屋根裏部屋 mkII

PowerShellをコンピューターポリシーで設定するとベストプラクティスアナライザーが動作しない

kkamegawa — Thu, 02 Sep 2010 15:21:00 GMT

どのPCのどのユーザーでも使えるようにと、グループポリシーのコンピューターポリシーでPowerShellをRemoteSignedの状態(ローカルと署名済みリモートのスクリプトを実行可能にする)に設定しました。

すると、Windows Server 2008 R2のベストプラクティスアナライザーが全く動作しません…どうもコンピューター側のポリシーでPowerShellのスクリプト実行を設定してしまうと、ベストプラクティスアナライザーが動作しないようです。

仕方ないので、ユーザー側のポリシーでPowerShellのスクリプト実行を設定するように修正しました。まぁ管理ユーザーは数人なのでこれでも問題ないかな…。

動かしてみると、意外と気づいていないところを教えてくれて、結構便利です。Windows Server 2008 R2で初めて触った、ひさしぶりにActive Directoryの設定をしようとか思った人にお勧め。

Windows Update が 0x80244019 か 0x80244022のエラーを出して失敗する

kkamegawa — Mon, 16 Aug 2010 14:40:00 GMT

組織内でWSUS 3.0 SP2を運用している状態で、Windows UpdateをかけるとWindowsUpdate.logにこんなログが出ることがあります。私の手元ではグループポリシーでProxyの設定を変えると出るようになりました。

PT    WARNING: Failed to initialize Simple Targeting Cookie: 0x80244019
PT    WARNING: PopulateAuthCookies failed: 0x80244019
PT    WARNING: RefreshCookie failed: 0x80244019
PT    WARNING: RefreshPTState failed: 0x80244019
PT    WARNING: PTError: 0x80244019
Report    WARNING: Reporter failed to upload events with hr = 80244019.

Setup    FATAL: SelfUpdate check failed, err = 0x80244022
Agent      * WARNING: Skipping scan, self-update check returned 0x80244022
Agent      * WARNING: Exit code = 0x80244022

Cookieのエラーが出ているので、今回試したのはこんな感じ。

IEのCookieを削除する。
IEのproxyを設定する(WSUSサーバーを明示的に指定する)。
Vista/Windows Server 2008以降OSの場合netsh winhttp set proxyコマンドでproxyを設定する。XP前はproxycfg -uコマンドでproxyを反映する。
Windows Updateサービスを再起動する。

私の場合はこれでエラーがなくなりました。

MCITP SQL Server Developer取得

kkamegawa — Wed, 28 Jul 2010 14:41:00 GMT

会社で機会があったので、MCPの70-432と70-433をとってきました。順番を勘違いしていて、上位試験だけとればMCITPになれると思っていたのですが、ちゃんと下位資格も取らないといけないんですね…。というわけで先に取っていた、70-451と合わせてMCITP データベースデベロッパー2008となりました。

まぁ、試験とったからと言って、完璧かっていうとそんなわけはありません。でも、この試験レベルで要求される言葉とか知識は基本的に知っているだろうということはお互いの常識として期待できるのでいいかなと最近考えを変えています。

もちろん完璧にとれるのが望ましいですが、少なくとも満点が狙える試験範囲が2,3個あって、あとはそこそこあれば大丈夫でしょう。私もなじみが少ないXML系は全然ダメでしたが、たとえば70-432の場合、インストール、可用性、バックアップなどは完璧だったのでなんとか合格できました。

SQL ServerならばSQL Server 2008の自習書はいいですよ。70-432の場合、私あれと赤本だけで受けました。70-451/70-433も自習書を基本にして、足りないところはMSDN Library見ました。でもやっぱり使ってないとなかなか覚えられないですね。

Virtual Server から Hyper-Vへ移行するとき起動ドライブのインターフェースは変更できるか？

kkamegawa — Wed, 21 Jul 2010 14:21:00 GMT

Virtual Server 2005 R2 SP1からHyper-V 2.0への移行作業をちまちまとやっています。netshくらい作ればよかったと思うのですが、ネットワークが使えないので取り込むこともできず…がっくし。

さて、今日の作業でびっくりしたこと。Virtual ServerではSCSIをブートドライブにすることができます(Hyper-VはIDEを起動ドライブにしろと書いてました)。ほとんどの仮想マシンはVirtual ServerでもIDEに起動ディスクをつけていましたが、ひとつだけSCSIにしていて大汗。

おっかなびっくりでIDEに接続しなおして、仮想マシンを移行するとなんとか動くじゃないですか。これはびっくり。でもたぶん容量を137GB以上のディスクにしているとだめなんじゃないかなとも思います。これはIDEとSCSIの規格の違い。この辺に載ってますね。

http://www.tadachi-net.com/pc_info/ide.html

137GBの壁ってのもほんのちょっと前の話だったんですけどねぇ。

いじるとHyper-Vを再インストールしなくてはならないところ

kkamegawa — Tue, 20 Jul 2010 14:53:00 GMT

今日どはまりしました。NICを複数つけているサーバーがあります。セオリー通りというか、一本を管理用、もう一本をHyper-V専用にしました。管理用には固定でIPを振ります。Hyper-Vには振っていませんでした。でまぁ、Hyper-V専用だからということで、「管理オペレーティングシステムにこのネットワークアダプタの共有を許可する」のチェックをはずしました(下図)。

すると、チャイルドパーティションから外部への通信が一切不可。あわててチェックを戻してももう遅い。NICを認識はするものの、まったく通信ができないまま。

あきらめてHyper-Vを役割から削除して、もう一度追加するとOK。復活しました…。この機能を外すとHyper-Vを再構成することになるようなので気をつけましょう…あ、Hyper-Vのパッチは改めて追加する必要はないようです。

Windows 7 or Windows Server 2008 R2 SP1 Beta

kkamegawa — Sun, 18 Jul 2010 14:28:00 GMT

ベータ版なので、システムを壊しても元に戻せる人向けですが、いち早く試したい人向けに公開されました。

http://technet.microsoft.com/ja-jp/evalcenter/ff183870.aspx

現時点で日英仏独西版が使用可能なようです。

私もWindows Server 2008 R2に入れてみました。今のところ問題なし…これも素直な構成なんで当たり前ですが。個人的な興味はRemoteFXですが、これ対応ハード必要なんじゃなかったっけ…？リモートでもWPFのアクセラレーションが効くと嬉しいので、敷居が下がるといいのですけど。

Dynamic Memory(稼働中にメモリ容量を変更する)はゲストの統合コンポーネントを更新する必要があります。こちらで紹介されていますね。ちなみに私はシャットダウンはshutdown –f –s –t 10と打つのが好きです。

http://blogs.technet.com/b/ksasaki/archive/2010/07/14/dynamic-memory-windows-server-2008-r2-sp1-beta.aspx

ところで、この統合コンポーネントでDynamic Memoryが有効になるGuest OSには制限があるんでしょうか？統合コンポーネントが対応していれば大丈夫だと思いたいです…。Windows 2000やWindows Server 2003/XPはまぁ対応していなくてもいいかな。

RobocopyでWindows Server 2008 R2へのコピーが拒否される

kkamegawa — Tue, 04 May 2010 14:44:00 GMT

Windows 7および、Windows Server 2008 R2にはそれまでリソースキットにしかついていなかった、robocopy(堅牢性の高いコピーツール)が標準で付属しています(正確にはVista以降で添付)。

http://technet.microsoft.com/ja-jp/library/cc733145(WS.10).aspx

豊富なオプションがありますが、さすがにこれはちょっとわかりづらいので、GUIからオプションを設定する支援ツール、RichCopyという無償のツールがあります。

http://technet.microsoft.com/ja-jp/magazine/2009.04.utilityspotlight.aspx

今日もWindows 7からWindows Server 2008 R2にコピーしようとしたら…「アクセス権がありません。」というエラーが出るではないですか。コピー先フォルダはフルコントロールを持っています。

ちょっと調べたらWindows 7/Windows Server 2008 R2で/Bをつけると、起きるという問題が報告されていました。Vistaでも別KBで公開されていました。

http://support.microsoft.com/kb/979808/ja
"Robocopy /B" does not copy the security information such as ACL in Windows 7 and in Windows Server 2008 R2

http://support.microsoft.com/kb/973776/ja
The security configuration information, such as the ACL, is not copied if a backup operator uses the Robocopy.exe utility together with the /B option to copy a file on a computer that is running Windows Vista or Windows Server 2008

でも、/Bオプション付けていないんだけど、自動的に指定されているのかなー？私が試したときは/MIRオプションだけです。今パッチ請求ができないようなので、またあとで。

XP SP3のリモート接続でCPUが浪費されてしまう

kkamegawa — Thu, 08 Apr 2010 14:59:00 GMT

Windows XP SP3と最新のクライアント7.0を使っているのですがたまに反応がものすごく遅くなることがあります。そういうとき、タスクマネージャで見るとたいていmstsc.exe(リモートデスクトップクライアント)がCPUを消費しています。複数接続していれば、それぞれCPUを20～25%程度使っており、結構バカになりません。

一度閉じればいいのですが、それも面倒です。他に似たような現象出ている人いないのかな？と思って調べてみると、二例ありました。

クリップボードが問題だとしている話

リモートオーディオが問題だとしている話

オフィスではリモートオーディオが再生できなくても不便はないので、まずはオーディオの再生から無効にしてみます。クリップボードは…止めてもいいんだけど、ちょっとばかり不便なので止めたくないなー。次回発生したらやむをえません。クリップボード止めます。まぁ、画面のスクリーンショットと、クライアントのブラウザで開いているURLをおくることができないくらいです(悲)。

どうもXPだけなんですかね？はやく会社環境をせめてVista…できればWindows 7にしたいところなんですけど。

DHCP client サービスを止めてはならない

kkamegawa — Mon, 05 Apr 2010 14:51:00 GMT

先日、「TCP/IPの名前解決ができない。助けてドラえもん！」というヘルプが入りました。そんな馬鹿なと調べてみたら…なんと、Windowsの標準サービスの一つである、DHCP Clientサービスを停止していました。なんでも別のエラーが発生していて、わからないから止めたということです。

DHCP Clientサービスという名前がよくないのですが、このサービスはActive Directory環境下において、DNSの動的更新を行います。したがって、静的IP環境であっても、停止すると動的更新が行われないため、DNSサーバーの清掃が走ったタイミングで消えてしまいます。

No DNS Name Resolution If DHCP Client Service Is Not Running

DHCP クライアントサービスが停止していると動的 DNS 更新が動作しない

…その昔、Windows NT 4.0や2000のころまでは確かに通常運用で使わないようなサービスや機能も標準で入っていて、セキュリティホールになったこともしばしばあります。が、しかし。Windows Server 2003からは「デフォルト止める」という方針になり、かなり絞られています。

このサービスを停止するとどんな副作用が起きるということがちゃんとわかっている人がいじればいいのですが、そうでない人がいじると痛い目をみるだけなので、Windows Server 2003以降の標準サービスに関しては既定のままで運用することをお勧めします。

WSUSにMicrosoft Security Essentialsのカテゴリが追加された…けど？

kkamegawa — Wed, 24 Mar 2010 14:49:00 GMT

今日WSUSのコンソールを見ると、Microsoft Security Essentials(以下MSE)のカテゴリが追加されていました。WSUSでもMSEの定義ファイルが同期できるのはうれしい…のですが、MSE側のどこを設定すればいいんでしょうね？

ざっとレジストリをみたのですが、設定できそうなところはないなぁ…。MSEはActive Directoryでのコントロールをサポートしないという話だから、adm(x)ファイルなんて配布されないのかなぁ…うーん、どうすればいいんだろう。WSUSもMSEも一応サポートあるから、聞いてみる？

参考)MS Security Essentials FAQ風まとめ(日本のセキュリティチームblog)