Windows Server 2003の運用を語るスレ２

前スレ

http://pc8.2ch.net/test/read.cgi/win/1129439977/

かろやかに２げろ。

echo 3

180日限定版うめぇ

２日ほど前、出張で某所の東横インに泊まったんだけど その次の日の朝、チェックアウトしようと思ったら
フロントの女性が 「おくつろぎいただけましたか？」なんて普段言わないことを聞いてきた。
表情から察するに、ああ、彼女なりの気遣いなんだなと思って
「ええ。あなたたちも大変でしょうけど、ずっと使わせて頂くので頑張って下さい」 って言ってあげた。
彼女は一瞬間をおき「ぁ……ありがとうございます！」と言いながら急に泣き始めた。
俺は呆気にとられどうしていいか分からずにいたら、隣の客が拍手をしながら言う。
「頑張ってね！あなた達は何も悪くないんだから！」 他に8人くらいいた客もつられて
拍手を始める。 「頑張れ！」「いいホテルだよ！！」 フロントには3人の女性がいたけど全員号泣。
客も何人か泣いていた。 涙と拍手。テレビドラマみたいな光景だった。 気づいたら俺も泣いていた。

>5
マジな話かい?

>>6
ｺﾋﾟﾍﾟ

クラスターアドミニストレーターの使い方
載ってるサイトとか本ないかな・・・
なかなか見つからなくて

1台が壊れらたら、もう１台の方に切り替わるタイプ
なんですけど

稼動・待機・仮想　で構成する場合
仮想てなにに使うのでしょうか？

入社４年目で初めての結婚記念日の日
社内でトラブルが発生した
下手したら全員会社に泊まりになるかもしれないという修羅場なのに
結婚記念日なので帰らしてくださいとは絶対にいえなかった
５時を回った頃、k課長が俺を呼びつけ、封筒を渡して
「これをs物産に届けろ」と言う

s物産は隣の県にある得意先で、今から車で出ても１０時までに着けるかどうかすらわからない
「届けたら直帰してもいいから」と言うが、直帰も何もs物産に届けて家まで帰ったら、きっと午前２時は過ぎるだろう

文句を言いたかったが「わかりました」と言って封筒を預かった
中身を見ようとすると
「中身は車内で見ろ。さっさと行け！」と、つれない課長
不満たらたらの声で
「行ってきます」というと課内の同情の目に送られて駐車場へ向かった

車に乗り込み、封筒を開けると一枚の紙切れが。

【結婚記念日おめでとう。今日はこのまま帰りなさい】と書かれていた

会社に入って初めて泣いた

その翌年、k課長は実家の家業を継ぐために退社した
送別会の席でお礼を言ったら
「そんなことあったか？」と空とぼけていた
k課長、お元気でおられるだろうか

>9
元気だよ　お前もがんばれよ

そういえばストリーミング配信できるんだよね？と言われて
Windows Mediaサービスを調整している最中なのですが、ＬＡＮネットワーク
内では正常にmmsを使ってプレイヤーで再生できるのですが、社外からアクセ
スするときに、

メディアを探しています。完了しました。と出るだけで再生が行えません。
TCP/UDP:1755
TCP:554
UDP:5004・5005をファイアウォールで通過できるようにもしたのですが
うんともすんともいいません。何が原因か分かる方いらっしゃいますか？

>11
Media PlayerをClassicとかにしてみてどうか?
原因と解決方法は忘れたけど同様な事で悩んで、何かすると再生出来たけど
別なPCが駄目だった。とにかくクライアント側で何か必要だったよ。
そんな事からクライアントなんて購入時のままの人が多いので、私は別なソフト
で配信サーバを作ったり、Linuxで作ったりしてます。

う〜む。色々と試してみましたがうまくいきませんね。
別ソフトで検討してみる事にします。ありがとうございました。

試験サーバの設定戻さないと・・・・

Terminal Serviceで教えてくんろ

XPみたいに，リモートからのログオンをDesktopと共通にしたいんだが，そう言う事ってできる?
2003，デフォだとDesktopのログオンとは別に新規ログオンするよね

>>14
http://www.atmarkit.co.jp/fwin2k/dnsvrguide/terminal/terminal_04.html

>>15
サンクス
これでXPから移行できる...

2000serverと2003ってそんなに違わないですよね？
年明けから2003のシステム管理業務に就きます（ｶﾞｸﾌﾞﾙ

存在しないIPと通信しようとすると、そのIPのルーティングテーブルが
勝手に追加されます。２００３からの機能だと思うのですが、
この機能を抑止する方法教えてください。
OSPFを使用しているのですが、この機能により追加されたルーティング
テーブルによってOSPFのルーティングテーブルが有効になりません。

初歩的な質問で申し訳ないのですが。
ユーザーの管理の方法で例えば新入社員として
システムの管理者が入社してくる時、この人は
すべてのクライアントのＰＣに管理者として
ログインできるようにする必要があります。
ただし、ドメインコントローラー上で管理者にはしたくはないので
Domain Adminsメンバに追加することは考えていません。
各クライアントＰＣすべてのAdministratorsグループのメンバに
この人用のアカウントを追加するというのも非現実的なのですが
こういう場合どうすればよいでしょうか？
あらかじめすべてのクライアントＰＣのAdministratorsグループに
ドメイン上のシステム管理者用グループを追加しておくべきだったのでしょうか？
運用上どうするのが通例でしょうか？
よろしくお願いします。

勝手にリブートしている事があるのですが原因がわからず困っています。
ちなみにWindowsUpdateはしていません。

とりあえずイベントビューワでイベントとしてなにかあがってませんか？

age

>>19
制限されたグループなりスタートアップスクリプトでメンバシップ変更するなりできるじゃろ

クライアントのローカルadministratorのパスワードって、みんなどうやって決めてる？
ユーザに公開してない企業だと非常にめんどくさい・・・1台毎に決めて管理者がリスト作成して保管するしかないんかな

>>24
うちのadministrator垢はuserグループだったりする。

>>25
それはビルトインのAdministratorの名前を変更して、
別に権限の無いAdministratorを作成してるだけっしょ？

全部同じランダムパスワードにしてる
流石にサーバーだけは別にしてるが

http://akiyasu.exbridge.info/archives/50678536.html

これはひどい

>>28
ぇええぇぇー、本当かいな

何を今更

>>24
俺は全部同じパスワードにしている。
ＬＡＮ上からリモートコントロールで全部のＰＣ起動して、定期的にパスワードの
変更してるけど個別に設定すると言うのは面倒くさいね。

ＡＳＲバックアップについてですが
オラクルが入ってる２００３でも
オラクルまで復旧するのでしょうか？

>>32
オラクルを停止させておけば大丈夫だよ

>>33
早速のレスありがとうございます。
ちなみに皆さんはバックアップ＆復旧対策はどこまでしてます？
ＡＳＲだとＨＤがイカれて同じＨＤが手に入らない場合はもうアウトですよね？

LiveState Recovery使ってイメージバックアップしてる。

SP2のWindows展開サービス使ってみた人いる？

ＡＳＲバックアップってＡＳＲフロッピー作った時以降
ハード構成変更してなければ
ＣとＤとシステム情報含むバックアップを毎日取得してれば大丈夫なのでしょうか？
ＡＳＲ用に毎回フロッピー作る必要はないですよね？

WindowsServer2003をファイルサーバー＋プリントサーバーでつかってるんですが
週1で共有フォルダやプリンタにアクセスできなくなり
イベントビューアには

ソース：srv
イベントID:2019
プールが空であるため、サーバーはシステムの非ページ プールから割り当てることができませんでした。
と表示されてます
再起動すればアクセスできるようにはなるんですがまた週1で発生の繰り返し

プロセス見てるとSpoolsv.exeの使用メモリが442,568KBとかになってんですが
プリントサーバーにつかってるとこんなもんなんでしょうか？

質実号令＋八卦3人とか鬼っぽくね？

orz誤爆した

ちょいと2003使ってる人に聞きたいんですが
Windowsの自動更新どうしてます？
遠隔地に納品して、リモートで操作できない場合
再起動した後、ログオンはどうやってます？

>>41
自動更新は通知のみ受信で、インストールは手動。
サーバーだからね、マイクロソフトのいいなりでなんでも勝手にインストール
するのは問題ありかと。

リモートで操作できないのであれば、直接現地のコンソールからログイン
するしかないじゃんない？

Storage Serverでの話ですが、
saldm.exe というヤツのCPU使用率が 30％?100％になるんです。
ググったら

saldm.exe サービスで CPU 使用率が 30％?100％になる不具合の件について
saldm.exe サービス(Server Appliance Local Display Manager Service) は、
装置前面のLCD画面を制御するためのマイクロソフト社のソフトウェアです。
これは、装置前面のLCD画面を構成するハードウェアおよびデバイスドライバと
連動することを想定しており、これらが無い場合は
正しく動作することができません。

と、日立のサポートでは出てきたのだけど、
使用しているのはHPのサーバーで、
MSもパッチも出さずに放置状態。
どうしたものやら。

>>42
ありがとう。やっぱ、なんでもかんでも更新はよくないか。
必須の更新のみ現地で主導でやる方向で動きます。

Windows XP SP2 向け Windows Internet Explorer 7
http://download.microsoft.com/download/d/4/8/d488b16c-877d-474d-912f-bb88e358055d/IE7-WindowsXP-x86-jpn.exe

Windows Server 2003 SP1 向け Windows Internet Explorer 7
http://download.microsoft.com/download/e/a/7/ea7336db-875f-47ed-9a73-d492bbbbd11e/IE7-WindowsServer2003-x86-jpn.exe

Windows Media Player 11(32 ビット用)
http://download.microsoft.com/download/8/b/3/8b35bfa0-374b-4563-8c12-d778268f6680/wmp11-windowsxp-x86-JA-JP.exe

Windows® Defender
http://download.microsoft.com/download/2/4/4/24430c4d-f758-47c7-b476-4c15e81119fc/windowsdefender.msi

Windows Server 2003 x64 editions; Windows XP Professional x64 Edition 向け Windows Internet Explorer 7
http://download.microsoft.com/download/a/b/1/ab16de4a-e36d-41db-b32c-4fb54d1b775b/IE7-WindowsServer2003-x64-jpn.exe

Windows Media Player 11(64 ビット用)
http://download.microsoft.com/download/2/a/2/2a20059f-642d-4faf-99df-edfb28a88d35/wmp11-windowsxp-x64-JA-JP.exe

Windows® Defender
http://download.microsoft.com/download/2/4/4/24430c4d-f758-47c7-b476-4c15e81119fc/windowsdefender.msi

Microsoft .NET Framework 3.0 再頒布可能パッケージ
http://download.microsoft.com/download/4/d/a/4da3a5fa-ee6a-42b8-8bfa-ea5c4a458a7d/dotnetfx3setup.exe

・32Bit 版
Microsoft .NET Framework 3.0 X86 再頒布可能パッケージ
http://download.microsoft.com/download/3/F/0/3F0A922C-F239-4B9B-9CB0-DF53621C57D9/dotnetfx3.exe
.NET Framework 3.0 日本語 Language Pack
http://download.microsoft.com/download/e/2/a/e2a3dded-cb31-4734-8e5a-c8ad56314c33/dotnetfx3langpackjp.exe

・64it 版
Microsoft .NET Framework 3.0 X64 再頒布可能パッケージ
http://download.microsoft.com/download/3/F/0/3F0A922C-F239-4B9B-9CB0-DF53621C57D9/dotnetfx3_x64.exe
.NET Framework 3.0 日本語 Language Pack
http://download.microsoft.com/download/7/c/7/7c727bf0-c54a-4b8d-baf9-71eecc2ca392/dotnetfx3langpack_x64jp.exe

2003R2EEでADを構築しているのですが、ディスクの書き込みキャッシュ
の変更ができません。
｢書き込みキャッシュを有効に･･･｣にチェックが付いているのですが、
下に｢設定を変更できません｣と記載されています。
これってHDD(RAID1(MegaRAID))が書き込みキャッシュに対応していない
ってことでしょうか？
ハードウェアベンダに確認したところ、OSの問題だから答えられないと言
われてしまいました。
ドライバとかで対応できるのでしょうか？

IISを使用してPOP before SMTPサービスの提供ってできるんですか？

smtp authやTLSはあるみたい。pop3の方はTLS使えないみたい。

2003serverを道端で拾ったのだがこのIISでサイト構築したら速そうだな。
CALとかライセンスとか読んだけど理解できないや。
インターネット用のサバ使用に制限は無してことでＯＫ？

割れ使ってんじゃねーよ。

Service Pack 2 英語版とドイツ語版の正式リリースきたな。
英語版の ISOイメージ、いまDLした。

>>51
道端に落ちてたんだ

>>52
キタね

日本語版 ワクテカ

SP2あてた香具師いる？何か機能追加あるの？

Storage Serverだから英語版インストールできるんだけど、
止まったらやばいサーバなんで決断ができんｗ

どんなふうにヤバくなるか試してみないかしら？

来たぞ。

x86 http://www.microsoft.com/downloads/details.aspx?FamilyID=95ac1610-c232-4644-b828-c55eec605d55&DisplayLang=ja

x64 http://www.microsoft.com/downloads/details.aspx?FamilyID=08fec2f5-6e3b-4e0d-9314-646414d0a421&DisplayLang=ja
(XP64と同一)

Itanium http://www.microsoft.com/downloads/details.aspx?FamilyID=c52c9c84-84df-4393-be83-302104506030&DisplayLang=ja

CDに焼く人はこちら。

x86 http://www.microsoft.com/downloads/details.aspx?FamilyID=1b9fe9e4-1d57-4698-a5cf-db271ed6d90a&DisplayLang=ja

x64 http://www.microsoft.com/downloads/details.aspx?FamilyID=8a6ebfb5-833d-44e2-bf92-44648a8bb250&DisplayLang=ja
(XP64と同一)

Itanium http://www.microsoft.com/downloads/details.aspx?FamilyID=803f39ea-50ac-43ca-b564-75c5c080e471&DisplayLang=ja

WSUSにはまだ来てないな。

サーバ弄ってるのは面白いが、PCの簡単な操作まで俺に聞かれるのが面倒だ。
ＰＣ電源落として再起動すれば大抵のことは解決する。

面倒がなくなったら弄りがいがないでしょ

SP2はどお？。

>>62
毛が生えてきた

初歩的な質問で申し訳ございません。

VPNを組もうとしております。
VPNを組む場合、LANポートが2ついると言う事なので
LANポートを増設したのですが

インターネットプロトコルの設定はどうすれば良いのでしょうか？
192.168.0でIPを組もうとすると二つの〜とエラーが出ます。
本を読み漁ってはいるのですが2つ入れてからの設定は書いてあるのですが
それ以前の設定は何も書いていなくて、一応、そのままで他の設定をして繋げてみようと
したんですが、エラー800が出てつなぐことが出来ません。
クライアントのOSはXP　Proです。
サーバーはPowerEdge 840を使っています。

よろしくお願い致します。

>>64
ｸﾞｸﾞﾚｶﾚｰ。いやまじで。

>>65
遅くなってすいません。
ですね。もうちょっと調べてみます。。。

>>64
2つともデフォルトゲートウェイを指定しちゃってるとかかな？

ウェーイ

まあ理解できないなら無理ということで、VPN製品（シスコとかのハードウェア）買うなり業者に頼んだ方が良いと思う。
素人ががんばって何とかなるレベルじゃないと思うし。
何とかなるVPNって多分セキュリティ甘くてVPNになってないと思う。

おはようございます。

SUSを導入していない40人40PC程度のオフィスがあるんですけど
現在はユーザーが手動でWindowsUpdateをし、Update完了を上司が確認している状態です。
この場合SUSを導入したほうが管理負荷は下がりますか？
それとも40人程度であればSUSなしのほうがいいでしょうか？

よろしければ教えてください。
お願い致します。

>>70
明らかにWSUSの出番だろ…ｗ

SMS使うほどの規模じゃないからWSUSだな。
ttp://www.microsoft.com/japan/windowsserversystem/updateservices/evaluation/compare.mspx

４０台規模の小規模ドメインを管理しています。
アプリケーションのインストールなどで、一時的にユーザへ管理者権限
を与える必要があるのですが、2003側で設定をする際にふたつほど問
題があるんですよ。

１、権限を与えてもすぐに反映しない
　　クライアントを再起動させても権限が変わってたり変わらなかった
　　りする場合が多いです。１０分間くらい放置してから再起動すれば
　　問題なくいけます。

２、対象のアカウントをまとめたグループへ追加しても反映しない
　　"○○科"みたいなグループに、全クライアントを追加しています。
　　このグループに管理者権限を与えれば、グループ内のクライアント
　　にも適用されると思ったのですが、かなり待っても何度再起動して
　　も変化がありません。

　　しかたなく、現在はクライアントを全部選択して「グループの追加」
　　で個別に管理者権限を与えています。登録は楽なのですが、削除す
　　る際にひとつづつやらなくてはいけないので、手間がかかります。

このあたり、もっと上手に管理する方法があるでしょうか？

グループポリシーで配布しては？

グループポリシーでソフトウェアインストールができるんですね。
なんちゃって管理者なもので、これから詳しく調べてみたいと思います。
アドバイスありがとうございました。

ttp://www.atmarkit.co.jp/fnetwork/rensai/soho06/soho01.html

クリティカルじゃない何台かのサーバにSP2入れてみた。

ファイアウォールの設定が変わってしまう。
SP2適用前は開けていたいくつかのポートがSP2適用後に閉じてしまう。

それ以外は問題は見当たらく、特に変わった様子も無い。

以上チラ裏？

質問させて下さい。

-質問事項
現在一つだけの共有フォルダを分けて（営業部とか経理部等）個別のアクセス権をつけたい。

-環境-
サーバ=Windows server 2003SP1 ワークグループとして使用。
（Active Directoryはなしです）
現在はGuestやEveryoneで一つのフォルダを共有してます。

クライアント=XP Pro 20台前後

クライアントPCは、日本語やアルファベット＋空白 のアカウントで使用。
（例：ほげほげ ,　Foo Bar）

-やったこと
クライアントPCと同じアカウントをサーバに作成。
共有フォルダに「共有アクセス許可」フルコントロール を設定
クライアントから共有フォルダにアクセス出来ませんでした。

やっぱりアルファベットのみのアカウントでないとダメなのでしょうか？

スレ違いでしたらごめんなさい。

>>77
アルファベットのみとかは関係ないです。

・Server2003のguestアカウントを無効にする。
・Server2003と各クライアントの同一名アカウントのパスワードを同じにする。
というのが条件です。

>>78 さん、ありがとうございます。 今環境が手元にないのであれですが、
もう一つだけ教えてください。
>・Server2003のguestアカウントを無効にする
というのは、サーバのアカウントを無効でしょうか？それとも、共有アクセスのguestを無効でしょうか？

現在はc:\data が共有としてあります（guestとEveryoneがフルアクセス許可です）
---
次の段階として、
・クライアントPCと同じアカウント、パスワードをサーバ上に設定する。
　アカウント「ほげ△ほげ」、パスワード「123456」を作成。（△＝スペース）

・新規に c:\営業部を作成して、共有アクセス許可 で「ほげ△ほげ」を追加。

・c:\営業部 は「ほげ△ほげ」と「Everyone」がフルアクセス 設定。

これで「ほげ△ほげ」さんのみアクセスできるはず！？。明日以降がんばってみます。

>>79
>というのは、サーバのアカウントを無効でしょうか？それとも、共有アクセスのguestを無効でしょうか？
サーバのアカウントを無効です。

>・c:\営業部 は「ほげ△ほげ」と「Everyone」がフルアクセス 設定。
これはNTFS権限の話ですよね。Everyoneは必須ではありません。

いずれにしろ、せっかくServer2003があるんだから、最初は苦労すると思うけど
Active Directory を使ったほうが後々は楽になります。

ワークグループ環境での共有に関して参考になりそうなURL
http://www.ne.jp/asahi/welcome/netland/common0100.htm

Windows2003の運用をすることになりました。
セキュリティパッチを当てるとかしてもらうと言われたのですが、
パッチ当てるってWindowsUPdateするだけ？

鯖だけじゃなくてクライアント全部も一括管理しろってことじゃないの？

Active Directory 管理は面倒だね。
でもネットとかでいろいろ情報あるから少しずつ覚えてきたよ。

>>77
管理者なのに日本語アカウントを使ってる人って居るんだ。
速攻半角英数に変更したほうが良いよ。
英語圏で作られたソフトである以上、日本語はトラブルの元
現にOffice関係のトラブルでかなり多いから。

WS2003を最小限の構成で構築したいのですが、具体的にどうやって仕込めば良いんでしょうか？
目標としては、Storage Server Edition相当(NTFS/RAID/ファイル共有/RDP)です。

ストレージ鯖だとクライアント数制限無いけど、全く同じは無理だと思うが。

SP2　入れようかまよってるけど、
ドメインコントローラにあてるときって、そのまま普通にいれてよかったけ。
複数のDCがあるんだけど、SP適用時はオフラインにしたほうがいいのかな。

>>85
君には無理でしょう。やらないでよろしい。ｗｗｗｗｗｗｗｗ

クライアントをドメイン参加させて
今まで利用してたプロファイルを移行して
ローカルにもアドミニ権限与えても以前利用していたアプリで
実行できないのがあるのですが（一部アクセスできないフォルダもあります）
分かる方いますか？

実行ファイル自体を右クリックのプロパティで「別のユーザーで実行」を選んで
旧ユーザーを選んだら実行できます。

>>89
Apprication data フォルダ内で新しいアカウントにアクセス権限が渡されてない
フォルダが存在するとか。

なんで渡されないの？

すみません、ちょっと相談させてください。

IP8のサービスで、現在市販のルーターでunnumbered接続しているのですが
このルーターの代わりにWS2003をルーター専用として稼動させたいのですが
この場合、WAN側のNICとLAN側のNICの扱い方とルーティング方法が分からないので
どなたか経験された方いらっしゃいましたらご教授いただけますか？

何をしたいかを手書きしてみましたのでこちらもご覧いただければ…
http://www.uploda.org/uporg900397.jpg.html
パスは0000です。

>>92
普通に3セグメント刺せるルーターの方がいい気がするし
ぐぐるとすぐに出てくるんだけど・・・。

実際のやり方は
MSの技術情報見て、必要なDocファイルをダウンロードする。
1ページ目から読んで、その通りに作業する。
1つも作業を省いてはいけない。

完成。

俺はこの通りにやった。

Windows Server 2003のルーティング機能では、アンナンバードのルーティングはできないと思う。

http://www.microsoft.com/japan/technet/windowsserver/2003/technologies/networking/vpndpls2.mspx より
「。。。これは、アンナンバード接続として知られています。 Windows Server 2003 は
アンナンバード接続をサポートしていますが、 Windows Server 2003 で提供されている
ルーティング プロトコルは、アンナンバード接続では使用できません。」

>>92です。
ようするにプロバイダとアンナンバード、1対1は繋がるが
アンナンバードを橋渡しするルーターっぽい機能の提供はしてないって事で
ルーターっぽい使い方するWS2003にはPPPoEのオンデマンドダイヤルだけさせて
WAN側NICからLAN側NICにブリッジさせ、実際稼動させるマシンにグローバルIPを
割り当てるるというやり方になるんですかね？

ここでいう「WAN側NICからLAN側NICにブリッジさせ」というのは、
Windows Server 2003のブリッジ機能を使うという意味？
これだと、全インターフェイス間で筒抜けになるので、
セキュリティ的にはどうかと思うけど、どうしてもWindows Server 2003だけで
やりたい（いわゆるPPEoEのパススルー接続をやりたい？）というなら、
まぁ、これしかないような気がする。

とはいえ、そんなことやったことないので、ほかに方法があるのかよくしらんけど。。。

ドメイン環境でのクライアントにUSBのプリンタ付けて共有してるんですが
LAN経由の印刷の時ってDC側の何か印刷情報も参照しているのでしょうか？
クライアント対クライアントのみの印刷通信なのかな？

クライアントPC側で公開しているのか、鯖側で公開してるのかに寄っても違うし。
ドメイン一覧で表示されるだけならドメイン認証だけ。ドメイン認証じゃなくても、公開してるPCのローカルユーザの認証でも回避的に印刷は出来る。

>>95
ISA2004

すまん、おしえて
アイドル状態のまま何分か立つと自動ログオフするでしょ、
その設定を変えて自動ログオフを一切しないようにしたいんだけど
その設定どこにあるんだっけ？

これ？
「ログオン時間の有効期間が切れるとクライアントを切断する」
ttp://technet2.microsoft.com/WindowsServer/ja/library/768ec915-f8e2-43de-a39f-fd1c51d9636c1041.mspx

>>101
神　そこだったか
どうもありがとう

Windows 2003 Serverを運用しています。

幸いにも今まで一度もフルリストアの経験がないのですが、基本的には
・最後にSP当てたときに取っておいたASRディスク
・日次バックアップ(テープにOS付属のバックアップで毎日フルバックアップ)
があれば、仮にHDDが吹っ飛んでも、ASRからのリストアで問題なくリストア可能ですか?

最近FreeBSDで運用しているサーバのHDDが吹っ飛んで復旧していたときに思ったのですが
Windowsのリストアってレジストリやドライバ関連を考えるともの凄く手間が掛かるのでは?
と思った次第です。

>>103
普通は問題ない。
けど、リストアってやってみないとわかんないんだよね。
その時、唐突にテープが読めなくなったりするしな。(経験談)

テストできるなら、どっかでテストしておいた方がいいと思うよ。

ボタン押すとTSCALが出てくるソフトはないですか

それぞれPPPoEでかつ固定IPで接続している2拠点のWS2003間をシームレスにVPN張るにはどうしたら良いでしょうか？
現在PPTPでクライアントレベルで他拠点のサブネットに参加できるようにしてるんですが
クライアントは特に接続等を意識せずに他サブネットへアクセスできる仕様を目指してます。
…わかりずらいですね；

理想↓
[A:ネットワーク]<--->[A:WS2003]<---VPN(IPsec?)--->[B:WS2003]<--->[B:ネットワーク]

今の状態↓
[A:1つのPC]--->PPTP--->[B:WS2003]<--->[B:ネットワーク]

ちなみにAもBも異なるサブネット、ワークグループ環境でDNSは立てていません。

>>106
片方にVPNサーバを立てて、もう片方から接続し、それぞれ適当にルーティングテーブルなどを用意しておくだけ、じゃないの？
Windows Server 2003から例えばRRAS＋PPTPでVPNサーバに接続すると、接続のプロパティに、
切断時には自動接続するみたいなオプションがあるから、それらを適当にセットしとけば、擬似的に
常時接続された状態になると思う。
↓こんなんみたいに（これはPPTPだけど、IPSecはどうなるのかは知らん）。
http://www.atmarkit.co.jp/fwin2k/verification/vpn04/vpn04_01.html

>>107
どうもです。
ちょっと言葉が足りなかったのですが、双方向に通信したいので
その場合ですとAからBやBからAは可能なものの、単方向になっちゃいますね…。
という事はAからBと同時にBからAに向かって同じことすればとりあえず動作しそうですね。

>>108です。
双方のサーバーでそれぞれPPTPのセッションを張ってみました。
しかしうまく静的ルートが確立できず、サーバー同士のpingは通るのですが
いざクライアントからとなるとpingが通りませんでしたorz

サーバーが既に確立しているPPTPをクライアントからの要求に答えて
別拠点のサブネットにルーティングするにはどういった設定が必要になりますか…?

>>108
サーバ起動時にセッションを自動的に確立するようにしておけば、
何の問題もないと思うが。片方向だけで十分。

>>109
それはルーティング情報が不足しているからでは？
PPTPによるセッション確立が自動的に行われ、それぞれ固定IPを持つようにしておけば、
あとはルーティングテーブルに静的にルートを追加しとけばいい。
つまり、サーバAには、サーバB配下のネットワークのルート情報を、
サーバBには、サーバA配下のネットワークのルート情報を、それぞれ追加する。
もしくはお互いのSV2003上でRIPでも動かしといてもいい。
それぞれのクライアントのデフォルトゲートウェイ指定は、それぞれの
サーバにしておくこと。サーバまでパケットが届けば、
あとはサーバがルーティングしてくれる。

>>108-109です。

>>110
107さんの参考URLで構成してみました。
ウィザードの中の静的ルートを指定する際に
ホスト側の192.168.100.0 : 255.255.255.0
を指定してみたのですが、やはりクライアント側サーバーからホスト側サーバへの
pingは通るのですが、その逆はダメでした。
また、クライアント側のクライアントコンピュータからホスト側へのpingもダメでした；
ちなみにクライアント側のネットワークは192.168.101.0です。

>>111です。

えーと、とりあえずA拠点のどのPCからもB地点のどのPCへもping通るようになりました。
原因は静的ルートに加え、VPNインターフェースにNATが存在しない為でした。

>>112です
A拠点からB拠点へPPTPで接続している分にはまったく問題ないのですが
この状態でB拠点からA拠点はダメでした。こういった場合はどのような対処が必要でしょうか？

まさかどこかでNAT使ってんの？
２つのネットワークをつなぐだけだから、NATなんかしちゃいかんだろうに。
LAN-to-LANの接続をしなくっちゃ。

ttp://www.microsoft.com/downloads/details.aspx?FamilyID=7f4d264a-2d09-4832-9241-53a6ebc14119&DisplayLang=ja

>>114
遅レスですみません。しばらく自己解決を試みてたのですがダメでした。
それぞれのインターネット接続は拠点から直にアクセスするのとは別に
VPNではお互いのネットワークを繋ぎ、共有を図るのが目的です。
拠点はそれぞれネットワークアドレスが異なるのでNATが必要です。

一方をVPNホストとし、クライアント側サーバから接続すると
クライアント側にいる各マシンからサーバ側の各マシンへpingは通り
ファイル共有等を行う事が出来ています。

この時点で、クライアント側のネットワークは192.168.20.0です。
クライアント側サーバにはVPNホストから192.168.30.20という
静的アドレスを与えられています。
やり方がわからずつまずいているのは、192.168.30.0のネットワークにいる
各マシンから192.168.30.20を経由して、192.168.20.0のネットワークにいる
各マシンにアクセスさせる方法です。

ホスト側サーバはPPPoEで接続しており、このPPPoEインターフェースの
静的ルートに192.168.20.0を設定してもダメでした…。

もしかして、VPNホスト側の各クライアントからVPNクライアント側の各クライアントに
接続するには静的ホストをPPPoEインターフェースではなくローカル側の物理インターフェースに
VPNクライアントのネットワーク(192.168.20.0)を静的に与え、そのゲートウェイに
VPNホストがVPNクライアントに割り当ててる192.168.30.20を指定しなきゃいけなかったのかな…

頭が混乱してきたorz

>>117
まぁ、とりあえずは落ち着いて
どこまでやったのかを列記しろ。

>>118
ｽﾏｿ；しかもageてた；

多分、思い当たるふしとしては
ひょっとしたらクライアント側がデマンドダイヤルインターフェースで接続するのはもちろんの事
ホスト側もデマンドダイヤルインターフェースを作って、これに対して静的ルートを作らなきゃ
いけなかったのかなぁ…？と。。

現在はホスト側にデマンドダイヤルインターフェースが無いので、ちょっと試してみます。

まだ購入前ですが、

Windows Server 2003のライセンスで
同時ユーザCAL、接続デバイスCAL、接続ユーザCALとありますが、
これらのライセンスをもらった後、
どこでライセンスを入力すれば良いのでしょう？
もしくは、CALというのは、契約上のものだけで、
実際は制限無くクライアントから接続できるものなのでしょうか？

クライアントPC50台分のファイルサーバーと
100台分のWSUSとウィルス集中管理サーバーとFTPサーバーを
１台のサーバーにまとめるのは問題？

技術的には可能だろうけど、現実的には無茶。
全部分けなはれ。

月例アップデート直後にWSUS鯖にアクセス集中したら、他の鯖機能が
止まりそうな気がする。分けた方がいいのはオレも激しく同意。

>>120
管理ツールにライセンス関連のが入ってなかったっけ？
うちの鯖は導入時に業者がやってくれたからよくわからないけど。

なるほど・・・
ファイルサーバーとFTPならまとめて大丈夫ですよね？

つーか、トラフィック量とか仕事量とか見積して台数なり性能なり決めるもんだろ。

もうちょっと勉強しる。

教えてください。
当方LAMPで鯖を立てた経験があります。一応ささやかなASPです。

よくXPとか2000でapache入れて鯖を立てている人が居ますが、これXPだと同時接続数が10（建前！）。
実は会社で簡単なシステムを組むことになったのですが、XPの10接続では苦しそう。

そこでwindows server 2003(5)にapache,php,mysqlで動かすことってできますか？IISを使わずに。
この場合、接続数は自由でしょうか？

できるだろ。つーか ttp://pc11.2ch.net/mysv/

>>126
てかXPの同時接続数は共有ディレクトリやプリントサーバの話であって
wwwサービス周りだけなら特に気にしなくても良いだろ
自鯖をXPで組んで仮にIIS使っても同時匿名アクセス数が10になるわけないだろ。

>>128
えっ？２〜３年前にモメてなかった？
apache使用の場合だけど、TCPあたりの著作権がどーたらこーたらと。

著作権？

えーと、ライセンスではとりあえず、Win鯖の場合、インターネット経由のアクセスで、Windowsユーザ認証使わなければ
何ユーザがアクセスしてもOK……だった。2kSVまでは。
2003からは、「何の認証であろうとも、とりあえず認証が発生する場合はCAL1とみなす」んだったかな。

XP Proやら2KProは、どんな形式でも同時10ユーザまではOK（匿名含む）。
それ以上は不可。

>>126

不特定多数向けのIISサーバの場合、別途、ライセンスがいるかとおもったら、
いらないのかね。MSのライセンスは難しそうなので、正確なところは、
業者の営業などに聞いた方がよいとおもう。

ttp://q.hatena.ne.jp/1071469415
ttp://www.microsoft.com/japan/windowsserver2003/howtobuy/licensing/priclicfaq.mspx

>>129

このへん？
tp://slashdot.jp/articles/03/07/19/1536205.shtml

あるExcelファイルが、ローカルでは普通に開けるのに、ネットワーク共有を
通して開こうとすると、排他状態になっていて読み込み専用でしか開けないと
いう現象がおきます。
他のアプリケーションでもやはり書き込み用には開けません。
何かわかる方いらっしゃいますか？

Standard R2 SP2でシングルドメインのフォレストで運用してます。
DC上で「Share」という共有フォルダを作ると

\\ドメイン名(FQDN)\Share にアクセスしようとすると

アクセスが拒否されました。ドメインコントローラから構成情報が〜〜〜というエラーが表示され開く事ができません。
\\DC名\Shareであれば普通に開く事ができます。

ぐぐったところ、DfsDnsConfig 等の値を追加するなどの情報が出てきたので
テストしたのですが、アクセスできるようにはなりませんでした。
何か設定不足があるのでしょうか？

>>133
http://www.microsoft.com/japan/windowsserver2003/techinfo/planning/walkthroughs/dfs.mspx

即レス、ありがとう。

\\ドメイン名\共有名 ってアクセス自体がDFSの名前空間を利用したものだから
そっからフォルダを展開するのには既存共有に対してDFSルートを作ってあげないといけないみたいですね。

いま、試してみたら、あっさりアクセスできるようになりました。
マジでありがとう。

Win2003のASRでテープにシステムをバックアップしようとしてるんだけど、
ウィザードにそって進めて行ってバックアップ開始した直後に
「エラーのためバックアップを完了できませんでした」
となっちゃうんです。

んでログ見ると

　指定されたメディアまたはバックアップ デバイスが見つかりません。
　このバックアップ操作は強制終了されます。」

と出ちゃうんです。
テープはまちがいなくセットされてるんですけど…

だれか原因わかりませんか？

みんなバックアップソフトは何使ってます？
アークサーブのディザスタリカバリってどうなのかな？

>>136
DDSドライブの調子が悪いか、ヘッドが汚れてる。
たまにクリーニングすると良いよ。

ターミナルサービスのアクチって回避できるの？

どうして回避したいの？

同一ドメイン内のドメインコントローラ間（２台）の複製間隔を設定する方法ってないですかね？
標準では５分だっけ？
１時間に１回とかにしたいのですが・・・。

調べろ絶対ある

>>141
サイト２つ作ってそれぞれにDCおいたら複製間隔GUIで変更できる（最低15分）
でもサイト作るのには別々のIPセグメントで無いとダメなんだっけ？

既存のドメインにもう一個ドメインコントローラを追加しただけなんですよ。
ざっと調べてみたら、マウス操作で簡単に変更できそうもない感じがしますね。

>>140
仕事に必要なので

MSに聞くと丁寧に教えてくれるそ。

有償だけどな。。。ｗ

「仕事に必要なのでターミナルサービスのアクティベーションを回避
する方法を教えてください」と、有償サポートに聞くのか。どんな答
えが返ってくるのか、ぜひ報告してほしいな。

中華でぐぐれば見つかるだろ

IIS 6.0 の内部動作や設定項目の意味について
詳しく書いてある本を探しているのですが、いい本ありますか？

>>150
Reskitじゃだめなのか？

これですね。
http://www.amazon.co.jp/gp/product/toc/4891004150/
機能編と導入編があるようですが、内部動作や設定項目の意味が
書いてあるのは機能編でいいんですかね？

>>152
これ嫁
http://www.microsoft.com/downloads/details.aspx?FamilyID=80a1b6e6-829e-49b7-8c02-333d9c148e69&displaylang=en

100人のファイルサーバーとして使うなら最低
どれくらいのスペックが良いでしょうか？

単位時間あたりの転送量は？

1Gくらいです。

ファイルサーバーなら
メモリ２GでデュアルコアのXEONくらいで
たいていは余裕でしょ？

物理ドライブを分ければいい。

ネットワークの出入り口にも金をかけろよ。
Intelのサーバアダプタとかバッファの大きいハブとか。

ファイルサーバーなら良いNICとメモリぐらいで
石なんてその辺のCore2で十分すぎるよ。
SQLとか走らせるつもりならRAID5か1+0は必須。

石なんてセレDでもイイんじゃない？

Pentium III で　512MB もあれば十分だろ。
同時に多数のユーザーがアクセスしてくるならHDDが重要
SCSIに汁

SCSIよりSATAを3台以上にしてRAID5が最強。
サーバーに必要なのはメモリとディスクのリードライト速度とバックアップ。

RAID5って書き込み遅いよ

SATAより15kなSCSIで組めばいいと思うけど・・・？

そんなんよりメモリ増やせ

最近流行のシリコンディスクでストライピングでもすれば大吉。

書き込み回数に限りがあるものでファイルサーバてw

メモリ２GでXEONの5110(1.6G)
15kのSAS(146G)
ならクライアント50人はいける？

クライアント50人って、ワークグループで共有するだけなら十分すぎるだろ。
DC1台しかないならメモリ足りなさすぎ。石はなんでもいい。メモリだメモリ。
メモリクロックとメモリ容量だ。

C3とかC7でもOK?

15人 C7でぜんぜんOK。

DC1台だとその役割だけでも結構負荷かかるの？
実際１台での限界ってクライアント何台くらいなんだろう？

K6-3E+でAD動いてるよ
家だけどねw

>>172
DFS-Rのルート鯖は思ったよりも負荷が掛かるみたい。
って、話が違うかな。

ターミナルサーバーを25ユーザーに与えたり、シンクライアントとかだと
鬼のようにメモリが必要だけど、DCとメールサーバー程度なら現行スペックで
メモリを4G以上積めば100ユーザーぐらいいけるかも。
一応クラスタしといたほうがいいけどね。

>>168レベルの構成でDCだけなら200ユーザーはいけるかな？

Ｐ３マシンのDC１台で５００ユーザーぐらいまで行けるんでなかった？

>>177
それはちっと厳しい。
朝のログインラッシュに耐えられない。

C:\wmpub\wmiislogフォルダが消せない
ストリーミングサーバなんか使ってないのに。。

むしろ何で最初からフォルダが用意されているのか意味不

ローカルで2つのネットワークがあり、その間をWS2003で静的ルートさせてます。
適当な端末からセグメントをまたいでPingを飛ばした場合
色んなクライアントOSやプリンタ等のネットワーク機器に対してはPingが
通るのですが、何故かスタンドアロンで動いているサーバー(NTサーバーとWS2003)にだけ
Pingが通らないのですが、WindowsServerシリーズは所属セグメント以外からの
着信を蹴るような設定がされてるんでしょうか？解決方法を知りたいです。

>>181の追記です。

ネットワークAとBと例え、PINGが通り正常に動くパターン
[Aクライアント] --> [AのNIC] -->[WS2003静的ルート] --> [BのNIC] --->[Bのクライアントやプリンタ]
[Bクライアント] --> [BのNIC] -->[WS2003静的ルート] --> [AのNIC] --->[Aのクライアントやプリンタ]

PINGが通らず、機能してないパターン
[Aクライアント] --> [AのNIC] -->[WS2003静的ルート] --> [BのNIC] --->[BのスタンドアロンWS2003]
[Bクライアント] --> [BのNIC] -->[WS2003静的ルート] --> [AのNIC] --->[AのスタンドアロンNTサーバ]

以上のような感じなので、静的ルート自体は正しく動作してると思うのですが…

>>182の続き

ちなみに、下のパターンは正常にPingが通ります。
[AのスタンドアロンWS2003] --> [AのNIC] -->[WS2003静的ルート] --> [BのNIC] --->[Bのクライアントやプリンタ]

なんだかよくわからんままレスするけど、

真ん中のWS2003から、AとかB、…に、pingはできるの？
それが全部通ってから、ルーティング機能のテストをしなさぃ

ちょっとお聞きしたい。

WS2003 Stdで鯖を立てているのだが、しばらく使っていると(一週間くらい起動しっぱなし)
NATのパフォーマンスが落ちてるのか、配下にいるマシンのネット接続速度が異常に下がるんだ(20Mbps→1.5〜2Mbps)
ただし下がるのは配下マシンだけで、鯖の通信速度は下がっていない。

設定の問題なのか、それとも鯖のスペックの問題なのかわからないのだが、何か思い当たる人はいないだろうか？

>>185
NATだけでなく静的ルートでも時間経つとルーティングされてない事が多々ある。
どうしたもんか。。

>>186
ハブを変えてみたことは？
うちのバッキャロー製は意味不明なロストが多くってキレそうになった。
銘柄指定で入れたNETGEARは調子いいよ。

>バッキャロー製
ﾜﾛﾀ

>>187
ﾓﾚﾓｰ。バフはNICと相性もでたしこりごりだよ。

DCが２台あります。

FSMOになってる（最初に構築した）ドメインコントローラが
ぶっ壊れた場合FSMOの強制移動とか言うのが必要になるって
本で読んだんだけど、その前にぶっ壊れたDCをネットワークから
切り離せって書いてあって、ネットワークから切り離した物を
どうやって片方（あとから追加した）のDCに移動させるの？


ひょっとして移動させる（データをLANケーブルとかCD-ROMとかで移す）って考え方じゃなくて
片方のDCにもFSMOのデータが複製されているから、
そいつに「お前は今日からFSMOになれ」って指示をしてやるってことなの？

そういう事。やってみれ。

>>185ですが。

バッファローのHUBをNETGEARのHUBに変えてみたりしました。
しかし状況は変わらず、相変わらず症状が再現。

設定値がいかんのだろうか・・・

>>177 178　朝のログインラッシュ　でサバダウンの場合、何のログに書き込まれますか？


グループにユーザーを追加登録する時、何か便利なGUIツールって無いですかね。
なんでドラッグ&ドロップできないんだろ。

>>193
多分、ただただ遅くてクライアントでタイムアウトがでて自分の内線がなったりして分かると思うよ。

>>194 たまに勝手に鯖がリブートするんですよ。朝方、人が来始めると落ちるみたい。
なので、朝ラッシュだとは思いますが、OSなのか、3rdのアプリなのか、切り分けが難しくて。
アプリ側はエラーログに書き込む暇もなく落ちるのか、証拠が無いのです。
OS側のリソース不足に問題あるのなら、エラーのオンパレードなはずだし。

GUIは無いみたいですねえ。ここ何日か、探してるけど見つからないorz

>>195
まずは勝手にリブートを止めろ。ｗ
ブルースクリーンを眺めて来い。

つ 「CLI」

ラッシュで…ではみんなPCの電源入れて
電源足りなくなっただけかもしれんしなぁ。

そんな病弱な電源環境だったら、日常的にいろんな不具合が出てるかと。
鯖と同じ電源ラインに大食らいな機器ぶら下げてるとかならあるかもし
れんけど、UPS付けてたらある程度吸収してくれるはずだし。

>>196 リブート止めたら、内線どころか携帯鳴りまくりだし、おちおち寝坊もできませんw
ブルースクリーンの内容を、ログってくれるツールって無いですかね。ないだろうな.........orz

CLIって、人数少ない時は、かえってメンドイんですよ。

>>197　そういう部署知っています。
寒くなると、電気ひざかけでも落としまくりでした。女性ばっかりw
意味もなく、LANの検査と称して机の下にもぐっています。
はい、一番好きな部署です。いい匂いするし。

>>199
モニタの前にビデオカメラ据え付けて、定点画面記録するんだ。
原因不明のシャットダウンを確認するためにやって、すぐ原因が判明
したぜ。ビルの管理人がブレーカー落としてやがったんだ。orz

香水買えよｗ
違うか。

>>201　違う。お前は香水の使い方を勉強しろ。

香水って何の隠語？

>>199
だんぷとれば？

>>203　正式名称は黄金水。実際猫のとか使う。

>>204　アプリの場合、ダンプ意味なさそう。

>37
これの回答が知りたい

ASRを使わないでのCとSystemのバックアップがあるんだけど
これをASRでリストアする時に、次のASRで取ったFDだけ
使えるのかどうか・・・

>>206
作る必要はないけど、FDって結構痛みやすいから
ある程度のスパンで作り直したほうがいいんじゃね？

Windows 2000 ServerでNTFSフォーマットして使っていた
ストレージ（UltraTrak 100 TX4）をWindows Server 2003の別のマシンに
接続したところ、デバイスとしては認識しているものの、
マウントされず、空き容量１００％となってしまいます。
私にはファイルシステムの互換性くらいしか思いつかないのですが、
このような場合どうすればいいのでしょうか？

デュアルコアXEON3Gの２CPUのメモリ２Gで
150人のDCと30人のファイルサーバー兼用できます？

2003seで質問です。

別のドライブに共有フォルダを移動したいとき、
共有権限を保持したままの移動ってできますか？

すいません

ちょっと他でも聞いてきます。

>>210
むり

共有権限？
ACLじゃなくて？

FSMTは？

>214
おぉお！
こんなのあったんすね！

いろいろいじってみます！

ARCserveの９使ってる方います？
９って単なるファイルバックアップソフト？
システム丸ごとの復旧は無理？

DFS使っている方いますか？
きちんと複製されるか不安で、運用に踏み切れないでいます。

>>217
DFS-R使用中。
2拠点を移動するユーザーの個人フォルダを同期させてるけど
特に苦情は来てない。

ファイルサーバ（ドメインコントローラ兼）上の共有フォルダをクライアントでネットワークドライブに設定して検索する場合と
ネットワークドライブにしないで（\\サーバ名\共有フォルダ名）検索する場合だと
前者の方が劇的にサーバに掛かる負荷が低いのは仕様ですか？

Xeon(R) ﾌﾟﾛｾｯｻ- 3040 (1.86GHz)とOpteron 1210 1.8GHz
って能力は似たようなモンですか？
3040が少し上？

残念だが、OPのが全然上。。。
そんな俺はXeon厨

>>220
SC440とML115か？

DellとHPで選べと言われたら、オレ的には後者だな。

DellとHPのサーバでDell選ぶやついるの？
クライアントならともかく

>>220
板違い。自作PC板かPC一般板あたりで。

サーバラック建てるのﾒﾝﾄﾞｸｾー

背面のケーブルまとめﾒﾝﾄﾞｸｾｰ

Opteron 1210 1.8GHz
メモリ　2G
SATA 250G
で50人のファイルサーバーのアクセスに耐えられる？

ああ、全然問題ないよ。

‥‥って書いたら信じて買うのか？
環境や使い方、平均負荷やピーク時負荷もわからんのに、そんなの答え
られないって。

はい、基本は９時〜２０時まで稼動で
同時アクセスは常時３０人〜４０人です。
利用ファイルはEXCELと２ＤのＣＡＤファイルです。

>>230
HDDの容量が後々問題なりそう。

>>230
経験上行けるとは思うけど、それだけの人数の中には不届き者が居て
業務と関係ないデカイファイルを置いたりするからそれに注意。
最初からクオータ掛けておけばそれは回避できるけど。偉い人がやりがちなので要注意。

>>231
HDDの容量以外は平気なのかな？

>>230,233
ファイルの更新頻度は？　Excelは保存時があんまり重ならなければ、大丈夫だろうけど、
そのCADはどういうアクセスパターンのソフトなの？　使用中、一時ファイルも
ネットワーク上に作成するようなタイプ？　どのくらいのサイズのファイルを扱うの？
ネットワーク上のファイルを激しく読み書きするようなだと、ネットワークがボトルネックになるかも。

あと、そのマシンはRAID？　ディスクって意外とよく壊れるから、RAIDとかがないと、
危ないよ。　あと、オンサイトの即日（もしくはせめて翌日）修理サービスもちゃんと
付けとかないと後悔するかも。

でも４０人というのはちょっと微妙やね。１台でいくか、２台にするか。
とりあえずXPとかに１０人くらいつないで、どのくらいのトラフィックになるのか、
負荷はどのくらいになるのか、しばらく実測してみるのがいいと思う。
ファイル共有しかしないのだったら、Gigabitがあれば
ネットワークは大丈夫なような気もするが。。。

デルの鯖のほうが安いという理由で、上司に購入されて面倒見させられてる漏れが居る。
経験上は、どちらもゴミだけどな。orz

UPSで電源不安定を吸収は出来ない。バッテリの寿命が短くなるなり、いつの間にかシャットダウンしてる事が多くなるだけ。

そういう時のためにシリアルコンソールって有るけど、ウィンドウズじゃ出来なかったっけ？

>>235
UPSでも常時インバータータイプは大丈夫なような

UPSの方式によっては数ミリセカンドの瞬間停電があるからな。
安い鯖（電源）に安いUPSだと、そりゃ不具合もでるだろうさ。
ttp://www.atmarkit.co.jp/fsys/keyword/008power_crisis/008power_crisis.html

うちで使ってるAPCはPowerChuteってソフトで、シリアルやネット
ワーク接続してる鯖のコントロールが可能だ。商用電源が落ちて５分
経っても復旧しない場合に、シャットダウンさせるようにしてる。
ttp://www.apc.co.jp/products/software/pcbe.html

>>235
デルのサーバは何台かつかったけど、ハードもソフトもいまひとつですね。安かろう、悪かろう、って感じ。
HPかIBMあたりが無難で、それなりに長く使えるのではないだろうか。
ちなみに国産ははなから対象外。

>>238
NECはいけると思うんだけどなぁ。高いけどね。

Dell がダメで他社の方が信頼性高いとかってよく言われてるけど
だれか統計的データ取ったのか。
しょせん都市伝説レベルのまやかしだろ。
たいして変わらんよ。

故障したときに「Dellなんて買うからだ」みたいなこと言われないようにするために
Dell を避けておく、みたいな人間層レベルの判断だろ。

それはそれで重要だが。

対して変わらないけど、デルから安い機種買ってるから、実際に壊れてるのはデルは多い。
まあ何十台と買うと一個ぐらいは最初から壊れてたりもする。orz

IBMは今やレノボなので論外。HPはあんまり安くないからそれなりにちゃんと作ってある機種しか使った事が無い。

IBMのサーバ系ハードウェアもレノボになっちまったの？
ノートＰＣだけかと思ってたが

>>242
なってないよ。

2003の標準のソフトウェアＲＡＩＤ使ってる人います？
信頼性どうなんだろう？
10人以下の利用で考えてるんだけど・・

>>244
ディスクが飛んだ時にCEが帰ってこないときはダイナミックディスクのRAID。
こういえば分かるか？

PC(IA)は全部レノボでしょ。

ハードRAIDでもソフトRAIDでも壊れた時の復旧手順ぐらいは考えて導入すべき。
危機管理ってやつだ。１０人以下が泣けば済む話なら、どうでもいいが。

皆様にお聞きしたいのですが・・・。

administratorで使用中に、ログオフを実行しようとしたところ、
取り消されたかのように、なにも起きませんでした。
イベントビューアを確認しますと、
「再起動もしくはシャットダウンに失敗しました」
との警告イベントが・・・。

いろいろ検索してみたのですが、にっちもさっちもいきません。
購入先に聞いても不明・・・。


だれか、解決策plz・・。

・shutdown -l　を試してみる。
・TerminalServer使って別名でLogin。タスクマネージャからセッションを叩き切る。
かな？

後は・・・・
・コンセントを抜く。
コレ確実。

>>248
いや、その前に電源ボタン長押しをしようよ。

バックアップソフトが
BackupExec System RecoveryとARCservのディザスタリカバリ付があり
サーバーが
ファイルサーバー専用機とクライアント100台管理のＤＣ専用機
がある場合、BackupExec System Recoveryはどっちに使う？

ARCservのディザスタリカバリ付興味ある。
JSOX関連だよな？

ＨＰの激安サーバーに2003入れてOS標準のソフトウェアRAID1と
テラステーションみたいな低価格ＮＡＳだとどっちが信頼性あるかな？

前者。
バッキャロー製を業務に使うのは止めとけ。

どっちもどっちだな。
データ飛んだらどちらも困る悪寒。

SAS/RAIDとオンサイト当日保障つけてかえよ。

ＳＡＳとＳＡＴＡってそこまで違うの？

>>256
まぁ、使ってみろ。結構、気持ちいいぞ。
HPのSASは死ぬほど壊れるけどな。

じゃあＨＰのＳＡＴＡはさらに…

Vistaの移動プロファイルが更新されないトラブルに見舞われて昨日今日と検証した結果、
Forcewareの160番台以降で症状を確認した。
あんまり居ないと思うけど、同じケースではまってる人が居たら100,101番台を使ってみてくれ。
疲れた…

2003のリモート運用でファイル転送を行うのに
FTPと、リモートでドライブをマウントするのとを考えた場合
それぞれのメリットとデメリットって何でしょう？

何でしょう？って思いつかないほどなら、どちらでも良いと思うが。
使い勝手が激しく違うと思うが。

Windows Server 2003のグループポリシーの機能(権限一覧？）を
まとめたエクセルのファイルを以前見かけたのですが、
それのSP2対応のものをご存じの方いらっしゃらないでしょうか？

Win2003のASRでテープにシステムをバックアップしようとしてるんだけど、
ウィザードにそって進めて行ってバックアップ開始した直後に
「エラーのためバックアップを完了できませんでした」
となっちゃうんです。

んでログ見ると

　指定されたメディアまたはバックアップ デバイスが見つかりません。
　このバックアップ操作は強制終了されます。」

と出ちゃうんです。
テープはまちがいなくセットされてるんですけど…

だれか原因わかりませんか？

>>263
うろ覚えだけど、自分のときはBIOSかドライバが原因だった気がする。
ハードベンダーに問い合わせてみたら？

>>259
お疲れさん。
うちの会社でテストしたら、Forceware関係なく、Intelチップセット内蔵の一般的なクライアントで
Vistaの移動プロファイル運用はうまくいかなかった、というかプロファイルを読んでくれなかったな。

移動の固定でサーバ内の".man"プロファイルを指定したら警告も出ないで一見正常ログオンするが
思いっきりローカルの"default"プロファイルで起動。何故？

>>265
うちでは上記のトラブルしか起こらなかったからわからないけど、警告とか無しで気付かなかったんだよね。
Forceware限定じゃないのか…。

>>266
恥ずかしながら、まだ↓も試せていないんですが。。。
ttp://www.atmarkit.co.jp/fwin2k/vista_feature/11gp/11gp_04.html

>>267
え？どういう事ですか？

RRASでPPTP使ってLAN間VPNをクライアント→ホストとして構築したのですが
クライアントからホスト内へはPINGが通るのですが、逆が通りません。
ダイヤルインクライアントに対して静的アドレスとルートを指定したのですが
他に不備があるとしたら何が考えれられますか？

FW

FWはPPPoEのデマンドダイヤルにのみ適当しており、PPTPポートは空けてあります。
VPNのデマンドダイヤルにはFWを適当していません。

一応、ホスト側のルーティングテーブルを見ましたところ、
宛先 = 192.168.10.0(クライアントのネットワーク)
マスク = 255.255.255.0
ゲートウェイ = 192.168.30.0(ホストのネットワーク)
インターフェイス = 内部
プロトコル = 静的(非デマンドダイヤル)
といった感じでルートは定義されているのですが…。

FWのログ見た？

FWはWS2003のNAT+ベーシックファイアーウォールだけなのですが
PPTPでクライアントからホストへはセッションの確立は成功しています。
ホスト側とクライアント側、双方のWS2003のログではRemoteAccessに関する
エラーログが見当たりません。
また、双方共に固定(フレッツ)なのですが、デマンドダイヤルのダイアル条件を
固定にして1時間程経過するとセッションが接続状態に関わらず、PINGが通らなくなったりします。

AD上で、
ユーザーAはDomain Computersからログオン○、
　ドメイン不参加コンピュータからはログオン×。
ユーザーBはDomain Computersからログオン○、
　ドメイン不参加コンピュータからはログオン○。
と言うような設定はできますか？＆どうしたらできますか？

>>271の続きです。
http://technet2.microsoft.com/WindowsServer/ja/library/e1b5a58d-f9d4-4725-9927-f95ac3ab17c91041.mspx?mfr=true
ここを見ながら作業しているのですが、やはり呼び出し側から応答側への通信しかできません。
一応、双方呼び出しも応答もできるようにしたのですが、一方が接続確立するとGREを占有されるのか、もう一方からの接続が失敗する模様です。

で、トラブルシューティングを見てて思ったのですが
呼び出し側のユーザー名を応答側のデマンドダイヤル名にすると目的の双方向通信ができるのでしょうか？
そのときのNATはどういうふうに動作するのでしょうか…？
そのトラブルシューティングの項目は以下のようなものです。

解決方法 : 呼び出し側ルーターの資格情報に含まれているユーザー名が [ルーティングとリモート アクセス] の [ダイヤルイン クライアント] に
ある場合、応答側ルーターは呼び出し側ルーターをリモート アクセスクライアントとして認識します。
呼び出し側ルーターの資格情報に含まれているユーザー名が、応答側ルーターのデマンド ダイヤルインターフェイスの名前と
同じであることを確認してください。
呼び出し側がルーターの場合、この呼び出しを受信したポートの状態はアクティブになり、対応するデマンド ダイヤル インターフェイスは接続状態になります。

>>275の続きです。
解決方法通り、応答側のデマンドダイヤル名と呼び出し側のユーザー名を
同じにしたところ、デマンドダイヤル同士で接続となり、一応双方からPing通るようになりました。

ですが、ちょっと問題が残りました。応答側から呼び出し側の機器にpingをしてみたところ
反応する機器とそうでないものがあります。
で、実際はそれぞれのローカルネットワーク上では正常に作動しています。
また、Pingは通るが共有ファイルにアクセスできないケースもあります。

試しにデマンドダイヤルでNATを有効にしてみたところ、片方からはPingが通るようになり
もう一方からはまったくPingが通らなくなりました。

何が原因なんでしょうか…

RRASの管理コンソールでリモートアクセスクライアントの状態確認してみた？
エラーでヘンなカウントアップがあるとかなら、中継機器の不具合が疑われるかも。
トレースしてどのあたりが遅延してるとか止まってるとかも要チェック。

移動プロファイルに最近使ったファイルことRecentフォルダの中身がたまってきてじゃまくさい。

そのときロシアはClearRecentDocsOnExitポリシーを設定した

パスワードのロック解除だけできる権限の付与方法ってありませんか？

>>279
ClearRecentDocsOnExit

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Data type Range Default value
REG_DWORD


Description

Deletes the contents of the Documents menu when the user logs off.

The Documents menu contains shortcuts to the non-program files the user opened most recently.


ログオフの時消えるらしい

内向きDNSをたててるんだが、何か変更しないとだめなんかな？
---------------------------------------------------------------------
■(速報) L.root-servers.net の IP アドレス変更について
2007/10/25 (Thu)
---------------------------------------------------------------------
2007 年 10 月 24 日(米国西部時間)、ルートネームサーバの一つである
L.root-servers.net の IP アドレスが 2007 年 11 月 1 日に変更されるこ
とが、ICANN から発表されました。

Advisory - “L Root” changing IP address on 1st November
October 24th, 2007 by Kim Davies
http://blog.icann.org/?p=227

L.root-servers.net の新しい IP アドレスは 199.7.83.42 となります。現
在既に新しい IP アドレスは運用可能な状態となっており、11 月 1 日のルー
トゾーンにおける変更作業をもって、正式運用が開始されることになります。

続き


発表では、現在の IP アドレス 198.32.64.12 は今後少なくとも 6 ヶ月間に
渡り引き続き参照可能とするとのことですが、移行完了後、最終的にはサー
ビスを終了する予定であるため、11 月 1 日のルートゾーンにおける情報変
更後に各 DNS キャッシュサーバのルートヒントファイルを更新する等の、適
切な対応が必要になります。

新しいルートヒントファイルは 11 月 1 日の正式運用開始後に、以下のURL
から入手できます。

- ftp://rs.internic.net/domain/db.cache
- ftp://rs.internic.net/domain/named.cache
- ftp://rs.internic.net/domain/named.root
- ftp://ftp.internic.net/domain/db.cache
- ftp://ftp.internic.net/domain/named.cache
- ftp://ftp.internic.net/domain/named.root

なお、JPRS では引き続き本 Web を通じて本件に関する情報提供を行う予定です。
---------------------------------------------------------------------
http://jprs.jp/tech/notice/2007-10-25-l.root-servers.net.html

こういう場合は、そのうち自動更などで、ファイルが更新されると思うよ。前に日本においてある
ルートサーバ（M.〜）が変わったときも、対応されたような気がしたし（あれっ、あれはサービスパック
で配布されたんだっけ？）

クライアント側のＬＡＮケーブル抜いてても、普段ログオンしてるドメインの
ローカルプロファイルを使えるようになったのって２００３からなんでしょうか？
２０００だと認証なしではクライアントにログオンすらできないのかな？

3.51の頃から有るぞ
http://support.microsoft.com/kb/172931/ja

>>286
レスありがとうございます。

ちなみにDCがダウンしてもDCでもなんでもない
ADでアクセス権限設定しているファイルサーバーへの
クライアントからのアクセスはできるのでしょうか？

AD認証が切れてしまいアクセス許可してる
フォルダへもアクセスできなくなるのでしょうか？

それじゃ何のためのDCかわからんだろ

認証のキャッシュ同士でもアクセスできないの？
新規がダメなだけ？

パソコンショップ完全最強リンク！！
http://want-pc.com

ＤＣダウンしてもファイルサーバーは使えるでしょ？

それってポリシーによるんじゃない
デフォは知らんが

みなさん、ファイルサーバーがダウンした時の
回避用サーバー用意してます？

DFS-Rをテストで使ってる。
マシンパワーを結構食うのと、レプリカ用のキャッシュがちょっとうざい。

DFSのファイル更新って更新されたら瞬時に行われるの？

ファイルサーバーダウンの経験がない。
もし遭遇したらRAIDボードごとぶち抜いて別の鯖にぶら下げるて後でゆっくりメンテ。

同ディスク容量の予備サーバーを用意しとく以外に方法ある？

>>297
最低限それがないと冗長も何もねーわなｗ
ダウンタイム長くていいなら定期バックアップ用の
単なるUSBハードディスクでもいいんだけど

USBハードディスクをPCにつなげて共有ってのは無理あり過ぎかな？
クライアント40人くらいでw

無理すぎだろ…耐久試験でもしたいのなら別だが。

安価なＳＡＴＡ大容量のサーバー２台にして
DFS-Rにすれば良い気がしてきた・・

ｅＳＡＴＡの外付けディスクなら
１０人くらいなら臨時共有サ〜バ〜になるかな？

最近MCP2003の勉強を始めたものです。
超初心者質問かもしれませんが、教えてください。

デバイスＣＡＬについてです。

実際の企業のネットワークにおいては、
一台のPCがグループウェア、ファイルサーバー、基幹システム等々
同時に複数のサーバに接続しているのが普通だと思います。
この場合、一台のPCに複数のデバイスCALを持たせる必要があるのでしょうか？

>>303
http://school7.2ch.net/lic/

Windowsをサーバー用に使うために「Windows Server 2003」がありますが、
これは普通のWindowsにapacheなどのサーバーソフトを入れたのと何が違う
のでしょうか。

Active Directoryで管理ドメインにあるリソースを一元管理することができる。

>>305
用途がWebサーバだけなら劇的な違いはない。

ADのグループポリシーについて質問があります
パスワードポリシーはドメイン単位でしか変更できないと聞いたことがあるのですが
それ以外にドメイン単位でないと変更することができないグループポリシーは
あるのでしょうか
どこかにドメイン単位でしか適用できないグループポリシーの一覧等があると
うれしいのですが、ググっても見当たりませんでした
ドメイン単位なのはパスワードポリシーだけでしょうか

会社で業務の片手間に管理者をやることになりました。
ファイルサーバで部署ごとに共有フォルダがあるのですが
現状のパーティションの切り方がバランス悪く、容量が
足りない部署や余り過ぎてる部署があるため、パーティションの
再構成を検討しています。
最初は現状の使用量を計算して各部署ごとにパーティションを
切ることを考えていたのですが、ベーシックディスクで構成した
場合、後から足りなくなったときににいまのデータを消さずに
パーティションを増やしたりすることはできないですよね？
で、いろいろとネットとか調べて、ダイナミックディスクのというのが
あることを初めて知ったのですが、これって企業のサーバ等でも普通に
使われているのでしょうか？　それとも何かデメリットがありますか？
RAID機能は現状ハードウェアでRAIDしているので必要ないのですが
素人考えですが、ダイナミックディスクを使うことでとりあえず適当に
部署ごとにシンプルヴォリュームを作成し足りなくなったところに
余らせている容量（未割当て）を追加…という感じで運用していければ
と思ったのですが。
＃長文すいません。

マルチホームマシンのブラウジング難しい

マスタブラウザがコロコロかわってまう
どうにかならんかのー

>>309
パーティションなんて切らない方がいいんじゃないか？
どうしても使用量の制限がしたければクォータ使いなさい。

んで、ダイナミックディスクは障害時に復旧がクソ面倒。
どうしてもっていうならパーティション操作のアプリ買った方がまだマシ。

>>311
レスありがとうございます！
復旧時に不利な点があるんですね＞ダイナミック〜
とりあえず現状のパーティション構成を見直すことで
容量不足は解消できそうなので、パーティションを
切らずクォータで運用も検討してみたいと思います。

重ね重ねで申し訳ないですが、クォータですが、まだまともに
使ったことがないのですが、例えば退社などであるユーザーアカ
ウントをADから削除した場合に、そのユーザーが使用していた容量は
だれがハンドすることになるのでしょうか？
またクォータ機能はやはりグループごとに設定できないのでしょうか？
（別途アプリケーションで実現できるものはありますか？）

誰のものでもないよ。
サーバの空き容量になるだけ。

クォータでフォルダの総容量を制限して、そのフォルダに対して好きなようにパーミッションきりなさい。

>>313
さんくすです。明日いろいろ検証してみます！

NASとしてWindows Storage Server 2003 Standard Edition搭載サーバを導入したが、
IISやら何やら一通り付いてるように見えるのだが…。
ドメインコントローラとしても使えるっぽいし、むしろWindows Serverの強化版に見える。しかもCAL不要。

いったいどこが制限されてるの？これ。

>>315
試してみてから言え。ｗ
DCにはならんよ。

>>316
それが、サーバーの構成ウィザードの「サーバーの役割」にしっかりと
・ドメイン コントローラ(Active Directory)
と出ているのですよ。
選択して「次へ」を押したらウィザードが始まっちゃったし。

どこの時点で「やっぱダメよ」って言われるんですかね？

恐る恐る試してみたところ、なんとドメインコントローラになれました。
なんだこれ？？？？どうなってんだ？？？？

工場のおばちゃんがCDROM入れ間違えました

みんなどんなスペックのファイルサーバーつかってる？
40クライアントの環境にセレロン430じゃ厳しいかな？

ファイル共有の要求スループットによるとしか
言えない

ちなみにファイル鯖に掛かる負荷はほとんど入出力なんで
セレロン430MHzでなければ大丈夫だろ

LANチップの性能がけっこう左右するよな。
カニチップで窮屈だった鯖にIntelチップを載せたら快適になったし。

2003のDCをDNSサーバーにしてる場合
このDC内にも外部に問い合わせたDNSのキャッシュが溜まるのでしょうか？

FSMOじゃないDCならIPアドレス変更しても
名前解決さえ正常にできてれば
他のDC側で特別にやる作業はないのでしょうか？

ワークグループ→ADにしようと思っています(Windows2003)
複数ある地方拠点のPC１〜２台のPCをドメインに参加させたいのですが
地方<--->本社間の回線速度(128K or 512K)のような環境で、本社のみ
DCを置こうと考えております、回線速度が遅いので、グループポリシー
が適用されない場合も考慮し、低速回線検知のポリシーを無効にする
つもりですが、実際に似たような環境を構築した方がいらっしゃれば
何か他に注意する点等アドバイス頂けないでしょうか？
よろしくお願いします。

>>325
やめた方がいい

機能豊富な物を入れるにはインフラを拡げるのが先
あれが動かんこれが動かんでガーガー言われるのが快感ならば止めないが

>>325
せめてローカルにDC置けよ、ファイルサーバも兼ねて。でないと、いろいろ大変だぞ。

>>326,327
ありがとうございます。
やっぱキツイですかね、でも1,2台の為に、DC置くのは無理なんです。
どうしよう・・・

>>328
DC置くのと回線拡張の費用を考えたら、やっぱ後者じゃね？
地方拠点をADに持ってくる目的によっては、他にやりようがあるかもしれないけど。

DCの追加で失敗して修羅場になった方います？
あれって失敗すると既存のドメインにも影響あるのですか？
失敗したサーバーだけの被害？

>>330
まず、どうやったら失敗できるのかを教えてくれ。。。

レスありがとうございます。
そんなスムーズに行くものなのでしょうか？
失敗して既存のDCをも巻き込む惨事がなければ
やってみようと考えているのですが・・

>>330

まぁ、冗談は置いといて・・・。
要件がまるで分からないけど、単純なDC、DNSのみの構成で
遠隔じゃないって条件なら、そんなにこける事はないと思うよ。

セグメントごとにサイト切るような事されると、ちょっとヒヨルけど・・。

普通にバックアップ取っといて、テスト慎重にやりなよ。

>>333
ありがとうございます。
はい、サーバー構成はDCとDNSのみです
でも設置先がセグメントの違う遠隔地なんです・・

VPNでつながってるんですが、クライアントも多いので
DCを置こうとの流れになりました。

まずDCと同じセグメント内でDC化してから
遠隔地に出荷ってやり方も可能でしょうか？

>>330
うちの初期と同じ構成だから、ちと付き合おう。

うちはIPアドレス変えるのが怖かったから遠隔地でやったけど、
DNSの同期が遅くて結構いらいらした。
っていうか、失敗したかと思ったぐらい。ｗ

LAN内でやれるなら、LAN内でくみ上げて送った方が無難だよ。
RDP使えるようにするの忘れないようにね。

>>335
嬉しいレスをありがとうございます。
はい、RDPは有効にしておきます。

LAN内での場合は作業後のDCとDNSの同期確認後に
IPを出荷先に変更して、DNSレコードを手動で書き換えてから
出荷を考えているのですがDNSは動的更新を信じた方が無難でしょうか？

ちなみに、IT担当者が辞めてしまい業者にDC追加を依頼したら
DC追加のみで150万近い見積もりになりました・・

遠隔配置だったら、無難な見積じゃない？

DNSはIP変更して、動的更新に任せた方がいいと思うよ。
ヘタに触るとウザいから。

なるほど、やはり技術料ってのは凄いんですね・・

また結果を書き込みにきます。
いろいろとありがとうございました！

>>330
本末転倒な話をすれば、bind＋Samba＋openLDAPにすれば遥かに安い。
Windowsであることに拘らなければそういう選択肢もある。

人一人雇うのに２千万

openLDAPでSQL Serverが隅々まできちんと動くか、Exchange Serverがきちんと動くか、IISがきちんと動くか
などを実装方法から調べて、検証して、仮に動いたとしても完全に動作保証外なので自己責任のリスクを背負い
トラブル時にはベンダーを頼れず、自分（たち）で解決するしか道が残されない
万が一トラブル時に発生するビジネスの停止に伴う損失、チームに関わる費用

そんなもん考えたら安いなんてとても言えない

ケソケソやってる自宅サーバーならともかくね

返事が無いのは良い便りって言葉があるじゃん。
あれって管理者のためにあるような気がするよな。

トラブルが起きなくて平穏に動いている時、復旧手順の見直しとかディザスタリカ
バリのシナリオ作成とかやってても、まわりから「仕事無いのか？」なんて言われ
るし。

かといってウイルス持ち込みトラブルが起きた時は、１０分毎に「何やってんだ！」
とかどやされるし。該当者がポリシー違反した結果こうなったってレポートを上げ
ても、「それを未然に防ぐのがお前の仕事だろう！」とか難癖付けられるし。orz

じゃあ社員教育用の予算と時間をきちんと出せよと。(´･ω･`)

おまいら何だかんだ言って、
ちゃんと勉強して仕事してるんだな…

俺はペーペーだから、
マニュアルとgoogle先生がいないと、
何も出来ないお。

オレは電子マニュアルとトラブル対策FAQを丸ごとW-ZERO3に入れて持ち歩いてる。

マニュアルとgoogle先生あっても読解力なくてなにもできない俺はどうすりゃいいんじゃ

ＯＳ：ＸＰのＰＣからは、ｱｸｾｽできるのですが、
ＯＳ：２０００のＰＣでは、２００３ｻｰﾊﾞｰにｱｸｾｽできないのですが、
なぜでしょうか？　２０００ｻｰﾊﾞｰにはｱｸｾｽできるのですが？

>>345
それってドメイン環境？

どっかの社内であれば、IPSec ポリシーで IPSec 有効でないと接続を許可しないとか
Kerberos 認証を必須（NTLMを許可しない）に設定しているとか

　　　　　　　　　　　　　　　　　　　　　　 　　/ﾆＹﾆヽ
　　　　　　　　　／￣￣　ヽ,　　　　　　 　　 　　　　　/（ ﾟ )( ﾟ ）ヽ
　　　　　　　　/　　　　　 　 ;　　　　　 　　　　　　 ////⌒｀´⌒////　でっっででででっでっていう
　　 　　　　　{0}　 /¨`ヽ　{0}.', 　　　　　　 　 　.　|　,-）＿＿＿（-、|
　　　　　　 　ｌ///ヽ._.ノ////　',　　　　　　　　　　| l　　 |-┬-|　　l |
　　　　　　　ﾘ　　　｀ー'′ 　　 ',　　　　　　　　　/ 　　　 `ー'´ 　 ／
　　　　　　,'　　　　　　　　　　⌒＼　　　　　／⌒　　　　　　　　　　',
　　　　　　|　 　　　　　　　 　､ 　　）　　　　|　　　　　　　 　　　　 　|
　　　　　　', 　　　､-^──ー´　 / 　　　／　ヽ､　　　　　　　　　　 /
　　　､-^─　',　　 　'-───ーﾍ　　／　 ／ﾉ　　　　　　　　　　/
　　　　'-──＼　 　 　　　 　　　 ＼　　／ ／ 　　　　　　　　　ﾉ
　　　　　　　＿ﾉ　　 　　　　　　　　　）'　/　　　　　　　　 　　∠＿
　　　／`￣ 　 　　＼　　　　／| 　 　|　　|　 　 f＼　　　　　ﾉ　 　　￣`丶
　　（　 　 _､ --─ー>､＿__/／|　 　 |　　| 　 　|　 ヽ＿＿ﾉー─-- ､_ 　　）
　　　',　　丶　　　　｀ﾉﾉﾉノ　　 |　　｜ 　｜　　| 　 　　　　　　　　　/　　/ 　　　　　　　　.
　　 　',　 　j　　　　　｀｀｀　　　.｜ 　｜　 ｜　｜　　　　　　　　　　,'　　/
　　　　', 　 |　 　　　　さわ　　　ヽ　　＼／　　ﾉ　　　　　　　　　 　| 　 ,'
　　　 　', 　|　 　　　　　 さわ　 　.＼　　 '; ／ 　 　　　　　　　　 　|　 /
　　　　　>　ヽ 　　　　　　　　 　 　_ノ＼ 　';　　　　　　　　 　　　,ﾉ　〈
　　 　／　__.ﾉ　 　　　　　 　　　　(　 〈　> 　)　　 　 　　　　　　ヽ.__　＼
　　　(__／　　　　　　　　　　　 　　ヽ._<＿./　　　　　　　　　　　　 　＼__)

>>345
英数文字が全角厨

>>346 ドメイン環境です。

回答ありがと。　見てみます。。

2003　R2　Datacenter　Editionって、リモートデスクトップで空パスダメなん？
R2じゃないやつはlimitblankpassworduseを0にするだけで空パスでもリモートで
入れたんだが…

>>350
最近のRDP Hotfixで空パス不可になったよ。

>>351
え〜〜〜〜!?　まじで？
試験環境なんで、超不便なんだが…

ちなみに、なんてHotfix？

>>352
「リモートデスクトップの〜〜」ってなってたと思うけど、コンパネ見ても出てなかったわ。
アップデートの履歴に出てるんじゃない？

アップデートの履歴見て、確かにあったけど、これって違うんじゃね？
>>353　が言ってるのって、KB925876の事でしょ？

ドメインについて質問なのですが。

（パターン１）拠点ごとにドメインを構築してDC同士でＶＰＮ経由の信頼関係を結ぶ
（パターン２）ドメインは１つで各拠点にサブのDCを置く。

１と２の場合、回線への負担は全然違うのでしょうか？
２の場合でも主なトラフィックはADのレプリケーションくらいでしょうか？

そもそもドメインはセキュリティの境界であってトラフィックが云々で分けるものではありません。

2003 Server SP1を利用しているのですが、
OSを起動するたびに
「explorer.exeは、エラーが発生したため閉じられました。
このエラーは2007/12/01 (22:22:22)に発生しました。」
というメッセージが出ます。＊時間は適当です。

何日も前のエラーなので、
いい加減表示してくれなくてもよいのですが、
どうしたら非表示にできるでしょうか。

%USERPROFILE%\Local Settings\Application Data\PCHealth\ErrorRep\QRegular
%USERPROFILE%\Local Settings\Application Data\PCHealth\ErrorRep\QSignoff
%SYSTEMROOT%\PCHEALTH\ErrorRep\QSignoff
%USERPROFILE%\Local Settings\Application Data\PCHealth\ErrorRep\QHeadles
辺りにキューが消えずに残ってるんじゃね
よくわからんけど

>>358
それっぽいところにあった！
ありがとう

DFS-Rって別鯖にあるDC落ちたら
クライアントも名前空間にアクセスできなくなるのでしょうか？

名前空間をホストしてるサーバが死ななきゃへいきだったような気がする。

>>361
なるほど、そうなんですか。
DFS-Rってかなり良さそうな機能だけど
あまり使われてないのかな？

ヽ（ ﾒﾟдﾟ ）ﾉ　ぅぉぉぉぉぉぉー
ミラー修復中に「ディスクの削除」しちまったー

再認識のさせ方知っている貴様は教えてくださいませ
お願いします　m(_ _)m

もう・・・だめじゃね？

やるにしても手で管理領域をいじることになると思うが

みんなファイルサーバーにはどのクラスのサーバー使ってます？
ＨＰとかＤＥＬＬのエントリークラスは処理能力はクリアしてても
すぐ壊れるかな？

>>363
データ復旧業者に持ち込んでみるとか？
いくらかかるか想像もつかないけど。

>>365
ML115で必要十分かと。
鯖だろうが何だろうが、壊れる時には壊れるしさ。
HDD増設してRAIDも一応組めるし、本体丸ごとスペアも買ってもいいし。
ttp://wiki.nothing.sh/page/hp%BB%AA-ProLiant-ML115(%B3%CA%B0%C2Server)

助言どうもありがとう。

でもフォーマットしたわけじゃなくて「OSがディスクを認識できなくする」のが
ディスクの管理における「ディスクの削除」なんです。

ミラーリングしていたら「不足」ってでちゃったんでミラーボリューム削除後に
なんだろ？って思ってディスクの削除してもうたんですわ

>>367
いや、修復中に削除って書いてたからさ。なんか無茶なことしたのかと思った。
knoppixあたりの1CD Linuxで起動するとか、他のマシンに接続したら見えるかも
しれんね。

つか、「ディスクの削除」ってダイナミックディスクの削除のこと？
ミラーリング関連なら「ミラーの削除」か「ボリュームの削除」くらいしか無かっ
たような気がするんだけど。

ttp://www.atmarkit.co.jp/fwin2k/operation/diskmanagement/diskman03.html

RAID１のML115　２台でR2のDFS-Rなら結構行ける？

>>340
遅レスだが、そのリスクはWindows Serverも同じじゃないか？

ふと思ったのですが
FSMOのDCが起動しなくなって
修理後にOS再インストって状況になったらどうなるのでしょうか？

急にドメインからいなくなったので他のＤＣに与える影響とか
他のDCをFSMOに急遽昇格とかなのでしょうか？

そう。まずどっかのDCをFSMOにする。やり方は自分で調べろ

FSMOじゃないDCがハード的に壊れてリカバリを余儀なくされた場合って
故障前と同じＩＰやコンピュータ名使って大丈夫なのでしょうか？

おまえらまずはMCPから始めろｗ
おまえらの質問は最低限の問題として出題されてる
運用スレなのにこんなんで大丈夫か

その最低限の問題に答えられないやつに言われてもなぁ。

>>375
てかさ、371とか373なんて答えるまでもないことじゃね？
知らない=Technet見てないだからさ。。。

ここで聞き待ちするよりTechnetを5分眺めれば、書いてあるし。。。

基本的なこことか、リプレース手順書いてるこことか？
ttp://www.microsoft.com/japan/technet/prodtechnol/windows2000serv/support/adrecov.mspx
ttp://www.aquanet.co.jp/howto/knowhow/upserver.html

これとかちょっとエグいよな。
http://d.hatena.ne.jp/evesystem/20070105

>>376
そう。答えるまでもない質問だから答えなかった。
スレレベル低下著しいし。
だいたいMCPに出てる事知ってる時点で答えも当然知ってるよ>>375

DNSに登録されてるのにnslookupで出ないケースってあります？
逆引きはできるんだけど・・・

レコード種別間違ってね

ＤＦＳ−Ｒの名前空間フォルダ設定で
ドメインに公開じゃなくスタンドアロンって意味不明なのですが
名前空間サーバー間だけでやり取りするってことかな？
DCには関連しないってことでしょうか？

>>381
ホスト名をそのままUNCパスとして使う形態じゃなかったっけ?
中身の複製は出来るけど、デッドの時のリダイレクトが出来ないとか冗長性に
若干かけるぐらいだったと思う。

DCを2台運用してます。
これのPDC BDCの優先順位はどこで設定するの？

NTドメインじゃないんだからさ、ＰＤＣ、ＢＤＣなんてありましぇん

DFS-Rのファイルレプリケーションって便利そうなので
気になってるのですが。

単なる2003のAD環境なんだけど、R2サーバーを２台入れるので
この2台間で、名前空間とかは使わない（DCにもしない）
単なる２台間のフォルダレプリケーションだけをさせたいのですが
これでも、ADのスキーマを更新させる必要があるのでしょうか？

と言うか、更新すればイイじゃん・・
って自己解決になったのですが
スキーマを更新ってかなり失敗のリスクはありますでしょうか？
失敗例とか対応方法とかを検索しても出てこないので・・・

なんかこのスレの話題の8割がDFS-Rの気がする・・・

セキュリティソフト入れたいんだけど、オススメは何かにゃ？

セキュリティーフライデー

Windows Server 2003 SP1を2台構成でDCとして動かしています。
グループポリシーのVista対応にSP2へのアップデートを考えています。
この場合、何か気をつけることがあれば教えてください。

Technetで探してみたのですが、SP2適用に関しては問題とかの情報が見つかりませんでした・・・。

宜しくお願いします。

>>390
ない、気にするな。以上。

DFS-Rのファイルレプリケーションの話題出てるけど
シマンテックの「Continuous Protection Server」ってどうなの？

Windows Server 2008　RTM!!!!!!!!!!!!!!!!!

200台のクライアントのＤＣに
２０人利用のファイルサーバー機能入れても大丈夫かな？

XEON 1.6Gのメモリ２ＧでSATAなんだけど・・

馬鹿みたいにファイル検索とかしなけりゃ余裕。

SharePointのリモート Web ワークプレースにサーバー内のフォルダをリンクし、
SSLを通してフォルダ内のファイルをWEB上で共有をしたいのですが、参考になるサイトってないでしょうか？
SharePointにはこだわらず、セキュアにフォルダのWEB共有を行う方法があればご教授下さい。

ＤＥＬＬのサーバーって使ってる方います？
壊れやすいのは本当ですか？

>>397
【IBM,NEC】激安・格安サーバ総合 5台目【HP】
http://pc11.2ch.net/test/read.cgi/hard/1201756614/89

89 名前：不明なデバイスさん[] 投稿日：2008/02/06(水) 21:54:10 ID:Gv5TQnnx
ＤＥＬＬのサーバーって使ってる方います？
壊れやすいのは本当ですか？

なんだって壊れるので
24時間いつでも駆けつけてくれるサービス入っとけ。

経験的におおむね値段とトレードオフだな

>>400
そうでも無い。
DELLとHPの筐体や基盤を見比べると差は明らか。

HP：質実剛健スチール筐体、HDDの風通し由。6層基盤、良質コンデンサのみ。
DELL：プラスチックベースに金属板貼り付けてとりあえずEMI規制はOKにしときました。
　　　　基盤デザインは独自規格なのでお金掛けれません。

>>401
そこは賛成だが
HPよりDELLのが安いイメージがあったから

あとNECはそこそこでIBMは知らん。。

>>401 のいってることは多少当たっているが間違いもおおいな。

良質コンデンサの違いはかなり大きいよね…

DELL：アメリカンテイスト！
HP：しっかり
IBM：堅物
NEC：？

DELLのＰＣはイメージ悪いけど鯖は意外に良いって話も聞くけど。
値段の割りには・・・・って事だったりしてw

>>406
壊れたときに、分かるさ。
君も体験してごらん。。。w

サポート糞とか？

たまには富士通の事も思い出してあげてください

富士通って何でコンシューマ向けのドライバの作りは堅いのに
サーバーだとあんなんなっちゃうの？

とか言ってたら富士通PRIMEQUESTが東証先物３月際を止めちゃいましたね

東証16時に会見予定

DELLよりHPのほうが個人的に好み。内部構成とか。
日本のメーカーは分解組み立てに手間かかり過ぎ。

マイクロソフトとかは社内で2003 serverとかを
どこのサーバーで動かしてるんだろうね。

マイクロソフトはコンパックと組んでて、そのままHPって事じゃなかったっけ？

DELL使ってる有名どころはあるのかな？

>>413
検証機も本番機もHPなのは有名だよ

リモートデスクトップで間違えてroute -fをしてしまいました。
これはリブートすればテーブルは元通り復元されるのでしょうか？
それとも現地でやりなおさないとダメですか？

現地でリブートしてもらったら直りました。
-pを付けてたら現地に飛ばないといけない所でした(汗

>>392のContinuous Protection Serverって
DFS-Rみたいにファイル自体をレプリケートするものとは違うのでしょうか？

メインサーバーが壊れたらリストア処理しないとファイルは使えないのかな？
メインがダウンしたらクライアントのアクセス先を
レプリケート先のフォルダをに変えるだけだと思い込んでいるのですが・・

Windowsサーバーはクライアント(XP,2000)に比べて安定していると言えます？
ADとかの管理は不要で、システムのサーバー用途で使うのに、クライアントOSでなく、サーバーOSでなきゃいけない理由って。。。

Windowsサーバーは週1回再起動なんて昔(NT)の話で、
2003サーバーであれば、十分365日24時間連続稼動するってことでOK？
安定性もLinuxとほぼ遜色ない？

プリンタードライバーの一斉インストール
Windows XP

%systemroot%\system32（C:\Windows\system32）以下に次のような .vbs スクリプトが
あるので、これを利用すると簡単である。
ファイル名 用途の例
prndrvr.vbs プリンタドライバの導入と削除
prnport.vbs プリンタポートの作成と削除
prnmngr.vbs プリンタアイコンの作成と削除、通常使うプリンタの指定

>>420
地味にドメコンとファイル鯖だけなら大丈夫じゃない？
もっともシステムメンテで再起動する頻度の方が遙かに多い。

質問です。
http://support.microsoft.com/kb/826936/ja
の、
MinDiffAreaFileSizeの値を3000MBに指定したいんですが、
値を入力する時は、16進、10進のどっちで3000を指定すればいいんでしょう？

10進なら3000、16進ならbb8のような気がするんですが。。。

レス祈願age

普通は3000Mbyteなら10進数で3000だろｊｋ

おお、まじありがと。
その常識を知らなかったもんで。。。
失礼しました。

イベントビューアのログを止めたいと思います。
ただ、サーバーを再起動したくないのですが、どのように
すればよいですか？

2008 server ってやっぱり様子見て導入？
即入れる猛者はいます？

新製品をすぐに導入する、とある物好きな企業があったな。

テストベッドには入れてみたけど、テストするまもなく
検証機に逆戻りしちゃったな。。。

このスレへ誘導されたのでマルチポスト失礼します。

WindowsServer2003をLAN内に導入したところ、
同一LAN内のWindowsXP機のIEからのアクセスが極端に不安定になって
WAN内のあるサーバのHPが見られるかとと思ったら
別のサーバのHPが見られなかったりという現象にでくわしました。
DNSかDHCPが怪しいと思って両方ともサービスを切ったのですが、
まったく状況が変わりません。
(DNSとDHCPは今はフレッツひかりのルータ箱がやっています)
今のところWindowServer2003のネットワークケーブルを抜いて対応していますが
いつまでもWindowsServer2003をネットワークから切り離したまま
という訳にもいけません。

対策するに当たって注意すべきサービスなどはあるでしょうか?

>>431
ADにしたってことでいいのか？

>>432
はい。ADにしています。

DNSだな

>>434
Unixはそれなりに経験があるのですがWindows Serverははじめてです。
症状的にDNSっぽいことは理解できるのですが、
DHCPがルータ箱をDNSに指定している状態で
Windows Serverが名前解決を乗っとってしまうような
状況があるのでしょうか?

>>431
まずADを入れるんならルーター箱のDHCPを切りなさい。
んで、DHCPとDNSを2003に任せなさい。
MSDNSがないと、2003ADはウザいです。

それで解決すると思われます。

>>436
ありがとうございます。やってみます。

すみません、質問させてください。
昨日まで動いていたFW/ルータがおかしくなったので、急遽、あいていたWindows Server2003 をルータにしました。
そしたら、社内から外のFTPサイトへログインできなくなってしまいました。
今まではパッシブモードで今もその設定のままなのですが。
解決方法をご存知の方がいらっしゃいましたら、ご教授の程お願いします。

ファイルサーバとして使っている2003R2の復旧について質問です

■マシン構成
Coew2DuoE6600、メモリ2GB、WindowsServer2003R2Standard(x86)

■ディスク構成およびパーティション設定
※IntelのICH7RにSATAのHDD500GBを3本搭載
ディスク0（ダイナミックディスク）：�@50GB�A450GB
ディスク1（ダイナミックディスク）：�B50GB�C450GB
ディスク2（ダイナミックディスク）：�D450GB�E50GB
　→ドライブC:として�@と�BでWindowsのミラーリング設定
　→ドライブD:として�A�C�DでRAID5設定
　→ドライブE:として�E単体

■希望
ディスク0が破損したためディスクを交換して復旧をしたい

■現状
同型番のHDDの在庫があったため未フォーマット状態で単純にディスク交換
を行ったところカーネルが見つからないという警告表示で起動できず
念のために他PCに繋いで交換品HDDをNTFSフォーマットしてみたり
fixmbrしてみたりしましたが相変わらずカーネルが見つからないといって
起動できない状態です

もともとディスク０にntfsパーティションでインストールした後にダイナミックディスク
に変換しているのですが、もしかしてミラーリング元にOS本体が入っていて
そちらが壊れた場合はミラーリングしてあっても復旧出来ないんでしょうか？

なんという複雑な使い方。
ヘタレな俺にはディスク1をアクティブにしてみるしか思いつかないぜ

>>439
どっかで見たことあると思ったんだけどVMwareのお話だった
でも、なんかのヒントになるかな

ttp://www.kanemiki.net/blog/2007/05/_vmware.html

>>441
ありがとうございます！無事に復旧できました。
ソフトウェアRAIDだからMBRまでミラーされてないと思ってましたが
ディスクの入れ替えしたらさっくり立ち上がって驚き。
いまRAID5パーティションを再構築中ですのでおそらく明日の朝まで
かかると思いますが^^;;

ともあれいい経験になりました。同じ仕組みはWindows2000以降なら
同じ手順でできそうですね

ディスク1をディスク0が繋がってるほうに物理的に接続変えたってこと？

実際に手元に環境がなかったから自信はなかったけど
復旧できてよかったです

俺も>>443をしたら復旧できるという認識なんだけどあってるよね？

あ、すいません。参考に詳細手順を書いておきますね

■サーバーの状態／起動不能
※IntelのICH7RにSATAのHDD500GBを3本搭載
ディスク0（ダイナミックディスク）：�@50GB�A450GB　★このディスクが破損して起動不能
ディスク1（ダイナミックディスク）：�B50GB�C450GB
ディスク2（ダイナミックディスク）：�D450GB�E50GB
　→ドライブC:として�@と�BでWindowsのミラーリング設定
　→ドライブD:として�A�C�DでRAID5設定
　→ドライブE:として�E単体

■再構築手順
�@ディスク0を取り外し
�Aディスク1を取り外してディスク0がつながっていたSATA1ポートに接続
　→試験起動したらそのまま起動できた
　→RAIDはすべて同期不能状態
　→そのままシャットダウンしました
�Bディスク1がつながっていたSATA2ポートに予備のHDD接続
　→起動してから予備ディスクはダイナミックディスクに変換
�C記録域の管理からC:ドライブのミラー解除
�DC:ドライブを選択してミラーの追加でSATA2につながっている予備ディスクを
　選んでミラー開始→20分ほどでミラー再構築完了
�E破損しているD:（RAID5）を選択して再構築
　→ウィザードでディスク選択になるので予備ディスクを指定すると自動的に再構築開始

■気づいたこと

旧SATA1につながっていたCにミラーリングを追加すると起動時にOS選択
でC:のミラーからの起動も選べるようになっていたので、MBRも含めてミラーリング
してある模様です。
ですので今回のように元々のシステムドライブが破損した場合は単純にディスクを
入れ替えて、ミラーリングしてあるディスクをSATA1につなげば起動できるようです。

心配だったのがRAID5の再構築ですが特に警告も出ずに再構築にかかっています
のでおそらく大丈夫かと。
現時点で4時間ほど再構築かけて３７％復旧なので夜明けごろには再構築おわるかな？
なんとか明日の始業に間に合いそうでちょっと落ち着きました

一応構築の間ヒマなので手持ちのVirtualPCに入れてあるXPで似たような状況を作って
RAID5ドライブは1GBで再構築してみましたが、構築時と運用時で接続ポートが違って
いても全く問題ないようです
管理方式がよくわかりませんがディスク単位で固定的にストライプとパリティを割り当て
てるわけじゃなく、ブロック毎にローテーションさせるようになってるっぽい？のでSATA
ポートがどこにつながってるのかは全く関係ないのかもしれないです

いつか役に立つかもしれない情報ありがとう

俺も役に立つかもだから、ありがと

俺も凄く参考になった。本当にありがとう

あ、すいませんまで読んだ

>>450
ズバリ天邪鬼な人とみた
人が感謝されてるのをみて、なんか文句をつけたくて仕方ないって感じだね

ながくて読む気しねんだよ、ばか

>>452
そんなんで2003の運用できるの？ｗ

たぶん>>452みたいな奴はトラブルおきたときにはココで泣きついて
相手にされなくて逆ギレするに1ﾍﾟﾘｶ

WindowsServer2008RC1を試しに入れて勉強しています。
すみません、初心者なのですが教えてください。

サーバーマネージャでActiveDirectoryドメインサービス内には、
［Ａ］　自分自身のドメイン　testdomain.local 　と、
［Ｂ］　その子ドメイン　abc.testdomain.local （＝VMWarePlayer2の中で動く
　　　　もう一つのWindowsServer2008で作成したもの）
のどちらも表示できているのですが、
［Ａ］はＡＤＳＩエディタで接続できても、［Ｂ］の方は接続できません。
接続ダイアログ内に候補として存在していないのですが、
サーバーマネージャで見ることができてもＡＤＳＩエディタでは
見られないということはあるでしょうか、解決するためには
どうしたらよいでしょうか？

実は、このVMWare内の方のDC作成時にDNSのためには動的IPは
だめですというコメントが出ていたのですが、静的IP設定にしてあって
もだめであったため、とりあえずそのまま導入してみていました。
そのためこの子ドメイン側では役割の中のDNSのところがX印に
なっていました。これが原因でしょうか？

2003　serverにOracle 9iを入れて10人でたまに使うんですが
セレロン３Ｇのメモリ3Gでは厳しいでしょうか？

>>455
本日は、この［Ｂ］のほうに、ＧｕｅｓｔＯＳ側を参加させてからあるユーザー名で
ログインしたところ、ＨｏｓｔＯＳ側でＡＤＳＩエディタの接続ダイアログ内に候補として
でてきました。

実際に参加しているＰＣが存在していないとＡＤＳＩエディタには現れないのですね。
ひとまず解決しました、ありがとうございました。

>>456

余裕だろ。逆に何が厳しいなんて思うのか教えてくれよ。

>>456
10人で何に使うのかによる

WSUS使ってる方います？
PC200台管理だと負荷どんなものでしょうか？
メモリ４ＧのデュアルコアXEON 1.8Ghzなら問題ないかな？

>>460
Windows Server Update Serviceスレッド
http://pc11.2ch.net/test/read.cgi/win/1118328878/

>>456
そもそもWindowsにOracle入れる方が間違い。

>>461
ありがとうございます。

>>462
なんでうちの会社業務でwin2kにoracke8iで運用してるよ

うちも。2003に10i。

WindowsServerなんて、WindowsServerでしか動かないプロダクトを動かすためでしか使うこと無いだろJK

なこたない。

初心者的な質問ですんません
突然コントロールパネルが開かなくなったんですが、
同じような症状になった方おられます？
一昨日インスコして、さて設定するかと思ったら・・・・

>>468
多分それウィルス。

>>468
多分それイカロス。

>>468
それ多分ロースカツ。

>>468
多分それインフルエンザ

>>468
多分それ眼科行け

>>468
多分それ、ティムポフル勃起させてたから見間違い。

すいません質問です。
WindowsServer2003を、ドメイン環境ではなく、単なるファイルサーバとして使いたいんですが、
ユーザアカウントのところ、
「ユーザーは次回ログオン時にパスワードの変更が必要」
にチェックを入れると誰もが弾かれます。
→コンピュータ名\\アカウント名 / pass と聞かれる

これにチェックを入れなければ、すんなりはいれます。

原因は何でしょうか？
ポリシーとかいろいろ見たんですが、わかりません。
また、以前同様に使ってた2003serverではできました。

回避策として、クライアント側のようこそ画面をけして、パスワード変更からやることはできるん
ですが、悲しいです。。

サーバもクライアントもワークグループなんだよね？

クライアント側から同じワークグループのサーバのユーザのパスワードを変更ってどうやってるの？

今日はじめて2003を再インストールしたのですが
OSのCD入れてすぐにフロッピーからRAIDカードのドライバを入れました。

その後、画面を進んで行き
ＣドライブをフォーマットしてからOSをインストました。

OSインスト完了して起動したら自動にRAID １が組まれてたのですが
RAIDカードのドライバはフォーマット時には
消えないようになっているのでしょうか？

変な質問ですみません・・

>>477
RAID構成はRAIDカードのほうで持っていて、RAIDボリュームを使用できるようにするのがドライバ

F6で読み込ませたドライバはHDにインストールされたわけではなく、メモリに読み込まれた状態になる
インストール過程でHDをフォーマットしても、フォーマット後にインストーラーがファイルと一緒にドライバをコピーしてくれる
なのでファイルコピーが始まる際にドライバFDを抜いていると再度要求されたはず

英語版持ってる人はuaart.chmうｐしてくり

>>478
ご丁寧にレスありがとうございます。
勉強になりました！なぜヤツは生きていたのかが解決いたしました。
ありがとうございました。

>>476
そうです。
サーバもクライアントも同じワークグループです。
なんとか、クライアントから、自分のアカウントのパスワード初回変更できるように設定できないものでしょうか？

質問です

Windows Server 2003をファイルサーバに使用しています。

RAIDなしで構成されたディスク上にある共有フォルダAと
ソフトウェアRAID5で構成されたディスク上にある共有フォルダB
があります。

約3GBのファイルをクライアントPC（WindowsXP)から
共有フォルダAにコピーする場合は最初から最後まで40MB/s
程度の速度でコピーが行われるのですが、同じファイルを
共有フォルダBにコピーしようとすると、最初の2GB程度までは
40MB/sの速度でコピーされるのですが、その後は1MB/s
ぐらいの速度まで落ち込んでしまいます。

RAID5によるオーバーヘッドかと思ったのですが、ネットワーク
経由でなくローカルでコピーした場合は終始55MB/sの速度
でコピーできています。

以上のことに関して何か分かりましたらご助言お願いします。

RAID5以外の場所に共有フォルダ作ったらどう？
似たようなサイズの別のファイルではどう？
ウィルスソフトOFFにしたらどう？
各種ドライバは最新版？

>>483
> RAID5以外の場所に共有フォルダ作ったらどう？

上にも書いてますが、その場合は速度低下は起きません。

> 似たようなサイズの別のファイルではどう？

ファイルにかかわらず、2GBを超えたあたりから転送速度が低下し始めます。

> ウィルスソフトOFFにしたらどう？

まだインストールしていません。

> 各種ドライバは最新版？

1週間ほど前にインストールして、その時点の最新ドライバを
ダウンロードして使用しています。

NICにカニさんがいるんじゃないか

新規で事業所を増やす為にサーバを構築することになったのですが
WindowsServerに手を出すのは初めてです。
イチからセットアップしてるんですが皆さんが参考にした
Webや書籍があったら教えてもらえませんか？
VineLinuxでのWEB鯖くらいしか建てたことがないので・・・

>>485
カニはいません

2003: Interl PRO/1000 PL (NEC Express5800 110Gdオンボード)
XP: VIA VT6122 (玄人志向 GbE-PCI)
HUB: Vitesse (Corega CG-SW08GTR)

ちなみに、ジャンボフレームは未使用です

>>486
Reskit 2巻と3巻

ってか、何のサービスをどこまで提供するのかで書籍のレベルも変わってくるんじゃね？
ほんとに1からのだったら、できるシリーズだって参考になるぞ？

>>487
別のハブやらNICやら付けて切り分けしないとダメだわなぁ。

RAIDなしの共有フォルダでは問題ないんだし、NICはあんまり関係ないと思うがな

2003R2をDCにせずに既存ドメイン参加のみでセットアップしたのですが
初期設定時だとドメインのアドミンでログオンしても
ローカルに対してのアドミン権限はないのでしょうか？

すいません、急な質問でも申し訳ないのですが。

Windows2003のドメイン移行で、違うドメイン名にした場合にもちろん
ユーザープロファイルは変わるのはわかってるんですが
ユーザーローカル内にあるリンクファイルは皆さんどうやって移行していますか？

例えばＭｙｄｏｃｕｍｅｎｔにあるデータをデスクトップにリンクを作った場合、
移行してプロファイルを移しても前のプロファイル内にあるデータを見ちゃいますよね？
うまく新しいプロファイル内で完結できる良い方法がないかなと思いまして。
良い方法ご存知の方いたらお教え下さいお願いします。

>>482
端末にウイルスバスターとか入ってるべ？
絶対に端末側の自動ウイルスチェックによるオーバーヘッド。

諦め菜。

>>491
ローカルに対しての権限は
ローカルのセキュリティグループAdministratorsに依存する
だから
ローカルのセキュリティグループAdministratorsに、Domain Admins / Enterprise Adminsが入っていなければ、その通り（ぽまえの3行目）になる。

>>493
クライアントのXPにAvast入れていたので一時停止して
試してみましたが変化ありませんでした。

もうそろそろあきらめ風味です

>>495
ServerProtectなんかはインストールしてないの？

>>496
サーバにはまだアンチウイルスソフトは入れてないです。

経済的な理由から入れるとしたらNOD32あたりの予定ですが・・・

追加情報(余談？)ですが、試しにクライアントのXPで該当ファイルを
共有し、2003のコンソールからそのファイルをRAID5パーティションにコピー
してみたのですが、その場合は最初から最後まで25MB/sの転送速度で
コピーが完了しました。

すんません教えてください。ActiveDirectoryでDomainをつくり、
組織単位（OU)内にグループを作成、そこに複数のユーザーを
メンバーに追加してから、そのグループを、あるフォルダに
対して「フルコントロール」のアクセス権を設定したとき、

そのグループに追加したメンバーはそのフォルダに対して
フルコントロールできると思い、フォルダの作成やリネームなど
を行ってみたんですが、アクセスが拒否されてしまいました。

ユーザーを個別に設定すれば可能になるのですが、グループ
だけの設定では弾かれてしまうようです。これは何か他に設定
が足りないのでしょうか？

みなさん、お勧めのサーバーメーカーってあります？
東芝のサーバーってあまり聞かないけどどうなんだろう？

>>499
解決しました。グループのメンバーに追加したときに、単にログオン
しなおさないと反映されないということで、ログオンしなおしたら１００％
反映することがわかりました。

ただし、ログオンし直さない段階でも、なんらかのきっかけでどういうわけか
ログオンし直した場合と同じように、グループのメンバー追加が反映される
ことがあるようで悩みました。組織の変更後は必ずログオンし直すということ
で対応するしかないのですね。どうもでした。

>>500
数はHPとDELLが多い。よって本体のトラブルに関する情報は割と集まってる。
ただそれが本当にあなたにとって最高かどうかは使ってみるまでワカラン。
個人的に東芝は高いような気がするけど。

>>500
x86のラックマウントなら
１．HP
２．NEC
３．IBM
４．DELL

俺はNECが好きだ

DELL鯖の安かろう悪かろうって自分のイメージは
どこですり込まれちゃったんだろう…

ttp://www.magnia.toshiba.co.jp/dmsn/iaserver/magnia/2500/index.htm
↑
MAGNIA凄いな！
ＨＰのML300系のフルオプションより
こっちのＳＡＴＡ仕様の方が信頼性高いとは思えない・・w

>>505
PE祭りの時じゃね？

>>482
ドライバRAID5つかってるんじゃない？ML115の話だが指摘が上がってる
ttp://ml115.z49.org/logs/main/1203651827.html.gz#154

おれもいろいろやってみたんだけどどうやらFakeRAIDによくあるトラブルみたいで
ML115に限った話じゃないっぽい。おれはMl115と110Gd両方で問題があることは確認した。

回避方法としてはWindowsならダイナミックディスク利用のソフトウェアRAID5で構築する。
これなら大丈夫だった。

インスコ時にnvRAIDやらIntelMatrixRaidやらのドライバ突っ込んでFakeRAID組むと
どうやってもメインメモリ以上の書込では100Mbpsに落ち込む。

ちなみにNECもhpも機能上はどうであれ、オンボでのSATA-FakeRAID5はサポート対象外
と明言された。110GdもML115もRAID5はオプション増設ボードでのみサポート。
つまりは鯖としてFakeRAID5の書込問題はメーカーも認識してるってコトだ。

ファイル鯖内の共有フォルダについて質問なのですが。

ＡＤのアクセス権限付でそのまま別サーバーに引越したいのですが。
ＮＴバックアップでバックアップ取得後に別サーバー上に復元が
一番確実でしょうか？

xcopyでもできるじゃね？

>>509
マイクロソフトがファイルサーバ移行ツールってソフトを無償提供してる

共有アクセス権およびNTFSアクセス権ともに移行ができるよ

なんかここ数日、突然ADの操作のみが重くなった・・・。
他の操作は普通に出来るんだが、ADでユーザ追加りたりすると反応が遅い。
最近、2000ServerのDC2を追加したんだけど、そういうのが原因ってあるのかな？

>>508
それがダイナミックディスクを利用したソフトウェアRAID5なんです

>>512
2000serverにSP4当ててなかったらそれが原因かも。

前に2000serverのADに2003serverのDC追加する時に
そのあたりでちょっと苦労した

>>514
SP4なんよ・・・。
うーん、なんでだろう。

>>515
同じLANの中にあるの？追加したのが遠隔地だったりしない？

DCの認証についてですが
クライアントのTCP/IP項目の設定で
優先と代替ＤＮＳがあり、ここに２台のDCのIPを入れてるのですが
クライアントが見に行くのは常に優先の方だけですよね？
（優先が駄目な時点で初めて代替を見に行く？）

代替のＤＣが単独で落ちた場合でもクライアントに影響は出るのでしょうか？

>>517

まずはDNSの基礎を勉強して来い。
それが面倒だったら、プライマリDNSに設定してるDC落として試せ。

>>482
結論

　ソフトウェアRAID逝ってよし。

　　　逝ってよしなものを、使うな。

そこの優先代替はあんま信用できない
どっちにアクセスするかはランダムっぽかった

片方落とした場合は、生きてるほうにアクセスしたよ

違う、ランダムっぽかったってのは勘違いだ

>>517
そこは端末が、起動時に最初にドメコンを探しに行くときにしか使われない。
すなわちプライマリのドメコン探しにいって一定時間タイムアウトしたら
セカンダリのドメコン探しにいく。

で、ようするにこの動作はドメインの任意のドメコンを端末が探したがっているわけで。

一旦ドメコンを見つけたら、複数のドメコン同士は固い絆で結ばれているから、
どのドメコンに問い合わせても、そのドメインの複数の全てのドメコンがどれか分かる。

そして、実際のログオンサーバー (set でLOGONSERVER=...) は
ログオン処理時に、負荷分散的に割り当てられる。
すなわちログオンサーバーがどれになるかは、この端末のDNSサーバー設定の順番とは関係がない。

ログオンサーバって、サイトに準じてるんじゃなかったっけ？

そもそもDNSとDCは関係ないだろ。
どっちのDNSサーバに問い合わせても、
結果は同じになってるはず（というか、そうじゃないようなDNS構成にする方が間違い）

>>519
どの辺が逝ってよし？

>>525
トラブルが多いのは確かだわなぁ。遅いし。

>>526
そんなにトラブル多いんだ
あんまり聞いたことないから知らなかったや

いざという時に、まったく頼りにならないのがソフトRAID

>>528
それはリビルド出来ないことが多いということですか？

使いもせずにイメージで言ってるだけだろ＞ソフトRAID使えない

>>516
んや、DC1、DC2共に社内だよ。
両方のDCから、ActiveDirectoryの管理のみが遅い。
全然わからんぜ・・・。

まずはNWモニタ

遠隔にある支社のXP SP2から本社の 2003 Server に
RASで接続しているのですが、支社側で誰かログイン
するときに初めてダイアルアップされるため、
通常どうなっているのか本社側から把握できません。

ログオン状態にかかわらず、支社側の XP SP2 が
起動したときに自動的に規定の RAS せつぞくを
開始させるためにはどうすればよいのでしょうか？

やっとことないけど、

rasdial "VPN接続名"

コマンドを、タスクに登録して、タスクのスタートアップを
「システム起動時」にしておけばできるかもしれん。
あと、念のため、切断時は自動リダイアルをするように、
VPNのオプションをセットしておくといいかも（リダイアル回数は最大に）。

>>534 THX
よく考えたらスレ違いだけど助かりました。rasdial 試してみます。
リモートデスクトップでメンテしようとするたびに電話で
「おーい、ログオンしてくれ」って言わなけりゃならないんで、
何とかなればいいなぁと思ってました。業務終了後に
メンテナンス作業しようと思ってもだれもいないし orz

ところで、Windows Server 2003 にいわゆる Proxy ARP の機能ってあります？

リモートからダイヤルアップしてきたコンピュータの、リモート側のIP
アドレスに対するARP要求にはProxy ARPで答えてくれる。
任意のIPにProxy ARPしたいというのなら、できない。

LAN-to-LAN のVPN時にどうなるかは、忘れた。。。

よくわからんが、こういうことを聞きたかった？

>>536
うん、そういうことが聞きたかった。
Linux で RAS サーバあげてて /proc 以下の
proxy_arp や forwarding の設定で実現していたことを
Windows 2003 Server でも実現できるのか週末実験中。
入れ替えたばかりでまだ挙動がよくつかめてない。

DC3台の環境なのですが
FSMOではない１台をDCから降格させたいのですが
dcpromoでウィザードに沿ってやるだけでＯＫなのでしょうか？

Windows2003Server複数の環境を運用してるんですが、
サーバＡの共有フォルダに、サーバＢとＣのプログラムから
ファイル書き込みする際に、
サーバＢからＦｉｌｅＯpenした時に、「No Such File or Directory｣エラーが
ごくたまに出る現象がでています。
Ｂ、Ｃはドメインコントローラの主副で、Ａはそのメンバです。
Ｂ、Ｃの処理実行ユーザに対し、Ａで共有のフルアクセス件を付与しています。

Ｂ、Ｃで動いているプログラムでは、Ｏｐｅｎエラー時は1秒起おいてリトライする
ロジックになっており、
Ｏｐｅｎエラーが出ても数回〜１０回目程度のりトライで成功しています。

複数サーバからの書き込みがかちあったとか、マシン負荷が高かったとかいうこと
もありません。
サーバＡの監査ログでは、エラーになった際のサーバへのアクセスは記録されて
いないので、その瞬間だけサーバＢからサーバＡが見えなくなっていたのではないか
と推測しています。

再現パターンもなく、原因不明なのですが、
何か原因、調査方法のアドバイスがあればもらえませんか？
（但し、ファイアウォールソフトは無し、ＡとＢ・Ｃの間にはアクセスログ取得可能な
ルータやＦＷ等のネットワーク機器はありません。）

よろしくお願いします。

>>539
NICは？

>>539です。

すみません、ドメコンとメンバが逆でした。
なお、ＮＩＣは特にエラーは出ていないです。

-------------
Windows2003Server複数の環境を運用してるんですが、
サーバＡの共有フォルダに、サーバＢとＣのプログラムから
ファイル書き込みする際に、
サーバＢからＦｉｌｅＯpenした時に、「No Such File or Directory｣エラーが
ごくたまに出る現象がでています。
Ａはドメインコントローラで、Ｂ・Ｃはそのメンバです。
Ｂ、Ｃの処理実行ユーザに対し、Ａで共有のフルアクセス件を付与しています。

Ｂ、Ｃで動いているプログラムでは、Ｏｐｅｎエラー時は1秒起おいてリトライする
ロジックになっており、
Ｏｐｅｎエラーが出ても数回〜１０回目程度のりトライで成功しています。

複数サーバからの書き込みがかちあったとか、マシン負荷が高かったとかいうこと
もありません。
サーバＡの監査ログでは、エラーになった際のサーバへのアクセスは記録されて
いないので、その瞬間だけサーバＢからサーバＡが見えなくなっていたのではないか
と推測しています。

再現パターンもなく、原因不明なのですが、
何か原因、調査方法のアドバイスがあればもらえませんか？
（但し、ファイアウォールソフトは無し、ＡとＢ・Ｃの間にはアクセスログ取得可能な
ルータやＦＷ等のネットワーク機器はありません。）

>>541
>（但し、ファイアウォールソフトは無し、ＡとＢ・Ｃの間にはアクセスログ取得可能な
>ルータやＦＷ等のネットワーク機器はありません。）

あほか？

2003の32bit版ってメモリ４Ｇが上限だけど
画面では表示されないだけで裏では４Ｇ使えてるの？

>>541
見えなくなってる間に同じセグメント上のホストへPing撃ちまくって調査するとか。
なんとなーくハブが悪さしているような気がするんで、とりあえず代替ハブに交換
してみてもいいかも。

>>543
使われてるようで使われてない
STDでもPAEで4G見える
ENTならデフォ32G

>>537
餅は餅屋に。LinuxでできることはLinuxに。

>>539
こう言う現象はだいたいがNWが悪さをしている。
ハブを全てアラテレ製のスマートハブ（監視機能付）に替えて、
ケーブルも糧6にしてしまえ。

大枚はたきそうだが、何とかなるかも・・・知れない。

やっぱし経験者オススメなのはアラテレなのか
ほしいぜ

無骨な金属筐体から唸るファンの音が頼もしい。>アライドテレシス

アライドのスレ行くと、悲しくなるんだけどね。w

でも、安いから便利だよ。

>>547
>539です。
resありがとうございます。
ハブはシスコのＬ２スイッチです。
スイッチのSYSLOGも確認してみます。

見えなくなるのはほんの数秒なので、
プログラムでOPENエラー時はリトライ前にPING出すロジックを入れて
見るかな....。
＃基幹系の本番機なので、あまり自由がきかずやりにくいです。

>>551
監査ログってのはイベントビュアのログ？

2003標準のネットワークモニタは使ってみた？
どっかでジャンボフレームが入ってるとか言うステキなヲチはない？

以前XPを使っていて再インストしよとしたら間違えてSever２００３を入れてしまった＾＾；
いろいろネットでアンインスト方法さがしたんだけどなくて・・・
どなたかわかりますか？？

sever２００３からXPのアップグレード出来ないし・・・

初期化すればいいじゃない。

サブのＤＣ降格時の注意点ってあります？
ウィザード通りに進めれば大丈夫かな？

そのとおり。というか、それ以外に何もない。

WindowsServer2003R2
BackupExec、BackupExecSystemRecovery、StorageExec　

このファイルサーバに300GBのHDDを3基積んでRAID5で運用します。
（実質約600GB）

OS部分のパーティションはどのくらいにしておけばいいでしょうか？
100GBくらいあったほうがいいかな？
あと残ったファイルサーバ用の領域は１つのパーティションに
しておけばいいかな？StorageExecでクォータを細かく設定できるので。

>>557
大目に見ても20GBもあればいいんじゃね

今後パッチやらなんやらいろいろインストールする事を考えると
20GBって結構やばくない？

>>559
Winのアップデートだけで10GBなんて絶対いかないよ。
ウチは2003SP2、IIS(ログは別パーテーション)、MSSQL稼動で4GBくらいだ。

それ以外にシステムに色々突っ込む気なら、それぞれ自分で調べれ。

うちは2003までは8GB、2008からは20GB切ってる。

>>559
もうファイルサーバ用途なら、Solaris10にしよーぜ。
ZFS(raid-z)＋Sambaが最強。
Winの知識がその程度なら今からUNIX勉強してもかわんないよ。

Note: Solaris 10 5/08 will be available for download on 4/16/08.

もうすぐアップデートくるっぽいし。

みんなありがとう。20~30GBくらいにしておきます。

>>559
うちWindowsServerしか認められていないんだ。
分かる奴がいないから。

>>562の間違いな

>>562
上の方でソフトウェアRAID5でパフォーマンス出ないと質問させて
もらったものですが、結局ZFS目当てでSolarisにしちゃいました。
とりあえずはSolaris CIFS使ってますがSambaの方が柔軟性あり
ますね。そのうち変更予定。

海外のフォーラムで同じ症状(RAID5パーティションにネットワーク
経由のコピーが遅い)が報告されてるのを見つけましたが結局解決
していなかったようなのでギブアップしました
ttp://www.tomshardware.com/forum/244381-32-slow-raid-write-performance-network

>>565
よーわからんけど、ハードウェアのRAID5使ってるって事だよね。
素直にraid-zのみじゃダメなん？

ウチはraid-zで4本繋いでるけどネットワーク経由でも速度が
酷く遅くなるって事は無いね。

きちんと計測してないしHDDのスペックもそれぞれ違うので参考に
ならないけど、大体読み書き30MB/sは出てる。


・・・って、Solaris10にして症状が直ったって話？

>>566
いえ、2003でダイナミックディスクを使用したソフトウェアRAID5に
問題があって、色々調べてみたけど問題を解決出来そうになかっ
たのでRAID-Zを使うためにSolarisに乗り換えたっていう話です
チラ裏すみません

>>566
わざわざ名前に番号いれてくれてるじゃない

サーバ構成ウィザードが無いんですけど起動するにはどうしたら良いんでしょうか
セットアップ後の初回ログオン時にも起動して来なかったしコントロールパネルやスタートメニューにも見当たりません・・・
サーバ構成ウィザードのファイル名など教えていただけないでしょうか

>>569
「管理ツール」にあると思うけど……

ファイル名を指定して実行で「cys.exe」

ありがとうございます！
管理ツールの中に無いんですよね・・・
cys.exeも無いです。インストールCDにもありませんでした。

しかしやりたい事はドメインコントローラの設定だったので
ファイル名を指定して実行でdcpromoでDCの設定は出来ました。

Windows Server 2003 for Small Business Server
というOSなんですが特殊なパッケージなんでしょうか・不可解です。

SBSって、そもそもDC設定せずに使えるのか？　どうやって、そんな変な使い方してるんだ？
SBSをインストールすると、強制的にDCになるんじゃなかったっけ？　
（しかも、シングルDC構成しか作れないはずだし）

DCの設定できたって書いてるじゃん

使い方が変なんじゃなくて、インストール失敗してるだけだろ

DC設定しないと使えないんです（DC設定してないと3日後くらいに強制的にシャットダウンされる）
しかし上記のようにサーバ構成ウィザードが無いため設定出来ず困っていました。
そもそもこれはSBSじゃないのかもしれません。
インストールCD1枚しか入ってないし。

SBS2003R2はCD4枚だった気が・・・。
Premiumだとさらに2枚追加。

Microsoftに問い合わせてみましたが、MSでも詳細が分る人が少なく販売会社などたらいまわしにされた挙句、
それはSBSではありませんとの回答でした・・・

僕が購入したもの
MS型番 T73-01056
商品名 Windows Server for Small Business 2003 SP2適用済 CD-ROM 5 Client付

本来SBSとされているもの
MS型番 T72-01437
商品名 SBS STANDARD 2003 R2 CD/DVD 5 CLIENT付

本来SBSとは、「Windows SB Server 2003 Standard」などという表記になるそうで、
僕が買ったのはMSに言わせると「SBSではなく Windows Serverです」とのことでした。

商品名からはR2なのか、SP2適用済みでR2ではないパッケージの違いなのかと思ってしまいました。
一万円ほど安かったのでR2じゃなくてもいいやと思ったのですがどうやらそれだけでなくOS自体違ったようです。

しかしDCの設定しないと使用できない仕様がSBSっぽいし
非常に類似した（というより同じと思える）表品名はユーザーや販売会社に誤解を与えるのではないでしょうか・・

>>576
Server for Small Businessって初めて聞いたし、情報少ないねー

http://www.microsoft.com/windowsserver2003/sbs/evaluation/faq/prodinfo.mspx
Q. What is Windows Server for Small Business Server?

A. Windows Server for Small Business Server (WSfSBS) is an
operating-system only product based on SBS 2003 with Service
Pack 1. It does not include any other applications, wizards, or
integration tools that are found in the full SBS 2003 R2 product.
WSfSBS has the same Active Directory limitations as SBS 2003
R2 (must be the root domain controller in the forest, does not
support trusts, cannot move the FSMO roles) and has an additional
limitation of only 15 SBS CALs. Lastly, there are no supported
upgrade paths, either to SBS 2003 R2 or to Windows Server 2003 R2.

というわけで、ウィザードないのが正常っぽいね。

>>577
ありがとうございます！
探してもSBSの解説ばかりでそんな説明にたどり着けませんでした。

今回サーバー構成ウィザードがなくてもDCの設定は出来たので一応OKでしたが、
SBSの機能でExchangeとかSQLServerとか使う人は間違って買うと大変ですね。
僕はファイルサーバーくらいにしか使わないのであまり困りませんが。
any other applications, wizards, or integration tools
というのにドメインコントローラが含まれていなくて良かった；；

SBS2003 R2ってのは一昨年の秋に出たやつかな。
SBS2003→SP1→SP2→SBS2003 R2っていうふうにバージョンアップしてる。
どっちもSBS2003だけど現行のSBS2003はR2ということじゃないかな。

SQL Serverをサーバ機以外で運用できるようになったりしてた。去年の3月までなら
無償でR2にバージョンアップできてた。自分が買ったときは4月でバージョンアップ期間終了で涙をのんだ。

ttp://itpro.nikkeibp.co.jp/article/NEWS/20060911/247640/

さすがマイクソだ自分ところのソフトもわかんないのね

だって、MSKKだもの

>>579
話がズレてると思うよ。

DCへ接続できない場合のクライアントＰＣ側のログオンキャッシュって
デフォルトで10回だとLAN外で10回ログオフするともう
クライアントPCのプロファイルにはログオンできなくなるのでしょうか？

わからないけどこういうのは、参考になるのかな？

キャッシュされたログオンを無効にする
ttp://www.atmarkit.co.jp/fwin2k/win2ktips/473clogin/clogin.html

2003の構築（ADとかDNSとか）の手順でお勧めのHPか本ある？
勉強しようと思ってvirtual serverにインスコしたんだけど使い方がさっぱりわからんorz

こことか？
ttp://www.fmmc.or.jp/~fm/nwts/w2003s/

できれば、将来、DNSの方はLinuxなど、unix系の環境で基礎を
やった方がよいと思うけど。

>>586
�dクス
すごい量だからじっくり読んでみる

Windows2003 Server のActive Directory に対して、Windows2000 SP4クライアントを4台参加させました。
尚、以前はNTドメイン参加のクライアントでしたが、一度ワークグループに落としActive Directoryに参加させております。
ウィルス対策ソフト、ファイアウォール等は未インストールです。

この状態で各クライアント同士はpingなら通りますが、ファイルの共有が全く出来なくなりました。
具体的には、ファイル名を指定して実行にてIPアドレスを入力しても、ログオンするサーバがありませんと表示されます。
2003 Server側のグループポリシーはデフォルトの状態です。
以前はクライアント同士で問題なくファイル共有が出来ていたんですが。。。

ドメイン参加PC内のプロファイルは
DCのない環境に持っていった場合、ログオンできなくなるのは時間の問題って事？

なんのためのＤＣだと思っている？

>>589
1年前に１回ログオンしたPCが使えたらよろしくないと思わないかい

ローカルＰＣ内にあるドメインアカウントのプロファイルには入れるんじゃない？

とあるサブネットの構成について、ちょっと質問させてください
現状はこんな感じです

・ サブネットのゲートウェイはUNIX（FreeBSD）によるPCルータで、
　WAN側はグローバルIP、LAN側は192.168.0.0/24
　LAN側マシンはBIND9でゾーン管理
　DNSおよびDHCPサーバーも兼ねる

・ LAN内クライアントはUNIX機とWindows XP pro/2000機が混在
　 IPはUNIX機は固定
　 Win機はDHCPかつワークグループ

このLAN内で、Windows Server 2003を導入して、
Win XP/2000機のみ、Active directoryによるユーザ一元管理をさせたい場合、
2003においてPDC、DNSサーバ構成などはどのようにするのが望ましいでしょう？
なおADを運用する場合、DCは２台設置するのが望ましいことは知っているのですが、
前担当者がライセンス１本買っただけで放置してあったものを使おうと思っているので、
できたら2003機は１台ですませたいのですが・・・

追加
LAN内は、bindで"example.net"という名称のゾーンとして管理しており、
名前解決などは正常にできています
ADのドメイン名と、このようなbindにおけるゾーン名とは一致させるべきですか？
あるいは違うものにするべきですか？

>>584
583じゃないがこのスレ覗いたら今疑問に思ってた内容に対して
丁度クリティカルな回答だったので感謝します

>>595
クリティカルヒットのつもりなのだろうけど、
この業界の奴の中にはその単語が心臓に良くない奴もいるから注意してくれｗ

クリティカルヒットも「かいしんのいちげき」じゃなくて「致命的な打撃」と解釈
するべきだしな。
ttp://eow.alc.co.jp/critical/UTF-8/?ref=gg

なにこのクリティカルスレッド
デッドロックで氏ね

社会に出てから突っ込まれなくてよかったじゃないか。

2003 R2使ってるんですが,HD一個しかつめなくて今ディスクがベーシックになってますこれをディスクの管理でダイナミックに変えたらOS再インストールしないと駄目ですか?
逆にダイナミックからベーシックに変えると再インストールなのは本に書いてあったのですが

大丈夫よ

つーかダイナミック⇒ベーシックがダメってわかってて
ベーシック⇒ダイナミックがダメだったら
永遠にOS再インストールじゃんｗ

>>601
ありがとうございます安心して変えてきます

Windows Storage Server 2003 R2 SP2 を運用しています。
10TB以上のSCSI外付けHDD(ボリュームは１個にまとめてある）に対して
VSSを利用しようとしたら記憶域が不足(0x8007000e)しているという
エラーが出ました。

それらしいパッチ(KB887827)を見つけて適用を試みましたが
システムにインストールされている言語と更新言語が異なるため
更新することが出来ませんというようなエラーが出てしまいます。
OSは日本語、パッチも日本語です。

上記の解決方法、若しくは、VSSに代替するソフトウェアでお勧めのものが
あればご教示願いたいです。

宜しくお願いします。

ちなみに使用しているOSは32bitOSで
VSS とは ボリュームシャドウコピーサービスのことです。

クライアント40人のファイルサーバーだと
メモリ2Gじゃ少ないかな？

>>513 >>482
ダーティページキャッシュの問題に見えます。

Windows Server 2003 SP1 または Windows Server 2003 SP2 約 500 MB より大きいファイルをコピーすると、全体のシステム パフォーマンスの低下が発生することがあります。
http://support.microsoft.com/kb/920739/ja

補足

SP2、もしくは Hotfix を適用しても規定の動作はRTMと一緒です。
レジストリを修正してチューニングします。詳細はKBを参照してください

問題発生助けてください。
ＳＢＳ２００３を使用しております。
連休後にＷＳＵＳの確認をしようとadminiでログインしようとしました。
すると、パスワードが違う等ではじかれ、ログインできません。
何日か空けてトライしてもだめでした。
サーバローカルにログインできるのはadministratorしか設定していません。
パスワード初期化とかできませんでしょうか？
ttp://pen-test.jpn.org/pentest:passwd:offline:ophcrack
で確認したら「Not found」でした。　orz
どなたか私にお力を・・・。

>>608
やり方はあるんだろうけど、さすがにヤバそうなネタだから誰も書けないんじゃな
いかな。Caps Lockが入ってるとか、キーボードのキーが壊れてるとか、地道な対
処でまずとことん試してみたら？

つ再インストール

>>608
あわせてNumLock確認もやっておくと吉

現在、ファーストサーバよりASP.netサーバ（共有サービス)をレンタルして
個人でサービスを提供しているのですが、コストの割に値段が高いので
自前でサーバを購入して自宅に固定IPを引き込もうかと思っていますが、
正直セキュリティー面ではあまり詳しくありません。
（WEBサーバの構築までは出来るとは思います）

しかし、私の認識ではWEBサーバの安全な運用方法として次をしっかりやっておけば
特に問題無いのでは無いかと思っているのですが、いかがでしょうか？

・不要なポートを締める
・Sql Server2003自体の潜在バグにMSよりリリースされたパッチをあてる

キーボードは問題なさそうです。
ユーザー部分にパスワードが問題なく打てましたので・・・。
たしかにやばい内容ですが
なにかヒントになるような情報お待ちしております

>>612
自宅のネットワーク構成も関係してくるから止めたほうがいい。

踏み台が一つ増えるオチだな。

>>613
一般的なパスワードリセットはぐぐればいっぱい出てくるじゃん。
この辺りのネタはそのへんのガキが知ると面倒なことになるからなぁ。
まあ、Windowsのログイン管理がいかに脆弱なものであるかを知るには、いい機会
だろうけどさ。

最近、運用の仕事に就いて使いはじめたものですが
ググっても見つからないので質問させて頂きたいです。

FTPの設定の許可についての確認をしたいのですが…
ご教授を頂けますでしょうか？

>>615
わかりました^^
まず、現運用システム構成を記載してみて下さい。

617ですが
自己解決しました。

前任者に聞いたら、FTPのインストールすらしてなかったみたいでした。
検討してみます。

失礼しました。

すみません
2003鯖でevent viewerでエラーがでて困っております。
調べても埒が明かないので助けてください
複数台持っておりますがすべてで
ソース:Useremv
カテゴリ:なし
IDが1086 , 1517 ,1524, 1000

コメントが　ダウンレヴェルユーサーまたはローカルユーサーのループパック処理を実行できません
ループパック処理を無効にします

とかあります。

何が原因ですか？ググって見ても意味が分からないし対処しようが無いですが・・・

ここみてみるとか？

ttp://www.eventid.net/

>620
これかなぁ
http://support.microsoft.com/kb/837115/ja

>>620
グループポリシーの整合性を疑ってみてください。
ループバックを有効にしたコンピュータのポリシーと、ユーザーのポリシーが競合しているのかな。

みなさん有難うございます
６２０です。
マイクロソフトとか見てみたんですけど対処法が無いですよね・・・みんなこのエラーが出てもほったらかしなんですかねぇ？？
よくみたらリモートでアクセスしてる我輩のローカロPCも出ておりますOTZ
ど初心者なのでよくわからないのですが６２３番さんに質問です
グループポリシーの整合性とはどう対処したらよいのでしょうか？

こちらは参考になる？

コンピュータに設定した GPO を優先適用する
ttp://www.monyo.com/technical/windows/40.html

クライアント側では「ヘルプとサポートセンター／ツール／... 詳細／適用しているグループポリシーの設定を表示する」
で何かわかるのかな。

625さん本当にありがとうございます
これを適用して問題ないものかどうかというところですね
んー我輩の頭だと用語から理解しなきゃいけないです、、、
なかなか難しい↓

>グループポリシーの整合性を疑ってみてください。
>ループバックを有効にしたコンピュータのポリシーと、ユーザーのポリシーが競合しているのかな。

ということだと、「ユーザグループポリシー ループバックの処理モード」
の設定が2003サーバに既にされていたり？

　どなたか、ADを扱える方がグループポリシーの設定を
　管理していたりしてませんでした？

2003サーバの設定をいじる前に、おかしくなっても
あまり困らないXPあたりでコマンドからgpedit.msc
を起動するなりして「グループポリシー」の勉強をしてみては？

　「ユーザの構成」のとこの「管理用テンプレート」あたりに
　ある「最近使ったファイル」やメニューや表示関連のところなら、
　効果の確認がしやすそうだし、失敗しても困りにくいかな。

事象が出ているのが 2003 サーバーだけだったりするなら、
AD の管理者が Servers OU に適用したグループポリシーから確認するのが早いかな。

ポリシーの競合はめんどくさいですよ。手作業に近い確認方法だし。

http://www.google.co.jp/search?hl=ja&q=%E3%83%9D%E3%83%AA%E3%82%B7%E3%83%BC%E3%81%AE%E7%B5%90%E6%9E%9C%E3%82%BB%E3%83%83%E3%83%88&lr=lang_ja

この辺かなぁ。近道は無いです。

627さん、628さん回答感謝しております。
一点確認したいのですがAD＝Administratorですよね？
ちょっとボケていたのですが2000のサーバーもあってそれも出ているんですよ
何もしていないのに突然出現したエラーなんですよね。
とりあえず我輩のXPからグループポリシーを確かめてみます。
また、助けていただけたらうれしいです。

>>629
ごめんなさいー

AD = ActiveDirectory です

AdministratorをADって略すやつなんていません

ADはActiveDirectoryの意味です。
いろいろ、サーバがあるのだとすると、

・サーバ、ネットワークの構成
・クライアントを含めてどういう管理、制御をしたいのか？〜目的や仕様など？

なども確認が必要になりそうです。特にDC：DomainControllerが
どれなのか？（１台？複数？2003？2000？）など。

となってくると、

・ActiveDirectoryについての理解

も必要ということで、地道に、長丁場（自習だけだと、書籍などがあっても、
実機や時間が必要だったり、書籍などからでは見えない部分があったり、
結構、大変です）を想定して対応（研修受講を含め）を
考えるか、わかる人／業者に任せるかなどの選択も考える必要が
あるかも。

　概要的なことは、MSサイトやatmarkitなどにもいろいろでているでしょうけど、
　壊してもよい環境がないと、理解や動作確認は難しいかも。
　幸い最近は、vmwarserverやwindows2003評価版を無料で
　利用できるので、最近のパソコン（core2duo,RAM:2Gなど）があれば
　勉強する環境は作りやすいでしょう。

とりあえず、エラーだけ止めればよいのなら、「ユーザグループポリシー ループバックの処理モード」
を無効にする形も考えられそうですが、「ユーザグループポリシー ループバックの処理モード」
自体、意味があって設定をしていたのでしょうから、意味を理解しないで
はずすと、何かしからの問題が出るのでしょうし。

会社でファイルサーバー作るんですが
どのレベルまでの重要データを保存させるか
みなさんはどういう位置付けにしてます？

会社のセキュリティポリシーによるかと。

重要なファイルをファイルサーバに暗号化して保存し、
復号できなくなって困ったっていう話もあるのかね。
２年前だったか、Win2000で圧縮ファイルが変になって
MSに２ヶ月放置されたって話などもあったけど（暗号化も
問題あったのかな）。

>>633
ファイルサーバを作るという事だけが先行してて、使い方(ポリシー)がわからないので教えてくれって事？

ごめんなさい。
釣ってしまいました。

ファイルサーバのみでメモリ２Ｇで足りないってケースあります？

>>638
足りない、全然足りない。
32GBぐらいないと全然ダメじゃない？

アクティブディレクトリのドメインコントローラーのハードディスクが逝ってしまいました。。。
当然のようにバックアップが無い状態で、修復の役目が降ってきたんだけど、どうするのが
一番簡単？ためしに同じ名前のサーバ構築してみたらクライアント(XP)がご丁寧に別ユー
ザに認識してくれて環境移すのが大変そうでマイッテマス　　orz

2行目がすごいな・・・

2行目の時点でもうダメなんじゃないの?

2行目の時点で退職したほうが良いと思います

2行目の時点で責任者は責任を取るためにいるんだよ。

>>643
>>640が悪いとは限らんだろ。
上から押し付けられた哀れな子羊のほうかも知れんだろ。

いや、そんな危険な会社のシステム管理者は辞めたほうがいいって意味
まあどっちの意味でも退職したほうがいいと思うけどね

再構築したサーバは最低でもハードウェアミラーリングくらいやってるよな？
クライアントをオフラインでキャッシュログインすれば、環境や設定を思い出す参考
になるだろう。無くなったデータは各クライアントや記憶媒体に散らばってるのをで
きるだけ回収できるよう通達を出すべし。

2003 serverのドメインに
DCをバックアップDC目的で新規で追加するのですが。
DCの追加ウィザードで失敗したとしても、ドメイン自体の運用に
致命的な不具合が出る可能性はあるのでしょうか？

すみません、わかる方いましたら教えてください。

2003 Server上で、デスクトップで動くアプリを動かしており、
常に実行ユーザがログオンした状態で運用しております。
（メンテナンス等はmstscで再接続してアプリをいじり、ログオフせずに「ｘ」ボタンで閉じてます）

上記環境で、監視のためデスクトップのスクリーンショットを定期的に
取ろうとしているのですが、うまくいきません。
コマンドラインからスクリーンショットを取るためのツールは既にあるもの
を使っており、mstscで接続した状態では取れますが、「ｘ」で切断した
状態では取れないのです。

何かいい方法はないか考えているのですが、そもそも技術的に無理なので
しょうか。
運用形態の是非は別として、何かアドバイスいただければ幸いです。

vncやリモート アシスタンス使うとか？

>>649

ヒント
っ[ mstsc /? ]

回答
っ[ mstsc /console ]

>>651氏の言うように、mstsc /console もしくは mstsc /admin でコンソールセッションで試す

それでも駄目な場合は、たぶんショットを取るソフトが
「表示されている状態の」デスクトップ領域を取得するようなつくりになっていると
思われます。
（画面の縦横サイズを取得する際に、その辺見てるような気がします）

その場合はショットを取るソフトを変える...かな

>>650
>>651
>>652
ありがとうございます。
実は、mstsc /consoleも検証済みでした。。

どうやらスクリーンショットのツールが、画面がロック状態になると取れないようです。
物理コンソールで画面をロックせずに放置した場合はいいのですが、一度mstsc /console
で接続してしまうと、物理コンソールのほうはロックされてしまうのでダメでした。

ひとまず、物理コンソールをロックせずに放置＋VNCでメンテナンス
でいけましたので、それで様子を見たいと思います。

ありがとうございました。

安全な運用では無いので、ロックされた状態でもスクリーンショット
を取れるような方法を引き続き検討したいと思います。

>>653
「今、何してる？」でとれんじゃね？

すみません、サーバー関係初心者なんですが、わからないことがあります。

セキュリティ・グループを作成して、そこに自分をメンバーとして登録し、
そのｸﾞループに対して、あるフォルダへのアクセス権をフルコントロールに
設定したのですが、

もともとあった（自分のアカウントそのものが含まされていた）「継承されたアクセス権」を
削除してしまうと、

そのフォルダのプロパティ・ダイアログのセキュリティ設定の　「詳細設定」　で
「有効なアクセス許可」タブで自分のアカウントを指定して調べてみると、

フルコントロールになっておらず、単に「アクセス許可の読み取り」と「（同）変更」だけ
しか有効になっていませんでした。

これは何か設定方法が間違っているのでしょうか？よろしくお願いします。

>>もともとあった（自分のアカウントそのものが含まされていた）「継承されたアクセス権」を
>>削除してしまうと、...


ここんとこで、「削除」以外に「コピー」っていうのもある。

「削除」するのなら、これまでの設定が削除されるんで、
１から設定をし直す必要があるかと。

「コピー」を選ぶと、「継承」がとれた状態で前の設定が残るんで、
不要な設定を削除したり、必要なものを追加したり。

ご存知の方がいらっしゃいましたら、ご教示願います。

2003server standardedition R2 sp2 におきまして、
下記URLの現象が発生いたしました。

http://support.microsoft.com/kb/909249/ja

URLの説明を読む限りでは、「サービスパック２で最初に修正されました」
となっているので修正されているはずなのです。
今回のところは、ドメインコントローラの再起動にて対応しました。

修正パッチを適用しようと考えておりますが、
表示されている修正もSP2以前にリリースされたもののようです。
適用しても問題ないでしょうか？
（テストは必要ながら、問題ないように記載はされております。）

よろしくお願いします。

>>657
本当にSP2ならば、QFEを適用してもインストーラがはじきます（SP2QFEが入っていないため）

ひとつ確認したほうがいいのは、SP2を適用した後に、DNSの機能を追加しませんでしたか？
もしもそうであればSP2自体を適用し直してください。

確実に調べるなら、サポート技術情報に書かれているファイルひとつひとつのプロパティを見て、
ビルド番号をご確認ください。

Windowsw Server 2003 R2 Datacenter Edition + SP2
(当然KB897616t適用済)

「ネットワークの接続」のプロパティ→「詳細タブ」
で、「インターネット接続の共有」の項目が表示されません。

サービスでは、ICSは起動済みです。

何方か対処方法をご存じの方はいらっしゃらないでしょうか？

OS標準のソフトRAID1って使ってる方います？
実用例を聞いた事ないのですが
信頼性自体が怪しいのでしょうか？

>>660
依然使っていたが、まったく問題は無かった。

>>660
検索すりゃわかるが
トラブル例が多いよ

なぜくそ高いRAIDカードが売れるのか考えてみましょう。
個人では高いカードは必要ないと思うけどね。

>>660
信頼性に限れば問題ありません。
ソフトウェアRAIDの場合、あくまで確保領域単位での保護となる点を正しく理解しましょう。

多くの管理者はここを勉強しない（正しく理解しない）で使用し、
例えばディスク署名や起動セクタ設定等、ソフトウェアでカバーできない壁に当たります。
ハードウェアRaidは、ここを装置で補いますので、安心と言えば安心です。
当然ですがパフォーマンスもハードウェアRaidが上です。

>>660
2000ServerでOSのRAID1使ってたけど問題なかったです。
サーバ機ではなく普通のタワーPCにIDEディスクで、１５名程度の
チーム用ファイルサーバに使っていただけですが.....。
管理ツールなど入れてなかったので、ある日ディスク管理を見たら
片方のディスクが死んでいてあせったことはあります。
もちろん、片肺で稼動してデータロストなどはありませんでした。
ハードRAIDでも同じですが、障害検知の仕組みや運用はきちんと
しておいた方が吉。

職場の鯖はハードウェアRAID5で動かしてるけど、ドライブがひとつでも飛んだら
ありえないくらいパフォーマンスが落ちるんですぐわかる。アラームが鳴るように
してあるけど、それがなくてもファイル読み書きがヌルヌルだからイヤでも気がつ
くな。

で、スペアとホットスワップしたらリビルドにこれまたえらい時間が。orz

すみません　以前書き込んだ>>620です
あのあと色々本を買ったり調べたりしたのでつがやっぱり原因が掴めません
前言っていただいたように整合性が問題ありだとは思いますが、ユーザグループポリシー ループバックの処理モードが設定されてます
でも管理者やった覚えがないそうですし・・・・
エラーだけ止めれなら、ユーザグループポリシー ループバックの処理モードを無効にしたいのですが
もともとループバック処理とはなんぞや？の状態なので・・・・
実際無効化したらどんな被害が出そうですかね？？？
ただこのエラーが2000のサーバーでも出てますがIDは1000で違うんですよね
しかもリモートではいると出ますし・・・・
この2003と2000のサーバは両方同じ内容です。OSは違えど提供サービスは一緒で
サーバーがこけるのを防止するためアクセスを5対5で振り分けてるんですが・・・

どなたかこういったのに対処したことありますでしょうか？

>>もともとループバック処理とはなんぞや？の状態なので・・・・

ttp://www.monyo.com/technical/windows/40.html

の図４をみると、

　通常だと、コンピュータ向けのポリシーがユーザ向けポリシーで上書きされる
　ところ、「ユーザグループポリシー ループバックの処理モード」が
　設定されてると、コンピュータ向けのが最後に上書きされる
　という意味かと。

今回の場合、コンピュータ向けのポリシーとユーザ向けポリシー
が競合しているということでは。で、競合しているポリシーを
調べるのなら、

・どういうOUが設定されていて、OUにどういうポリシーが
　設定されているか？

　ユーザ、コンピュータがどういうOUに入っていて、どういう
　ポリシーがあたっているか？

・クライアント側では「ヘルプとサポートセンター／ツール／... 詳細／適用している
　グループポリシーの設定を表示する」

・AD サーバ側ではポリシーの結果セットを調べる

など、わかりやすいところから、試してみるとか。

>>667

コンソールから入った場合は問題ないのなら、
もしかしたらデフォルトポリシーには、問題が
ない可能性も？

なら、一つ、テスト的にOUを一番上の階層
につくって、テスト的に１台コンピュータアカウントを
うつし、そこからログオンした場合に問題でないか？
みてみるとか？

遅いハードウェアRAIDもあるのでなんとも。
ちなみにハードウェアRAIDそのものが壊れると、ハードディスクの中身が読めなくなるので予備持っておいたほうが良いよ。
OS標準のソフトなら、鯖自体が壊れようが他の鯖に繋げて普通にOSから見えるけど。

RRASのPPPoEでプロバイダに接続して兼ルーターにしてみたのですが、
特にフィルタリング設定しない場合でも外部からの攻撃に対して
ベーシックファイアーウォールだけで防いでくれてるものなのでしょうか？
それとも他のFWソフトと組み合わせたほうがいいのでしょうか？

OS標準のファイヤウォール機能は有効にしてないと危険だし、ちゃんと危険なポートは塞いでおかないと危険。

ベーシックファイアーウォール（NAT）が有効だと標準のファイアウォール？（XPと同じ奴）は利用できないようなんです。
↓を読んでも何をしているのかいまいちわからなかったので・・・
ttp://technet2.microsoft.com/WindowsServer/ja/library/7c9a082b-0c5c-49d1-a1a8-5bfccc0eeb5c1041.mspx

とりあえず危険なポートぐらいは塞いでおきます
ありがとうござました

追記：基本的にFTPやHTTPなど必要なポートは登録されていて、それ以外はブロックされているようでした。
ログが残らないので不安ですがとりあえず大丈夫そうです

>>668さん>>669さんありがとうございます。ちょっと話は変わるのですがそのイベントエラーで出ているユーザーはNT AUTHRITY\SYSTMなんですよね
このユーザーが原因ということですよね？

OS標準のソフトＲＡＩＤ1って他の鯖に挿しても読みとれるって
かなり便利な仕様ですよね？

>>675
問題と原因はポリシーの設定にあり、NT AUTORITY\SYSTEM は被害者ですよ

>>677
NT AUTHORITY\SYSTEM です orz 札幌日帰り出張で疲れてるな俺

>>678さんありがとうございます。あと出張乙かれさまです。
ゆっくり休んでください
基本的なことですみません
ポリシーの設定ですが管理コンソールにMMCがない場合ってどんな風に操作すればよいのでしょうか？
よくよく見たらインストールしてないものだからどこからGPOの設定をするのかわからないでつ。。。
あとタイミングをみたら90分ごとなのでポリシーの更新ごと出ているのですか？
そもそも誰もいじってないのになんでエラー出るのか・・・（泣）
ADの管理者がわかってないといけないっすよね？？

>>ポリシーの設定ですが管理コンソールにMMCがない場合ってどんな風に操作すればよいのでしょうか？

何かAD関連の書籍は手元にない？

ここのAD管理のところをみてみるとか。
ttp://www.fmmc.or.jp/~fm/nwts/w2003s/

その他、gpedit.msc起動したり、最近だと、「Microsoft グループ ポリシー管理コンソール」
をダウンロードして使うとか。
ttp://www.microsoft.com/japan/windowsserver2003/gpmc/default.mspx

AD関連の書籍買ったのですが管理コンソール以外での話はないですね…教えてもらったサイト見てみます ありがとうございます。

>>679
お心遣いありがとうございます。
ポリシー等の管理については、ドメイン単位での設定になりますので、本当に注意して触るようにして下さい。

管理ツールを、ドメインコントローラ以外にインストールするには、Windows 2003 の場合には
%SYSTEMROOT%\system32 フォルダ（通常は C:\Windows\system32）にある adminpak.msi で
インストールできます。
ドメインのセキュリティ設定にもよりますが、これも規定ならば Domain Admins や Enterprise Admins グループの
メンバーであれば設定が可能です。

まずは
gpresult /Z /USER 対象のユーザー名
例）
gpresult /Z /USER domein\user
で現在何が設定されているかを細かく見て、まずは管理者の方とお話するためのアタリを付けてみてください。

今の状況でグループポリシーエディタを触ると、壊す可能性の方が大きそうに見えて、お勧めできませんし
壊してしまうと我々では所詮掲示板越しなので、アドバイスすらままなりません。

グループポリシーでガチガチに固めてあるんだけど、
一人だけ壁紙を変更してる新入社員がいます。
その新入社員のパソコンにはちゃんとポリシーが適用されていて、
画面、Active Desktop関係は一切触れないはずですが、
他に壁紙を設定する方法はあるんでしょうか？

新入社員にやり方を聞いて青に変えるのは少々カッコワルイので、
朝そいつがログインすると壁紙が標準になっていて、
どうやっても設定を変えられない。という風にしてやりたいのですが。

よろしくお願いします。

>>439
いまさらで、申し訳ないが・・・・・・
Windowsの標準機能でミラーリングする場合、
OSを入れるCドライブを確保してから、ミラーしますよね？
この場合、ベーシックディスクでCドライブをつくったあとに、
ダイナミックディスクにして、ミラーリングすると思うんです。
すると結果的に、ベーシックディスクで作成したMBRが
ダイナミックディスクになっても残るので、
>>445みたいなことで、復旧するわけです。
つぎに、カーネルが見つからないですが・・・・・・
これは、カーネルファイルが見つからないってことで、
boot.iniのパスを変えるか、
ミラー先のディスクをミラー元のディスクと入れ換えることで、
解決するんじゃないのかな〜考えつつ、
裏付けをかっちりせずにカキコしてます。
なお、経験的にWindowsでカーネルが見つからないために
OSが起動しない場合・・・・・・
ディスクが壊れているか、boot.iniがおかしいか、
と言うことが多いような気がします。
>>676
>OS標準のソフトＲＡＩＤ1って他の鯖に挿しても読みとれるって
>かなり便利な仕様ですよね？
OSがカーネルレベルで
HDDを複製するだけですからね。

>>683
これ試してみた？
ttp://support.microsoft.com/kb/327998/ja

RRASのデマンドダイヤル(PPPoE)でネットに接続させていますが、
接続するまでの待ち時間を"切断しない"や固定接続に変更すると到達不可となって接続できません。
"資格情報の設定"でパスワードを入力すれば接続できますがなぜ手動に・・・

とりあえず待ち時間を24時間にしてほぼ切断されないようにしてますが
なぜ設定を変えるとエラーになって自動接続されないのでしょうか？何か設定ミスしてます？

>>683
ドメインにログオンしないで共有資源にはドメインアカウントでログオンしてるとかじゃないだろうね？ｗ

>>620
>>679

>IDが1086 , 1517 ,1524, 1000

イベントログの内容をもう少し詳細に確認して、IDを
http://www.eventid.netなどで調べた結果と対応するものが
あるかをみてみては？それぞれ意味が違いそうだし、
気にしなくてよいものもあるかも。よくわからんものも。

>IDが1086
>
>コメントが　ダウンレヴェルユーサーまたはローカルユーサーのループパック処理を実行できません
>ループパック処理を無効にします

http://www.eventid.net/display.asp?eventid=1086&eventno=4461&source=Userenv&phase=1

をみると、「As per Microsoft: "This is an informational event ...」とか。
もしかして、ドメインのアカウントではなく、ローカルのアカウントで
ログオンしたときに記録されてたりしない？そのときに
「ループパック処理はしない」と出ているだけとか？

　ドメインのアカウントでログオンしたときには出てないとか。

2003プレインストモデルのサーバーに
ダウングレード権で2000入れて使う場合
プレインスト版の2003でもダウングレード権は付いてるのでしょうか？
出所の分からない2000CDからインストするのはアウト？

>>683
たぶんペイント。ファイル→背景に設定。
IEにもあるかもなぁ。

そもそもダウングレード権付きで買ってないとライセンス無いよ。
勝手にヲレ妄想のダウングレード権設定しても無効。

Vistaのエクスプローラの右上の
検索の欄に検索ワードを入力すると
ネットワークドライブに対しては
「ネットワークや接続デバイスでの検索は、インデックス化された場所よりも
時間がかかります」
と表示されます。
検索される側のサーバー(Win2003)ではインデックスが構築済みなのですが
クライアントからインデックスは利用できないのでしょうか？

＞デスクトップ検索ソフト「Windows Search」v4.0の正式版を無償公開した
＞今回の主な変更点は、リモートPCが作成した共有ファイルのインデックスをネットワーク越しに利用可能になったこと

以前からお世話になっている>>620です。
皆さん本当にありがとうございました。
今日やっと解決しました。
正直詳細原因については不明ですが管理者がボケていじっていたみたいです。
もともとループバックの処理はいれてなかったけどいじっていていれた？といったところです。
単純明快でした・・・
皆さんには大変ご迷惑をおかけしました。もっと精進して勉強します。

OSのソフトRAID1じゃなくて
RAIDカードでRAID1にしてる場合なんですが。

ハードディスクをフォーマットしても
RAIDカードのドライバ入れなおすだけでRAID1になるのでしょうか？
RAID1構成情報はRAIDカード内にある？

カード上のNVRAMにしろHDD上にしろドライバ入れないとその先のHDDアクセスできないからアレイ壊したりはしないだろう

>>695
>ハードディスクをフォーマットしても
どうフォーマットするのかが分からないので何とも言えない。
デュプリケータのようなモノでフォーマットするのか。
ボリュームないしドライブをOSでフォーマットするのか。

基本的には、以下のような感じだと思っているのだが、どうだろう？
・ハードウェアミラーリングのミラーセットは、
アレイコントローラのフラッシュメモリなどに記録される。
・ソフトウェアミラーリングのミラーセットは、
ファイルシステム上にファイルとして記憶される。

>>695
ふと思ったことを以下に書いてみる。
・ミラーリングセットの構成情報が失われることで、失われるファイルシステム上の情報ってあるの？
・ミラーリングセットの構成情報って、消えても組み直せば良いんじゃないの？
聞きたいことは、何でミラーリングセットの構成情報が消えることをおそれているのかと言うこと。

※RAID1＝ミラーリング

ミラーの構成情報消えたらディスク認識しなくなるんじゃない？
で、再構築するならファイルが読めなくなるとか

＞ファイルシステム上にファイルとして記憶される。
んな糞実装一個も存在しねえよ

>>700
>＞ファイルシステム上にファイルとして記憶される。
>んな糞実装一個も存在しねえよ
では、ソフトウェアミラーリングのミラーセットの定義は、
どこに保存されるのでしょうか？

専用領域だろ

>>702
>専用領域だろ
LDMのことでしょうか？

>>693
ありがとうございます。
ずばりのように感じました。

問題が複雑なので長くなりますがよろしくお願いします。
目的：ファイルサーバー（Win2003）上のファイルにインデックスを貼り、
ファイルサーバーにアクセスするクライアントが、ファイルサーバーのインデックスを利用し、
効率的にファイルを検索すること。
まず、>>692で質問させていただき>>693の回答をいただきました。
それを元に調べたところ以下の情報を得ました。
ttp://www.forest.impress.co.jp/article/2008/06/04/windowssearch40.html
要点は以下です。
>今回の主な変更点は、リモートPCが作成した共有ファイルのインデックスをネットワーク越しに利用可能になったこと。
>これにより、リモートPC上のファイルも素早く検索できるようになった。
>複数PCを所持するユーザーや、家庭や職場で小規模なネットワークを構築しているユーザーに便利だろう。
>なお、本機能は検索するPC、検索されるPC双方で「Windows Search」v4.0が動作している必要がある。
これで私は以下のように今回の目的を実装する方法としました。
ファイルサーバーにWindowsShearch4.0をインストールし、
ファイルサーバー内でインデックスを作成。
クライアントにもWindowsSearch4.0をインストールし、適切な設定をすれば
ファイルサーバーに対してファイルサーバー自身が既に作成済みの
インデックスに対してクライアントから検索を実行することができる。

まずファイルサーバーにWindowsSearch4.0をインストールし、
インデックスを作成しました。
次にクライアントのXPにWindowsSearch4.0をインストールしました。
次に、ファイルサーバー上で作成済みのインデックスに対して検索を実行するためには
どこかでファイルサーバーでインデックスが作成済み、ということを設定しないと
いけない気がするのですが、設定場所が見あたりません。
勝手にネットワークすべてのＰＣをWindowsSearchが作成済みインデックスを
探してきて、検索ワードが入力されたらそれらを全検索するとは思えませんので
どこかで設定しないといけないとは思うのですが。。

似たような設定で詳細オプションに「UNCの場所の追加」というタブがあり、
そこから「\\server\share」というネットワークの先の
サーバーのパスを指定し、インデックスを作成することが
可能なようですが、これでサーバーのUNCを指定しましたが、
どうも設定したＰＣ自身内でサーバーないの
ファイルのインデックスを作成してしまっているようです。
当たり前といえば当たり前ですが。
逆に未設定のままファイルサーバーのファイル名で検索しましたが
当然ヒットしませんでした。


なにか見当違いなことしている気がします。
上記の中で勘違いしている場所を教えていただけませんか？


あとVista向けのWindowsSearch4.0もVistaにインストールしたのですが、
元々Vistaに3.0が入っていることは知っていたのですが、
4.0にアップデートして何が変わったのかわかりません。
XPでタスクバー右クリック→ツールバー→WindowsSearchデスクバー
でWindowsSearchデスクバーがタスクバーに表示できるのにVistaでは表示できませんし、
ＸＰではタスクトレイに虫眼鏡のアイコンでWindowsSearchのアイコンが表示されているのに
Vistaでは表示されていません。
コントロールパネルからインデックスのオプションにアクセスして
オプションをいじっていたのですが、ＸＰにあった「UNCの場所の追加」
もないようですし、VistaのWindowsSearch4.0とXPのそれとは
えらく違うような気がするのですが、こんなもんなんでしょうか？？
今のところVistaからもファイルサーバーの作成済みインデックスを
検索できているわけでもないです。

疑問をまとめるとこんな感じです。
１．WindowsSearch4.0を用いたファイルサーバーで作成済みインデックスを利用した
　　クライアントからの検索方法
２．WindowsSearch4.0のVista版はXPと全然違う。（というか元々のVistaに入ってる3.0から変わらない）
３．そもそも今回のような要件はWindowsSearchを使わなくても
　　他によい方法がある？

です。
長くなりましたがよろしくお願いします。

>>706

>>693はオレがポストしたんだけど
窓の杜見てたらたまたまあったのでコピペしただけ。

まぁちょっと責任感じたので似たような環境で試してみた
両方仮想環境だけどWS4.0を入れたVISTAから窓鯖2K3へ検索かけてみたけど
インストールだけの状態であっさりと全文検索してくれたよ。

クライアント側で検索したい共有フォルダをドライブとしてマウントしてある
当然鯖側ではそのフォルダのインデックスを構築済み

この条件でエクスプローラ右上の検索BOXに共有にあるテキストファイルの中身を入力するとすぐ見つけてくる
ちなみに鯖側GP「リモートからのインデックス参照を禁止する」を有効にすると検索できなくなるから
リモートで構築済みのインデックスを使ってるのは間違いないっぽい

蛇足 オレも長文だけどもうちょっと要点まとめたほうがみんな読んでくれるかと

>>707
わざわざ検証ありがとうございます。
規定の設定で検索できる、との結果とのことですので
再度やってみたところ、できました汗
おそらくはインデックスの作成完了を待ちきれなかったので
作成中の状態でテストしたことが原因だったようです。。
Vistaからだとネットワークの先だから検索が遅くなっています、、という意図の
メッセージも表示されなくなったことと、体感的に劇的に早くなっているので
サーバー側のインデックスを参照しているのだと思います。
XP側からの場合はツールバーの「デスクトップの検索」からサーバーのインデックスを
検索しようとしていたのですが、そもそもここの検索はローカルのインデックスしか
参照しないようです。
これを勘違いしていたため検証に悩んでいたようです。
>>706について自己完結しますと、
１：規定値でＯＫ
２：ＩＥで表示されるWindowsSearchの画面からサーバーのパスを検索場所に追加することできちんと検索できました。
XPとVistaのＵＩはかなり違うようですね。
XPは検索アシスタントの強化版であるWindowsSearchが追加される
Vistaは元々入ってるWindowsSearchが強化され、ネットワークのインデックスを参照できるようになる
というところですね。
３：不明（情報ありましたらお願いします）
となりました。
ありがとうございました。
>>長文について
すみません、こちらはかなり意識しているのですが、自分的に最低限にまとめたつもりが
あんな感じになってしまいました汗

すいません、ユーザを新しいドメインを構築して移行させたいのですが、どうする
のが簡単でしょう。単に同じ名前のユーザーを作っただけではドメインを変更する
と別ユーザとして認識されるので、データの移行とかをする必要があるのですが、
移行ツールとかありますか？

ThinkPad X61のメインボードが死んだので、別のX61にTrueImageでHDDをコピーしてきて無事起動したのだが、
DHCPサーバ(WindowsServer2008 ADサーバ)が見つけられなくなった・・・・。

手動で設定すれば大丈夫なんだけど、これなんでだろ？
MACアドレスとかARPレコードで何か不整合が出てるとか、あるいはADのセキュリティ的な仕様
sysprep使った方がいいのかな？

sidが同じだからとか。

Windows Server 2003 Enterprise Editionをインストールしたのですが、どうやってストリーミングを配信がうまくいきません。
ファイアウォールも解除してヘルプに書いてあった通り、windows media サービスのアナウンスのところに表示されている
mms://TOKITA//pinball.wmv
をコピーして外部のパソコンから再生しようとしたのですがサーバーが見つかりませんと表示されます。
LAN上のパソコンからは再生できたのですが外部では再生できません。
解決法を教えてください。お願いします。

そのレベルでEnterprise Editionとか

お前ら何を読んで勉強してるの？
MCPとかの教科書？

お願いですから教えてください…
今日の午後にドコモに行くのでそれまでにできないと困るのです。。。

ネットワーク、サーバ、ファイやウォールなど、構成や
設定などがどうなってるか？によっても、必要な対応が変わってきそう。

運がよければ、TOKITAとこをIPAddress指定してつながるかもだけど、
その場合、セキュリティ的には問題かも（LAN内でつながるのは
NetBIOS系の話も関係）。

ルータ、ファイやウォールの機種や、アドレス変換、IIS、DNS...などの設定によっても
つながらないことが多いかと（短時間での対応は難しいかと）。

ちゃんとやるなら、ネットワークを含めた基礎を時間かけても
押さえる必要があるよ。

TOKITAってのは何？

つーかそのレベルでインターネットに公開しちゃったら、速攻踏み台にされる悪寒。

外注は高いから自社でやれって言われたのかもしれないけど、トラブルがあってから
では遅いからきちんと専門家に依頼したほうがいいよ。鯖公開なんてなおさらだ。

http://pc11.2ch.net/test/read.cgi/mysv/1080915297/768-776

やれやれ

windowsってクラスタファイルシステムないのぉ？

そんなもの何に使うの？

iSCSIを使いたいとか？
確かサードパーティであるにはあるけど、高いし実績が・・・・。
GFSのがまだマシ？

>>720
>windowsってクラスタファイルシステムないのぉ？
ここでいうところのクラスタファイルシステムは、
何を目的として、いくらの予算規模で、
どういった方法で実装されるものを想定してますか？

http://www.google.co.jp/search?q=%E3%82%AF%E3%83%A9%E3%82%B9%E3%82%BF%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0&lr=lang_ja&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:ja:official&client=firefox

>GFSのがまだマシ？
湯水のごとく金をかけられるがGFSを使うと言う選択と、
激安サーバ数台でGFSという選択とでは、
求める物は違うような気がする。
個人的には、激安サーバ数台でGFSを選ぶところだが・・・・・・

質問があります
server2003でophcrackは使えますか？

>>725
yes

バージョンはXPの方を選ぶのでよろしいのでしょうか？

皆さんサーバー室のクーラー設定は何度にしてます？
20度なら大丈夫かな？

>>728
サーバーラック内の温度見といた方がいいですよ

サーバーラック内は何度が理想なのでしょうか？
35度？

>>730
うちは22Uのラック2本でトータル7機だけど、室温は昨日で26度の設定かな。
ディスクの束とかシビアなもんがあるなら下げればいいし。

ハードが汗かかなきゃ、下げれば下げるだけいいんだから
人それぞれじゃない？

多少はエコに気を使ってあげてください。
電気代が凄い事に成ってたりするけど(w

うちは16度だけど、結露して水が・・・

ラックの中の温度は１９度だったけど
冷えすぎかな？

適温。

うちは２０度設定だな。
以前、冬場に女子社員から「寒さに弱い観葉植物を置かせてもらっていいですか？
」って聞かれた。私的には協力したいんだが、公的にお断りするのが激辛かった。

で、フロアの窓際に簡易温室を作ってあげたら、オレにも春が来た。(*´Д`)ﾊﾟｱｧｧ
‥‥と思ったら、この春寿退職していった。orz

以上、鯖缶の現実を現場よりお伝えしました。

泣ける。

>>736
冬場に寒さに弱い観葉植物ってモロゆとりだな

C・O・2!! C・O・2!!

皆様、Cドライブは基本的には何Gくらいに分けときます？
12Gじゃ少ないでしょうか？

WindowsNTをお使いですか？

>>741
最低30GBぐらいでしょ
いろんなアプリをCドライブにインストールするならね。

最低20Gあれば大抵は大丈夫ですよね？

>>743
かわいそう(´；ω；`)

以前グループポリシーの設定についてお世話になりました。
申し訳なのですが、また訳分からないのがでました・・・
すみませんが教えて下さい。
全てのマシンがドメインコントローラで管理されていて私のアカウントは自分のローカルPCと
あと管理している鯖も私のアカウントで入れます。アドミの権限もついています。
昨日パスワード変更しろとメッセが出たので変えたのはいいのですが鯖に設定した
タスクなどのパスワードを変更し忘れて動かなくなっていたんどすがそれはすぐ解決しました。

問題はイベントビューワでエラーが乱発してます。
イベントでID　1000　Useenv　ユーザーまたはコンピュータを判断できません。
戻り血は（1326）と出ます。
あぁこれはタスクのパスワード間違えていたせいだなと思って操作して直りましたが何故か
3時間後再び発生しました。
ドメインコントローラの整合間隔は90分なので1回直った？？？
といった感じです。
たぶん何かのパスワードが逢っていない姓だと思うのですがエラーメッセージから判断がつきません。
他に調べる方法はないですか？

MSCSでクラスタ構成したサーバにIISをインストールしたいんですが、
インストール先は共有ディスクとローカルディスクどちらにしたらいいんでしょうか？

なにをいっているのか？

ホームディレクトリのこと？
ローカルディスクに設定したらクラスタにならないじゃん

NT4+MSCSの頃は、ローカルにインストールして、Metabaseの複製だけをしたもんだったような記憶が。。。

AD+DNSで教えて下さい。
DNSのイベントログに

DNS サーバーはサービス "NAT" にシグナルを送信できませんでした。
エラー: 1168 DNS サービスとこのサービスの間で相互運用の問題がある可能性があります。

というエラーが起動、終了時に必ず出ています。
現時点で正引き、逆引きは問題なく出来ているのですが、管理ツールで違うPCから接続を行うと
「サーバーを利用できません」と出て接続できません。

何が問題なんでしょうか・・・？

svchort.exeのＤＯＳ窓がサーバー再起動させたあとリモートで入ると何故か出るようになりました。
数分で自動で消えますが…
要因がわかりません。助けてください。

サーバのエラーで、
「DNS サーバーの recv() 関数に失敗しました。 イベント データにはエラーが含まれています。」
と出るんですが、これはどのような時に出るエラーなんでしょうか？
ご存知の方いましたらご回答をお願いします。

>>752
そのものなのだがｗ。
つまりDNSサーバのソケット通信（受信）でエラー。

回線が貧弱か品質よくないと思われ。

IISでドメインに参加済みのクライアントだけをドメイン認証することってできる？
たとえば、ローカルログオンしててもOKな感じで。

>>753

返事ありがとうございました。この時間は、、、遅くにありがとうございます。

> そのものなのだがｗ。

「 recv() 関数に失敗しました。 」の部分からどうやって
> ソケット通信（受信）でエラー。
がわかるのかがわかりませんが、どうググってもMicrosoftの
HP上で検索かけても似たような文面がひっかかりません。
これは結構お決まりの文句のメッセージだと思ったのですが
全然検索にひっかからないのはやはり()が入っているから？
調べようがなくて困っていました。助かります。

> 回線が貧弱か品質よくないと思われ。

・・・DNSの通信がうまく行かない、、、ってことは、名前解決ができないから
LAN上のPC名がわからなかったりインターネットアクセスができなかったり？
ってことですよね？
安い品質のLAN上でudp通信やってるからポコポコ取りこぼしがあるって事なんでしょうか。
HUB変えたらどうにかなるんだろうか。今のところアクセスできない端末があったりとか
苦情は聞かないんですが、、、、、、放っておいても問題ないもんなんでしょうか。

IISのWindows認証はADのアカウントを使う。
通常はユーザアカウントで設定するが、コンピュータもADに登録されているので、
そちらをグループに入れてinetpubのアクセス許可を与えれば、ユーザアカウントに関係なく
コンピュータ自身が認証されるので、ローカルログオンしてても大丈夫。

>755

つーか、そのDNSサーバがどこかとお話をしていてエラーになった訳だろ。
そのどこかを突き止めないと問題解決にならんでしょ。
IPv6かIPv4かもわからんし。

ログにたくさん出ている様なら対処するけど1日に1回程度の頻度なら漏れは無視。

＃もっとDNSの仕組みを勉強しる。

2008/07/09のアップデート後、
DNSサーバー上でnetstat -a -nすると大量のUDPポートがリストアップされるようになった。
Microsoftなんとかしてくれ

Windows 2003のIISのアクセスログではなくサービスの
ログってどこにありますか？

>>759
イベントビューアのシステムにないですか？

dnsってudpで問い合わせてるからねえ。

>>758
ああ・・・これって何かと思ったらアップデートのせいだったのね。

スレ違いな質問だったらごめんなさい。


Windows Storage Serverって、何ができるんですか？

ファイルサーバーに特化したサーバOSだそうですけど、

家電量販店で売ってるようなNAS（OSにはリナックスが使われているそうですね。）と比べて

何ができるようになるんでしょう？


アクティブディレクトリも積んでるのかな？

重要なのはVSCとかSFNとか。

SFNってなんだ？

つかVSSだろ

こういう記事なども。
ttp://www.computerworld.jp/news/hw/18001-3.html
ttp://itpro.nikkeibp.co.jp/free/NT/NEWS/20040122/2/

VSC　Volume Shadow Copy？
SFN　Windows Services For NetWare ？

Short File Name

>>763
なんか標準で起動してるサービスが少ない。
ADに参加する機能はある(クライアントと同じ)

Volume Shadow copy Service = VSS

SP3いつでんの？

XPが死んでから

グループポリシーなのですが
一番頂上のドメインのところで設定したポリシーは
下の階層のOUで「継承しない」にチェックしても
強制的に継承してしまうのでしょうか？

は？

い

な！

Windows2000 ServerのDNSは
逆引き定義した後から、逆引き無効にできないのかな？
どこを探しても情報が無い・・・

ってここ2003スレでした
失礼しました・・・

うが、一昨日から突然win鯖管理者になたす。
ド、ドメイン？ロ、ローカル？とおなじみのとこで嵌ってます。

ActiveDirectoryでの［組織単位］（OU）やグループの構成の際、それらの
セキュリティをどうするべきかについてアドバイスを戴きたく。

［組織単位］（OU）やグループを作成すると、デフォルトのセキュリティ設定で、
上位から継承されて
　SELF, Authenticated Users, SYSTM,
Domain Admins, Enterprise Admins, Adminiastrators,
　Account Operators, Print Operators, Pre-Windows 2000 Compatible Access,
　ENTERPRISE DOMAIN CONTROLLERS

などのアカウントのアクセスルールが設定されていました。

これらのアカウントはそのままにしておくのが普通でしょうか？
それとも、その組織単位やグループの目的によって適宜削除してしまう
のが普通でしょうか。

たとえば、組織単位を特定の課やチームように割り当てた場合は、
その配下の構成に関しては Domain Admins などの上位の管理者の
アクセスはできないように切ってしまうことも多いものでしょうか？

この辺の関係で、できればなんらかのアドバイスを戴きたく、何卒よろしくお願いします。

あんま詳しくないけど

>>779さんがあげてるのってグループだよね？誰もメンバにしなければいいんじゃない？

アクセス権の問題は要件しだいだと思うけど、上位管理者にも何らかの権限を持たせとかないと、困ることもでるんぢゃない？

>>779
俺は管理者じゃないけど

アクセス権のデフォルトはあまり変えないほうがいい。知らない人は混乱する、トラシューがめんどくさくなる

＞その配下の構成に関しては Domain Admins などの上位の管理者の
＞アクセスはできないように切ってしまうことも多いものでしょうか？

それはあんまり無い。やるならDomainAdminsに入れるユーザを限定するほうがいい。
特定の課の管理者に権限を委任して、特定のドメイン管理者が全部見れるようなイメージ

>>780-781
さっそくのアドバイス、ありがとうございました！

やはり上位の管理者のアクセスは許容しておいた方がよい
ということですね。いつなんどき関与してもらうかわからない、
そういう場合にも対応しておくべきということですね。

よくわかりました。今後はその方向で検討してみることにします。
ご指導ありがとうございました。またよろしくお願いします！！

WindowsServer2008で、ドメインのEFS回復エージェントをクライアントに配布したいんですが、
グループポリシーの[公開キーのポリシー]→[ファイルシステムの暗号化]
だけでは反映されないみたい。

証明書テンプレートでみてみると、そもそもEFS回復エージェントはADの証明書としては
発行できない？？？なんじゃこれ。

これではクライアントで暗号化をおこなっても、EFS回復エージェントでの回復が
できないではないですか・・・・。
ぐぐると、デフォルトで入ってるって書いてあるけど、
実際にクライアント側で暗号化したファイルのプロパティを見ても、回復エージェント
はクライアントのログインユーザの名前だけだし・・・。

困りました。
詳しい方、、、、なにとぞ。

SP2以降に公開されたパッチの一覧をください･･･

windows server2003の使い方で質問があるときは
どこで伺ったらいいのですか？
どなたかおしえてください

>>784

ここで検索するとか。

ttp://www.microsoft.com/japan/technet/security/current.aspx

>>785

「windows server2003の使い方」って、たとえば、どんな？
で、Microsoftの答えを聞きたいの？使ってる人の？

>>784
SP+メーカーでSP2以降のアップデータを自動ダウンロードする設定にする。
開始してすぐ停止すれば、必要なアップデータのリストが手に入るよ。
もしくはデフォルトアップデートリストを直接覗いてみるとか。

>786
本をかっていろいろ設定しました
ただwebサーバーの公開のしかたが個々の環境によってちがうみたいで
2003をつかってるかたにききたかったのです；；ググってみたものの自作の方は
ＩＳＰから固定ＩＰもらってなかったりしているもので

自分の環境は
ＯＳ　windows server2003R2
ｻｰﾊﾞｰＰＣ
ＩＢＭブレードセンターＨＳ21

ＩＳＰ　ＯＣＮ　グローバルＩＰアドレス　1つ取得

ISPのグローバルＩＰはルーターに設定してあり
サーバーはプライベートＩＰで固定にしてあります
ルーターの設定でwebサーバー公開とゆう項目があり
サーバーの固定してあるＩＰをせっていしてます

あとはググったとこでドメインコントローラーのフルドメイン名入力で
***.local
ではなく***.co.jp
など取得したドメインをつかって設定してたとこもあったので
取得したドメインをつかったほうがいいのですかね？
ＤＮＳ　ＤＨＣＰ　は普通に稼動してます

>>788
>...
>ただwebサーバーの公開のしかたが個々の環境によってちがうみたいで

OSインストール、パッチあて、IISの設定とか、そのレベルは、問題ない？

>2003をつかってるかたにききたかったのです；；ググってみたものの自作の方は
>ＩＳＰから固定ＩＰもらってなかったりしているもので

Internet と接続したときのグローバルや
プライベートアドレスの扱いや、ルータ（Firewall）
の構成、設定について見えていないとか？

　だとすると、「windows server2003の使い方」
　というよりは、ネットワーク（TCP/IP）の勉強とか、
　DNSの話あたりを抑えたいところかね。

　Windows系の本だと、この辺は、おさえにくいかも？
　（ネットワークの方をあたったあり、VMware などを
　　使った仮想化環境でいいので、Linuxなども
　　扱えるとよいかも）

>>789

IISでインターネットでWeb公開してるサーバに
AD（ActiveDirectory）のDC（ドメインコントローラ）も
やらせている？

　WindowsのファイルサーバやDCは、できれば、
　Internetから直接アクセス
　できないとこには、置きたい気が。

　ルータの通信制御（Firewall設定）でよしとする
　判断もあるかもだけど。

ADのDCもDNSと関係があるんで、Internet系の
DNSの話を含めて理解できてるとよいかも。

　Win系の場合、その他、NetBIOS系の
　話も、ホストの名前解決には関係してくるし、
　サブネット（ルータ）を越えて通信してるんだと、
　慣れないと、見えにくいかも。

　　NetBIOS/TCP/IPは、いい文献があるのだろどうか。
　　理解するには、samba系の文献見ながら、パケット見たり、
　　テストしてなど、かなり、苦労と期間が必要かも（MSの
　　研修とかで扱ってるのかな）。

（続き）

>あとはググったとこでドメインコントローラーのフルドメイン名入力で
>***.local
>ではなく***.co.jp
>など取得したドメインをつかって設定してたとこもあったので
>取得したドメインをつかったほうがいいのですかね？
>ＤＮＳ　ＤＨＣＰ　は普通に稼動してます

環境の規模などにもよるかと。

社内のネットワークが大きくて、他の拠点、部署からの
アクセスも考える必要があるなら、Internetで使える
DNSのドメイン名を使った方がよいかもだし、
１つのサブネット（LAN）でのWindowsのファイル共有などの
通信ができればいいなら、.localでも、適当なものでも
よいかと（DNSのサーバ、クライアント設定にも関係）。

　NetBIOS名の管理（重複しないよう）とも関係する
　とこがある。

と、結構、TCP/IP、DNS（サーバ、クライアント）、Internet系、
NetBIOS/TCP/IPなど、広い話に関連しているので
見えにくくなってるのかな？

「ADは、NetBIOS関係ない」という話もみかけるけど、
NetBIOS系の話が見えなくてはまってる人も
多そう？

　サブネット内の通信しかなく、問題が出ていないんなら、
　NetBIOS系は気にしない方が健康によいかもだが。

　AD関連以外でも、IISでWebサーバたててるとこで、
　サブネット内からは普通にアクセスできるのに、
　サブネットを超えると接続が遅くなるっていうんで
　調べてみると、WINSサーバのないところで
　サブネットを超えているのにNetBIOS名調査を
　ブロードキャストしてやっていて、その
　タイムアウト待ちまで時間がかかっていたとかあったな。

NICを１００Mからgigabitにしたらファイル共有がなぜか遅くなった！！

ドライバを疑え

＞790-793
大変参考になります
まだまだ本のとうりに設定してる段階なので四苦八苦してます
最近やっとＩＰとＤＮＳは解ってきました
ＮｅｔＢＩＯＳはまったくわかってなかったです；；
もうすこし勉強がんばります

あといまの段階ではますwebサーバーでＨＰと
メールサーバーをつくるだけなので
ファイルサーバーなどは構築しておりません
今日もうすこしせっていかえてやってみます
なにぶん近くに相談できる方もいなくてにつまりっぱなしでした；；
本当にありがとうございます

>最近やっとＩＰとＤＮＳは解ってきました

Web など Internet 系のアプリケーションを
考えると、DNSの正引き、逆引き、soa、nsレコードなどのほか、
メールを扱う時は、mxレコードあたりが見えてきていると
見通しがよくなるかと。

NetBIOSの方も、NetBIOS名の他、「NetBIOS名の名前解決（DNSの正引きに
似ていて、NetBIOS名のIP Addressを調べる）が、

・サブネット内では、ブロードキャスト使って勝手に
　調べてくれる

・サブネット超える場合は、lmhostsなり、WINSサーバなりが必要

と見えてくると、いろいろ、整理できるのでは。

　ADになると、AD環境でのDNSの扱いについても
　出てくるけど、まずは、DNSサーバが「AD 統合」の
　形で動いて入ればよいかと。

　　Internetに向けて、Windows サーバ付属のDNSサーバ
　　を使ってDNSの情報を提供することは、あまり
　　されていないのでは？（やはり、bind 使うとか）

　　　サーバ１台環境だと、難しい？

>あといまの段階ではますwebサーバーでＨＰと
>メールサーバーをつくるだけなので

メールサーバの方は、Windows Server 2003付属の SMTP、POP3を使うと、
「第３者中継」というか、SPAMの踏み台にされる設定に
なると思うので、注意が必要です。

　送信先か、送信元のどちらかをしぼる形がとれれば
　対応できなくもない？（送信、受信のメールサーバを
　分ける必要が？）

　このへんは、できれば、postfixなどUnix系のサーバを入れるか、
　商用のものを入れるか、XMailなどを使うかする形がよい？

　・Windows メールサーバ質問スレ
　http://pc11.2ch.net/test/read.cgi/mysv/1126768446/
　
　・第三者中継チェック
　http://www.rbl.jp/
　http://www.mail-abuse.com
　http://www.ipa.go.jp/security/ciadr/antirelay.html

頑張ってください。

>>798
第三者中継テストの結果
全てのテストが行われました, no relays accepted.

でけたよ〜♪

>>795
ドライバ更新したら治った＼(^o^)／

グループポリシーのOUレベルで
WINDOWS UPDATEの自動更新を無効に設定にしたいのですが。
クライアント側がローカルへのAdmin権限を持っているアカウントで
ログオンしている場合は無効にならないのでしょうか？


ドメインレベルで無効にするときちんと無効でグレーアウトするのですが
OU単位で無効のポリシーを作成しても未定義状態になってしまいます・・

さぁ、wuauservをぬっころすスクリプトを流す作業に戻るんだ

あれ、もうちょっと使いやすくならんかな？
グループポリシー自体、まともに動かなくて仕方なくスタートアップスクリプトってパターン多いわ。

>>800
そう、それでいいんだ

>>803
やっつけ仕事的だけど、確実だからなぁ。
周りがオブジェクト指向(笑)とか言ってる時にgoto書きまくってるような
微妙な気分になるが…。

スレ違いな質問だったら申し訳ないのだが
storage server 2003にNOD32ってインストールできる？

やっぱりウイルスバスターcorp入れないとダメかな？

windows server 2003をATOMプロセッサのマザーで動かすのは無謀でしょうか？
どんな物かというと
ttp://www.watch.impress.co.jp/akiba/hotline/20080607/etc_atomcpu.html
の様な物です。

今のマスターDCはDELLの安物サーバーでファイルサーバーを兼ねてます。
バックアップサーバーがありましてサーバーマザーを使った自作マシンで、これもDCです。
クライアントは１０台程度です。将来的にExchangeを入れるかという話もあるのですが。

この環境に上記のマシンをマスタDCオンリーとして突っ込みたいのですが、やっぱり無茶でしょうかね……

会社の環境なんですが基本的に落とさずに運用していたところ今年の夏は温度警報がでまくりでして
週末にマスターDCを残してシャットダウンしようかと考えているところなのですが。

storage serverを載せたNASを追加してマスターDCに専念させた方が利口ですかね。

ATOMの実用的なスペックが満たされていればOKだと思う。

まあ、まさかいきなり本番環境でやるとは思えないので、
具申してみたらどうでしょう。

ありがとう。

じゃあ言ってみましょうかねぇ。
とはいえ具申先の上司がそのまた上司の了解を得るだけでそれ以外は全部、自分一人でやるんですが……

テスト環境用意するのめんどくさ。

駄目だったらWindowsXPを突っ込んでノートパソコンなのに
据え置きになっているThinkpad R31と置き換えてやる。

あまり関係ないが、
2000serverならPen3-500　メモリ128MBで動いてる。
2003serverのADのBDCとセカンダリDNSとして元気に活躍中。

window0ってフォルダはなんでしょか？

>>806
板違い。
http://pc11.2ch.net/sec/

>>812
すまんかった…

誘導先で情報探してくる。
レスありがとう

初歩的質問で申し訳ないんだが、

2003のアクセサリに入ってる標準のバックアップソフトで作成したバックアップファイル(○○.bfk)を
別のディスクにコピーしようと思ったら
「○○.bfkをコピーできません。パラメーターが間違っています。」と出るんだが、
どうやればコピーできる？

バックアップファイルでディスク容量が圧迫されてるorz

イベントエラーが連発しております。
複数いきなり発生したので何が原因か掴めないのが現状です。
どなたか教えて下さい。
まず警告がでてからエラーが発生します。
かなり長文でごめんなさい・・・・

種類 : エラー
ソース : Userenv
分類 : なし
イベント ID : 1517
説明 :
ログオフ時にアプリケーションまたはサービスがレジストリをまだ使用している間に、
Windows はユーザー ComputerName\UserName のレジストリを保存しました。
ユーザーのレジストリによって使用されたメモリは解放されていません。
レジストリは使用されなくなったときにアンロードされます。
ユーザー アカウントとしてサービスを実行していることが原因と考えられます。
LocalService または NetworkService アカウントでサービスを構成してみてください。

種類 : エラー
ソース : Userenv
分類 : なし
イベント ID : 1524
説明 :
クラス レジストリ ファイルをアンロードできません。
ほかのアプリケーションまたはサービスによって使用されています。
ファイルが使用されなくなった後にアンロードされます。

イベントの種類: 情報
イベント ソース : Userenv
分類 : None
イベント ID: 1516
日付: Date
時刻: Time
ユーザー: User
コンピュータ: Computer
説明: Windows を他のアプリケーションまたはサービスが、
プロファイルを使用して通知を受信するときにユーザー
Domain \LCProxyService レジストリ アンロードします。

ずーーーっとこれを繰り返した後最後に出ます。

イベントの種類: エラー
日付: 日付
時に: 時間
イベント ID: 1508
ソース : Userenv
ユーザー : NT AUTHORITY\SYSTEM
コンピュータ: ServerName
説明: Windows は、レジストリを読み込むことができませんでした。
メモリ不足またはセキュリティ不足が原因であると考えられます。
詳細 - システム リソースが不足しているため、
要求されたサービスを完了できません。

イベントの種類: エラー
日付: 日付
時に: 時間
イベント ID: 1515
ソース : Userenv
ユーザー : NT AUTHORITY\SYSTEM
コンピュータ: ServerName
説明: このユーザーのプロファイルをバックアップを作成しました。
次回このユーザーがログオンするときには、
バックアップされたプロファイルを使います。

イベントの種類: エラー
イベント ソース : Userenv
分類 : None
イベント ID: 1511
日付: Date
時刻: Time
ユーザー: User_Name
コンピュータ: Computer_Name
説明: Windows は、ローカル プロファイル見つけることができませんしはログオンして、
一時的なプロファイルにします。
ログオフするときにこのプロファイルに加える Changes は失われます。

2003鯖ですが気になるのはSAV10が入っているのですが、
こういったエラーはどう対処すればよいでしょうか？
そういえばリモートでログインするとき
ログイン先がログインするたびに変わる・・・
もしプロファイルが壊れたならどう対処すればいいのでしょうか？

>>815
最初のエラーを出しているのが何のプロセスなのか先に突き止めるべきだと思う。

回答ありがとうございます。
ど初心者でいけないのですが…原因のプロセスの探し方がわからないんです。
良かったら解決のためのキーワードなど教えてください。

2003サーバをインストールしたPC２台を同一構成にして、１台を予備にしたいと思っています。
PC２台はハード的に微妙に違うのでHDDコピーできないのですが、ドメインコントローラの
SIDまで同じにする方法ってありますか？

newsidでSID指定

>>825
ありがとうございます。

ターミナルサービスマネージャーから確認したときDISCONNECTになっているのにアイドル状態になっています。
どうしてでしょうか？
またリセットをすると何か弊害はありますでしょうか？
ユーザープロファイル系のエラーが出てますが関係はありますでしょうか？

つMSサポート

MSのサポートがたいしたことかいてなくて・・・

　政治板にあった的確なAAを紹介します。
　　　　　　　　　　↓

【選挙前】 郵政民営化に賛成か否か　国民投票です

　　　　自民党↓ 小泉
　　　　, - ,----､
　　　　（Ｕ（　　　　） 　
　　　　｜　|∨Ｔ∨ 　　
　　　　（＿_）＿）　　 　国民様
　　　　　　　　　　↓
　　　　　　　　　　↓
【選挙後】
　自民党↓　　うヒヒヒヒッ300人戴き〜っとｗバ〜カｗｗｗｗｗ

　　　　　　　ガソリン暫定税率維持、
　　　　　　　　　後期高齢者制度制定、
　　 ∧＿∧ 　　　　日雇い派遣　制限撤廃、
　　（　´∀｀） 　　　　　　郵政造反組復党、
　　（　　 /,⌒l　　　　　　　　 　& 天下り先独法の特別会計ジャジャ漏れは完全に温存、
　　｜　/`（＿）∧＿０.　　　　　　　　　　　　　　　　　　　& 二人の総理投げ出し他人事で辞任。
　　（＿_）（´∀`；　）⊃⌒⊃←←←＜一般民間人＞
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

ミンス信者はバカしかいないな

一般民間人という日本語はない。

「否か　国民」「派遣　制限」の空白
300人戴き
完全に温存
二人の総理投げ出し他人事で辞任

ところどころ日本語に違和感を覚える

>>832
軍属民間人に対して一般民間人という言葉が使われたことがあるよ。

>>834
おー、知りませんでした。ありがとう。

>>834
シビリアンコントロールまで呼んだ

Windows Server単体で、自身のポート500へ到達したトラフィックをポート400に変換して流すフリーソフトとかってありますか？
本来RRASや別途ルーター機器で行うべきだと思うのですが、お手軽に出来るソフトがあればと思いまして。

・ポート500→ポート500はそのまま
・ポート400→ポート500を追加したい

こんな感じです。

>>837
VirtualPC2007にLinuxを突っ込み、リアルのネットワークポートを仮装PCのポートにマッピングしておく。

>>838
Linuxのほうでもiptablesでsrcとdstを書き換えられるし
いろいろできそうだな

Server製品の値上げきました

>>838
そういう方法もあるんですね…。
単純に400番に到着したトラフィックを500番に変換できれば良いので
ローカル内で動く簡単なプロキシみたいな機能が欲しいといった方が正しいです。
BlackJumboDogのトンネル機能を使ったのですが、接続元がバラバラなので
いちいち利用者IPアドレスを指定しないのは非実用的なので、似たソフトがあれば…

wshでマシン管理(というか状態把握)したいんだが、
WMIとレジストリで似たような項目があったらどっちを優先すれば
いいのかね？
もしくはWMIとレジストリって等価なもの？

先輩方に相談です。

windowsﾌｧｲｱｳｫｰﾙのﾎﾟｰﾄ設定をしようとしたのですが、


ネットワークアドレス変換コンポーネント（Ipnat.sys)を使用してる可能性がある、
別のプログラムまたはサービスが実行中であるため、Windowsﾌｧｲｱｳｫｰﾙが
実行できません。

とFWが開けません

>>841
stone
ttp://www.gcd.org/sengoku/docs/NikkeiLinux00-08/relay.ja.html

これはどうだろ。↑の説明だと他PCに流してるけど、自分宛にも可能。

>>842
WMIとレジストリは別物だけど、それぞれを参照して得られる情報は等価。
個人的には、怖いバグが多いWMIは使わない方を推すよ。

おまえら本番機でnewsid使う？

基本的には怖くって使わねぇな。

何故か突然イベントのエラメが出るようになりました。
http://support.microsoft.com/kb/949575/ja
これの1517と1524です。
不思議な現象ですがリモートでサーバに入っているとエラーが出ないんですよね
特にログアウトに時間はかかりませんし、ログアウト後エラーにも出ないんですよね↓
UPHCleanを使え的なものはありますが使って本当に解消するかが不安です。
借り物鯖なんで
どなたか分かりませんか？

>>843
何の為にWS2003でWindowsファイアーウォールを使うの？
RRASサービスが稼動してると起動できないのはデフォだよ。

ADのスキーマを上げる作業って
かなりリスク高いでしょうか？
失敗とか普通に考えられるレベルかな？