インフラSE半年で学んだ「障害対応Windowsコマンドランキング」【これ知ってるだけで現場で頼られる】
こんにちは❗たねまつです👦
インフラSEになって半年。障害対応をこなす中で「このコマンド、また使った！」というものが自然と見えてきました。これからインフラSEを目指す人、IT業界に入りたい人への参考になれば嬉しいです 🙌
🙋 こんな人に届けたい記事です
「インフラSEってどんなコマンドを日常的に使うの？」
「障害が起きたとき、まず何から確認すればいいの？」
「Windowsのコマンドプロンプト、なんとなく怖くて触れていない…」
インフラSEになりたての頃、自分もそうでした。でも実際の現場では「いつも使うコマンド」はそんなに多くない。まずこれだけ覚えれば大丈夫、という話をしていきます 📖
🏆 障害対応Windowsコマンドランキング TOP7
半年間の実務経験から、実際によく使った順に正直にランキングしました。
🥇 1位 ping——ネットワーク問い合わせの絶対王者
使う場面：「インターネットにつながらない」「社内サーバーにアクセスできない」という問い合わせ、まずこれ。
ping 8.8.8.8 ping [サーバー名 or IPアドレス]
指定した相手に対して「届いてますか？」と確認するコマンドです。返答があれば通信は生きている、タイムアウトなら経路かサーバー側に問題がある——これだけで切り分けの半分ができます。
ネットワーク系の問い合わせが来たら反射的に叩くコマンドNo.1。インフラSEのスタートラインはpingから始まると言っても過言ではないです 💡
🥈 2位 gpupdate——Active Directory（AD）の設定を強制反映
使う場面：OUグループから一時的に外して戻したとき、ADから新しいポリシーを適用したいとき。
gpupdate /force
Active Directoryでグループポリシーを変更しても、クライアントPCに即反映されるわけではありません。このコマンドを叩くことで手動で強制適用できます。
「設定を変えたのに反映されない」という問い合わせでお世話になることが多い、地味に頻出のコマンドです。社内SE・インフラSEはActive Directory環境を扱う機会が多いので、これは必須知識です 🔧
🥉 3位 ipconfig——PCのネットワーク情報を即確認
使う場面：PCのIPアドレスを確認したい、DHCPからIPが正しく割り当てられているか確認したい、DNSの設定を見たいとき。
ipconfig ipconfig /all
PCに割り当てられているIPアドレス・サブネットマスク・デフォルトゲートウェイ・DNSサーバーがひと目でわかります。/all をつけるとMACアドレスなど詳細情報も出ます。
ネットワーク系のトラブルでは「まずpingを叩いて、次にipconfigでネットワーク設定を確認する」という流れがほぼ定番です 📋
4位 tracert——「どこまでつながっているか」を可視化する
使う場面：pingは通らないけどどこで止まっているかわからない、ネットワーク経路上のどこに問題があるか調べたいとき。
tracert 8.8.8.8 tracert [ホスト名 or IPアドレス]
（※Linuxではtracerouteですが、Windowsではtracertが正式コマンドです）
目的地までのルーターを一つひとつ経由しながら、どこで応答が止まるかを表示します。「社外には出れているけど特定サーバーだけ届かない」という切り分けに威力を発揮。pingとtracertはセットで覚えておくと問い合わせ対応の解像度が一気に上がります 🔍
5位 systeminfo——PCのスペックをコマンド一発で確認
使う場面：PCキッティング時にメモリ・OSバージョン・ドメイン参加状況を確認したいとき。
systeminfo
OS名・バージョン、実装メモリ、ネットワーク情報、ドメイン、インストールされているパッチ一覧まで一気に出力されます。キッティング作業や「このPCのスペックを確認して」という問い合わせで活躍します。
GUIで一つひとつ確認するより圧倒的に速い。慣れると手放せなくなります 📊
6位 netsh winhttp reset proxy——プロキシ問題の特効薬
使う場面：社内PCからインターネットに出られない、古いプロキシ設定が残っていて通信が失敗しているとき。
netsh winhttp reset proxy
WinHTTPのプロキシ設定をリセットするコマンドです。古いプロキシ設定が残っていたり、手動設定が誤っていたりすると、ブラウザ以外のアプリケーション（Windows Updateや業務ソフトなど）がインターネットに出られなくなることがあります。
「Windows Updateが当たらない」「特定のツールだけ通信できない」という問い合わせで、このコマンドが解決策になることが意外と多い。知っていると「なんでわかったんですか？」と言われる系のコマンドです 😄
7位 eventvwr——Windowsの「黒歴史帳」を開く
使う場面：PCが突然再起動した、エラーが出たけど原因がわからない、障害の根本原因を調査したいとき。
eventvwr
Windowsイベントビューアーを起動するコマンドです。システムログ・アプリケーションログ・セキュリティログが確認でき、エラーが発生した時刻・内容・エラーコードが記録されています。
「なんかPCの調子が悪い」という曖昧な問い合わせの調査で、ここに答えが書いてあることがよくあります。「障害の証拠を探す場所」として必ず押さえておきたいコマンドです 🔎
📌 番外編｜知っておくと差がつくコマンド
🔹 netstat——ポートの使用状況を確認
netstat -ano
現在開いているポート・通信状態・プロセスIDを一覧表示します。「このポートが使われているかどうか」「怪しい通信が発生していないか」の確認に使います。セキュリティインシデント調査でも活躍します。
🔹 sfc /scannow——Windowsシステムファイルの自動修復
sfc /scannow
破損したWindowsシステムファイルを自動で検出・修復してくれるコマンドです。「PCの動作がおかしい」「突然エラーが出るようになった」という障害の初動対応としてよく使います。実行には管理者権限が必要で、完了まで数分かかりますが、これ一発で解決するケースが意外と多いです。障害初動の定番として覚えておいて損なし。
💡 コマンドを覚えるより大事なこと——「切り分けの流れ」を身につける
コマンドを一個ずつ覚えることも大事ですが、インフラSEとして本当に力になるのは「障害発生時にどの順番で確認するか」という切り分けの流れです。
たとえばネットワーク系の問い合わせなら、
- ① ipconfig でそのPCのネットワーク設定を確認
- ② ping でデフォルトゲートウェイ → 社内サーバー → 外部（8.8.8.8）の順に疎通確認
- ③ pingが通らない箇所があれば tracert でどこで止まっているかを確認
- ④ ADやポリシー関連が疑われれば gpupdate /force を試す
- ⑤ プロキシ系なら netsh winhttp reset proxy
- ⑥ 原因が見えなければ eventvwr でエラーログを確認
コマンドは「道具」で、使う順番と判断が「腕前」です。流れが身につくと、問い合わせへの対応速度とクオリティが一気に変わります 🚀
🎯 これからインフラSEを目指す人へ
インフラSEというと「サーバーやネットワーク機器を扱う難しい仕事」というイメージがあるかもしれません。でも実際の日常業務は、ユーザーからの問い合わせに対してコマンドを叩き、原因を切り分けて解決するという積み重ねです。
今回紹介したコマンドを全部覚える必要はありません。まずは ping・ipconfig・gpupdate の3つ を実際に自分のPCで叩いてみることから始めてください。コマンドプロンプトを開いて実行してみると、出力の意味がだんだん見えてきます。
半年前の自分が知りたかった情報を、この記事にまとめました。少しでも参考になれば嬉しいです 😊
＜関連ブログ＞
■【未経験からインフラSEへ】元プログラマーが情報システム部に異動してぶつかった壁
https://matsutane1101.blogspot.com/2025/10/se_25.html
https://matsutane1101.blogspot.com/2026/01/se_23.html
コメント
コメントを投稿