http://www.1000-admin.net/ 1000台以上のWindows端末と、100台のサーバを管理する環境で働くシステム管理者が、現場から贈るシステム管理テクニックコラム ja http://www.1000-admin.net/article/65734394.html パスワード通知のスクリプトをのせるといって、はや数週間・・・。社内の独自情報を除外させた上でリファクタリングするのは、なかなか骨が折れて作業が進んでいません。というか正直なところ、モチベーションが無くて進みません。かといって、汚いままスクリプトをのせるのもなあ・・。という状態です。利用者からすれば汚くても、動けば良いんだろうというのはわかっていますが、自分のプライドの部分で許せません。（大げさな）さて、本業では無線ネットワークとDHCPの案件が出ています。今回は無線についてエ... Network dddrive 2007-11-10T20:41:13+09:00 社内の独自情報を除外させた上でリファクタリングするのは、なかなか骨が折れて作業が進んでいません。というか正直なところ、モチベーションが無くて進みません。
かといって、汚いままスクリプトをのせるのもなあ・・。という状態です。利用者からすれば汚くても、動けば良いんだろうというのはわかっていますが、自分のプライドの部分で許せません。（大げさな）


さて、本業では無線ネットワークとDHCPの案件が出ています。
今回は無線についてエントリーしたいと思います。 ]]> http://www.1000-admin.net/article/60499573.html 仕事で必要になり、ActiveDirectoryのアカウントのパスワード期限をメールで通知するスクリプトを作りました。汎用的なものにして、近日中にここで公開したいと思います。 ActiveDirectory dddrive 2007-10-13T18:56:27+09:00
汎用的なものにして、近日中にここで公開したいと思います。 ]]> http://www.1000-admin.net/article/56535896.html IASの導入実験をして参りました。大手モバイル通信大手の回線からダイアルアップでIASの認証についてです。結果は成功。１００％では有りませんでしたが、成功です。 ActiveDirectory dddrive 2007-09-22T02:13:37+09:00 大手モバイル通信大手の回線からダイアルアップでIASの認証についてです。
結果は成功。１００％では有りませんでしたが、成功です。 ]]> http://www.1000-admin.net/article/52083214.html ActiveDirectoryのユーザ情報を使ってRadius認証を行う「インターネット認証サービス」を使用すると、クライアントのダイアルアップ時に、ユーザIDとパスワードの入力を省略できるかもしれない。ダイアルアップの設定で、そんな設定を見つけてしまって、自分の中で一気に盛り上がってきました。是非これは実現したい・・。ユーザ管理が減るどころではなく、IDパスワードに関するユーザの不便利（パスワード、ＩＤ忘れ等）、が全部なくなってしまうのは魅力的です。こういった認証などの、シ... ActiveDirectory dddrive 2007-08-20T17:06:24+09:00
ダイアルアップの設定で、そんな設定を見つけてしまって、自分の中で一気に盛り上がってきました。

是非これは実現したい・・。

ユーザ管理が減るどころではなく、IDパスワードに関するユーザの不便利（パスワード、ＩＤ忘れ等）、が全部なくなってしまうのは魅力的です。


こういった認証などの、システムの主な部分でない、サイドな部分での環境の移行、構築で障害となるのは、経験的に言って大抵ベンダです。 ]]> http://www.1000-admin.net/article/49777860.html ご無沙汰しています。最近の興味は、ADの認証の幅を広げて、より色々なから認証を可能にする事です。特に行いたいと思うのは、LDAP認証とRadius認証の拡張です。 ActiveDirectory dddrive 2007-07-31T00:07:34+09:00 最近の興味は、ADの認証の幅を広げて、より色々なから認証を可能にする事です。

特に行いたいと思うのは、LDAP認証とRadius認証の拡張です。 ]]> http://www.1000-admin.net/article/46585703.html 私は普段、エディタはEmacsを使っています。Emacsは総合力としてみたら、それはもう最高峰のレベルで不満は感じません。ただしある一カ所、Windows標準のスクリプトである、vbscriptを記述する際にはこれよりも優れた部分を持つエディタが有ります。vbseditです。 ActiveDirectory dddrive 2007-07-04T01:23:34+09:00 Emacsは総合力としてみたら、それはもう最高峰のレベルで不満は感じません。

ただしある一カ所、Windows標準のスクリプトである、vbscriptを記述する際にはこれよりも優れた部分を持つエディタが有ります。

vbseditです。 ]]> http://www.1000-admin.net/article/44177643.html 新ドメインも構築したし、クライアントPCの移行も終った。見たところ運用に問題も無いし、必要なファイルサーバにもきちんとアクセスできる。終った・・・・・！！めでたし、めでたし。と、思ったら大間違いです。 ActiveDirectory dddrive 2007-06-08T10:23:43+09:00 見たところ運用に問題も無いし、必要なファイルサーバにもきちんとアクセスできる。

終った・・・・・！！

めでたし、めでたし。


と、思ったら大間違いです。 ]]> http://www.1000-admin.net/article/44106297.html 以下がプロファイル移行時に使用したbatファイルの内容です。色々な事情により、そのままをここに抜き出す訳にはいきませんので、思い出しながら再度書いたのですが、それほど間違っていないと思います。 ActiveDirectory dddrive 2007-06-07T13:38:03+09:00 色々な事情により、そのままをここに抜き出す訳にはいきませんので、思い出しながら再度書いたのですが、それほど間違っていないと思います。 ]]> http://www.1000-admin.net/article/43887155.html ドメインが変わると全く別ユーザとしてWindowsは認識しますので、デスクトップの環境からメールの設定から何から何まで、再設定が必要になってしまいます。それを一から手で修正するのではなく、ツールによって自動化する事で大幅に時間を短縮できます。例えばmoveuserですね ActiveDirectory dddrive 2007-06-04T23:18:00+09:00
それを一から手で修正するのではなく、ツールによって自動化する事で大幅に時間を短縮できます。

例えばmoveuserですね ]]> http://www.1000-admin.net/article/43294889.html ドメイン移行で最も面倒くさく、トラブルが起きやすいのがクライアントのドメイン移行です。ざっくりというと以下の３つ・ドメインの参加・DNSのIPアドレス設定の変更・ユーザプロファイルの移行最悪、上を全てのクライアントPCに対して設定しなくてはいけないのです。 ActiveDirectory dddrive 2007-05-29T23:31:12+09:00 クライアントのドメイン移行です。

ざっくりというと以下の３つ

・ドメインの参加
・DNSのIPアドレス設定の変更
・ユーザプロファイルの移行

最悪、上を全てのクライアントPCに対して設定しなくてはいけないのです。 ]]> http://www.1000-admin.net/article/42828482.html NTドメインからActiveDirectoryへ移行する際に、必ずやっておくべきことがあります。SIDの移行です。ドメイン、ActiveDirectoryではユーザ、コンピュータ、プリンタなど全てのものをSIDによって管理されています。いわば、これが本当のIDです。あれ？IDってユーザアカウントのことじゃないの？と思われる方がいるかもしれませんが、これはユーザに分かりやすい名前に過ぎません。内部ではこんなところでID管理はされていません。 ActiveDirectory dddrive 2007-05-25T07:23:27+09:00 必ずやっておくべきことがあります。

SIDの移行です。

ドメイン、ActiveDirectoryではユーザ、コンピュータ、プリンタなど
全てのものをSIDによって管理されています。

いわば、これが本当のIDです。

あれ？IDってユーザアカウントのことじゃないの？

と思われる方がいるかもしれませんが、これはユーザに分かりやすい名前に過ぎません。内部ではこんなところでID管理はされていません。 ]]> http://www.1000-admin.net/article/42478641.html ドメインコントローラ（DC）の配置にあたっての基本的な方針最低限押さえるべき点は以下です。本社などの一番アクセス回線の太い拠点に、複数台のDCを設置する事。次に検討する事は、パワーユーザが集まってる拠点、ユーザ数が多い拠点にDCの設置する事。 ActiveDirectory dddrive 2007-05-21T23:12:43+09:00
最低限押さえるべき点は以下です。


本社などの一番アクセス回線の太い拠点に、複数台のDCを設置する事。
次に検討する事は、パワーユーザが集まってる拠点、ユーザ数が多い拠点にDCの設置する事。 ]]> http://www.1000-admin.net/article/42333058.html ActiveDirectoryにはサイトという概念が有ります。ActiveDrectory内には膨大な量のデータが存在するため、複数の拠点にドメインコントローラ（DC）を配置すると、拠点を結ぶネットワークに大きなトラフィックを発生させる恐れが有ります。そのトラフィックをコントロールするためのものです。 ActiveDirectory dddrive 2007-05-20T15:15:10+09:00
ActiveDrectory内には膨大な量のデータが存在するため、複数の拠点にドメインコントローラ（DC）を配置すると、拠点を結ぶネットワークに大きなトラフィックを発生させる恐れが有ります。


そのトラフィックをコントロールするためのものです。 ]]> http://www.1000-admin.net/article/42185659.html NTドメインからActiveDirectoryの移行は、何かと手間のかかる仕事です。手間がかかる故に必ずやっておきたい事や、工夫すべき部分があります。１．ワンドメイン、ワンフォレストを目指すせっかく手間をかけるのだから、どうせなら理想的な設計を目指しましょう。ActiveDirectoryでいう理想的な設計とはずばり（という程でもないですが）、ワンドメイン、ワンフォレストです。ドメインを分ける理由のはいろいろ有るようです。詳しくは＠ITのActiveDirectoryの導入準... ActiveDirectory dddrive 2007-05-18T23:24:42+09:00
１．ワンドメイン、ワンフォレストを目指す

せっかく手間をかけるのだから、どうせなら理想的な設計を目指しましょう。ActiveDirectoryでいう理想的な設計とはずばり（という程でもないですが）、ワンドメイン、ワンフォレストです。
ドメインを分ける理由のはいろいろ有るようです。
詳しくは＠ITのActiveDirectoryの導入準備（全編）をご覧ください。

しかし、重要な点としては、以下を中心に考えると良いのではないでしょうか？

　・パスワードポリシーの範囲
　・現在のNTドメイン環境 ]]> http://www.1000-admin.net/article/42089787.html システム管理者というものは、なかなか大変な仕事です。コンピュータだけ知っていれば良い、というものではありません。コンピュータを取り巻く、その他の環境についても知っておく必要があります。ネットワーク、プリンタ、携帯電話、その他様々なデバイス。これらは、システム管理をやっていれば、必ず仕事にあがってきますし、ユーザからの質問、要望にも含まれます。今回はネットワークについてです。これはどこまで知っておくべきか？システムの担当にもよりますが、TCP/IPくらいまでの下位階層までは知っ... Network dddrive 2007-05-17T22:27:22+09:00 コンピュータだけ知っていれば良い、というものではありません。コンピュータを取り巻く、その他の環境についても知っておく必要があります。

ネットワーク、プリンタ、携帯電話、その他様々なデバイス。これらは、システム管理をやっていれば、必ず仕事にあがってきますし、ユーザからの質問、要望にも含まれます。

今回はネットワークについてです。

これはどこまで知っておくべきか？


システムの担当にもよりますが、TCP/IPくらいまでの下位階層までは知っておくべきと思います。 ]]>