の仕方 - ページ 434

Active Directoryは、クライアント/サーバー型ネットワークモデルに基づいて構築されたマイクロソフトのネットワークにとって不可欠なものです。ネットワーク全体の認証を行うドメインコントローラ（DC）と呼ばれる中央サーバーを持つことができます。ローカルマシンにログオンする人々の代わりに、彼らはあなたのDCに対して認証します。マイクロソフトのActive Directoryをインストールする方法を見てみましょう. インストール サーバーマネージャを開き、役割をクリックすると、右側に役割の概要リンクが表示されます。ここで、役割の追加リンクをクリックできます。. これにより、役割の追加ウィザードが表示されます。ここで、隣にあるをクリックして、利用可能な役割のリストを表示できます。リストからActive Directoryドメインサービスを選択すると、いくつかの機能を追加する必要があるというメッセージが表示されます。必要な機能を追加ボタンをクリックし、次に進むをクリックします。. Active Directoryの簡単な紹介とその他のリソースへのリンクが表示されます。ここをクリックしてActive Directory用のバイナリのインストールを開始するには、[次へ]をクリックしてください。. インストールが完了すると、成功メッセージが表示されます。閉じるをクリックしてください。. 設定 サーバーマネージャを開き、[役割]を展開して[Active Directoryドメインサービス]をクリックします。右側にある[Active Directoryドメインサービスインストールウィザードの実行（dcpromo.exe）]リンクをクリックします。. これは別のウィザードを起動します。今度はあなたのドメインの設定を行います。次へをクリックして続行します. 現在表示されているメッセージは、Server 2008 R2でサポートされている新しい暗号化アルゴリズムをサポートしていない古いクライアントに関連しています。これらはServer 2008 R2ではデフォルトで使用されます。. 新しいフォレストに新しいドメインを作成することを選択します. 今、あなたはあなたのドメインに名前をつけることができます、我々は今後の記事で説明される理由である.localドメインを使います。. これは私たちのドメインでは初めてのDCなので、フォレストの機能レベルをServer 2008 R2に変更できます。. これを使用するとAD統合DNSゾーンを作成できるようになります。次にクリックすると、続行するには「はい」をクリックするだけのメッセージが表示されます。. ログファイルを保存する場所を選択する必要があります。データベースとSYSVOLフォルダを1つのドライブに保存し、ログファイルを別のドライブに保存することをお勧めします。ただし、これはラボ環境にあるため、すべて残しておきます。同じドライブに. 強いActive Directoryの復元モードのパスワードを選択し、設定を開始するために次へを2回クリックしてください....

Hyper-Vをインストールしたら、まず最初に仮想マシンを作成します。プロセスはほとんど次の、次の、仕上げの問題ですが、ちょうどあなたがわからない場合は、ここに簡単な最初から最後のガイドがあります. 注：これは、IT管理の基本を説明している現在進行中のシリーズの一部です。すべての人に当てはまるわけではありません。. Hyper-V仮想マシンの作成 始めるには、Hyper-V管理コンソールを開く必要があります。. 右側のパネルで、新しいボタンをクリックして表示されるメニューから仮想マシンを選択します。. [次へ]をクリックして[作業を開始する前に]セクションをスキップし、仮想マシンに名前を付けます。. マシンに静的なRAM容量を割り当てる. 今すぐあなたのマシンに参加したい仮想ネットワークを選択してください. ほとんどの場合、新しいVHDを作成することをお勧めしますが、以前に作成したVHDを添付する場合は、ここで実行できます。. 私の仮想マシンが私のハードドライブ上のISOファイルから使用するOSをインストールすることを選択しましたが、ネットワークベースのインストールを含むいくつかの異なるオプションを選択することができます. 最後にFinishをクリックしてマシンを作成します. マシンが作成されたら、それを右クリックして管理コンソールから起動することができます。そこから、通常のマシンと同じようにOSのインストールに進むことができます。.

開発者やIT管理者は、間違いなく、SSL証明書を使用してHTTPS経由でWebサイトを展開する必要があります。このプロセスは本番サイトではかなり簡単ですが、開発とテストの目的のために、ここでもSSL証明書を使用する必要があるかもしれません。. 年間証明書を購入して更新する代わりに、Windows Serverの機能を活用して、便利で簡単な自己署名証明書を生成することができます。これらの種類のニーズを完全に満たす必要があります。. IISで自己署名証明書を作成する 自己署名証明書を作成するタスクを実行するにはいくつかの方法がありますが、マイクロソフトのSelfSSLユーティリティを使用します。残念ながら、これはIISには同梱されていませんが、IIS 6.0 Resource Toolkitの一部として無料で入手できます（この記事の最後にあるリンク）。 「IIS 6.0」という名前にもかかわらず、このユーティリティはIIS 7で問題なく動作します。. 必要なのはselfssl.exeユーティリティを取得するためにIIS6RTを抽出することです。ここからあなたはそれをあなたのウィンドウズディレクトリまたは他のマシンで将来使用するためにネットワークパス/ USBドライブにコピーすることができます。. SelfSSLユーティリティを用意したら、次のコマンドを（管理者として）実行し、必要に応じて値を置き換えます。 selfssl / N：CN = / V： 次の例では、「mydomain.com」に対する自己署名ワイルドカード証明書を作成し、それを9,999日間有効に設定します。また、プロンプトにyesと答えると、この証明書はIISの既定のWebサイト内のポート443にバインドするように自動的に構成されます。. この時点で証明書は使用できるようになっていますが、サーバー上の個人用証明書ストアにのみ保存されています。この証明書を信頼されたルートにも設定することをお勧めします。. スタート>ファイル名を指定して実行（またはWindowsキー+ R）の順に選択し、「mmc」と入力します。 UACのプロンプトが表示されたら、それを受け入れます。空の管理コンソールが開きます。. コンソールで、[ファイル]> [スナップインの追加と削除]の順に選択します。. 左側から証明書を追加する. コンピュータアカウントを選択. ローカルコンピュータを選択....

ターミナルサーバーにアプリケーションをインストールするときは、一度に複数のユーザーがアプリケーションを使用するため、実際にはアプリケーションのインストールに使用する必要がある特別な方法があります。これを正しく行うには、2つの方法があります。. 注：これは、IT管理の基本を説明している現在進行中のシリーズの一部です。すべての人に当てはまるわけではありません。. コマンドライン方式 最初に使用できる方法はコマンドラインです。次のコマンドを使用して、ユーザーモードをインストールモードに変更する必要があります。 ユーザー変更/インストール この時点で、アプリケーションを安全にインストールすることができますが、アプリケーションがインストールされたら、実行モードに戻ることを忘れないでください。次のコマンドを実行することでそれを実行できます。 ユーザー変更/実行 GUIメソッド 実行モードに戻るのを忘れることになると思うなら、あるいは単にコマンドラインが気に入らないのであれば、いつでもGUIを使って同じことができます。コントロールパネルを開く 小さいアイコン表示に切り替えて、[リモートデスクトップサーバーにアプリケーションをインストールする]を探し、ダブルクリックします。 これで、アプリケーションをインストールするのに役立つ、次の、次の、フィニッシュスタイルのウィザードを簡単に通過できます。. なぜ私はこれをしなければならない? アプリケーションをインストールする前に「change user / install」を使用すると、実際にはシステムディレクトリにアプリケーションの.iniファイルが作成されます。これらのファイルは、ユーザー固有の.iniファイルのマスターコピーとして使用されます。アプリケーションをインストールした後、「change user / execute」と入力すると、標準の.iniファイルマッピングに戻ります。アプリケーションを初めて実行したときは、ホームディレクトリでその.iniファイルを検索します。 .iniファイルがホームディレクトリに見つからず、システムディレクトリにある場合、ターミナルサービスは.iniファイルをホームディレクトリにコピーし、各ユーザーがアプリケーション.iniファイルの一意のコピーを持つようにします。各ユーザーは、アプリケーション用の.iniファイルの一意のコピーを持っている必要があります。これにより、異なるユーザーが互換性のないアプリケーション構成を持つ可能性がある場合を防ぐことができます。.

リモートデバイスがメトリックの価値をどう考えているのかを知る必要がありましたか？ HTGは、簡易ネットワーク管理プロトコル（SNMP）とは何か、またネットワークデバイスを監視するためにそれをどのように使用できるかを説明します。. istargazerによるイメージ 概要 簡易ネットワーク管理プロトコル（SNMP）は、ネットワーク管理者がデバイスの製造元が製品のさまざまな側面を公開するために使用することを期待できる共通のプロトコル基盤を提供するために作成されました。 CPU負荷、ルーティングテーブル、ネットワークトラフィック統計などの情報は、SNMPを使用してリモートからアクセスできます。 SNMPを使用してそれをサポートするデバイスに設定を設定することもできますが、それはこのガイドの範囲外です。. SNMPへの読み書きは、「コミュニティ"文字列。管理者として、この文字列を設定するのはあなたの仕事です。これを行う方法のいくつかの例を以下に示します. デバイスに接続したら、OIDを使用して情報を取得する必要があります。さまざまなOIDによってさまざまな情報が与えられます。このガイドではネットワークトラフィックに焦点を当てますが、この世界をさらに探索することをお勧めします。以下で「神秘的な」OIDを取得する方法を説明します. 作者のメッセージ 私はDD-WRTの調査の最初の日に戻って、ルーターの情報を見るのにこの気の利いた方法を使い始めました。今日、私はそれを持っていないのですか？私はただ盲目になります。ユーザーがネットワーク速度について文句を言うとき、ボーダールーターが言うことが利用率であることを一目で見てすぐに問題を解決することができることは私が単純に強調することはできません。. SNMP情報（OID）の読み取り/グラフ化 即時の満足のために、ほとんどの人が何度も設定部分を必要としないので、SNMP情報を読む方法は記事の最初に置かれています… それでは、デバイスをSNMP用に設定しました（そうでない場合は、以下の例を参照してください）が、どのOIDを読み取るべきかどうか、どのようにして実際にそれを行うのですか？この正確な目標を達成するための商用および無料のプログラムは数多くあります。グラフ化やOID名前空間全体の閲覧に無料で使用できる無料のものに焦点を当てます。. からの "Bandwith Monitor" 太陽風（グラフ） Solarwindsに遭遇しない限り、「ネットワーク監視」については、この分野の主要企業の1人としては語れません。 Solarwindsが提供する豊富なネットワーキング製品には触れませんが、「FREE Real-Time Bandwidth Monitor」と呼ばれる無料のユーティリティに焦点を当てます。. このユーティリティには2つの欠点があります。 ネットワーク帯域幅を表示することを目的としているため、他のSNMP情報を取得するのには適していません。. 設定ファイルを保存/開くオプションはありません。. 上記の制限が問題になる場合は、他のオプションのいずれかを読んでください。. 通常の“ Next” - >“...

スコープを集中管理するためにネットワーク上にDHCPサーバーを1つだけ置きたいという問題に直面したことはありますが、複数のVlanがありますか？ HTGはDHCPリレーエージェントの使い方を説明しています. 概要 DHCPプロトコルは、クライアントが人手を介さずに自動的に自分のIPアドレスを取得できるように作成されました（以前はITの実際の一部となっていました）。これが機能する方法は、クライアントがネットワークに接続すると、DHCPサーバーを見つけるように要求する「ブロードキャスト」パケットを送信することです。 Vlansがやってくるまで、それは「OK」でした。 VLANは境界を作成し、物理ネットワークをいくつかの仮想的に分離されたものに分割します（したがって、V-LANという名前になります）。 Vlansの欠点の1つは、「brodcast」パケットがネットワークを「ジャンプ」できないため、DHCPサーバーとクライアントが直接通信できなくなることです。では、どのようにしてVlanごとにDHCPサーバを用意するのを避け、Vlan内のクライアントから中央サーバにDHCP要求を配信するのですか。? DHCPリレーは、クライアントの要求を本質的に「ルーティング」または「プロキシ」することによって、この問題を解決するために考案されました。要求は、ローカルネットワーク上のクライアントによってブロードキャストされ、リレーエージェントはそれらをキャッチし、ユニキャストを使用してそれらをDHCPサーバに転送します。返されたDHCP回答はユニキャストを使用してリレーエージェントにも到達し、リレーエージェントはその回答をクライアントのネットワークに送信します。. DHCPリレーにはさまざまな形と形態があります。いくつか挙げると、Microsoftの「relay-agent」、Ciscoの「IP helper」、およびJuniperの「helpers bootp」があります。それらはすべて同じことをするので、このガイドではJunOSデバイスでそれを設定する方法を説明します。. Thomasによる画像Thomas GUIのやり方 私はこのような単純な設定をする必要はないと確信しています。そのため、私はJuniperのサポートを得てこの設定へのGUIの方法を見つけました。. あなたが持っている必要があります： レイヤ3スイッチから、転送を有効にするVLANの「l3-interface」表記. 要求を処理するDHCPサーバーのIP. VLAN IDを取得する VLANの「インターフェース」表記を取得するには、デバイスのWebGUIを開き、「設定」に進みます。. [Switching]の下の[VLAN]をク​​リックして、リストから必要なVlanを選択します。. 詳細ペインでは、「Multilayer switching（RVI）」の値が必須の「インターフェース」名です。値を書き留めます. 転送を設定する デバイスのWebGUIで、[Configure] - > [CLI Tools] -...

CDを忘れた場所を覚えていなくても、使用する1つのメンテナンス手順またはプログラムに対して「Windows回復コンソール」を実行できるようにしたいと思ったことはありませんか。 HTGはPXEからWinPEを起動する方法を説明します. 写真提供：Alfred Hermida、Compfight ccで Windows実行前環境（WinPE）は、ほとんどの人がインストールCDから起動するものとして知っているWindowsのバージョンです。長年にわたり、プロジェクト全体が作成され、多くのLinuxディストリビューションのような一種の「Windows Live」環境を実現できるようになりました。このガイドでは、Dell CDアップデートユーティリティを実行するために使用できるように、インストールCDからのWindows PEをPXEから起動します。あなたはこの底なしのオタク良さの穴の探求を続けることをお勧めします… 概要 私たちは、PXEとは何か、そしてどのようにしてFOGを使ってサーバーを簡単にインストールできるか（そしてそれ以上のことができるか）を説明しました。今日はFOGにさらにもう一つの拡張を追加します。通常、今日の手順は次のようになります。 まだインストールされていない場合は、PXElinuxをv5.01以上に更新します。. wimbootモジュールを追加する. WindowsインストールCDからWIMイメージとサポートファイルをコピーします。. メニューエントリを追加する. 起動したWinPEを使用して、機能している「Windows回復コンソール」を取得します。. これは、「通常の」Windows自動インストールキット（WAIK）の方法で行うと、せいぜい自分のマシンにインストールし、それほど単純ではないプロセスを経てWIMファイルとそのサポートを破壊するためです。ファイルをWDS / RIS形式に変換します。 UDAプロジェクトのもの（FOGが登場する前に私が使用していたPXEサーバー）のようなLinuxの代替物もありますが、この方法を使用すればPXEサーバー上のファイルを一度交換するだけです。変更されていないWIMファイルとサポートファイルをWindows CDから直接PXEサーバーに. 注目すべき1つのことは、この方法でWindowsインストール手順を開始できるように見えますが、実際にはそれを完了できず、それを可能にすることはこのガイドの範囲を超えていることです。. 割れてみましょう:) PXElinuxをV5.01にアップデートします。 これを書いている時点で、UbuntuレポジトリのSyslinuxのバージョンはまだ4.05です。これは、SyslinuxチームがV5ブランチとの関係を変更し、COM32モジュールの動作方法を変更し（現在はELFをベースにしている）、 "core"を変更してライブラリ（ldlinux.c32）を必要としたためです。 何でも 「純粋なブート」を超えて。これは、「古い方法」に慣れている人なら誰でも、破損に遭遇することを非常に可能にします。心配しないで、必要なファイルを手動でダウンロードして、あなたのFOGインストールがビートを失わないようにします。. 最新のバージョン5.01を使用する予定です。 安定した これを書いている時点でV5ブランチからリリースされていて、Syslinuxチームがwimbootチームと協力してこの特定の手順を機能させるものです。. 注意：最新版がまだUbuntuリポジトリ（IMHO）の一部ではないもう一つの理由は、少なくともCitrix-Xenでは、HVMゲストはPXEメニュー以外に何も起動できないということです。...

Dropboxのように、複数のマシン間でファイルの同期を保つために使用されるサービスについて聞いたことがあると思います。しかし、この操作を単一のマシンで実行したい場合はどうしますか？つまり、ファイルの1つが変更されたときにそれらがすべて更新されるように、同じファイル名を持つファイルをマシン全体で同期させます。. この機能は、特にファイルの複製が必要になることがある開発者やシステム管理者にとって非常に便利です。. 使い方 あなたがWeb開発者で、時間の経過とともに、あなたが維持しているすべてのサイトを通してあなたが使うJavascript機能の素晴らしいコレクションをまとめたとしましょう。このJavascriptファイルを追加または改良すると（「library.js」と呼びましょう）、現在編集中のコピーだけが更新されます。これは、例えば、あなたがバグ修正や改善をするなら、あなたが手動で他の各サイトのソースコードフォルダにもそれを適用しなければならないであろうことを意味するでしょう. 私たちのツールは手動で各ソースフォルダに更新されたファイルを適用しなければならないという問題を解決しようとします。それは何をしますか： 指定されたルートフォルダ（％UserProfile％\ Documents \ Web Sites）内の指定された名前（library.js）を持つすべてのファイルを検索します。. library.jsという名前のすべてのファイルについて、最後に変更されたファイルを見つけ、そのファイルハッシュ値を書き留めます。. library.jsという名前の他のすべてのファイル（最新の更新されたコピーではありません）は、ファイルハッシュ値を最新のものと比較します（前の手順で決定されます）。. ファイルのハッシュ値が異なる場合は、library.jsのそれぞれのコピーが最新の最新のコピーに置き換えられます。. ファイルを比較するためにハッシュ値を使用しているので、置き換えられたファイルは最新のコピーとは全く異なることが保証されます。たとえば、プロセスを実行して5つのファイルの置き換えが行われた場合、ファイルのハッシュ値が同じになったため、直後にプロセスを実行しても置き換えは行われません。. 最新のコピーツールに更新する 最新のコピーツールに更新ツールは、必要なNirsoftを含めるためにEXEファイルに変換された同じ名前のバッチスクリプトの修正版です（どちらも記事の下部にあるリンクを使用してダウンロードできます）。 HashMyFilesユーティリティ。ツールは、特定のパラメータを指定してコマンドラインから実行する必要があります。ダブルクリックしてEXEファイルを実行するだけの場合は、これを示すメッセージが表示されます。. [最新コピーに更新]を使用するには、「UpdateToNewestCopy /？」を実行してパラメータを表示します。次のダイアログが表示されます。 唯一の必須パラメータはSourceFolder（例：％UserProfile％\ Documents \ Web Sites）とFileName（library.js）です。ただし、上記のようにスイッチを追加して機能を変更することができます。. 例 次のコマンドは、フォルダ「C：¥users¥jfaulkner¥documents¥Code Files」内の「Common.vb」という名前のすべてのファイルを検索し、置換を実行しますが、上書きする前に現在のコピーのバックアップを作成します。この記事のトップ画像）： UpdateToNewestCopy“ C：¥users¥jfaulkner¥documents¥Code Files”...