Operation

KB: 253838 [XADM] 受信者更新サービスでシステムポリシーが適用されるしくみ

YamaKen — Sat, 29 Sep 2007 00:41:00 GMT

KB 253838 は Exchange Server 2003 の受信者更新サービスによる「システムポリシー」の適用の対象と順序に触れており、先日の実験結果を裏付ける資料にもなっている。

253838 [XADM] 受信者更新サービスでシステムポリシーが適用されるしくみ
http://support.microsoft.com/kb/253838/

この記事を見て初めて気づいたのだが、受信者一覧へのメールアドレスの表示を行わない設定(アカウント個別にプロパティを開いて属性値を変更する)も「システムポリシー」扱いであり、このサービスが担っている。
そう言われれば確かに、過去に触れた環境では、受信者更新サービスが動いて初めて、グローバルアドレス一覧も更新されていた。

受信者更新サービスの動きとしては単にポリシーを適用するだけではなく、その前段階として対象アカウントの属性のチェックを入れている。つまり大雑把に括ると、こういう↓ことになるかな。

定期巡回時、個別の管理対象アカウントで属性の確認及び補填(なければアカウントに属性を新規追加。アドレス一覧の更新もここで。showInAddressBook 属性を追加する。)
ユーザが構成したポリシ条件に従ってポリシの適用、属性値の更新
その他タスク(例えばKB253770に記載のあたり。)

なお、受信者更新サービスはこれらポリシーを設定するなど、グローバルカタログサーバへの読み書きを頻繁に行う。そしてこのために「グローバルカタログを持つドメインコントローラ」を一つ占有する。(←できるだけ同一ネットワークセグメントに配置すること。)
進行状況の確認方法は纏まっていないので、KB246127を参考にすること。

KB:235617 ADSI と WSH を使用して FSMO の役割の所有者を検索する方法

YamaKen — Wed, 19 Sep 2007 01:51:00 GMT

VBScript を用いて、 FSMO 所有ドメインコントローラを表示するスクリプト。

235617 ADSI と WSH を使用して FSMO の役割の所有者を検索する方法
http://support.microsoft.com/kb/235617/ja

この KB で提示されているサンプルコードのポイントは、 ADO を使ってオブジェクトを取ってくるときに、LDAPで問い合わせを行う段階で、かなりダイレクトなフィルタをかけているということ。このため、似たような文を5つ書き連ねることになる。

KB: 319716 Active Directory からの情報を SQL Server 2005 データベースに設定する方法

YamaKen — Sun, 27 May 2007 08:06:00 GMT

SQL Server 2005 に関する情報なのに割と若い番号の KB ということで気になったのでメモ。暗号化機能の利用にも触れている。

Active Directory に格納しているオブジェクトの情報を SQL Server に流し込む(連携ではなく。)手法に触れている。

319716 Active Directory からの情報を SQL Server 2005 データベースに設定する方法
http://support.microsoft.com/kb/319716/ja

The Microsoft Solution for Windows-Based Hosting version 4.0 (TechNet 機械翻訳記事)

YamaKen — Sun, 27 May 2007 07:44:00 GMT

Windows-Based Hosting のバージョンが上がっている。2.0 は Exchange 2000 、3.0 は WSS と Exchange がウリだったっけか。ホスティングプロバイダ向けに、 Windows Server System を効率的にまとめ上げるためのソリューションとツールがこのサービスで提供されている。

The Microsoft Solution for Windows-based Hosting version 4.0

こういうのを使うことができるような内容と規模のサービス、いいよなぁ。ホント。

Active Directory ステップバイステップガイドと Active Directory ブランチオフィスガイド(TechNet)

YamaKen — Sat, 26 May 2007 19:45:00 GMT

今すぐに必要な状況ってことではないが、備忘録として。ブランチオフィスガイドは作業メニューを考えるときに参考になるかなぁ、と淡く期待。

Active Directory ステップバイステップガイド
http://www.microsoft.com/japan/technet/windowsserver/2003/technologies/directory/activedirectory/stepbystep/default.mspx

Active Directory ブランチオフィスガイド
http://www.microsoft.com/japan/technet/prodtechnol/windows2000serv/technologies/activedirectory/deploy/adguide/default.mspx

# ふと思い出したが、 Active Directory を十八番とする、エバンジェリストの高添さんが入院中とのこと。お大事に。

Account Passwords and Policies - Microsoft Windows NT Server 4.0, Windows 2000, Windows XP, and the Windows Server 2003 Family (US TechNet)

YamaKen — Sat, 26 May 2007 19:38:00 GMT

アカウントポリシ、パスワードポリシの設定と、パスワード変更履歴のネタは日常の運用の中でわりと見かける。

過去に問題調査の一環でふれた次の記事は、この関連のことをよくまとめていると思う。

Account Passwords and Policies - Microsoft Windows NT Server 4.0, Windows 2000, Windows XP, and the Windows Server 2003 Family
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/technologies/security/bpactlck.mspx

各ユーザオブジェクトではパスワード変更操作日付の履歴は一度分しか持てないと記憶している。これが困るなら、何か対応のための仕掛けを自作するということになる。また、スクリプトセンタに挙がっている、ここらの設定操作関連のコードも参照のこと。

メモ: 管理用リモートデスクトップ(Windows Server 2003)

YamaKen — Sat, 26 May 2007 19:05:00 GMT

管理用リモートデスクトップであっても Administrators しかアクセスできないのではなく、 Remote Desktop Users に属するユーザアカウントが利用可能。ほかの権限は制限ユーザ並みなので、付随するタスクは発生するとは思えず。ただしドメインコントローラの場合は Domain Controller Policy の中などで、ローカルログオンを許可するグループの中に、 Remote Desktop Users を入れておく必要あり。

「(回線が頻繁に切断するなどの場合に)サーバは接続が生きていると認識しているが、実際にはだれもつないでいない」という状態になるとか、「接続した人が特に使うこともないままセッションを切断しないため、ほかの人が作業できない」ということもある。この状況にはタイムアウト値の設定で対処したい。

また別件だがターミナルサービスの有効無効はじめとした設定はレジストリとポリシの両方で設定可能。シェルで設定を変えるときは、 reg.exe で操作するバッチファイルでも作っておけばよい。Active Directory なら目的ごとにサーバを OU でまとめておいて、 OU に掛けるポリシの一つとして実装したほうが楽だと思うけどね。

参考資料:

管理用リモートデスクトップのヒント集(製品ヘルプ)
http://technet2.microsoft.com/WindowsServer/ja/Library/017dd776-5dce-4293-998c-d28247e7ae1a1041.mspx
使い方のヒント。Windows 2000 以降ではヘルプがフツーに充実してきているので、作業準備としてヘルプを熟読しておきたい。
切断されたセッション、アクティブなセッション、およびアイドル状態のセッションに対するタイムアウト値を設定する
http://technet2.microsoft.com/WindowsServer/ja/Library/765338bc-d2e9-47cc-8d0d-80e1f9184ce71041.mspx?mfr=true
Windows 2000 Server のトキは非アクティブだが切れないセッションに悩まされたことがあったので。
いくら 2003 で(Windows 2000 Server や NT4TSE に比べて)機能改善、この辺のトラブルが激減といっても、保護策は確保したい。
ユビキタス VPN (MagicConnect) 内の記事(画像あり)
http://www.magicconnect.net/support/tarminal_2003-rmm.html
Remote Desktop Users への言及がないのは残念。
リモート・デスクトップ接続でパスワード入力を強制する(@IT Windows Tips)
http://www.atmarkit.co.jp/fwin2k/win2ktips/465rdppass/rdppass.html
「ターミナルサービス構成」(管理ツール)はローカルでしか使えない(別のマシンから呼び出せない)ものの。操作用参考として。
KB 306566 [HOW TO] ターミナルサービスクライアントを使用してターミナルサービスに接続する方法
http://support.microsoft.com/kb/306566/ja
Windows 2000 向けではあるものの。一応メモしておく。

メモ: 固定名のテキストログを日付でローテートするバッチファイル

YamaKen — Sat, 26 May 2007 18:31:00 GMT

過去にコレを基にバッチを作ったことあり。 forfiles.exe と組み合わせていた記憶がある。手間を考えると VBScript で ObjFile.Move などを使って日付を入れてった方がいいのかもしれないが。(或いは、河端さんの作った、 rentoday.vbs と delold.vbs を組み合わせるとか。) Linux なら logrotated にて設定する。

Creating Log Archives on Windows 2000 http://www.netadmintools.com/art228.html

rotate するなら一定期間を経たモノは個別 or 纏めて?cab か tgz に落とした上でメディアに入れるか、ログの格納専用マシンに置いておきたいところではある。

メモ: MDAC 修正プログラム、アップデートプログラムの適用を行うコマンドライン引数

YamaKen — Sat, 26 May 2007 16:53:00 GMT

しばらく触れていないうえ、サンプルや過去(Windows 2000 時代)に作ったバッチ失念のため、外部 URL メモにとどめる。

WSUS などを用いない環境に置いてあるサーバであれば(検証を事前に済ませるのは当然のこととして)、修正プログラムの適用と再起動は日次のメンテナンスが終わってから実行するようにスケジュールしておくとよい。(さらに、その後の動作検証は行う必要があるが、最初から最後まで人が張り付いていないといけない作業は減らしたい。)

尚、過去 MDAC 2.1 の時代以降、 MDAC の修正プログラムを当ててヘンな動きをするアプリケーションが現れたことは、自分のふれた限りの環境では、なかったと記憶している。

ということで、以下、参考として。

Cool Solutions: Applying MS MDAC Patch (Novell ZEN Works)

MBSA などのツールで、状態確認を行うのも忘れないようにしなきゃ。

メモ: WMI で SNMP Trap を扱う(参考資料)

YamaKen — Sat, 26 May 2007 16:14:00 GMT

以下、リストアップしただけでまだ消化していないため、早めに片づけたい…。

Scripting with SWbemObject
http://msdn2.microsoft.com/en-us/library/aa393263.aspx
最近触れることの多い WMI を用いたスクリプトに関する記述。
Monitoring Events
http://msdn2.microsoft.com/en-us/library/aa392396.aspx
WMI で監視、トリガの仕掛けを作るときは、イベント通知の機能を利用する。イベントログに、とある特定エントリが追加されたときに何かのコマンドを実行するとか。
SWbemDateTime
http://msdn2.microsoft.com/en-us/library/aa393687.aspx
WMI で用いる、日付情報を格納するオブジェクト。用例あり。なお、CIM_DATETIMEも参照のこと。
Windows Management Instrumentation の秘密 - トラブルシューティングとヒント
http://www.microsoft.com/japan/technet/scriptcenter/resources/wmifaq.mspx
WMI を用いたスクリプト記述の際の注意点をまとめる文書。特に Q12 の非同期呼び出しはファイルオブジェクトの列挙などで注意しておきたい。
VBScript for Windows 2003
http://www.computerperformance.co.uk/Logon/VBScript/VBScript_Windows_Home.htm
参考になる解説、サンプルが多い。個別に触れないけど、ざっと見てみると良し。エラー処理とか。
KB 190273 INFO: Visual Basic for Applications Features Not in VBScript
http://support.microsoft.com/kb/190273/en-us
VBScript 3.0 までの話。 VBA にはあるが VBScript では存在しないとされているものを扱う。但し、現行のバージョンではわりと多くのものが、この中でもサポートされていると思う。
Happy Happy Island
http://www.happy2-island.com/vbs/
初心者向け解説とサンプル。
Doctor Scripto のスクリプトショップ - 午前 2 時、プロセスの所在を把握していますか
http://www.microsoft.com/japan/technet/scriptcenter/resources/scriptshop/shop0505.mspx
WMI を用いたスクリプティングを解説。解説自体も有用だがリンクを見逃さぬこと。
SNMP (TechNet Script Center)
http://www.microsoft.com/japan/technet/scriptcenter/scripts/network/snmp/default.mspx
SNMP を用いた情報取得のサンプルあり。トラップを受信するなどのサンプルが今後増えるといいのだけど。
SNMP Provider(WMI SDK)
http://msdn2.microsoft.com/en-us/library/aa393635.aspx
SNMP を WMI から利用する SNMP Provider に触れている。コレとセットにして、少し時間をかけて読み込みたいかな。
Receiving SNMP Events
http://msdn2.microsoft.com/en-us/library/aa393019.aspx
SNMP で受信したメッセージを WMI のイベント通知の仕掛けで扱うことについて簡単に触れている。これのほか、トラップを実際に受け止めるサンプルもどこかにあったはずなのだが、ちょっとすぐには見当たらず。イベントとして扱えるということは、ソレをトリガにして通知方法を作りこむなどの展開もあるはずなんだけど。
スクリプトにて SNMP
http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=32644&forum=6&7
回答のうち air さんのモノに、濃い情報がまとまっていると思う。
wSnmpTrap - WinSNMP ツール
http://hp.vector.co.jp/authors/VA031427/wsnmp/
以前、河喜多君が使ってたもの。わりと手軽に snmp walk を行えるので良いかと思う。 NINO ほど手軽ではないと思うが、構成で苦しんだ記憶はない。
WMI と SNMP(Windows 2000)
http://www.microsoft.com/japan/technet/prodtechnol/windows2000serv/maintain/featusability/wmisnmp.mspx
SNMP を WMI で扱う、というネタに触れる。
WMI Error Constants
http://msdn2.microsoft.com/en-us/library/aa394559.aspx
WMI のエラー定数を扱う。
System Scripting Runtime 1.4(netal.com)
http://www.netal.com/sscrrun.htm
SNMP Manager オブジェクトなどもあるので、 WMI を使わずにトラップ受信を考えるときにネタにできるかな。
Alain Lissware 氏のサイト
http://www.lissware.net/
WMI チームの Alain Lissware 氏のサイト。WMI を用いた監視の仕掛けについての資料が多い。
Scripting Clinic
http://msdn2.microsoft.com/en-us/library/aa902511.aspx
少し古いが、 WMI Scripting Primer など、関連する記事あり。
Windows 2000 Scripting Guide
http://www.microsoft.com/resources/documentation/windows/2000/server/scriptguide/en-us/sagsas_overview.mspx
ADSI や WMI の基礎がわかりやすい。今は望むべくもないかもしれないが、日本語版が出ていれば、スクリプト作成の敷居は多分今よりずっと低くなってるんじゃないだろうか。
Tales From the Script - 2003 年 1 月 WMI イベントの概要
http://www.microsoft.com/japan/technet/community/columns/scripts/sg0103.mspx
この記事以外にもいくつか WMI の用例解説あり。
Microsoft Windows スクリプトに関する FAQ (TechNet スクリプトセンタ)
http://www.microsoft.com/japan/technet/scriptcenter/scrptfaq.mspx
Hey, Scripting Guy! 同様の語り口で FAQ 解説を展開。あのどこか抜けた口調、独特だと思う。