大栗です。 先日EC2のWindows用復旧ツールがリリースされたのでご紹介します。 Amazon EC2Rescue is now available How can I use EC2Rescue to troubleshoot and fix common issues on my EC2 Windows instance? EC2Rescueとは EC2のWindowsインスタンスに接続できなかったり、起動に関する問題が発生していたりする場合に分析やトラブルシューティングのためにログの収集などを行うことができます。 具体的には以下の機能があります。 Current Instance Option（ログインしているインスタンスに対する機能） Capture Logs：ログ収集 Offline Instance Option（起動していないインスタンスに対する機能） Diagnose

はじめに はじめに こんにちは。 くコ:彡がトレードマークの阿部です。 CloudWatch Logsを使って、Windowsインスタンスのリモートデスクトップログをアップロード、監視する方法を調べてみました。 やってみたこと ユーザーがリモートデスクトップ（以下、RDP）接続すると、ログが記録されます。 ログをCloudWatch Logsにアップロードし、フィルタ条件に一致する場合にメール通知します。 Windows Server 2012 R2では、 イベントビューアー -> アプリケーションとサービス ログ -> Microsoft -> TerminalServices-LocalSessionManagerに リモートデスクトップの接続ログが残ります。 イベントID:21では、RDPでログインしたユーザーと接続元IPアドレスが記録されます。 21が記録されたら、指定したメールア

こんにちは、コカコーラが大好きなカジです。 はじめに Amazon Inspectorを使ってWindowsサーバへの脆弱性診断をしてみました。また、日本語のマネージメントコンソールに対応していたため、試してみました。 Linuxの方はこのブログを参考にしてください。 Amazon InspectorのWindows対応について 2016/5/13現在、Windowsを検査対象の場合、プレビュー扱いのようです。マニュアルの対応OSに以下のように記載されています。 Windows Server 2008 R2 and Windows Server 2012 Important Support for Windows-based operating systems for the AWS agent is in preview and subject to change. 試したところ、検知し

PowerShellでリモート管理できないか探していたらリモートマシンに接続する方法があったので試してみました。 今回勢いで実機でテストしてしまったのは内緒です。 構成は下記のような感じ。 サーバー(接続される側):ThinkPadX200 Windows 8.1 Pro Update 1 クライアント(接続する側):ThinkPadT420 Windows 7 Enterprise SP1 以下設定メモ サーバー側の設定 接続される側のThinkPadX200を設定します。 PowewrShellを管理者権限で起動してWinRMを構成します。 PS > Enable-PSRemoting WinRM クイック構成 Windows リモート管理 (WinRM) サービスを使用して、このコンピューターのリモート管理を有効にするコマンド "Set-WSManQuickConfig" を実行しま

Archived MSDN and TechNet Blogs 1/21/2020 2 minutes to read MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. Archived blogs are grouped alphabetically by the initial letter of the blog name. Blogs and blog posts can be searched by their names, using the Search box at the top of the page. Actively updated blogs have been moved to other blog sites,

注目のNano Server、その謎に迫る――コンテナー技術との関係はいかに？：vNextに備えよ！ 次期Windows Serverのココに注目（16） 次期Windows Serverとなる「Windows Server 2016」には、「Nano Server」という新しいインストールオプションが用意されます。5月上旬に公開されたTechnical Preview 2では、Nano Serverの初めてのプレビューが提供されました。今回は、Nano Serverの謎にぐっと迫ります。 連載目次 Nano Serverは“NanoServer”フォルダーの中にある 「Nano Server」は、フットプリントの極めて小さい、いくつかの役割を実行するために最適化されたWindows Serverの“リファクタリングバージョン”です。Nano Serverについては、本連載第14回でもちょ

クラウド時代のセキュリティ担保にはActive Directoryフェデレーションサービスが必須となる？：vNextに備えよ！ 次期Windows Serverのココに注目（23）（1/2 ページ） Windows Server 2003 R2で初めて登場した「Active Directoryフェデレーションサービス（AD FS）」。Windows Server 2012 R2以降は、スマートフォンやタブレット、クラウドアプリのビジネス利用を促進する重要な役割を担うようになりました。 連載目次 セキュリティを確保し、アプリへのアクセスを簡略化するAD FS Windows Serverの「サーバーの役割」の一つである「Active Directoryフェデレーションサービス（Active Directory Federation Services：AD FS）」は、要求（クレーム、Clai

Hyper-Vホストから仮想マシンゲストの操作を可能にするPowerShell Directとは：vNextに備えよ！ 次期Windows Serverのココに注目（18） Windows Server 2016 Hyper-Vでは、「PowerShell Direct」というホストとゲスト間の新しい対話機能が利用可能になる予定です。PowerShell Directとはどんな機能なのか、Windows Server Technical Preview 2で試してみました。 連載目次 PowerShell Directの前に、まずはPowerShell Remotingの話から 「PowerShell Direct」は、Windows Server 2016に搭載予定のWindows PowerShellおよびHyper-Vの新機能です。PowerShell Directを説明するためには

記憶域スペースの新機能「記憶域スペースダイレクト」を理解する（後編）：vNextに備えよ！ 次期Windows Serverのココに注目（20） 前回はWindows Server 2012 R2以前の「記憶域スペース」の機能をおさらいしました。今回は、いよいよ本題となるWindows Server 2016の「記憶域スペースダイレクト」の話に入ります。 連載目次 記憶域スペースダイレクトはローカルディスクをクラスターディスクに変える Windows Server 2016に追加される新機能「記憶域スペースダイレクト（Storage Spaces Direct）」は、簡単に言ってしまえば、クラスターの各ノードのローカルディスクを使用して構成された、“クラスター化された記憶域スペース”です。記憶域スペースダイレクトを使用すると、通常のローカルディスクがクラスター向けの信頼性の高いストレージに

既に、本社の Active Directory チームにより以下の投稿がBLOGに掲載されていますのでご存知の方も多いかと思います。 Microsoft Passport and Azure AD: Eliminating passwords one device at a time! https://blogs.technet.com/b/ad/archive/2015/07/21/microsoft-passport-and-azure-ad-eliminating-passwords-one-device-at-a-time.aspx Windows 10 には Microsoft Passport という機能が実装されました。この機能により、サーバーに保存されたパスワードを使わずに、ローカルコンピューターに保存された（ローカルでしか使えない）「PIN」を使用して認証することができる

はじめに AWS上でActive Directoryを構築することは、通常のオンプレミスでActive Directoryを構築することと大きく変わることはありません。ですがやはり多少はAWS特有の知識であったりコツがあったりします。 そこで今回、AWS上でActive Directoryをいちから構成する手順を整理してみたいと思います。一つ一つ検証しながらやっていこうと思うので多少手戻りなどが発生するかも知れませんが、じっくりお付き合い下さい。 まず今回は、Active Directoryを構成する為の準備をしたいと思います。 やること 前提条件 シングルフォレスト シングルドメイン 冗長性を考慮してドメインコントローラは2台 インフラストラクチャマスタとグローバルカタログ(GC)は同居出来ないので、片方がFSMOでGC無し、片方がGCのみ プライベートIPアドレスは静的に振っておく ド

Windows Server Containerの登場により、Windows Server、LinuxともにDockerを用いたコンテナが利用可能になります。この両者に互換性はあるのでしょうか？ 「LinuxコンテナはWindows Serverでは動かない」と、Windows AzureのCTO、Mark Russinovich氏が8月17日付けでブログにポストした記事「Containers: Docker, Windows and Trends」で次のように説明しています。 Linux containers require Linux APIs from the host kernel and Windows Server Containers require the Windows APIs of a host Windows kernel, so you cannot run Li

We're happy to announce that ASP.NET Core OData 9 has been officially released and is available on NuGet: Microsoft.AspNetCore.OData 9.0.0 The major highlight of this release is the update of the OData .NET dependencies to the 8.x major version. By updating the dependencies,...

まず言っておくべきなのは、もしあなたがMacかLinuxを持っているならPythonはそれらで開発したほうがいいということだ。 WindowsでのPythonはかなり手間になる。しかし俺のPC、というかWindows以外選択肢がないんだよという方に向け、PythonをWindows、また同じく躓きの元になるプロキシ配下で行う場合の注意点をまとめておきます。 Pythonのインストール これは迷うことなく、Downloadページから・・・と思いきや、そうではなくこちらからダウンロードすることをお勧めしたい。 Miniconda Minicondaとは、Pythonに数学系処理のライブラリをガッツリ詰め込んだAnacondaのライト版である。 本家PythonでなくMinicondaを入れる最大の理由は、condaコマンドである。 Pythonにおけるパッケージインストールツールであるpipは

オンラインイベント「Connect();」で、マイクロソフトが明らかにした.NET 2015構想。本稿では、.NET 2015を構成する主要素について概観していく。 連載目次 マイクロソフトが先日開催したオンラインイベント「Connect();」では、.NET関連の発表が多数行われた。Visual Studio（以下、VS）の最新バージョン、VS 2015 Preview、VS 2013 Communityなど、注目すべきトピックは多々あるが、ここでは.NETの新バージョン「.NET 2015」にフォーカスを当て、そのPreview版を基に.NET 2015の構成要素を概観していく。 もう1つの大きなトピックであるVS 2015については、山本康彦氏による記事「VS 2015の新機能をプレビュー版で見てみよう」を参照していただきたい。 .NETとは何だったのか .NET 2015の話をする

既存のwindows用のsyslogクライアントはオープンソースじゃなかったり、有料だったり、windowsのEventLogを全部転送してくれるんだけどEventLogへの書き込みに管理者権限が必要だったりで手軽に使えるものが無かったので作った。 syslogにちょっと書き込みたいだけなのに色んなツール組み合わせないとならないのがおかしい。 Syslog Client for Windows https://github.com/shokai/syslog-client-for-windows 不具合などは@shokaiかgithubのissueにお願いします 使い方 syslog-client.exeをダウンロードして適当にPATHの通っている場所(C:¥windows¥system32¥とか？)に置いてから % syslog-client -help % syslog-client

NT Syslog とは？ NT Syslog は、Windows のイベントログを SYSLOG に変換して、SYSLOG サーバーに転送するソフトウェア。SourceForge.net NTSyslog Project にて開発されており、GPL2 ライセンス配下で利用できる。SourceForge.net のオリジナルのものでは、Windows 日本語版のイベントログを転送することができない（イベントログが日本語のため）。 でんかさんが日本語に対応したバージョンをリリースしてくれている。SYSLOG 送信時に SYSLOG サーバーの文字コードに変換しなおしてくれる、EUC-JP / SJIS / UTF-8 の各バージョンがある。これを用いることで、今まで適当だったイベントログも logsurfer / swatch などを用いてログ監視できるってわけ。 ログを出す側の設定（Win