・sysvol共有がまだできていない
・FSMO転送がうまくいかないことがある
→たかはしもとのぶさんによるとバグらしい
FSMOは致命的だな。
まだ実用段階ではないかな。。
2013年6月24日月曜日
2013年6月5日水曜日
リモートデスクトップで同時接続しても追い出されない方法
GPOの設定を変えるしかなさそう。
http://www.atmarkit.co.jp/fwin2k/win2ktips/519rdcons/rdcons.html
http://www.atmarkit.co.jp/fwin2k/win2ktips/519rdcons/rdcons.html
virtualbox4.2.8+CentOS6.4
GuestAdditionsをインストールする件
１、マウントはISOファイルとしてじゃなきゃ見えるけど実行できなかった。
http://d.hatena.ne.jp/festango/20091008/p1
２、sh ./で実行とあるが、実際は./VBoxLinuxAdditions.run install
CentOS6.4
startxにてXWindowが使用できない。
またstartxにてX Windowを使用できないときは、
desktop が必要なこともある。
http://blog.livedoor.jp/edworld/archives/1713784.html
１、マウントはISOファイルとしてじゃなきゃ見えるけど実行できなかった。
http://d.hatena.ne.jp/festango/20091008/p1
２、sh ./で実行とあるが、実際は./VBoxLinuxAdditions.run install
CentOS6.4
startxにてXWindowが使用できない。
またstartxにてX Windowを使用できないときは、
desktop が必要なこともある。
http://blog.livedoor.jp/edworld/archives/1713784.html
2013年4月11日木曜日
ADでのクライアントがドメインコントローラを検索するプロセス
討論されているのはここ
http://social.technet.microsoft.com/Forums/ja-JP/activedirectoryja/thread/a5e156e3-d7e0-4105-81ac-673289abab2d/
チャブーンさんが的確に答えておられます。
OSとして
http://support.microsoft.com/kb/314861/ja
DNSとして
http://technet.microsoft.com/ja-jp/library/bb742582.aspx
set logonserver
echo %logonserver%
はキャッシュも含んでいるっぽいねー。
ログオンキャッシュについては、下記
http://social.technet.microsoft.com/Forums/ja-JP/activedirectoryja/thread/ea606b31-b429-43f7-9b3c-080033328b72/
回数のみ設定できるみたいですね。
http://social.technet.microsoft.com/Forums/ja-JP/activedirectoryja/thread/a5e156e3-d7e0-4105-81ac-673289abab2d/
チャブーンさんが的確に答えておられます。
OSとして
http://support.microsoft.com/kb/314861/ja
DNSとして
http://technet.microsoft.com/ja-jp/library/bb742582.aspx
set logonserver
echo %logonserver%
はキャッシュも含んでいるっぽいねー。
ログオンキャッシュについては、下記
http://social.technet.microsoft.com/Forums/ja-JP/activedirectoryja/thread/ea606b31-b429-43f7-9b3c-080033328b72/
回数のみ設定できるみたいですね。
文字コードとファイル容量
あるADのドメインコントローラからLDFファイルを抜いて、作業してLDFファイルを抜いた。
作業後、クラスや属性が増えているのは理解できる。
でも作業前の方がファイル容量が大きい。
なぜだ？と思ったら、LDFファイルの文字コードの違いだった。
正式にはBOM付きかどうか。
古い方がunicode+BOM、新しい方がSJIだった。
BOM？となったので調べた。
BOMについては、下記が詳しい
http://yaplog.jp/movieee/archive/124
要は、ビックエイディアンかリトルエイディアンかを識別するマーク符号
機械的にはCPUがバイトを並べる際の流儀
ビック～ 上位から下位へ流れる FE FF
リトル～ 下位から上位へ流れる FF FE
LDFファイルの形式については下記
http://itpro.nikkeibp.co.jp/article/COLUMN/20071212/289420/
通常は、日本語かどうかでエンコードされるかわかれる
http://www.atmarkit.co.jp/fwin2k/win2ktips/1431ldifex/ldifex.html#unicode
特にパスワードは「ダブルクォーテーションで囲んだ文字列」であり、UTF16リトルエイディアンになっているのでBASE64でエンコードすることが必須となっている
パスワードはユーザーアカウントがあれば必ず存在するので、LDFファイルには必ずあると考えてよい。
また、unicodeとは下記が詳しい
http://una.soragoto.net/topics/9.html
unicodeとは単なる文字列であり、その符号化方式(エンコード方式) として、UTF8・UTF16が存在する。
特徴
UTF8 ASCIIに対して上位互換
UTF16 WindowsXPの内部コード
そして、それが故に
Windowsのメモ帳などでは、
UTF8とunicode(UTF16)という表記がされている。
わかりずらいですな。
ちなみに昔はともかく今はUTF8でもUTF16でもBOMはつけられる。
作業後、クラスや属性が増えているのは理解できる。
でも作業前の方がファイル容量が大きい。
なぜだ？と思ったら、LDFファイルの文字コードの違いだった。
正式にはBOM付きかどうか。
古い方がunicode+BOM、新しい方がSJIだった。
BOM？となったので調べた。
BOMについては、下記が詳しい
http://yaplog.jp/movieee/archive/124
要は、ビックエイディアンかリトルエイディアンかを識別するマーク符号
機械的にはCPUがバイトを並べる際の流儀
ビック～ 上位から下位へ流れる FE FF
リトル～ 下位から上位へ流れる FF FE
LDFファイルの形式については下記
http://itpro.nikkeibp.co.jp/article/COLUMN/20071212/289420/
通常は、日本語かどうかでエンコードされるかわかれる
http://www.atmarkit.co.jp/fwin2k/win2ktips/1431ldifex/ldifex.html#unicode
特にパスワードは「ダブルクォーテーションで囲んだ文字列」であり、UTF16リトルエイディアンになっているのでBASE64でエンコードすることが必須となっている
パスワードはユーザーアカウントがあれば必ず存在するので、LDFファイルには必ずあると考えてよい。
また、unicodeとは下記が詳しい
http://una.soragoto.net/topics/9.html
unicodeとは単なる文字列であり、その符号化方式(エンコード方式) として、UTF8・UTF16が存在する。
特徴
UTF8 ASCIIに対して上位互換
UTF16 WindowsXPの内部コード
そして、それが故に
Windowsのメモ帳などでは、
UTF8とunicode(UTF16)という表記がされている。
わかりずらいですな。
ちなみに昔はともかく今はUTF8でもUTF16でもBOMはつけられる。
2013年3月30日土曜日
exchange２０１０構築時のエラー
１、exchangeスキーマを上げるときに、サイトにADがないとな。
１サイトに１DC(GC)＋exchange１台じゃないとダメ
サイトはクライアントが分かれているだけならOKっぽい。
要はexchangeのサイト間メッセージレプリケーション用らしい。
大規模環境だと
新しく作成したサイトにexchangeとDC(GC)１台を置くことでexchangeのパフォーマンスを最適化するようだ。
http://technet.microsoft.com/ja-jp/library/bb687811.aspx
technet.microsoft.com/ja-jp/magazine/jj159096.aspx
２、exchangeインストール中にエラー
c:\Windows\tempの中にダウンロードした言語パックのxmlがアクセス拒否されてるようだ。
私は、評価版だったけどDVDの中の言語パックを使用していたので問題なかった。
アンチウィルスソフトを抜いてもダメ
再起動してもダメ
で、結局DVDの中のものでやったらうまくいった。
インターネットからダウンロードするといろいろありますな。というお話。
１サイトに１DC(GC)＋exchange１台じゃないとダメ
サイトはクライアントが分かれているだけならOKっぽい。
要はexchangeのサイト間メッセージレプリケーション用らしい。
大規模環境だと
新しく作成したサイトにexchangeとDC(GC)１台を置くことでexchangeのパフォーマンスを最適化するようだ。
http://technet.microsoft.com/ja-jp/library/bb687811.aspx
technet.microsoft.com/ja-jp/magazine/jj159096.aspx
２、exchangeインストール中にエラー
c:\Windows\tempの中にダウンロードした言語パックのxmlがアクセス拒否されてるようだ。
私は、評価版だったけどDVDの中の言語パックを使用していたので問題なかった。
アンチウィルスソフトを抜いてもダメ
再起動してもダメ
で、結局DVDの中のものでやったらうまくいった。
インターネットからダウンロードするといろいろありますな。というお話。
WindowsServer2008(R2)ADのdcdiagでエラー
dcdiagで、
"Replicating Directory Changes In Filtered Set" アクセス権がありません
とエラーがでる。
http://technet.microsoft.com/ja-jp/library/cc754463%28v=ws.10%29.aspx
コマンドを事前に実行していない場合、Dcdiag.exe による NCSecDesc テストの実行時にエラーが返されます。このテストでは、名前付けコンテキストのヘッドのセキュリティ記述子に、レプリケーションに必要なアクセス許可が指 定されているかどうかがチェックされます。
adprep /rodcprep コマンドを事前に実行していない場合、出るようだ。
ちなみに
adprep /rodcprep を実行する場合、Windows Server 2008 または Windows Server 2008 R2 のどちらに収録されているバージョンの Adprep.exe を使用してもかまいません。
また、
Windows Server 2008 に対して adprep /rodcprep コマンドを実行済みの場合、Windows Server 2008 R2 に対して再度実行する必要はありません。
だそうです。
補足
英語以外の言語版の Windows で Adprep.exe または Adprep32.exe を実行する場合は、ステータス情報や進行状況が表示されません。
"Replicating Directory Changes In Filtered Set" アクセス権がありません
とエラーがでる。
http://technet.microsoft.com/ja-jp/library/cc754463%28v=ws.10%29.aspx
コマンドを事前に実行していない場合、Dcdiag.exe による NCSecDesc テストの実行時にエラーが返されます。このテストでは、名前付けコンテキストのヘッドのセキュリティ記述子に、レプリケーションに必要なアクセス許可が指 定されているかどうかがチェックされます。
adprep /rodcprep コマンドを事前に実行していない場合、出るようだ。
ちなみに
adprep /rodcprep を実行する場合、Windows Server 2008 または Windows Server 2008 R2 のどちらに収録されているバージョンの Adprep.exe を使用してもかまいません。
また、
Windows Server 2008 に対して adprep /rodcprep コマンドを実行済みの場合、Windows Server 2008 R2 に対して再度実行する必要はありません。
だそうです。
補足
英語以外の言語版の Windows で Adprep.exe または Adprep32.exe を実行する場合は、ステータス情報や進行状況が表示されません。
登録:
投稿 (Atom)