2週間に一度Windowsサーバが突然再起動する

システムボードの交換で様子見。OSをさらっと見た感じ、特に異常は無さそう。

バックアップソフトかウイルス対策ソフトしかインストールしていないので、そのあたりを疑う。

追記

電源およびマザボ交換で治った。まさかのハードウェア不具合。

Exchangeメールボックスの作成失敗。

Exchange　2007　

エラー:
Exchange サーバーのアドレス一覧サービスが応答しませんでした。この原因としては、アドレス一覧または電子メール アドレス ポリシーの構成エラーが考えられます。

以下のサービスを再起動するとあっさり治った

Microsoft Exchange System Attendant

UACをグループポリシーで制御する

やりたいことは、

UACのスライダーを上から2つ目に設定。通知するけど（デスクトップを暗転しない。）

ADのグループポリシーでいろいろ設定したけど、どうも期待通りの設定にならない。

なので、レジストリを利用することで解決。
きっと、下記を設定すればいいんだと思う。

EnableLUA = 1

レジストリは、

以下のページを参考にした。

http://pasofaq.jp/controlpanel/nusrmgr/7uacsettings.htm

ConsentPromptBehaviorAdmin = 3

PromptOnSecureDesktop = 0

EnableLUA = 1

Outlook 2010 検索できない インデックス

Windows7　+　Outlook　2010で、受信トレイなどのメールを検索するが、明らかに存在するワードを入力し検索しても、検索結果に反映されない。

キャッシュモードをオンにして、Windows Serchを利用すると検索できるようになる。

ただ、XP + Outlook2007の時は、キャッシュモードもWindows Serchも利用せずに検索はできたはず。

キャッシュモードをオンにすると、受信がだいぶモッタリしちゃうのでできれば使いたくないが、解決方法はあるのだろうか。

WSUSで前回の状態レポートがまだ報告されていません

会社で管理しているWindows7のPCが、WSUSで全く報告がされていなかった。

調べると、WSUSSP2にパッチ (KB2734608)を当てると解決すると。

以下参考にしたサイトです。

最初パッチをインストールしたとき、パッチのインストールが失敗し、WSUSを再構築することに。

その後、パッチを当てるとインストールでき、再起動した翌日くらいから報告がされるようになった。

http://blogs.technet.com/b/jpwsus/archive/2012/09/05/kb2734608.aspx

auのiphoneで＃５０００にSMSが送信できない。未配信になる。

コールセンターに聞いたらすごい代替案が。

未配信になっているメッセージを削除。

メッセージアプリのプロセスを終了。

絵文字で、＃、５、０、０、０を入力して送信。

１２３４を普通に数字。

これで送信するとすんなり送信できた。

appはこのコンピュータでの使用が認証されていないため

会社iphone70台の機種変更をしたとき、復元ではまった記録。

iTunes上でiphone4sでバックアップを取り、iphone5sへ復元したら、「〜appはこのコンピュータでの使用が認証されていないため〜」とのメッセージが出て、いくつかのアプリがインストールされず復元される。復元した後、同期ボタンを押すとその度に表示される。

そのいくつかのアプリにはLINEやパスドラ、モンストなど課金したアプリが含まれるため、確実に復元したかったので何度もバックアップを取り何度も復元してもダメだった。
社員の他の端末はすんなり復元できた。(LINE,パズドラなどなど）

コンピュータの認証も管理者権限ユーザで認証したし、AppleIDのアカウントも複数使い分けてはいない。

結果、復元した方法。
iphone端末上で再度アプリをダウンロード。起動してみたらそのままデータ移行できているものがほとんど。

原因など不明だし謎。

ユーザー権利が不十分なため、ユーザーが Outlook Web Access にログオンできない

Exchange2007 OWA　ログインできない


http://technet.microsoft.com/ja-jp/library/bb885050(EXCHG.80).aspx

ユーザー権利が不十分なため、ユーザーが Outlook Web Access にログオンできない
トピックの最終更新日時 : 2008-02-08

ここでは、Active Directory ユーザーとコンピュータ スナップインを使用して、ユーザーが Microsoft Office Outlook Web Access にログオンできるようにユーザー権利を修正する方法について説明します。

Outlook Web App にログオンすると、次の例外を含む Web ページが表示される場合があります。

コードのコピー a.Core.Culture.SetPreferredCulture(ExchangePrincipal exchangePrincipal, CultureInfo culture)
Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.DispatchLanguagePostLocally(OwaContext owaContext, OwaIdentity logonIdentity, CultureInfo culture, Int32
timeZoneId, Boolean isOptimized)
Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.DispatchLanguagePostRequest(OwaContext owaContext)
Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.PrepareRequestWithoutSession(OwaContext owaContext, UserContextCookie userContextCookie)
Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.InternalDispatchRequest(OwaContext owaContext)
Microsoft.Exchange.Clients.Owa.Core.RequestDispatcher.DispatchRequest(OwaContext owaContext)
System.Web.HttpApplication.SyncEventExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute()
System.Web.HttpApplication.ExecuteStep(IExecutionStep step, Boolean& completedSynchronously)

Inner Exception
Exception type: Microsoft.Exchange.Data.Directory.ADOperationException
Exception message: Active Directory operation failed on ctssgreen.ctss.contoso.com. This error is not retriable. Additional information:
Insufficient access rights to perform the operation. Active Directory response: 00002098: SecErr: DSID-03150A45, problem 4003 (INSUFF_ACCESS_RIGHTS), data 0

Call stack

Microsoft.Exchange.Data.Directory.ADSession.AnalyzeDirectoryError(PooledLdapConnection connection, DirectoryRequest request, DirectoryException de, Int32& retries, Int32 maxRetries)
Microsoft.Exchange.Data.Directory.ADSession.ExecuteModificationRequest(ADRawEntry entry, DirectoryRequest request, ADObjectId originalId)
Microsoft.Exchange.Data.Directory.ADSession.Save(ADObject instanceToSave, IEnumerable`1 properties)
Microsoft.Exchange.Data.Storage.ExchangePrincipal.Save()

Inner Exception
Exception type: System.DirectoryServices.Protocols.DirectoryOperationException
Exception message: The user has insufficient access rights.

Call stack

System.DirectoryServices.Protocols.LdapConnection.ConstructResponse(Int32 messageId, LdapOperation operation, ResultAll resultType, TimeSpan requestTimeOut)

System.DirectoryServices.Protocols.LdapConnection.SendRequest(DirectoryRequest request, TimeSpan requestTimeout)
Microsoft.Exchange.Data.Directory.PooledLdapConnection.SendRequest(DirectoryRequest request, LdapOperation ldapOperation)
Microsoft.Exchange.Data.Directory.ADSession.ExecuteModificationRequest(ADRawEntry entry, DirectoryRequest request, ADObjectId originalId) 原因
この例外は、Active Directory ユーザーとコンピュータで、ユーザー オブジェクトまたは OU コンテナの [親からの継承可能なアクセス許可をこのオブジェクトとすべての子オブジェクトに伝達できるようにします] チェック ボックスがオフになっている場合に発生することがあります。

また、最上位のドメイン コンテナの [セキュリティ] タブに Exchange Servers グループが表示されることを確認する必要があります。このセキュリティ グループは最上位のコンテナに必須であり、ユーザーが Outlook Web App に正常にログオンするには、ユーザーが含まれるすべての組織単位に伝達されている必要があります。

開始する前に
この手順を実行するには、使用するアカウントに Domain Administrators グループのメンバシップが委任されている必要があります。

Microsoft Exchange Server 2007 の管理に必要なアクセス許可、役割の委任、および権限の詳細については、アクセス許可の考慮事項についてのページを参照してください (このサイトは英語の場合があります)。

手順
Active Directory ユーザーとコンピュータを使用して、ユーザーおよび組織単位でアクセス許可を設定するには、次の操作を行います。
1.Active Directory ユーザーとコンピュータ スナップインを開きます。

2.[表示] メニューの [拡張機能] をクリックします。

3.Outlook Web App にログオンできないユーザーのプロパティを開きます。

4.[セキュリティ] タブをクリックし、[詳細設定] をクリックします。

5.[親からの継承可能なアクセス許可をこのオブジェクトとすべての子オブジェクトに伝達できるようにします] チェック ボックスがオンになっていない場合はオンにします。

6.ユーザー オブジェクトと最上位のコンテナの間にある組織単位ごとに手順 3. ～ 5. を繰り返します。

7.レプリケーションが実行されるまで待ちます。

Active Directory ユーザーとコンピュータを使用して、最上位のコンテナのアクセス許可を設定するには、次の操作を行います。
1.Active Directory ユーザーとコンピュータ スナップインを開きます。

2.[表示] メニューの [拡張機能] をクリックします。

3.ログオンできないユーザーのドメインで最上位のコンテナのプロパティを開きます。

4.[セキュリティ] タブをクリックします。

5.Exchange Servers グループが [グループ名またはユーザー名] 一覧に表示されていることを確認します。一覧に表示されていない場合は、このグループを追加します。Exchange Servers グループのアクセス許可を設定する必要はありません。

【Mac】WindowsからMacにリモート接続（画面共有）する

こちらのHPを参考にさせていただきました。

http://se-suganuma.blogspot.com/2009/10/macwindowsmac.html

Exchange2007の配布グループ作成

■配布グループの作成手順

１）[管理コンソール]－[受信者の構成]－[配布グループ]で、
　　配布グループの新規作成を選択して

２）作成した配布グループの[プロパティ]－[メールフローの設定]－
　　[メッセージの配信制限]のプロパティで、「認証されたユーザー
　　からのメッセージのみ(E)」のチェックを外す。

３）配布グループの[プロパティ]－[メンバ]に転送先アカウントを追加

--------------------------------------------------------------------------------

２）、をしておかないと、Exchangeのアカウント以外からメールが
以下のように全部受信拒否されてしまいます。

#550 5.7.1 RESOLVER.RST.AuthRequired; authentication required ##

Outlook Today Folder

It could happen real easy; a wrong Move To Folder… command or a misplaced Drag & Drop and suddenly the items end up in the Outlook Today folder. So how can you still retrieve them as when clicked on Outlook Today the Outlook Today page will show up?

Actually the Outlook Today folder is a mail folder just like the Inbox. The only thing is that this folder has an Home Page; Outlook Today. You can disable this Home Page so you can use the folder as a mail folder.

1. Right click Outlook Today and choose Properties
2. Click on the tab Home Page
3. Deselect the option: Show home page by default for this folder
4. Click on OK

When you know click on Outlook Today you’ll see your mail items.

Select the option again to display Outlook Today again. If the Address field is left empty press the Restore Default… button to fill in the address again.

ActiveDirectoryドメインにMacOSXを参加

ADのドメイン名が、XXX.localみたいな、「.local」がドメイン名にあると、ADに参加できない。

http://www.toemon.com/modules/Knowledge/index.php?content_id=37

dsadd user

dsadd user CN="Yamada Taro,OU=ホゲホゲ,DC=ドメイン,DC=local" -upn tyamada@ドメイン.local -pwd パスワード-fn Yamada -ln Taro -display "Yamada, Taro" -desc "会社名" -memberof CN="グループ名,OU=Group,DC=ドメイン,DC=local"

Exchange 5.5 をActiveDirectoryに参加させる

Exchange5.5のサービスアカウントの変更が厳しいため、ADへ移行が難しくなる。
http://support.microsoft.com/kb/152808/ja

MSの移行手順書

http://www.microsoft.com/japan/technet/prodtechnol/exchange/55/deploy/exMigamt.mspx

NT4.0のインストール手順

1. Windows NT（WS・SV）
　1-1.HAL
　1-2.LANカード ドライバ
2. 必要なサービス、プロトコルの追加（TCP/IP、NetBEUI、TCP/IP印刷･･･etc.）
3. SP3 （アクティブデスクトップが必要な場合）
4. IE4.02 SP2（アクティブデスクトップが必要な場合）
5. OptionPack （Serverの場合）
6. SP6a
7. IE6.0 SP1
8. Intel Application Accelerator (対応チップセットがある場合)
9. Driver (VGA,Sound,3modeFD,Printer,･･･etc.)
11. SRP
12. Windows Patch
13. WindowsInstaller 2.0
13. アプリケーション

WEPキーについて

今更ながら、WEPキーのパスワードが、

４０bit　5文字、　
１２８bit　13文字

だと初めて知った・・・。

AirMac Expressの設定が、何文字でも対応してるのか、どこのメーカーもなんか自動で調整してるのか。

Nintendo DSの無線LAN設定では、WEPキーのパスワードは、5文字か13文字しか対応してないようです。

This widget has successfully logged in! Replace this text with your
first post.




You can use ⌘-B and ⌘-I to make text bold and
italic.

パソコンの廃棄・譲渡時のハードディスク上のデータ消去に関するご注意

譲渡時のハードディスク上のデータ消去に関するご注意
http://it.jeita.or.jp/perinfo/release/020411.html


データ消去に関する技術的解説
http://it.jeita.or.jp/perinfo/committee/pc/HDDdata/refer.html

可用性

９９％＝８７．６時間
９９．９％＝８．７６時間
９９．９９％＝０．８７時間（52.2分）
９９．９９９％＝０．０８７時間（5.22分）


層の説明 予測される可用性のレベル
1 層構成のメッセージング システム 1 層構成のメッセージング システムについては、図 3.2 と、図の上の箇条書き部分を参照してください。
99% 以上

2 層構成のメッセージング システム 2 層構成のシステムは、1 層構成のシステムの要件を満たすうえに、複数のドメイン コントローラ、複数の DNS サーバー、個別の監視サーバー、および SAN を使用しない低レベルの RAID (Redundant Array of Independent Disks) 記憶域ソリューションを実装しています。
99.5% 以上

3 層構成のメッセージング システム 3 層構成のメッセージング システムは、2 層構成のシステムの要件を満たすうえに、SAN を使用した中レベルの RAID 記憶域ソリューションを実装し、Exchange フロントエンド サーバー上にネットワーク負荷分散 (NLB) も実装しています。
99.9% 以上

4 層構成のメッセージング システム 4 層構成のメッセージング システムは、3 層構成のシステムの要件を満たすうえに、高レベルの RAID 記憶域ソリューション、高度な SAN ソリューション、ボリューム シャドウ コピー サービスによるバックアップと復元、およびアクティブ/パッシブ Microsoft Windows® クラスタ (複数のパッシブ ノードを使用) をすべてのバックエンド Exchange サーバーに対して実装しています。
99.99% 以上

5 層構成のメッセージング システム 5 層構成のメッセージング システムは、4 層構成のシステムの要件を満たすうえに、地理的に分散されているクラスタ ソリューションを含む複数サイト設計を使用した完全なサイト フェールオーバー (サイトのエラーの場合) を実装しています。
99.999% 以上

WRN1:7290

ADMTによる移行失敗時のエラー

2004-10-17 17:11:44 WRN1:7290 Processor architecture for machine \\I-HALL234
is unknown, Error accessing registry key
SYSTEM\CurrentControlSet\Control\Session Manager\Environment rc=5
Access is denied.
2004-10-17 17:11:45 ERR2:7006 Failed to install agent on \\I-HALL234, rc=5
Access is denied.
2004-10-17 17:11:45 ERR2:7005 Failed to launch agent on \\I-HALL234,
hr=80070005 Access is denied.

この手のエラーはADMT実行しているユーザが、新ADのユーザで実行したときに発生する。
ADMTの実行は旧NTのDomain Adminユーザで行う。