セキュリティーの配慮から書き出し可能な記録媒体の利用を制限したいことがある。 代表的なのが、USBメモリーやCD/DVDへの書き出しの禁止。簡単そうなのだが、そうでもない。 Windows Server 2008 R2では、GPOのひな型になる「管理用テンプレート」の中にUSB…

ドメインのユーザーに対して、ログイン時に共有ディレクトリをマップすることがよく行われる。 ここでも、OU=DemoUsersに対して、\\サーバー\guestをIドライブ（ドライブレター＝Iで）にマップする。 ログインスクリプトで行う グループポリシーの管理画面で…

グループポリシーは、サイト=>ドメイン=>OUにリンク（適用）させることができ、上位から下位に継承される。 以前にいた会社で、グループポリシーの設定がぐちゃぐちゃになってしまい、お客さんにひどく怒られたことがある。グループはアクセス権限、OUは役割…

BuffaloのAirStation(WZR-HP-G301NH)をDHCPサーバーにしていたのだが、Windows Server 2008 R2にDHCPサーバーをセットアップして、そちらからIPアドレスをリースするように変更してみる。サーバーマネージャーの「役割の追加」をクリックし、DHCPサーバーを…

最近はLANに直接接続されたプリンターが多いが、昔はファイル共有とともに、プリンター共有も重要な機能だった。プリンターを共有するには、まず、サーバー側に「共有するプリンター」を設定する。今回は、ネットワークで共有できるもので設定した。 サーバ…

まず、サーバーマネージャーの「役割の追加」から、「ファイルサービス」をインストールする。先のログ（WORKGROUP編）のときと同様にインストールすればよい。次に、エクスプローラーで共有するフォルダーを作成する。 フォルダーを右クリックし、「共有」-…

ファイル共有を目的としてWindows Serverを導入した場合、Active Directory（AD）を利用しないということはまずありえない。ここまでは、WORKGROUPサーバーとしての簡単な設定手順を書いたが、全ての役割と機能を削除して、ADを入れてみた。 ADは、Windows S…

2008R2サーバーについてくるバックアップ機能をいじってみたが、小規模での運用であればバックアップソフトを買う必要はないと思った。１パターンのバックアップしか設定できない模様だが、フルバックアップ、増分バックアップが設定できる。 「標準テキスト…

クォータとはディスク領域の利用制限のこと。ソフト（利用制限はするが、それを超えた利用も許可する）とハード（利用制限をし、それを超えた利用を許可しない）の２種類が設定できる。 たとえば、500GBのパーティションにpublicというフォルダーを作り、200…

まず、「ファイルサービス」の役割をインストールする。 初期構成タスクの画面から、「役割の追加」を選ぶ 「ファイルサービス」を選択して構成する。（以下の構成済みの画面） 構成中のスナップを撮り忘れたが、役割の追加に付随する機能は、すべて全部イン…

ユーザーはサーバーマネージャーの「構成」=>「ローカルユーザーとグループ」から作成できる。 デフォルトの状態では、ユーザーのパスワード規則として複雑性（英字大文字小文字、数字、文字のうち３種類以上を使う）の設定が要求されるようになっている。な…

「初期構成タスク」の画面から、「役割の追加」を選ぶ 「DNSサーバー」を選択して構成する。（以下は構成済みの画面） 構成手順は、手元にあった「ひと目でわかるWIndows2003」のP158からの方法で行った。手順的には2003サーバーと同じでよさそうだ。スクリ…

やんどころなき理由で、Windows Server 2008R2(Foundation版プリインストール）を設定することになった。 とりあえず、ごちゃごちゃ触ったので、覚書に書いておく。 初期設定 Administratorのパスワード設定をし、ログインすると、以下の初期設定タスクが表…

CakePHPにはシェル（バッチ）機能がある。 CakeのモデルはORMとして魅力的なので、バッチで使えると重宝だと思う。シェルの使い方については、CookBookの記事（１、２など）が参考になる。cakeコマンドは、 /cake/console にあるので、chmod 755で実行権限を…