Windows Server 2008 Archive

RSAセキュリティからRSA Authentication ManagerとRSA SecurID 700というハードウェアトークンを評価用に借りたのですが、このセットアップに最近結構時間を割いています。
RSA Authentication ManagerはWindows Server用があり、Active Directory環境には比較的楽に導入出来ると思っていたのですが、まったくそんなことはありませんでした。認証手順などでお互いのアプリケーションの設定が関連しあう部分はマニュアルがほとんど英語という事もあってか、特に説明が少なくて悩ましいです。

最近はあまり動作検証に時間をとることが出来ないので、サクッと評価環境をベンダーに作ってもらってしまえば良かったかなと少し後悔しています。

とはいえ、せっかく借りたSecurIDなので、有意義に評価しなければ。

続きを読む

Popularity: 1% [?]

WindowsサーバはDNSレコードの登録や削除をMMCから操作する事が出来るので、直感的に操作しやすくて便利なのですが、大量のレコードの登録や削除があった場合には、これらの作業がかなり面倒になってしまいます。

このような場合には、DNSCMDを利用してコマンドラインからDNSへの登録や削除を実行するようにすれば時間もかからず便利です。
追加と削除を行う場合にはそれぞれ/RecordAddと/RecordDeleteを利用します。

続きを読む

Popularity: 3% [?]

Virtual Server 2005 R2や、Search Server 2008 Express等、IISで動作させるWEBサービスの挙動がどうもおかしくなりまして、結構悩んでいたのですがようやく解決する事が出来ました。

細かくアクセス権限を割り当てるために、Active Directory上にグループを僕は大量に登録していたのですが、これによってIISの認証も上手く通らなくなってしまっていたようです。
※クライアントコンピュータ側の解決策は以下に記載してあります。

ユーザーまたはコンピュータ名を判断できません。(この操作を完了するのに十分な記憶域がありません。 ) グループ ポリシーの処理は中止されました。とエラーが表示される

Active Directoryで一元管理するのは非常に楽ですが、一度エラーが発生すると、影響が広範囲に及ぶので結構焦ります。
うーん、kerberos認証おそるべし。

続きを読む

Popularity: 2% [?]

ファイルサーバのファイルアクセスログを取ろうと思いまして、監査ポリシーの[オブジェクトアクセスの監査]を有効にしてみたのは良いものの、ログが大量に記録されてしまうのでDISK容量も食うしバイナリのままだと読みにくいしで、最低限の情報だけCSVファイルにしてためられるようにスクリプトを作ってみました。

続きを読む

Popularity: 3% [?]

いやいや、今までopenfilesなんていうコマンドがあった事に気付きませんでした。
openfilesを利用するとネットワーク越しに誰がどのファイルにアクセスしているか一覧を取得する事が出来ます。

また、一覧を取得するだけではなく、切断する事も可能です。
DFSレプリケーションを行っていると、稀にユーザがファイルをロックしたままでレプリケーションに失敗する事がありますので、そんな場合に便利かもしれません。
無論、ファイルは保存されずに閉じてしまうでしょうけれども。

続きを読む

Popularity: 2% [?]

Windows Server 2008のICACLSコマンドの使い方について調べてみました。
ICACLSコマンドは、CACLSコマンドに変わるコマンドラインでファイルのアクセス権限を変更出来る新しいコマンドです。

続きを読む

Popularity: 8% [?]