Peace on Earth 設定メモなど:Windows

カテゴリ：Windows

• IIS NTLM認証
  [ 2008-03-24 12:51 ]
• メモリダンプ
  [ 2008-01-29 11:04 ]
• Windows Management Instrumentation テスト
  [ 2008-01-25 10:20 ]
• XPで共有フォルダにアクセス
  [ 2008-01-21 10:06 ]
• Windows コマンド shutdown 終了処理
  [ 2007-11-12 17:56 ]
• Windows コマンド　ファイル表示
  [ 2007-10-30 20:46 ]
• 現在誰がリモートデスクトップでアクセスしているか調べる
  [ 2007-10-17 19:07 ]
• 「ファイル名を指定して実行」を起動
  [ 2007-10-05 13:59 ]
• Windows 2003 server ユーザの管理
  [ 2007-10-03 18:13 ]
• IIS Basic認証　設定
  [ 2007-10-03 14:37 ]

IIS NTLM認証

Windows 2003の場合

インターネットインフォメーションサービス(IIS)マネージャをひらき、
「ローカルコンピュータ」をダブルクリック

対象のWebサイトフォルダや個々のWebサイトフォルダ、
仮想ディレクトリ、ファイルを右クリックして「プロパティ」をクリック

「ディレクトリセキュリティ」タブをクリックして、
「認証とアクセス制御」欄の「編集」ボタンをクリック

「認証済みアクセス」欄の「統合Windows認証」をチェック

「OK」を2回クリック。

こんな具合

メモリダンプ

コチラより

ブルースクリーンなんかが出たときにここにデバッグ情報が吐き出される。

設定は
1. [スタート] ボタンをクリックし、[設定] をポイントし、[コントロール パネル] をクリックします。
2. [システム] をダブルクリックします。
3. [詳細] タブをクリックし、[起動/回復] をクリックします。

• 完全メモリ ダンプ
• カーネル メモリ ダンプ
• 最小メモリ ダンプ (64 KB)
• なし
から、選択可能です。

ふむ。

Windows Management Instrumentation テスト

WMI接続のテストを行うことができます。
スクリプトを利用すればさらに柔軟にいろいろなことができるようです。
「ウェブエムテスト」とかいうこともあるそうです。

以下コチラ参照したところが多いです。


1.｢スタート｣-｢ファイル名を指定して実行｣から「wbemtest」を実行します。

2.表示されたGUIの画面から｢接続｣をクリックします。

3. Win32 プロバイダ クラスがある名前空間に接続するには、
サーバー\名前空間の入力フィールドに「root\cimv2」と入力します。
リモートマシンにアクセスする場合はこんな具合に指定するそうです。
"\\\root\"

4.認証は、Kerberos か NTLM が選択できます。
NTLM 認証または既定の認証 (非 Kerberos 認証) を使用するには、次の指定を行います。

[ユーザー] : <ドメイン名>\<ユーザー名>
[パスワード] : <パスワード>
[機関] : 空白のままにしておくか、「NTLMDomain:<ドメイン名>」と入力します。
[機関] パラメータを含める場合は、[ユーザー] パラメータの指定から
"<ドメイン名>\" を省略しユーザー名だけを入力します。次に、例を示します。

[ユーザー] : nikoniko
[パスワード] : felice
[機関] : NTLMDomain:peace

同じパスワードを持つユーザーがいるなら機関が空白で、
ドメイン名省略していてもよさそうです。

5. Kerberos 認証を使用するには、次の指定を行います。

[ユーザー] : <ドメイン名>\<ユーザー名>
[パスワード] : <パスワード>
[機関] : 「Kerberos:<ドメイン名>\<コンピュータ名>」と入力します。次に、例を示します。

[ユーザー] : knikoniko
[パスワード] : felice
[機関] : Kerberos:earht\peace

6. 他にもいろいろ設定できるようですが、
とりあえず｢ログイン｣ボタンをクリックします。

7. 問題がないと下の画面に戻り、先ほどクリックできなかったボタンがクリックできるようになっています。

8. 問題があると、エラーメッセージが出てくるので設定を確認します。

XPで共有フォルダにアクセス

XPでフォルダ共有しようとしたら、ユーザが勝手にGuestになっていて、
しかも別のユーザが選択できないようになった認証画面が出てくる。
何度かみたことあるけど、あまり気にしてなかった。
けど今回はどうにかしたい。

どうやらドメインに参加していないXPはデフォルトの設定がそういうものらしい。
Home EditionだとGuestしかできないらしい。
Professionalなら設定を変更することでユーザ選択できるようになるようです。
変更方法は2つあるようです。

a.簡易ファイルの共有の設定を無効にする。
詳細はコチラにありますが、こんな具合です。
1. デスクトップの [マイ コンピュータ] をダブルクリックします。
2. [ツール] メニューの [フォルダ オプション] をクリックします。
3. [表示] タブをクリックし、[簡易ファイルの共有を使用する (推奨)] チェック ボックスをオンにして、
　簡易ファイルの共有を有効にします (この機能を無効にするには、チェック ボックスをオフにします)。

他にもこんなんとかこんなんとか。

b.ポリシーの設定変更
1.「ファイル名を指定して実行」にgpedit.mscと入力、実行
2.［コンピュータの構成］→［Windows の設定］→［セキュリティの設定］→［ローカルポリシー］→［セキュリティオプション］を開く
3.右側の項目から［ネットワークアクセス: ローカルアカウントの共有とセキュリティモデル］の設定を変更する。

めんどくさいけどしかたないか。。。

Windows コマンド shutdown 終了処理

XPからみたい。
shutdown -r 再起動
shutdown -s 終了
shutdown -l ログオフ

2003は他にもいろんなパラメータがあるようです。

Windows コマンド ファイル表示

typeというコマンドを使うそうです。

type [ファイル名(ドライブ名からOK)]

ふむ。

現在誰がリモートデスクトップでアクセスしているか調べる

ターミナルサービスマネージャを使います。
[スタート]-[ファイル名を指定して実行]で
tsadmin
と入力して実行

おー、見られた。なるほど。

「ファイル名を指定して実行」を起動

Windows キー + R キー
で起動される。

お、これはいいかも。

[追記]
Ctrlキー + Escキー でWindowsキーと同じになるようです。

でもいけます。
Windowsキーがないとき便利だな。

Windows 2003 server ユーザの管理

[スタート]-[コントロールパネル]の中にいつも見慣れた[ユーザー アカウント]がない。
ADに登録しているユーザにAdministratorsグループに所属してほしいのに。。。

ということで調べたところ、

[スタート]-[ファイルを指定して実行]で
control userpasswords2
を実行することで表示されるそうです。
知らないから、そんなこと。
ちなみに最後の2は2003だけ必須になるようです。

コチラのページより。

IIS Basic認証 設定

[スタート]-[設定]-[コントロールパネル]-[管理ツール]-[インターネット　サービス　マネージャ]を選択
対象のドメインを開き、[規定のWeb サイト]を開き、対象のディレクトリで右クリック-[プロパティ]
[ディレクトリ セキュリティ]タブを開いて[編集]をクリック
[匿名アクセス]のチェックをはずし、[認証済みアクセス]欄から-[基本認証]をチェック

IISをあげなおすと認証がかかっていた。

ただ、Windowsにログオンできるユーザならなんでもよさそうでイヤな感じだなぁ。
もっと詳細な設定があるのかもしれないけど、ひとまず終了。