yamanyon@tech tumblr.

ルーティングとリモートアクセスを利用すると、すべてのインターフェイスでルーティングテーブルが構成されます。そのため、インターネットへ到達可能なインターフェイスが存在すると、やはりすべてのネットワークでインターネット接続が可能な状態となります。

勝手にインターネットにアクセスするのは困ってしまうので、何とかならないものかと検証してみたところ、どうも「IP ルーター マネージャーを有効にする」というオプションを無効にすることで、インターネットへの接続が不能になるということが分かりました。

これは RRAS の IPv4\全般 ツリーで表示されるインターフェイスのプロパティで設定できます。

まずは以下の PowerShell を実行し、InterfaceIndex 値を確認します。

Get-NetConnectionProfile

こんな感じの表示が返ってきます。

Name             : 識別されていないネットワーク InterfaceAlias   : イーサネット InterfaceIndex   : 11 NetworkCategory  : Private IPv4Connectivity : Internet IPv6Connectivity : NoTraffic

続いて以下の PowerShell を InterfaceIndex を指定して実行し、NetworkCategory 値を修正します。

Set-NetConnectionProfile -InterfaceIndex 11 -NetworkCategory Public

NetworkCategory は以下から選択できます。

DomainAuthenticated

Private

Public

Windows ファイアウォールでクライアントからの接続をうまく制御したいのに、プロファイルが変更できなくて…と悩んでいるあなたにお勧め。

参考 URL は以下。

「役割と機能の追加」から「サーバーの役割」「ルーティング」と選択することで追加できます。

■ ミニセットアップで必ず聞いてくるユーザーアカウントの新規作成をバイパスする方法。

https://blogs.technet.microsoft.com/askcorejp/2010/05/28/12427/

不用意にバイパスすると取り返しがつかなくなるようです。

1. 最初のセットアップで User というユーザーアカウントを作成 2. Administrator を有効化 3. アカウント User を削除 4. LocalAccount にパラメーターを仕込んだ応答ファイルで sysprep 実施

とやると、Administrator アカウントが利用できない状態になり、対処不能になりました。今必死になって再構築している、というやつです。

http://mctjp.com/2011/08/12/windows7-%E3%81%AE%E3%83%99%E3%83%BC%E3%82%B9%E3%82%A4%E3%83%A1%E3%83%BC%E3%82%B8%E3%82%92%E4%BD%9C%E6%88%90%E3%81%99%E3%82%8B/

Administrator アカウントを無効にさせないためには、AutoLogon を設定すればよいらしいです。

■ ミニセットアップで必ず聞いてくる「設定」画面で「簡単設定」ボタンを洗濯する方法。

http://miyunyanchan.hatenablog.com/entry/2017/03/28/211057

http://mctjp.com/2011/08/12/windows7-%E3%81%AE%E3%83%99%E3%83%BC%E3%82%B9%E3%82%A4%E3%83%A1%E3%83%BC%E3%82%B8%E3%82%92%E4%BD%9C%E6%88%90%E3%81%99%E3%82%8B/

oobeSystem の Microsoft-Windows-Shell-Setup/OOBE で  ProtectYourPC を 1 に、という記述が多いですが、これはどうもダウトなようです。 Windows 8.1 Enterprise with Update1 環境で試してみましたが、うまくいきませんでした。調査中ですが Specialize あたりにあるんじゃないかなぁ…?

■ 今使っているプロファイルを既定値にする方法。

http://miyunyanchan.hatenablog.com/entry/2017/03/28/211057

specialize の  Microsoft-Windows-Shell-Setup で  CopyProfile を true にします。

■ その他の基本的な設定方法。

http://www.vwnet.jp/Windows/WS12R2/2016071301/sysperp_untitled.htm

WSFC のログについて »  SE の雑記より。

cluster log /g

が Windows Server 2008 では使用されていましたが、Windows Server 2012 では /g オプションが無い様子。

Get-ClusterLog

がその機能を引き継いでいます。

ファイルは以下に出来上がる様子。

http://www.computerworld.jp/blogs/d/205159

http://social.technet.microsoft.com/Forums/en-US/winserver8gen/thread/3434af6d-1b42-4acd-af97-af9c57234051

http://social.technet.microsoft.com/Forums/en-US/winserverClustering/thread/0c881098-86d0-478f-a265-63dbd10ca616

Microsoft Hyper-V VM State to Memory Dump Converter

symsrv.dll が実行に必要なため、Debugging Tools for Windows をインストールしないと実行できない様子。

Japan Vyatta Users Group

待ってました > Hyper-V に対応した Vyatta 6.5 コミュニティ版

Vyatta――クラウド時代の仮想ルータ活用術：導入編 (@IT)

仮想環境にネットワーク ルーティング機能を持たせるのに便利らしいです。

Hyper-V 3.0 へのインストール手順は山市さんの BLOG を。

Configuraiton Manager 2007: KB2750782、KB2758685 (Endpoint Protection) にて対応

「Windows Server 2012 に .NET Framework 3.5 機能をサイドバイサイドで追加する」の続き。

Windows 8 または Windows Server 2012 に .NET Framework 3.5 をインストールしようとする際のエラー コード (Knowledge Base)

があったので、そこも参照。

Windows 8 と Windows Server 2012 で、.Net Framework 3.5 はオンデマンド機能です。オンデマンド機能のメタデータは、Windows 8 と Windows Server 2012 に含まれています。ただし、バイナリおよび機能に関連するその他のファイル含まれません。機能を有効にすると、Windows は機能をインストールするのに不足している情報をダウンロードするためにWindows Update に接続しようとします。

NIC (ネットワーク インターフェイス カード) チーミング (Microsoft TechNet)

NIC Teaming with WS2012 AD (TechNet Forums)

Windows Server 2012 の NIC の チーミング (おじゃあお木)

何でも屋: 可用性に対応する (Microsoft TechNet Magazine)

Windows Server 2012で NICのチーミングを使ってみた (ytooyamaの日記)

Windows Server 2012の持つ最新のネットワークテクノロジ (クラウド Watch)

［Vol.09］新旧Hyper-V徹底比較 (Computerworld)

Windows Server 2012 NIC Teaming and Multichannel (Aidan Finn, IT Pro)

TechNet Forums が一番詳しいかもしれません。

Active Directory ドメイン サービス上でのチーミングはサポートしていない様子。メンバー サーバーでのみ利用できるとのことです。

System Center 2012 Virtual machine Manager SP1 Beta 環境で、VM テンプレートを作成する際、手製応答ファイルの generarize に SkipRearm を入れているのだけど、効果が無い様子で、ライセンス承認のリセットがかかってしまう…。

テンプレート作成元は 1000 と表示されるのに、テンプレートで作成した VM は 999 とか表示されるんですがナニガワルイノカ。

手動で Sysprep 叩くとうまくいくので、VMM 側の問題っぽい気がするなぁ。

--

あ。SkipRearm はこの辺が詳しいよ。

Windows Server 2012 の SkipRearm について (SE の雑記)

Windows 7 の再初期化数について (SE の雑記)

Version 11.0.3000.00

攻撃対象のプロセッサの挙動を、併設された観測用仮想マシンで観測し、暗号を解読するらしいです。

やった手順はこちら。

http://technet.microsoft.com/ja-jp/library/cc956045.aspx

そしたら、Virtual Machine Manager サービスが起動しなくなりました。

怪しいなと思っている項目を列挙。

HA 構成の VMM 管理サーバーからシングル構成の VMM 管理サーバーに移行した

データベースを SQL Server を 2008 R2 から 2012 移行した

こんなイベント ログが残っていたので、たぶん HA 構成が悪かったのかな。

Log Name: VM Manager

Source: Virtual Machine Manager

Event ID: 25508

Description:

Highly Available VMM service cannot be started as non-HA VMM service.