Technological

Windows Server2008 R2とWindows 7でつないでも RDP 6.1と表示される

2010-03-17T14:16:00Z

ちょっと会社の人に聞かれたのですが、Windows 7からWindows Server 2008 R2をリモート接続した場合、RDP 7が使われるといわれています。XP SP3やVista向けにはクライアントも公開されています。

Windows XP SP3、Windows Vista SP1 および Windows Vista の SP2 の説明、リモートデスクトップ接続 7. 0 クライアントのリモートデスクトップサービス (RDS) の更新します(KB969084)。

ところがです、Windows Server 2008 R2側でみると、rdp 6.1と表示されています。

あれ、これってこういうものでしたっけ？RDP 7.0って表示されないんでしょうか？

(3/21 追記)
WPF Performance and .NET Client Profile Blogによると、やはりこれはtypoだそうです。紛らわしい…。このほかにもWPFをリモート接続で使う場合のノウハウがいっぱい公開されています。Windows Server 2003 R2のリモート接続でWPFを使うとそれはそれは遅かった…。

Optimizing Visual Studio 2010 and WPF applications for Remote Desktop

コンポーネントサービス(dcomcnfg)でDCOM構成のセキュリティタブが無効になっている場合

2010-03-03T15:03:00Z

Windows Server 2008 R2でdcomcnfg(コンポーネントサービス)でDCOMの構成をしようとしても、プロパティシートが変更不可になっていて、できない。アクティブ化を変えたいんだけど、どうすればいい？という相談を受けました。

え、なんで？と思ってみると、確かにWindows Server 2008 R2ではいくつかのプロパティシート(OS組み込みのものが中心と思われる)のセキュリティタブが無効状態になっています。

で、調べてみました。どうもレジストリのアクセス権が変わって、Administratorでもこの辺は読み込み専用になっていることが原因のようです。対処方法としてはこんな感じ。

レジストリエディタで該当のCLASS IDを探せ。
見つけたら、その該当レジストリはAdministratorユーザーも読み込み専用になっているから、Administratorにフルコントロールをつけろ
dcomcnfgを再起動しろ。そうすればこの設定は有効になっているはずだ。

…ということでやってみたんですが、レジストリエディタでセキュリティ変更するところで拒否されましたorz。うーん、Domain Adminでやっているんだけどなー。まぁ間違ってはなさそうです。MOSSの人もやらなきゃだめみたいですね。ということで、参考リソース。

Fix the SharePoint DCOM 10016 error on Windows Server 2008 R2

CertSrv Request DCOM Config Greyed Out

Windowsのドメイン環境下での時間合わせメモ

2010-03-01T15:07:00Z

非常によく忘れる(そして必ずやらなくてはならない)ことなので、自分のところでメモ書き。ドメインコントローラーの同期には外部のNTPサーバーを使います。その設定。NTPサーバーはできればISPで提供しているものがあれば、そちらを使用するとよい。実際、下のmfeedは三つも指定する必要はないかな？

コマンドプロンプトを「管理者で実行」して、コマンドたたく
w32tm /config /update /manualpeerlist:"ntp1.jst.mfeed.ad.jp ntp2.jst.mfeed.ad.jp ntp3.jst.mfeed.ad.jp" /syncfromflags:manual
net stop w32time (サービス停止)
net start w32time (サービス開始)

ドメインの最初のDCでやるとイベントが記録されることがあるので、これ見て対処…というより確認しましょう。

http://technet.microsoft.com/en-us/library/dd310140(WS.10).aspx

Active Directory 10周年記念イベント

2010-02-27T15:42:00Z

2000/2/17にWindows Server 2000がリリースされたということで、自動的にActive Directoryも10周年。そのお祝いイベントがTech Fidersで開催されました。主にMSの社内でサポートやコンサルの担当者、Directory ServiceのMVPの面々それぞれActive Directoryについて語るという形です。ILM一家の方々も来てました。ういこさんはblog通りの方で…。

終了後の懇親会ではこんなケーキも登場。

トラブルシューティングでは参考になるお話が多かったです。twitterのハッシュタグ#ad10thで追えるはずです。そう多くないので大丈夫でしょう。代表的なトラブルおよび、トラブル対応方法。

TCPの一時ポートの枯渇(レジストリでのチューニングが必要)
DNSへの参照の失敗。特にWindows以外のDNS(より正確にいえばSRVレコードをサポートしないDNS)などを指定していると起きがちです。
ネットワーク上の問題。最終的にはパケットキャプチャも必要
MPS Reportで環境情報を根こそぎ取得

Active Directoryのベータのころから教育のために準備していた人たちって、ほんと大変だったと思います。昔のベータはほんとに「ベータ」っていう品質だったし、Active Directoryは初物だし。NT Domainから機能ががっつり増えたし、(NT時代からすると)Internet標準にだいぶ近づいて、大変だったと思います。これどういうことよと言われたときに、ちゃんと説明しなきゃいけないし。

それから、GPOでIPSecを配布して、検疫ネットワークっぽいものを作るという方法は初めて聞きました。札幌市役所で事例として公開されています。この方法のいいところは追加のCALとかライセンスが一切いらないことだそうで:-)。もちろんIPSecで隔離されているので、ネットワークの一覧はおろか、pingも通らない状況を作り出せるのだそうです。確かNetBSDの人が「WindowsのIPSecは手順が多いけど、NetBSDは手順が少なくて簡単だよ。」みたいなスライドを読んだことがあって、ちょっと避けていたんですが、こういう利点があったら手順が大変でもやってみたくなります。

パネルディスカッションでDirectory ServiceのMVPの方々が話していた(そして私も遭遇した)ことの一つに「企業のDNS管理者がActive Directoryで会社のDNSがけがされる」と思ってしまうことがありました。今まではNT Domainで内部でやっている分にはお目こぼししていたけど、InternetにMSのわけのわからないDNSを出すなと…みたこともないものを拒否したがる気持ちはわからないでもないけど。

ちなみに私はWindows 2000 Serverは最初から使っていたけど、Active DirectoryはSP2かSP3のころでした。最初のリリースではActive Directoryのやばいバグとか結構あったように記憶しています。間違ってたらすいません。MS NetworkはOS/2 1.2から使ってましたよ。

懇親会でも出たのですが、個人的にはWINSサーバーがWindows Server 2008 R2でもまだ生き残っているのが不思議です。もうそろそろいいんじゃないか？と思うのですが、手元のサーバーにも追加している自分がいますorz。

Active Directoryは基本設計そのままに10年使われてきました。いろいろこんなこといいなーできたらいいなーと思うところも徐々に改良されて次の10念も使われ続ければいいですね。個人的にはILMにあるユーザーによるパスワードリセット機能がActive Directory本体についてほしいんですが…。

Windows Server 2008 R2のサーバーマネージャではWSUSに追加したビューが表示されない

2010-02-22T15:06:00Z

Windows Server 2003 R2からWindows Server 2008 R2にWSUSサーバーを引っ越して気付いたことが一つあります。まずはこの画像を。

もちろん後からUpdate ServicesのMMCで追加してはおりません。どうもサーバーマネージャでビューの登録をしても保存されないようです。逆に、MMCコンソールで保存してもサーバーマネージャーには表示されないようです。

Windows Server 2008 R2のMMCでは起動時にUACの特権昇格が発動しますが、サーバーマネージャーでは表示されません(Windows Server 2008では後から起動したサーバーマネージャーではUACが発動していました)。おそらく仮想化されてしまって、設定データが保存されていないんでしょうかね？

というわけで、ビューを保存するときはサーバーマネージャーを使わないようにしましょうというお話でした。

ドメインコントローラーの降格時に気をつけたいこと

2010-02-17T15:18:00Z

Active Directoryのドメインコントローラー(DC)をメンバーサーバーに降格させるとき、気をつけたいことがいくつかあります。

各種マスタ(PDCエミュレーター,スキーママスタ,操作マスタ,RID,インフラストラクチャマスタ)を忘れずに転送する
DNS,WINS,証明書サービスもやっていたら忘れずに(というか、証明書サービス消さないと降格できませんが)。
ASP.NETのサイトを動かしていたらaspnet_regiis.exeを忘れずに(アカウントとかが変わっちゃうから)

で、今日もう一つはまってしまいました。DCの降格を遣ったことのある人はわかると思いますが、作業中にWindowsが各フォルダ(%systemroot%や%programfiles%)、レジストリに対してセキュリティを設定し直します。DCだからということで、SQL Serverを同居させた環境で、ドメインアカウントでSQL ServerやASP.NETのサービスを動かしていると、C:\Windows\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Filesへの書き込みに失敗してしまいます。

はい、WSS 3.0がもろに該当してしまいました。一応SQL Serverと同じホストで動いていればWSS 3.0はDCでも動作します。Temporary ASP.NET Filesにワーカープロセスの書き込みを許可すれば動くようになります。システムフォルダだからだめよと言われますが、かまわずやっちゃいましょう。

書き込み許可後、Webパーツの表示がおかしいもののWSSへのアクセスができるようになりました。一安心。

そういえば今日はActive Directory(Windows 2000も)10周年記念なんですね。はやいなぁ。

Windows Server 2008 R2でRRASとHyper-Vを実行するときの注意点

2010-02-05T16:36:00Z

Windows Server 2008 R2でHyper-VとRRAS(Remote Access)を使う場合、NICがたくさん必要になります。

Internetアクセス用
Hyper-V専用NIC(ここからさらに仮想NICが作られます)
管理用
Intranet用

まぁ、実際は管理用とIntranet用を兼ねてもいいと思います。何の工夫もせずやると、Hyper-VのチャイルドパーティションからInternetへ出ていけません。これを解決するには、Hyper-Vで作成された仮想NICとIntranetでブリッジを作ってから、RRASを構成します。

具体的な手順はJohnさんのblogに書かれています。

http://sqlblog.com/blogs/john_paul_cook/archive/2008/03/23/using-wireless-with-hyper-v.aspx

ブリッジを作って、RRASを構成、その際にIntranet用のNICを指定すればHyper-VチャイルドパーティションのOSから通信ができるようになります。ものとしてはわかりますが、気づかないとこれはわからないですよねぇ。

DirectAccessならこんなことしなくていいの？

Windows7での新しいゲーム

2010-01-10T15:50:00Z

Windows7にはいくつか新しいゲームが付いています。その中の一つ、Purble Place。これはさすがに日本語でのいい名前つけられなかったんでしょうかね。神経衰弱やパターンマッチングのゲームが三種類あります。それぞれの家をクリックするとゲームが選べます。ゲームはいずれも初級、中級、上級の三段階用意されています。画面はいずれも初級で撮っています。

これは調理するケーキを作るゲーム。左上の見た目になるようにケーキの部品を選んで作ります。

これはいわゆる神経衰弱。ところでなんで「神経衰弱」という訳を当てられたんでしょうね？英語ではconcentrationというようですが。柄は

こちらは目、鼻、口をあてはめて想像で同じ顔を作るゲーム。部品が一致した場合、教えてくれます。三つの部品が一致すればクリア。もちろん少ない手順で一致させるほど高得点。

ヘルプを見ると、低学年向けに用意されたゲームのようですね。タッチPCでの操作もやりやすそうです。認識や考える力を重点に置いたゲームということなんでしょうか。Vista Ultimateに入っていたゲームも復活してほしいな～。結構あれはまったんですよ。

PowerShellのswitch –fileオプションでSHIFT-JISエンコーディングファイルが読めない

2009-10-19T14:52:00Z

PowerShellで-fileオプションを指定すると、テキスト一行ごとにイテレーターとして処理が行われます。したがって、行ごとに特定のキーワードが含まれる場合、反復処理が多重ループにならず、便利です。

switch –regex –file user.txt

{

“てきすと” { write-host $_}

}

ローカライズされたPowerShellの場合、UTF-16,SHIFT-JIS(MS932),UTF-8が読める…はずなのですが、どうもUTF-8とUTF-16しか認識しないようです。PowerShell 2.0でもこれはダメみたい。Shift-JISファイルを読みたい場合はこうするしかありません。このおかげで超はまりました。

$contents = get-content user.txt

switch –regex $contents

{

“てきすと” { write-host $_}

}

それにしても、いろんなドキュメントでこれができると書かれているのですが、エンコーディングのこと、誰も書いてくれてない…。私だけじゃないよね？

SQL Server x64をインストールする際に環境変数INSTANCESHAREDWOWDIRがないといわれる

2009-09-21T14:37:00Z

Windows 7 x64にSQL Server 2008 Express Editionをインストールを試みていますが、かなり苦労しています。その一つがインストール時にINSTANCESHAREDWOWDIRという環境変数が設定されていないというエラー。

こういうダイアログがインストール中に出るはずですが、下の「共有機能ディレクトリ(x86)」が表示されません。この原因はちょっと苦労しましたけど、ベータ版のころ、connectで報告がありました。削除するときに何らかの理由でレジストリが削除されていないために発生するそうです。以下のいずれかのレジストリが残っていれば削除してください。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-518\Components\0D1F366D0FE0E404F8C15EE4F1C15094]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\C90BFAC020D87EA46811C836AD3C507F]

これでエラーが出なくなるはずです。

WBAdminコマンドとVirtual PCの相性の悪さ

2009-06-11T14:38:00Z

Windows Vista Business/Enterprise/UltimateではVolume Shadowを使った完全バックアップを取ることができます。

http://technet.microsoft.com/ja-jp/library/cc754015(WS.10).aspx

ところがこのコマンド、Virtual PCを起動している場合、極めて相性が悪い。SATAディスクを使った場合、Virtual PCのゲストOSの動作は遅くなる(Vistaの起動が1/100くらいになる)し、バックアップの速度も数分の一になります。

wbadminコマンドを使うときはVirtual PCが起動していないようにしましょう。Hyper-Vはまだましだったかな。

MCP受験料が10% OFFになる特典(終了しました)

2009-02-24T16:07:00Z

いつも見てくださってありがとうございます。お礼というか、MCP試験を10% OFFで受験できる特典がありますので、良ければ使ってください。もしも不合格になっても同一の試験を無料で受験できます。

MCPについての詳細は公式サイトをどうぞ。

10% OFFの特典を使用するにはこちらにアクセスしてバウチャーコードを取得してください。その際、利用規約は必ず読んでください。

http://learnandcertify.com/ja/Home.aspx

このときMVPプロモーションコードというものが必要になりますので、この値を入力してください。

「~~JP10A991~~」

これで取得したバウチャーを使ってプロメトリック社の受験センターで受験してください。この有効期限は2009/5/31となっていますので、申し込んだだけで終わった～なんてことのないようにしてください。二回目が無料というのも2009/5/31までです。間際になったら試験申し込みもできなくなるので、気を付けてください。

(2009/5/31)
このイベントは終了いたしました。コードを使用して申し込んでいただいた皆様ありがとうございました。

Tech Filders ライトニングトーク資料

2008-12-14T05:17:00Z

2008/12/13にMSさん主催のTech Fildersでライトニングトークをやってきました。お題は「知らずに使っている？.NET Frameworkの国際化対応」ということでまぁ受けた「愛々問題」とからめてUnicodeの話をちょっとだけ。

資料とデモプログラムはここで公開しています。

今回は残念な結果でしたけど、次の機会があれば頑張るぞ～。

WSUSでロケールの異なるバイナリがある場合パッチが検出されない

2008-12-03T15:17:00Z

WSUSは注意カテゴリのパッチを同期しない？という話ですが、原因がわかりました。Technetフォーラムで同じ現象の報告があります。

http://forums.microsoft.com/TechNet-JA/ShowPost.aspx?PostID=4143714&SiteID=36

WSUSサーバーの[詳細な同期のオプション]- [言語]が、[このサーバー (Local) のロケールに一致する更新プログラムのみをダウンロードする]に設定されている。
サーバーは日本語ロケール。
クライアント側の、対象となる「MSXMLS」ファイルの言語が日本語以外。

この条件が重なった場合、Microsoft Updateでは該当なしとみなして、対象にならないんだそうな。で、今回KB954459が該当したと。私の場合、MSXML6R.DLLが該当しました。ファイルのプロパティでファイル言語の確認ができます。

一番したが「日本語」になっていますよね。ここが日本語以外だと今回の現象が出るそうです。対処方法としては、該当言語のロケールのパッチ(今回は英語)も同期すればいいのですが、英語のモジュールが入るのはMSXMLかMDACくらいじゃないかなぁ。それだけのために同期変えるのもちょっと。

HDDも食います。手動で承認すればいいのですが、それも面倒だし、第一ほかにもこういうのがあったら結局全部承認する羽目になります。こういうのはWSUS側で何とかしてほしいですね。

WSUSは注意カテゴリのパッチを同期しない？(追記あり)

2008-12-01T16:15:00Z

これは2008/12/1時点の話です。将来にわたって同じとは限りません。

今日何気なくMicrosoft Updateを実行して気付いた話。私の環境ではWSUS 3.0SP1でパッチの管理を行っています。パッチはMicrosoftのサイトから同期してローカルに保持しています。

Windows Server 2003 x64 SP2
Internet Explorer 7.0
2008/11/12までのパッチ適用

この環境でMS08-069がMicrosoft Updateで検出されておどろきました。MS08-069のページを見ると、Windows Server 2003 x64用のMSXML 6.0パッチは「注意」となっています。ひょっとして注意のカテゴリにあるパッチはWSUSで同期されないのでしょうか？

ほかのものをいちいち全部チェックはしていないのですが、たまに手動で実行すると出てきたのはこういう理由からなんですかね。

あと、Windows Updateクライアントのエンジン(wuauclt.exe)もしばしばバージョンアップしているのですが、WSUSにはWSUS自身がバージョンアップしたときくらいしか降ってこないんですよねぇ。まぁちゃんと検出されればアップデートされなくても問題ないのですが、何か悔しい。

(2008/12/3追記)聞いたところ、正しく同期で来ている環境もあるとか。私の手元では二つの環境で再現しているのですが…うーむ。

(2008/12/4追記)ロケールが異なるMSXMLがインストールされている場合、WSUSは検出しないそうです。こちらをどうぞ。