスの割り当て状況によって出力するユーザーをフィルタリングしたいと思います。1.Entra IDへ接続下記のコマンドで接続します。Connect-Entr...
Azure AD Azure ADユーザーとグループにPowerShellでライセンスを割り当てる
Azure ADのユーザーとグループにライセンスを割り当てる場合、「Set-MsolUserLicense」や「Set-AzureADUserLicense」コマンドを利用します。「Set-MsolUserLicense」については下記をご...
Azure AD Azure ADの動的グループをPowerShellで作成する
Azure ADには動的グループと呼ばれるグループがあります。動的グループは任意の条件を指定することで、その条件を満たすメンバーを動的に管理することが出来ます。Azure AD管理センターで作成する方法については下記をご参照ください。Azu...
Azure AD Azure ADユーザーに従業員IDをPowerShellで設定する
Azure ADユーザー(Microsoft 365ユーザー)には「従業員ID」という属性があります。会社によっては社員コードと呼ばれることもあると思います。「従業員ID」はAzure AD 管理センターでも設定出来ますが、一括で設定するに...
Azure Azureのディスクを別テナントにコピーする
企業によっては複数のAzure ADテナントを保有してる場合があると思います。Azureのマネージドディスクはサブスクリプション間だけではなく、別テナントにコピーすることも可能です。なお、マネージドディスクをコピーした場合、コピー先のテナン...