Search results matching tags 'Windows' and '運用'

DHCP client サービスを止めてはならない

kkamegawa — Mon, 05 Apr 2010 14:51:00 GMT

先日、「TCP/IPの名前解決ができない。助けてドラえもん！」というヘルプが入りました。そんな馬鹿なと調べてみたら…なんと、Windowsの標準サービスの一つである、DHCP Clientサービスを停止していました。なんでも別のエラーが発生していて、わからないから止めたということです。

DHCP Clientサービスという名前がよくないのですが、このサービスはActive Directory環境下において、DNSの動的更新を行います。したがって、静的IP環境であっても、停止すると動的更新が行われないため、DNSサーバーの清掃が走ったタイミングで消えてしまいます。

No DNS Name Resolution If DHCP Client Service Is Not Running

DHCP クライアントサービスが停止していると動的 DNS 更新が動作しない

…その昔、Windows NT 4.0や2000のころまでは確かに通常運用で使わないようなサービスや機能も標準で入っていて、セキュリティホールになったこともしばしばあります。が、しかし。Windows Server 2003からは「デフォルト止める」という方針になり、かなり絞られています。

このサービスを停止するとどんな副作用が起きるということがちゃんとわかっている人がいじればいいのですが、そうでない人がいじると痛い目をみるだけなので、Windows Server 2003以降の標準サービスに関しては既定のままで運用することをお勧めします。

WSUSにMicrosoft Security Essentialsのカテゴリが追加された…けど？

kkamegawa — Wed, 24 Mar 2010 14:49:00 GMT

今日WSUSのコンソールを見ると、Microsoft Security Essentials(以下MSE)のカテゴリが追加されていました。WSUSでもMSEの定義ファイルが同期できるのはうれしい…のですが、MSE側のどこを設定すればいいんでしょうね？

ざっとレジストリをみたのですが、設定できそうなところはないなぁ…。MSEはActive Directoryでのコントロールをサポートしないという話だから、adm(x)ファイルなんて配布されないのかなぁ…うーん、どうすればいいんだろう。WSUSもMSEも一応サポートあるから、聞いてみる？

参考)MS Security Essentials FAQ風まとめ(日本のセキュリティチームblog)

Windowsのドメイン環境下での時間合わせメモ

kkamegawa — Mon, 01 Mar 2010 15:07:00 GMT

非常によく忘れる(そして必ずやらなくてはならない)ことなので、自分のところでメモ書き。ドメインコントローラーの同期には外部のNTPサーバーを使います。その設定。NTPサーバーはできればISPで提供しているものがあれば、そちらを使用するとよい。実際、下のmfeedは三つも指定する必要はないかな？

コマンドプロンプトを「管理者で実行」して、コマンドたたく
w32tm /config /update /manualpeerlist:"ntp1.jst.mfeed.ad.jp ntp2.jst.mfeed.ad.jp ntp3.jst.mfeed.ad.jp" /syncfromflags:manual
net stop w32time (サービス停止)
net start w32time (サービス開始)

ドメインの最初のDCでやるとイベントが記録されることがあるので、これ見て対処…というより確認しましょう。

http://technet.microsoft.com/en-us/library/dd310140(WS.10).aspx

Active Directory 10周年記念イベント

kkamegawa — Sat, 27 Feb 2010 15:42:00 GMT

2000/2/17にWindows Server 2000がリリースされたということで、自動的にActive Directoryも10周年。そのお祝いイベントがTech Fidersで開催されました。主にMSの社内でサポートやコンサルの担当者、Directory ServiceのMVPの面々それぞれActive Directoryについて語るという形です。ILM一家の方々も来てました。ういこさんはblog通りの方で…。

終了後の懇親会ではこんなケーキも登場。

トラブルシューティングでは参考になるお話が多かったです。twitterのハッシュタグ#ad10thで追えるはずです。そう多くないので大丈夫でしょう。代表的なトラブルおよび、トラブル対応方法。

TCPの一時ポートの枯渇(レジストリでのチューニングが必要)
DNSへの参照の失敗。特にWindows以外のDNS(より正確にいえばSRVレコードをサポートしないDNS)などを指定していると起きがちです。
ネットワーク上の問題。最終的にはパケットキャプチャも必要
MPS Reportで環境情報を根こそぎ取得

Active Directoryのベータのころから教育のために準備していた人たちって、ほんと大変だったと思います。昔のベータはほんとに「ベータ」っていう品質だったし、Active Directoryは初物だし。NT Domainから機能ががっつり増えたし、(NT時代からすると)Internet標準にだいぶ近づいて、大変だったと思います。これどういうことよと言われたときに、ちゃんと説明しなきゃいけないし。

それから、GPOでIPSecを配布して、検疫ネットワークっぽいものを作るという方法は初めて聞きました。札幌市役所で事例として公開されています。この方法のいいところは追加のCALとかライセンスが一切いらないことだそうで:-)。もちろんIPSecで隔離されているので、ネットワークの一覧はおろか、pingも通らない状況を作り出せるのだそうです。確かNetBSDの人が「WindowsのIPSecは手順が多いけど、NetBSDは手順が少なくて簡単だよ。」みたいなスライドを読んだことがあって、ちょっと避けていたんですが、こういう利点があったら手順が大変でもやってみたくなります。

パネルディスカッションでDirectory ServiceのMVPの方々が話していた(そして私も遭遇した)ことの一つに「企業のDNS管理者がActive Directoryで会社のDNSがけがされる」と思ってしまうことがありました。今まではNT Domainで内部でやっている分にはお目こぼししていたけど、InternetにMSのわけのわからないDNSを出すなと…みたこともないものを拒否したがる気持ちはわからないでもないけど。

ちなみに私はWindows 2000 Serverは最初から使っていたけど、Active DirectoryはSP2かSP3のころでした。最初のリリースではActive Directoryのやばいバグとか結構あったように記憶しています。間違ってたらすいません。MS NetworkはOS/2 1.2から使ってましたよ。

懇親会でも出たのですが、個人的にはWINSサーバーがWindows Server 2008 R2でもまだ生き残っているのが不思議です。もうそろそろいいんじゃないか？と思うのですが、手元のサーバーにも追加している自分がいますorz。

Active Directoryは基本設計そのままに10年使われてきました。いろいろこんなこといいなーできたらいいなーと思うところも徐々に改良されて次の10念も使われ続ければいいですね。個人的にはILMにあるユーザーによるパスワードリセット機能がActive Directory本体についてほしいんですが…。

Windows Server 2008 R2でRRASとHyper-Vを実行するときの注意点

kkamegawa — Fri, 05 Feb 2010 16:36:00 GMT

Windows Server 2008 R2でHyper-VとRRAS(Remote Access)を使う場合、NICがたくさん必要になります。

Internetアクセス用
Hyper-V専用NIC(ここからさらに仮想NICが作られます)
管理用
Intranet用

まぁ、実際は管理用とIntranet用を兼ねてもいいと思います。何の工夫もせずやると、Hyper-VのチャイルドパーティションからInternetへ出ていけません。これを解決するには、Hyper-Vで作成された仮想NICとIntranetでブリッジを作ってから、RRASを構成します。

具体的な手順はJohnさんのblogに書かれています。

http://sqlblog.com/blogs/john_paul_cook/archive/2008/03/23/using-wireless-with-hyper-v.aspx

ブリッジを作って、RRASを構成、その際にIntranet用のNICを指定すればHyper-VチャイルドパーティションのOSから通信ができるようになります。ものとしてはわかりますが、気づかないとこれはわからないですよねぇ。

DirectAccessならこんなことしなくていいの？

WSUSでロケールの異なるバイナリがある場合パッチが検出されない

kkamegawa — Wed, 03 Dec 2008 15:17:00 GMT

WSUSは注意カテゴリのパッチを同期しない？という話ですが、原因がわかりました。Technetフォーラムで同じ現象の報告があります。

http://forums.microsoft.com/TechNet-JA/ShowPost.aspx?PostID=4143714&SiteID=36

WSUSサーバーの[詳細な同期のオプション]- [言語]が、[このサーバー (Local) のロケールに一致する更新プログラムのみをダウンロードする]に設定されている。
サーバーは日本語ロケール。
クライアント側の、対象となる「MSXMLS」ファイルの言語が日本語以外。

この条件が重なった場合、Microsoft Updateでは該当なしとみなして、対象にならないんだそうな。で、今回KB954459が該当したと。私の場合、MSXML6R.DLLが該当しました。ファイルのプロパティでファイル言語の確認ができます。

一番したが「日本語」になっていますよね。ここが日本語以外だと今回の現象が出るそうです。対処方法としては、該当言語のロケールのパッチ(今回は英語)も同期すればいいのですが、英語のモジュールが入るのはMSXMLかMDACくらいじゃないかなぁ。それだけのために同期変えるのもちょっと。

HDDも食います。手動で承認すればいいのですが、それも面倒だし、第一ほかにもこういうのがあったら結局全部承認する羽目になります。こういうのはWSUS側で何とかしてほしいですね。

WSUSは注意カテゴリのパッチを同期しない？(追記あり)

kkamegawa — Mon, 01 Dec 2008 16:15:00 GMT

これは2008/12/1時点の話です。将来にわたって同じとは限りません。

今日何気なくMicrosoft Updateを実行して気付いた話。私の環境ではWSUS 3.0SP1でパッチの管理を行っています。パッチはMicrosoftのサイトから同期してローカルに保持しています。

Windows Server 2003 x64 SP2
Internet Explorer 7.0
2008/11/12までのパッチ適用

この環境でMS08-069がMicrosoft Updateで検出されておどろきました。MS08-069のページを見ると、Windows Server 2003 x64用のMSXML 6.0パッチは「注意」となっています。ひょっとして注意のカテゴリにあるパッチはWSUSで同期されないのでしょうか？

ほかのものをいちいち全部チェックはしていないのですが、たまに手動で実行すると出てきたのはこういう理由からなんですかね。

あと、Windows Updateクライアントのエンジン(wuauclt.exe)もしばしばバージョンアップしているのですが、WSUSにはWSUS自身がバージョンアップしたときくらいしか降ってこないんですよねぇ。まぁちゃんと検出されればアップデートされなくても問題ないのですが、何か悔しい。

(2008/12/3追記)聞いたところ、正しく同期で来ている環境もあるとか。私の手元では二つの環境で再現しているのですが…うーむ。

(2008/12/4追記)ロケールが異なるMSXMLがインストールされている場合、WSUSは検出しないそうです。こちらをどうぞ。

Windows Home Serverのログフォルダを一瞬で開く

kkamegawa — Mon, 20 Oct 2008 17:04:00 GMT

昨日のレポートで書き忘れ。Windows Home Serverはいろいろ自動的にログを採取しています。どこに格納されているかというと、環境変数%qlogs%で指定されているフォルダ。

Home Serverコンソールではなく、リモート接続で直接接続して「ファイル名を指定して実行」から%qlogs%と指定すれば、フォルダが開かれます。

バックアップログ
チェックディスク
Dynamic DNS
Home Serverコンソール
IIS Worker Process

などなど。ものによっては圧縮ファイルになっています。ちなみにqlogsという由来はWindows Home Serverの開発コードが"Q"だったからだそうです(と昨日教えてもらった)。Q=Quattro、つまりHome Serverの四種類の特徴(共有、保護、集中、拡張)なんだそうです。

Windows Home Server をAtomマシンに入れてみる

kkamegawa — Mon, 13 Oct 2008 16:00:00 GMT

前回Windows Home Server体験版をインストールした話を書きましたが、今度は公開するべくAtomマシンを買ってきて、製品版を入れてみました。

環境はこんなもの。DDR2-667は本来このベアボーンではサポートされていません。あくまでも自己責任で。Intelマザーならサポートされています。なお、このベアボーンではNICがGigabit Ethernetになっていますが、これもMarvellのチップを別に付けているからです。DVI出力もIntelマザーにはありません。

Shuttle X27ベアボーン(Intel Atom N230)
Memory:DDR2-667 2GB(本来サポートは533まで)
HDD:Western Digital WD5000BEVT
DVD-ROM:USBの外付け

ICH7のチップセットドライバは同梱のものでOK。MarvellのGigabit Ethernetドライバ、HD Audioのドライバ(Realtek)はそれぞれメーカーから入手する必要がありました。945GのグラフィックスドライバはXP用しか公開されておらず、そのままではインストールできません。今回はサーバー用なのでまぁいいかということにしています。

もう一つ注意点として、ワイヤレスネットワークをサポートしていません。たとえばEee Boxみたいにワイヤレスと有線両方あるマシンででルーティング…なんてことはできません。今回は写真を撮ってみたので、ご紹介。

ここでいつものようにキーボードを選ぶのですが、US ASCII(101キー)を使用している人は英語-インターナショナルとかを選ぶとIMEのON/OFFができなくなり、このあとパスワードリマインダでの入力にちょっと難儀します。IMEを使いたい場合はレイアウトが違うことを覚悟の上で日本語を選ぶか、英語でいいじゃないという人はUSキーボードを選択しましょう。

プロダクトキーはトールケースについてます。

サーバーの名前はわかりやすいものに。

HDDは必ず消されます。

念の入った確認です。

これで前準備完了。

あとは完全放置。約一時間くらいほっておけばいいでしょう。このマシンでほぼ一時間でした。

管理者(administrator)パスワードを入力します。ここでUS ASCIIレイアウトを選んでいると、IMEをONにすることができません。

これでまずは終了。

Windows Updateの設定。ちなみに中身はWindows Server 2003なので、ネットワークがつながったところで多くのアップデートが自動的にダウンロードされます。2008/10/12時点で42個くらいあったかな。

いつものカスタマエクスペリエンス向上プログラム。よくわからないから怖いという人はいいえでもいいでしょう。

エラーが発生した時にMicrosoftに送るかどうかという設定。おおむね送ったほうがいいのですが、Home Serverだと、いちいちログオンしてみるんでしょうかね…。

これでほんとに終了です。ではHome Serverを活用しましょう!あとはプログラムを作る場合、お好みで.NET Framework 3.5SP1を入れてもいいでしょう。初期状態ではIE6+.NET Framework 2.0という構成です。

というところで、導入編は終了。活用はまた今度。設定するだけでも結構いろいろあります。UPnPに対応したルーターを持っている人ならばともかく、私はUPnPに対応していないApple AirMac Extreamなので、手動で設定しなくてはなりません(涙)。

私は一応あーだこーだやるのも好きですが、Home Serverのプログラミングでちょっと考えていきたいと思います。

Windows Home Serverをインストールしてみる。

kkamegawa — Tue, 09 Sep 2008 17:25:00 GMT

Windows Home Serverを手持ちのマシンにインストールしてみました。ちょっと気づいた所を列挙してみます。

DVDブートさせると、見慣れないモノクロ画面。インストール前のメニューのようで、このメニューにmemory checkがあったので、選択したら起動しなかった(0xC0000005のエラーになった)。
キーボード選択が分かりづらい。私はUS ASCIIキーボードを使っているので、米国？(とりあえず米国を選択)
インストール前のコピー時「あと51分です」のままピクリとも変化しない(おそらくフォーマットもやっているはず)。プログレスバーは変化するけど。ちなみにコピーにかかったのは35分くらい。
テキストセットアップ中の画面表示が「Windows Server 2003 for Small Business Serverセットアップ」だった
Windows Server 2003の流用だからわからないでもないけど、もう少し隠したほうがいいんじゃ。
再起動は2回。CD(DVD)-ROMからのブートにしている場合、キーを押さずにじっと待ちましょう。最初の選択したあとは放置してしまえばいいです。お昼寝してもOK。ネットワーク環境を含め、問い合わせるところは一切ありません。
再びGUIモードに入ると早い。
インストール完了後、"Windows Home Server"の画面が登場します。最後の調整を行って自動的に再起動。
これで使えるか？と思ったらcheckdiskが起動した(^^;。いつものstage 1～3まで実行して再起動(すぐ終わります)。
もう一度再起動。結構再起動多いな。Windows Server 2003の場合、少なければ1回。多くても2回(Microsoft Update実施)か3回(+Active Directory参加)でしょうか。
最後に.NET Frameworkインストールしてる…。
インストール所要時間は大体1時間30分くらい。

Teched最中にMicrosoftの人から聞いたんだけれど、Home ServerはActive Directoryに参加できません。ただし、Active Directoryのマシンからのアクセスは可能だそうです。アメリカなどではこれを利用して、企業内での各端末のバックアップに使用しているとか(もちろんこれは使用許諾上問題らしい)。

環境

AOpenのCube型ベアボーン EZ915-T
Pentium 4 630
Intel i915+1GB DDR-RAM
SATA 320GB HDD
Pioneer DVR-103

この構成ではNICがHome Serverに入っていなくてネットワークが使えなかったorz。ちなみにチップはBoardcom。