ActiveDirectory

またもや自宅サーバー再構築

ケソチソ — Sat, 24 Dec 2011 14:22:00 GMT

またもや自宅サーバーがお亡くなりに。
氷点下で動かし続けたためか、電源が逝ったのに無理に動かしてマザーも言った模様。
別PCで再構築したいが、現行のクライアントを仮想ホストにするとグラボの性能がクソになるので却下。

現状を確認すると、
①自作機 XEON SBS2003
　※ダメポ
②自作機 corei7　Windows7
　※フルパワー使いたい
③mac mini(late 2009) OSX Lionアップデート済
　※使ってない
④mac book air OSX Lion
　※HDがいっぱいいっぱい

結果として、もうひとつParallelsデスクトップを購入して、mac miniでSBS2003を動かすことにしました。
Parallels 2個目は購入済み。メモリ2Gだったので交換用の8Gメモリ発注済。
当面はサーバー再構築でまた大変そう。

故障原因の調査は資金が出来るまで保留の方向。
怪しいのは、電源→マザー→BIOS→HDD→メモリ→CPU
UPSも若干動作がおかしい。

HELLGATEの構築について

ケソチソ — Sat, 22 Jan 2011 07:54:00 GMT

①Windows Small Business Server 2003Premium Edition インストール
　DVDメディアのほうでインストール開始
　・サーバー名はHELLGATE
　・NICは1つの構成
　・ドメインはpandemonium.biz
　・ユーザー情報の登録

②起動後「セットアップの続行」
　・インストールコンポーネントの指定
　・データフォルダの指定

③プレミアムテクノロジーインストール
　・SQL Server インストール
　・SPセットアップ

④Windows Update

⑤管理ユーザー変更

⑥Exchange Server起動
　・Exchange Serverセキュリティ設定
　・Exchange Serverサービス起動

⑦無線設定

⑧外部接続チェック

⑨データベース復元

⑩公開サイト再構築

⑪開発環境構築
　・Visual Studio 2010 Express インストール

→ここまできた

⑫管理サイト構築
　・稼働状況確認
　・監視カメラによる監視

pandemonium.biz再構築

ケソチソ — Sat, 22 Jan 2011 07:43:00 GMT

Hyper-Vのゲストで動かしていたsbs2003をVirtual PCに移行しようとしたものの、実はできないことが判明。
Virtual PCで新規でsbs2003を構築してバックアップの復元をしたらブルースクリーン。
仮想デバイスが違うから復元できない。

仕方ないので再構築。

ついでに構成をまとめることにする。

ドメイン切り替え時のエラー

ケソチソ — Wed, 28 Oct 2009 16:44:00 GMT

以下のようなエラーが出ることがあるのでメモ。

→「同じユーザーによる、サーバーまたは共有リソースへの複数のユーザー名での複数の接続は許可されません。サーバーまたは共有リソースへの以前の接続をすべて切断してから、再試行してください。」

原因：既にユーザーにてDC or メンバサーバへの接続が確立されている。

①既存のセッションを確認
　>net use
　新しい接続は記憶されません。

　ステータス　ローカル名　リモート名　ネットワーク名
　---------------------------------------------------------------
　OK　　　　　\\dc1\xxx　　　　Microsoft Windows Network
　コマンドは正常に終了しました。

②セッションをすべて切断
　>net use * /delete
　これらのリモート接続が存在します:

　\\dc1\xxx
　続行すると、接続は取り消されます。

　この操作を続行しますか? (Y/N) [N]: y
　コマンドは正常に終了しました。

③確認
　>net use
　新しい接続は記憶されません。

　一覧にエントリが存在しません。

ネットワークパスが見つかりません

ケソチソ — Wed, 29 Jul 2009 12:56:00 GMT

ちなみにドメインに参加させようとしていたときに引っかかったのがこのエラー。

DCの入っているサーバーが公開サイトサーバーなのでドメイン名でサイトが開くように
・DC名　エイリアス　ドメイン名
・DC名　ホスト　IPアドレス
・親フォルダと同じ　ネームサーバー　ドメイン名
・親フォルダと同じ　ネームサーバー　DC名.ドメイン名
とやっていたのですが、
・親フォルダと同じ　ホスト　IPアドレス
がなかったのでエラーとなっておりました。
・DC名　ホスト　IPアドレス
があればいいようなものだが...まぁ、うまくいったからいいや。

分散ファイルシステム

ケソチソ — Sat, 09 May 2009 17:08:00 GMT

分散ファイルシステムの実験をしてみました。
複数存在する共有フォルダをツリー構造にできるということですが、

・まずアクセス権の異なるフォルダを作り...
　共有1(ドメインユーザーフルアクセス可)
　共有2(一部ドメイングループのみアクセス可)
　共有3(特定ユーザーのみアクセス可)

・適当に階層を作って共有にリンクさせます。
　DFSルート名┳部門1┳共有2
　　　　　　　　┃　　　 ┗個人━共有3
　　　　　　　　　┣部門2━共有1
　　　　　　　　　┗共有2

・DFSルートにアクセスしてみます
　ドメインユーザーなら以下の三通りでアクセス可能
　　①「￥￥ドメイン名￥DFSルート名」
　　②「￥￥サーバー名￥DFSルート名」
　　③「￥￥サーバーIP￥DFSルート名」
　そうでなければ以下の二通りでアクセス可能
　　①「￥￥サーバー名￥DFSルート名」
　　②「￥￥サーバーIP￥DFSルート名」

するとアクセス権のあるところはスンナリ入れて、パスもDFSルートからのパスになっており、
リンク元の共有フォルダの場所を意識せずに使えます。
(ただのリンクだとパスは共有フォルダの本来のパスに代わる。)
当然、アクセス権のない共有リンクに入ろうとすると蹴られます。

共有フォルダまでの階層がDFSサーバー側で自由にできるので部門や業務に沿ったツリーが構成できます。

ただ、どういう階層構造にするかはじっくり考えないとかなり不便になりそうなので注意しましょう。
※同じ共有フォルダを複数個所からリンクしたりできますが、下手をすると余計ややこしくなりそうです。

ゴールデンウィーク

ケソチソ — Thu, 07 May 2009 14:51:00 GMT

遂に連休も終わりました。お疲れ様でした。

結局、遊ぶ暇もなくサーバーと格闘していたのですが、Hyper-V Server にVistaからHYPER-V監視ツールで接続できなかったため、
Windows2008x64entでHyper-Vを実行し、ゲストでSBSの公開用サーバーを再構築し、メールサーバーを設定し
公開サーバーはなんとか復旧しました。

Hyper-V Server とVISTAの接続については、ドメイン環境だとすんなりつながるという話なので、
もう一台サーバーがあればテスト用ドメイン作って楽にHyper-V Server とVISTAが繋がりそうですが、とりあえず保留。

DFSのテストについては、Windows server 2003はCD-ROMが見つからずDFSがインストールできなかったためテストできませんでした。
(ちなみにテストで使おうとしていたWindows 2000 Server をVirtual Server からHyper-Vに移動したら、こちらはブルースクリーン)

しばらくはこの状態でドメイン無しでVistaからHyper-V管理ツールでつなげる方法を試します。

Hyper-V管理方法について

ケソチソ — Sun, 26 Apr 2009 10:19:00 GMT

Hyper-Vの監視ツールは2008/Vista sp1で実行できますが、ドメイン環境で無いとやたら面倒とのこと。
なので現状Hyper-Vに使えるマシンが二台あるので、このような形を目指してみます。
①メインサーバー
　ホスト：Windows Hyper-V Server
　ゲスト：SBS 2003
　ゲスト：Windows Server 2008 std(テスト用DC1)
②メインクライアント
　ホスト：Windows Hyper-V Server※ワークグループ環境で出来れば不要
　ゲスト：Windows Server 2008 std(テスト用DC2)※ワークグループ環境で出来れば不要
　ゲスト：Windows Vista(テスト用)
※Windows Hyper-V ServerはDCに出来ず、ドメインメンバにするなら他にDCが無いとダメなため、
　①のゲスト上でDC1を立てて②のホストをメンバーにし、②のゲストでDC2を立てて①のホストをメンバーにする。
　まぁどっちかのホストは前回認証時のキャッシュで動かざるを得ないので、余裕があればワークグループでの
　監視ツール利用方法に切り替えます。

で、安定したらDFSのテストのために①に仕事で現運用してる環境と似通った状態を作ります。
　ゲスト：Windows 2003 Server(DFSテスト用)
　ゲスト：Windows 2000 Server(共有テスト用)
これでゴールデンウィーク中にDFSのテストまで終われればいいのですが...
最低限Windows Hyper-V Serverの監視ツール使えるようにするとこまでは必達で。
花見してる暇はねぇなwww。

DCのマスター変更

ケソチソ — Fri, 17 Apr 2009 13:09:00 GMT

とあるドメインコントローラーが処理能力不足でサービスの提供がおぼつかなくなりました。
特に共有プリンターが使えない人がいたり、アクセス権の取得に時間がかかり、共有ファイルがなかなか開かないなど。

きっかけと原因は
①再起動時にソフトウェアミラーのハードディスクの認識が上手くいかず、再同期がかかったこと。
②実装メモリが非常にすくなかったこと。
③すべてのマスタ機能及びレプリケーションのセンターがそのサーバーに集中していたこと。

対策としては負荷分散のテストと障害時の代替目的で建てていた新DCに主な機能を移行
①グローバルカタログを新サーバーにも持たせる
　・[Active Directory サイトとサービス]の該当サーバーの[NTDS Settings]で[グローバルカタログ]にチェックを付けてグローバルカタログを持たせる

②マスタ機能を新DCに移行
　・[Active Directory ユーザーとコンピュータ]の[操作マスタ]でRID、PDC、インフラストラクチャの操作マスターを変更
　・[Active Directory ドメインと信頼関係]の[操作マスタ]でドメイン名前付け操作マスタの操作マスターを変更
　・スキーマダイナミックリンクライブラリーを登録し(regsvr32.exe %systemroot%\system32\schmmgmt.dll)
　　MMCスナップインで[Active Directory スキーマ]のMMCを作り、その[操作マスタ]でスキーママスターの操作マスターを変更

③DNSの参照先が旧DCになっていたサーバーは新DCを参照するよう変更

④共有プリンターが使えない人は新DC側の共有プリンターを使うように変更
　※障害発生に備え、旧DCと同じ共有プリンタの設定を行っていたことが幸いした。

これでほとんどの機能は新DCに移行できたので、旧サーバーの再構築まで何とかなりそうです。

うちにも怪電波

ケソチソ — Tue, 02 Sep 2008 10:16:00 GMT

というか、季節の風物詩というか。去年の７月にも壊れたサーバーがまた壊れました。
外気が３０度超えたくらいに重い処理をしてると熱暴走どころかマザーが逝くらしい。
ぶっちゃけ省スペースサーバーの構造上の欠陥だと思うのだが、
Gふぉーすのビデオカードも一緒にご臨終。

金銭的にはかなり痛いですが、前回壊れた時再構築時にサーバーOSをバーチャル化していたので、
開発した資源は無事でした。

やっててよかった。VirtualServer化。

造ればよかった。まともに冷却するサーバー。