Quantcast
Channel: Windows Server 2008 フォーラム
Viewing all 1459 articles
Browse latest View live

Remote Desktop Serviceのライセンス移行について

$
0
0
Remote Desktop Serviceの新サーバへの移行を計画しております。
その際、まずは移行環境でのアプリケーション評価のため、一部のRDSライセンスのみを移行したいのですが、そのようなことは可能でしょうか?
例)
全300ライセンスのうち、10ライセンスだけ、まず移行する。

Windows プリンタサーバー上にリダイレクトされた2が増殖する

$
0
0


使用環境

プリンタサーバ

Windows 2008 Server Std R2 = 64bit

CPU 2.60Ghz

2GB ram

クライアント環境

Windows 10 Enterprise = 64bit

CPU 2.40Ghz

8GB ram

プリンターRicho製 MP 5055

Windows 10 のOSをテストで使用していたところ、このOSでテストを始めてからプリンタサーバー上で以下の現象が発生するようになりました。

プリンタサーバー上の 印刷の管理 を参照したところ、♦サーバ名◆の★プリンタ名★(リダイレクトされた2)と表示されるようになりました。

その為、以下の個所から順番に確認しました。

①プリンタから削除を実施したところ以下のエラーが発生します。

●プリンタを削除できません。アクセスが拒否されました。
●選択されたプリンタを削除できません。操作を完了できませんでした(エラー0x00004005)。

②プリンタサーバの印刷の管理 ポート項目を参照

TS001 ~ TS022 まで Dynamic Print Monitor が追加されました

TS001 ~ TS008 は全て同じWindows10のPC名がポートの説明に反映されています(インストールしたプリンタの数だけPC名が反映しています。)

また、TS009 ~ TS022 までは Inactive TS Port と ポートの説明に反映されています。

Windows10を使い始めてからプリンタサーバー上にTS●●●と表示されるようになって気がします。

また、削除しようとすると以下のエラーが発生します。

●選択されたポートを削除することができません。 要求されたリソースは使用中です。


※以上のように無駄な表示項目がプリンタ欄に追加されているため、これらを削除したいのですがうまくできない状況です。※

調べたところ、本原因はWindows10のOS側での以下設定がプリンタサーバーにも影響をもたらしているようですが、

この機能はPCに接続したUSBデバイスの自動検索に影響を来すようです。

タスクトレイのネットワークボタンを右クリック → ネットワークとインターネットの設定を開く → 共有オプション → ネットワークに接続されているたデバイスの自動セットアップを有効にする のチェックを外す

しかも、この機能のチェックを外しても、リダイレクトされた など TS●●●ポートなどが自動追加されている以上エラーにより削除ができなくなります。

出来る事なら台数の多いクライアント上の制御ではなくプリンタサーバー側の設定変更にて、本問題に対応したいのですが、

どなたか、その対応方法及びリダイレクトされた2やTSポートなど削除方法をご教示頂けますと大変助かります。

リモートデスクトップセッションホストの構成画面項目とレジストリ

$
0
0

以下の画面項目をレジストリ等の値で取得したいのですが、具体的な項目値がどれか分かる方がいらっしゃればご教授ください。

■確認したい画面項目
1.リモートデスクトップセッションホストの構成画面→1ユーザにつき1セッションに制限するのプロパティ→1ユーザにつき1セッションに制限するのチェック。
2.上記、ライセンスタブの指定されたライセンスサーバ。
3.リモートデスクトップセッションホストの構成画面→RDP-Tcpのプロパティ→ネットワークアダプタータブ→最大接続数

■レジストリの場合、以下のディレクトリのどれかになると思うのですが、確証がありません。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

よろしくお願いいたします。

許可されたプログラムおよび機能のレジストリ

$
0
0

以下の画面項目をレジストリ等の値で取得したいのですが、具体的な項目値がどれか分かる方がいらっしゃればご教授ください。

■確認したい画面項目
コントロール パネル→→Windows ファイアウォール→許可されたプログラムおよび機能

よろしくお願いいたします。

ActiveDirectory証明書サービスの移行について

$
0
0

ActiveDirectory証明書サービスの移行を検討しております。

OS:Windows 2008 R2 Server ⇒ Windows 2016 Server

用途:ドメイン参加済みモバイルPCにて、社内へのVPN機器接続時の認証として、クライアント認証のために使用しております。

移行するに当たり、移行方法についてご教授頂けますでしょうか。

出来れば、コンピュータ名やCA名もこの機会に変更と考えておりますが

すべてのクライアント端末について、証明書の入れなおしを考えるとそのまま引継ぎも考えております。

AD CSの証明書テンプレートの設定変更について

$
0
0

Windows 2008R2 サーバにて、ADCSを構築行っておりますが、

対象の証明書テンプレートにて、更新期間をデフォルトの6週間から90日へ変更したいと考えております。

証明書テンプレート変更による影響について、お分かりになる方ご教授願いますでしょうか。

また、更新期間が反映されるのはいつになりますでしょうか。

・変更後に改めてクライアント証明書を取り直して反映

・設定変更後すぐに反映

KB2723222のダウンロードについて

$
0
0

https://support.microsoft.com/ja-jp/help/2723222/0x0000000a-stop-error-in-windows-vista-windows-7-windows-server-2008-o

上記サイトからWindowsServer2008用の修正モジュールをダウンロードしたいのですが、
Windows7と2008R2しか表示されません。
2008用の修正モジュールは配信終了でしょうか?別のKBに置き換えられているのでしょうか?

よろしくお願いします

Windows Server 2008 R2のフリーズ原因について

$
0
0

いつもお世話になっております。

Windows Server 2008 R2を運用しているのですが、今回該当PCがフリーズのような状態になってしまい、復旧することはできたのですが何が原因だったのか、何が起こっていたのか、について切り分けがしたく質問しております。
こういったことの「切り分け」にほとんど見識がなく、不足の情報もあるかもしれませんが考えられる原因・また発生していた事象の詳細に付きましてご教示いただけますと幸いです。

当時の状況

  • フリーズ(?)したマシンは4日前まではリモートデスクトップによりアクセスが可能だった
  • 問題が発生した当日、該当マシンに別マシン(Windows 10)よりリモートデスクトップアクセスしようとしたところ、以下のエラーとなった。
    「このコンピューターはリモート コンピューターに接続できません。これら2台のコンピューターは、割り当てられた時間内に接続できませんでした。接続を再試行してください。問題が解決しない場合は、ネットワーク管理者またはテクニカル サポートに問い合わせてください。」
  • リモートアクセスできないので、該当マシンに接続されているキーボード等で直接操作しようとしたところ、ログイン画面(「Ctrl + Alt + Delを押下してください」が表示されている画面)が表示されているがCtrl + Alt + Delの入力を受け付けず、画面上のその他のボタンをマウスにより押下しても「押下されたエフェクト」やその他の動作が発生しなかった
  • マウスカーソルは正常に動作していた
  • 該当マシンでは複数の仮想マシン(Hyper-Vによる)を運用しており、すべて稼働している場合のメモリ使用率は90%近くになることもあった。
  • 該当マシンによってホストされている仮想マシンは(問題の発生中も)正常に動作しており、そのうちのファイルサーバにも問題はなかった
  • この問題は強制終了→再起動により解消された。
  • 事象に気づく一日前に、ウイルスバスター(該当マシンにもクライアントがインストールされている)のアップデート・設定変更を行った。
  • 事象に気づく一日前に、「Internet Explorer」の脆弱性(CVE-2018-8653)に対応するWindows Updateが配布され、問題のマシンにはインストールされる前だったがこれに接続する複数のマシンに該当のUpdateが適用されていた。また、問題のマシンでは該当のUpdateを「ダウンロードのみ」行っていた。


以上になります。不足の情報などありましたらお手数ですがご指摘いただけますと幸いです。
どうぞよろしくお願い致します。


wsfc環境でのp2v移行について

$
0
0

windows2008r2のサーバでwsfcでクラスタ環境を構築しています。

クラスタのリソースはファイル共有やプリンタ等でありactive3台/stanby1台の構成です。

本環境をp2vでEsxサーバの仮想マシンに移行したいのですがwsfcでp2v移行前、p2v移行後に実施する作業がわかる方いましたら教えてください。


WindowsServer2008R2の評価版で初回のWindowsUpdateが「8024402F」で失敗する

$
0
0
WindowsServer2008R2の評価版で初回のWindowsUpdateが「8024402F」で失敗してしまいます。

エラーメッセージは「新しい更新プログラムを検索できませんでした。このコンピューターで利用できる新しい更新プログラムを確認中にエラーが発生しました。エラー:  (空白)。コード:8024402F Windows Updateで不明なエラーが発生しました。」でした。

動作環境は以下の通りです。
-------------------------------------
ネットワーク:会社のネットワーク内(GoogleやYohooは検索できる)
       ※WSUSが以前に存在していたが、現在はアンインストールしているとのこと
       ※WindowsUpdateを止めるような仕組みも入っていない(現にWindows10やWindowsServer2012R2はWindowsUpdateができる)
動作環境:Windows Server 2012R2のHyper-V上
OS:WindowsServer2008R2 評価版(試用版のライセンスは通っている状態)
HDD:60GB
メモリ:5GB
ファイアウォール:無効
セキュリティソフト:なし
同じ環境でWindowsServer2016 評価版も同じエラーが発生しており、WindowsUpdateができません。
-------------------------------------
そもそも、WindowsUpdateに到達できていないに思えるのですが、社内のWSUSは機能していないはずなので、謎です。

普通にインターネットには出れています。

以下サイトのコマンドを実行したりもしましたが、変化ありませんでした。
https://answers.microsoft.com/ja-jp/windows/forum/windows_7-update/windows7%E3%81%AEwindowsupdate%E3%81%A7%E3%82%A8/989f8765-43f7-4601-8bc9-7cffe08047ec

WindowsUpdateが出来ず、作業が滞っている状態です。

どなたか解決方法をご教示いただけますでしょうか。よろしくお願いいたします。

NPSのネットワークポリシーで、特定のユーザーグループに所属している条件がうまく動作しない

$
0
0
お世話になっております。

使用しているNPS RQADIUS認証で問題があり、調査をしているのですが、手詰まりになってしまいました。

[前提]
Windows 2008 R2 Standardで、NPSを立てて、RADIUSサーバとして利用しています。
当該サーバは、ドメインコントローラとしても構成されています。(シングルフォレスト、マルチドメイン、非GC)
RADIUSクライアントはネットワーク機器(ASA)で、VPNのユーザー認証に利用しています。(計5台)
ネットワークポリシーを、特定のユーザーグループに所属していることを条件として構成しています。

[問題]
当該特定ユーザーグループに所属している異なるユーザー(A,B)でそれぞれ試行してみると、
ユーザーAはネットワークポリシーが適用され、認証に成功しますが、ユーザーBにはネットワークポリシーが適用されず、
結果として認証に失敗します。
なお、ユーザーBは、ユーザーAよりも作成日の新しいアカウントです。(最近作成したもの)
また、実際には、この現象はユーザーBのみならず、複数のユーザーで確認されています。

[確認したこと]
・認証失敗のイベントログをみると、「どの構成されたネットワークポリシーにも一致しませんでした」と表示されていましたが、
 条件として指定されているのは特定のユーザーグループに所属していることと、RADIUSクライアントのIPのみであり、問題が見つかりませんでした。
・ユーザーオブジェクトも比較してみましたが、リモートアクセス許可の設定に差異はなく、問題が見当たりませんでした。
・新規に、別のユーザーグループを作成し、ユーザーA,Bをそれぞれ所属させ、条件として設定しているユーザーグループを、新規作成したグループに差し替えて
 見たところ、ユーザーA,Bともに認証できなくなりました。
・意図的に、ユーザーBのパスワードに誤ったフレーズを指定したところ、イベントログの出力が、「ユーザー資格情報の不一致のため、認証に失敗しました。・・」
 に変化したことから、入力しているパスワードに誤りがあるといったことではないものと思います。(その他AD認証しているサービスは利用できるので)

[気になっている点]
・イベントログを見ていると、認証に成功しているユーザーのログは、完全修飾アカウント名が、OUのパスのような構造で表記されている
 例:contso.local/ou1/subou1/accountname
 のですが、失敗しているユーザーのログは、
 例:NetBIOSドメイン名\accountname
 のような表記にになっていました。

[伺いたいこと]
・状況を見ると、新規に作成したユーザーや、グループについての問題なので、NPSの問題というよりは、ADやGCの問題のような気もするのですが、
 現状見当がつきません。何か、「ここ調べてみたら」等アドバイスを頂けると幸いです。
 
以上、宜しくお願い致します。


ドメインコントローラー(FMSO)で Server 2510 の警告イベントが定期的に記録される

$
0
0

社内ドメイン環境で2台のドメインコントローラー構成で運用しているのですが、

2017年6月度のMicrosoft セキュリティ更新プログラム適用後から以下のイベントが

10~20分おきに2件ずつ記録されるようになりました。

英語のサイトなども覗きましたが、こちらの現象にあうものも見当たらず、

なんとかできないかと思案しております。

(イベントログが大量に記録されているだけでシステムは正常に動作しているように見えます。)

該当サーバーは Active Direcotory(FSMO)、DNS、DHP サーバーとして使用しております。

イベントの詳細は以下の通りです。

ソース:Server

イベントID:2510

レベル:警告

ユーザー:N/A

タスクのカテゴリ:なし

キーワード:クラシック

サーバー サービスはエラー コード 1355 をマップできませんでした。

ヒントや確認事項などございましたら、アドバイスよろしくお願いいたします。

azure移行でのWindows Server/SQL Server 2008の延長サポート

$
0
0

Windows Server/SQL Server 2008のサポート終了に伴い、
azureへの移行による延長サーポートを検討しています。

azureでVirtual Machinesを作成する際に「Windows Server 2008 R2 SP1」を選択して、
Virtual Machinesを作成したうえでVirtual Machines上に「SQL Server 2008 R2」をインストールすれば
どちらも延長サポート対象となるということでしょうか?

外字エディタに表示できない

$
0
0

Windows Server 2008 R2 で[デスクトップ エクスペリエンス]の機能を追加し、
外字エディタを使っています。
また、管理者以外に既に作成済みのユーザーにも反映させるために、
KB:977041を参照し、修正プログラムをあてました。

外字エディタを起動して、外字を作成し、[同じコードで保存]しましたが、
外字エディタで該当するコードに外字が表示されません。
そのコードには何も保存されていないかのように見えます。
再起動はしました。

しかし、文字一覧で[シフトJIS]→[外字]を展開すると、
登録した外字が表示されます。
外字自体は、単語登録もできて正常に使用できます。
登録した外字を外字エディタで見えていないので、
今後登録済みの外字に対して少し修正を加えるということは不可能ですし、
追加で外字を登録する際にはどこまで登録済みのコードなのかが文字一覧を見ないとわかりません。

対処法等ございましたらご教授ください。
よろしくお願いします。

Windows server 2008(x86) SP1にKB2553549を適用できない

$
0
0

Windows Server 2008 (x86) SP1のサーバにて、497日問題の対策として下記、パッチのインストールを試みました。

・KB2553549

しかし、実行後に「この更新プログラムはお使いのシステムには適用されません。」というエラーダイアログが表示されます。

調べてみると「KB2688338」が適用されているとインストールができないとの情報がありましたが、Windows Updateは

一度も適用されておりませんでした。

Windows Update以外に、適用できない要因は考えられるでしょうか。

以下はシステム情報の抜粋になります。
OS 名:                       MicrosoftR Windows ServerR 2008 Standard
OS バージョン:               6.0.6001 Service Pack 1 ビルド 6001
OS 製造元:                   Microsoft Corporation
OS 構成:                     スタンドアロン サーバー
OS ビルドの種類:             Multiprocessor Free
登録されている所有者:        Windows ユーザー
登録されている組織:         
プロダクト ID:               92573-OEM-7502905-27557
最初のインストール日付:      2013/02/13, 1:43:02
システム起動時間:            2018/02/28, 15:11:50
システムの種類:              X86-based PC
プロセッサ:                  1 プロセッサインストール済みです。
                             [01]: x64 Family 6 Model 42 Stepping 7 GenuineIntel ~2500 Mhz
BIOS バージョン:             American Megatrends Inc. 4.6.0206, 2012/09/19
Windows ディレクトリ:        C:\Windows
システム ディレクトリ:       C:\Windows\system32
起動デバイス:                \Device\HarddiskVolume1
システム ロケール:           ja;日本語
入力ロケール:                ja;日本語
タイム ゾーン:               (GMT+09:00) 大阪、札幌、東京
物理メモリの合計:            2,038 MB
利用できる物理メモリ:        1,319 MB
ページ ファイル: 最大サイズ: 4,310 MB
ページ ファイル: 利用可能:   3,705 MB
ページ ファイル: 使用中:     605 MB
ページ ファイルの場所:       C:\pagefile.sys
ホットフィックス:            N/A
ネットワーク カード:         2 NIC(s) インストール済みです。
                             [01]: Broadcom NetXtreme Gigabit Ethernet
                                   接続名:  ローカル エリア接続
                                   DHCP が有効: いいえ
                                   IP アドレス
                                   [01]: ***********
                                   [02]: ***********
                             [02]: Broadcom NetXtreme Gigabit Ethernet
                                   接続名:  ローカル エリア接続 2
                                   状態:         メディアは接続されていません


権限がないフォルダとその中にある特定のファイルの容量を確認したい

$
0
0

お世話になります。

[前提]

移動ユーザープロファイルでサーバーにある共有フォルダ内に各ユーザーのフォルダが作成されております。

通常は親共有フォルダにAdministratorがありサブフォルダ内に継承されるべきだと思いますが、

(Administratorが管理できないため)サブフォルダの権限はいじらないよう言われております。

[質問]

1. 共有フォルダ内にある各ユーザーフォルダのディスクサイズの容量を取得したいです。

 ⇒PowerShellにて出来ないか検討しましたが、サイズの容量は取得出来そうですが、

ディスクサイズの容量に関して見つける事ができませんでした。

1人づつではなく一辺に取得する別の方法等ありましたらお教えください。

2. 共有フォルダ内にある各ユーザーフォルダにある1つのファイルのディスクサイズの容量を取得したいです。

1人づつではなく一辺に取得する別の方法等ありましたらお教えください。

Windows Server 2008 R2 で予期せぬシャットダウンがたまに発生

$
0
0

システム保守を担当するものですが、先日サーバーのシャットダウンが起こり、サーバーメーカーのHPにログを送り問い合わせたところ、以下の回答でした。

----------------------------------------------------------------------------------------------

日本ヒューレット・パッカードサーバー修理担当の・・・・・・・と申します。
 
ご連絡ありがとうございます。
いただきましたログを確認したところ、HW的異常ステータスは見当たりませんでしたが、
以下のOSエラー を確認取れました。(最新日付:12-20-2018 03:16:18)

Critical,2080,90825,0x000E,OS,,,11-11-2018 16:30:10,69: Operating System failure (Windows bug check, STOP: 0x000000C5 (0x000000000000BB98, 0x0000000000000002, 0x0000000000000000, 0xFFFFF8006E48DDF7))
Critical,2121,62288,0x000E,OS,,,12-20-2018 03:16:18,73: Operating System failure (Windows bug check, STOP: 0x000000D1 (0xFFFFFA8807404110, 0x0000000000000007, 0x0000000000000000, 0xFFFFF880015D5C74))

上記に基づき、OS側の調査を推奨いたします。
 ---------------------------------------------------------------------------------------------------

ハード障害ではないということで、OS側の原因と対策をお教え下さい。


certreq使用時のAttributesについて

$
0
0

お世話になります。

certreqの仕様について質問をさせてください。

CSR作成にはopensslの対話とcertreq -newの二通りの手段があると認識していますが、

certreqを使用して作成したCSRの内容をopensslやcertutilで見てみると、

Attributes(属性)のところに

unable to print attribute

の行が二行できてしまいます。

これはcertreqを利用した場合の仕様なのでしょうか。

それとも、infファイルに何かしらの設定を追加すれば消えるのでしょうか。

わかる方いらっしゃればご回答お願いいたします。

RDライセンスサーバーのIP変更

$
0
0

お世話になります

Windows Server 2008 R2について質問をさせてください。
RDライセンスサーバーが既に稼働しているサーバーを、引っ越しに伴いIP変更することになりました。
この時、リモートデスクトップの役割と機能の削除は必要でしょうか。
そのままIPアドレスだけ変更が可能であるかどうかご教示いただきたいと思います。

RDライセンスサーバーのIP変更

$
0
0
Windows Server 2008 R2について質問をさせてください。
RDライセンスサーバーが既に稼働しているサーバーを、引っ越しに伴いIP変更することになりました。
この時、どのような操作を行えばいいのでしょうか。
IPアドレスを変更するだけでいいのでしょうか。
Viewing all 1459 articles
Browse latest View live


<script src="https://jsc.adskeeper.com/r/s/rssing.com.1596347.js" async> </script>