AcrobatReaderをインストしようとしただけなのに。。。

昨日ですね、BackupExecをインストしたWindows2008Serverサーバに
AcrobatReaderをインストしようとしたんですよ。
BackupExecのHelpのPDFを見るためダケなんですが。
これがね、１時間半かかっちゃったんですよ！
なんでこんなことにこんな時間をかけなきゃならないんだ。。。TT

特にWebから直接インストールするようなものだと、大変すぎる。
InternetExplorerが一番問題。
セキュリティ要件が無駄に高くなりすぎです。

Acrobatのインストールサイトを信頼済みサイトにしてもダメ。
↓
信頼済みサイトの保護モードを無効にしてもダメ。
↓
信頼済みサイトのレベルが中低までしか変更できない。
JavaScriptが弾かれ過ぎ。
信頼済みサイトのレベルのカスタマイズをごそごそやってもダメ。
↓
UACのレベルを下げてもダメ。
↓
IE8のデフォルトHomeページでの「Internet Explorer セキュリティ強化の構成が有効になっています」
はどこから無効にできるのさ？
↓
「IE ESC」って何モノ？ どこから設定すんの？
あ、あったあった。やっと見つけた。ESCの設定変更完了。
↓
やっとインストール開始できた。。。

どんだけ調べる時間が必要なんですか、コレ！
ここまで複雑化すると無駄な作業ばっかり発生するんですがぁあああ！！


あーっと、UACは「ユーザのアカウント制御」のことね。
↓のように、コントロールパネルの右上の検索に「UAC」と入力すると
「ユーザのアカウント制御設定」の入り口が表示されますよー。



あと、IE ESC。。。この機能本当に必要なん？？？
設定自体は「サーバー マネージャー」開いて、
TopPageの「サーバの概要」の中の「セキュリティ情報」の中にあります。

ここの「IE ESC の構成」を開いて、↓のように設定すればＯＫ。


これ、「Internet Explorer セキュリティ強化の構成が有効になっています」を
表示しているページから直接設定できるようにしてくれればいいんちゃうか？
Helpも不親切過ぎるし。


win2008srv（＋IE8）のセキュリティ要件に振り回される日々が
これからも続くと思うとウンザリですわTT

ちょいと

かっこいいテンプレ見つけたので、変更してみた。

今までのテンプレでもよかったんだけど、
引用の部分がインデントだけで分かりづらいんでー。
あと、本文内のリンク部分も。

いやほら、自分で修正してもいいんだけど、最近CSSいじる気もしないんだなぁ。
WEBデザインに自信もないし。

でもアレだ。HTML5はそろそろ弄ってみたいなーという感じ。

クラスタに泣く

ファイルサーバの納入完了し、
サーバをラックに設置するのとクラスタ設定を業者にやってもらったんですが
色々問題がぁぁぁ

クラスタ難しい。
いや、クラスタつーより、
Win2003srvとWin2008srvでのクラスタの考え方の違いが問題なんですが。
だからM$様、あれほど毎回仕様変更するのやめてよーって言ってるのに。

今まで2003srvでのクラスタは設置したファイルサーバが２式あるので
まぁそんな問題ないだろうとタカくくってたんですが、
2008srvのクラスタ手ごわいわ。。。

あとActiveDirectoryが本社管轄のため、
ユーザ追加やコンピュータ追加など完全登録申請制なのが辛い。
つーか頼む内容がちょこちょこ多すぎて、
その場その場で発覚するもんだから、本社担当者に何度も電話で頼みことに。
その回数が多くなるほどなんだか悪い気分でいっぱいに。
設定も結構面倒な設定で普通やらないだろうな事が多いので、説明するのも大変。
こっちもそれをやっても本当にいけるかどうか分からないから特に心苦しいんだ。


色々がんばってみて、クラスタの設定はなんとなくできるように。
2008srvのクラスタの考え方もなんとなく分かったヨ。
まだここでは説明できるレベルじゃないけどねー
もう少し技術を自分のものにできたところで、
設定方法などはブログ記事にするつもりです。

ノーツサーバ機器入替

機器老朽化というか、保証期間の５年が終わってしまって、
今後保証延長もできないので、ノーツサーバ本体を買換えです。

今回はこれと一緒にファイルサーバとWEBサーバとテープ装置と。。。
いっぺんに買換えしなきゃならんのはどうにも色々大変。
特にお金かなぁ。お金が解決すると、あとは入替え作業がいっぺんに来るのでTT


まぁそんなんで昨日から始まりましたノーツサーバ本体入替えです。

ファイルサーバ入替に向けて

先週末から、いろいろ悩みすぎました。
解決したと同時に疲れがドドドドド。
疲れがピークなのか、カフェオレをこぼして書類が茶色（ﾄﾎﾎ
加えて、頭痛までしてきたんですけど！



来週あたりに、ファイルサーバの入れ替えがあるので、
その前にと、ファイルコピー：時間測定とアクセス権（ACL）設定のテストを行ってました。

最初xcopyでやってたんですが、
なぜかアクセス権のコピーがうまくいかないんですよ。/oスイッチ効かないし。
/xスイッチ使うと「クライアントは要求された特権を保有してません」って
「ファイル作成エラー」の発生！
いろいろxcopyで試してみるも、？？？っと立ち止まり。

というかね、ワタクシ、MS製品のアクセス権の考え方がチョー苦手。
いやUNIXとかも全然わからんけど（一度UNIXは挫折した経験ｱﾘ
MS製品のアクセス権は、なんか遠まわしの言葉が多くって分かりづらいのよね。
あれはオブジェクト指向にもとづいてるんだろうけど、
そこにも苦手意識があるので、「親から継承」とか言われてもTT
「上位フォルダから継承」にしてほしいな～とか思ったり。
って話がとんじゃいましたな（ﾊﾊﾊ

しょうがないから、他のものーってことで、FSMTを試したんだけども
これもなんだかコピー元サーバに接続しようもんなら
「HRESULTからの例外（0x8007005）」とか発生するし。
なんだか自分で解決できなさそうなので、これも使うのヤメヤメ。
まぁスケジュール掛けられないツールは、
深夜どっぷり会社にいることになるので。。。その時点で却下なんだけど。

次、RichCopy。
これ、タイマーってオプションあるのに、なんだか効かないヨ。
これも深夜パターンに陥るので却下。＆アクセス権コピーがやっぱりできず。

そのお次、Robocopy。
これはコマンド処理なんで、BAT組んでタスク・スケジューラにつっこんどけば
夜中自動でかかってくれるのでーちょ～楽。
だが、やはりアクセス権コピーが問題で。


アクセス権コピーに悩んだ結果、というか結論的には、

・まず、ドメインに一個ユーザを作る。
とりあえずここでは「copyadmin」としましょう。
一応、コピー元サーバとコピー先サーバはここでは同じドメイン内です。
違うドメインの場合は、信頼関係にある状態でコピー先サーバがあるドメインに
ユーザを追加すればいいはずです。

・ファイルコピー元サーバとコピー先サーバ両方の「Administrators」グループに
上で作ったユーザ「copyadmin」を追加。

・コピー元サーバの各ルートから最下位までのフォルダの所有者を置き換える。
所有者に「Administrators」を追加して、
「サブコンテナーとオブジェクトの所有者を置き換える」※にチェック。
（これは推奨レベルで。必須ではないけど所有権がグズグズのフォルダならやっといたほうがいい）

・コピー先のサーバに「copyadmin」でログイン。

・コピー先のサーバにBATファイル作成。
ファイル名は適当に、Robocopy1.batとかに。
BATファイルの中身は、↓のような感じ。
robocopy "コピー元フォルダ名" "コピー先フォルダ名" /E /COPY:DATS /R:0 /NFL /NDL /NP > robocopy1.log

・BATファイルを実行してテスト。
おぉ～～アクセス権のコピーもちゃんと出来たヨ！！（ﾜｰｲﾜｰｲ

てな、感じ。
あとは本番時に、このBATファイル量産して、タスク・スケジューラに追加しちゃえばOK。
タスク・スケジューラは、コンパネん中の「タスク」※がそのモノです。


この設定をすればxcopyでも動きそうなんですが、win2008Srvとかの最新Verだと
動作保障されてないようなことがどこかに載ってたので（ごめん、情報ﾘｿｰｽ見失ったｚｚｚ）
今回はエラー状況も吐き出ししてくれるっぽいRobocopyで本番を迎えることにしました。

一応、Robocopyは、2003Srvに入ってませんが、ツールキットが無料でMSサイトよりDLできます。
Vista以降のOSは何もしなくとも元から入っているよーです。
つまり、2008Srvも入っているだろう～～（かなりいい加減な予測）と踏んでマス。


今回、robocopyの各スイッチは、↓「Sunvisor Lab.」サイト様のブログ記事を参照させていただきました。
http://www.sunvisor.net/win/robocopy　
かなり分かりやすいです。情報多謝！！



※WindowsのVerによって言い回しが変わります。
毎回言い回し変更するのやめよーよ、MS様。。。