【bat】バッチファイルで複数PCに一括コマンドを送信する方法（psexec活用）

この記事で学べること

• PsExecの仕組みと用途の整理
• 環境準備とWMIファイアウォール設定
• 主要オプション一覧（表形式）
• ホスト一覧ファイルを使った一括同期実行
• ファイルを配布して実行する -c オプションの活用
• start /b と PowerShell Job による並列実行
• System権限・認証情報の安全な扱い方
• エラーハンドリングとログ設計のパターン
• UAC・LocalAccountTokenFilterPolicy 対応
• PowerShell Remoting との使い分け
• パッチ適用・ソフト配布・ログ収集の完全バッチ例

注意：PsExec は Sysinternals の公式サイト（https://learn.microsoft.com/ja-jp/sysinternals/downloads/psexec）またはwinget（winget install Microsoft.Sysinternals.PsExec）から取得してください。サードパーティサイトの配布物は改ざんリスクがあります。

REM SMB（ファイル共有）を許可
netsh advfirewall firewall set rule group="ファイルとプリンターの共有" new enable=yes

REM リモート管理を許可
netsh advfirewall firewall set rule group="Windowsの管理" new enable=yes

REM 管理共有（ADMIN$）が有効かを確認
net share ADMIN$ >nul 2>&1
if %ERRORLEVEL% neq 0 (
  echo ADMIN$ が無効です。レジストリで有効化してください。
  reg add "HKLM\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters" ^
    /v AutoShareWks /t REG_DWORD /d 1 /f
)

@echo off
set "PSEXEC=%~dp0PsExec.exe"

REM PsExec が存在するか確認
if not exist "%PSEXEC%" (
  echo エラー: PsExec.exe が見つかりません
  exit /b 1
)
echo PsExec: %PSEXEC%

ポイント：-accepteula は自動化スクリプトで必ず付けるべきオプションです。初回実行時にEULAダイアログが表示されると処理が止まります。

REM ipconfig を PC01 で実行し、結果を表示する
PsExec \\PC01 ipconfig /all

REM 別ユーザーで実行する
PsExec \\PC01 -u Administrator -p Pa$$w0rd ipconfig

REM タイムアウト付き（10秒以内に接続できなければエラー）
PsExec \\PC01 -n 10 -accepteula ipconfig

@echo off
set "TARGET=PC01"

PsExec \\%TARGET% -accepteula cmd /c "ipconfig /all > C:\temp\ipconfig.txt"

if %ERRORLEVEL% neq 0 (
  echo エラー: %TARGET% への実行に失敗しました（コード: %ERRORLEVEL%）
  exit /b 1
)

echo %TARGET% の実行が完了しました
exit /b 0

注意：PsExec 自身の接続エラー（PCに到達できないなど）の終了コードは、実行したコマンドの終了コードと混在することがあります。PsExec固有のエラーコードは主に -1073741819（アクセス拒否）、1（接続失敗）などです。

PC01
PC02
PC03
192.168.1.101
192.168.1.102

ポイント：ホスト名またはIPアドレスを1行1エントリで記述します。# で始まる行はコメント扱いされません。コメント行を入れたい場合は後述のバッチ側でスキップ処理を追加してください。

@echo off
setlocal

set "HOSTS=%~dp0hosts.txt"
set "CMD=ipconfig /all"

if not exist "%HOSTS%" (
  echo エラー: %HOSTS% が見つかりません
  exit /b 1
)

echo 一括実行を開始します...
PsExec @"%HOSTS%" -accepteula %CMD%

echo 完了（終了コード: %ERRORLEVEL%）
endlocal

@echo off
setlocal enabledelayedexpansion

set "HOSTS=%~dp0hosts.txt"
set "LOG=%~dp0result_%date:~0,4%%date:~5,2%%date:~8,2%.log"
set "PSEXEC=%~dp0PsExec.exe"
set OK_COUNT=0
set ERR_COUNT=0

echo [%date% %time%] 一括実行開始 >> "%LOG%"

for /f "usebackq eol=# tokens=*" %%H in ("%HOSTS%") do (
  set "HOST=%%H"
  echo [%time%] 処理中: !HOST!
  echo [%date% %time%] 開始: !HOST! >> "%LOG%"

  "%PSEXEC%" \\!HOST! -accepteula -n 10 ^
    cmd /c "ipconfig /all > C:\temp\result.txt 2>&1" >> "%LOG%" 2>&1

  if !ERRORLEVEL! neq 0 (
    echo [%date% %time%] 失敗: !HOST! （コード: !ERRORLEVEL!） >> "%LOG%"
    set /a ERR_COUNT+=1
  ) else (
    echo [%date% %time%] 成功: !HOST! >> "%LOG%"
    set /a OK_COUNT+=1
  )
)

echo [%date% %time%] 完了: 成功 !OK_COUNT! 件 / 失敗 !ERR_COUNT! 件 >> "%LOG%"
echo 完了: 成功 !OK_COUNT! 件 / 失敗 !ERR_COUNT! 件
endlocal
exit /b 0

ポイント：eol=# を指定すると # で始まる行をスキップできます。hosts.txt にコメントを書きたい場合は # このPCはテスト用 のように書いてください。

@echo off
setlocal

set "SCRIPT=%~dp0setup.bat"
set "TARGET=PC01"

REM setup.bat をリモートPCにコピーして実行
REM -f: 既存ファイルを上書き
PsExec \\%TARGET% -accepteula -c -f "%SCRIPT%"

if %ERRORLEVEL% neq 0 (
  echo エラー: %TARGET% でのスクリプト実行に失敗しました
  exit /b 1
)

echo %TARGET% へのデプロイが完了しました
endlocal

@echo off
setlocal enabledelayedexpansion

set "HOSTS=%~dp0hosts.txt"
set "SCRIPT=%~dp0patch-apply.bat"
set "LOG=%~dp0deploy.log"
set OK=0
set NG=0

for /f "usebackq eol=# tokens=*" %%H in ("%HOSTS%") do (
  set "HOST=%%H"
  echo 配布中: !HOST!

  PsExec \\!HOST! -accepteula -c -f -n 15 "%SCRIPT%" >> "%LOG%" 2>&1

  if !ERRORLEVEL! equ 0 (
    echo [OK] !HOST! >> "%LOG%"
    set /a OK+=1
  ) else (
    echo [NG] !HOST! >> "%LOG%"
    set /a NG+=1
  )
)

echo 配布結果: 成功 !OK! 件 / 失敗 !NG! 件
endlocal

注意：-c でコピーされたファイルはリモートPC上の一時フォルダ（通常 %WINDIR%\）に配置されます。実行後もファイルが残るため、機密情報を含むスクリプトは実行後に del で削除する後処理を追加することを推奨します。

@echo off
setlocal enabledelayedexpansion

set "HOSTS=%~dp0hosts.txt"
set "LOG_DIR=%~dp0logs"
set MAX_PARALLEL=5

if not exist "%LOG_DIR%" mkdir "%LOG_DIR%"

set JOB_COUNT=0

for /f "usebackq eol=# tokens=*" %%H in ("%HOSTS%") do (
  set "HOST=%%H"
  echo 開始: !HOST!

  REM バックグラウンドで PsExec を起動、ログはホスト別ファイルへ
  start /b "" PsExec \\!HOST! -accepteula -n 15 ^
    cmd /c "ipconfig /all" > "%LOG_DIR%\!HOST!.log" 2>&1

  set /a JOB_COUNT+=1

  REM MAX_PARALLEL 件ごとに待機
  if !JOB_COUNT! geq %MAX_PARALLEL% (
    echo %MAX_PARALLEL% 件実行中 - 完了待ち...
    timeout /t 30 /nobreak >nul
    set JOB_COUNT=0
  )
)

echo すべてのジョブを発行しました。完了を待機中...
timeout /t 60 /nobreak >nul
echo 処理完了
endlocal

# PowerShell スクリプト: 並列 PsExec 実行
param(
  [string]$HostsFile = ".\hosts.txt",
  [int]$MaxJobs = 5
)

$hosts = Get-Content $HostsFile | Where-Object { $_ -notmatch '^#' -and $_.Trim() -ne ' }
$jobs = @()

foreach ($h in $hosts) {
  # 最大同時実行数に達したら待機
  while (($jobs | Where-Object { $_.State -eq 'Running' }).Count -ge $MaxJobs) {
    Start-Sleep -Seconds 2
  }

  $job = Start-Job -ScriptBlock {
    param($h)
    & ".\PsExec.exe" \\$h -accepteula -n 15 ipconfig /all
    return $LASTEXITCODE
  } -ArgumentList $h

  $jobs += [PSCustomObject]@{ Host = $h; Job = $job }
  Write-Host "ジョブ開始: $h"
}

# 全ジョブの完了を待機
$jobs.Job | Wait-Job | Out-Null

# 結果集計
foreach ($entry in $jobs) {
  $result = Receive-Job -Job $entry.Job
  $state = if ($entry.Job.ChildJobs[0].Output -ne $null) { "OK" } else { "NG" }
  Write-Host "[$state] $($entry.Host)"
  Remove-Job -Job $entry.Job
}

@echo off
powershell -ExecutionPolicy Bypass -File "%~dp0parallel-jobs.ps1" ^
  -HostsFile "%~dp0hosts.txt" -MaxJobs 5
exit /b %ERRORLEVEL%

@echo off
setlocal

REM SYSTEM権限でサービスを再起動
PsExec \\PC01 -s -accepteula sc stop Spooler
PsExec \\PC01 -s -accepteula sc start Spooler

REM SYSTEM権限でレジストリを変更
PsExec \\PC01 -s -accepteula reg add ^
  "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" ^
  /v DisableWindowsUpdateAccess /t REG_DWORD /d 0 /f

endlocal

注意：SYSTEM権限はネットワーク資格情報を持ちません。ネットワーク先のリソース（\\server\share など）にはアクセスできません。ネットワークリソースを扱う場合は -u/-p で明示的にユーザーを指定してください。

@echo off
setlocal

REM パスワードを対話的に入力させる（ログに残らない）
set /p ADMIN_USER=管理者ユーザー名: 

REM PowerShell で安全にパスワード入力（エコーなし）
for /f %%P in ('powershell -command "$p=Read-Host -AsSecureString; [Runtime.InteropServices.Marshal]::PtrToStringAuto([Runtime.InteropServices.Marshal]::SecureStringToBSTR($p))"') do (
  set "ADMIN_PASS=%%P"
)

PsExec \\PC01 -u %ADMIN_USER% -p "%ADMIN_PASS%" -accepteula ipconfig

REM 使用後にパスワード変数をクリア
set "ADMIN_PASS="
endlocal

@echo off
REM ドメイン管理者として実行している前提
REM -u/-p 不要。現在のログオンアカウントで認証される

PsExec \\PC01 -accepteula ipconfig

@echo off
setlocal

REM 認証ファイル（ACL でアクセスを限定すること）
set "CRED_FILE=C:\secure\creds.env"

if not exist "%CRED_FILE%" (
  echo エラー: 認証ファイルが見つかりません
  exit /b 1
)

REM creds.env の内容: ADMIN_USER=domain\admin と ADMIN_PASS=xxxxx
for /f "usebackq eol=# tokens=1,* delims==" %%A in ("%CRED_FILE%") do (
  set "%%A=%%B"
)

PsExec \\PC01 -u "%ADMIN_USER%" -p "%ADMIN_PASS%" -accepteula ipconfig

REM 使用後に変数をクリア
set "ADMIN_PASS="
endlocal

注意：認証情報ファイルは NTFS ACL で管理者のみ読み取り可能に設定し、Gitなどのバージョン管理に含めないようにしてください。

@echo off
setlocal enabledelayedexpansion

set "HOSTS=%~dp0hosts.txt"
set "LOGFILE=%~dp0exec_%date:~0,4%%date:~5,2%%date:~8,2%_%time:~0,2%%time:~3,2%.log"
set "LOGFILE=!LOGFILE: =0!"
set OK=0
set NG=0

REM ログヘッダー
(
  echo ================================================
  echo 実行日時: %date% %time%
  echo 実行者: %USERNAME%
  echo ================================================
) > "%LOGFILE%"

for /f "usebackq eol=# tokens=*" %%H in ("%HOSTS%") do (
  set "HOST=%%H"
  echo --- [%time%] 処理中: !HOST! --- >> "%LOGFILE%"

  PsExec \\!HOST! -accepteula -n 15 cmd /c "your-command.bat" >> "%LOGFILE%" 2>&1
  set RC=!ERRORLEVEL!

  if !RC! equ 0 (
    echo [PASS] !HOST! （RC=!RC!） >> "%LOGFILE%"
    set /a OK+=1
  ) else (
    echo [FAIL] !HOST! （RC=!RC!） >> "%LOGFILE%"
    set /a NG+=1
  )
)

REM サマリー
(
  echo ================================================
  echo 成功: !OK! 件 / 失敗: !NG! 件
  echo 終了日時: %date% %time%
  echo ================================================
) >> "%LOGFILE%"

echo 完了: 成功 !OK! / 失敗 !NG!  ログ: %LOGFILE%
if !NG! gtr 0 exit /b 1
exit /b 0
endlocal

REM ローカル管理者がリモート管理共有に完全な権限でアクセス可能にする
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" ^
  /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

echo LocalAccountTokenFilterPolicy を有効化しました
echo 変更を反映するにはPCの再起動が必要な場合があります

注意：LocalAccountTokenFilterPolicy を有効にするとセキュリティが低下します。ドメイン環境では代わりにドメイン管理者アカウントを使うことを強く推奨します。スタンドアロン環境での一時的な管理作業にのみ使用してください。

ポイント：WinRMが使える環境なら Invoke-Command -ComputerName (Get-Content hosts.txt) -ScriptBlock { ... } -ThrottleLimit 5 で並列実行まで1行で書けます。新規構築する管理スクリプトなら PowerShell Remoting を優先検討してください。

# WinRM を使った並列リモート実行
$hosts = Get-Content ".\hosts.txt" | Where-Object { $_ -notmatch '^#' }

$results = Invoke-Command -ComputerName $hosts -ThrottleLimit 5 -ScriptBlock {
  # リモートで実行したい処理
  [PSCustomObject]@{
    Host = $env:COMPUTERNAME
    IP   = (Get-NetIPAddress -AddressFamily IPv4 | Where-Object { $_.InterfaceAlias -ne 'Loopback' }).IPAddress
    OS   = (Get-WmiObject Win32_OperatingSystem).Caption
  }
}

$results | Format-Table Host, IP, OS -AutoSize

@echo off
setlocal

set "PATCH=\\fileserver\patches\security-2026-03.msu"
set "LOG=C:\temp\patch.log"

echo [%date% %time%] パッチ適用開始: %COMPUTERNAME% >> "%LOG%"

wusa "%PATCH%" /quiet /norestart >> "%LOG%" 2>&1
set RC=%ERRORLEVEL%

if %RC% equ 0 (
  echo [%date% %time%] 適用成功 >> "%LOG%"
) else if %RC% equ 2359302 (
  REM 0x240006: パッチが既に適用済み
  echo [%date% %time%] 適用済みのためスキップ >> "%LOG%"
  set RC=0
) else (
  echo [%date% %time%] 失敗 RC=%RC% >> "%LOG%"
)

endlocal
exit /b %RC%

@echo off
setlocal enabledelayedexpansion

set "HOSTS=%~dp0hosts.txt"
set "SCRIPT=%~dp0patch-apply.bat"
set "LOG=%~dp0patch-result-%date:~0,4%%date:~5,2%%date:~8,2%.log"
set OK=0 & set NG=0 & set SKIP=0

echo パッチ一括適用を開始します
echo [%date% %time%] パッチ配布開始 > "%LOG%"

for /f "usebackq eol=# tokens=*" %%H in ("%HOSTS%") do (
  set "HOST=%%H"
  echo 処理中: !HOST!

  PsExec \\!HOST! -accepteula -c -f -s -n 30 "%SCRIPT%" >> "%LOG%" 2>&1
  set RC=!ERRORLEVEL!

  if !RC! equ 0 (
    echo [PASS] !HOST! >> "%LOG%"
    set /a OK+=1
  ) else (
    echo [FAIL] !HOST! RC=!RC! >> "%LOG%"
    set /a NG+=1
  )
)

echo [%date% %time%] 完了: OK=!OK! / NG=!NG! >> "%LOG%"
echo 完了 OK=!OK! NG=!NG! ログ: %LOG%
endlocal
exit /b !NG!

@echo off
setlocal enabledelayedexpansion

set "HOSTS=%~dp0hosts.txt"
set "INSTALLER=\\fileserver\deploy\myapp-3.0.0.msi"
set "LOG=%~dp0deploy.log"

for /f "usebackq eol=# tokens=*" %%H in ("%HOSTS%") do (
  set "HOST=%%H"

  REM msiexec をサイレントインストール・再起動なし
  PsExec \\!HOST! -s -accepteula -n 60 ^
    msiexec /i "%INSTALLER%" /quiet /norestart ^
    /l*v "C:\temp\install-myapp.log" >> "%LOG%" 2>&1

  if !ERRORLEVEL! equ 0 (
    echo [OK] !HOST! >> "%LOG%"
  ) else (
    echo [NG] !HOST! RC=!ERRORLEVEL! >> "%LOG%"
  )
)
endlocal

@echo off
setlocal enabledelayedexpansion

set "HOSTS=%~dp0hosts.txt"
set "COLLECT_DIR=%~dp0collected\%date:~0,4%%date:~5,2%%date:~8,2%"

if not exist "%COLLECT_DIR%" mkdir "%COLLECT_DIR%"

for /f "usebackq eol=# tokens=*" %%H in ("%HOSTS%") do (
  set "HOST=%%H"
  echo ログ収集: !HOST!

  REM リモートのアプリログを一時フォルダにコピー
  PsExec \\!HOST! -accepteula -n 20 cmd /c ^
    "copy C:\app\logs\app.log C:\temp\!HOST!-app.log" >nul 2>&1

  REM UNCパス経由で収集用サーバーにコピー
  copy \\!HOST!\c$\temp\!HOST!-app.log "%COLLECT_DIR%\" >nul 2>&1

  if !ERRORLEVEL! equ 0 (
    echo [取得済] !HOST!
    REM 収集後に一時ファイルを削除
    PsExec \\!HOST! -accepteula del "C:\temp\!HOST!-app.log" >nul 2>&1
  ) else (
    echo [失敗] !HOST!
  )
)

echo 収集完了: %COLLECT_DIR%
endlocal