屋根裏部屋 mkII

組織内でWSUS 3.0 SP2を運用している状態で、Windows UpdateをかけるとWindowsUpdate.logにこんなログが出ることがあります。私の手元ではグループポリシーでProxyの設定を変えると出るようになりました。 PT    WARNING: Failed to initialize Simple Targeting Cookie: 0x80244019PT    WARNING: PopulateAuthCookies failed: 0x80244019PT    WARNING: RefreshCookie failed: 0x80244019PT    WARNING: RefreshPTState failed: 0x80244019PT    ...

先日、「TCP/IPの名前解決ができない。助けてドラえもん！」というヘルプが入りました。そんな馬鹿なと調べてみたら…なんと、Windowsの標準サービスの一つである、DHCP Clientサービスを停止していました。なんでも別のエラーが発生していて、わからないから止めたということです。 DHCP Clientサービスという名前がよくないのですが、このサービスはActive Directory環境下において、DNSの動的更新を行います。したがって、静的IP環境であっても、停止すると動的更新が行われないため、DNSサーバーの清掃が走ったタイミングで消えてしまいます。 No DNS Name Resolution If DHCP Client Service Is Not ...

今日WSUSのコンソールを見ると、Microsoft Security Essentials(以下MSE)のカテゴリが追加されていました。WSUSでもMSEの定義ファイルが同期できるのはうれしい…のですが、MSE側のどこを設定すればいいんでしょうね？ ざっとレジストリをみたのですが、設定できそうなところはないなぁ…。MSEはActive Directoryでのコントロールをサポートしないという話だから、adm(x)ファイルなんて配布されないのかなぁ…うーん、どうすればいいんだろう。WSUSもMSEも一応サポートあるから、聞いてみる？ 参考)MS Security Essentials FAQ風まとめ(日本のセキュリティチームblog)

非常によく忘れる(そして必ずやらなくてはならない)ことなので、自分のところでメモ書き。ドメインコントローラーの同期には外部のNTPサーバーを使います。その設定。NTPサーバーはできればISPで提供しているものがあれば、そちらを使用するとよい。実際、下のmfeedは三つも指定する必要はないかな？ コマンドプロンプトを「管理者で実行」して、コマンドたたく w32tm /config /update /manualpeerlist:''ntp1.jst.mfeed.ad.jp ntp2.jst.mfeed.ad.jp ntp3.jst.mfeed.ad.jp'' /syncfromflags:manual net stop w32time (サービス停止) net start w32time ...

2000/2/17にWindows Server 2000がリリースされたということで、自動的にActive Directoryも10周年。そのお祝いイベントがTech Fidersで開催されました。主にMSの社内でサポートやコンサルの担当者、Directory ServiceのMVPの面々それぞれActive Directoryについて語るという形です。ILM一家の方々も来てました。ういこさんはblog通りの方で…。 終了後の懇親会ではこんなケーキも登場。 トラブルシューティングでは参考になるお話が多かったです。twitterのハッシュタグ#ad10thで追えるはずです。そう多くないので大丈夫でしょう。代表的なトラブルおよび、トラブル対応方法。 ...

Windows 7/2008R2で追加されたTroubleShooting Packの作り方紹介です。 2010/2/18のデブサミでMVP & .NET Community LTで使用した資料です。

Windows Server 2008 R2でHyper-VとRRAS(Remote Access)を使う場合、NICがたくさん必要になります。 Internetアクセス用 Hyper-V専用NIC(ここからさらに仮想NICが作られます) 管理用 Intranet用 ...

PowerShellで-fileオプションを指定すると、テキスト一行ごとにイテレーターとして処理が行われます。したがって、行ごとに特定のキーワードが含まれる場合、反復処理が多重ループにならず、便利です。 switch –regex –file user.txt {   “てきすと” { write-host $_} } ローカライズされたPowerShellの場合、UTF-16,SHIFT-JIS(MS932),UTF-8が読める…はずなのですが、どうもUTF-8とUTF-16しか認識しないようです。PowerShell 2.0でもこれはダメみたい。Shift-JISファイルを読みたい場合はこうするしかありません。このおかげで超はまりました。 $contents = ...

TechEd 2009初日のライトニングトークで優勝したときのプレゼン資料です。 一生に一度(?)のネタなので使わせてもらいました(^^)。

Windows Vista Business/Enterprise/UltimateではVolume Shadowを使った完全バックアップを取ることができます。 http://technet.microsoft.com/ja-jp/library/cc754015(WS.10).aspx ところがこのコマンド、Virtual PCを起動している場合、極めて相性が悪い。SATAディスクを使った場合、Virtual PCのゲストOSの動作は遅くなる(Vistaの起動が1/100くらいになる)し、バックアップの速度も数分の一になります。 wbadminコマンドを使うときはVirtual PCが起動していないようにしましょう。Hyper-Vはまだましだったかな。