-
Office 2010 の管理用テンプレートについて少しまとめてみたいと思います。 Office 2010 管理用テンプレートですが Microsoft の日本語サイトからは以下のものがダウンロードできます。 Office 2010 (ベータ リリース) 管理用テンプレート ファイル (ADM、ADMX、または ADML) および Office カスタマイズ ツール 現時点では、日本語サイトからはベータ用のものしかダウンロードができないようです。 RTM 用に関しては英語サイトからダウンロードすることが可能です。 Office 2010 Administrative Template files...
-
先ほどの環境で一度 AD RMS をアンインストールしてインストールしたところ以下のエラーが。 AD RMS の管理コンソールで接続を使用してもエラーになってしまいます。 きちんとインストールができていないようですね…。 ■SCP のコンテナの削除 SCP 関係でインストールが失敗しているようなので、ADSI エディターを使って AD RMS の SCP を削除して 再度インストールしてみます。 SCP を削除後にインストールしてみたところ正常にインストールが完了しました。 ■ SCP の登録 AD RMS の管理コンソールを開いて設定を確認してみると SCP が登録されていないみたいですね...
-
そもそもの始まりは AD RMS をインストールするときに内部アドレスの設定を FQDN ではなく コンピューター名で設定してしまったことから…。 AD RMS で使用する証明書は FQDN で設定していました。 そのため、IRM で文章を保護しようとするとこのようなセキュリティ警告が表示されてしまいます。 # HTTPS 通信時に AD RMS で設定している内部アドレスはコンピュータ名で、証明書は FQDN のため。 [はい] を選択すれば開けるのですがちょっと面倒ですよね。 この状態で AD RMS の管理コンソールを開くと、こちらも証明書の警告が表示されます。 ...
-
最近、ちょっと調べたので投稿を。 Office には [Rights Management Services] (RMS) と連携して文書保護をする [Information Rights Management] (IRM) という機能があります。 家の AD の環境に AD RMS の役割を追加して構築をして、さて Excel で試そうとしたところ、IRM を設定するための項目がない…。 IRM を設定する場合は、[配布準備] の [アクセスの制限] を使うのですが、私の用意した環境には表示されていない…。 なんでだろうと思っていたら、Office のエディションによって...
-
昨日、問い合わせがあったので DHCP の承認について少し調べていました。 Active Directory 環境のメンバサーバーに DHCP サーバーを構築する場合、 [ 承認 ] という処理が必要となります。 TechNet では DHCP の承認について以下のように記載されています。 DHCP サーバーを承認する これらの問題を解決するため、Windows Server 2003 を実行する DHCP サーバーは、クライアントにサービスを提供する前に、Active Directory で承認済みとして検証されます。これによって、構成が誤っていたり、誤ったネットワーク上で構成された DHCP...
-
再現環境を作成するのに手間取っていたのですが、ようやく現象が発生する環境を作成できました。 Exchange Server のドメインコントローラーのサポートマトリックスとして以下の情報があります。 Exchange Server Supportability Matrix Exchange Server 2007 SP1 RU9 以降は Windows Server 2008 R2 AD DS を使用することが可能です。 Exchange 2000 Server を Exchange Server 2007 に移行しているたところ、2008 R2 AD DS を使用しても、 Exchange...
-
Happy Birthday Active Directory ! Active Directory 誕生 10 周年おめでとうございます。 昨日から Active Directory 関係の投稿を何かしようと考えていのですが、引き出しがありませんでした…。 そこで、Windows NT ドメインからいろいろな OS のバージョンの Active Directory ドメインへインプレースアップグレードする 検証を実施してみました。 ■Hyper-V で Windows NT を起動するために Hyper-V では Windows NT は非サポートですが、[Windows NT など、古いオペレーティングを実行する...
-
ここまでの投稿で作成したドメインコントローラーをサイトを分けて以下の用に配置しました。 また、このドメインには Exchange 2000 Server が存在しています。 Exchange 2000 Server は使用できるドメインコントローラーのバージョンには制限があるようで、US の Exchange チームの ブログの以下の投稿で記載がされています。 Exchange Server and Windows Server 2008 Exchange 2000 Server は Windows Server 2008 のドメインコントローラーに対応していないようです。 Exchange 2000...
-
最後に 2008 R2 の Active Directory を追加してみます。 2008 R2 の場合、ADPREP はインストールメディアの [support\adprep] ディレクトリにあります。 今までと同じように [adprep /forestprep] を実行すると以下のエラーになります。 R2 の場合、ADPREP は x64 専用になっています。 x86 の場合は、ADPREP32 を実行します。 といことで今回は [adprep32 /forestprep] [adprep /domainprep /gpprep] [adprep /rodcprep] を実行します。 # 2008...
-
先ほど 2003 R2 を追加した環境に今度は Windows Server 2008 x64 SP2 を追加してみます。 前回の投稿で、2000 Active Directory で ADPREP を実行した理由なのですが、ドメインコントローラーになっていない、 Windows Server 2003 R2 x64 上で ADPREP を実行すると以下のようなエラーが発生するためです。 下の画像は、Windows Server 2008上で実行したものなのですが、2003 でも同様のエラーになります。 2003 x64 の ADPREP は x86 上では実行できないため、x86...
-
Exchange 2000 と Active Directory についての投稿をするために、2000 Active Directory に 2003 Active Directory を 追加しようとしていたところ、2003 R2 x64 の ADPREP 実行時に以下のエラーが。 x86 環境で x64 の ADPREP を実行しようとしたから発生したみたいですね。 x86 の 2003 R2 も持っているので、そちらの ADPREP を実行してもよかったのですが、メディアがない場合はどうするのだろうと 思って調べてみたところ以下の技術情報がありました。 Windows Server 2003...
-
昨日投稿したトレースログの 2008 R2 版です。 最初は 2008 で書こうかと思っていたのですがせっかくなので 2008 R2 にアップグレードした環境を準備してみました。 ■Windows Server 2008 R2 でトレースログを取得 Windows Server 2008 / R2 のトレースログは、[管理ツール] の [パフォーマンス モニター] から取得をします。 [ファイル名を指定して実行] から実行する場合は Windows Server 2003 同様 [perfmon.exe] になります。 この中の、[イベント トレース セッション] に新規データコレクターセットを作成することで...
-
以前、AD の勉強をしていた時にクライアントから発行される AD の LDAP クエリはキャプチャできないのかな～と思い調べたことがあり、 パフォーマンスモニタのトレースログで AD の情報を取得することで、LDAP クエリがキャプチャできそうでした。 今週、このトレースを久しぶりに取得してみる機会があったので、せっかくなのでブログにも投稿を。 # この辺の情報があまり見つけられず、これであっているのかがいまいちわからないのですがそれらしい情報が取得できます。 私の検証環境に Windows Server 2003 / Windows Server 2008 の AD がありましたのでこれを使ってトレースログを...
-
最近は Exchange 案件に携わることが多く、Exchange 2010 への移行を担当することもちらほらと。 2003 → 2010 への移行は自習書があるのですが、2007 からの移行に関しては自習書がないため、手探りで 勉強をしているところです。 私の Exchange のスキルのベースは Exchange 2007 + Outlook 2007 の環境を構築して独学で勉強をしたものなので、 パブリックフォルダが苦手なんですよね…。 勉強を開始した当初は自分が Exchange に携わる時は Outlook 2007 が一般的だろうと思っていたのですが、実際には そんなこともなく XP...
-
Windows Server 2008 AD DS を Windows Server 2008 R2 AD DS に移行し、2008 AD DS を 降格させたときに Exchange Server 2010 RC の管理コンソール (EMC) を開くと Active Directory の 0x51 のエラーが発生してしまう件ですが、Exchange 2010 を OS 毎入れなおしたところ、 エラーが発生しなくなりました…。 再度 2008 AD DS をインストールして、降格させたところ現象が再現。 Set-ExchangeServer コマンドレットの、StaticDomainControllers...