SE の雑記

RemoteFX USB デバイスリダイレクトを試してみました

ちょう — Mon, 19 Jul 2010 05:19:00 GMT

RemoteFX でまだ触れていなかった USB デバイスリダイレクトを試してみました。

ML115 G5 に BUFFALO の BWC-130H01 という USB カメラを接続しています。

この状態で、Windows 7 SP1 Beta をインストールしているゲスト OS に接続し、USB デバイスのリダイレクトを検証してみます。

■初期状態の確認

リモートデスクトップで接続するまの ML115 G5 の [デバイスとプリンター] の状態が以下の画像になります。

ホスト OS に接続されているデバイスとして [USB2.0 Camera] を認識しています。

デバイスマネージャーでも [BUFFALO BWC-130H01 USB PC Camera] が認識されているのが確認できます。

■USB デバイスリダイレクトを試す

それでは早速、RemoteFX USB デバイスリダイレクトを試してみたいと思います。
USB カメラをリソースとして選択した状態で、Windows 7 SP1 Beta のゲスト OS に接続をします。

こちらが、リモートデスクトップで接続をした Hyper-V 上のゲスト OS の [デバイスとプリンター] の内容になります。
ホスト OS で接続をしている、USB カメラが使用できるようになっているのが確認できます。

デバイスマネージャーからも、ゲスト OS 上のデバイスとして認識されているのが確認できます。
デバイスドライバーに関しては、ゲスト OS にインストールする必要があります。
# 今回のキャプチャは投稿を書く前にドライバーをインストールしてしまったので、すでに導入済みの状態です。

詳しくは調べられていないのですが、[Remote Desktop USB Hub] というドライバーが USB デバイスリダイレクトで使用されているようです。

USB デバイスリダイレクトをしている間は、ホスト OS で対象のデバイスは、[リダイレクト] 状態となるようです。

デバイスマネージャーからも対象のデバイスの接続が外されています。

ゲスト OS で USB カメラが使用できることが確認できればよかったのですが、私の環境ではそこまで確認をすることができませんでした。
# グラフィックボードの投資をしていない影響だと思うのですが。

ゲスト OS をシャットダウンしたら、デバイスはホスト OS で認識されるようになりました。

■RemoteFX USB デバイスリダイレクトを試すには

RemoteFX USB デバイスリダイレクトを試すためには、ゲスト OS の [RemoteFX 3D ビデオアダプター] を有効にしておく必要があるようです。
3D ビデオアダプターを有効にしていないゲスト OS では、USB デバイスがリダイレクトされません。

ホスト OS でリダイレクト状態になっていないので、

ゲスト OS でも認識がされていません。

[Remote Desktop USB Hub] が組み込まれていないのでリダイレクトされていないのにはこの辺の動きが関係していそうです。

■複数台で USB デバイスリダイレクトを試すとどうなるか

3D ビデオアダプターを有効にしたゲスト OS を複数台用意して USB デバイスリダイレクトを試すとどうなるか気になりますよね。、

1 台は RemoteFX 3D ビデオアダプターを有効にして起動できたのですが、 2 台目はリソース不足で起動できませんでした…。

256 MB のビデオメモリのグラフィックボードを使用しているのでこれは仕方がなさそうですね。
1GB のメモリを搭載したグラフィックボードを用意しないと検証は厳しそうです。
# 256 MB のグラフィックボードですとゲスト OS の動きも結構カクカクしているような気がします。

これで、自宅の検証環境で試せる範囲で SP1 Beta の機能を一通り触れたかなと思います。
グラフィックボードの増設は真剣に検討しないと…。

SP1 Beta の言語パックについて調べてみました

ちょう — Sun, 18 Jul 2010 02:59:55 GMT

SP1 Beta の英語メッセージを確認したくて、2008 R2 RTM の言語パックをインストールしようとしたところこのようなメッセージが。

SP1 Beta 用の言語パックは別途用意しないといけないみたいですね。

SP1 Beta 用の言語パックがダウンロードできるか探してみたのですが、見つかりませんでした…。

SP1 適用前に RTM の言語パックをインストールしておけば SP1 Beta 適用後でもその言語を使用することはできそうです。

SP1 Beta は英語のメッセージで検索したほうが情報がヒットする確率が高いので、英語の言語パックをインストールしたくて

SP1 Beta をアンインストール → 2008 R2 RTM の言語パックを追加 → SP1 Beta をインストール

という手順で言語パックを追加してみました。

SP1 Beta で追加されたメッセージも RTM の段階で言語パックをインストールしていれば正常に表示されました。

Windows Embedded Standard 7 に SP1 Beta は適用できるか？

ちょう — Sat, 17 Jul 2010 14:34:10 GMT

Windows Embedded Standard 7 は Windows 7 がベースになっています。
最近、提供が開始された Windows 7 SP1 Beta が適用できるのか気になったので試してみました。

インストール直後のバージョンがこちらです。

SP1 Beta を実行したところ、[Windows Embedded Service Pack 1 のインストール] と表示されました！！

ということで、同意してインストールしてみたいと思います。

OS のインストール時にプロダクトキーを入力しなかったので、バージョンが特定できないということでインストールできませんでした…。

プロダクトキーを入力した場合も同様のエラーは発生しました。

う～ん。WES 7 のライセンス認証を完了させないと駄目なのかな…。
WES7 のライセンス認証の実行の仕方はまだ調べきれていないのでこの機会に調べ直さないと駄目かも。

RemoteFX 3D ビデオアダプターに再チャレンジしてみました。

ちょう — Sat, 17 Jul 2010 12:06:10 GMT

前回、RemoteFX 3D ビデオアダプターを試してみようとしたときには、オンボードのグラフィックチップだけでしたので、
ゲスト OS を起動した際に以下のエラーが発生してしまいました。

ちょっと、悔しかった (?) ので会社帰りに大手家電量販店に行って、以下のグラフィックボードを購入してきました。
RH4350-LE256HD/HS2

定価で \3,500 ぐらいで、たまっていたポイントを使って \1,900 円でお買い上げできました。
まぁこれぐらいの値段なら失敗しても、「悔しくなんかないやい！！」と強がってちょっとしょんぼりするレベル。

このグラフィックボードをML 115 G5 に搭載して、RemoteFX 3D ビデオアダプターを試してみました。

■ML115 G5 に搭載した時の問題

わくわくしながら、ML115 G5 にグラフィックボードを搭載して、電源を入れてみたらなぜか画面が表示されない…。
BIOS のアップデートしたら何か変わるかな～と思ったのですが、状況に変化はなし…。
# オンボードのディスプレイアダプタ / 追加したグラフィックボードのディスプレイアダプタのどちらにさしても表示されない。

まぁ、OS 自体は起動しているようなので、リモートデスクトップで接続ができれば支障はないので今回は無視して進めることにしました。

デバイスドライバはこちらから入手可能です。(Windows 7 x64 用を使っています。)
Display Driver Only

■RemoteFX の情報

RemoteFX の情報をいろいろと調べてみました。
以下の技術情報を参考にすると良さそうです。(全部英語…。)

Deploying a Single Microsoft RemoteFX Server Step-by-Step Guide
Deploying Microsoft RemoteFX for Personal Virtual Desktops Step-by-Step Guide
Deploying Microsoft RemoteFX for Virtual Desktop Pools Step-by-Step Guide
Deploying Microsoft RemoteFX on a Remote Desktop Session Host Server Step-by-Step Guide

Hardware Considerations for RemoteFX
Microsoft RemoteFX

■RemoteFX 3D ビデオアダプターを有効にする

今回はグラフィックボードを追加しているので、RemoteFX 3D ビデオアダプターを追加してゲスト OS を起動することができます。

こちらが起動直後のゲスト OS のデバイスマネージャーの画面になります。
ディスプレイアダプターは [標準 VGA グラフィックアダプター] となっています。
不明なデバイスとして表示されているのが、3D ビデオアダプターになります。

3D ビデオアダプターを使うためには Windows 7 を SP1 Beta にする必要があります。

In order to use RemoteFX in a virtual desktop, you must be running one of the following editions:

Windows® 7 Enterprise with SP1
Windows® 7 Ultimate with SP1

ということでさっそく SP1 をインストール。

■RemoteFX 3D ビデオアダプターを追加すると、VM のコンソールから接続できない。

インストールが終わったらさっそく接続をしてみます。

そうすると以下のような画面が表示されます。

RemoteFX 3D ビデオアダプターを追加すると、[仮想マシン接続コンソール] (VMConnect.exe) から接続ができなくなるようですね。
メッセージに表示されているようにリモートデスクトップ接続からは接続が可能です。

ちなみに SCVMM で接続をしようとすると以下のようなちょっとさびしい画面になります。

■リモートデスクトップで接続して確認

リモートデスクトップであれば接続することができます。

Windows Server 2008 R2 SP1 で統合サービスも更新がされていますのでインストールしました。

Windows 7 SP1 Beta をインストールした環境で、RemoteFX 3D ビデオアダプターを追加すると、ディスプレイアダプターが
[Microsoft RemoteFX Graphics Device –WDDM] に変更されます。
# 統合サービスはインストールしなくても変更はされていました。

テストするための方法はこれから調べていきたいと思います。

RemoteFX USB デバイスリダイレクトを有効にする

ちょう — Fri, 16 Jul 2010 11:12:31 GMT

Windows Server 2008 R2 SP1 Beta で RemoteFX と呼ばれる機能に、[RemoteFX 3D ビデオアダプター] があります。

RemoteFX という名称の機能は他にもあり、それが [RemoteFX USB デバイスリダイレクト] になります。
この機能は WIndows Server 2008 R2 / Windows 7 にSP1 Beta を適用することで使用することができるようになります。
# この機能は USB デバイスのリダイレクトですので RemoteFX 3D ビデオアダプターと異なり追加の GPU がなくても
設定が出来ました。

今回は有効にするための設定方法をまとめてみたいと思います。

■Remote FX USB デバイスリダイレクトを有効にする

SP1 Beta を適用しただけでは、Remote FX USB デバイスリダイレクトは有効になりません。
有効にするためにはグループポリシーで設定を有効にする必要があります。
今回はローカルセキュリティポリシーから有効にしたいと思います。

ファイル名を指定して実行から、[gpedit.msc] を実行します。
[コンピューターの構成] → [Windows コンポーネント] → [リモートデスクトップサービス] →
[リモートデスクトップ接続のクライアント] → [RemoteFX USB デバイスリダイレクト] を選択します。
[サポートされている他の RemoteFX USB デバイスの、このコンピューターからの RDP リダイレクトを許可する] の
ポリシーを有効にします。
# 初期状態では、[未構成] となっています。

以上で、設定は完了です。
[gpupdate /force] で設定が反映されるかなと思って何回か試したのですが、うまく適用がされなかったので、
再起動をし、設定を反映させます。

以下の画像が、ポリシーを設定 / 適用する前のリモートデスクトップの [ローカルデバイスとリソース] で選択できる
リソースの内容になります。

ポリシーが適用されると、[その他のサポートされている RemoteFX USB デバイス] というカテゴリが増え、
リモートデスクトップ接続を実行した端末に接続されている USB デバイスを選択できるようになります。

今回のキャプチャは、Windows Server 2008 R2 SP1 Beta で取得していますが、Windows 7 SP1 Beta でも
使用することが可能です。

Hyper-V 上のゲスト OS の Windows 7 に SP1 Beta を適用し、ポリシーを適用した環境を作って、設定ができるか
試してみたのですが、ゲスト OS ではポリシーを有効にしても、リソースで RemoteFX USB デバイスを
選択することができませんでした。

RemoteFX USB デバイスリダイレクトの具体的な使用方法に関してはこれから調べたいと思います。

SQL Server 2008 SP2 CTP で UCP / DAC に対応しています

ちょう — Wed, 14 Jul 2010 10:51:39 GMT

先日、英語版だけではありますが SQL Server 2008 SP2 CTP が公開されました。
SQL Server 2008 SP2 CTP

SQL Server 2008 SP2 から SQL Server 2008 R2 の UCP と DAC に対応されるようです。
どのようになるか軽く検証をしてみました。

今回は以下のバージョンのインスタンスを用意しています。

SQL Server 2008 R2 (SSMS も 2008 R2 のものを使用)
SQL Server 2008 SP1
SQL Server 2008 SP2 CTP

■UCP に登録

SQL Server 2008 SP1 を UCP のマネージインスタンスとして登録しようとすると以下のように
バージョンのチェックでエラーとなります。

それでは、SQL Server 2008 SP2 CTP を登録してみたいと思います。
SQL Server 2008 SP2 CTP は UCP に対応をしていますので、インスタンスを登録することが可能です。

実際に、インスタンスを登録して UCP で状態を確認した画面がこちらになります。
SQL Server 2008 のインスタンスが登録されていることが確認できますね。

■DAC の登録

続いて DAC の登録も試してみたいと思います。

SQL Server 2008 R2 で DAC を登録した状態にしてあります。

まずは SQL Server 2008 SP1 に登録をしようとするとどうなるか確認してみます。
DAC はオブジェクトエクスプローラーの [管理] に表示されるのですが、 SQL Server 2008 SP1 のインスタンスでは
表示がされていません。
# インスタンス名が見切れてしまっていますが、[データ層アプリケーション] が表示されているのが 2008 R2 の
インスタンスになります。

SQL Server 2008 SP2 CTP のインスタンスの管理を表示してみます。
SQL Server 2008 SP2 CTP のインスタンスでデータ層アプリケーションが表示されているのが確認できます。

DAC パッケージの配置も実施することができます。

ユーティリティエクスプローラーのデータ層アプリケーションにも表示されます。

複数のバージョンを一元的に確認できる用になるのはいいですね～。

Dynamic Memory を試してみました。

ちょう — Tue, 13 Jul 2010 15:20:02 GMT

続いては Dynamic Memory について調べてみたことをまとめたいと思います。

■Dynamic Memory の設定

Dynamic Memory の設定ですが、ゲスト OS のメモリを [動的] に設定することで使用することができます。

動的なメモリでは [スタートアップ RAM] と [最大 RAM] の 2 種類を設定します。
# Hyper-V でバッファーとして予約しておくべきメモリの割合についてはヘルプに記載がないので正確なことは言えないのですが、
おそらくホスト OS 用のメモリ予約なのかな～と思っています。

今回は複数のゲスト OS は起動していないので、[メモリの優先度] に関してはデフォルトのままとしています。

■ゲスト OS 起動後の状態

Dynamic Memory を設定して、ゲスト OS を起動してみます。

起動時には、[スタートアップ RAM] のサイズまでメモリが確保されます。

SP1 を適用すると Hyper-V マネージャーも表示が変更され、[現在のメモリ] と [使用可能なメモリ] が表示されるようになります。
こちらも 512 MB となっており、[スタートアップ RAM] まで確保されていることが確認できますね。

■動的なメモリ拡張を発生させる

それでは、この状態で Dynamic Memory による動的なメモリ拡張を発生させて見たいと思います。

てっとり早くメモリを消費させるため、[fsutil コマンド] を使用して、ファイルサイズの大きいテキストファイルを作ってみたいと思います。

fsutil file createnew c:\test.txt 536870912

これで 512 MB のテキストファイルが作成できました。

それでは、このテキストファイルをメモ帳で開いてメモリの割り当てがどのようになるか確認してみたいと思います。

実装メモリが [1.67 GB] に拡張されていることが確認できます。
Hyper-V マネージャーの [現在のメモリ] も拡張されています。

再起動をしないでも動的にメモリを拡張できるのが Dynamic Memory の機能となります。

同じファイルを別のメモ帳で開き、さらにメモリを使用してみたいと思います。

今回は、[最大 RAM] を [2048 MB] に設定していますので、メモリが [2 GB] で止まります。

こちらがホスト OS のタスクマネージャの内容です。
利用可能メモリが 1.3 GB 程度となっていることが確認できます。

■メモリを使用していたプログラムを終了する

大量のメモリを使用していたメモ帳を終了するとどうなるか試してみます。

閉じたタイミングで、Hyper-V マネージャーの [使用可能なメモリ] が増えていることが確認できます。
# 1.6 GB 程度が使用可能なメモリとなっています。

メモ帳を閉じてしばらく待つと、[現在のメモリ] が [スタートアップ RAM] のサイズまで縮小されます。
# 今回はメモ帳以外プログラムは実行していないため、最小まで縮小されています。

一度拡張されたメモリですが、ゲスト OS の実装メモリから見ると縮小はされないみたいですね。

Hyper-V マネージャーの [現在のメモリ] が縮小されたタイミングで、ホスト OS の [利用可能] メモリが増えていますので、
ゲスト OS では [2GB] と表示されていても使用していたメモリが解放されていることが確認できます。

■パフォーマンスカウンター

Dynamic Memory のメモリの割り当て、解放ですがホスト OS のパフォーマンスモニターから確認することができます。

Balancer に関しては、[System Balancer] というインスタンスしか表示されていないのですが、VM に関しては起動している
ゲスト OS をインスタンスとして選択することができます。

VM の Added Memory / Physical Memory / Removed Memory を取得するとゲスト OS で動的にメモリの変化があった時の
状況を確認することができそうです。

オブジェクト	カウンター	説明
Hyper-V Dynamic Memory Balancer	Added Memory	このカウンターは、VM に追加されたメモリの累積量を表します。
	Available Memory	このカウンターは、ノード上に残されたメモリ量を表します。
	Averag Pressure	このカウンターは、バランサーノード上の平均負荷を表します。
	Memory Add Operations	このカウンターは、追加操作の合計数を表します。
	Memory Remove Operations	このカウンターは、削除操作の合計数を表します。
	Removed Memory	このカウンターは、VM から削除されたメモリの累積量を表します。
Hyper-V Dynamic Memory VM	Added Memory	このカウンターは、VM に追加されたメモリの累積量を表します。
	Averag Pressure	このカウンターは、VM の平均負荷を表します。
	Current Pressure	このカウンターは、VM の現在の負荷を表します。
	Guest Visible Physical Memory	このカウンターは、VM で表示されるメモリ量を表します。
	Maximum Pressure	このカウンターは、VM の最大負荷帯域を表します。
	Memory Add Operations	このカウンターは、VM に対する追加操作の合計数を表します。
	Memory Remove Operations	このカウンターは、VM に対する削除操作の合計数を表します。
	Minimum Pressure	このカウンターは、VM の最小負荷帯域を表します。
	Physical Memory	このカウンターは、VM の現在のメモリ量を表します。
	Removed Memory	このカウンターは、VM から削除されたメモリの累積量を表します。

アイドル時にはメモリを解放してくれるようなサービスが実行されているとメモリが有効活用できそうですね。
VDI 環境で、クライアントアプリを実行するような場合も有効に利用できそうですね。

RemoteFX を試せませんでした…。

ちょう — Tue, 13 Jul 2010 12:10:23 GMT

昨日より提供が開始された Windows Server 2008 R2 SP1 Beta ですが、昨夜に環境を構築し、今朝の通勤時間から
少し触り始めてみました。

SP1 で大きな機能としては、RemoteFX と Dynamic Memory の 2 つかと思います。

まずは、RemoteFX について調べて見た事をまとめて見たいと思います。

■ゲスト OS で RemoteFX を有効にするためには

SP1 を適用することで、Hyper-V のゲストで RemoteFX を有効にすることができるようになります。
RemoteFX の有効化ですが、ゲスト OS に [RemoteFX 3D ビデオアダプター] を追加することで有効にできます。

ただし、SP1 を適用したらすぐに使えるようになるというわけではありません。
適用直後の状態で、ハードウェアの追加に項目が表示されるようになるのですがグレーアウトした状態となっています。

RemoteFX 3D ビデオアダプターを追加するためには、リモートデスクトップサービスの [リモートデスクトップ仮想化ホスト] の
[RemoteFX] の役割をインストールする必要があります。

この役割は VDI 環境を作成するときにインストールするものになります。
Windows Server 2008 R2 SP1 の RemoteFX ですが、VDI 環境での利用を意識しているみたいですね。

役割のインストールが終わると、ゲスト OS で RemoteFX 3D ビデオアダプターが追加できるようになります。

■RemoteFX 3D ビデオアダプターを追加して起動

それでは、RemoteFX 3D ビデオアダプターを追加してみます。

ゲスト OS のハードウェアの追加をすると、アダプターの項目が追加されます。

モニターの最大数は [1 / 2 / 3 / 4] 、モニターの最大解像度は [1024×768 / 1280×1024 / 1600×1200 / 1920×1200] から
選択することが可能となっています。

アダプターを追加して [さぁ起動しよう] と起動したところ、私の環境では以下のエラーとなってしまいました…。

今回の環境ですが、ThinkPad x201i を使っています。
この環境では Intel のオンボードのグラフィックアダプターが使われており、グラフィックボードを追加してはいません。
このような環境だと、RemoteFX を使ってゲスト OS を起動できないみたいなんですよね…。

今回発生したエラー [Microsoft Synthetic 3D Display Controller] を元に調べて見たところ、グラフィックボードのメモリとして、
最低でも 200 MB は必要みたいでした。
推奨のグラフィックボードは 1GB のメモリのようで、私の環境にはそのような環境は一台もありません。
ということで、今回は RemoteFX を試せませんでしたとなっている次第です。

■パフォーマンスカウンター

Remote FX 用のパフォーマンスカウンターがありましたので少しまとめてみました。

オブジェクト	カウンター	説明
RemoteFX Hardware	Available General Memory	Displays RemoteFX available general memory
	General Memory Pool Size	Displays RemoteFX size of the general memory pool
	Number of Active Sessions	Displays RemoteFX number of active sessions
RemoteFX Software	Capture Rate	RemoteFX キャプチャ比率を表示します。
	Compression Ratio	RemoteFX 圧縮率を表示します。
	Hardware Blt	Displays ASIC Blt Processing Time
	Hardware DmaIn	Displays DmaIn Processing Time
	Hardware DmaOut	Displays ASIC DmaOut Processing Time
	Hardware Encode	Displays ASIC Encode Processing Time
	Hardware Frame Count	Displays RemoteFX Frame Count
	Hardware Sessio ID	Displays RemoteFX Session ID
	Hardware Total Frame Count	Displays ASIC Total Frame Count
	Output Bytes	RemoteFX 出力バイトを表示します。

ML115 G5 にグラフィックボードを追加すれば何とかなりそうな気もするのですが、すぐに環境を整備するのも難しそうです。

サーバー機ではグラフィックボードは最低限のものになっていることが大半だと思いますので、RemoteFX を使用する際には
気をつける必要がありそうですね。

WMIC でイベントログをローテーション

ちょう — Sat, 10 Jul 2010 15:11:34 GMT

イベントビューアのログを WMIC でローテーション (保存 / 削除) するときのコマンドをメモとして。

ログの保存
wmic /namespace:\\root\cimv2 PATH Win32_NTEventlogFile WHERE "(LogFileName='System')" CALL BackupEventlog "C:\temp\System.evt"

ログのクリア
wmic /namespace:\\root\cimv2 PATH Win32_NTEventlogFile WHERE "(LogFileName='System')" CALL ClearEventlog
# クリアに関してはコマンドプロンプトから実行する場合、[管理者として実行] で実行する必要があります。

設定されているログの一覧を首都kう
wmic /namespace:\\root\cimv2 PATH Win32_NTEventlogFile GET "LogFileName"

ヘルプでメソッドの詳細を表示
wmic /namespace:\\root\cimv2 PATH Win32_NTEventlogFile WHERE "(LogFileName='System')" CALL /?:full

WMI を使うときは、WMI Code Creator v1.0 がとても便利です。

TMG 2010 SP1 をスリップストリームインストール

ちょう — Fri, 09 Jul 2010 14:03:24 GMT

先日 Forefront Threat Management Gateway (TMG) 2010 Service Pack 1 日本語版の提供が開始されました。
Microsoft Forefront Threat Management Gateway (TMG) 2010 Service Pack 1

Release Notes for Forefront TMG 2010 SP1

この SP1 ですが、以下のサイトで紹介がされている方法でスリップストリームインストールが可能となっているようです。
How to Slipstream Service Pack 1 for TMG

TechNet では、以下の技術情報で TMG 2010 SP1 のインストールについて記載されているのですが、スリップストリームインストールについて
明記されている記載が見つかりませんでした。
Installing Forefront TMG SP1

TMG 2010 SP1 のスリップストリームインストールですが、特定のディレクトリに SP1 の更新モジュールを配置するというのではなく、
MSIEXEC で NosSP の MSI (Microsoft Windows Installer) と SP1 の MSP (Microsoft Windows Patch Package) を指定することで、
統合したインストーラーを作成し、そこからインストールをすることで実施することが可能なようです。

ただし、TechNet 等の技術情報で、記載されている個所が見つからなかったのが少し気になっています。
#統合したインストーラーでインストールするとバージョンが SP1 のものになっているのは確認をしているのですが。

■SP1 を統合したインストーラーの作成

SP1 を統合したインストーラーを作成するためには、インストールメディア内のファイル一式をローカルドライブ等の
書き込みが可能なドライブにコピーします。
DVD メディアのインストーラーに統合をしようとしても、書き込みができないという事で、先に進むことができません。

TMG 2010 のメディア内のファイルと、SP1 のインストーラーをローカルディスク等の書き込み可能なディスクに保存したら、
以下のコマンドを実行します。

msiexec /a <TMG の MSI> /p <SP1 の MSP>

例）
msiexec /a C:\TMG\FPC\MS_FPC_Server.msi /p C:\SP1\TMG-KB981324-amd64-JPN.msp

コマンドを実行すると、SP1 のインストールウィザードが起動しますので、[次へ] をクリックします。
[/a] で指定したファイルのディレクトリが自動的に設定されていますので、[次へ] をクリックします。
[インストール] をクリックします。
[完了] をクリックします。
[splash.hta] を実行してインストーラーを起動してインストールを開始します。

あとはインストールを進めていけばスリップストリームインストールは完了です。
インストール直後のバージョン情報が以下の画像になります。
SP1 は [7.0.8108.200] ですので、SP1 がスリップストリームインストールされているのが確認できますね。

ちなみに、こちらの画像が NonSP をインストールしたときのバージョンとなります。

最近の製品はスリップストリームインストールができて楽で良いですね。

Tech Fielders セミナー東京道場スタイル [Windows Server 2008 R2 で作る VDI 環境構築実演] に参加してきました。

ちょう — Fri, 09 Jul 2010 11:30:47 GMT

本日は、Tech Fielders セミナー東京道場スタイル [Windows Server 2008 R2 で作る VDI 環境構築実演] に参加してきましたので
そのセミナーメモを。

■Windows Server 2008 R2 で作る VDI 環境構築実

スピーカー : マイクロソフト株式会社高添様

Tech Fielders について

最近サイトでカテゴリーを使ってフィルタができるようになった。
Microsoft 社外の方からの情報発信もあるため、現場目線の情報を見つけることができる。

発進した人が得をする仕組みにしたいという想いがある。
会社のロゴも公開できるような仕組みになっている。

VDI の環境構築

ホワイトペーパーが提供されている。(RTM_EvalGuide_VDI.pdf)
今回は道場スタイルで実際に環境を構築しながら進めていく。

今回は、ハイエンドノート PC 1 台で構築
内蔵ディスク : SSD
外付けディスク : eSATA
CPU : Dual Core
メモリ：8GB
# A4 のThinkPad でした。

ノート PC で実行する場合は、外付けディスクを使うのがポイント
# ノート PC はディスクがボトルネックになりやすいため。

Windows Server 2008 と R2

Windows Server 2008 をベースにしている
- 仮想化を追加
- 管理機能を追加
- IIS を強化
- ベース (拡張性、信頼性) の強化
- Windows 7 と一緒に使うと相乗効果あり

2008 になってから、ターミナルサービスが大きく変わった
2003 では、従来型のリモートデスクトップでデスクトップ画面全体を転送していた。
2008 から RemoteApp が提供され、アプリケーションの画面だけを転送することが可能となった。

リモートデスクトップは、RDP (Port 3389) を使っている。
2008 になってから TS ゲートウェイを配置することで、外部から、SSL (Port 443) を使用して接続ができるようになった。
NAP と連携して、ヘルスチェックが可能となっている。
RemoteApp 用のポータル画面を使用できる。

2008 R2 の 3 大機能
- Hyper-V 2.0
- プレゼンテーションの仮想化 (RDS)
- デスクトップの仮想化 (VD)

Microsoft 製品のみで実現する Virtual Desktop Infrastructure

新機能の確認
TS から RDS に名称が経高されている。
RD 接続ブローカーと RD Web アクセスが注目機能

VDI でデータセンター側にデスクトップを集中管理することができるようになる。
→コスト削減

コスト削減のカギは管理
仮想 OS をプール化することができるようになる。(使用していないものを自動で利用させる)
アプリケーションだけを使用したい場合は、RemoteAppでアプリケーションだけを利用。
使用していない仮想環境は自動で保存させるようにし、リソースの有効活用をすることができる。

環境構築
ホスト OS に RD Web アクセス + セッションホスト + 仮想化ホストを実行 (AD もホスト OS にインストールされている)
ゲスト OS 2 台に App-V サーバーと RD セッションホストをインストールしている
個人用仮想マシンとプール用仮想マシンもゲストとして構築されている。
# 物理マシンは 1 台構成

役割の追加
ホスト OS にリモートデスクトップサービス (セッションホスト、仮想化ホスト、接続ブローカー、Web アクセス) の役割を追加
# AD がインストールされているため、推奨しないという警告が表示されるが、今回はそのまま継続
Web アクセスをインストールしているため、IIS もインストールされる。

インストール後は再起動が必要となる。

接続ブローカーと RemoteApp は同居できないので注意。

ポイント：RemoteAppを使う場合は、セッションホストだけインストールをすればよい。

今回はウィザードに頼らずに、接続ブローカーを中心に、手動で設定を行っていく。
仮想化ホストのマシンを追加
リモートデスクトップ接続マネージャーから、RD 仮想化ホストのマシンを追加する。
RD 仮想化ホストサーバーを追加する作業。
今回はホスト OS を登録している。
# FQDN で登録をしていました。

仮想化ホストサーバーを追加すると、そのホストで実行している仮想マシンの合計数が表示される。
リモートデスクトップさーばーの設定
RD 仮想化ホストサーバーのプロパティを開いて、要求をしてくるリモートデスクトップサーバーを設定
今回はホスト OS を設定している。(自分が要求を出してくる)
RD 接続ブローカーの設定
RD セッションホストの構成から、RD 接続ブローカーを設定する。
仮想マシンリダイレクトを選択し、RD 接続ブローカーのサーバー名を指定する。

ユーザーがどこに対して接続をしているかの情報を管理するための役割を持つサーバー。
RD Web アクセスサーバーを追加
リモートデスクトップ接続マネージャーから、RD Web アクセスサーバーを追加する。
ポイント：サーバー名を入力した後は、「追加」ボタンを押す。
# 追加を押すと上段にサーバー名が追加される。

Enter を押してしまうと、サーバー名が設定されずに、画面が閉じられてしまう。
Web アクセスの構成
リモートでストップ Web アクセスの構成を実行する。
# この管理ツールは、Hyper-V マネージャーからは選択できないので「管理ツール」から実行する。

Web ベースの管理コンソールのため、IE ESC が有効の場合は、警告が表示される。
# 今回は Administrators だけ、IE ESc を無効にして作業

管理コンソールにアクセスをしたら、RD 接続ブローカーサーバーが持っている情報を表示するようにソースを変更する。
# 初期状態では、接続ブローカーからではなく、ローカルソースを使用するようになっている。

この状態では、何も登録していないのでポータルはブランク。

今回の操作は、ポータルの「構成」から変更することが可能。

自己証明書が使われた、HTTPS のサイトに接続がされるため、セキュリティ警告が表示される。
「信頼されたルート証明機関」に証明書を追加することで、警告を表示できないようにすることができる。
# 今回の環境では、「Default Domain Policy」でルート証明書を追加している。

ポータルにアクセスして、証明書のエラーから証明書をファイルにコピー (証明書のエクスポート) して、正規証明書として追加。
今回は、ファイル名を指定して実行から「gpupdate /force」を実行して、ポリシーを即時反映。

事故証明書は FQDN で作成されているので、「localhost」ではなく、FQDN でポータルにアクセスをしないと、セキュリティ警告が
表示されてしまう。

ここまでで、リモートデスクトップ関連の設定は大体完了。
仮想デスクトップの作成
Hyper-V マネージャーから、仮想デスクトップを作成
今回は、差分ディスクを使用して、仮想デスクトップを作成している。

ポイント：仮想マシンを作成するときは、仮想マシン名を FQDN にする必要がある。
# 仮想マシン名は、Hyper-V マネージャーで仮想マシンを作成する際の「名前」

今回は差分ディスクを使用するため、仮想ハードディスクの作成にかんしては、「後で作成する」を選択している。
ゲスト OS のベースが作成された後に、IDE 0 に差分ディスクを追加し、ハードディスクを追加。

今回使用している仮想デスクトップ OS は Win7EE x86。

SysPrep 済みのベースディスクを使っているため、起動後は初期設定を実施。
仮想デスクトップ設定
仮想デスクトップは、レジストリで、HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server\AllowRemoteRPC を 1 に
設定する必要がある。（デフォルトは 0）
# ドメイン参加とは関係がないため、Sysprep 前に実行しておいても良い。
XP の場合は項目がないので、[DWORD] 値から作る必要がある。

Sysprep の初期設定完了後に、ドメインに参加。

リモートデスクトップを有効にする。

ローカル Administrators に Hyper-V のコンピューターアカウントを追加する。
# オブジェクトの種類から「コンピューター」有効にする必要がある。

F/W で「リモートサービス管理」を許可する必要がある。
仮想マシンプールの作成
リモートデスクトップ接続マネージャーの RD 仮想化ホストサーバーから、仮想デスクトッププールの作成。
プールに含める仮想マシンを指定し、プールの名称 / ID を設定する。

設定が完了すると、ポータル上に作成したプールが表示されるようになる。

ポータルからプール上の仮想マシンに接続をすると資格情報の入力が求められるが、SSO の設定をすることができる。
# 「既定の資格情報の委任を許可する」のグループポリシーで設定する。

仮想マシンからの切断は、ログオフ。
# プールのプロパティで、「仮想マシンを自動的に保存する」を有効にすることで、自動的に保存状態にしリソースの有効活用ができる。

最初の構築が終わったので、エクスポートしていた仮想マシンをインポートし、プール内に仮想マシンを追加。

表示のテスト用に、仮想マシンを含まないからのプールを作ることも可能。

エンドユーザーが VDI の仮想デスクトップに接続をする場合、通常のリモートデスクトップ接続の設定変更はユーザー主体では出来ない。
そのため、プールのプロパティから、「カスタム RDP 設定」でプロパティを埋め込む。
# 通常のリモートデスクトップ接続で、「.RDP」を作成して、ファイルをメモ帳で開いて設定を埋め込むと楽。
形式は通常の RDP の設定と同じため。
「カスタム RDP 設定」設定を上書きできないものに関しては、「OK」クリック後にエラーになり項目を削除することができるので、
RDP ファイルの設定をすべて埋め込んで、設定できない項目を削除するという方法も可能。
RemoteApp ソースの登録
RemoteApp 用のサーバーにリモートデスクトップセッションホストの役割を追加する。

今回は、ユーザーエクスペリエンスをすべて有効にしている。
# 関連情報として、ちょっと RemoteFX の説明あり。

RemoteApp 用のサーバーに Office 2010 をインストール
ポイント：ターミナルサービスを実行中のコンピューターでは、ターミナルサービス用の Office 2010 のプロダクトキーを使用する。
# Terminal Service enablement for Office 2010

RemoteApp マネージャーを起動し、RemoteApp プログラムを追加する。
#RemoteApp 用サーバーにインストールされているプログラムを追加することができる。

ユーザーの割り当て (どのユーザーにアプリケーションを公開するか) を設定する機能は R2 からの新機能。

ホスト OS のリモートデスクトップ接続マネージャーで RemoteApp ソース (RemoteApp 用サーバー) を追加する。

RemoteApp 用サーバーの「TS Web Access Computers」グループに、ホスト OS のコンピューターアカウントを追加する。

ポータルサイトにアクセスすると、適切なアクセス権をもつ RemoteApp プログラムが表示される。
# 「TS Web Access Computers」にコンピューターアカウントを登録していないとプロうグラムが表示されない。
アイコンが表示されるまでは時間がかかることがある。

起動された、RemoteApp のダイアログの「詳細」ボタンをクリックすると、裏でリモートデスクトップが起動しているのが確認できる。
操作性は通常のアプリケーション実行と変わらないが、ファイルの保存場所はリモートで使用していることを意識する必要がある。
# 移動ユーザープロファイル等で、仮想マシン上以外に保存されるように設定等。
個人用仮想デスクトップの設定
リモートデスクトップ接続マネージャーの「個人用仮想デスクトップ」から設定をする。
設定をした情報は AD の属性に設定される。

2008 R2 では、個人のプロパティに「個人用仮想デスクトップ」というタブが表示されるようになっている。

個人用仮想デスクトップの設定をした後は、「RemoteApp とデスクトップ接続で表示する」を有効にすると、ポータルに表示される。
仮想環境へのアクセス
ポータルと RAD 接続 (RemoteApp とデスクトップ接続) の 2 種類のアクセス方法がある。

RAD 接続は Windows 7 の場合。(コントロールパネルにアイコンがある。)
# 昔、設定したらうまく設定が消えなくてレジストリから無理やり削除した記憶が…。

リモートデスクトップ接続マネージャーから、「構成ファイルの作成」をすることで、ワークスペース構成ファイルが作成できる。
# 作成された構成ファイルをダブルクリックするとスタートメニューに自動的に追加できる。

RemoteApp用のプログラムに関しては、「.rdp」「.msi」を作ることができ、ポータルを経由しないで、RemoteApp配信のプログラムを
実行するためのショートカットを表示させることができる。
# アプリケーションの関連付けも可能。
ポータルの表示名
ポータルに表示される表示名は、リモートデスクトップ接続マネージャーから変更することが可能。
アプリケーションの仮想化 (App-V)

App-V の管理用グループと、利用者の標準グループを AD 上に作成する。

今回、用意されている App-V 用のサーバーは 2008 x86 (この組み合わせが起動率が高かったらしいです。)
このサーバーに IIS と SQL Server をインストールする。
# 今回は SQL Server 2008 R2 をインストールしている。
SQL Server のインストールは時間がかかるので、スナップショットを利用して出来上がりはこちら方式。

SQL Server のプロトコルとして、「名前付きパイプ」が必要になる。
# 知りませんでした。私の環境、実施していないのでどこかで設定しないと…。

MDOP 2010 Refresh から、App-V 4.6 Management Server をインストールする。
# エクスプローラーでメディアを開いてから、4.6 フォルダを開いてインストールされていました。
設定としては、ローカルの SQL Server を使用するようにして、後は既定のオプションでインストールする。

インストール時に、App-V 用の管理者グループとユーザーグループを設定する。

うまく、動かない時は Application Virtualization Management Server のサービスを再起動する。

今回は、シーケンスは実行せずに、サンプル用のプログラムを使用して稼働確認。

IIS で仮想ディレクトリの設定 (コンテンツディレクトリ) と、MIME の設定 (OSD ファイル) が必要になる。

サーバー側の F/W 設定も必要となる。

RemoteApp で App-V のプログラムを配信するというシナリオもある。
Xen の利用
Desktop Delivery Controller の説明
XenDesktop スケーラビリティ
# 数千ものデスクトップ配信をサポート

■Hyper-V環境の品質測定とリアルタイム分析 ~VEstat~

スピーカー : 三井情報株式会社川崎様

VEstat：Hyper-V の稼働状況を可視化するツール。

仮想化により、過疎マシンのリソース要求が相互に影響するようになる。
基盤運用チームの責任範囲が広がる可能性がある。

複数のホスト OS ,ゲストOSの状況を一画面で確認することができる。
時系列で状況を確認することも可能。 (色で負荷が高かった個所を確認することもできる。)
# リアルタイムモニタリングと履歴の分析
ハイパーバイザー部の CPU 使用率も見ることができる。

監視対象ホスト 2 台までのエディションは Free Edition としてダウンロードすることが可能。

ホストの情報も VEstat から確認することができる。
# ホットフィックスの適用状況も確認することができる。

時系列の表示はブレークダウンしながら確認することができる。

既存のツールとの違いは、一画面で複数のホスト OS / 複数のホスト OS で実行されているゲスト OS の状態を確認できるところ。
CPU / メモリの使用状況だけでなく、ネットワークの状態等も確認できる。
確認をした方がよい項目がツールで設定されているため、パフォーマンスモニタと異なり、自分で項目を追加する必要がない。

VEstat では DBは使用されていない。
VEstat は WMI でデータを取得し、リアルタイムで表示。
履歴データに関してはログファイルを使用して、表示している。
WMI でデータを取得しているため、エージェントレス。
ただし、ゲスト OS 内のメモリ使用量、ディスク使用量を取得するためには、ゲスト OS にエージェントをインストールする必要がある。

監視していた際の通知に関しては、既存の監視ツールとの住み分けがあるので、現在考え中。
パフォーマンスモニタのデータを読み解く、統合サービスのデータ連携が大変だった。(R2 にホットフィックスを適用しないとメモリリークが…。)

■ライトニングトーク

「App-V で Office 2010 を試してみよう。と思った時の落とし穴」という内容で登壇をさせていただきました。
開始時にタイマーを実行するのを忘れていたという体たらくでした…。

以前、ブログに書いた内容をお話しさせていいただきました。

資料に関しては後日 Tech Fielders サイトからダウンロード出来るようになりますのでそちらをご覧いただければと。
# SkyDrive に PPTX で保存してあります。

今年は何回か登壇できればな～と思っておりますので、登壇した際にはつたないしゃべりで大変恐縮ではありますがお付き合いいただければと思います。

Office 2010 管理用テンプレートについて

ちょう — Tue, 06 Jul 2010 15:19:21 GMT

Office 2010 の管理用テンプレートについて少しまとめてみたいと思います。

Office 2010 管理用テンプレートですが Microsoft の日本語サイトからは以下のものがダウンロードできます。
Office 2010 (ベータリリース) 管理用テンプレートファイル (ADM、ADMX、または ADML) および Office カスタマイズツール

現時点では、日本語サイトからはベータ用のものしかダウンロードができないようです。

RTM 用に関しては英語サイトからダウンロードすることが可能です。
Office 2010 Administrative Template files (ADM, ADMX/ADML) and Office Customization Tool

言語は英語となっているのですが、これには日本語版の管理用テンプレートも含まれています。

32bit 用と、64bit 用の 2 種類がダウンロードできるのですが、これは、管理用テンプレートではなく Office カスタマイズツール (OCT) のビットになるようですね。

管理用テンプレートの適用方法に関しては以下の技術情報に記載されています。
Office 2010 でグループポリシーを使用して設定を適用する

ダウンロードしたファイルを展開すると以下のようなディレクトリ構成になっています。

私の検証環境は Windows Server 2008 R2 の AD DS を使っているので [ADMX] ディレクトリのファイルを使用します。
# Admin は Office カスタマイズツールになります。

一台構成の AD DS なので特にセントラルストアに格納しなくても問題はないのですが、[ADMX] フォルダ直下の [.admx] と言語のディレクトリを
[%systemroot%\SYSVOL\domain\Policies\PolicyDefinitions] に保存します。
# セントラルストアを使わない場合は、[%systemroot%\PolicyDefinitions] にファイルを保存します。

これで、管理用テンプレートが利用可能になります。
[グループポリシーの管理] からグループポリシーを編集すると、[管理用テンプレート] に Office 2010 用のポリシーが表示されます。
# セントラルストアに保存した場合、ローカルセキュリティポリシーの管理用テンプレートに Office 2010 用のポリシーは表示されません。
[%systemroot%\PolicyDefinitions] に保存した場合はローカルセキュリティポリシーにも表示されます。

英語サイトからダウンロードするところで少しハマるかもしれませんので、メモとして残しておきたいと思います。

Tech Fielders の集い 2010 初夏に参加してきました

ちょう — Sun, 04 Jul 2010 02:31:47 GMT

本日は、「Tech Fielders の集い 2010 初夏」に参加してきました。
今月最初の投稿はこちらのセミナーメモを。

■オープニング「Tech Fielders の集いの楽しみ方」

スピーカー：マイクロソフト株式会社エバンジェリスト長沢智治様

今回で 4 回目（特別編含む)
大体、半年周期で開催されている。

集い
→集まってする催し物 (大辞林より)

今回のハッシュタグは #techfielders

余興
白いカードが配る。
→事前に言われていた無茶ぶりがこれらしい。

指示した人はいましたか？

コマンド 6 コントロール
→軍隊のような感じ

自発的にカードを配る
→自己組織化 (自発的になにかをする)

最近の軍隊も自己組織化らしい

Tech Fielders は「場」の提供！！

クリエイティブな伸びをしてみる

気持ち共有ボードで想いを共有

■セッション 1 「社長になった元技術者が情報発信について語るスレ｣

スピーカー：サイボウズ株式会社代表取締役社長青野慶久様

青野様の自己紹介

タイトルの元ネタは「カモメになったペンギン」
→変化をしないと生き残れない。

小学校時代
ガンプラに夢破れ、電子工作に夢破れ、発明家を目指す。
→接着剤づけと、はんだづけは苦手だったらしい。
子供の科学に投稿していた。

中学校時代
プログラミングをしる→パソコン購入→ただし、MSX
→プラモやはんだと違ってプログラムは修正できる！！

高校時代
ゲームに明け暮れ→雑誌に自作ゲームを投稿
→イース２にはまっていたらしい（徹夜していた）

大学時代
情報システム工学科へ入って他の人のプログラムを見て、コンピュータ以外の会社へ
→他の人→サイボウズの共同企業者

入社当時
配属は営業企画部
初任給で、PowerBookを持ち込んで、パソコンの仕事が回ってきて、システム担当者として働く
→パソコンのお兄さん！！
ボール式マウスの糸屑をとるお仕事もやっていた。

社内ベンチャー時代
社内ベンチャーに立候補して、Webのグループウェアを誘って、サイボウズを企業

マーケティング時代
プログラムの開発は他の人が担当していたので、マーケティングを担当
ホームページをつくったり、広告やカタログをつくったり、雑誌の記事を書いたりPerlで受注フォームを書いたりと
なんでもやっていた。

ボウズマンのデザインもしていた。
ライバルは Notes。
あり得ないデザイン→30,40代にターゲットを当ててヒーローにした。

テーマソングもある、「Bozuman」で Youtube 検索すると出てくる。
→佐々木功さんが歌っている（影山ヒロノブさんという意見もあった）

上場後
取締役会にでてみたり、新製品の PM をやってみたり、インターネット以外の販売ルートを作ったり。

ある日社長時代 (当時の社長が引退したので)
社長在任期間の株価の推移を表示。

新たな目標
世界で一番使われるグループウェアメーカーになる。
売り上げよりも、利益よりも、「使ってくれている人」の数で勝負する。

トップダウンでメッセージを表示
社内ブログで投稿
→社員の共感度がわかる。（共感するとカウントアップしていく）

スローガン
グループあるところにサイボウズあり
サイボウズあるところにチームワークあり
→ブログを読んだ、社員からの共感により使うようになったフレーズ

戦略説明会
全員参加できる。
聞くのではなく、質問するという場にする。

ランチミーティング制度
社長のスケジュールは基本的に公開されており、あいているランチタイムにミーティングを申し込める。
社長と会話ができる場を作っている。

社内メール
サイボウズの機能
一対一で、掲示板のスレッド形式のディスカッションをすることができる。
気になることを手軽にコミュニケーションできる。

自発的に提案
デヂエを使って目安箱をつくっている。
→クーラーが効きませんといった内容も。

クーラーが効かないという事だけではなく、理想、現実、課題を書くようにさせている。
提案に対する想いも書く。
→実現してほしい、なんとなく思う、自分がやりたい、自分でやります、実行します
といった選択肢から選択→自分で実行することも可能！！

評価箱
製品の改善要望を伝える場が作られている。
こちらもデヂエ。

売上速報
毎日、当日の売上速報を掲示している。
全社員がリアルタイムに確認できる。

人事関係
自立型の人間を作る。

部活制度
どんな部活動でも作れる。
部署をまたがった人を集める必要がある。
三カ月に一回の活動が必要
DS部だったり、掃除部だったり。

電子メールについて
社内では、メールがあまり使われていない。

イケてないなiい 9 つの理由

宛先リスクが高い
書き間違えても戻せない
MLは宛先がわからない
整理が面倒
スパムに混じる
引用でだんだんとながくなる
プッシュ感強すぎ
添付ファイルで無駄な容量を食う
引き継げない

Exchange でメールを送るのは通知ぐらいになるかも
→SharePoint へ移行するのでは。

国内グループウェア市場のシェア
世界の強豪をおさえて 1 位

著書
「ちょいデキ！」

最後に
発進させるために発信せよ

あっという間の一時間でした～。
話が面白すぎる！！というのが一番の感想。
ぐいぐい引き込まれるプレゼンってこういう事を言うんですね
私もこういうプレゼンができるようになりたいです。

■セッション 2 「Tech Fielders の活用方法と参加のススメ」

スピーカー：マイクロソフト株式会社エバンジェリスト高添修様

青野様の後なのでちょっと緊張していたらしいです (笑)。

Tech Fielders のサイトリニューアル。

緊張していた要因
デモがうまく動かない
前のセッションの人がうまかった ←今回こちら

情報の量の問題
製品の多角化により激増
一つ一つの製品は差分情報中心へ

情報の質や内容の問題
量の増加で言語差は拡大
ビデオやブログ等の翻訳が難しい媒体
使い方の多様化による現場とのギャップ

オンライン倍達尾セミナーの宿命
大勢にマッチする情報
数をこなすには限界がる

点を面に
現在は、MS、個々人、社内はテント点でつながっている
人と人が面でつながる場を作りたい
→ Tech Fielders が作られた理由

現場目線の情報拡充と配信
利用事例
コラム
セミナー資料

Tech Fieldersサイトのリニューアル
カテゴリーから探すことができるようになった。
コンテンツと人を浮かび上がらせる。

活動に参加しよう
たとえば、Blog に書きつづった内容を整理するだけで、いいコンテンツが複数できる。

周りにも気付きを
理想
完璧な製品情報をメーカーが提供

現実
出来ていない
理想とのギャップ

日本では…
不満と全否定

世界では…
不足をチャンスに

Tech Ed 2010
ライトニングトークに登壇することで無償で参加することが可能
ただし、コラムへの執筆協力が必要となる。

高添さんの夢はテッキー君とミッキーの対談

■セッション 3 「元気なエンジニアが地球を救う」

日経BP社日経コンピュータ編集プロデューサー星野友彦様

日経コンピュータ→日経新聞→日経コンピュータ
定期刊行の雑誌以外にはほとんど携わっている

日本以外ではエンジニアは大人気
米では Best Job
バービー人形の 126 番目の職業に
→ネットで投票をしていたので、組織票との噂も（笑)

中印では医者、弁護士をしのぐ
→上記 2 職は稼げるようになるまで時間がかかる

日本では、7K 職場
きつい、厳しい、返れない、規則が厳しい、休暇がとれない、化粧がのらない、結婚できない

米国では、Good Job の常連
将来性 200 職種中一位以内
「ストレス」と「肉体」、「給与」も 30 位以内

自分の仕事を説明できますか
目に見えない成果物
複雑な業務内容
薄れる神通力

同業者でないと、内容が理解してもらえないこともしばしば。
IT が普遍化してしまっている。
→技術職、専門職という色が薄れてきている。
出版業界も同じような流れがある。(個人のブログによる情報発信が可能になってきたため)

仕事の内容をうまく説明できない。

だから人気が上がらない
13 歳のハローワーク
人気職業の一位はパティシエ
IT 系
1013 位 Web プロデューサー
653 位 APエンジニア
630 位 Web エンジニア
573 位 IT コーディネーター
394 位 Web デザイナー
318 位システムエンジニア
175 位ゲームプログラマー
66 位暗号製作者

もっと自慢しましょう
情報発信が重要

重要性を語る
→ 「of IT」から「by IT」
JEITA ソフトウェアっておもしろい！！
→メールができない、ゲームができない、サッカーをテレビで見られない、おやつが買えない
# なんでおやつが買えないのか気になるので後で見て見ようと思います。
http://home.jeita.or.jp/is/junior

トラぶっても謝らない
→身内に甘く、仲間にやさしく
トラブルを責めるのではなく、前向きに考える。

魅力を語る
「システム開発は俺たちの未来への闘いなんだ！」ということでドラマ化を企画していた。
→リーマンショックの影響で話がはくなってしまったと…。

■セッション 4 ワークショップ「ぐるぐるマインドマップ」

スピーカー：加子勝茂様

本セッションはマインドマップを書く、ワークショップスタイルのセッションでした。
マインドマップを書いたことは今までなかったのですが、意見を出し合いながら進めるとても面白いセッションでした。
肯定的、否定的という。ことではなく意見を分岐させるというのはとても面白いものですね。

書きながら気付き、書いていただいたものに対して気付くというとても新鮮な場でした。

■ハッピーアワー

いままで、Twitter上でしか知らなかった方と名刺を交換させていただき、とても感動できました～。
今日は、お酒を飲める準備をしてセミナーを受講しに行ったので、はっちゃけ過ぎた気がもの凄いするのですが、
とても面白かったです。

最終的な感想として一言言っておかなくてはいけないのは

最近のヒロスエはエロい

この一言につきるかと。
# ご一緒に歓談した方以外分かりにくく申し訳ございません。

半日という短い時間ではありましたが大変充実した時間を過ごさせていただきました。
次回も可能な限り参加させていただきたいと思います！！

Exchange Server 2007 SP3 を試してみました

ちょう — Sun, 27 Jun 2010 15:20:16 GMT

先日、Exchange Server 2007 Service Pack 3 の提供が開始されました。

SP3 で、 Windows Server 2008 R2 上での実行がサポートされるようになりました。

こちらの画像が、SP2 を Windows Server 2008 R2 でインストールをしようとしたときの画像になります。
# SP2 までは 2008 R2 から、組織の準備 (Setup.com /ps , /pl , /p , /pd) を実行することもできませんでした。

SP3 では Windows Server 2008 R2 に対応しましたので、インストールができるようになっています。
# SP3 からインストールすることで Exchange 2007 with SP3 をスリップストリームインストールすることができます。

Windows Server 2008 R2 で CDOEx を使う場合は、以下の技術情報の修正プログラムを適用する必要があるようです。
Windows Server 2008 R2 で CDOEX レジストリキーのアクセス許可の変更すると、Exchange Server 2007 の SP3 をインストールする必要があります。

SP3 では、SP2 までの [Scripts] ディレクトリに入っていた、[ServerManagercmd –ip] で各役割に必要な機能をインストールするための XML ファイルが
提供されていないようなので、インストール時の役割 / 機能を使いするときには SP2 までのメディアから XML ファイルをコピーしておくと便利かと。

Exchange 2007 SP3 の新機能ですが、以下の技術情報に記載されています。

Exchange Server 2007 SP3 の新機能

SP3 で、スキーマ拡張が入っているようなので、SP2 までを使用している場合も AD 側の変更は必要になるようです。

面白い機能としては、パスワードリセットツールが追加されている点かと。

Exchange 2007 SP3 パスワードリセットツールを有効にする方法

Exchange 2000 からの単純移行は、Exchang 2007 までしか対応していないため、Exchange 2007 がインストールできる
OS が増えたことはうれしいですね。

Outlook 2010 x64 環境で Windows Mobile と Outlook の同期ができない

ちょう — Sat, 19 Jun 2010 03:17:34 GMT

昨日 Docomo の Windows Mobile のスマートフォン [T-01B] を購入したので、昨日の夜と今朝で少し触っていました。

Windows 7 の [Windows モバイルセンター] を起動して同期をとってみようと思ったら以下の画像のようなメッセージが

---------------------------
Microsoft Office Outlook
---------------------------
既定のメールクライアントが設定されていないか、または現在使用されているメールクライアントが
メッセージングの要求を実行することができません。
Microsoft Outlook を実行して、既定のメールクライアントとして設定してください。
---------------------------
OK
---------------------------

はて、何のことだろうと思ってひとまずデバイスのセットアップに進んでみたところ、[Outlook がインストールされていません。] とのメッセージが。

今回使っていた環境は Office 2010 の x64 版をインストールしているので Outlook はインストールされているので、
何か情報がないかと思って調べてみたところ、このような技術情報が。

Windows Mobile デバイスセンターを 64 ビット版の Outlook 2010 または Outlook 2010 のクリック実行インストールと同期させようとすると、エラーメッセージ "既定のメールクライアントが設定されていないか、または現在使用されているメールクライアントがメッセージングの要求を実行することができません" が表示される

同期させるためには x86 の Outlook を使用する必要があるようですね。

Outlook 以外は同期する項目として選択することが可能です。

特に深い意味があって x64 の Office 2010 をインストールしていたわけではないので、入れ替えてしまうことについては問題はないのですが、
このような現象が発生するんですね～。

Windows Mobile を使われているお客様に Office 2010 の導入をする機会がある場合は気を付けようと思いました。

Exchange Server 2010 Non SP と SP 1 Beta の比較

ちょう — Sat, 12 Jun 2010 16:58:24 GMT

先日、Exchange Server 2010 SP1 Beta が公開されました。
Microsoft Exchange Server 2010 SP1 Beta
Exchange Server 2010 SP1 Beta Help

気づいた点だけではありますが、Non SP と SP1 Beta の比較などをまとめてみたいと思います。

■インストールについて

ダウンロードできる Exchange server 2010 SP1 Beta ですが、これは [With SP1 Beta] となっています。
新規にインストールをする場合は、Non SP → SP1 Beta という手順でインストールをしなくても、SP1 Beta を
インストールすることで、SP 1 Beta 環境を構築することが可能となっています。

もちろん、Non SP の環境の場合は SP1 Beta でアップグレードが可能です。

Non SP	SP1 Beta

インストール直後は [Standard Trial Edition] となっています。

■役割 / 機能の追加について

Non SP では、Exchange の役割 / 機能を追加するときには、[ServerManagercmd –ip] で、[Scripts] 配下の
XML ファイルを使って必要となる役割 / 機能をインストールすることができました。

Non SP	SP1 Beta

SP 1 Beta でもこのスクリプトは提供されていますが、SP1 ではインストール時に必要となる役割 / 機能を追加できるようになっています。
# Server Managercmd –ip で読み込むことができる XML のファイル数は少なくなっているみたいですね。

Non SP	SP1 Beta

前提条件の確認時に必要な役割 / 機能のインストールが実施されます。
実行後は再起動をする必要があります。

再起動後に、インストールを実行すると以下のようなメッセージボックスが表示されます。

前回のインストールから続けますかというメッセージなっているので、[はい] をクリックしてみます。
そうすると、前回の続きからインストールが再開されるのですが必要となるコンポーネントが追加されていないということでエラーとなります。

初回インストール時の [必要なコンポーネントのインストール] では必要となるすべての機能がインストールされていないみたいなんですよね。
そこで、前回のインストールから再開しない ([いいえ] をクリック) ようにして再度、役割 / 機能をインストールするところから始めます。

そうすると必要となるコンポーネントはすべてインストールされます。
現在のインストーラーだと 2 回、最初からインストールを実行しないといけないみたいですね。

忘れがちな (私だけ？？)、[Net.TCP Port Shareing Service] の自動化も、[必要なコンポーネントを構成しています] で実施してくれます。

■必要となる修正プログラムの追加

Exchange 2010 をインストールするときは [2007 Office system コンバータ: Microsoft フィルタパック] が必要でした。

Exchange 2010 SP1 Beta では必要となるプログラムが追加されています。

KB979533 - WCF: Skip writing http headers/status code to response stream
修正プログラムロールアップ Windows 通信基盤、.NET Framework 3. 5 SP1 は Windows 7 と Windows Server 2008 R2 には

どちらの修正プログラムも MSDN Code Gallery からダウンロードするものになっています。
今回、初めて MSDN Code Gallery にアクセスしました。
MSDN Code Gallery から必要となる修正プログラムをダウンロードするのって珍しい気がします。

Windows Server 2008 R2 で検証をした際には、[KB981002] の修正プログラムだけインストールすれば前提はクリアできました。

■厳密な分割型アクセス許可セキュリティモデル

組織の設定時に [厳密な分割型アクセス許可セキュリティモデル] というチェックが増えています。
現在のヘルプにはこの内容が記載されていなかったようなので、具体的な内容はまだ調べられていません…。
OU の構成は変わるようですね。

Non SP	SP1 Beta

[分散型アクセス許可モード] では、Exchange をドメインコントローラーにインストールすることはできないようです。

■OWA の変更

SP1 Beta で一番大きな変更が OWA だと思います。
かなり UI が変更されています。
OWA Light はそれほど変わっていないみたいですね。

Non SP	SP1 Beta

予定表には印刷機能が追加されています。

■OWA の添付ファイル機能の変更

Silverlight がインストールされていると添付ファイルの設定機能が拡張されます。

Non SP	SP1 Beta

Silverlight をインストールしていると添付ファイルをクリックしたときには以下の画面が表示されます。

Silverlight をインストールしていない場合は、複数ファイルを添付する場合、一ファイルずつ参照する必要があるのですが、Silverlight を
インストールしている場合は複数ファイルを選択することができます。

また、Silverlight をインストールしているとファイルの添付をしている最中にメールの編集ができるようになります。

■ECP の変更

通常使用する OWA だけでなく、ECP もレイアウトが変更されています。

Non SP	SP1 Beta

■制限の表示単位の変更

メールボックスデータベースの制限の表示が [KB] から [MB] に変更されています。
正直 [KB] は面倒だったので [MB] に変わったのはよかったです。

Non SP	SP1 Beta

■リモートドメインの設定

リモートドメインに BPOS 用の項目が増えています。
BPOS に対してどのように使用するかは調べないと。

Non SP	SP1 Beta

■アーカイブメールボックスの設定

この変更は結構大きいかもしれないですね。
Non SP ではアーカイブメールボックスはメールボックスデータベースと同一になっていましたが、SP1 Beta ではアーカイブメールボックスを
別のメールボックスデータベースに設定できるようになりました。

Non SP	SP1 Beta

■アイテム保持ポリシー

[メールボックス] の [組織の構成] に [アイテム保持ポリシー] [アイテム保持ポリシータグ] が追加されています。
[管理された既定フォルダー] [管理フォルダーメールボックスポリシー] [管理されたカスタムフォルダー] の
表示がなくなったようです。

試しに [Get-ManagedFolder] コマンドレットを実行してみたのですが、SP1 Beta だと結果が表示されないんですよね。
プロダクトキーを入力して、[Enterprise Edition] にしても表示は変わらなかったため、この辺はちゃんと調べた方が良さそうです。

Non SP	SP1 Beta

■役割の割り当てポリシー

メールボックスの機能に [役割の割り当てポリシー] が追加されています。
使い方は今度調べたいと思います…。

Non SP	SP1 Beta

■管理者の表示名の変更

[管理者] が [上司] に変更になっていますね。
変更後の [上司] の方が個人的にはわかり易いな～と思っています。

Non SP	SP1 Beta

■ユニファイドメッセージングツールの追加

ツールボックスに [ユニファイドメッセージングツール] が追加されています。
UM はデモで見たことがあるぐらいなので、理解度が低いのでもっと勉強を頑張らないと…。

微妙に [リモート接続アナライザー] のアイコンも変わっていたりします。

Non SP	SP1 Beta

■Default Domain Policy が EMC で変更可能に

Non SP だと EMC で [Default Domain Policy] が変更できなかったのですが、SP1 Beta で無事に変更ができるようになりました。

Non SP	SP1 Beta

■エッジトランスポートで追跡ログエクスプローラーが実行可能に

Non SP では以下の KB で記載されているようにエッジトランスポートで追跡ログエクスプローラーが使用できませんでした。

アシスタントの Exchange トラブルシューティングツールは、Exchange Server 2010 エッジサーバー上でメッセージ追跡用のタスクが動作しません。

SP１ Beta で実行できるようになりました。
今まではコマンドで取得しなくてはいけなかったので、この修正がされたのはうれしいですね。

Non SP	SP1 Beta

ざっと確認したところ以上の変更があるようでした。
まだまだ探すとたくさんあるとは思うのですが。

結構便利な機能があるので、機能向上の面でも SP1 は適用したいですね。

TMG 2010 と Exchange 2010 で高可用性環境を構築

ちょう — Sun, 06 Jun 2010 13:53:49 GMT

Exchange Server 2010 では 2007 の時と違い、可用性を持ったメールボックスサーバーと他の役割が共存できるようになっています。

今回はこのような環境を作ってみました。

CAS に関しては NLB で冗長化をすることが一般的だと思います。
# HUB は内部に関しては自動で冗長化されますので、エッジトランスポートでエッジサブスクリプションを使わない場合、
NLB で冗長化することがあるかと。

ただし、クラスター環境では NLB を構築することができません。

セミナーだと H/W ロードバランサで負荷分散をするという構成例が紹介されるのですが、さすがに個人で BIG-IP のような
H/W ロードバランサを導入するのは敷居が高いです…。

ということで今回は TMG を S/W ロードバランサとして使用して、Exchange 2010 の高可用性環境を作ってみたいと思います。

■サーバーファームで Exchange 2010 を冗長化

ISA 2006 でもサーバーファームという機能があったのですが、この機能は TMG 2010 でも引き続き使用することができます。

環境としては下図のようになります。

設定としては以前投稿した、[ISA 2006 EE でリバプロその 4 サーバーファームの設定] と同じ操作で設定ができそうです。

[サーバーファーム] を作成して、

そのファームを使用した [Exchange の公開ルール] を作成します。

以上で、Exchange 2010 の OWA を冗長化することが可能です。
今回は [2008r2-dag-nlb.exchange.local] というパブリック名に対してサーバーファームで冗長化をしています。

TMG 2010 はエッジトランスポートと組み合わせることも可能なので、かなり Exchange と親和性の高い製品なんでしょうね。
検証用途の S/W ロードバランサとしても TMG は便利ですので、検証環境に一台あるといろいろと利用できそうです。

MSDN / TechNet サブスクリプションのメディアでは App-V で Office 2010 を実行できない

ちょう — Sat, 05 Jun 2010 09:05:41 GMT

先週ぐらいから Office 2010 で App-V をシーケンスして配信するための勉強を少ししていました。
MSDN / TechNet サブスクリプションでは Office 2010 のメディアが提供されているのでそちらを使っていろいろと検証していました。

検証していく中でいくつかわかったことがありますのでまとめていきたいと思います。

Office 2010 のシーケンス ~ 実行までの手順は [MCTの憂鬱] で紹介されていますので、こちらがとても参考になります。
App-V検証～その4 Office 2010 をシーケンス処理する

私が Twitter でつぶやいた内容に関してはこちらにまとめてみました。
App-V で Office 2010 Beta を使用する方法

シーケンサにMicrosoft Office 2010 Deployment Kit for App-V (Beta)をインストール。
MAKのキーを使いたいので、Office 2010 のセットアップを [Setup.exe /admin] で OCT を起動して、
MAK のプロダクトキーを設定して、カスタムインストールを可能にしておく。
App-V のシーケンサを起動して監視を開始し、Office 2010 のインストールを開始。
Microsoft Office 2010 Deployment Kit for App-V をインストールしないでシーケンスすると途中でこけます。
App-V サーバーに作成したパッケージをインポートして、配信可能な状態にする。
配信されるクライアントにMicrosoft Office 2010 Deployment Kit for App-V (Beta) をインストールしておき、
配信されたOffice 2010 をインストール。配信後にApp-V のキットをインストールしても OK です。
Microsoft Office 2010 Deployment Kit for App-V (Beta)をインストールした状態で、
配信されたOffice 2010を起動すると初回は、プロダクトキーの入力が面が表示されるのでMAKのプロダクトキーを入力。
Microsoft Office 2010 Deployment Kit for App-V は配信されたOffice 2010のライセンス認証に使用されるため
インストールが必要です。
インストールしていないと配信されたOffice2010の実行時にエラーになるはずです。
ただし、Beta版を使っている場合は、Deployment Kit for App-Vを配信された側にインストールしていなくても
実行できてしまいます。
その場合、プロダクトキー入力のポップアップが表示されません。
RTMだとインストールしていないとエラーになるのでBeta特有。
配信側にインストールした、Deployment Kit for App-V はライセンス認証系だけでなく、
仮想環境のOfficeと実環境の連携機能を提供しています。
連携機能に関しては、先日のカンファレンスの[Office 2010 導入・展開手法]に書かれています。資料の入手はこちらから。
http://tinyurl.com/374wvnk
いろいろつぶやいたのですが、KBありますというオチ。ブログに関連情報のリスト化してありますです。
http://tinyurl.com/336qunt
Office 2010のIME 2010はシーケンスできないため、配信できません。IME 2010を使いたい場合はApp-Vでなく、
SCCM等で展開する必要がありそうです。IME 2010は6/17単体提供予定。
http://tinyurl.com/2banlja
Deployment Kitを使って配信できるOffice 2010はVL版になります。
[Office 2010 volume license client products]
http://tinyurl.com/2ejhn94
Office 2010 BetaはVA 2.0のMAKが提供されているので、Deployment Kitで配信可能みたいです。
MSDN/TechNetはRTL版(パッケージ版)なので、MAKが必要となる、Deployment Kitで配信しても認証から先に進めません。
Office 2010 BetaでOffVirt.msiのPIDKEYSでMAKを設定せずにOCTでMAKを設定しているのは
一度試してうまく設定ができなかったためです。
あまり検証できていないので使えるかも。
RTMだとOffVirtでRTLのキーを指定するとエラーになります。
Office 2010はVA2.0を使用しているので、KMSホストライセンスが使用できます。
Office 2010のKMSホストの構築にはMicrosoft Office 2010 KMS Host License Packを使用します。
現時点で、MSDN/TechNetサブスクリプションで提供されているMicrosoft Office 2010 KMS Host License Packの
プロダクトキーはBeta用のものですので、ダウンロードセンターで入手できるLicense Packには使用できません。

■MSDN / TechNet サブスクリプションで提供されているメディア

MSDN / TechNet サブスクリプションで提供されているのが以下のメディアです。
[パッケージ版 (RTL 版) のメディア] が提供されています。
# Plus 以外のメディアも [製品版] となっています。

■App-V で使用可能の Office 2010 のメディアについて

Office 2010 を App-V で配信する場合、[Microsoft Office 2010 Deployment Kit for App-V] を使用します。

Deployment Kit for App-V の [System Requirements] には以下のように記載されています。

This download works with the following Office products: Office 2010 volume license client products

App-V で Office 2010 を展開するためにはボリュームライセンス版のメディアが必要となります。
MSDN / TechNet のメディアはパッケージ版のメディアでの提供となっています。

■RTL 版のメディアを使って Office 2010 を App-V で配信して実行

RTL 版のメディアを使っても手順があっていれば、シーケンスと配信を実行することが可能です。
ただし、配信後のプロダクトキーの入力 → 認証の処理を実行することができません。

RTL のプロダクトキーを入力すると、[入力したキーは有効です。] と表示され、[続行] をクリックできるのですが、

[プロダクトキーをインストールできませんでした。別のプロダクトキーを試してください] となってしまい Office を使用できません。

これは、Office 2010 を App-V で配信するために必要なのは VL 版だということに起因していると思います。
VL 版のメディアの場合、MAK または KMS を使用して認証を行います。
# VA 2.0 のライセンス認証の方法になります。

RTL 版のプロダクトキーは MAK のプロダクトキーではないため、プロダクトキーとしては正しいのですが、
App-V で必要となる MAK のキーではないため、最終的なプロダクトキーの確定ができないものと思われます。

■現状 App-V のテストをするためには

MSDN / TechNet のメディアでは VL 版の Office 2010 のメディア、ライセンスキーは提供されていません。
そのため、企業で上記のメディア、ライセンスキーを持っていない場合、RTM版の Office 2010 のApp-V のテストができません。

私も検証は個人的に実施しているので VL 版のメディアは残念ながら持っていません。
そこで、[Office 2010 Beta] のメディアを使って検証をしています。

Office 2010 Beta のプロダクトキーですが実は MAK のプロダクトキーが使用されています。
そのため、App-V で配信をしても正常に実行することが可能です。

私は Beta の提供が開始された時のインストーラーを持っているので昔にダウンロードしたものを使っています。
現在は、MAK のベータ版が見つからなかったので今から入手するのは難しいかもしれません…。

Deployment Kit は Beta 用のものが用意されているのでこちらを使用します。
Microsoft Office 2010 Deployment Kit for App-V (Beta) - 日本語

KMS のテストをする場合は、[Microsoft Office 2010 KMS Host License Pack (Beta)] を使用します。

MSDN / TechNet で提供されている KMS Host License Pack のプロダクトキーですが実はこれ Beta 版のもののようです。
RTM 版の KMS Host License Pack では使えませんので注意が必要です。

また、KMS ホストですが、今まで気づかなかったのですが VL 版の Windows にしかインストールができないんですね。

クライアント OS で KMS ホストを作る時には注意が必要そうです。

現状 Office 2010 の App-V を個人で検証するためには [Beta] 版を利用するほかに手段がなさそうです。
評価用の VL 版のメディアとライセンスキーが提供されるようになるとうれしいのですが。

AD RMS の再インストールでエラーが発生してしまう場合の対処

ちょう — Sat, 29 May 2010 10:08:00 GMT

先ほどの環境で一度 AD RMS をアンインストールしてインストールしたところ以下のエラーが。

AD RMS の管理コンソールで接続を使用してもエラーになってしまいます。

きちんとインストールができていないようですね…。

■SCP のコンテナの削除

SCP 関係でインストールが失敗しているようなので、ADSI エディターを使って AD RMS の SCP を削除して
再度インストールしてみます。

SCP を削除後にインストールしてみたところ正常にインストールが完了しました。

■ SCP の登録

AD RMS の管理コンソールを開いて設定を確認してみると SCP が登録されていないみたいですね。

[SCP を変更する] を有効にして SCP を登録してみます。

SCP を登録しようとするとエラーになってしまいました…。

■SCP のコンテナの作成

この現象ですが SCP 用のコンテナが登録されていないので発生しているみたいですね。
ADSI エディターを開いて SCP 用のコンテナを作成します。

[CN=RightsManagementServices] を右クリックして、[新規作成] → [オブジェクト] をクリックします。

オブジェクトの種類に [serviceConnectionPoint] がありますので、これを選択して、

[SCP] という名称で作成します。

SCP のコンテナを再作成した後に SCP の変更をすると正常に登録がされます。

私が使っている環境は、手動で SCP を書き換えたりしていたので、必ず発生する現象とは思えませんがメモとして。

AD RMS の設定情報の格納場所について

ちょう — Sat, 29 May 2010 08:21:04 GMT

そもそもの始まりは AD RMS をインストールするときに内部アドレスの設定を FQDN ではなく
コンピューター名で設定してしまったことから…。

AD RMS で使用する証明書は FQDN で設定していました。

そのため、IRM で文章を保護しようとするとこのようなセキュリティ警告が表示されてしまいます。
# HTTPS 通信時に AD RMS で設定している内部アドレスはコンピュータ名で、証明書は FQDN のため。

[はい] を選択すれば開けるのですがちょっと面倒ですよね。

この状態で AD RMS の管理コンソールを開くと、こちらも証明書の警告が表示されます。

AD RMS の管理コンソールをに関しては管理コンソールからスナップインを一度削除して、

[クラスターの追加] でリモートコンピューターとして FQDN でスナップインを追加すれば回避できます。

■SCP の設定

クライアントの接続時の接続先は上記のスナップインとはまた別で、AD RMS の [Service Control Point] (SCP) で
設定されている値が使用されます。

インストール時に、[構成した後で、このアドレスまたはポート番号を変更することができません。]と表示されているように
AD RMS の管理コンソールを開いても、この SCP のアドレスは変更ができないようになっています。

この接続の時に使用されているのが SCP のアドレスになるのですが、グレーアウトしています。
SCP のアドレス自体は、[クラスターの URL] の [証明] がベースになっているのですがこちらも同様にグレーアウトしています。

SCP は AD の構成パーティションに設定されていますので、ADSI エディタで直接変更してしまえば、値を修正することはできたりします。
# 構成パーティションの変更ですので [Enterprise Admins] の権限が必要となります。

構成パーティションの [CN=SCP,CN=RightsManagementServices,CN=Services] のプロパティを開くと設定を確認できます。

[serviceBindingInformation] の属性が SCP の URL となっています。
こ値を FQDN に設定することでクライアントのセキュリティ警告は一応回避することができます。

インストール時にアドレスを変更することはできませんと表示されているので、一度役割を削除して
再度追加したほうが良いとは思いますが。

■SQL Server に格納されている情報

URL としては、ライセンスの URL もありますがこちらに関しては SQL Server のデータベースに格納されています。
[DRMS_Config_<サーバー名>_443] というデータベースの [dbo].[DRMS_ClusterPolicies] テーブルを SELECT すると
情報を確認することが可能です。

実際に SELECT して確認してみると、[LicensingClusterUrl] に値が設定されているのが確認できますね。

AD RMS をインストールしていてちょっと調べてみたことをまとめてみました。

IRM に対応している Office のエディションについて

ちょう — Sat, 29 May 2010 05:14:00 GMT

最近、ちょっと調べたので投稿を。

Office には [Rights Management Services] (RMS) と連携して文書保護をする
[Information Rights Management] (IRM) という機能があります。

家の AD の環境に AD RMS の役割を追加して構築をして、さて Excel で試そうとしたところ、IRM を設定するための項目がない…。

IRM を設定する場合は、[配布準備] の [アクセスの制限] を使うのですが、私の用意した環境には表示されていない…。

なんでだろうと思っていたら、Office のエディションによって IRM で文書保護を設定する機能がないんですね。

今回、[アクセスの制限] が表示されていなかった Excel は [Office 2007 Professional] を使用していました。
# OS は Windows XP ですが、IRM クライアントはインストール済みです。

[アクセスの制限] が表示されているのは [Office 2007 Ultimate] を使用していました。
# こちらの OS は Vista です。

■Office で IRM が使用できるエディション

Office の製品ページを見たところ、以下の情報が掲載されていました。

Office Professional Edition 2003 の IRM (Information Rights Management)
2007 Microsoft Office system スイート
Office 2010 製品エディション

Office 2007 の場合は、Professional Plus 以上のエディションでないと、IRM で文書を保護することができないんですね。
今まで意識したことがなかったので気づいていませんでした。
# 企業ですと Enterprise が使用されていることが多かったので。

このエディションですが文章の保護ができるエディションになるようで、それ以外のエディションでも IRM で保護された
文章を開くことはできました。

今回は、無償の Excel Viewer を使ってみたのですが、以下の画像のようにアクセス制限が有効になった状態で開けています。

アクセス権がない場合はこの通り。

IRM で保護できない理由がわからず、半日ぐらい悩んでしまいました…。

Microsoft Office & SharePoint Conference 2010 セミナーレポート

ちょう — Fri, 28 May 2010 12:00:00 GMT

本日は Microsoft Office & SharePoint Conference 2010 に参加していますので、そのセミナーレポートを。
セッションを受講するたびに適宜アップデートしていきます。

■基調講演

クラウドに人材をシフトして行こうという動きが MS 社内にある。
→信頼性を確保できる体制を作っていくことが重要という認識を会社として持っていく。

Office 2010 は 5/1 より企業向けの VL の提供開始。
→クラウドに完全に対応した製品としてリリース。

- クラウド自体におけるマイクロソフトの強み -

ソフトウェア＋サービス
→ソフトウェアとサービスがシームレスに連携

同一の技術、設計のソフトウェアとサービスにおける柔軟なデータの移行と連携
あらゆるデバイスからのクラウド利用
優れたクラウドプラットフォームの提供
世界規模でのデータセンターへの投資
→メガデータセンターを 6 個所に構築
セキュリティやプライバシーなどへの取り組み

場所を問わずに使用できることを意識したのが Office 2010。

- The Future Of Productivity ワークスタイル新標準の到来 -

Office 製品群の統括は日本の方。
→ということで同時通訳なし。

Office 2010 は最終的には 94 か国語に対応される。

エンドユーザー視点
作業の効率化により 1 年間で 2 週間分の時間を取り戻せる。

PC、スマートフォン、ブラウザーによる最高の操作性と生産性
どのデバイスを使っても最高の生産性を得られる
デバイス、場所の制約を取り払い、共同作業を実現する。

- デモ Ofice 2010 の新機能 -

リボンインターフェースが使いやすくなっている。

[Excel 2010]

バックステージビュー
プレビューを見ながら印刷の設定を変更することができる。(設定とプレビューが同時に行える)

貼り付けプレビュー
貼り付ける前に、どのような形式で貼り付けられるか確認できる。

データバー
Office 2010 ではマイナスのデータも表現できるようになった。

スパークライン
スパークラインの書式変更 / グラフの種類 (折れ線から縦線) の変更

Excel 2010 ではデータを分析する機能が強化されている。

SPS 2010 を使用した Office Web Apps
スパークライン / グラフも表示できる。
ブラウザー上で編集可能。

[OneNote 2010]

2010 では Personal 以外のエディションで OneNote が使えるようになった。
検索ボックスが強化されている。
→画像の中の文字に対しても検索がされる。(画像内の対象の文字がハイライト表示される)

OneNote Web App
SPS 2010 上に置くことで、共同編集が可能となっている。

T-01B の OneNote Movile を使用したデモ
写真 / 音声データを手軽に取得し、PC の OneNote と同期することができる。

[PowerPoint 2010]

画像編集
画像の背景を簡単に削除することができる。
プレビューを見ながら画像の明暗を調整することができる。

ビデオ編集
ビデオのトリミング、スタイルの設定ができるようになっている。

編集したPowerPointの共有
SPS にアップロード
PowerPoint でビデオを作成
ブロードキャストを使用して配信
→ Windows Phone でもブロードキャストの閲覧が可能

- Microsoft の目指す長期的な戦略について -

PC、スマートフォン、ブラウザーによる、最高の操作性と生産性
どのデバイスを使用しても、お客様のデータ / 文書を壊さないようにという考え。
クラウドへの完全対応
お客様の目線に立った価値でサービスを提供
オンプレミスだけ / オンラインだけということではなくハイブリッドな環境

スターバックスは Exchange / Exchange Online / SharePoint Online を使っている。
→オンプレミス、BPOS を意識しないで使える環境となっている。

コカコーラ (?) も BPOS を使用している。
幅広い観点で Productivity を考えている
- ユニファイドコミュニケーション
- ビジネスインテリジェンス
- エンタープライズコンテンツ管理
- コラボレーション
- エンタープライズサーチ

- 統合化されたソリューションプラットフォームのデモ -

SharePoint 2010 に構築した企業ポータルを使用してデモ

ビデオファイル
ビデオファイルを SPS 上にアップすることでポータル上でビデオを再生することが可能。

ドキュメントライブラリ
バージョン管理、ワークフローの実行
ドキュメントの評価の実施
管理メタデータタグの設定
→必要なドキュメントを表示するためのタグとして使う事ができる
タグ付けは Office 2010 のバックステージビューからも実施することができる。

SharePoint Workspace Movile のデモ
モバイルで SPS のドキュメントをダウンロードしてオフラインでも利用できる。

FAST Search
Enterprise では FAST 検索が使用できる。
従来の検索よりリッチな検索が実現できる。
検索結果からさらに検索の絞り込みが可能。
検索結果上でファイルを開くことなくプレビューをすることができる。
人の検索も可能。
→組織図では Silverlight が使われている。
タグクラウドも使える。
名前にプレゼンスが表示されるので OCS と連動可能。

ビジネスダッシュボード
Enterprise で搭載されている。
以前の Parformance Point Server の機能。
分解ツリーで特定のデータのみをドリルダウンしながらデータを分析できる。

PowerPivot
Excel Web App で SPS 上で表示。
PowerPivot for Excel では従来の Excel の上限以上のデータが表示できる。

- クラウド: We’re All In -

意味：Microsoft 丸ごと本気です。

クラウド上でも各製品が使える。
Office / Exchange / SharePoint / Office Communications / Windows Azure / Windows Server / Dynamics CRM / Windows Intune

インフラへの投資
23 億ドルの投資
データセンターの地理的冗長化
パブリック / プライベートの柔軟性
30,000 人のエンジニアがクラウドに従事
→全社の開発エンジニアの 7 割、今後 9 割になるかも。

サービス
SLA を定義

Office 2010 のベータプログラムの参加は、全世界 860万人 (日本 40 万人 (前回は 15 万人))

- 早期導入事例 -

KOMATSU
→ App-V で Office 2010 を利用

学校法人日本女子大学
→ オンプレミスだけでなく Web アクセスを利用

株式会社エーザイ
→ PowerPivot を利用したセルフサービス BI (SPS / Excel / SQL Server)

キヤノンファインテック株式会社
→ SPS 2010 を利用して業務プロセス改善等

早期導入事例ファーストリテイリング
ビデオによるデモ

世界市場で一番にならないと日本市場でも一番になれない。
世界中には日本の何十倍というビジネスチャンスがある。
Global One (世界の一番良い標準化された方法で、仕事と経営を行う)
仕事の標準化をするためには IT がないと何もできない。(全世界で情報を共有
IT で標準化を行う (頭の中にあるだけでは誰も理解できない、日本人と日本人でないと通用しない)
世界中の人が隣にいるような状況にして仕事をする。

- Office 2010 互換性検証パートナー -

来月から互換性のホワイトペーパーが提供される予定

■[A3-1] Outlook 2010 でさらに進化した次世代ユニファイドコミュニケーションのご紹介

OCS “14” 日本初公開
→ 2010 年下半期提供予定
アイコンは Office 2010 のようなスタイル。(C のマークに OCS の輪っかのアイコン)

組織内の生産性の向上

- Business Productivity Infra -

- ユニファイドコミュニケーション
→ OCS / Exchange
- コラボレーション
- エンタープライズコンテンツ管理
- ビジネスインテリジェンス
- エンタープライズ検索

- マイクロソフトのユニファイドコミュニケーション -

単一のプラットフォーム (ソフトウェア) に単一の管理方法

- マイクロソフトユニファイドコミュニケーションのデモ -

[Outlook 2010]

宛先に写真を表示する機能が使われていた。

リボン UI の採用
メールをさばく効率が上がる。

スレッドビュー
スレッドビューによりメールの流れを視覚的に表示
クリーンアップにより、枝分かれしたメールを管理しやすくする。
→不要なメールを削除済みアイテムに移動させる

クイック操作
複数の動作をワンワンクリックで実行できるようにする。
メンバーに送信。
上長に承認メールを送付。
部下に本文を入れてメールを転送する。
クイック操作は GUI でアクションを設定することで作成していく。
→複数のアクションを定義できる (メールを転送した後にメールを削除することも可能)

コンプライアンス対応 (セキュリティ)
Outlook 2010 + Exchange 2010 によるメールヒント。
メールヒントにより、特定の条件に当てはまる場合は警告が表示される。
→警告のメッセージなので強制力はないが、うっかりミスを減少させる。

Outlook 2010 + Exchange 2010 によるメールフロー設定。
メールフローを設定し、上長の承認を必要とすることができる。

Outlook 2010 + Exchange 2010 による IRM 設定。
社外秘という文言があった場合は、IRM で自動的に保護する設定をしてある。
Outlook Web App を使用して、転送 / 印刷ができなくなっている事の確認。
→ボタンがグレーアウトしている。

会議開催依頼
会議開催依頼のメール内に予定表の内容を確認することができる。
会議依頼の返信を使うことで、受信メールを元に会議開催通知を使う事ができる。

階層型アドレス帳
日本の企業からの要望を受けて開発された機能
部署をベースにアドレス帳を使える。

会議室の検索
Exchange の会議室と連携して、会議室の空き状況を検索することができる。

グループスケジュール
チームの予定表を横並びで表示することができる。
横並びになることで、空き時間を視覚的に探しやすい。

ソーシャルコネクター
プレビューウィンドウの下に、過去にその人とやり取りをしたメール、開催した会議等を表示できる。
人にフォーカスを充てて表示させる機能。
ファーストリテイリングでは写真を表示する機能は好評であった。
SPS の情報も確認することができる。(リンクをクリックすると SPS がブラウザーで開かれる)

- OCS “W14” の価値 (OCS フォーティーン) -

- 操作性の大幅な向上
   →2010 シリーズの最後にリリースされる機能。
     Office 2010 との連携。
- TCO 削減
   →S/W ベースの製品なので H/Wベースの製品より費用が安い。
- 競争力の強化
   →多彩な API が公開されている。

- OCS "W14" と連携したデモ -

デモで使っていた OCS クライアントは英語版

プレゼンス表示
Outlook から相手の状態を確認できる。
OCS からプレゼンスの状態を取得している。
リアルタイムで自分の状態、相手の状態を伝える。

コンタクトカード
名前にカーソルを置くと表示される。
相手の基本情報や、電話、チャットの開始をすることができる。

OCS を利用したコミュニケーション
チャット
音声通話
デスクトップシェア
→資料の共有、デスクトップ全体の共有ができる。
相手側には、別ウィンドウでデスクトップシェアしている内容が表示される。

ワンクリックで、音声 / デスクトップ共有に発展することができる。

Conversation History
Outlook を起点とした場合、Outlook にOCS のログ等が記録される。

Web 会議
グループスケジュールからワンクリックで Web 会議を開催
→ New Online Meeting (OCS)
ラウンドテーブルを使用した Web 会議のデモ。
→Active Speaker でしゃべっている人にフォーカスを当ててくれる。
ホワイトボードにより情報を共有しながら会議を実施 (OCS の機能)
→ホワイトボードは OneNote のインターフェースに近いかな。
録画機能もある。
→SPS に保存することでチーム内で共有することができる。

クラウドサービスでもユニファイドコミュニケーションのサービスが提供されている。

■[A1-2] ファーストリテイリング様、コマツ様における Office 2010 導入事例のご紹介

株式会社大塚商会様、株式会社日本システムディベロップメント様によるセッション

- Office 2010 導入事例株式会社ファーストリテイリング様ビデオ -

グループ全体でシステム / 組織 / オペレーションを統合
以前の Office 製品より高評価
→最初に UI (リボン) に慣れるまでは少し時間がかかった。
条件付きグラフは良い。
マクロの移行はスムーズにできた。
今まで資料作成で数ステップかかっていた操作のステップ数が減った。

Office 2010 / SPS / SCCM は使っているらしい。
→ Excel Service も使っているみたい。

- 株式会社ファーストリテイリング様導入事例のご紹介 -

大塚商会様のセッション

導入事例のご紹介

本日は朝からユニクロのセール中
→でも会場内にセールに参加していた人は挙手なし。
スピーカーの方は朝から並んでパンゲット。

導入課題
- VBA 互換性検証     60.3%
- 社員トレーニング   52.4%
→海外の対応も
- ソフトウェアの配布   31.7%
→SCCM による自動キッティング

導入コンセプト
ヘルプユアセルフ
→利用者が自分で自分をサポートできる環境

マクロの互換性検証
450 ファイルを1 か月で検証
MS と共同開発したマクロ検証ツールを使用 (レイアウトの検証ツールもある)
散在している情報の集約

障害事象の例
全ファイルの 10% で互換性障害が発生 (8 パターンの事象)
→ コントロールの命名規則、DAO 互換性、セルの結合、参照設定
検証レポートと、詳細レポートをを作成
→ 8 パターンの事象について作成した。

トレーニング
- マニュアル作成 (日英中)
- ビデオ作製 (日英中フ)
→セルフラーニングに利用
- オンサイトトレーニング (7日/22コース)
- Q &A
→オンサイトトレーニングでは質問時間は設けなかった。
SPS 上で質問ボックスを作ってそちらにに投稿

会社紹介
大塚商会さんの会社説明
たのメールの犬は、たの君

サービス紹介
独自の互換性検証ツール
トレーニングを含めた広範囲なサービス
検証サービスとアップデートサービス (検証で発生した問題の修正) は別

- Office 2010 導入事例コマツ様ビデオ -

国内、海外含めて 4 万人の従業員。
直観的な UI (リボン) は高評価。
PowerPoint の動画の編集は便利。
→現場の動画を見てもらうのに使い勝手がよい。
バックステージビューも高評価。

Office 2003 → 2007 の順で利用している。
Office 2010 は App-V で展開している。

軽量化＋仮想化 (効率化)

- コマツ様導入事例のご紹介 -

日本システムディベロップメント様によるセッション

お客様事例のご紹介

Office 2010 の仮想配信環境の構築
App-V / KMS
標準構成 PC を対象に試験導入し、全社展開
→全社展開は現在作業中の用

ハンズオントレーニング
Excel / PowerPoint を対象として新機能についての紹介

マクロ / レイアウト互換性検証
MS Office 導入支援センターと共同で実施。
Excel / Access のマクロ互換性検証 (388 ファイル)
PowerPoint / Word のレイアウト互換性検証 (45 ファイル)

マクロ改修サービス
改修は、日本システムディベロップメント様が担当
報告書をつくって改修は別ベンダー or お客様で実施するのではなく一連の作業を行った。

マクロ改修例
Application.FileSearch で互換性が NG となった。
→ 2010 では廃止されたので、「オブジェクトは個の動作をサポートしていません」になった。
Dir と Do While でファイルを取得するように変更した。

16 パターン、140 ファイルで互換性に問題が発生した
(要修正は 2 パターン 20 ファイル)

NSD のご紹介
ほとんどの社員がエンジニア
Office 旧バージョンから 2007 への互換性検証のホワイトペーパーを作成。

NSD Office 導入支援サービス
移行元は 2003 以前が対象となっている。 (2003 → 2010)
OS は Vista / Windows 7

■[A1-3] Office 2010 導入 / 展開手法

セッション内の挙手では 1/3 ～半分が Office 2010 (Beta 含む) の利用者

- IT 管理者向け Office 2010 の強化ポイント -

- やりたいことがもっとも早く
- 今いる場所が使える場所
- 一つ上のチーム作業を実現
- コストを抑え効果を最大化されるプラットフォーム
→ライセンス認証、アプリケーションへの仮想化への対応 (この 2 つはポイント)
SharePoint クライアントとしての最適化、64bit 版のリリース

- Microsoft Office の展開プロセス -

- 計画
→リソースキット
- 検証と移行
- 導入 / 展開
→ Volume Activation / アプリケーション仮想化
- トレーニング
- メンテナンス
→Windows Update / アプリケーション仮想化

- Office 2010 のライセンス認証 -

Volume Activation 環境の準備が必要になったのが 2010 の特徴
→2003 / 2007 ではなかった。(KMS はなかった)

KMS / MAK を利用して認証 (VA 2.0)
→ライセンス認証キーの流出を防止したいというお客様要望は以前あがっていた。
考え方は Vista 以降の OS の VA 2.0 と同じ。
KMS はメディアにはインストールキーが埋め込まれている。(KMS ホストのみ KMS ホストのキーを入力する必要がある)

対象は Office / Visio / Project
→クライアント製品が対象。SPS 2010 はサーバー製品なので対象外となっている。

- ライセンス認証に関連するツール -

VAMT 2.0
→GUI 操作なので、大規模だと少し重いかもしれない。

Microsoft Office 2010 KMS ホストライセンスパック

OSPP.vbs
→ライセンス認証に使えるコマンドライン

- よくある問い合わせ -

Windows 用の KMS と同じサーバーに構築可能か
構築可能
slmgr.vbs /dlv ＜ライセンス認証用 ID＞で Office 用のライセンス認証が確認できる。
Offic 2010 の KMS ホストは 2003 / 2008 R2 / Windows 7 となる。
→2008 / Vista は対応していない

Office の KMS ホストキーは各アプリケーションごとにあるのか。
ffice の KMS キーは一種類の共通キー

Office のライセンス認証状況の確認
ライセンス認証 ID を使用して slmgr.vbs を実行 (ライセンス認証 ID はワールドワイドで共通)

Office の KMS 認証に必要なクライアント数
5 台

ライセンス認証が切れると
警告が出るがそのまま使う事が可能

OS のイメージ展開
OSPPREARM.exe を使用して Office のライセンス認証情報をリセットする
sysprep は OS 部分のみ。

Visio の KMS 認証
Vsio はインストールイメージは共通で、KMS のクライアントキーでエディションを判断している。
指定しないと Premium になるので注意が必要。

- Office 2010 の展開手法 -

- DVD の配布
- ネットワークインストール
- イメージングツールを使用したディスクイメージ
- グループポリシー
- SCCM
- App-V
→App-V を使用した場合は Office の一部機能に制限あり

インストール時は管理者権限が必要となる
→SCCM / App-V / スタートアップスクリプトで対応

ネットワーク帯域の対応
→ローカルインストールのプリキャッシュ
これはリソースキットで紹介されている。

- アプリケーション仮想化への対応強化 -

App-V で配信することでインストールの簡略化、メンテナンスの集中化ができる。

App-V 4.6 / App-V 4.5 SP2 で Office 2010 に対応している。

関連ツール
- Microsoft Office 2010 Deployment Kit for App-V
- Microsoft Office IME 2010
→App-V で IME は配布できない (IME はシーケンスできない)
IME 2010 は Office XP 以降を保有しているユーザーは単体でダウンロード可能 (6月中旬)
IME 2010 は個別にインストール

Microsoft Office 2010 Deployment Kit for App-V
イメージの作成時 / 利用時に必要
MAK のライセンス認証 / Office と他製品の連携が利用可能となる。
→アプリケーションをカプセル化するので一部の連携機能は使えない。
SPS 2010 の SharePoint Workspace と同期が使えない。(インストールされていることを認識できないため。)
クライアント側にインストールする必要がある。

- App-V を使用した Office 2010 の配信のデモ -

パッケージを有効にして、ログイン時に配信するデモ。

- まとめ -

VA 2.0 の準備
OCT とConfig.xml によるカスタマイズ
展開方法の選択

- リソース -

リソースキットは MS のホームページからダウンロード可能

■[B1-4] Office 2010 をクラウドで拡張！Microsoft Online Services/BPOS によるグループウェアの展開

- Office 2010 シリーズの強み -

どのデバイスから使用しても同じエクスペリエンスで使用できる。
社内設置サーバー / クラウドで利用できる。

- クラウドって何ですか？ -

雲の向こう (インターネット / 自社の向こう) にあるコンピュータリソース。
所有から利用に変わる。
→アセットから経費に変わる。
スケーラビリティとコストメリットを実現する大規模なデータセンター

- クラウドのメリット -

所有から使用へ
マルチテナンシー (シェアリングすることでコストの低下)
利用したいと思ったときに迅速に対応可能
スケールアップ / ダウンが容易 (用意された基盤を必要なだけ使う)

- クラウドの後押し -

経費削減の一つの方法
インターネットの整備 / PC の利用数 / 仮想化 / インターネットを経由してさまざまなデバイスからアクセス
経済産業省による “J-Saas” の促進

- マイクロソフトのクラウドへの取り組み -

15 年前の Windows Live Hotmail から取り組んでいる。
Windows Update は 12 年前から。

Microsoft は世界の 10 大データセンターの内 4 つを持っている。

- Office 2010+BPOS でさらなる生産性の向上 -

Office 2010 と BPOS のシームレスな統合

- Exchange Online
- SharePoint Online
- Office Communications Online
- Office Live Meeting 2007

オンプレミスの AD とディレクトリ同期が可能

シングルサインインツールによりログインする。

- Outlook 2010 + Exchange Online でワークスタイル変革 -

メールがクラウド上にあるので外出先から他のデバイスを使っても同じメールが見られる。
メールボックスサイズは 25G。

- Office 2010 + SharePoint Online で情報共有を促進 -

- 企業ポータル
- チームサイト
- 検索

- Communication Onile と Office Live Meeting -

- 仮想会議室
- 内線テレビ電話
- 行先掲示板

- Online Services の管理方法 -

- 管理センター
- オンプレミスの AD とディレクトリ同期
- メールの移行ツール
- PowerShell

- Outlook 2010 + Exchange Online のデモ -

初回起動時にシングルサインインツールで認証をする必要がある。
→認証情報は保存できるので再起動しても再認証の入力は不要

Outlook 2010 の説明
- リボン UI とバックステージビュー
→バックステージビューでメールボックスが 25GB になっていることの確認
- スレッド表示
- フォルダーのクリーンアップ
- Exchange Online の削除済みアイテムの復元可能期間は 14 日。

クイック操作
→ワンクリックでチームメンバーに転送

グループスケジュールビュー

プレビューに予定表を表示

Windows Mobileを使用したデモ
モバイルから予定を承諾して、Outlook で確定されていることを確認
→どこからでも同じデータを見ることができる。

管理
管理センターにログインして管理
サポートについてはサービスリクエストで問い合わせが可能 (何回でも可能)
メールボックスサイズの管理はPowerShellを使う事で、自動で管理できる。
→Microsoft.Exchange.Transport のスナップインで実施していた
MSDN に Microsoft Online Services デベロッパーセンターがある。

- Microsoft Online Serivces のセキュリティ対策 -

Exchange Online
Forefront Online Protection for Exchange でスパム、ウイルス対策
Exchange Hosted Archive (オプション) でアーカイブ
SLAは <99.9% / 99% / 95%
メールサーバーは、プライマリはシンガポールでセカンダリは香港になっている
→刑務所並みにセキュリティは強固、各レイヤーで強固なセキュリティを持っている。
監査機関からセキュリティの認証を取得している。

- Microsoft Online Service のロードマップ -

Microsoft Online Services “2010”
→2010年下半期提供開始予定
現状は 2007 ベース

- Office 2010 + SharePoint の進化系 -

SharePoint Online でも Office Web Apps が利用可能になる予定
Office 2010 シリーズは SharePoint からもWeb ベースでファイルの閲覧、編集が可能。

- 最新情報の入手 -

製品サイト (購入のための情報)
TechCenter (技術情報)

Twitter アカウントは msonline_ja
→ご質問はこちら。

毎月 2 回、クラウドニュースレターを発行している。

■[B1-5] 最新の Windows Phone と Officd Mobile 2010 で高めるモバイルワークスタイル

iPhoneもAndroid も良い端末。
今日フォロワーが 2010 人になった。

- Windows Phone ラインナップ -

全キャリアで、Windows Phone を出せるようになった。
最新は Windows Mobile 6.5.3

- 進化の方向性 -

ハードウエアの進化
ナチュラルインターフェース
→直観的に使えるインターフェース
いつでも、どこでも

- オンもオフもスマートに使える -

- IS02 by au
- T01B by docomo

- Mobile 6.5.3 の紹介 -

- 静電容量サポート
- ナビゲーションボタンを下に配置
- アイコンの巨大化
- 新UI
- ズームの搭載

日本のユーザーの意見が反映された OS

- Web ページのロード時間の短縮
- メモリー管理の最適化
→カクカク感が無くなっている。

-
Twitter フォンとして
→Qerty 端末で入力簡単、選べるアプリ

ポータブルゲーム

- Office Mobile 2010 -

Windows Mobile 6.5 ユーザーに Market Place for Mobile から無償で提供
Word / Excel / PowerPoint / SharePoint WorkSpace / Outlook / OneNote

- Office Mobile 2010 の特徴トップ 5 -

- PowerPoint リモコン
- SharePoint 2010 にアクセス
- スマートにコミュニケーション
- OnNote のメモを PC と同期
- グラフィカルなドキュメントを着実に表示

- Office Moile “空” と “大地” の連携デモ -

SC-01B を使った Exchange Online の設定 (1 分間クッキング)
ActiveSync を開いてメールアドレスを設定
サーバーアドレスを設定
ユーザー情報を入力 (ユーザー名はメールアドレス)
以上で設定完了。

設定完了後、メールと予定表が同期されていた。

Outlook Mobile 2010 でメールをスレッド表示できる。

Communicator を使うとWindows Phone でプレゼンス情報の表示ができる。
→インスタンスメッセージや電話をかけられる。

Windows Mobile 6.5.3 端末のデモ
Qwerty キーボード搭載でも普通の携帯と同じ厚み。
拡大、縮小機能が追加された。
3D UI もぬるぬる動く。

PowerPoint Mobile 2010
編集もできる。
PowerPoint リモコンのデモ。
→セカンドスクリーンとして PowerPoint のメモを表示できる。
Bluetooth を使っている。
Pocket Controller-Pro については後で調べよう。

ShrePoint Workspace Mobile
ドキュメントライブラリにセルラー網でアクセス。
ドキュメントライブラリに格納されている内容を Windows Phone 上で表示。
最新のものを外出先から表示できる。
仮想メモリにファイルをダウンロードしている。
→更新された場合、差分転送になるのでパケット代を抑えられる。
SharePoint なので外出先から変更しても記録が残る。

- SharePoint WorkSpace Mobile 2010-

UAG を経由して 443 でセキュアに接続をさせる。
UAG の導入はそれほど難易度は高くない。

クラウド / オンプレミス / PC と連携ができる

空と大地の連携
→Software + Service

- トライアルキャンペーン-

BPOS のモバイル導入評価プログラム
→東京近郊

SharePoint
→SharePoint のソリューションの中に Windows Phone を組み込んで検証

Windows Phone のハッシュタグ #wpjp でつぶやかれた内容は確認していただけている。

コマンドでライブ / クイックマイグレーションを実行

ちょう — Thu, 27 May 2010 13:54:00 GMT

今日はコマンドで Live Migration / Quick Migration を実行する方法について。

[Quick Migration の実行]

まずは Quick Migration の実行から。
ゲスト OS のクラスターグループを移動することで QuickMigration を実行することができます。
Hyper-V のコマンドではなく、クラスターのコマンドを使ってグループを移動させることで実行することが可能です。

PowerShell (Windows Server 2008 R2)

Import-Module FailoverClusters
Move-ClusterGroup “<クラスターグループ名>” –Node “<ノード名>”

例)
Import-Module FailoverClusters
Move-ClusterGroup "SCVMM 2008R2-OWA-01 Resources" -Node "T60-01"

Cluster コマンド

Cluster Group “<グループ名>” /MOVETO:”<ノード名>”

例)
Cluster Group "SCVMM 2008R2-OWA-01 Resources" /MOVETO:"T60-01"

SCVMM 2008 R2

Move-VM -VM "<ゲスト OS 名>" -VMHost "<ノード名>" -UseCluster

例)
Move-VM -VM "2008R2-OWA-01" -VMHost "T60-01" –UseCluster

[Live Migration の実行]

続いて Live Migration の実行です。
Live Migration ですが Cluster コマンドでは実行できないようです。
PowerShell と SCVMM 2008 R2 からは実行可能です。

PowerShell (Windows Server 2008 R2)

Import-Module FailoverClusters
Move-ClusterVirtualMachineRole "<クラスターグループ名>" -Node "<ノード名>"

例)
Import-Module FailoverClusters
Move-ClusterVirtualMachineRole "SCVMM 2008R2-OWA-01 Resources" -Node "T60-01"

SCVMM 2008 R2

Move-VM -VM "<ゲスト OS 名>" -VMHost "<ノード名>"

例)
Move-VM -VM "2008R2-OWA-01" -VMHost "T60-01"

今回は単純なコマンドベースで実行してみたのですが、WMI を使っても実行できるようですね。

[関連情報]
I want to know the wmi function for live migration as moveToNode perfrom quick migration
CLUSCTL_RESOURCE_VM_START_MIGRATION Control Code
ClusterResourceControl Function
ExecuteResourceControl Method of the MSCluster_Resource Class
CLUSCTL_RESOURCE_VM_START_MIGRATION Control Code
External Resource Control Codes
Internal Resource Control Codes

param
(
$Name = $(throw New-Object ArgumentNullException -Args "Name"),
$Target = $(throw New-Object ArgumentNullException -Args "Target")
)

# Get the desired virtual machine resource from the Failover Cluster WMI Provider
$Query = @"
Select * From MSCluster_Resource Where Type='Virtual Machine' And Name='$Name'
"@

$Vm = Get-WmiObject -Namespace root\mscluster -Query $Query

# Tell the virtual machine resource to move.
try
{
$vm.ExecuteResourceControl(`
23068676, [System.Text.Encoding]::UNICODE.GetBytes($Target))
}
catch [System.Management.ManagementException]
{

異なるベンダーの CPU のホスト OS 間でライブ / クイックマイグレーションを実行

ちょう — Mon, 24 May 2010 14:40:16 GMT

以前、Twitter でつぶやいた内容をブログとしてまとめてみました。

私の家の検証環境は ThinkPad で 3 ノードクラスターを構築している環境があります。

ThinkPad では、CPU としては Intel の Core 2 Duo が使用されています。

それとは別に AMD の Phenom 9950 を使用している ML115 G5 もあります。

同一のベンダーの CPU であれば、プロセッサバージョンが異なった場合でも、ゲスト OS の設定で CPU の機能制限をすることで、
Live Migration / Quick Migration を実行することができます。

この動作を全く別のベンダーの CPU で実行するとどうなるんだろうというのが今回の検証です。

私の検証環境に Intel のマシンとして、ML110 G5 がありこちらは Xeon を使用しているのですが、Core 2 Duo とさほど
機能的には変わらなかったので、ThinkPad と ML115 G5 間でゲスト OS を移行させてみたいと思います。

参考となりますが、Xeon の CPU 情報はこちらとなります。

[クラスターを構築]

Live Migration / Quick Migration をするためにはまずは、クラスターを構築しなくてはいけません。
ThinkPad は T60 と T61 を使って 3 ノード構成のクラスターを構築しているので、ここに ML115 G5 を追加させたいと思います。
# ML115 G5 は共有ディスクに接続済みです。

クラスターにノードを追加する前に [ノードの検証] を実行します。
すでにクラスターを構築しているノードと今回使用する ML115 G5 を選択して検証を実行してみます。

テスト項目としては全テストを実施するようにしています。

テストが終了するとレポートを表示することができるので、今回は CPU についてのレポートを確認してみたいと思います。
CPU については [同じプロセッサアーキテクチャの検証] というテストで確認されるのですが、このテストではベンダーの
確認はしていないようです。

そのため、異なるベンダーの CPU を使っていてもクラスターを構築することは可能です。

SCVMM でも 4 ノードクラスターとして認識できています。
# クラスターとしてノード追加した後に追加したサーバーを最新の状態に更新すれば自動的にクラスター配下の
サーバーとして認識されます。

それでは、Live Migration と Quick Migration を実行していきたいと思います。

[SCVMM で Live Migration を実行]

Live Migration ですが、SCVMM とフェールオーバークラスターマネージャーで実行することができます。
まずは SCVMM で Live Migration を実行したいと思います。

今回、[2008R2-OWA-01] というゲスト OS を CSV 上に配置していますので、このゲスト OS であれば
Live Migration をすることができます。
# このゲスト OS は Intel の CPU の T61 で実行されています。
対象のゲスト OS を右クリックして、[移行] をクリックします。
T61 から ML115 に移行をしようとすると、異なる CPU ということで移行対象として選択することができないようになっています。
[t61-01] に監視ては単純にメモリが足りていないので移行ができないのですが、[t61-02] に関しては Live Migration で
移行可能なサーバーとして選択ができるようになっていますね。

SCVMM を使用している場合、異なるベンダーの CPU のホスト OS には移行ができないように制御がされていますね。

[フェールオーバークラスターマネージャーで Live Migration を実行]

つづいて、クラスターの管理ツールで Live Migration を実行してみたいと思います。

管理ツールで ML115 に Live Migration を実行してみます。
クラスターの管理ツールでも同様にエラーとなりますね。
メッセージとしてはこちらの方がわかりやすい気がします。

異なるベンダーの CPU 間では Live Migration の実行はできないようですね。
続いて Quick Migration を試してみたいと思います。

[フェールオーバークラスターマネージャーで Quick Migration を実行]

Quick Migration の実行ですが、Live Migration が可能な場合は SCVMM からは実行できないようです。
# ライブ移行しかできないようです。

Live Migration が実行できる環境で、Quick Migration を実行するためにはクラスターの管理ツールで実行する必要があります。

ML115 に [クイック移行] をしてみます。
異なるベンダーの CPU を使用しているホスト間で Quick Migration を実行すると以下のエラーになります。
Quick Migration は [保存→移動→開始] という流れになるのですが、この方法は使用できないようですね。
[はい、仮想マシンをシャットダウンして移動します] をクリックするこちで [シャットダウン→移動→開始] という形で
クラスターのノード間でゲスト OS を移行することが可能です。
[はい、～] をクリックするとシャットダウンが開始され
他のノードに移動がされます。
ここまでの操作は、[クイック移行] で試してみましたが、[仮想マシンの移動] を実行することでも、Quick Migration を
実行することができます。
移動をするとゲスト OS が保存され、移動先として指定したノードに移動がされます。
保存された状態を復元するのですが、失敗します。

@IT の以下の記事では Quick Migration が成功することもあるということが書かれているのですが、私の環境では NG でした。
Hyper-V実践サーバ統合術第4回

保存されたままでは、元のノードでしか起動できませんのでこの状態で他のノードで起動したい場合は、[保存された状態を破棄する] で
保存状態を破棄して、解除する必要があります。

異なるベンダーの CPU 間でゲスト OS を Live Migration / Quick Migration を実行することはできないみたいですね。
ゲスト OS の CPU に関してはこのような技術情報もあるようです。
Partition Properties

今回は GUI から実行してみましたが、Live Migration / Quick Migration はコマンドでも実行することができます。
次の投稿でコマンドから Live Migration / Quick Misgration を実行する方法をまとめてみたいと思います。

ワークグループ環境の TMG 2010 でスタンドアロンアレイを構築 - その 2 スタンドアロンアレイの構築 -

ちょう — Sun, 23 May 2010 14:47:00 GMT

証明書が作成できたのでスタンドアロンアレイを構築していきたいと思います。

今回はこの環境を作りたいと思います。

アレイマネージャーにはサーバー認証証明書と、ルート証明書。
アレイメンバーにはルート証明書

が必要となりますので先ほどエクスポートしたファイルをコピーしておきます。

また、今回はサーバーの IP を DNS に登録していませんので、HOSTS で解決できるよう以下の設定をしています。
# IP は塗りつぶしています。

[アレイマネージャーにルート証明書をインポート]

まずはアレイマネージャーにルート証明書をインポートします。

ファイル名を指定して実行で [mmc] を実行します。
[スナップインの追加と削除] で [証明書] を追加します。
[コンピュータアカウント] を選択して、スナップインを追加します。
[信頼されたルート証明機関] を右クリックして、[すべてのタスク] → [インポート] をクリックします。
[次へ] をクリックします。
コピーしたルート証明書を選択し、[次へ] をクリックします。
証明書をすべて次のストアに配置するが [信頼されたルート証明機関] になっていることを確認し、[次へ] をクリックします。
[完了] をクリックします。
[OK] をクリックします。

これでルート証明書のインポートは完了です。

[アレイマネージャーにサーバー認証証明書をインポート]

サーバー認証証明書は TMG の管理コンソールからインポートします。

[Forefront TMG の管理] を実行します。
[システム] でサーバーを選択し、[サーバー証明書のインストール] をクリックします。
この操作をすることでアレイマネージャーにするサーバーにサーバー認証証明書をインストーすることができます。
コピーしたサーバー認証証明書を選択し、証明書のパスワードを入力します。
今回はルート証明書は手動でインポートしているため、[このアレイマネージャーに～] のチェックは外しています。
# 証明書チェーンを使ってルート証明書ごとインストール方法がいまいちわかっていないですよね。

これでアレイマネージャーの準備は完了です。

[アレイメンバーをアレイに参加]

今回は [TMG-02] をメンバーにしていますので、[TMG-02] で参加させるための操作を実行します。
HOSTS の設定と、ルート証明書のファイルとしてのコピーは実施済みです。

ルート証明書のインポートはアレイを参加させる操作の中で実施できますので、手動でインポートする必要はありません。

[Forefront TMG の管理] を実行します。
[Forefront TMG (<サーバー名>)] を右クリックして、[アレイへの参加] をクリックします。
[次へ] をクリックします。
[指定したアレイメンバー～] を選択して、[次へ] をクリックします。
アレイマネージャーのサーバー名を入力して、[ログ尾インしているユーザーの資格情報を使って接続する] を選択し、
[次へ] をクリックします。
今回は [Administrator] のミラーアカウント (同一ユーザー名 / パスワード) のユーザーで作業をしていますので、
この設定で認証することができます。
今回は DNS に登録がないので、HOSTS ファイルに設定をしていないとサーバーに接続することができません。
ルート証明書のファイルを選択して、[次へ] をクリックします。
[完了] をクリックします。
[OK] をクリックします。

これでスタンドアロンアレイの構成の基本部分は完了です。

[アレイ内の資格情報の変更]

最後にアレイ内の資格情報を変更します。

[Forefront TMG の管理] を実行します。
[Forefornt TMG (<アレイ名>)] を右クリックして、[プロパティ] をクリックします。
[アレイ内の資格情報] タブを選択し、[次のアカウントを使用して認証する] を選択して、[アカウントの] をクリックします。
今回は、[Administrator] を設定しています。
後は TMG で設定を適用します。

以上で設定は完了です。

これでワークグループ環境でスタンドアロンアレイを構築することができます。

サーバー認証証明書の発行先がアレイマネージャーのサーバー名になっていない場合、構成がエラーとなったままになります。

[警告] に [上位方向へのチェーン構成の資格情報] のエラー、[Forefront TMG で構成保管サーバーに接続できません。] の警告が
出力されていてエラーとなったまま場合、アレイマネージャーにインストールしたサーバー認証証明書の発行先を確認したほうが
よいかと思います。

最終的な構成はこのような形になっています。

証明書の作成さえできればそれほど構築は難しくないみたいですね。
私は証明書が苦手なのでここまで来るのに結構時間がかかってしまいましたが…。

ISA 2006 のワークグループ環境もこのような方法で構築ができるはずです。
# ワークグループ環境は証明書を使って構築するはずだったので。

証明書を使用するとワークグループ環境で EMS を使用したエンタープライズアレイを構築することも可能です。

エンタープライズアレイに関しては次の投稿でまとめてみたいと思います。

SE の雑記

RemoteFX USB デバイス リダイレクトを試してみました

■初期状態の確認

■USB デバイス リダイレクトを試す

■RemoteFX USB デバイス リダイレクトを試すには

■複数台で USB デバイス リダイレクトを試すとどうなるか

SP1 Beta の言語パックについて調べてみました

Windows Embedded Standard 7 に SP1 Beta は適用できるか？

RemoteFX 3D ビデオ アダプターに再チャレンジしてみました。

■ML115 G5 に搭載した時の問題

■RemoteFX の情報

■RemoteFX 3D ビデオ アダプター を有効にする

■RemoteFX 3D ビデオ アダプターを追加すると、VM のコンソールから接続できない。

■リモートデスクトップで接続して確認

RemoteFX USB デバイス リダイレクトを有効にする

■Remote FX USB デバイス リダイレクトを有効にする

SQL Server 2008 SP2 CTP で UCP / DAC に対応しています

■UCP に登録

■DAC の登録

Dynamic Memory を試してみました。

■Dynamic Memory の設定

■ゲスト OS 起動後の状態

■動的なメモリ拡張を発生させる

■メモリを使用していたプログラムを終了する

■パフォーマンスカウンター

RemoteFX を試せませんでした…。

■ゲスト OS で RemoteFX を有効にするためには

■RemoteFX 3D ビデオ アダプターを追加して起動

■パフォーマンスカウンター

WMIC で イベントログをローテーション

TMG 2010 SP1 をスリップストリームインストール

■SP1 を統合したインストーラーの作成

Tech Fielders セミナー 東京 道場スタイル [Windows Server 2008 R2 で作る VDI 環境構築実演] に参加してきました。

■Windows Server 2008 R2 で作る VDI 環境構築実

■Hyper-V環境の品質測定とリアルタイム分析 ~VEstat~

■ライトニングトーク

Office 2010 管理用テンプレートについて

Tech Fielders の集い 2010 初夏 に参加してきました

■オープニング 「Tech Fielders の集いの楽しみ方」

■セッション 1 「社長になった元技術者が情報発信について語るスレ｣

■セッション 2 「Tech Fielders の活用方法と参加のススメ」

■セッション 3 「元気なエンジニアが地球を救う」

■セッション 4 ワークショップ「ぐるぐるマインドマップ」

■ハッピーアワー

最近のヒロスエはエロい

Exchange Server 2007 SP3 を試してみました

Outlook 2010 x64 環境で Windows Mobile と Outlook の同期ができない

Exchange Server 2010 Non SP と SP 1 Beta の比較

■インストールについて

■役割 / 機能の追加について

■必要となる修正プログラムの追加

■厳密な分割型アクセス許可セキュリティ モデル

■OWA の変更

■OWA の添付ファイル機能の変更

■ECP の変更

■制限の表示単位の変更

■リモートドメインの設定

■アーカイブメールボックスの設定

■アイテム保持ポリシー

■役割の割り当てポリシー

■管理者の表示名の変更

■ユニファイドメッセージングツールの追加

■Default Domain Policy が EMC で変更可能に

■エッジ トランスポートで追跡ログ エクスプローラーが実行可能に

TMG 2010 と Exchange 2010 で高可用性環境を構築

MSDN / TechNet サブスクリプションのメディアでは App-V で Office 2010 を実行できない

AD RMS の再インストールでエラーが発生してしまう場合の対処

AD RMS の設定情報の格納場所について

IRM に対応している Office のエディションについて

Microsoft Office & SharePoint Conference 2010 セミナーレポート

コマンドでライブ / クイックマイグレーションを実行

異なるベンダーの CPU のホスト OS 間でライブ / クイックマイグレーションを実行

ワークグループ環境の TMG 2010 でスタンドアロン アレイを構築 - その 2 スタンドアロン アレイの構築 -

RemoteFX USB デバイスリダイレクトを試してみました

■USB デバイスリダイレクトを試す

■RemoteFX USB デバイスリダイレクトを試すには

■複数台で USB デバイスリダイレクトを試すとどうなるか

RemoteFX 3D ビデオアダプターに再チャレンジしてみました。

■RemoteFX 3D ビデオアダプターを有効にする

■RemoteFX 3D ビデオアダプターを追加すると、VM のコンソールから接続できない。

RemoteFX USB デバイスリダイレクトを有効にする

■Remote FX USB デバイスリダイレクトを有効にする

■RemoteFX 3D ビデオアダプターを追加して起動

WMIC でイベントログをローテーション

Tech Fielders セミナー東京道場スタイル [Windows Server 2008 R2 で作る VDI 環境構築実演] に参加してきました。

Tech Fielders の集い 2010 初夏に参加してきました

■オープニング「Tech Fielders の集いの楽しみ方」

■厳密な分割型アクセス許可セキュリティモデル

■エッジトランスポートで追跡ログエクスプローラーが実行可能に

ワークグループ環境の TMG 2010 でスタンドアロンアレイを構築 - その 2 スタンドアロンアレイの構築 -