はてなブックマーク

Active Directory Migration Tool (ADMT) Guide: Migrating and Restructuring Active Directory Domains の英語版がアップデートされました。ちなみに、日本語版は変更されていません。 この英語版のガイドではADMTの要件が変更されています。今までは、Windows Server 2008 R2 までしか対応していませんでしたが、Windows Server 2012 R2 に対応しました。 ダウンロードは以下から可能です。 Password Export Server (PES)- x64 Active Directory Migration Tool (ADMT) QFE – x86 今までは Windows Server 2012 R2 のドメインコントローラー、メンバーサーバーにはインストールが

現在、とある研修環境を作成しています。 そこでは、Hyper-V上でWindows7を動かし、アプリケーションとしてLyncを動かします。 通常のvmconnectでの接続では音声は使用できませんが、RDP接続することによりホストマシンの音声デバイスをリダイレクトすることが可能です。 そして、接続してみると確かに音はなる。しかし、録音デバイスが認識されないのでマイクが使用できませんでした。 何度設定を見直してもあっているし、GPOで強制的にリダイレクトしてもダメ。 RemoteFXのUSBリダイレクトを使用してもダメ。 どうやら、バグらしいことがわかりました。 解決方法はリモート側のレジストリ変更を行います。 HKLM¥SYSTEM¥CurrentControlSet¥Control¥Terminal Server¥WinStations¥RDP-Tcp fDisableAudioCapt

さてさて、今回もホッテントリメーカーを使用しています。 企業においは、AD を使用していることだと思います。そして、監査の設定を行っていることでしょう！Windows Server 2008 から監査設定が変わりました。今まではカテゴリーごとの監査設定を行っていましたが、Windows Server 2008 より「サブカテゴリー」が創設されました。しかし、このサブカテゴリー設定はグループポリシーによる設定ができなかったのです。それが、Windows Server 2008 R2 より、グループポリシーによる設定が可能になりました。ということで、Windows Server 2012 R2 で検証を行ったので備忘録として載せておきます。 まずは、おさらい。 グループポリシーの設定には、ポリシーと基本設定がありますが、ポリシーの場合レジストリにポリシー設定が保管される領域があり、対象のマシン

知っている人は知っている？ ちなみに私は知りませんでした。いわゆる、セキュアチャネルの問題ですが・・・・ドメインに入れなくなったら今までは、ワークグループに戻してから再度ドメインに参加することをしていました。 が、こんな便利なコマンドがありました！ Test-ComputerSecureChannel –Repair このコマンドの使い方ですが、ドメインに参加できなくなったらローカルの管理者アカウントでログオンします。そしてPowerShellでこのコマンドを実行する。ログオフすると、ドメインに参加できるようになります。 どうやら、Windows Server 2008 R2 の時から使えたらしいです。 いや～、ワークグループに戻さなくていいのは楽ですね！

Windows Server 2012 R2 の Hyper-V 上で稼働する VM (ただし、現状では Windows Server 2012 R2)は、Hyper-V ホスト が認証されていれば、自動的にライセンス認証される仕組みが取り入れられました。これを自動ライセンス認証（Automatic Virtual Machine Activation : AVMA）といいます。 AVMA のライセンスキーはこちら Datacenter ：XVNRV-9HTX4-TH2JD-HVJQD-QRQWG Standard    ：HXFNP-8HYQ3-4FMC3-2DHJ9-M97JF Essentials  ：7VW9N-8C48X-J6442-J3KM6-FVTM9 特に検証作業などにおいてはこの機能は助かります。 2013/10/1 追記（RTMのキーが書かれています） http://t

Windows Server 2012 に搭載された SMB 3.0 のファイル共有において、仮想マシンを配置できるようになりました。そこでさまざまなパターンを想定し検証してみました。 パターン1 Hyper-V ホストが2台あり、ファイルファーバーが1台という構成です。当然ながら Hyper-V ホストおよびファイルサーバーの冗長性は確保されていません。ファイル共有に仮想マシンを配置することによる運用が可能です。 パターン2 Hyper-V ホストをクラスター化し、ファイルサーバーが1台という構成です。これにより、Hyper-V ホストは冗長化され耐障害性が向上しますが、ファイルサーバーがダウンしたら仮想マシンは全滅します。この際の設定ポイントは、ファイル共有のアクセス権に Hyper-V ホストのコンピューターオブジェクトに対してフルコントロールを適用させることです。これを行わないとラ

海外のブログに Windows Server 2012 Hyper-V Best Practices (In Easy Checklist Form) がありましたので、これを参考にまとめてみました。 下記に書かれていることは基本的に、紹介したブログに書かれていることですが、完全な翻訳ではありませんので私の主観も混じっています。是非、本家のブログも参考にしてください。 Hyper-V ホスト編 可能であれば、Server Core を使用する。理由としては、OSのオーバヘッドを減らし、攻撃を受ける可能性を少なくする、そしてフルインストールより少ないアップデートにより再起動を最小限に留めるなどがある。 適用可能な更新プログラムを適用する。次のサイトが参考になる。 · Update List for Windows Server 2012 Hyper-V: http://social.tech

次のKBについて調べてもらったことがありましたので備忘録として載せておきます。 KB968102「DFSR が有効に設定されている共有フォルダに Excel ファイルを上書き保存した場合にファイルが消失することがある」 ■現象 Windows Server 2008 R2、Windows Server 2008、または Microsoft Windows Server 2003 R2 で、DFS Replication (DFSR) が有効に設定されている共有フォルダー上の Excel など一時ファイルを利用するアプリケーションのファイルを開き、上書き保存を実施した場合に、オリジナルのファイルが消失し、一時ファイルのみが残されることがあります。 ■原因 この現象は、DFSR による複製処理と Excel などによるファイルの上書き処理が、干渉するために発生します。 ポイントをまとめると・・

Windows 8 関連のホームページに「Windows 8 ボリューム アクティベーション ガイド」がリンクされていました。 今まで気が付かなかったのですが、すでに公開されていますのでやっとブログにも書こうと思います。ちなみにこのホワイトペーパーを書かせていただきました。なんだかんだで100ページ以上のボリュームになってしまいましたが、重要な要点のみをまとめてみます。 詳しい内容が知りたい方はダウンロードしてぜひ読んでみてください。 ライセンス認証とは OS が正規のものかを判断するものであり、ボリュームアクティベーションとはライセンス認証の仕組みになります。 ボリュームアクティベーションは Windows Vista 以降に登場し、現在の最新バージョンは 3 になります。 企業においてはボリュームライセンスを購入して導入することがほとんどだと思われます。このボリュームアクティベーション

Windows 8 用のIntel HD Graphics Driver はマイクロソフトから用意されていますが、使い勝手やパフォーマンスの面を考えると、Intelから直接Driverをダウンロードしてインストールしたほうがいいでしょう。 Intel より提供されている、Windows 8 用のドライバーはこちらにあります。 しかし、私の端末はインストールできませんでした。ちなみに、ThinkPad X201s になります。 どうやら、第一世代の Intel Core プロセッサーはマイクロソフトが提供するドライバーを使用してくださいということのようです。 そこで、Windows 7 用に提供されているドライバーをインストールしてみました。 インストール前のパフォーマンスはこちら そして、インストール後のパフォーマンスはこちら グラフィックスは若干のアップですが、ゲーム用グラフィックスは大

とうとう Windows8 の RTM が提供されました。 そこで、ノートPCに早速インストールしてみました。まだまだ使い方がよくわかりませんが、そのうち慣れてくるでしょう。 さて、ライセンス認証をしようとしましたが、Windows7 の様にGUIから出来ないことが判明 Windows7 の時は「Windows ライセンス認証」に、プロダクトキーの変更があったのですが、Windows8では見当たりません。 ではどこでライセンスキーを入力するのか？GUIでの入力は見当たらないので、以前からあるコマンドで対応します。 Slmgr /ipk <ライセンスキー> Slmgr /ato これで認証ができました。 ＜2012/8/23 追記＞ GUIでのライセンス認証を見つけました。コマンドプロンプトなどで「slui 3」と入力するとライセンス認証のGUIで プロダクトキーの入力が可能です。 ちなみに

最近16GBのメモリを搭載したPCは珍しくないですよね～私も自宅マシンは16GB搭載しています。 そんなおり、下記情報を入手しました。ということで備忘録として記載しておきます。 PC に物理メモリを 16 GB 搭載した場合、Windows 環境で以下の現象が発生する可能性があるそうです。 OSの起動までの時間がかかるようになる。 デスクトップの描画が遅くなり、全体的にもっさり感がある。 原因はビデオカードとOSで物理メモリ上のコンテンションとのこと。 改善方法は、ブートマネージャを編集し総メモリ容量から 50 MB 程度のメモリを削除します。 bcdedit を使用する場合、次の構文です。 bcdedit /set {GUID} removememory 50 私自身はそのような現象に陥ったことがないので何とも言えませんが、もしこのような現象になったときは試してみる価値がありそうです。

Windows Server 8 の Hyper-V ではネットワークの設定画面よりハードウェアアクセラレータの設定が可能になっています。そこで気になるのが Virtual Machine Queues(VMQ) と Single Root I/O Virtualization (SR-IOV) になります。 VMQ や SR-IOV とは何者なのかを調べてみました。 VMQ と SR-IOV は両方とも仮想マシンのネットワークパフォーマンスを向上させ、Hyper-V Windows Server Management partitionのようなVM Manager(VMM)のオーバーヘッドとCPU ボトルネックを最小化させるテクノロジーになります。 ただし、それぞれ異なる方法でそれを実現しています。 VMQに関して Windows Server 2008 R2 の新機能として VMQ が

ドメインにログオンできないというトラブルはよく起こりますが、システム的な原因として次の2つが考えられます。 DNSの名前解決によるもの セキュアチャネルの破損によるもの 他にもさまざまな原因がありますが、今回はこの2つに着目して考えてみます。 DNSの名前解決によるもの そもそも、クライアント（ここでいうクライアントはメンバーサーバーも含みます）はどのようにドメインにログオンしているのか？ クライアントはドメインにログオンする際、DNSにドメインコントローラー（DC）は誰なのかを問い合わせます。 その後、そのDCのアドレスを再度問い合わせて、DCにログオン要求を投げます。 DCは認証プロセスを行い、GCに対してユーザーのユニバーサルグループメンバーシップ情報を要求します。 無事、認証プロセスが終了したのちドメインへのログオンが完了します。 よって、DNSの名前解決がうまくいかないと当然のこ

今回はネットワーク経由のベアメタル回復の手順をステップバイステップ形式で載せておきます。 まず、ネットワーク共有に対してベアメタル回復ができるようにバックアップを取ります。 wbadmin get versions wbadmin 1.0 – バックアップ コマンド ライン ツール (C) Copyright 2004 Microsoft Corp. バックアップ時間: 2012/02/24 10:21 バックアップ場所: ネットワーク共有 ラベル付き \\dc\Backup バージョン識別子: 02/24/2012-01:21 回復可能: ボリューム, ファイル, アプリケーション, ベア メタル回復, システム状態 webadmin get versions コマンドを使用して確認します。回復可能の領域に、ベアメタル回復があるはずです。これがないとベアメタル回復ができません。 Wind

今回はネットワーク編としてやっておいた方がいい設定を記載します。 ■SNPの無効化 ■DNS動的更新のチェックOFF（複数セグメント） SNPの無効化に関して これは以前から話題になっていましたが、改めて復習します。 SNPとは「Scalable Networking Pack」のことで、TCP に関するネットワーク処理を、NIC およびドライバを利用して最適化するためのテクノロジー及びその実装の総称になります。当然のことながらSNPに対応したNICおよびドライバが必要となります。 またPackという単語からもわかるとおり、ネットワークの様々な機能を包括しています。具体的には次に紹介する3つの機能を指します。 1. Receive Side Scaling (RSS) マルチCPUおよびマルチコアCPUを利用している場合、TCP の受信処理を複数のコアに分散するテクノロジーになります。そも

Windows Server 2008 R2 を導入して運用している方は多いと思いますがが、意外と忘れがちな設定を列挙しておきます。（これ以外にもあるかもしれませんが、とりあえず備忘録として記述しておきます） ウイルスソフト導入後の除外設定 信頼性モニターの設定 GPOのセントラルストアの設定 Active Directory Recycle Bin Sysvol レプリケーション DNSの清掃とエージング バックアップソフトのインストールとスケジュール設定 ウイルスソフト導入後の除外設定 ウイルススキャンの除外設定に関して こちらを参考に行うことができます。 信頼性モニターの設定 Windows Server 2008 では信頼性モニターがデフォルトの状態は有効でした。これはトラブルシューティングの際にかなり役に立つツールになります。しかしながら、R2ではデフォルトの状態では無効になって

検証環境をHyper-V上に導入することはよくあると思います。しかし、外部接続をするのはちょっとやだな～なんてことはありませんか？しょうがないので導入時のみ外部接続ネットワークを使用してアップデートなどを行い、その後に内部接続ネットワークに切り替えるなどしていました。 そこでHyper-V上に仮想マシンとしてルーターを導入できればすごい便利になると思い探してみました。 見つけたのが、オープンソースのVyatta:ヴィヤッタになります。 この仮想ルーターがすごい！Linuxベースなんですが、軽い。そしてコマンドがCiscoと似ていることもありコンフィグもCiscoルーターを触ったことがある人ならば容易にできるでしょう。 なおかつ、マニュアルの整備がされていることもありすごい便利です。 ■Vyattaの入手先 vyatta.com vyatta.org になります。 2011年9月現在の最新バ

Hyper-Vで使用するWindows7のベースイメージを作成してみました。今までは差分ディスクを使わずにインストールしていたのですがさすがにめんどくさくなったので・・・ まずは、Hyper-VでWindows7をインストール。今回使用したISOはSP1込のものを使用しました。 そして、最新の更新プログラムをインストールして準備完了。 先に重要なことを書きます。 Windows7 でSysprepを実行すると このようなエラーが出ます。 Windows Automated Installation Kit for Windows 7 Readme こちらを見ると、既知の問題として載っていました。 Windows7でSysprepを行うにはWindows Media Player Network Sharing Serviceを停止する必要があります。 これでかなり悩んだ・・・ また、応答フ

さて、Windows Server 2008 から新たな機能としてイベントサブスクリプションが追加されました。どのような機能かというと、イベントログを集中管理するものになります。この機能に関しては以前より求められていたもので、やっと搭載されたという感じでした。 この機能はWS-Managementを利用しています。これはコンピュータや通信機器をリモート管理するための標準規格になります。 このWS-Managementを使用するための準備を行います。 コレクタ側では wecutil qc を実行します。このコマンドによって、イベントログの転送や購読の管理が可能になります。 ソース側では次のコマンドを使用します。 winrm quickconfig になります。このコマンドでは「リスナ」の作成およびFWの設定を行っています。 ただし、コレクタ側の設定（[帯域幅の最小化] または [潜在期間の最

さて、実際にHyper-V環境を構築して運用している企業も増えてきたと思われます。 その際に意外と盲点なのが、ウイルス対策はどうするの？ マイクロソフトとしては、ホスト及びゲスト両方にウイルス対策ソフトを入れて対処してね～と言っていたような。 しかし、調べてみるとホストOSにたいしてウイルス対策ソフトをインストールした際のトラブルが起きていることが判明 現象でいうと、仮想マシンが突然消えてなくなるとか、起動しなくなるとか、見えなくなるとか・・・ Virtual PC Guy’s Blog http://blogs.msdn.com/virtual_pc_guy/archive/2009/03/17/antivirus-and-hyper-v-or-why-can-t-i-start-my-virtual-machine.aspx このブログでは対策としては次の2点が述べられています ホスト

App-Vの概要 App-VはMDOPの一製品として提供されているアプリケーション仮想化ソリューションになります。 コンポーネントとしては、App-Vサーバー、App-Vクライアント、そして配信するアプリを作成するApp-Vシーケンサーがあります。これを構築していきます。 現在マイクロソフトから提供されている最新バージョンはApp-V4.5 SP1なのでそれを用いての構築を行います。ちなみにクライアントはVista SP2を使用します。 参考資料は Microsoft Application Virtualization スタート アップ ガイド になります。 今回は、サーバーとしてWindows Server 2008ベースで、SQL Server 2008を用いての構築を行いました。 サーバー編 基本的にはスタートアップガイドに沿って行えば問題なくインストールできますので、勘所を記載し

Windows System Image Manager を使用して応答ファイルを作成する を以前投稿しました。 今回、私が担当しているコースの研修環境を変更したことによって今までとっていたアプローチができなくなりました。 やりたいことは次のとおり ・イメージはすでに出来上がっている ・イメージはSYSPREPを行ってから配布 ・ノートンゴーストを使用してイメージを配布する ・起動時にライセンス同意とロケールを聞いてくるのでバイパスしたい ・パスワードの入力をバイパスしたい ・コンピューター名やIPアドレス入力をある程度自動化したい ・ドメイン参加をある程度自動化したい 赤で記述している場所は、System Image Manager を使用して作成したアンサーファイル（Unattend.xml）で実現していた。 青で記述している場所は、バッチファイルで実現していた。 変更した環境とは、サ

Windows Server 2008 になってからバックアップツールに大幅な変更がありました。今までのNtbackupツールは使用できなくなり新しいバックアップツールであるWindows Server バックアップを使用することになります。 それでは今までNtbackupツールを使用してバックアップしたデータは一切復元することはできないのか？これに関してはマイクロソフトはWindows NT バックアップ/復元ユーティリティを提供していますのでそれをインストールすれば復元のみできるということになります。 このツールの注意点としては、Windows NT バックアップ/復元ユーティリティをインストールして実行する前に、リムーバブル記憶域の管理機能をオンにするか、インストールする必要があります。 注意: リムーバブル記憶域の管理を有効にしないと、NTSMAPI.dll エラーが発生することが

Windows 7 の Windows XP Mode、Windows Virtual PC または Virtual PC 2007 上のゲスト OS では、対話的な操作全般が遅延する場合がある http://support.microsoft.com/kb/978209/ja というKBがマイクロソフトから出ています。これは、ゲストOSの操作が遅延することがあるというものですが、実は時刻同期にも影響を及ぼすことがわかりました。 さて、この原因は何かを考察していきます。 そもそもゲストOSの時刻はハードウェアよりTSC（ITSC）、LAPIC-Timerを通じてハイパーバイザにわたり、ハイパーバイザがTimer Emulation を行いゲストに時刻を渡します。 この関係で、ゲストの時刻がずれる場合があります。そこで統合サービスを入れると次のことを行います。 ハイパーバイザ 形式の仮想環境

Windows 7 および Windows Server 2008 R2 のデボルブ動作が以前の考え方から変更になりました。 また更新プログラム Post-installation behavior on client computers after you install the DNS update http://support.microsoft.com/kb/957579/en-us を以前のOSに適用することによって、Windows 7 や Windows Server 2008 R2 と同様の動作を行うことになります。 今までの動作 （例1）上記のようなドメインが存在するとします。 us.contoso.com ドメインに存在するWindows クライアントのデフォルト設定では、次のDNSサフィックス一覧となります。 us.consoto.com contoso.com (Fo