山市良のえぬなんとかわーるど

Windows 8 Consumer Preview > ICONIA TAB W500 で Hyper-V

2012-03-10T10:42:00.000+09:00

Windows 8 の64ビット版には、Hyper-Vが提供されます。Developer Preview では、Hyper-V のシステム要件として、ハードウェア仮想化支援（Intel VT や AMD-V）に加えて SLAT (Second Level Address Translation、Intel EPT や AMD RVI）が必要でした。Windows Server 8 では、SLAT は必須ではないのにです。Consumer Preview ではどうなったかというと、やっぱり SLAT が必須でした。

こちら、Windows Vista 時代に大枚を叩いて購入した Dell Precision ワークステーションでインストールしようとしたところ。同じ PC に入れた Windows Server 8 Beta では、Hyper-V は動いています。Windows 8 Consumer Preview で試せないのは残念です。

Hyper-V を動かせるかどうか (SLAT などの対応状況）は、Windows 8 の「システム情報（msinfo32.exe）」または「Systeminfo.exe」で確認できます。

こちらは、COMPUTERWORKDの連載「カウントダウン Windows 8 & Windows Server 8」に登場した「Acer ICONIA Tab W500」で確認したところ。た、対応してるし。

というわけで、64ビット版の Windows 8 Consumer Preview を、Windows To Go (外付けの USBディスク内）で起動し、Hyper-V を有効化してみました。Windows To Go については、次回の「カウントダウン Windows 8 & Windows Server 8」で取り上げる予定。

動いた。

数年前に大枚を叩いた高性能（当時）ワークステーションでは動かず、先日、2万円以下（展示中古品）で手に入れた小さなタブレットPCで動くなんて。うれしいやら、悲しいやら。

Windows 8 Consumer Preview > Sysprep の /mode:vm オプションがステキ

2012-03-07T11:38:00.000+09:00

Windows Server "8" Beta の VDI のドキュメントを見ていたら、Windows 8 Consumer Preview の Sysprep にこれまで無かった /mode:vm オプションを使用していました。

Windows 8 Consumer Preview の同じ Hyper-V 仮想マシンイメージを使用して、従来の方法と新しい方法で Sysprep を実行し、仮想マシンの起動時間を比べてみたら、これが効果大でした。

従来の Sysprep:
sysprep /generalize /oobe /shutdown

/mode:vm による Sysprep:
sysprep /generalize /oobe /shutdown /mode:vm

/mode:vm を指定したほうの Sysprep イメージの仮想マシンは、2 分くらいでプロダクトキーの画面まできました。途中、再起動は発生していません。

従来の Sysprep イメージのほうは、途中で再起動が入って、5 分くらいかかってプロダクトキーの画面まできました。稼働時間が1分台なのは再起動したからです。

これは便利。ハードウェアの検出をはしょってるんでしょうね。Hyper-V だとうまくいきますが、他の仮想化テクノロジだとどうなんでしょう。イメージを作成したのと同じ仮想化テクノロジであれば、うまくいきそうな気がします。

Windows 8 Consumer Preview > RSAT for Windows 8 は英語環境で

2012-03-06T16:53:00.000+09:00

Windows 8 Consumer Preview から Windows Server "8" Beta をリモート管理するための「Remote Server Administration Tools（RSAT）」が以下の URL で公開されていますが、もしこれを評価しようと考えているのなら、英語版の Windows 8 Consumer Preview 環境を用意したほうが良いかも。

Remote Server Administration Tools for Windows 8 Consumer Preview
[URL] http://www.microsoft.com/download/en/details.aspx?id=28972

このサイトから「Windows6.2-KB958830-x86.msu」または「Windows6.2-KB958830-x64.msu」をダウンロードして、日本語の Windows 8 Consumer Preview 上で実行すると、インストールが瞬時に完了し、成功したように見えますが、私の環境ではインストールされませんでした。インストールされると「インストールされた更新プログラム」に「Microsoft Windows の更新プログラム（KB958830)」がリストされるはずなのですが、見当たりません。RSAT の管理ツールも見当たりません。

英語版の Windows 8 Consumer Preview にインストールすると、成功します（C:\rsatcustominstaller.exe にエラーが出力されますが、問題ないようです）。

スタート画面に管理ツールへのリンクとして「Administration Tools」が追加されます。また、ドメイン管理者でログオンすると「Server Manager」が自動で立ち上がります。RSAT for Windows 7 や Windows Vista のときのように、「Windows のプログラムと機能の有効化」で有効にしなくても、RSAT に含まれるすべて (たぶん）の管理ツールが利用可能になりました。

101 キーボードに認識されているらしいときに役立つ、日本語キーボードとの対応表

2012-03-02T19:00:00.001+09:00

106 日本語キーボードに直そうとしてもなぜか直らない場合の対処方法はこちら。

COMPUTERWORLD 記事更新: Windows 8 Consumer Preview のブルースクリーン

2012-03-02T10:16:00.002+09:00

COMPUTERWORLD の Windows 8 Consumer Preview の第一弾記事の最後にブルースクリーンを出しましたが、インストール後のブルースクリーンはこちら。ちゃんと日本語です。顔文字：（は引退されたようです。

このブルースクリーンに確実に遭遇したいという方はこちらを参考に...

1. Windows 8 Consumer Preview の Sysprep 済みインストールイメージを含む VHD を作成します。例えば、Hyper-V の仮想マシンで作成できます。

2. Windows Virtual PC に仮想マシンを作成し、作成した VHD を割り当てます。

3. Windows Virtual PC で仮想マシンを起動します。

つまり、Windows Virtual PC の仮想マシンでどうにかして Windows 8 Consumer Preview を動かしてみようとしたときに遭遇しました。 Windows Virtual PC の仮想マシンでは、やっぱり無理なようです。

COMPUTERWORLD 記事アップ: Windows 8 Consumer Preview

2012-03-01T19:24:00.001+09:00

速効レビュー公開

COMPUTERWORLD.JP > カウントダウン Windows 8 & Windows Server 2008 [Vol.03] Windows 8 Consumer Preview、早速試してみました！

おまけのスクリーンショット。Metro なアプリを使うには、1024×728ドット以上の解像度が必要です。Developer Preview ではだんまりでしたが、Consumer Preview だと教えてくれます。

ちなみに、Windows 8 Consumer Preview セットアップ」で作成した ISO イメージは、直接ダウンロードした ISO イメージとは違うらしい。前者には Sources\Install.wim が無いっぽい！！

System Center 2012 RC > Configuration Manager のサイトの階層を Bing Map で表示

2012-03-01T08:49:00.000+09:00

System Center 2012 Configuration Manager は、他の System Center コンポーネントの多くと同様にリボンインターフェイスに変更され、使い勝手がずいぶんと変わりました（たぶんよくなっているはず）。

サイトの階層は、以前よりビジュアルになりましたが、リボンメニューに「地図」というものを発見。これをクリックすると...

「Bing Maps を読み込んでいます...」となって...

「表示設定の構成」に入力したサイトの「場所」にサイトの階層がマッピングされました。と言っても、シングルサイトだと悲しいですが...

もちろん、航空写真表示もできます。場所を「花巻」に引っ越してみました。

世界中に広がった大規模構成のシステムだと楽しいかも。

大昔話題になった「○○center TNG」のように、監視対象の PC まで意味なくリアルな表示になったりはしません。ちょっとしたおまけでしょうね。

System Center 2012 RC > Pet Shop 4.0 サンプルのサービス展開 (RC版)

2012-02-29T11:54:00.000+09:00

System Center 2012 Virtual Machine Manager (VMM) のベータプログラム参加者には、サービス展開機能を試すことができるサンプルアプリケーション (展開パッケージや構成スクリプト)が提供されていました。VMM Beta における手順は以下で説明されています。VMM RC で同じサンプルをサービス展開できるか試してみました。

TechNet Blogs > Virtual Machine Management > How to deploy the Pet Shop Application as a Service in VMM

VMM 用のサンプルアプリケーションは、ASP.NET アプリケーションのサンプル Microsoft .NET Pet Shop 4.0 を展開するものです。既にベータプログラムのサイトからはダウンロードできないと思いますが、ゼロから自分でやりたいという方は、Microsoft .NET Pet Shop 4.0 や Server App-V によるシーケンスの手順を以下で確認できます (VMM 用のサンプルも面倒ですが、ゼロからだともっと面倒だと思います)。

MSDN Library > Microsoft .NET Pet Shop 4.0

TechNet Blogs > The Microsoft Server Application Virtualization team blog > Sequencing PetShop 4

手順は Beta のときとほとんど同じでよいのですが、VMM Beta にはあった Run as Profile アカウントの設定が、VMM RC では消えています。Beta の手順では、Run As Account として SQLAdminRAA、Run As Profile として SQLAdminRAP (SQLAdminRAA に対応) と NTSystemRAP (NT AUTHORITY\Sｙstem に対応) を作成するように指示されていますが、RC の場合は「実行アカウント」として SQLAdminRAA (sa とそのパスワード、ドメイン検証なし) を作成するだけでよかったです。SQLAdminRAA は仮想マシンテンプレートの「SQL Server の構成」の「SQL Server の展開\構成」の「システム管理者 (SA) パスワードの実行アカウント」と「アプリケーションの構成\SQL Server データ層アプリケーション\展開の実行アカウント」に設定します。「SQL Server の展開\サービスアカウント」には、定義済みの「NT AUTHORITY\System」を割り当てました。

Web 層とミドル層には、「OS 構成\ロールと機能」のところで、役割と機能の一覧から必要なものをチェックして選択する必要があるのですが、どうやって選択すればよいか分かり難いと思います。私の成功した例は、次のとおり (英字は Beta での手順での指示)。

ロール:
Application Development
→ アプリケーション開発
Basic Authentication
→ 基本認証
Management Tools
→ マネジメントツール
Web Server (IIS)
→ Web サーバー (IIS)

機能:
.NET Framework
→ .NET Framework 3.5.1 Features
Background Intelligent Transfer Service (BITS)
→ バックグラウンドインテリジェント転送サービス (BITS)
Message Queuing
→ メッセージキュー

私の環境の場合、「Web サーバー (IIS)\Web サーバー\セキュリティ\基本認証」が表示されなかったのですが、最上位の「Web サーバー (IIS)」の「-」「+」ボタンをクリックして再展開したところ出てきました。下位層のチェックボックスをチェックしたくなりますが、我慢したほうがよさそう。このあたりの作りは改善すべきですね。

完成したサービステンプレートはこちら。

こいつを、プライベートクラウド上に展開します。

展開完了!! Pet Shop にご来店。いらっしゃいませ～。(スイチューフレンズみたいなトップ)

実は、こんなにスムーズにいくはずもなく...

SQL Server データ層アプリケーションフレームワーク (エラーメッセージが誤植) のバージョンの問題でエラーが発生し、失敗しました。

使用した VHD は、以下の方法で作成した SQL Server 2008 R2 の Sysprep イメージです。サンプルに付属の英語版 VHD も同じエラーでした。

VMM2012BETA > SQL Server > SQL Server 2008 R2 の Sysprep

データ層仮想マシンに接続し、以下のモジュールをインストールして、失敗した「サービスインスタンスの作成」ジョブを再実行したことろ、無事成功。

Microsoft SQL Server 2008 R2 データ層アプリケーションフレームワーク v1.1 Feature Pack

Windows 8 Consumer Preview はいつ？

2012-02-27T18:48:00.001+09:00

Windows 8 Consumer Preview (ベータ版) が 2 月 29 日に登場するという噂を多くの人が信じています。29日の理由は、バルセロナで29日の15～17時まで開催されるという Windows 8 Comsumer Preview と題したイベントです。日本時間だと23時～25時。噂が本当だとしても、実際に触れることができるのは 3 月 1 日でしょうね。

3月1日追記:
COMPUTERWORLD.JP の連載「山市良のカウントダウン Windows 8 ＆ Windows Server 8」をチェックしてください！ Consumer Preview の記事は［Vol.03]より。

System Center 2012 RC > Unified Installer からのメッセージ

2012-02-27T15:40:00.000+09:00

「System Center 2012 RC > Unified Installer RC に悩まされた2日間」で System Center 2012 Unified Installer が 1 台に 1 つのコンポーネントしかインストールできない制約について書きましたが、「Install System Center」をクリックしたときに表示されるメッセージにちゃんと書いてありました。

ちなみに、「Custom install on local server」のほうは、Setup.exe をキックしてくれるだけのもの。自分でインストールを開始するのと同じなので、System Center 2012 Unified Installer を使う利点はありません。

System Center Advisor は SA 特典らしい

2012-02-27T14:51:00.001+09:00

2012年1月にスタートした「System Center Advisor」ですが、「ボリュームライセンスプログラム共通製品表 (2012 年 2 月版) 」に追加されていました。Windows Server や SQL Server のソフトウェアアシュアランス (SA) があれば、追加費用なしで利用できるみたいです。

参考:

System Center Advisor ってどう？
System Center Advisor ってどう？ (更新)

System Center 2012 RC > 試してみないとわからない、DPM のベアメタル回復

2012-02-24T10:53:00.000+09:00

ただ今、System Center 2012 Data Protection Manager (DPM) RC を評価中。DPM では (以前のバージョンでも)、DPM エージェントがインストールされたコンピューターの「System Protection」(Bare Metal Recovery, System State) を選択することで、ベアメタル回復用のバックアップを作成できます。

知識としては知っていたのですが、実際試してみるまで重要な点を見落としていました。バックアップ対象には、DPM エージェントだけではなく、OS 標準の「Windows Serve バックアップ」の機能も必要だということです。この点を見落とすと、保護グループを設定して、レプリカを作成しても、うまくいかないはず。

System Center 2012 の DPM の手順をみながら説明します。

保護グループを作成し、DPM エージェントと「Windows Server バックアップ」の機能がインストールされたサーバーの「System Protection」を選択します。

レプリカの作成が開始されます。

このとき、バックアップされている側の「Windows Server バックアップ」ツールを開くと、Windows Server バックアップのバックアップジョブが開始していることを確認できます。つまり、「Windows Server バックアップ」の機能が無ければ、バックアップは行われないということ。

最初のレプリカの作成 (最初のフルバックアップ)が成功しました。

このとき、バックアップされている側の「Windows Server バックアップ」ツールでも、バックアップが成功したことを確認できます。

レプリカのパスを確認し、そのパスを開くと、Windows Server バックアップ」でお馴染みの「WindowsImageBackup」フォルダーを確認できます。既定のセキュリティ設定では、このフォルダー内を参照することはできません。

なお、このパスは C: ドライブになっていますが、バックアップ専用ディスクにリンクされたパスです。

では、作成したバックアップを使用して、まっさらなコンピューターに復元（ベアメタル回復）してみましょう。

DPM コンソールの「回復」で、復元対象のコンピューターの「System Protection」を開いて、復元対象のバックアップを右クリックして「回復」を選択します。

なお、「Windows Server バックアップ」の機能が入っていないと、「System Protection」を開くことができません。

実は、バックアップから直接、復元を開始することはできません。最初に、任意の共有フォルダー (復元先のコンピューターからアクセス可能な) のネットワークパスを指定して、そこにバックアップを回復します。

次に、復元対象のコンピューターを Windows Server 2008 R2 のインストール DVD で起動し、システム回復オプションを開きます。ここで、「以前に作成したシステムイメージを使用して、コンピューターを復元します。」を選択します。

ローカルにバックアップが見つからないというメッセージは無視して、「以前に作成したシステムイメージ」を選択し、先ほどバックアップを回復したネットワークパスを指定します。

バックアップ完了時に通知されたパスを入力する必要があります。

バックアップが見つかりました。

「ディスクをフォーマットしてパーティションに再分割する」をチェックして、復元を開始します。もう通常の Windows Server バックアップの復元手順と同じですね。

DPM のベアメタル回復のこの仕様は、System Center 2012 だからというわけではなく、DPM 2007 SP1 や DPM 2010 でも同じだったようです。見落としていました。DPM 2007 には、DPMシステム回復ツール (SRT) というものがあったのですが、Windows Server 2008 以降のバックアップでは、「Windows Server バックアップ」の機能と統合されたようです。DPM 2010 の場合の手順は、こちらに。DPM 2012 と同じですね。

TechNet Blogs > Windows インフラチームブログ > System Center Data Protection Manager 2010 で Windows Server 2008 / 2008 R2 のベアメタルリカバリーを行う

System Center 2012 RC > アプリケーションカタログ (Web) のトラブルシューティング

2012-02-22T10:15:00.000+09:00

System Center 2012 RC Configuration Manager には、「アプリケーションカタログ」というクライアント向けの Web ポータルがあります。

サイトシステムサーバーの 1 台 (もしくはポータルとサービスの 2 台) に「アプリケーションカタログ Web サービスポイント」と「アプリケーションカタログ Web サイトポイント」の役割を追加することで利用できます。IIS 環境が要件を満たしていればすんなりとインストールできるようですが、そうでない場合、苦労するかもしれません。ASP.NET 4 に関連するアプリケーションでよくある問題かもしれないので、私のしたトラブルシューティングをメモ。

私の場合、WSUS 用にインストールした IIS 環境に、「アプリケーションカタログ Web サービスポイント」と「アプリケーションカタログ Web サイトポイント」を追加しました。アプリケーションカタログの URL 「http://サーバー名/CMApplicatoinCatalog」にアクセスすると、「アプリケーションサーバーに接続できません。」となりました。

既定では、Default Web Site の下に CMApplicationCatalog (アプリケーションカタログ Web サイト) と CMApplicationCatalogSvc (アプリケーションカタログ Web サービス) の仮想ディレクトリがインストールされます。IIS マネージャーで確認したところ、CMApplicationCatalog (物理パス C:\Program Files\SMS_CCM\CMApplicationCatalog) はあるのですが、CMApplicationCatalogSvc (物理パス C:\Program Files\SMS_CCM\CMApplicationCatalogSvc) がありません。

ネットを検索してみたところ、IIS のサイトをASP.NET 4 (.NET Framework 4) に切り替える必要がある“らしい”ということで、以下のコマンドを実行しました。

C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_regiis.exe –i –enable

役割を削除して、再度追加しても、状況は変わらず。そこで、「C:\Program Files\Microsoft Configuration Manager\Logs」のログを調べてみると「SMSAWEBSVCSetup.log」と「sitecomp.log」に「WCF is not activated」のような文字を見つけました。「WCF アクティブ化」(.NET Framework 3.5.1 の機能の中) が必要みたいです。

「WCF アクティブ化」の機能をインストールして、役割を削除して、再度追加したところ、インストールは完了したようなのですが (CMApplicationCatalogSvc が作成された)、サイトにアクセスしたところ、「Could not load type 'System.ServiceModel.Activation.HttpModule'」という全く違うエラーが発生しました。すべての IIS 仮想ディレクトリに影響しているようで、WSUS も動かなくなりました。

これは、.NET Framework 4 をインストールしたあとに、IIS に「WCF アクティブ化」をインストールしたことが原因のようです。次のコマンドラインを実行したところ、WSUS ともども、無事、生還しました。

C:\Windows\Microsoft.NET\Framework64\v4.0.30319\aspnet_regiis.exe –iru

System Center 2012 RC > Server App-V を単体で試す (RC 版)

2012-02-21T10:31:00.000+09:00

昨年、「SCVMM 2012 Beta で Server App-V (Microsoft Server Application Virtualization) も単体で試せます」という投稿をしましたが、System Center 2012 RC も出たことですし、System Center 2012 Virtual Machine Manager (VMM) RC でもう一度試してみました。Server App-V は、VMM のサービス展開機能の要素技術の 1 つです。今回は、“VMM の機能を利用せずに”、Server App-V による Apache Tomcat (＋JRE) の展開を試してみます。

1. まず、シーケンス用の仮想マシンでパッケージ (.sft) を作成します。Server App-V のコンポーネントは、VMM サーバーのライブラリ (\\VMMServer\MSSCVMMLibrary\ApplicationFrameworks\SAV_x64_ja-jp_4.7.24.1485.cr) にあるので、その中の「SeqSetup.exe」を実行して、Server App-V Sequencer をインストールします。ちなみに Beta のときは SAV_x64_en-US_4.7.11.1127.cr でした。

Oracle JRE (Java ランタイム) と Apache Tomcat をダウンロードしておきます。

2. Server App-V Sequencer を実行し、「新しい仮想アプリケーションパッケージの作成」を開始します。仮想アプリケーションパッケージ名として「Tomcat」と指定し、1 回のシーケンスで、JRE と Apache Tomcat の 2 つのインストーラーを実行します。また、インストール先は、Q:\ ドライブのルートに準備されるフォルダー (Q:\Tomcat) 内のパス (Q:\Tomcat\jre6、Q:\Tomcat\Tomcat7) を指定します。

3. シーケンスが完了したら、Configure Tomcat とかを開いて、サービスを開始し (上で Tomcat\Service Startup を選択していれば、自動開始しているはず) 、Web ブラウザーで「http://localhost:8080/」を開き、Tomcat が動作していることを確認します。

4. パッケージの作成を完了し、名前を付けて保存で「Tomcat.sft」という名前で、任意の共有フォルダーに保存しておきます。パッケージの作成はこれで完了。この仮想マシンは削除するか、スナップショットを適用してクリーンな状態に戻しておきます。

5. Windows Server 2008 R2 をクリーンインストールした仮想マシンを用意します。まず、Apache Tomcat が動いていないことを確認(当たり前ですが)。

6. VMM サーバーのライブラリ (\\VMMServer\MSSCVMMLibrary\ApplicationFrameworks\SAV_x64_ja-jp_4.7.24.1485.cr) にある AgentSetup.exe (Server App-V Agent) と AgentCmdletsSetup.exe (PowerShell Cmdlet) を実行し、Server App-V のエージェントをインストールします。

7. Windows PowerShell のコマンドシェルを開き (予め Set-ExecutionPolicy RemoteSinged を実行しておき、スタートメニューの管理ツール→ Windows PowerShell Modules から開くと、Server App-V 関連のエラーを回避できます)、次の 2 つのコマンドラインを実行します。コマンドレット名が Beta のときと違うので注意。

Add-ServerAppVPackage -Name tomcat -Manifest <共有パス>\tomcat\tomcat_manifest.xml -SFT <共有パス>\tomcat\tomcat.sft -Configuration <共有パス>\tomcat\deploymentconfig.xml -ComputerName <ローカルのコンピューター名>

Sart-ServerAppVPackage -Name tomcat -ComputerName <ローカルのコンピューター名>

コマンドレットが完了すると、Apache Tomcat が動き出します。

上記の手順の後半 (5～7) は、本来の仮想アプリケーションの展開手順ではありません。あくまでも簡単に試してみるための手順です。VMM を使用した本来の展開手順では、1 ～ 4 で作成した仮想アプリケーションのパッケージを VMM のライブラリにインポートすれば、仮想マシンやサービスのテンプレートで 5 ～ 7 を自動化できるというわけです。

ぬわんと

2012-02-20T17:49:00.001+09:00

Windows XP、Vista、7のすべて、エディションに関係なく同じ延長サポート期間が提供されるようにライフサイクルポリシーが変更になったそうです。

Windows クライアント OS の製品サポートライフサイクルポリシー変更について (2012 年 2 月)
http://www.microsoft.com/ja-jp/windows/lifecycle/default.aspx

→ こっちの記事 (Windows お悩み相談室第29回 Windows Vistaのサポート終了期限迫る！ ) にもコメント付きました付きました。

System Center 2012 RC > DPM でエンドユーザー回復を有効にできない!?

2012-02-20T12:44:00.000+09:00

System Center 2012 Data Protection Manager で「エンドユーザー回復を有効にする」オプションをオンにするには、「Active Directory の構成...」を実行して、スキーマを拡張する必要があります。でも、失敗するみたいです。

回避策のヒントをこちらに見つけました。
http://scdpm.blogspot.com/2009/11/enable-end-user-recover-in-dpm-fails.html

DPM サーバーの「C:\Program Files\Microsoft System Center 2012\DPM\DPM\End User Recovery」にある「DPMADSchemaExtention.exe」を Active Directory のドメインコントローラー (Schema マスタの?) にコピーして実行します。

最初の「エンドユーザー回復データへのアクセスを許可する Data Protection Manager サーバーのコンピューター名を入力してください」では、DPM サーバーのコンピューター名 (入力例は FQDN ですが、FQDN ではなくコンピューター名) を入力します。

次の「エンドユーザー回復データへのアクセスを許可する Data Protection Manager サーバーのドメイン名を入力してください」で、Active Directory ドメイン名 (例: contoso.com) を入力します。

最後の「エンドユーザー回復を有効にする保護コンピューターのドメイン名を入力してください」は、空白のまま「OK」をクリックします。しばらくして、「Active Directory は、正しく構成されました。」と表示されたら成功です。

問題解決。めでたしめでたし。

System Center 2012 RC > Unified Installer は Runbook である!! (失敗に学ぶ)

2012-02-18T11:07:00.000+09:00

「System Center 2012 RC > Unified Installer RC に悩まされた2日間」で、結局のところ、Unified Installer RC で統合インストール (ローカルインストールではない) をする場合、System Center 2012 の各コンポーネントのインストール先を別々のサーバーに指定しなければ NG だということがわかりました。何度か失敗しているうちに、なんで NG なのか、なんとなく分かりました。

Unified Installer で統合インストールを実行すると、まず Orchestrator (必須コンポーネント) のインストールが行われます。そのあと、その他のコンポーネントのRunbook がインポートされるのが、進行状況を見ているとわかります (Importing Runbook)。

インポート後に Orchestrator Runbook Designer や Orchestrator Console を確認すると、System Center 2012 の各コンポーネントの前提条件のチェックやインストール、コンポーネントのインストールを自動化する Runbook が取り込まれており、実行中であることがわかります。

例えば、右の Runbook は、DPM の前提コンポーネントである SIS (Single Instance Storage) をインストールして、コンピューターを再起動するところ。

Unified Installer により実行中の Runbook は Orchestrator Console で確認できます。

さて、ターゲットサーバーに必要な役割や機能は、「3.1 Server Role Prereq」という Runbook で作成される「Computer.xml」で制御されます。作成された「Computer.xml」は、Orchestrator サーバーからターゲットサーバーの「C:\Temp\Unified Installer」に“上書き”コピーされます。

Unified Installer の Servers ページで、同じターゲットは受け付けませんが、ターゲットのコンピューター名の大文字と小文字をいろいろと組み合わせてアレンジすると「Next >」をクリックできるようになります。しかし、「Computer.xml」になったときは同じファイル名。上書きコピーされるので、上書きされちゃった前提条件はターゲットサーバーに準備されなくなり、失敗するんじゃないでしょうか。

あくまでも想像ですが。ちなみに、Unified Installer が失敗 (Orchestrator 以外) で終わった時のジョブは、「4.1.1 Local Server Silent Install」のところ。

System Center 2012 RC > Unified Installer RC に悩まされた2日間

2012-02-17T13:05:00.005+09:00

System Center 2012 Unified Installer Release Candidate (RC) は、System Center 2012 RC の評価環境のインストール作業を簡素化してくれるという統合インストーラーです。ですが、以下のドキュメントをちゃんと読んでやらないと、いろいろ悩むことになります(した)。

Unified Installer Release Candidate
http://technet.microsoft.com/en-us/library/hh751290.aspx

まず、第一に、Unified Installer で統合インストールする場合 (以下で Install System Center をクリック)、リモートサーバーに対して機能することに注意。 Unified Installer はインストール対象を必要に応じて再起動するので、これを使ってローカルにインストールするのはうまくないです(下のほうにある Custom Install on local Server はコンポーネントを単体インストールするもので、統合インストールできません)。なお、Orchestrator だけはローカルサーバー (Unified Installer を Windows Server 2008 R2 SP1 から実行する場合)にインストールできます。

以下に私が試した手順を紹介しますが、試そうと言う方がいたら、最後まで読んでからしてくださいね。オチがあります。

インストール元 (Installer Computer) とターゲットサーバー (Target Computer) の準備

Unified Installer を実行するインストール元の PC は、Windows Server 2008 R2 SP1 または Windows 7 SP1 (たぶん x64 が必要)。インストール元には、.NET Framework 3.5.1 と PowerShell 2.0 (こちらは OS 標準) が必要。また、インストール元とターゲットサーバーの両方で、ローカルポリシーまたは WinRM コマンドで、WinRM (Windows リモート管理) とWinRS (Windows リモートシェル)、およびファイアウォールの構成が必要です。SQL Server は、Unified Installer がインストールするので、先にあっちゃダメみたいです。→ Release Notes for System Center 2012 - Unified Installer

インストール元 (ローカルポリシーで設定する場合):

コンピューターの構成\管理用テンプレート\システム\資格情報の委任\
    新しい資格情報の委任を許可する : 有効 WSMAN/*
    NTLM のみのサーバー認証で新しい資格情報の委任を許可する : 有効 WSMAN/*

コンピューターの構成\管理用テンプレート\Windows コンポーネント\Windows リモート管理 (WinRM)\WinRM クライアント
    CredSSP 認証を許可する : 有効
    信頼されたホスト : 有効 *

インストール元 (セキュリティが強化された Windows ファイアウォール):

TCP 81、TCP 1433、UDP 1434 の受信の規則 (これは Orchestrator をインストールするターゲットサーバーに必要な設定の感じがする → 私の場合、インストール中、ファイアウォールを無効にしちゃいました。なお、Unified Installer は Orchestrator のテクノロジを利用して、その他のインストールを行うみたいです。)

→ Preparing an Installer Computer for System Center 2012 - Unified Installer

ターゲットサーバー (ローカルポリシーで設定する場合):

コンピューターの構成\管理用テンプレート\Windows コンポーネント\Windows リモート管理 (WinRM)\WinRM サービス
    リスナーの自動校正を許可する : 有効 IPv4 * IPv6 *
    CredSSP 認証を許可する : 有効
(uniins03.png)
コンピューターの構成\管理用テンプレート\Windows コンポーネント\Windows リモートシェル
    リモートシェルアクセスを許可する : 有効
    シェルあたりの最大メモリ容量を MB で指定する : 有効 2048 MB

ターゲットサーバー (セキュリティが強化された Windows ファイアウォール):

ドキュメントに記載なし (何かしら必要だとは思うのですが、私の場合、インストール中、ファイアウォールを無効にしちゃいました)。

インストールソースのダウンロードと展開

以下の場所から、System Center 2012 RC と Unified Installer RC をところんダウンロードして、インストール元のローカル(または共有)に展開しておきます。

マイクロソフトプライベートクラウドの評価版ソフトウェアのダウンロード

次のページにあるリンクから、前提コンポーネント (.NET Framework 4 や WAIK、SQL Server 2008 R2 評価版など) をダウンロードして、インストール元のローカル(または共有)に保存しておきます。SQL Server 2008 R2 評価版 (SQLFull～.exe)、SQL Server 2008 R2 CU4 (～_x64_zip.exe) は展開しておく必要あり。SQL Server 2008 R2 SP1 は .exe のままで OK。WAIK は KB3AIK_JA.ISO なので、Daemon Tools でマウントしたり、仮想マシンにマウントしたりする必要あり。)

System Requirements for System Center 2012 - Unified Installer

インストール開始

Unified Installer の Setup.exe を実行してインストールを開始します。今回は、App Controller と Configuration Manager 以外のものを (欲張りするとメモリが足りないので) 選択して、2 台のターゲットサーバーに同時にインストールしてみます。Orchestrator は外せません。必ず選択する必要があります。

選択したコンポーネントの場所や前提コンポーネントの場所を指定します。間違っていると、先に進めません。

インストール先のパスとインストール先のターゲットサーバーを指定します。インストール先は、変更しないようがよろしいかと。ターゲット　サーバーは、FQDN や IP アドレスではなく、コンピューター名で指定します。また、App Controller をインストールする場合、VMM と同じサーバーは NG です。→ Release Notes for System Center 2012 - Unified Installer

ここで欲張って、同じサーバーにたくさんのコンポーネントをインストールしようとすると、悩むことになります。1 コンポーネントを 1 サーバーで指定しないと、「Next >」がクリックできないんです。

コンピューター名の大文字と小文字をいろいろと変えると「Next >」がクリックできるようになりました。(→これでいいのか？←最終的にはこれは NG だというオチが待っています)

「System Center 2012 Installation Validation」のページで「Install」をクリックして開始。まず、Orchestrator が先行。

Orchestrator が Completed successfully に。続いて、横並びが続いたあと、VMM が抜き出ました。

ServiceManager が追い上げます (こちらは 2 台目のサーバー、Orchestrator と VMM と OpsMgr とは別)。一瞬、各コンポーネントのステータスが消えて焦りましたが、VMM (1 台目のサーバー) と DPM (2 台目のサーバー)に前提コンポーネントのインストールが始まったようです。

続いて、他のコンポーネントの前提コンポーネントも。おっとことで、DPM (2 台目のサーバー) が再起動を要求しました。同じサーバーにインストール中の Service Manager は大丈夫でしょうか？と思ったのもつかの間、OpsMgr が戦線を離脱しました。

Service Manager も脱落。がんばれ VMM、がんばれ DPM ... 開始から約 4 時間後、成功したのは Orchestrator (1台目) と DPM (2 台目）だけでした。

もしかして、“1 コンポーネント、1 サーバーしか対応していないのかしらん”と思い、もう一度、ドキュメントを確認してみたら、以下のサポートされる構成の中に...

Microsoft System Center 2012 - Unified Installer Supported Configurations

In addition to the server on which you run System Center 2012 – Unified Installer, you need additional computers for the System Center components that you install. You need an additional computer for each component, except for Service Manager. For Service Manager you need two computers, one for the Service Manager management server and one for the data warehouse management server.

(System Center 2012 を実行するサーバーの他に、インストールするコンポーネント用に追加のコンピューターが必要だよ。追加のコンピューターは、コンポーネントごとに必要だよ。Service Manager は除いてね！ Service Manager には 2 台必要なんだ。管理サーバーとデータウェアハウス管理サーバーは別にしないとね！)

だそうです。別々のサーバーにインストールした Orchestrator と DPM だけが成功していることの説明になっています。インストール元のファイアウォール設定は、ローカルに Orchestrator をインストールした場合に必要になるんですね。1 台のサーバーに複数インストールしたけりゃ、Custom Install on local Server で自分でやってねということらしいです。

“ドキュメントはちゃんと読まないとね(英語でも)”という教訓でした。

Windows 8 Developer Preview > BlueScreen Screen Saver を動かしてみた

2012-02-15T12:07:00.001+09:00

Windows Sysinternals のジョークツール (いたずらに使うと悪質)である BlueScreen Screen Saver (SysInternalsBluescreen.scr) は、BSOD と Windows のブートを模倣 (15秒ごとに繰り返す)するスクリーンセーバーです。BSOD がかわいくなった Windows 8 (Developer Preview) で動かすと、どうなるのか試してみました。

BlueScreen Screen Saver を Windows XP で動かせば、ちゃんと Windows XP のブー画面を模倣してくれます。

Windows Vista や Windows 7 の場合、スプラッシュ表示やプログレスバーの変化はありませんが、一応、Windows Vista や Windows 7のブート画面を模倣します。

いよいよ Windows 8 Developer Preview です。

がんばってくれましたが、Windows 7 と同じ表示で、色が乱れています。念のため、実際の BSOD とブート画面はこちら。

最新記事: フリーネットワークツール厳選15本

2012-02-15T08:43:00.000+09:00

特集記事のご紹介...

COMPUTERWORLD.JP > WindowsユーザーとIT管理者のためのフリーネットワークツール厳選15本 (2012/02/14)

dig は最初、dig for Windows を考えていましたが、ISC BIND に同梱のものにしました。本物ですから。

dig, a DNS query tool for Windows and replacement for nslookup
BIND | Internet Systems Consortium

忘備録: Windows におけるユーザーの権利と特権 (User Rights and Privileges) の？

2012-02-10T13:43:00.002+09:00

Windows には、「ユーザーの権利 (User Rights) 」と「特権(Privileges) 」があります。どちらも、セキュリティポリシーの「ユーザー権利の割り当て」(コンピューターの構成\Windows の設定\セキュリティの設定\ローカルポリシー\ユーザー権利の割り当て)で設定できるのですが、「ユーザーの権利」と「特権」の区別があやふやに感じませんか？

私の場合、以下のドキュメントを参考にしています(いました)。

Threats and Countermeasures Guide: User Rights (Windows Server 2008 R2 and Windows 7)
[URL] http://technet.microsoft.com/en-us/library/hh125917(WS.10).aspx
Threats and Countermeasures Guide: User Rights (Windows Server 2008 and Windows Vista)
[URL] http://technet.microsoft.com/en-us/library/dd349804(WS.10).aspx
Appendix F: Logon Rights and Privileges (Windows XP Professional and Windows Server 2003)
[URL] http://technet.microsoft.com/ja-jp/library/cc755971(WS.10).aspx
Windows 2000 セキュリティ強化ガイド: 付録 B ‐ ユーザーの権利と特権
[URL] http://technet.microsoft.com/ja-jp/library/dd277311.aspx

上のドキュメントで、「Se～Right」が「ユーザーの権利」、「Se～Privilege」が「特権」と判断してきました。

ですが...

ドキュメントをよく読むと、Windows 2000では「ユーザーの権利」と「特権」でしたが、XP と 2003 では「ログオンの権利 (Logon Rights)」と「特権」に、Windows Vista 以降は「ユーザーの権利」に「ログオンの権利」と「特権」が含まれ、ログオンの権利とは...特権とは...(User rights include logon rights and privileges. Logon rights control who is authorized to log on to a computer and how they can log on. Privileges control access to computer and domain resources and can override permissions that have been set on specific objects.)という表現に変わっています。

確かに、「Right」が付くものは、すべて「Se～LogonRight」になっています。Windows 2000 の時代からそうなっています。いままで知らなかった（気が付かなかった）。XP 以降は「ユーザーの権利」＝「ログオンの権利」＋「特権」が正しい理解のようです。つまり、「特権」を「ユーザーの権利」と表現しても間違いではないと。

Windows Virtual PC > 時刻同期を完全に無効にする方法

2012-02-10T04:44:00.002+09:00

Windows Virtual PC では、仮想マシン構成ファイル(.vmc)を直接編集することで、統合コンポーネントの時刻同期機能を無効にできます。

<integration>
<microsoft>
    <host_time_sync>
      <enabled type="boolean">false</enabled>
    </host_time_sync>
</microsoft>
</integration>

統合コンポーネントの時刻同期を無効にしても、仮想マシン開始時に仮想マシンの CMOS クロックが、ホストの時刻に同期されることは無効になりません。例えば、仮想マシンの BIOS SETUP UTILITY で System Date を変更しても、Save & Exit をすると、仮想マシンがリセットされるので、そのときまたホストに同期されてしまいます。

仮想マシン開始時の時刻同期をなんとかしたい方へ。次の設定を加えてみてください。これで、仮想マシンの CMOS クロックは、前回の仮想マシンを停止した時間からスタートします。

<hardware>
<bios>
<time_sync_at_boot type="boolean">false</time_sync_at_boot>
</bios>
</hardware>

ヒントはこちら。Hyper-V に <time_sync_at_boot> 相当は無いみたい。

IVMVirtualMachine::SetConfigurationValue method
[URL] http://msdn.microsoft.com/en-us/library/windows/desktop/dd796692(v=vs.85).aspx

2012/03/06 追記:
スクリプトにしてみました。→ 「Windows お悩み相談室第31回仮想マシンの時刻同期を無効にするには」

System Center 2012 RC > Integration Pack for System Center 2012

2012-02-09T06:50:00.001+09:00

これまで Orchestrator の Integration Pack は System Center 2007/2010 向けでしたが、ようやく System Center 2012 向けが出たようです。

System Center 2012 – Orchestrator 2012 Component Add-ons and Extensions Subscribe
[URL] http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=28725

参考:
System Center 2012 (RC & Beta) を全部インストールしてみた (更新情報)
System Center 2012 (RC & Beta) を全部インストールしてみた (とりあえず)

更新情報 > Hyper-V サポートゲスト OS (2012/02/01)

2012-02-06T09:46:00.000+09:00

Hyper-V でサポートされるゲスト OS の一覧が更新されました。変更点は、以下の Note の追加だけだと思います。

About Virtual Machines and Guest Operating Systems
Updated: February 1, 2012 (前回更新は January 25, 2012)
http://technet.microsoft.com/en-us/library/cc794868(WS.10).aspx

PR > 本の特盛り――横山哲也の読書のススメ第4回

2012-01-31T16:05:00.000+09:00

グローバルナレッジネットワークの横山氏に「Windows Server 仮想化テクノロジ入門」を紹介していただきました。ありがたや。

本の特盛り――横山哲也の読書のススメ第4回