プロファイルコピーとは Windowsイメージのキッティングをする際の重要な工程の一つが、カスタマイズしたユーザ設定をDefaultプロファイルにコピーする作業（以下この作業を「プロファイルコピー」と呼ぶことにします）だと思います。 Sysprepは嫌だ 通常プロファイルコピーを行う際には、こちらのドキュメントで説明されているように、監査モードでカスタマイズを行った後に、CopyProfile=Trueを指定した応答ファイルを使用してSysprepを実行する、という作業を行うのですが、はっきり言ってこの手順はとても面倒で、できればやりたくないです。 Sysprepは時間のかかる処理なので、どこか一箇所でも設定漏れやミスがあるとその度にSysprepをやり直す羽目になり大変つらいです。原因不明のエラーで処理に失敗して再起不能に陥ることも珍しくありません。 そこで、Sysprepは使用せずに、

PuTTY で SSH2 接続するとき、毎回パスフレーズを入力するのがめんどくさいという理由で pageant を常時起動してる人も多いのでは。 そんな pageant の仕組みと、使っていく上でのリスクが気になったので、ちょっくらソースを読んでみた。 プロセス間通信の仕組み PuTTY や WinSCP3 など、pageant を利用するアプリケーションは、何らかの方法で pageant と通信しているはずだ。この通信処理を実装しているのが winpgntc.c であり、PuTTY も WinSCP3 もソースコードに winpgntc.c を含んでいる。 リクエスト側 細かくなるけど、PuTTY や WinSCP3 がリクエストするときの手順は次のようになっている。 pageant の（非表示になっている）ウインドウを FindWindow 関数で探し出す。CreateFileMapp

ちまたではwindows10の自動更新が予告され、 管轄外のPCの挙動が大幅に変わりそうで、 戦々恐々としているweb系エンジニアの方々も 多いのではないでしょうか。 今回は古いサーバ・PCの入れ替え(移植)の際に そのままプログラムを持ち越せるかを 特にMicrosoft社製のクローズドな技術に関して 現時点(2015年11月頭時点)の情報を集めてみました。 1, ASP(ASP.NETではなく現状Classic ASPとよばれているもの) こちらに関してはこのページが公式情報となります。 日本語版なのに日本語化されていないあたりがアレゲですね。 現時点ではwindows 10以前の全OSのIISで(設定さえすれば) 利用可能で、windows10リリース後10年はサポートする となっています。 ちなみにこのページ結構古くからあるページのようでして vistaリリース後10年と書いてた時

山市良のうぃんどうず日記 PsPingとPingとはこんなに違う！ TCP/IPネットワークの管理者なら自明のことだと思いますが、「Ping」コマンドはICMP（Internet Control Message Protocol）エコー要求／応答を利用して、ネットワーク上のホストとの接続性やネットワークレイテンシ（ラウンドトリップ、往復時間）をテストするツールです。 Microsoftのフリーのユーティリティー集である「Windows Sysinternals」には、Pingコマンドに名前も機能もよく似た「PsPing.exe」（以下、PsPing）ツールがあります。Windows標準の「Ping.exe」コマンドは1ミリ秒の精度でしか計測できませんが、PsPingはその100倍の0.01ミリ秒の精度で応答時間やレイテンシを計測することができます。 PsPing v2.1［英語］（Wind

※ 2024/2/22 一部内容を修正しました。 SCD プラットフォームビジネスユニット 新宅です。 今年は雪が積もる時期が若干早いですね。大体年明け後に雪が増えてくるのですが、今年はもうすでに雪が増えてきています。 配信の最適化について 今回は、Windows 10におけるWindows Updateの制御のひとつである、「配信の最適化」サービスの調整についてです。日本マイクロソフトでもこの仕組みに触れた記事を投稿していましたが、3本立てのはずが、1本だけ投稿され、残りがなかなか投稿されないような状況です。きっと投稿するのを忘れている。 「ダウンロードモード」の違いで悩まれる方も多いかと思いますので、こちらの違いについて説明していこうと思います。 注意：この記事は投稿時点の情報に基づくものであり、将来的に変更される可能性がありますが、その場合と説明が異なる場合があります。また、この記事

目に見えるようになったWindows 10の「配信の最適化」の効果：企業ユーザーに贈るWindows 10への乗り換え案内（43） Windows 10は、ストアアプリやWindows Updateのダウンロードを効率化するP2P配信技術「配信の最適化」機能を備えています。多数のWindows 10クライアントを導入している場合は、この機能が有効に働いているかどうか、どの程度の効果があるのか気になるところでしょう。 企業ユーザーに贈るWindows 10への乗り換え案内 Windows 10の「配信の最適化」機能とは？ Windows 8.1以前のWindowsは、Windows Updateでの更新プログラムのダウンロードを最適化する「BranchCache」という機能がありました。BranchCacheは「Windows Server Update Services（WSUS）」でもサ

毎月の更新プログラムとOSビルド また、毎月第2火曜日（アメリカ時間）には、セキュリティ更新プログラムがリリースされます。この更新プログラムが適用されてもバージョンは変わりませんが、OSビルド（ビルド番号）は更新されます。OSビルドというのは、「そのバージョン内のもっと細かいバージョン」のようなものです。具体的には “16299.492” や “17134.112” といった番号が付けられています。 そもそも「ビルド」というのは、プログラムが記述されたテキストファイルを実行ファイルに変換する処理です。ソフトウェアに機能を追加したり、セキュリティを高める修正を加える場合には、当然プログラムに何らかの記述を追加することになります。そして、そのプログラムを再度「ビルド」処理によって実行ファイルに変換して使うことになるのですが、このときの「ビルド」に番号を付けているのです。ソフトウェアの更新履歴と

WSUS 正常性監視のポイント ～Windows 10 時代の重要インフラ WSUS、安定運用の勘所～ 2019年05月30日配信 2024年04月30日更新 ■ Windows 10 の登場で再注目される WSUS Windows Server が提供する「Windows Server Update Services（WSUS）」は、Windows Server やWindows クライアントで構成されるWindows ネットワークにおいて、Windows やその他のマイクロソフト製品の更新プログラムを効率的に配布する、あるいはインターネット接続が制限されたクライアントに更新ポイントを提供するといった、重要な役割を果たしてきました。 Windows 10 が登場するまで、WSUS は低コストで中・小規模から導入できるパッチ管理ツールという位置付けでした。多くの企業は、大規模対応、インベン

An object of type “msFVE-RecoveryInformation” is created for every encrypted volume and is stored as a sub-object of the computers object where the volume was encrypted. Simply granting “read” access to these attributes will not allow a user to read the information in these attributes. A user who wants to read the attribute must also have an Access Mask for “Control_Access”. This is a special type

Applies To: Windows Server 2008, Windows Vista This document shows how organizations can use BitLocker recovery information saved in Active Directory Domain Services (AD DS) to access BitLocker-encrypted data. We recommend that you create a thorough recovery model for BitLocker while you are planning your BitLocker deployment. What Is in This Document? This article contains detailed information th

公開日: 2009 年 3 月 24 日 (作業者: thomad (英語)) 更新日: 2009 年 5 月 27 日 (作業者: thomad (英語)) はじめに IIS は、Windows Server 2008 Service Pack 2 および Windows Vista Service Pack 2 の新しいセキュリティ機能を導入しています。 この機能は、アプリケーション プール ID と呼ばれます。 アプリケーション プール ID を使用すると、ドメイン アカウントまたはローカル アカウントを作成、管理することなく、一意のアカウントの下でアプリケーション プールを実行することができます。 アプリケーション プール アカウントの名前は、アプリケーション プールの名前に対応します。 次の図は、DefaultAppPool という ID で実行されている IIS ワーカー プロ

今日、IIS 周りの設定を行っている時に「お前 ASP.NET/IIS の MVP のくせに IIS のこと何も知らないのかよ！」と説教され、そういえば IIS の上っ面しか使っていないと思ったので、理解が中途半端だったアプリケーションプールと権限について調べました。 ちなみに ASP.NET/IIS となっているのは、ASP.NET の Expertise が IIS と統合されただけです。*1 環境の準備 開発用のマシンには IIS をインストールしていますが、何時でもぶっ壊し可能な環境が欲しかったので Azure に Windows Server 2012 R2 な環境を用意しました。 当然ながら IIS 8.5 なのですが、アプリケーションプールや権限に関しては IIS 7 から変わっていないので問題ないはずです。 アプリケーションプール とりあえずアプリケーションプールを新しく作

こんにちは、阿久津です。本稿読者の方々も、Windows 10 ビルド10586.3へのアップデートを終えた頃でしょうか。11月アップデート、バージョン1511、Threshold 2……とさまざまな呼称を持つ新ビルドですが、個人的に困っているのはWindows Defenderを呼び出すコンテキストメニューの項目です(図01)。 Windows 10 ビルド10586.3では、任意のファイルやフォルダーに対してWindows Defenderのスキャンを実行する項目が加わりました。String Tableがずれているのか、実行中であることを示す＜～しています…＞となっている点に違和感を覚えますが、これでWindows 7と同じようにマルウェアのスキャンが可能になります(図02)。 しかし、筆者個人の都合ですが、この項目が加わったことで普段から使っている圧縮伸張ツールのWinRARをコマン

Active Directory 構築不要！！ Azure AD Domain Services とは？ 2017/10/22 2025/9/8 Microsoft Entra Domain Services 職人が、一つ一つ丹精を込めて構築していた、あの”Active Directory”がPaaSとなって登場！！ だれでも簡単にポチッと構築できるようになりました。 必要な構成は、下記になります。とてもシンプル 専用のサブネット(名前は自由)にAzure AD Domain Servicesをデプロイするだけ！！ Availability Zone対応リージョンでは、自動で分散デプロイされます。 ※デプロイする仮想ネットワークは、プライベートIPである必要があります。 VPNなどで、接続された環境からもドメイン参加ができます。 NSG：受信規則にAzureADDSに必要な通信が許可されて

最近OutlookのOffice365向けのAutodiscoverの動作について調査する必要に迫られたので、その結果を載せておこうと思います。 Autodiscoverとは、ADに設定されたメールアドレスを基にExchangeの接続先を自動的に決定してくれる機能を指します。 この「自動的」という部分は、レジストリに記載されている状態とドメインに参加しているか否かで動作が変わってきます。 【Autodiscoverのレジストリ位置】 HKCU\Software\Microsoft\Office\XX.0\Outlook\AutoDiscover （XXはOfficeのバージョンにより異なります。） ポリシー適用している場合は以下となるため注意！ HKCU\Software\Policies\Microsoft\Office\XX.0\Outlook\AutoDiscover 動作の設定は以