約 6,543,136 件
https://w.atwiki.jp/amazonapp/pages/136.html
Amazing Alex Premium [429] Client error `POST https //webservices.amazon.co.jp/paapi5/getitems` resulted in a `429 Too Many Requests` response { __type com.amazon.paapi5#TooManyRequestsException , Errors [{ Code TooManyRequests , Message The request was de (truncated...) 期間 2015/4/16 コメント 名前
https://w.atwiki.jp/lud-p/pages/22.html
jail fulltree 9.0-Release jail fulltree 9.0-Release mainte 用 jail fulltree の構築 base バイナリの構築 jail fulltree の初期設定 jail fulltree の稼動 自動起動設定 jail fulltree の整備 portsnap で ports の更新 portsの自動メンテナンス ports メンテナンス結果のメール送信 pkg_replace のインストール portconf のインストール portaudit のインストール portaudit 脆弱性チェック結果のメール送信 sendmail の設定 freebsd-update 自動更新設定 資料 アーカイブ 関連ページ FreeBSD 9.0-Releaseにjail fulltreeを導入した時の備忘的まとめです 今後、このfulltreeを使用して minitree を作成していきます jail fulltree 8.2-Release (i386+512M) mainte jail fulltree 8.1-RELEASE common jailstp 以上のサイトを参考にさせていただいております 基本的にはwirednoize様のmainte jail fulltree のそのままです ですので、詳細はmainte jail fulltree 8.1-RELEASEを参照してください mainte 用 jail fulltree の構築 ＨＯＳＴ環境での作業 base バイナリの構築 ftp サーバよりrelease/baseファイルを取得して、jail環境を構築します base バイナリ展開用ディレクトリを作成します # mkdir /tmp/base # cd /tmp/base base.txzを取得します日本のミラーサーバは数字なし[ftp]と2-9の番号つき[ftp2]～[ftp9]がありますので、適宜変更してください # fetch ftp //ftp.jp.freebsd.org/pub/FreeBSD/releases/amd64/9.0-RELEASE/base.txz jail fulltree 用ディレクトリを作成しますzfs でディレクトリを切り分けます # zfs create tank0/jail # zfs create -o mountpoint=/home/mainte90 tank0/jail/mainte90 base バイナリを展開します # cat base.txz | tar --unlink -xpJf - -C /home/mainte90 ↑ jail fulltree の初期設定 設定のため、起動させます # mount -t devfs devfs /home/mainte90/dev # jail /home/mainte90 test.localdomain 192.168.100.90 /bin/tcsh ＪＡＩＬ環境での作業 起動時の警告を抑制するため、空の/etc/fstabファイルを作成します # touch /etc/fstab sendmailの警告を抑制するため/etc/mail/aliases.dbを生成します # newaliases rc.confの設定をします # vi /etc/rc.conf network_interface="" rpcbind_enable="NO" inet_enable="NO" syslogd_flags="-ss" sshd_enable="NO" sendmail_enable="NO" sendmail_submit_enable="NO" sendmail_outbound_enable="NO" sendmail_msp_queue_enable="NO" resolv.conf の設定をします # echo nameserver 192.168.1.1 /etc/resolv.conf root のログインシェルを変更しますjexec を使用して jail fulltree に入るので ログインシェルを無しにします # vipw root 0 0 0 0 Charlie /root /usr/sbin/nologin toor * 0 0 0 0 Bourne-again Superuser /root /usr/sbin/nologin 上記２行のみ変更 タイムゾーンを変更します # cp -p /usr/share/zoneinfo/Asia/Tokyo /etc/localtime crontab を編集します # vi /etc/crontab # SHELL=/bin/sh PATH=/etc /bin /sbin /usr/bin /usr/sbin HOME=/var/log # #minute hour mday month wday who command 1 0 * * * root newsyslog その他は削除 newsyslog を編集します # vi /etc/newsyslog.conf # logfilename [owner group] mode count size when flags [/pid_file][sig_num] /var/log/all.log 600 7 * @T00 - その他は削除 ログを設定します # echo *.* /var/log/all.log /etc/syslog.conf # touch /var/log/all.log # chmod 600 /var/log/all.log /etc/hosts.allowをすべて拒否に変更します # echo ALL ALL deny /etc/hosts.allow /etc/make.confを設定しますX等のグラフィック関係、IPV6など使用しないものを無効にし、マルチバイト関数はないとハマルとのことSUPHOST と MASTER_SITE_OVERRIDE は、CVSup サイト一覧 と ftp サイト一覧 から日本のサイトを選択WRKDIRPREFIX と DISTDIR の設定は、/usr/ports ディレクトリをを綺麗にしておくのに必須とのこと最適化のためCPUTYPE CFLAGS COPTFLAGS を設定/usr/share/example/etc/make.confと/usr/share/mk/bas.cpu.mkを参考にCPUTYPEをnoconaに設定しました # vi /etc/make.conf WITHOUT_X11=yes WITHOUT_GUI=yes NO_X=true WITHOUT_IPV6=yes WITH_MBSTRING=yes SUPHOST=cvsup3.jp.freebsd.org MASTER_SITE_OVERRIDE=ftp //ftp3.jp.freebsd.org/pub/FreeBSD/distfiles/${DIST_SUBDIR} WRKDIRPREFIX=/tmp DISTDIR=/tmp/distfiles CPUTYPE=nocona CFLAGS= -O2 -fno-strict-aliasing -pipe COPTFLAGS= -O2 -fno-strict-aliasing -pipe Jail環境での作業を終了します # exit ↑ jail fulltree の稼動 ＨＯＳＴ環境での作業 自動起動設定 jail共通起動停止シェルスクリプトの設置jail共通起動停止シェルスクリプトから最新の common_Njailstp.file.?.?.gz をダウンロードします解凍して common_Njailstp.file にファイル名を変更後、/usr/local/etc/rc.d におきます 自動起動用スクリプトの設定 # vi /usr/local/etc/rc.d/mainte90_jail.sh #!/bin/sh #--------------------------------------- Jid="90" Secu="-1" NtwkIF="lo0" HsFQDN="mainte90.localdomain" IPAdrs="192.168.1.90" BDcast="192.168.1.90" NTmask="255.255.255.255" PsName="mainte90" ChRoot="/home/$PsName" MTdpnf="$ChRoot/dev /tmp/$PsName/tmp $ChRoot/tmp" #---------------------------------------------------------------------- BFsrtJ="/bin/mkdir -p /tmp/$PsName/tmp/distfiles /bin/chmod 1777 /tmp/$PsName/tmp" /sbin/mount -t zfs tank0/ports /home/$PsName/usr/ports" AFsrtJ="" BFstpJ="jexec Jid /bin/sh /etc/rc.shutdown" AFstpJ="/bin/rm -rf /tmp/$PsName" Jstcom="/bin/sh /etc/rc" #--------------------------------------- . /usr/local/etc/rc.d/common_Njailstp.file jailstartop $1 実行権限付与 chmod u+x /usr/local/etc/rc.d/mainte90_jail.sh 起動・停止 /usr/local/etc/rc.d/mainte90_jaile.sh start /usr/local/etc/rc.d/mainte90_jaile.sh stop ↑ jail fulltree の整備 maintenance 用 jail fulltree を起動します # /usr/local/etc/rc.d/mainte90_jail.sh start # jexec 90 /bin/tcsh portsnap で ports の更新 ＪＡＩＬ環境での作業 portsnap を起動して ports の更新をします初回 # portsnap fetch portsnap extract portsnap update ２回目以降 # portsnap fetch portsnap update ↑ portsの自動メンテナンス portsnap fetch の代わりに portsnap cron を使ったスクリプトを記述します portsnap の実行ログを保存します 後で、ログローテーションの対象にするので、ひたすら追記書きさせます portsnap を cron で流して ports の自動更新をします。 portsnap の自動更新スクリプト # mkdir /root/update # cd /root/update # vi ports_update_cron.sh #!/bin/sh LogFile="/var/log/ports_update.log" echo "### `date` ###" $LogFile /usr/sbin/portsnap cron $LogFile 2 1 /usr/sbin/portsnap update $LogFile 2 1 echo "### `date` ###" $LogFile portsnap の手動更新スクリプト # vi port_update.sh #!/bin/sh /usr/sbin/portsnap fetch /usr/sbin/portsnap update 実行権の付与 # chmod u+x ports_update.sh ports_update_cron.sh crontab の設定適当な頻度で ports の自動更新が走るように設定を追記します vi /etc/crontab # portsnap ports_update 1 9 * * 1,4 root /root/update/ports_update_cron.sh /dev/null 2 1 ログローテーション設定portsnap のログローテーション設定を 追記します vi /etc/newsyslog.conf # logfilename [owner group] mode count size when flags [/pid_file][sig_num] /var/log/all.log 600 7 * @T00 - /var/log/ports_update.log 600 7 1 * N ↑ ports メンテナンス結果のメール送信 ports 更新の有無を簡単に知る為に、定期的に portversion のコマンド結果をメールで送信します mail コマンドを使ってメールを送信するスクリプト # vi portvermail.sh #!/bin/sh #------------------------------------------ MailTO="root" MilTmp=/tmp/pkgversion.txt MilHed="mainte pkg version list" #------------------------------------------ echo $MilHed $MilTmp echo "" $MilTmp /usr/sbin/pkg_version -v $MilTmp cat $MilTmp | /usr/bin/mail -s "$MilHed" $MailTO 実行権の付与 chmod u+x portvermail.sh ports_update_cron.sh へ追加 echo /root/update/portvermail.sh ports_update_cron.sh ↑ pkg_replace のインストール ports の更新やインストールに pkg_replace を入れます ports からインストールとハッシュテーブルの再構築 # cd /usr/ports/ports-mgmt/pkg_replace # make install clean # rehash ↑ portconf のインストール portをインストールする際の設定をmake install でも同じくするためのツールだそうです pkg_replace コマンドでインストールします。 # pkg_replace -vcCN ports-mgmt/portconf ↑ portaudit のインストール ports ソフトウェアの脆弱性をチェックします pkg_replace コマンドでインストールします。 # pkg_replace -vcCN ports-mgmt/portaudit 脆弱性のチェック # /usr/local/sbin/portaudit -Fda ↑ portaudit 脆弱性チェック結果のメール送信 毎日 portaudit のチェック結果をメールで報告させます mail コマンドを使ってメールを送信するスクリプトを記述します #cd /root/update #vi portauditmail.sh #!/bin/sh RanDOM=`jot -r 1 1 1800` /bin/sleep $RanDOM #------------------------------------------ MailTO="root" MilTmp="/tmp/portaudit.txt MilHed="portaudit report" #------------------------------------------ echo $MilHed $MilTmp echo "" $MilTmp /usr/local/sbin/portaudit -Fdav $MilTmp cat $MilTmp | /usr/bin/mail -s "$MilHed" $MailTO 実行権の付与 chmod u+x portauditmail.sh crontab の設定適当な頻度で ports の自動更新が走るように設定を追記します vi /etc/crontab # portaudit 1 5 * * * root /root/update/portauditmail.sh /dev/null 2 1 ↑ sendmail の設定 結果メールを送信する為に sendmail を起動し、送信後に sendmail を止めるスクリプトを作成します 全拒否の hosts.allow # vi /root/update/hosts.allow_deny ALL ALL deny sendmail許可の hosts.allow # vi /root/update/hosts.allow_mail sendmail localhost allow sendmail 192.168.1.90 allow sendmail .localdomain allow ALL ALL deny sendmail 完全停止用の rc.conf cp /etc/rc.conf rc.conf_none sendmail 起動用の rc.conf現在の /etc/rc.confを流用します # cp /etc/rc.conf rc.conf_mail # sed -i -e "/^sendmail_/d" /root/update/rc.conf_mail # echo sendmail_enable="NO" /root/update/rc.conf_mail メールの転送設定 echo admin@localdomain /root/.forward メール送信シェルスクリプトの作成# vi resend.sh #!/bin/sh cp -p /root/update/rc.conf_mail /etc/rc.conf cp -p /root/update/hosts.allow_mail /etc/hosts.allow sh /etc/rc.sendmail start sleep 6 sh /etc/rc.sendmail stop sleep 4 pkill sendmail cp -p /root/update/hosts.allow_deny /etc/hosts.allow cp -p /root/update/rc.conf_none /etc/rc.conf 実行権付与 # chmod u+x resend.sh portvermail.sh の変更メール送信シェルスクリプトの起動を追記します echo /root/update/resend.sh /root/update/portvermail.sh portauditmail.sh の変更メール送信シェルスクリプトの起動を追記します echo /root/update/resend.sh /root/update/portauditmail.sh ↑ freebsd-update 自動更新設定 freebsd-updateがディレクトリ指定で updateできるようなのでその機能を利用します Ｊａｉｌ環境での作業を終了します # exit ＨＯＳＴ環境での作業 freebsd-updateスクリプトの設定freebsd-update fetch の代わりに freebsd-update cron という cron 動作用のコマンドを使用しますまた HOST は cron(fetch) のみ jail は install まで行います # mkdir /root/update # cd /root/update # vi freebsd-update_cron.sh #!/bin/sh ### HOST用 /usr/sbin/freebsd-update cron #/usr/sbin/freebsd-update install ### mainte jail用 /usr/sbin/freebsd-update -b /home/mainte90 -d /home/mainte90/var/db/freebsd-update fetch /usr/sbin/freebsd-update -b /home/mainte90 -d /home/mainte90/var/db/freebsd-update install 実行権付与 chmod u+x freebsd-update_cron.sh crontab の設定適当な頻度で freebsd-update が起動するように追記します vi /etc/crontab # freebsd-update 0 6 * * 2,4,6 root /root/freebsd-update_cron.sh /var/log/freebsd-update.log 2 1 freebsd-update の結果をメール送信freebsd-update cron が実行されて何らかのアップデートがあった場合、ローカルの root 宛にメールを出してくれる機能が組み込まれているので、特別な作業はありません メールの転送設定ローカルのroot宛にメールを出してくれるので、普段使うアドレスへ転送する設定をします echo admin@localdomain /root/.forward 資料 アーカイブ mainte jail fulltree 8.1-RELEASE (2011-09-10 15 15 28) common jailstp (2012-09-05 13 54 52) ↑ 関連ページ ↑ 名前 コメント
https://w.atwiki.jp/lud-p/pages/21.html
Install FreeBSD 9.0-Release on UFS + ZFS Install FreeBSD 9.0-Release on UFS + ZFS インストール準備 USB Flashメモリからインストール ディスク・gptブート領域 [gpart] ディスク・ZFSプール [zpool] ファイルシステム構成 [zfs] インストール用ファイルシステムの構築 FreeBSDをインストール 後処理 再起動後の処理 資料 アーカイブ 関連ページ FreeBSD 8.2インストール以降作業が進展していません FreeBSD 9.0-RELEASEがでましたので、あらためて仕切りなおしです また、USB Flashメモリでのpure ZFSだと起動が遅いため、"/"のみ UFS 、他をZFSにインストールします pure ZFSなら"FreeBSD/Install FreeBSD 8.2-RC2 on pure ZFS"も参考にしてください ZFSについては"ZFSTuningGuide"を参考にしています インストール準備 The FreeBSD Projectから必要なイメージをダウンロードします atom 330は64bitCPUなので、amd64のものを探します ↑ USB Flashメモリからインストール USB Flashメモリからインストールする場合は、FreeBSD-9.0-RELEASE-amd64-memstick.imgをダウンロードし、 次のコマンドでインストールします # dd if=FreeBSD-9.0-RELEASE-amd64-memstick.img of=/dev/da0 bs=10240 conv=sync of=/dev/da0 は適切に設定してください Windowsの場合は DD for windowsを使用してください ↑ USB Flashメモリから起動するとインストール画面になりますので環境に合わせて設定します KeyMap Selection non-default key mapping か 聞かれているので、 Yes と選択した後 Japanese 106 を選択 Set Host name Host 名を入力します 後で変更できるのでいったん適当に入力してもかまいません Distribution Select 何も選択せずに OK で抜けます Partitioning Shell を選択 ↑ ディスク・gptブート領域 [gpart] インストールするディスクを検索します # dmesg | grep "[ad][ad][0-9]" ada0 WDC WD15EARS-00MVWB0 50.0AB50 ATA-8 SATA 2.x device ... ada1 Hitachi HDT721010SLA360 ST6OA3AA ATA-8 SATA 2.x device ... ada2 WDC WD20 EARS-00MVWB0 0009 Fixed Direct Access SCSI-0 device ... ada3 Hitachi HDT721010SLA360 ST6OA3AA ATA-8 SATA 2.x device ... da0 WDC WD15 EARS-00MVWB0 0009 Fixed Direct Access SCSI-0 device ... da1 BUFFALO USB Flash Disk 3.10 Removable Direct Accesss SCSI-0 device ... da2 WDC WD20 EARS-00MVWB0 0009 Fixed Direct Access SCSI-0 device ... da3 Patriot Memory PMAP Removable Direct Access SCSI-0 device ... 今回のインストール先はda3になります パーティションテーブルを削除します # gpart destroy -F da3 gptパーティションを作成します # gpart create -s gpt /dev/da3 ブート用パーティションを作成します # gpart add -s 64k -t freebsd-boot da3 ルート用UFSパーティション(450M)を作成します # gpart add -s 450m -t freebsd-ufs -l flash0ufs da3 # newfs -i 4096 -j /dev/gpt/flash0ufs ZFSパーティション(7G)を作成します # gpart add -s 7g -t freebsd-zfs -l flash0zfs da3 Protected MBR と gpt用UFSブートローダを書き込みます # gpart bootcode -b /boot/pmbr -p /boot/gptboot -i 1 da3 bootcode written to da3 gptパーティションを確認します # gpart show da3 = 34 15646653 da3 GPT (7.5G) 34 128 1 freebsd-boot (64k) 162 921600 2 freebsd-ufs (450M) 921762 14680064 3 freebsd-zfs (7.0G) 15601826 44861 - free - (21M) USB Flashメモリをmirrorする場合はブート領域部分は上記の方法でそれぞれに設定(*1)する必要があります 8G USB Flashメモリでもサイズが微妙に違うので、mirrorやバックアップのことも考えて後ろを若干残しています ↑ ディスク・ZFSプール [zpool] 起動時に参照するzpool.cacheの為、/boot/zfsを作成します # mdmfs -s 1m md2 /boot/zfs ZFSストレージプールを作成します # zpool create tank0 gpt/flash0zfs ↑ ファイルシステム構成 [zfs] チェックサムの設定Bug ID 6740597 zfs fletcher-2 is losing its carries (opensolalis)では"fletcher2"に脆弱性があるとあがっているので、念の為"fletcher4"か"sha256"に変更します今回は"fletcher4"に設定します # zfs set checksum=fletcher4 tank0 atime(access time)の設定 # zfs set atime=off tank0 mountpointの設定ZFSの自動マウントは便利ですが、融通が利かないので無効化します以降"tank0"ではファイルシステムを生成しても "mountpoint=legacy"の状態になります # zfs set mountpoint=legacy tank0 ファイルシステム生成起動後、umountできないものは"tank0/system"上に生成し、それ以外を"tank0"直下に生成します # zfs create tank0/system/ # zfs create tank0/system/usr # zfs create tank0/system/var # zfs create tank0/system/var/crash # zfs create tank0/system/var/db # zfs create tank0/system/var/db/pkg # zfs create tank0/system/var/empty # zfs create tank0/system/var/log # zfs create tank0/system/var/mail # zfs create tank0/system/var/run # zfs create tank0/system/var/tmp # zfs create tank0/src # zfs create tank0/home 圧縮設定圧縮率の上がりやすいボリュームに圧縮設定をしますUSB Flashメモリは書込みが速くないので、圧縮で書き込み量が減ることで速度が上がることを期待してgzipを指定します # zfs set compression=gzip tank0/system/var/crash # zfs set compression=gzip tank0/system/var/db/pkg # zfs set compression=gzip tank0/system/var/log # zfs set compression=gzip tank0/system/var/mail # zfs set compression=gzip tank0/system/var/tmp # zfs set compression=gzip tank0/src プロセス実行制御設定ボリューム内でプロセスを実行できないように設定します # zfs set exec=off tank0/system/var/crash # zfs set exec=off tank0/system/var/db # zfs set exec=off tank0/system/var/empty # zfs set exec=off tank0/system/var/log # zfs set exec=off tank0/system/var/mail # zfs set exec=off tank0/src "setuid"利用設定ボリューム内でのsetuidビットを無視するよう設定します # zfs set setuid=off tank0/system/var/crash # zfs set setuid=off tank0/system/var/db # zfs set setuid=off tank0/system/var/db/pkg # zfs set setuid=off tank0/system/var/empty # zfs set setuid=off tank0/system/var/log # zfs set setuid=off tank0/system/var/mail # zfs set setuid=off tank0/system/var/tmp # zfs set setuid=off tank0/src ↑ インストール用ファイルシステムの構築 インストールする為のファイルシステムを構築しますここでは仮に"/mnt"をインストール用ファイルシステムのルートとします # mount -t ufs /dev/gpt/flash0ufs /mnt # mkdir /mnt/tmp # chmod 1777 /mnt/tmp # mkdir /mnt/usr # mount -t zfs tank0/system/usr /mnt/usr # mkdir /mnt/usr/home # mount -t zfs tank0/home /mnt/usr/home # ln -s /usr/home /mnt/home # mkdir /mnt/usr/src # mount -t zfs tank0/src /mnt/usr/src # mkdir /mnt/var # mount -t zfs tank0/system/var /mnt/var # mkdir /mnt/var/crash # mount -t zfs tank0/system/var/crash /mnt/var/crash # mkdir /mnt/var/db # mount -t zfs tank0/system/var/db /mnt/var/db # mkdir /mnt/var/db/pkg # mount -t zfs tank0/system/var/db/pkg /mnt/var/db/pkg # mkdir /mnt/var/empty # mount -t zfs tank0/system/var/empty /mnt/var/empty # mkdir /mnt/var/log # mount -t zfs tank0/system/var/log /mnt/var/log # mkdir /mnt/var/mail # mount -t zfs tank0/system/var/mail /mnt/var/mail # mkdir /mnt/var/run # mount -t zfs tank0/system/var/run /mnt/var/run # mkdir /mnt/var/tmp # mount -t zfs tank0/system/var/tmp /mnt/var/tmp # chmod 1777 /mnt/var/tmp ↑ FreeBSDをインストール 構成は最小設定がいいので base + src + kernel のみにします portsはJail fulltree FreeBSD 9.0-Releaseで導入しますので、ここでは見送ります インストール先の設定 # cd /usr/freebsd-dist # export DESTDIR=/mnt インストール # for file in base.txz src.txz kernel.txz; # do (cat $file | tar --unlink -xpJf - -C ${DESTDIR -/}); done # cd /mnt/boot; mkdir GENERIC; cp -Rlp kernel/* GENERIC/ ↑ 後処理 /var/emptyをreadonlyにしますbaseをインストールする前に行うとbaseがインストールにできないため、このタイミングで行います # zfs set readonly=on tank0/system/var/empty インストール先に"chroot"します # chroot /mnt /etc/fstabをテキストエディタを使用して作成しますここでは ee を使用します # ee /etc/fstab # Device Mountpoint FStype Options Dump Pass# /gpt/flash0ufs / ufs rw,noatime 0 0 tank0/system/usr /usr zfs rw 0 0 tank0/system/var /var zfs rw 0 0 tank0/system/var/crash /var/crash zfs rw 0 0 tank0/system/var/db /var/db zfs rw 0 0 tank0/system/var/db/pkg /var/db/pkg zfs rw 0 0 tank0/system/var/empty /var/empty zfs ro 0 0 tank0/system/var/log /var/log zfs rw 0 0 tank0/system/var/mail /var/mail zfs rw 0 0 tank0/system/var/run /var/run zfs rw 0 0 tank0/system/var/tmp /var/tmp zfs rw 0 0 tmpfs /tmp tmpfs rw,mode=1777,size=1073741824 0 0 tank0/src /usr/src zfs rw 0 0 /etc/rc.confを設定します"hostname"や"ifconfig"はシステムに応じて変更しますもちろん"echo"でなく、テキストエディタを使用してもかまいません echo zfs_enable="YES" /etc/rc.conf echo hostname="zfsroot.localdomain" /etc/rc.conf echo ifconfig_nfe0="DHCP" /etc/rc.conf echo keymap="jp.106" /etc/rc.conf /boot/loader.conf を設定しますbiosの設定が"AHCI"であれば、"ahci.ko"もロードする必要があります echo zfs_load="YES" /boot/loader.conf AHCIの場合 echo ahci_load="YES" /boot/loader.conf ZFS の設定 echo vfs.zfs.prefetch_disable=1 /boot/loader.conf echo vfs.zfs.txg.timeout="5" /boot/loader.conf タイムゾーンを設定します # tzsetup Asiaを選択 Japanを選択 aliases を再作成します # cd /etc/mail # make aliases chroot環境から元の環境に戻ります # exit ZFS の情報をブートローダ用にコピーします/boot/zfsを作成していないとコピーできない為、改めて作成します 再作成 # cd / # mdmfs -s 1m md2 /boot/zfs; zpool export tank0; zpool import tank0 コピー # cp /boot/zfs/zpool.cache /mnt/boot/zfs/zpool.cache 再起動します # reboot インストーラを終了し再起動します ↑ 再起動後の処理 シングルユーザーでログインします /usr/home へZFS自動マウント(*2)を設定しますuserを増やす度にZFSファイルシステムを作成する場合、その都度"/etc/fstab"に追加しなければならないので自動マウントにします # zfs set mountpoint=/usr/home tank0/home ↑ 資料 アーカイブ Bug ID 6740597 zfs fletcher-2 is losing its carries (2011-02-02 15 00 41) ZFSTuningGuide (2012-08-20 15 10 28) ↑ 関連ページ ↑ 名前 コメント
https://w.atwiki.jp/freebsd_manual/pages/11.html
FreeBSDハンドブック The FreeBSD Documentation Project Copyright © 1995, 1996, 1997, 1998, 1999, 2000, 2001, 2002, 2003, 2004, 2005, 2006, 2007, 2008 The FreeBSD Documentation Project FreeBSDへようこそ！このハンドブックは FreeBSD 5.5-RELEASE と FreeBSD 6.2-RELEASE のインストールから日々の利用について扱うよ。このマニュアルは作成中だし、多くの人が作った作品だよ。なんで、古くなってアップデートが必要なセクションもあるからね。このプロジェクトを手伝いたいあなたは FreeBSD documentation project mailing list にメールしてね。この文書の最新版は FreeBSD web site から入手できるよ（前のバージョンはhttp //docs.FreeBSD.org/docから入手できると思うよ）。FreeBSD FTP serverや沢山あるミラーサイトのどこかからだと、いろんな形式、圧縮オプションの形でダウンロードできるよ。このハンドブックの印刷したやつを手に入れたいんなら、FreeBSD Mallで買えるよ。ハンドブック中を検索できるし。 [ Split HTML / Single HTML ] Table of Contents Preface I. Getting Started 1 Introduction 1.1 Synopsis 1.2 Welcome to FreeBSD! 1.3 About the FreeBSD Project 2 Installing FreeBSD 2.1 Synopsis 2.2 Hardware Requirements 2.3 Pre-installation Tasks 2.4 Starting the Installation 2.5 Introducing Sysinstall 2.6 Allocating Disk Space 2.7 Choosing What to Install 2.8 Choosing Your Installation Media 2.9 Committing to the Installation 2.10 Post-installation 2.11 Troubleshooting 2.12 Advanced Installation Guide 2.13 Preparing Your Own Installation Media 3 UNIX Basics 3.1 Synopsis 3.2 Virtual Consoles and Terminals 3.3 Permissions 3.4 Directory Structure 3.5 Disk Organization 3.6 Mounting and Unmounting File Systems 3.7 Processes 3.8 Daemons, Signals, and Killing Processes 3.9 Shells 3.10 Text Editors 3.11 Devices and Device Nodes 3.12 Binary Formats 3.13 For More Information 4 Installing Applications Packages and Ports 4.1 Synopsis 4.2 Overview of Software Installation 4.3 Finding Your Application 4.4 Using the Packages System 4.5 Using the Ports Collection 4.6 Post-installation Activities 4.7 Dealing with Broken Ports 5 The X Window System 5.1 Synopsis 5.2 Understanding X 5.3 Installing X11 5.4 X11 Configuration 5.5 Using Fonts in X11 5.6 The X Display Manager 5.7 Desktop Environments II. Common Tasks 6 Desktop Applications 6.1 Synopsis 6.2 Browsers 6.3 Productivity 6.4 Document Viewers 6.5 Finance 6.6 Summary 7 Multimedia 7.1 Synopsis 7.2 Setting Up the Sound Card 7.3 MP3 Audio 7.4 Video Playback 7.5 Setting Up TV Cards 7.6 Image Scanners 8 Configuring the FreeBSD Kernel 8.1 Synopsis 8.2 Why Build a Custom Kernel? 8.3 Building and Installing a Custom Kernel 8.4 The Configuration File 8.5 If Something Goes Wrong 9 Printing 9.1 Synopsis 9.2 Introduction 9.3 Basic Setup 9.4 Advanced Printer Setup 9.5 Using Printers 9.6 Alternatives to the Standard Spooler 9.7 Troubleshooting 10 Linux Binary Compatibility 10.1 Synopsis 10.2 Installation 10.3 Installing Mathematica® 10.4 Installing Maple™ 10.5 Installing MATLAB® 10.6 Installing Oracle® 10.7 Installing SAP® R/3® 10.8 Advanced Topics III. System Administration 11 Configuration and Tuning 11.1 Synopsis 11.2 Initial Configuration 11.3 Core Configuration 11.4 Application Configuration 11.5 Starting Services 11.6 Configuring the cron Utility 11.7 Using rc under FreeBSD 11.8 Setting Up Network Interface Cards 11.9 Virtual Hosts 11.10 Configuration Files 11.11 Tuning with sysctl 11.12 Tuning Disks 11.13 Tuning Kernel Limits 11.14 Adding Swap Space 11.15 Power and Resource Management 11.16 Using and Debugging FreeBSD ACPI 12 The FreeBSD Booting Process 12.1 Synopsis 12.2 The Booting Problem 12.3 The Boot Manager and Boot Stages 12.4 Kernel Interaction During Boot 12.5 Device Hints 12.6 Init Process Control Initialization 12.7 Shutdown Sequence 13 Users and Basic Account Management 13.1 Synopsis 13.2 Introduction 13.3 The Superuser Account 13.4 System Accounts 13.5 User Accounts 13.6 Modifying Accounts 13.7 Limiting Users 13.8 Groups 14 Security 14.1 Synopsis 14.2 Introduction 14.3 Securing FreeBSD 14.4 DES, Blowfish, MD5, and Crypt 14.5 One-time Passwords 14.6 TCP Wrappers 14.7 KerberosIV 14.8 Kerberos5 14.9 OpenSSL 14.10 VPN over IPsec 14.11 OpenSSH 14.12 File System Access Control Lists 14.13 Monitoring Third Party Security Issues 14.14 FreeBSD Security Advisories 14.15 Process Accounting 15 Jails 15.1 Synopsis 15.2 Terms Related to Jails 15.3 Introduction 15.4 Creating and Controlling Jails 15.5 Fine Tuning and Administration 15.6 Application of Jails 16 Mandatory Access Control 16.1 Synopsis 16.2 Key Terms in this Chapter 16.3 Explanation of MAC 16.4 Understanding MAC Labels 16.5 Planning the Security Configuration 16.6 Module Configuration 16.7 The MAC bsdextended Module 16.8 The MAC ifoff Module 16.9 The MAC portacl Module 16.10 The MAC partition Module 16.11 The MAC Multi-Level Security Module 16.12 The MAC Biba Module 16.13 The MAC LOMAC Module 16.14 Nagios in a MAC Jail 16.15 User Lock Down 16.16 Troubleshooting the MAC Framework 17 Security Event Auditing 17.1 Synopsis 17.2 Key Terms in this Chapter 17.3 Installing Audit Support 17.4 Audit Configuration 17.5 Administering the Audit Subsystem 18 Storage 18.1 Synopsis 18.2 Device Names 18.3 Adding Disks 18.4 RAID 18.5 USB Storage Devices 18.6 Creating and Using Optical Media (CDs) 18.7 Creating and Using Optical Media (DVDs) 18.8 Creating and Using Floppy Disks 18.9 Creating and Using Data Tapes 18.10 Backups to Floppies 18.11 Backup Strategies 18.12 Backup Basics 18.13 Network, Memory, and File-Backed File Systems 18.14 File System Snapshots 18.15 File System Quotas 18.16 Encrypting Disk Partitions 18.17 Encrypting Swap Space 19 GEOM Modular Disk Transformation Framework 19.1 Synopsis 19.2 GEOM Introduction 19.3 RAID0 - Striping 19.4 RAID1 - Mirroring 19.5 GEOM Gate Network Devices 19.6 Labeling Disk Devices 19.7 UFS Journaling Through GEOM 20 The Vinum Volume Manager 20.1 Synopsis 20.2 Disks Are Too Small 20.3 Access Bottlenecks 20.4 Data Integrity 20.5 Vinum Objects 20.6 Some Examples 20.7 Object Naming 20.8 Configuring Vinum 20.9 Using Vinum for the Root Filesystem 21 Virtualization 21.1 Synopsis 21.2 FreeBSD as a Guest OS 21.3 FreeBSD as a Host OS 22 Localization - I18N/L10N Usage and Setup 22.1 Synopsis 22.2 The Basics 22.3 Using Localization 22.4 Compiling I18N Programs 22.5 Localizing FreeBSD to Specific Languages 23 The Cutting Edge 23.1 Synopsis 23.2 FreeBSD-CURRENT vs. FreeBSD-STABLE 23.3 Synchronizing Your Source 23.4 Rebuilding “world” 23.5 Tracking for Multiple Machines IV. Network Communication 24 Serial Communications 24.1 Synopsis 24.2 Introduction 24.3 Terminals 24.4 Dial-in Service 24.5 Dial-out Service 24.6 Setting Up the Serial Console 25 PPP and SLIP 25.1 Synopsis 25.2 Using User PPP 25.3 Using Kernel PPP 25.4 Troubleshooting PPP Connections 25.5 Using PPP over Ethernet (PPPoE) 25.6 Using PPP over ATM (PPPoA) 25.7 Using SLIP 26 Electronic Mail 26.1 Synopsis 26.2 Using Electronic Mail 26.3 sendmail Configuration 26.4 Changing Your Mail Transfer Agent 26.5 Troubleshooting 26.6 Advanced Topics 26.7 SMTP with UUCP 26.8 Setting Up to Send Only 26.9 Using Mail with a Dialup Connection 26.10 SMTP Authentication 26.11 Mail User Agents 26.12 Using fetchmail 26.13 Using procmail 27 Network Servers 27.1 Synopsis 27.2 The inetd “Super-Server” 27.3 Network File System (NFS) 27.4 Network Information System (NIS/YP) 27.5 Automatic Network Configuration (DHCP) 27.6 Domain Name System (DNS) 27.7 Apache HTTP Server 27.8 File Transfer Protocol (FTP) 27.9 File and Print Services for Microsoft® Windows® clients (Samba) 27.10 Clock Synchronization with NTP 28 Firewalls 28.1 Introduction 28.2 Firewall Concepts 28.3 Firewall Packages 28.4 The OpenBSD Packet Filter (PF) and ALTQ 28.5 The IPFILTER (IPF) Firewall 28.6 IPFW 29 Advanced Networking 29.1 Synopsis 29.2 Gateways and Routes 29.3 Wireless Networking 29.4 Bluetooth 29.5 Bridging 29.6 Link Aggregation and Failover 29.7 Diskless Operation 29.8 ISDN 29.9 Network Address Translation 29.10 Parallel Line IP (PLIP) 29.11 IPv6 29.12 Asynchronous Transfer Mode (ATM) 29.13 Common Access Redundancy Protocol (CARP) V. Appendices A. Obtaining FreeBSD A.1 CDROM and DVD Publishers A.2 FTP Sites A.3 Anonymous CVS A.4 Using CTM A.5 Using CVSup A.6 Using Portsnap A.7 CVS Tags A.8 AFS Sites A.9 rsync Sites B. Bibliography B.1 Books Magazines Specific to FreeBSD B.2 Users Guides B.3 Administrators Guides B.4 Programmers Guides B.5 Operating System Internals B.6 Security Reference B.7 Hardware Reference B.8 UNIX® History B.9 Magazines and Journals C. Resources on the Internet C.1 Mailing Lists C.2 Usenet Newsgroups C.3 World Wide Web Servers C.4 Email Addresses C.5 Shell Accounts D. PGP Keys D.1 Officers D.2 Core Team Members D.3 Developers FreeBSD Glossary Index Colophon List of Tables 2-1. Sample Device Inventory 2-2. Partition Layout for First Disk 2-3. Partition Layout for Subsequent Disks 2-4. FreeBSD 5.X and 6.X ISO Image Names and Meanings 3-1. Disk Device Codes 18-1. Physical Disk Naming Conventions 20-1. Vinum Plex Organizations 24-1. DB-25 to DB-25 Null-Modem Cable 24-2. DB-9 to DB-9 Null-Modem Cable 24-3. DB-9 to DB-25 Null-Modem Cable 24-4. Signal Names 29-1. Wiring a Parallel Cable for Networking 29-2. Reserved IPv6 addresses List of Figures 2-1. FreeBSD Boot Loader Menu 2-2. Typical Device Probe Results 2-3. Selecting Country Menu 2-4. Select Sysinstall Exit 2-5. Selecting Usage from Sysinstall Main Menu 2-6. Selecting Documentation Menu 2-7. Sysinstall Documentation Menu 2-8. Sysinstall Main Menu 2-9. Sysinstall Keymap Menu 2-10. Sysinstall Main Menu 2-11. Sysinstall Options 2-12. Begin Standard Installation 2-13. Select Drive for FDisk 2-14. Typical Fdisk Partitions before Editing 2-15. Fdisk Partition Using Entire Disk 2-16. Sysinstall Boot Manager Menu 2-17. Exit Select Drive 2-18. Sysinstall Disklabel Editor 2-19. Sysinstall Disklabel Editor with Auto Defaults 2-20. Free Space for Root Partition 2-21. Edit Root Partition Size 2-22. Choose the Root Partition Type 2-23. Choose the Root Mount Point 2-24. Sysinstall Disklabel Editor 2-25. Choose Distributions 2-26. Confirm Distributions 2-27. Choose Installation Media 2-28. Selecting an Ethernet Device 2-29. Set Network Configuration for ed0 2-30. Editing inetd.conf 2-31. Default Anonymous FTP Configuration 2-32. Edit the FTP Welcome Message 2-33. Editing exports 2-34. System Console Configuration Options 2-35. Screen Saver Options 2-36. Screen Saver Timeout 2-37. System Console Configuration Exit 2-38. Select Your Region 2-39. Select Your Country 2-40. Select Your Time Zone 2-41. Select Mouse Protocol Type 2-42. Set Mouse Protocol 2-43. Configure Mouse Port 2-44. Setting the Mouse Port 2-45. Enable the Mouse Daemon 2-46. Test the Mouse Daemon 2-47. Select Package Category 2-48. Select Packages 2-49. Install Packages 2-50. Confirm Package Installation 2-51. Select User 2-52. Add User Information 2-53. Exit User and Group Management 2-54. Exit Install 2-55. Network Configuration Upper-level 2-56. Select a default MTA 2-57. Ntpdate Configuration 2-58. Network Configuration Lower-level 20-1. Concatenated Organization 20-2. Striped Organization 20-3. RAID-5 Organization 20-4. A Simple Vinum Volume 20-5. A Mirrored Vinum Volume 20-6. A Striped Vinum Volume 20-7. A Mirrored, Striped Vinum Volume List of Examples 2-1. Using an Existing Partition Unchanged 2-2. Shrinking an Existing Partition 3-1. Sample Disk, Slice, and Partition Names 3-2. Conceptual Model of a Disk 4-1. Downloading a Package Manually and Installing It Locally 11-1. Creating a Swapfile on FreeBSD 12-1. boot0 Screenshot 12-2. boot2 Screenshot 12-3. An Insecure Console in /etc/ttys 13-1. Adding a user on FreeBSD 13-2. rmuser Interactive Account Removal 13-3. Interactive chpass by Superuser 13-4. Interactive chpass by Normal User 13-5. Changing Your Password 13-6. Changing Another User s Password as the Superuser 13-7. Adding a Group Using pw(8) 13-8. Adding Somebody to a Group Using pw(8) 13-9. Using id(1) to Determine Group Membership 14-1. Using SSH to Create a Secure Tunnel for SMTP 18-1. Using dump over ssh 18-2. Using dump over ssh with RSH set 18-3. A Script for Creating a Bootable Floppy 18-4. Using mdconfig to Mount an Existing File System Image 18-5. Creating a New File-Backed Disk with mdconfig 18-6. Configure and Mount a File-Backed Disk with mdmfs 18-7. Creating a New Memory-Based Disk with mdconfig 18-8. Creating a New Memory-Based Disk with mdmfs 24-1. Adding Terminal Entries to /etc/ttys 26-1. Configuring the sendmail Access Database 26-2. Mail Aliases 26-3. Example Virtual Domain Mail Map 27-1. Reloading the inetd configuration file 27-2. Mounting an Export with amd 29-1. LACP aggregation with a Cisco switch 29-2. Failover mode 29-3. Branch Office or Home Network 29-4. Head Office or Other LAN A-1. Checking Out Something from -CURRENT (ls(1)) A-2. Using SSH to check out the src/ tree A-3. Checking Out the Version of ls(1) in the 6-STABLE Branch A-4. Creating a List of Changes (as Unified Diffs) to ls(1) A-5. Finding Out What Other Module Names Can Be Used
https://w.atwiki.jp/lud-p/pages/25.html
jail fulltree 10.0-Release jail fulltree 10.0-Release mainte 用 jail fulltree の構築 base バイナリの構築 jail fulltree の初期設定 jail fulltree の稼動 自動起動設定 jail fulltree の整備 portsnap で ports の更新 portsの自動メンテナンス ports メンテナンス結果のメール送信 pkg_replace のインストール portconf のインストール ports の脆弱性チェック設定 ports の脆弱性チェック結果のメール送信 sendmail の設定 freebsd-update 自動更新設定 資料 アーカイブ 関連ページ FreeBSD 10.0-Releaseにjail fulltreeを導入した時の備忘的まとめです 今後、このfulltreeを使用して minitree を作成していきます jail fulltree 8.2-Release (i386+512M) mainte jail fulltree 8.1-RELEASE common jailstp 以上のサイトを参考にさせていただいております 基本的にはwirednoize様のmainte jail fulltree のそのままです ですので、詳細はmainte jail fulltree 8.1-RELEASEを参照してください mainte 用 jail fulltree の構築 ＨＯＳＴ環境での作業 base バイナリの構築 ftp サーバよりrelease/baseファイルを取得して、jail環境を構築します bsdinstall jail を使用したかったのですが、ダウンロードするアドレスに間違いあって動かなかったので、従来の方法で構築します base バイナリ展開用ディレクトリを作成します # mkdir /tmp/base # cd /tmp/base base.txzを取得します日本のミラーサーバは数字なし[ftp]と2-9の番号つき[ftp2]～[ftp9]がありますので、適宜変更してください # fetch ftp //ftp.jp.freebsd.org/pub/FreeBSD/releases/amd64/10.0-RELEASE/base.txz jail fulltree 用ディレクトリを作成しますzfs でディレクトリを切り分けます # zfs create tank0/jail # zfs create -o mountpoint=/home/mainte tank0/jail/mainte100 base バイナリを展開します # cat base.txz | tar --unlink -xpJf - -C /home/mainte ↑ jail fulltree の初期設定 設定のため、起動させます # mount -t devfs devfs /home/mainte/dev # jail /home/mainte test.localdomain 192.168.100.90 /bin/tcsh ＪＡＩＬ環境での作業 起動時の警告を抑制するため、空の/etc/fstabファイルを作成します # touch /etc/fstab sendmailの警告を抑制するため/etc/mail/aliases.dbを生成します # newaliases rc.confの設定をします # vi /etc/rc.conf network_interface="" rpcbind_enable="NO" inet_enable="NO" syslogd_flags="-ss" sshd_enable="NO" sendmail_enable="NO" sendmail_submit_enable="NO" sendmail_outbound_enable="NO" sendmail_msp_queue_enable="NO" resolv.conf の設定をします # echo nameserver 192.168.1.1 /etc/resolv.conf root のログインシェルを変更しますjexec を使用して jail fulltree に入るので ログインシェルを無しにします # vipw root 0 0 0 0 Charlie /root /usr/sbin/nologin toor * 0 0 0 0 Bourne-again Superuser /root /usr/sbin/nologin 上記２行のみ変更 タイムゾーンを変更します # cp -p /usr/share/zoneinfo/Asia/Tokyo /etc/localtime crontab を編集します # vi /etc/crontab # SHELL=/bin/sh PATH=/etc /bin /sbin /usr/bin /usr/sbin HOME=/var/log # #minute hour mday month wday who command 1 0 * * * root newsyslog その他は削除 newsyslog を編集します # vi /etc/newsyslog.conf # logfilename [owner group] mode count size when flags [/pid_file][sig_num] /var/log/all.log 600 7 * @T00 - その他は削除 ログを設定します # echo *.* /var/log/all.log /etc/syslog.conf # touch /var/log/all.log # chmod 600 /var/log/all.log /etc/hosts.allowをすべて拒否に変更します # echo ALL ALL deny /etc/hosts.allow /etc/make.confを設定しますX等のグラフィック関係、IPV6など使用しないものを無効にし、マルチバイト関数はないとハマルとのことSUPHOST と MASTER_SITE_OVERRIDE は、CVSup サイト一覧 と ftp サイト一覧 から日本のサイトを選択WRKDIRPREFIX と DISTDIR の設定は、/usr/ports ディレクトリをを綺麗にしておくのに必須とのこと最適化のためCPUTYPE CFLAGS COPTFLAGS を設定/usr/share/example/etc/make.confと/usr/share/mk/bas.cpu.mkを参考にCPUTYPEをnoconaに設定しました # vi /etc/make.conf WITHOUT_X11=yes WITHOUT_GUI=yes NO_X=true WITHOUT_IPV6=yes WITH_MBSTRING=yes SUPHOST=cvsup3.jp.freebsd.org MASTER_SITE_OVERRIDE=ftp //ftp3.jp.freebsd.org/pub/FreeBSD/distfiles/${DIST_SUBDIR} WRKDIRPREFIX=/tmp DISTDIR=/tmp/distfiles CPUTYPE=nocona CFLAGS= -O2 -fno-strict-aliasing -pipe COPTFLAGS= -O2 -fno-strict-aliasing -pipe Jail環境での作業を終了します # exit ↑ jail fulltree の稼動 ＨＯＳＴ環境での作業 自動起動設定 jail共通起動停止シェルスクリプトの設置jail共通起動停止シェルスクリプトから最新の common_Njailstp.file.?.?.gz をダウンロードします解凍して common_Njailstp.file にファイル名を変更後、/usr/local/etc/rc.d におきます 自動起動用スクリプトの設定 # vi /usr/local/etc/rc.d/mainte90_jail.sh #!/bin/sh #--------------------------------------- Jid="240" Secu="-1" NtwkIF="lo0" HsFQDN="mainte90.localdomain" IPAdrs="192.168.1.240 BDcast="192.168.1.240" NTmask="255.255.255.255" PsName="mainte90" ChRoot="/home/$PsName" MTdpnf="$ChRoot/dev /tmp/$PsName/tmp $ChRoot/tmp" #---------------------------------------------------------------------- BFsrtJ="/bin/mkdir -p /tmp/$PsName/tmp/distfiles /bin/chmod 1777 /tmp/$PsName/tmp" /sbin/mount -t zfs tank0/ports /home/$PsName/usr/ports" AFsrtJ="" BFstpJ="jexec Jid /bin/sh /etc/rc.shutdown" AFstpJ="/bin/rm -rf /tmp/$PsName" Jstcom="/bin/sh /etc/rc" #--------------------------------------- . /usr/local/etc/rc.d/common_Njailstp.file jailstartop $1 実行権限付与 chmod u+x /usr/local/etc/rc.d/mainte_jail.sh 起動・停止 /usr/local/etc/rc.d/mainte_jaile.sh start /usr/local/etc/rc.d/mainte_jaile.sh stop ↑ jail fulltree の整備 maintenance 用 jail fulltree を起動します # /usr/local/etc/rc.d/mainte_jail.sh start # jexec 240 /bin/tcsh portsnap で ports の更新 ＪＡＩＬ環境での作業 portsnap を起動して ports の更新をします初回 # portsnap fetch portsnap extract portsnap update ２回目以降 # portsnap fetch portsnap update ↑ portsの自動メンテナンス portsnap fetch の代わりに portsnap cron を使ったスクリプトを記述します portsnap の実行ログを保存します 後で、ログローテーションの対象にするので、ひたすら追記書きさせます portsnap を cron で流して ports の自動更新をします。 portsnap の自動更新スクリプト # mkdir /root/update # cd /root/update # vi ports_update_cron.sh #!/bin/sh LogFile="/var/log/ports_update.log" echo "### `date` ###" $LogFile /usr/sbin/portsnap cron $LogFile 2 1 /usr/sbin/portsnap update $LogFile 2 1 echo "### `date` ###" $LogFile portsnap の手動更新スクリプト # vi port_update.sh #!/bin/sh /usr/sbin/portsnap fetch /usr/sbin/portsnap update 実行権の付与 # chmod u+x ports_update.sh ports_update_cron.sh crontab の設定適当な頻度で ports の自動更新が走るように設定を追記します vi /etc/crontab # portsnap ports_update 1 9 * * 1,4 root /root/update/ports_update_cron.sh /dev/null 2 1 ログローテーション設定portsnap のログローテーション設定を 追記します vi /etc/newsyslog.conf # logfilename [owner group] mode count size when flags [/pid_file][sig_num] /var/log/all.log 600 7 * @T00 - /var/log/ports_update.log 600 7 1 * N ↑ ports メンテナンス結果のメール送信 ports 更新の有無を簡単に知る為に、定期的に portversion のコマンド結果をメールで送信します mail コマンドを使ってメールを送信するスクリプト # vi portvermail.sh #!/bin/sh #------------------------------------------ MailTO="root" MilTmp=/tmp/pkgversion.txt MilHed="mainte pkg version list" #------------------------------------------ echo $MilHed $MilTmp echo "" $MilTmp /usr/sbin/pkg_version -v $MilTmp cat $MilTmp | /usr/bin/mail -s "$MilHed" $MailTO 実行権の付与 chmod u+x portvermail.sh ports_update_cron.sh へ追加 echo /root/update/portvermail.sh ports_update_cron.sh ↑ pkg_replace のインストール ports の更新やインストールに pkg_replace を入れます ports からインストールとハッシュテーブルの再構築 # cd /usr/ports/ports-mgmt/pkg_replace # make install clean # rehash ↑ portconf のインストール portをインストールする際の設定をmake install でも同じくするためのツールだそうです pkg_replace コマンドでインストールします。 # pkg_replace -vcCN ports-mgmt/portconf ↑ ports の脆弱性チェック設定 ports ソフトウェアの脆弱性をチェックします 脆弱性のチェック # pkg audit -F ↑ ports の脆弱性チェック結果のメール送信 毎日 pkg audit のチェック結果をメールで報告させます mail コマンドを使ってメールを送信するスクリプトを記述します #cd /root/update #vi pkg_auditmail.sh #!/bin/sh RanDOM=`jot -r 1 1 1800` /bin/sleep $RanDOM #------------------------------------------ MailTO="root" MilTmp="/tmp/pkg_audit.txt MilHed="pkg audit report" #------------------------------------------ echo $MilHed $MilTmp echo "" $MilTmp /usr/sbin/pkg audit -F $MilTmp cat $MilTmp | /usr/bin/mail -s "$MilHed" $MailTO 実行権の付与 chmod u+x pkg_auditmail.sh crontab の設定適当な頻度で ports の自動更新が走るように設定を追記します vi /etc/crontab # pkg audit 1 5 * * * root /root/update/pkg_auditmail.sh /dev/null 2 1 ↑ sendmail の設定 結果メールを送信する為に sendmail を起動し、送信後に sendmail を止めるスクリプトを作成します 全拒否の hosts.allow # vi /root/update/hosts.allow_deny ALL ALL deny sendmail許可の hosts.allow # vi /root/update/hosts.allow_mail sendmail localhost allow sendmail 192.168.1.90 allow sendmail .localdomain allow ALL ALL deny sendmail 完全停止用の rc.conf cp /etc/rc.conf rc.conf_none sendmail 起動用の rc.conf現在の /etc/rc.confを流用します # cp /etc/rc.conf rc.conf_mail # sed -i -e "/^sendmail_/d" /root/update/rc.conf_mail # echo sendmail_enable="NO" /root/update/rc.conf_mail メールの転送設定 echo admin@localdomain /root/.forward メール送信シェルスクリプトの作成# vi resend.sh #!/bin/sh cp -p /root/update/rc.conf_mail /etc/rc.conf cp -p /root/update/hosts.allow_mail /etc/hosts.allow sh /etc/rc.sendmail start sleep 6 sh /etc/rc.sendmail stop sleep 4 pkill sendmail cp -p /root/update/hosts.allow_deny /etc/hosts.allow cp -p /root/update/rc.conf_none /etc/rc.conf 実行権付与 # chmod u+x resend.sh portvermail.sh の変更メール送信シェルスクリプトの起動を追記します echo /root/update/resend.sh /root/update/portvermail.sh portauditmail.sh の変更メール送信シェルスクリプトの起動を追記します echo /root/update/resend.sh /root/update/portauditmail.sh ↑ freebsd-update 自動更新設定 freebsd-updateがディレクトリ指定で updateできるようなのでその機能を利用します Ｊａｉｌ環境での作業を終了します # exit ＨＯＳＴ環境での作業 freebsd-updateスクリプトの設定freebsd-update fetch の代わりに freebsd-update cron という cron 動作用のコマンドを使用しますまた HOST は cron(fetch) のみ jail は install まで行います # mkdir /root/update # cd /root/update # vi freebsd-update_cron.sh #!/bin/sh ### HOST用 /usr/sbin/freebsd-update cron #/usr/sbin/freebsd-update install ### mainte jail用 /usr/sbin/freebsd-update -b /home/mainte90 -d /home/mainte90/var/db/freebsd-update fetch /usr/sbin/freebsd-update -b /home/mainte90 -d /home/mainte90/var/db/freebsd-update install 実行権付与 chmod u+x freebsd-update_cron.sh crontab の設定適当な頻度で freebsd-update が起動するように追記します vi /etc/crontab # freebsd-update 0 6 * * 2,4,6 root /root/freebsd-update_cron.sh /var/log/freebsd-update.log 2 1 freebsd-update の結果をメール送信freebsd-update cron が実行されて何らかのアップデートがあった場合、ローカルの root 宛にメールを出してくれる機能が組み込まれているので、特別な作業はありません メールの転送設定ローカルのroot宛にメールを出してくれるので、普段使うアドレスへ転送する設定をします echo admin@localdomain /root/.forward 資料 アーカイブ mainte jail fulltree 8.1-RELEASE (2011-09-10 15 15 28) common jailstp (2012-09-05 13 54 52) ↑ 関連ページ ↑ 名前 コメント
https://w.atwiki.jp/vs900com/pages/14.html
Tokyo for Free Imperial Palace East Garden This is a garden adjoining the Imperial Palace and a museum. The garden of 210,000m2 first opened to the public in 1968. Here you can enjoy cherry blossoms and azaleas in spring, various rose in early summer and camellias in winter. Tokyo Metropolitan Government (TMG) Built in 1991, has an observatory on the 48th floor (243m high) which commands a panoramic view of metropolitan Tokyo. A number of sculptures are exhibited outside around the buildings. Museum of Future Science and Technology You can learn about science and scientific experiments, and use the library and mini theatre. Sumo Museum It is the official museum of the Sumo association. It houses more than 20,000 historical and memorial items of Sumo Wrestling, such as paintings, books and photos etc. Meguro Parasite logical Museum This is the only museum in the world on parasites. It exhibits various specimens, studies and photos f parasites. Ebisu Beer Museum Once only the brand name of a beer in Japan, Ebisu is now used as the town name because there was a beer factory here in the Meiji period, the predecessor of Sapporo Beer Compnay, currently one of the most popular beer brands in the country. Here you can learn about the history and technology of making beer. It also features a tasting lounge (with small charge). Currency Museum The museum was opened in 1985 by bank of Japan. It contains about 4,000 representative currency items and exhibits the history of Japanese yen. NHK Broadcast Museum This museum is owned by Japan Broadcast Corporation, featuring high-definition broadcast systems, earlier broadcast equipment, and experience studio, video showing room for older TV programs and a library. Amlux This is the showcase by Toyota Motor Corporation, featuring all range of vehicles as well as mini-theatre, products shop, test driving and technology exhibitions. Honda Welcome Plaza This is the showroom of Honda Corporation. Asimo, the world’s first bipedal humanoid robot, developed by Honda, will welcome you as a guide. You can enjoy exhbitions of new car models. Also featuring a mini-theatre and a product shop. TEPCO Electric Energy Museum You can learn about various ways of electricity is generated, the mechanism of electricity in daily lige through games, videos, interactive exhbitions and experiments etc. Sony building / Sony Style Exhibits new products, offering free-lending and trial, as well as free battery charging for Sony products. Panasonic Center It offers the game trial corner and broadband café lounge, as well as company’s new products. Back to Japan
https://w.atwiki.jp/memo77/pages/27.html
PageLastUpdate 2010-10-14/total - /today - /yesterday - クリックすると見出し一覧を表示します Windows Server 2008からはドメイン内で複数のパスワードポリシーを設定できる グループ ポリシー オブジェクトにクリスタル レポートの64bit向けmsiパッケージを追加しようとするとエラー レジストリの有無を確認した上で、存在すればレジストリを削除 Windows 2000 では「gpupdate /force」ではなく「secedit /refreshpolicy」 XPクライアントに特定のユーザー／グループのみログインを許可する WSUSで承認された更新プログラムをすぐにクライアントに反映させる DHCPでルーティングを設定 Domain Computersのローカル管理者パスワードを任意の値に変更する1.Domain Computersのみ閲覧可能な共有フォルダを作成 2.スタートップスクリプトで起動時にローカル管理者パスワードの変更チェック用ファイルを生成 3.タスクスケジューラーが１時間に1回LocalAdminChange.vbsを実行 備考 Acrobat Reader 8が「内部エラー 2753。Updater.api_NON_OPT」でアンインストールできない Excelファイルの個人情報を削除してもプリンタのパスが残る Bullzip PDF Printerのサイレントインストール関連記事 2008/12/17追記 VBScriptでフォルダのアクセス権におけるユーザーの継承元を調べる 「Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック」をWSUSで配布する コンピュータ名の一覧を元にローカルAdministratorのパスワードを変更するスクリプト ローカル管理者としてドメインユーザーを追加/削除する LDAPとログインIDを指定してユーザーオブジェクトを取得する関数呼び出し方 関数本体 ファイルサーバーリソースマネージャ用にSMTPサーバーを立てる WSHで配列の比較にScripting.Dictionaryを使って高速化サンプルソース テキストファイルからユーザーの一覧を読み込んで「ユーザーは次回ログオン時にパスワード変更が必要」に設定参考アドレス グループポリシーオブジェクトエディタで設定した項目がレポートで正しい名称で表示されない コンピュータのSIDの取得 SIDについての詳細な記事があったのでメモ Windows 2000 と Windows XP のコンピュータ アカウントのリセット ローカル管理者のパスワードを一括で更新するスクリプト SQLServer200のサイレントインストール setup.exeでサイレントインストール Windows Server 2003 R2 でファイル サーバー リソース マネージャを有効にする アプリケーションログに5分おきにイベント1030と1058が記録される。 dsaddを使ってActive Directoryにユーザーを追加する グループポリシーオブジェクトエディタでびっくり レジストリの配布をグループポリシーでやるべきか 無線環境のPCにグループポリシーでアプリケーションを配布する。 admファイルを使用してレジストリを配布する ローカルセキュリティポリシーはDefault Domain Controllers Policyでなければ有効にならない？ Acrobat Reader 8.1をmsiファイルで配布するFlash Player をmsiファイルで配布する コンピュータ名の長さの制限など ADSI関連で物凄く参考になるサイト スクリプトでOutlook Expressのアカウントを修正する ACLからフルコントロールを持つアカウントを削除してしまった場合の対処 ちゃうねん 信頼関係 Defaul Domain Policyの 復旧 comment Windows Server 2008からはドメイン内で複数のパスワードポリシーを設定できる 2010/04/30 http //technet.microsoft.com/ja-jp/library/cc770394(WS.10).aspx これしらなかったのでメモ。 グループ ポリシー オブジェクトにクリスタル レポートの64bit向けmsiパッケージを追加しようとするとエラー 2009/12/01 ドメインコントローラー Windows Server 2003 R2(32bit) 対象クライアント Windows 7 Professonal 64bit Japanese 使用したパッケージ CRRedist2005_X64.msi、CRRedist2005_X64_JP.msi Windows 7の64bit版導入に伴ってクリスタル レポートをGPOで配布しようとしたところ 追加操作でエラーが発生しました。パッケージから展開情報を抽出できませんでした。 パッケージが正しいことを確認するためにパッケージの確認を実行してください。 GPO を作成できません。 と怒られる。 KB324886が出ているけれど、これはWindows2000向けで特に64bitとか関係なさそう。Windows2003で関連する情報を見つけることはできなかった。 専用のGPOを作成したので32bitと64bitの混在とかそういう問題ではないっぽい。 もしかしてサーバーが32bitOSだと、64bit用のパッケージは展開できないのだろうか。 とりあえず1台だけだったので手動で設定したが、今後台数が増えるとめんどくさい。 未解決なのでわかる方がいましたら教えてください。 → 2010/10/13解決 2008R2、64bitのサーバーをメンバサーバーとして追加。グループポリシー管理エディタを機能として追加。 そのサーバーからGPOを設定することで回避できました。ドメコンではなくメンバサーバーでよいので助かった。 ただ誰でも使える方法ではないので本当は解決とは言い難いですね。 レジストリの有無を確認した上で、存在すればレジストリを削除 2009/11/10 On Error Resume Next strRegValue = wss.RegRead("レジストリのパス") On Error Goto 0 If strRegValue "" Then wss.RegDelete("レジストリのパス") End If Windows 2000 では「gpupdate /force」ではなく「secedit /refreshpolicy」 2009/04/27 http //www.atmarkit.co.jp/fwin2k/win2ktips/616gpupdate/gpupdate.html secedit /refreshpolicy XPクライアントに特定のユーザー／グループのみログインを許可する 2009/04/02 1.[コンピュータの管理]-[ローカル ユーザーとグループ]-[グループ]を開く 2.Usersから下記の3グループを削除 Domain Users NT AUTHORITY\Authenticated Users (S-1-5-11) NT AUTHORITY\INTERACTIVE (S-1-5-4) 3.ログインさせたいユーザー／グループを追加 いちおうこの手順でできた。[Domain Users]だけではダメ。 [NT AUTHORITY\Authenticated Users (S-1-5-11)]を抜いてもダメ。 [NT AUTHORITY\INTERACTIVE (S-1-5-4)]まで抜いたら期待通りに動作しました。 ただし、まだ様々な動作で不具合が出るかどうか未検証。 WSUSで承認された更新プログラムをすぐにクライアントに反映させる 2009/04/01 基本は更新プログラムの承認時に[更新の承認]→[期日]で日時指定をしておくことですが、コマンドラインからやりたい場合は wuauclt.exe /resetauthorization /detectnow でできる。 DHCPでルーティングを設定 2009/02/17 xxx.yyy.0.0のネットワークでデフォルトゲートウェイはxxx.yyy.0.250だとする。 xxx.zzz.0.0への接続だけxxx.yyy.0.251のゲートウェイ(ルーター)に振り分けたい。 1.まずDHCPではなくコマンドラインで設定してテストして見る route add xxx.yyy.0.0 mask 255.255.0.0 xxx.yyy.0.251 2.設定できたか確認 route print 3.経路情報を確認 tracert xxx.yyy.0.0 4.テスト用の接続情報を削除 route delete xxx.yyy.0.0 5.DHCPにてスコープオプションに「249 クラスレス静的ルート」にチェックを入れて下記の通り設定。 宛先：xxx.zzz.0.0 マスク：255.255.0.0 ルーター：xxx.yyy.0.251 6.経路情報を確認 tracert xxx.yyy.0.0 とりあえず俺がわかっていなかったので超簡略化して書いておく。 aaa.bbb.0.0で0を指定した後ろ二つは1-255の範囲を指すことになる。サブネットマスクは255.255.0.0。 aaa.bbb.ccc.0に対してならサブネットマスクは255.255.255.0のようにすればよい。 この理解だけだと間違いなので、この記事とか読んで理解してから設定しないと痛い目みるかも。 http //www.atmarkit.co.jp/fnetwork/netcom/route/route.html Domain Computersのローカル管理者パスワードを任意の値に変更する 2009/02/04 スタートアップ スクリプトとタスク スケジューラーを併用することで実現しています。 ここに辿り着くまでの経緯 Administratorは使用不可にしてもセーフモードで起動すると使えてしまう。対策はパスワードを困難なものにするしかない。できれば定期的に変更する。 Windowsの基本機能のみで実装する。 100台以上のDomain Computersすべてをループしてチェックすると、電源の入っていないPCなどの応答待ちでスクリプトの実行時間が長すぎる。 スタートアップ スクリプトを使用して、起動したコンピュータのみチェックすることで負荷を軽減する。 コンピューターから見えないスクリプトは実行できないが、スクリプトにパスワードを書くと閲覧される危険性がある。 パスワードを変更するたびにexeを差し替えたりするのは望ましくない。exeから逆コンパイルされる可能性も高い。 タスク スケジューラーであれば、コンピューターから見えないスクリプトを実行可能。 タスク スケジューラーはウィザードでは１日単位しか設定できないが、設定した後にプロパティで「9 00から17 00まで1時間ごとに繰り返し実行」のような指定ができる（不親切。最初にタスク登録しようとしたときは「１日単位しかできないのかよ！」と思って諦めていた。） 1.Domain Computersのみ閲覧可能な共有フォルダを作成 \\MyServer\LocalAdminCheck 2.スタートップスクリプトで起動時にローカル管理者パスワードの変更チェック用ファイルを生成 Set net = CreateObject("WScript.Network") Set fso = CreateObject("Scripting.FileSystemObject") donePath = "\\MyServer\LocalAdminCheck\Done\" net.ComputerName ".txt" undonePath = "\\MyServer\LocalAdminCheck\Undone\" net.ComputerName ".txt" IF fso.FileExists(donePath) = False Then set fp = fso.CreateTextFile(undonePath,True) fp.Close End If 3.タスクスケジューラーが１時間に1回LocalAdminChange.vbsを実行 このスクリプトは共有されていないフォルダに置きます。 Set fso = CreateObject("Scripting.FileSystemObject") doneFolder = "\\MyServer\LocalAdminCheck\Done" undoneFolder = "\\MyServer\LocalAdminCheck\Undone" For Each file In fso.GetFolder(undoneFolder).Files targetName = fso.GetBaseName(file.Path) donePath = doneFolder "\" targetName ".txt" undonePath = undoneFolder "\" targetName ".txt" On Error Resume Next Set objUser = GetObject("WinNT //" targetName "/Administrator, user") Select Case Err Case 0 objUser.SetPassword "ここにパスワードを記述" objUser.SetInfo set fp = fso.CreateTextFile(donePath,True) パスワードが設定できたら、このスクリプトの更新日をDoneフォルダのコンピュータ名.txtに出力 fp.Writeline fso.GetFile(Wscript.ScriptFullName).DateLastModified fp.Close Undoneフォルダから削除 file.Delete Case Else 設定できなかったら、エラーコードをUndoneフォルダのコンピュータ名.txtに出力 set fp = fso.CreateTextFile(undonePath,True) fp.writeline Err fp.Close End Select Next 備考 まあここまでできれば、パスワードを定期的に変更しつつそれをログに記録していくとかどうにでも組めますね。 １台づつパスワード変えたければ日時とコンピュータ名でハッシュ化しちゃうとかいろいろ。 懸念として意図しないコンピュータ名をフォルダに送り込まれる可能性がありますが、ローカル管理者のパスワードを推測不能「こちらに既知で相手に未知」なものに変更されてもそれほどダメージはないのでよしとしておきます。 Acrobat Reader 8が「内部エラー 2753。Updater.api_NON_OPT」でアンインストールできない 2009/01/09 検索後：アップデート http //www.adobeforums.com/webx/.3c05d1a2 グループポリシーでAcrobat Reader 9を配布したら、なぜかこける。 ログを確認したらでAcrobat Reader 8のアンインストールでこけている。 手作業でアンインストールしてみると「内部エラー 2753。Updater.api_NON_OPT」。 エラーメッセージで検索すると、パッチが当たっているとアンインストールできないらしい。馬鹿だ。 Adobeのサイトにはめんどくさい方法が書いてあったけど、下記レジストリを削っちゃえばOK。 REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Features\68AB67CA7DA71401B7448A0100000030 REG DELETE HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Installer\Products\68AB67CA7DA71401B7448A0100000030 Excelファイルの個人情報を削除してもプリンタのパスが残る 2008/06/17 Excel 2002を元に記述していますので、2003は同じだと とりあえず下記を参考にすると、ファイルのプロパティ情報を消して、下記設定をすればいいように読めます。 http //office.microsoft.com/ja-jp/excel/HP010503321041.aspx [ツール]→[オプション]→[セキュリティ] タブ→[保存時にファイルのプロパティから個人情報を削除する] チェック ボックスをオンに。 ところがこれだけだと不完全で、メモ帳で開いてみるとわかりますが、プリンタのパスが残っています。 ドメイン環境で使っていると、どこの会社から出たものかモロバレですねｗ 会社名が残るとまずい場合は、ローカルプリンタで印刷してから上書き保存しましょう。 Bullzip PDF Printerのサイレントインストール 2008/05/30 フリーのPDF生成プリンタドライバ。商用利用も無料。 ダウンロード → http //www.bullzip.com/products/pdf/info.php#download ドキュメント → http //www.biopdf.com/guide/ セットアップファイルはexeのみ。msiは提供されていないので、サイレントインストールをするには少し準備が必要。 1.http //www.bullzip.com/products/pdf/info.php#downloadから本t内をダウンロード。解凍して、適切な配布用フォルダに置く。 2.http //www.bullzip.com/download/gsl/gslite.exeからgslite.exeをダウンロード。本体と同じ配布用フォルダに置く。 3.何らかの方法で BullzipPDFPrinter_5_0_0_609.exe /VERYSILENT /NORESTART をクライアントに実行させます。管理者権限が必要なのでスタートアップスクリプトがよいと思いますが、実行するたびにプリンタが増えていくので注意。 関連記事 http //gigazine.net/index.php?/news/comments/20080116_bullzip_pdf_printer/ 2008/12/17追記 今日気づいたけど最新版は商用利用は10ユーザーに制限されているっぽい。 過去のバージョンまで遡及適用かどうかこれから調査。 VBScriptでフォルダのアクセス権におけるユーザーの継承元を調べる 2008/05/26 http //q.hatena.ne.jp/1210910352 「Word/Excel/PowerPoint 2007 ファイル形式用 Microsoft Office 互換機能パック」をWSUSで配布する 2008/05/16 互換機能パックは下記からダウンロードできますが、配布形態はexeのみでmsiがありません。 http //www.microsoft.com/downloads/details.aspx?displaylang=ja FamilyID=941b3470-3ae9-4aee-8f43-c6bb74cd1466 コマンドラインで次のように入力しmsiファイルと関連データを取り出します。 FileFormatConverters.exe /extract c \temp\ →[マイクロソフト ソフトウェア ライセンス条項に同意するにはここをクリックしてください]にチェックを入れて[次へ]→「ファイルが正常に解凍されました。」 /extract で指定したパスにmsiファイルと関連ファイルが解凍されるので、配布用のフォルダにすべてコピーします。 あとは普通にグループポリシーで配布設定をすればOKです。 ちなみにサービスパックが出ているので、WSUSでサービスパックの配布をするのも忘れないようにしましょう。 コンピュータ名の一覧を元にローカルAdministratorのパスワードを変更するスクリプト 2008/05/14 はてなの質問に回答。 すべての端末の電源が入っているとは限らないので、ログを取れるようにした。 失敗しているものだけ再度リストにして流す必要あり。 パスワードを直接記述している以上、このスクリプトを見られることは深刻な脆弱性に繋がるので注意。 【書換必須】コンピュータを列挙したファイルパス。コンピュータごとに改行。 strListPath = "C \Documents and Settings\Administrator\デスクトップ\List.txt" 【書換必須】結果を出力するログファイルパス。 strLogPath = "C \Documents and Settings\Administrator\デスクトップ\Log.txt" 【書換必須】指定したい管理者パスワード strPWD = "czBnkbe+47i" Set fso = CreateObject( "Scripting.FileSystemObject" ) Set ts = fso.OpenTextFile( strListPath, 1 ) lines = Split( ts.ReadAll, vbCrLf ) ts.Close set tsLog = fso.CreateTextFile(strLogPath,True) On Error Resume Next For i = 0 to Ubound(lines) - 1 strComputer = lines(i) Set objUser = GetObject("WinNT //" strComputer "/Administrator, user") objUser.SetPassword strPWD objUser.SetInfo tsLog.WriteLine(strComputer "," Err.Number " " Err.Description) Err.Clear Next tsLog.Close Msgbox "Finish!" ローカル管理者としてドメインユーザーを追加/削除する 2008/04/18 遠隔地のPCにリモートで繋がらない。プリンタドライバをインストールしたいだけなんだけど。 とりあえず緊急回避としてユーザーに自分でインストールしてもらうことに。 Domain Admin権限を与えるのはイヤだったので、スクリプトで一時的にローカル管理者にすることに。 最初LDAPでユーザーオブジェクト取得して突っ込もうとするとコケる。下の関数がその名残ですｗ 調べてみたら、WinNTプロバイダを使わなくちゃいけないんですってさ。 http //www.microsoft.com/japan/technet/scriptcenter/resources/qanda/oct04/hey1008.mspx strComputer = "hoge" strUser = "moge" Set objGroup = GetObject("WinNT //" strComputer "/Administrators") Set objUser = GetObject("WinNT //example.co.jp/" strUser) objGroup.Add(objUser.AdsPath) objGroup.Remove(objUser.AdsPath) MsgBox "終了しました" LDAPとログインIDを指定してユーザーオブジェクトを取得する関数 2008/04/18 呼び出し方 strLDAP = "LDAP //DC=example,DC=co,DC=jp" strName = "username" Set objUser = GetUserObject(strLDAP,strName) MsgBox objUser.Name 関数本体 Function GetUserObject (strLDAP,strName) Const ADS_SCOPE_SUBTREE = 2 Set objConnection = CreateObject("ADODB.Connection") objConnection.Provider = "ADsDSOObject" objConnection.Open "Active Directory Provider" Set objCommand = CreateObject("ADODB.Command") Set objCommand.ActiveConnection = objConnection objCommand.Properties("Page Size") = 1000 objCommand.Properties("Searchscope") = ADS_SCOPE_SUBTREE samAccountNameは一意のはず(たぶん。調査した範囲では間違いなく。) objCommand.CommandText = "SELECT distinguishedName FROM " strLDAP _ " WHERE objectCategory= user AND samAccountName= " strName " " Set objRecordSet = objCommand.Execute IF objRecordSet.RecordCount = 1 Then objRecordSet.MoveFirst strDN = objRecordSet.Fields("distinguishedName").Value Set objUser = GetObject("LDAP //" strDN) Set GetUserObject = objUser Else Set GetUserObject = Nothing End If End Function ファイルサーバーリソースマネージャ用にSMTPサーバーを立てる 2008/04/17 ファイルサーバーリソースマネージャでメール通知を出させようと思ったら、smtpサーバーの設定がほんとにアドレスしか設定できない。 匿名アクセスのみって、大丈夫なのかよと思いつつ、やむなくsmtpサービスを有効にすることに。 なにかしらドメイン内だけに限定するような設定あるだろ、たぶん。 ということで↓ Windows Server 2003 の IIS SMTP 仮想サーバーでメールの中継を防ぐ方法 1.[プログラムの追加と削除]→[Windows コンポーネントの追加と削除]→[アプリケーション サーバー]→[詳細]→[インターネット インフォメーション サービス(IIS)]→[詳細]→[SMTPService]をチェック。 結構深い。CDは要求されたけど再起動は不要(これ結構重要)。 2.IISマネージャに[既定の SMTP 仮想サーバー]が追加されるので [既定の SMTP 仮想サーバー]を右クリック→[プロパティ]→[アクセス]タブで以下の2点を設定 [接続]→[以下のリストに含まれるコンピュータのみ]をチェックして、127.0.0.1とサーバーのアドレスを追加 [中継]→[以下のリストに含まれるコンピュータのみ]をチェックして、127.0.0.1とサーバーのアドレスを追加 この記事も参考になった↓ 実例で学ぶSBS 2003ネットワーク構築と運用 第2回 SBS 2003のメール設定 4．メールのオープン・リレー対策（2） WSHで配列の比較にScripting.Dictionaryを使って高速化 2008/04/05 検索後：リニアサーチ、Linear Search、ハッシュテーブル Active Directoryつか、WSHだけど、WSHをADの管理にしか使ってないからとりあえずココで。 二つの配列の内容を比較するのに馬鹿ループ(リニアサーチ)とDictionaryでどのくらい速度が違うのかを計測。 データ数 1000×1000 65536×65536 Dictionaly 0.98秒 1.97秒 リニアサーチ 113.16秒 終わらないから強制終了ｗ サンプルソース Set fso = CreateObject( "Scripting.FileSystemObject" ) lines1にテキストファイルからリスト1を読み込み Set ts = fso.OpenTextFile( "List1.txt", 1 ) lines1 = Split( ts.ReadAll, vbCrLf ) ts.Close lines2にテキストファイルからリスト2を読み込み Set ts = fso.OpenTextFile( "List2.txt", 1 ) lines2 = Split( ts.ReadAll, vbCrLf ) ts.Close ■Dictonaryを使用した存在確認 start1 = timer Set dic = CreateObject( "Scripting.Dictionary" ) For i = 0 to Ubound(lines) - 1 dic.Add lines(i) , 0 Next For i = 0 to Ubound(lines2) - 1 If dic.Exists(lines2(i)) = True Then End If Next elapsed 1= timer1 - start ■リニアサーチを使用した存在確認 start2 = timer For i = 0 to Ubound(lines) - 1 For j = 0 to Ubound(lines2) - 1 IF lines(i)=lines2(j) Then Exit For Next Next elapsed2 = timer - start2 ■結果表示 MsgBox "Dictionaly " elapsed1 vbcrlf "リニアサーチ " elapsed2 テキストファイルからユーザーの一覧を読み込んで「ユーザーは次回ログオン時にパスワード変更が必要」に設定 2008/04/05 検索語：スクリプト、WSH とりあえず組んだ。エラー処理とかしてないけど。 strPath = "C \Documents and Settings\Administrator\デスクトップ\Users.txt" strLDAP = "LDAP //dc=example,dc=co,dc=jp" Const ADS_SCOPE_SUBTREE = 2 Set fso = CreateObject( "Scripting.FileSystemObject" ) Set ts = fso.OpenTextFile( strPath, 1 ) lines = Split( ts.ReadAll, vbCrLf ) ts.Close Set dicUsers = CreateObject( "Scripting.Dictionary" ) For i = 0 to Ubound(lines) - 1 dicUsers.Add lines(i) , 0 Next Set objConnection = CreateObject("ADODB.Connection") objConnection.Provider = "ADsDSOObject" objConnection.Open "Active Directory Provider" Set objCommand = CreateObject("ADODB.Command") Set objCommand.ActiveConnection = objConnection objCommand.Properties("Page Size") = 1000 objCommand.Properties("Searchscope") = ADS_SCOPE_SUBTREE objCommand.CommandText = "SELECT distinguishedName,CN FROM " strLDAP " WHERE objectCategory= user " Set objRecordSet = objCommand.Execute objRecordSet.MoveFirst Do Until objRecordSet.EOF strDN = objRecordSet.Fields("distinguishedName").Value IF dicUsers.Exists(objRecordSet.Fields("CN").Value) Then Set objUser = GetObject("LDAP //" strDN) objUser.pwdLastSet = 0 objUser.SetInfo End If objRecordSet.MoveNext Loop 参考アドレス Hey, Scripting Guy! ある OU のすべてのユーザーが次にログオンしたときにパスワードの変更を要求する方法はありますか テキストファイル一括入力と連想配列 グループポリシーオブジェクトエディタで設定した項目がレポートで正しい名称で表示されない 2008/04/02 グループポリシー管理コンソールのレポートで、[管理用テンプレート]-[レジストリの追加設定]という項目が表示され いくつかの設定の表示名が見つかりません。グループ ポリシーの管理が使用している .ADM ファイルを更新すると、この問題を解決できる場合があります。 Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ListBox_Support_ZoneMapKey 1 Software\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMapKey\... と表示されている。 調べてみると [コンピュータの構成]-[管理用テンプレート]-[Windows コンポーネント]-[Internet Explorer]-[インターネットコントロールパネル]-[セキュリティページ] 内の項目 [サイトとゾーンの割り当て一覧] に設定した内容だった。 コンピュータのSIDの取得 2008/01/29 以前から調査していたコンピュータのSIDの取得方法がやっとわかった。 http //www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?mode=viewtopic topic=34260 forum=6 start=0 HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Aliases\Members\ HKEY_LOCAL_MACHINE\SECURITY\SAM\Domains\Account\Aliases\Members\ 管理者アカウントでも見ることはできなくて、システムアカウントでアクセスする必要がある。 問題はこの後で、これを読み出すのはいいとして、ファイルとして保存したとすると、漏洩したときにどのぐらいセキュリティにダメージがあるのかがわからない。暗号化フォルダなどはこれで解析できそうだけど。 普通のユーザーのSIDはレジストリエディタで丸見えだけど。どうなのかな。 2008/01/30 追記：とりあえず暗号化フォルダの復号もできないし、SIDは公開されるのが前提のようなのでちょっと安心。 SIDについての詳細な記事があったのでメモ 2008/01/29 検索語：セキュリティID http //codezine.jp/a/article/aid/434.aspx Windows 2000 と Windows XP のコンピュータ アカウントのリセット 2008/01/29 ときどきPCがドメインから追い出されることがあるのはたぶんこのせいか。 resetは知らなかったのでとりあえずメモ。 http //support.microsoft.com/default.aspx?scid=kb%3Bja%3B216393 ローカル管理者のパスワードを一括で更新するスクリプト ドメインに所属するクライアントのローカル管理者のパスワードを一括で更新します。 ドメインの管理者権限を持つユーザーでログインして実行します。 実際にはクライアントが起動していないと変更されませんので、スタートアップスクリプトを併用することも考えたほうがよいかも。 でもパスワード文字列を読み取れるファイルに記録してしまうとまずいので悩んでいるところです。 データベースを使って変更の成否を記録しながら一定間隔で個別に流すかなぁ。 なにかいい方法を知っている人がいれば教えてください。 strLogPath="Log.txt" strPWD="ExamplePassword" Const ADS_SCOPE_SUBTREE = 2 ADODBコネクションの作成 Set objConnection = CreateObject("ADODB.Connection") objConnection.Provider = "ADsDSOObject" objConnection.Open "Active Directory Provider" ADODBコマンドでドメインに所属するコンピュータを問い合わせ Set objCommand = CreateObject("ADODB.Command") Set objCommand.ActiveConnection = objConnection objCommand.CommandText = "SELECT Name,OperatingSystem FROM LDAP //DC=example,DC=co,DC=jp WHERE objectClass= computer " objCommand.Properties("Page Size") = 1000 objCommand.Properties("Searchscope") = ADS_SCOPE_SUBTREE Set objRecordSet = objCommand.Execute 各クライアントの成否を記録するログファイルを生成 set fso = CreateObject("Scripting.FileSystemObject") set fp = fso.CreateTextFile(strLogPath,True) On Error Resume Next objRecordSet.MoveFirst Do Until objRecordSet.EOF strComputer = objRecordSet.Fields("Name").Value サーバーの管理者パスワードを変えてしまわないようにOSで限定しています。 これはまあOU使ってもいいですし、絞り方はいろいろ。 If objRecordSet.Fields("OperatingSystem").Value="Windows XP Professional" Then Set objUser = GetObject("WinNT //" strComputer "/Administrator, user") objUser.SetPassword strPWD objUser.SetInfo fp.WriteLine(strComputer "," Err.Number " " Err.Description) End If objRecordSet.MoveNext Loop fp.Close Msgbox "Ok" SQLServer200のサイレントインストール http //support.microsoft.com/kb/257716/ja http //hehao1.seesaa.net/article/5454554.html setup.exeでサイレントインストール 2007/11/08 検索語：インストールシールド Install Shield 応答ファイル http //www33.ocn.ne.jp/~loreley/FSB/installs01.html Setup.exe -a -r -f1c \testSet.iss で応答ファイルを作成して Setup.exe -s -f1c \testSet.iss でサイレンとインストール、という感じ。 関連URL http //www.microsoft.com/japan/technet/desktopdeployment/bdd/2007/AppMgmt_6.mspx Windows Server 2003 R2 でファイル サーバー リソース マネージャを有効にする 2007/10/26 ファイルサーバーでクォータを使おうと思ったら、2003R2からあるはずのFSRMが見当たらず。 ああでもないこうでもないといじりまわしても見つけられず、検索をかけたら下記サイトが http //www.microsoft.com/japan/technet/itsolutions/msit/valuecard/msfsrmvc.mspx ファイル サーバー リソース マネージャを有効にします。 って・・・俺はどうやって有効にするか知りたいんだよ！ 結局TeckNetで 「ファイル サーバー リソース マネージャのコンポーネントを使用する」 http //www.microsoft.com/japan/technet/windowsserver/2008/library/0cd724af-b8c7-4fe8-bcd7-0889f35b5ec8.mspx を見つけました。 ああ、[プログラム の追加と削除] の [管理ツール]ね。 そういえばグレーになってたけど中を開けて見なかった私が悪いのです。 アプリケーションログに5分おきにイベント1030と1058が記録される。 2007/10/22 イベントID 1030 グループ ポリシー オブジェクトの一覧を照会できません。このエラーの理由を説明するようなメッセージをポリシー エンジンが記録していないかどうか、イベント ログを確認してください。 詳細な情報は、http //go.microsoft.com/fwlink/events.asp の [ヘルプとサポート センター] を参照してください。 イベントID 1058 GPO cn={XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX},cn=policies,cn=system,DC=example.co.jp,DC=example,DC=co,DC=jp 用のファイル gpt.ini にアクセスできません。ファイルは場所 \\example01.co.jp\sysvol\example01.co.jp\Policies\[XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}\gpt.ini に存在する必要があります (アクセスが拒否されました。 )。グループ ポリシーの処理は中止されました。 詳細な情報は、http //go.microsoft.com/fwlink/events.asp の [ヘルプとサポート センター] を参照してください。 いつのころからかこのエラーが5分置きに記録されていてうっとおしかったんで、調べたらKBにありました。 http //support.microsoft.com/kb/842804/ja 「グループ ポリシーの処理が機能せず、ドメイン コントローラのアプリケーション ログにイベント 1030 および 1058 が記録される」 ただ、最初読んだときは「最新のService Packで解決する。」と書いてあったので、「ウチは最新だからちがうのかなぁ」とスルーしてしまった。 かなり時間を使ってしまってから舞い戻り、精読したら、「注：Service Pack のインストール後でも、「レジストリ情報」に記載されている手順を実行する必要があります。」と書かれていたorz。 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\WaitForNetwork]にDWORD値で1を設定し、再起動したら解決。 レジストリファイルが必要な方はどうぞ→http //www31.atwiki.jp/memo77/?cmd=upload&act=open&page=Active+Directory&file=WaitForNetwork.zip dsaddを使ってActive Directoryにユーザーを追加する 2007/10/22 自分用のサンプル構文 dsadd user "CN=山田 太郎,OU=部門1,OU=Domain Users,DC=example01,DC=example,DC=or,DC=jp" -ln 山田 -fn 太郎 -display 山田 太郎 -upn taro-yamada@example.co.jp -pwd Example01 -mustchpwd yes -memberof "CN=総務部,OU=Security Groups,DC=example01,DC=example,DC=co,DC=jp" "CN=総務部長,OU=Security Groups,DC=example01,DC=example,DC=co,DC=jp" "CN=防火責任者,OU=Security Groups,DC=example01,DC=example,DC=co,DC=jp" "CN=プロジェクトチーム１,OU=Security Groups,DC=example01,DC=example,DC=co,DC=jp" -disabled no グループポリシーオブジェクトエディタでびっくり 2007/08/28 ソフトウェアインストールのところにmsiファイルをドラッグ＆ドロップできるのね。知らなかった。 レジストリの配布をグループポリシーでやるべきか 2007/08/23 スクリプト中でregedit /S "filepath" の方がシンプルで見通しがよく、即効性があるが・・・ 手法 対象 特徴 グループポリシー HKLM ローカル管理者でも変更できない。 グループポリシー HKCU ローカル管理者でも変更できない。 スタートアップスクリプト HKLM ユーザーは変更できない。 ログオンスクリプト HKCU ユーザーが変更できる。 従って、 1.ユーザーが変更してもよいがデフォルト値を配布したい場合は一回だけregedit /s filename *1 2.HKCU対象でユーザーに変更させたくない値はグループポリシー(HKCU) 3.HKLM対象はスタートアップスクリプトでもグループポリシーでもよい。 手間を考えるとスクリプト。ローカル管理者にも変更させたくなければグループポリシー。 MEMO 試してないけど疑問 1.Policyの下ってスクリプトで配布できるんだろか。 2.ローカル管理者ってほんとにPolicyを無効化することできない？ 無線環境のPCにグループポリシーでアプリケーションを配布する。 2007/08/20 グループポリシーで設定してみても下記のエラーで失敗している。 「コンピュータ ネットワークためのドメイン コントローラ名を取得できません。(指定されたドメインがないか、またはアクセスできません。 )。グループ ポリシーの処理は中止されました。」 http //support.microsoft.com/kb/840669/ja この記述にしたがってレジストリを修正すると成功した ⇒ 【regファイルダウンロード】 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] "GpNetworkStartTimeoutPolicyValue"=dword 0000003c admファイルを使用してレジストリを配布する この辺を参考に http //tod.cocolog-nifty.com/diary/2007/07/active_director_450e.html 例えばユーザーのログイン時にOnlyDetlを実行するレジストリを設定するなら CLASS USER CATEGORY !!CustomRegistry CATEGORY !!PathOfRun KEYNAME "Software\Policies\Microsoft\Windows\CurrentVersion\Run" POLICY !!OnlyDetl_Title EXPLAIN !!OnlyDetl_Explain PART !!OnlyDetl_Path EDITTEXT VALUENAME OnlyDetl MAXLEN 60 END PART END POLICY END CATEGORY END CATEGORY [strings] CustomRegistry="配布レジストリ" PathOfRun="ログイン時に実行するアプリケーション" OnlyDetl_Title="OnlyDetl" OnlyDetl_Explain="OnlyDetlの実行パスを設定します。" OnlyDetl_Path="実行パス " という感じです。 注意事項として、コピペした使ったときに[strings]の後ろにスペースが入っていると、「[strings]セクションに文字列xxxが見つかりません」みたいなエラーで蹴られます。 かならず余分なスペースは除去しましょう。前後も1行空行のほうがよいかも。 ローカルセキュリティポリシーはDefault Domain Controllers Policyでなければ有効にならない？ 2007/08/14 できるだけDefault Domain Controllers Policyをいじりたくないので、リモート専用のユーザーを別のGPOで指定してみたが有効にならなかった。 ローカルセキュリティポリシーはDefault Domain Controllers Policyでなければいけないのかもしれない。 ※資料を見つけているわけではないので未確定情報です。もしご存知の方がいれば情報をいただけるとありがたいです。 Acrobat Reader 8.1をmsiファイルで配布する 2007/08/07 いまや Acrobat Reader は必須といってよいと思いますが、msiファイルとしては提供されていません。 しかし内部的にはmsiファイルで構成されており、下記の手順で抽出することができます。 Extract the Adobe Reader 8 msi installer for enterprise deployment Acrobat 8.x/Adobe Reader 8.x をコマンドラインからインストールまたはアンインストールする方法（Windows) 間単に書くとこんな感じです。 1.http //ardownload.adobe.com/pub/adobe/reader/win/8.x/8.1/jpn/AdbeRdr810_ja_JP.exeをダウンロード 2.ダウンロードしたファイルをコマンドラインオプションをつけて実行 AdbeRdr810_ja_JP.exe -nos_ne-nos_ne 3.[C \Documents and Settings\[ユーザー名]\Local Settings\Temp\Adobe Reader 8]に下記ファイルが出力される。 abcpy.ini AcroRead.msi Data1.cab Setup.exe setup.ini 4.AcroRead.msiとData1.cabを同じフォルダにおいて、グループポリシーで配布する。 Flash Player をmsiファイルで配布する 2007/08/08 adobeへの無料登録をするとダウンロードサイトのアドレスを貰えるようです。 http //d.hatena.ne.jp/tkssoft/20070602/p1 コンピュータ名の長さの制限など 2007/07/08 http //technet2.microsoft.com/WindowsServer/ja/library/8ec96981-6b1a-48ec-bd3e-d8d43bc814311041.mspx?mfr=true とりあえずドメイン名まで含めてnvarchar(256)だけど、15文字以内に収めておくのが揉めない。 ADSI関連で物凄く参考になるサイト 2007/07/08 http //blog.livedoor.jp/mokurin/archives/cat_50022192.html スクリプトでOutlook Expressのアカウントを修正する 2007/07/02 契約してるホスティングサービスからメールアカウントのサーバー名を変更してくれと通知。 1台1台やってられないのでスクリプト作ってみた。 Outlook Expressのアカウントって、CurrentUserが使えないのね。SIDまで取らなきゃいけなかった。 グループポリシーでログオンスクリプトに設定して解決。 ログインアカウントのSIDをWMIを使用して取得 Set oWMI = GetObject("winmgmts \\.\root\cimv2") Set WshNetwork = WScript.CreateObject("WScript.Network") Set oAccount = oWMI.Get ("Win32_UserAccount.Name= " WshNetwork.UserName " ,Domain= " WshNetwork.UserDomain " ") strKeyBase = oAccount.SID "\Software\Microsoft\Internet Account Manager\Accounts" SIDに登録されたインターネットアカウントをレジストリから列挙 const HKEY_USERS = H80000003 Set oReg=GetObject("winmgmts {impersonationLevel=impersonate}!\\.\root\default StdRegProv") oReg.EnumKey HKEY_USERS, strKeyBase, arrSubKeys 各アカウントの値をチェックして更新 For Each subkey In arrSubKeys strKeyPath = strKeyBase "\" subkey strValueName = "POP3 Server" oReg.GetStringValue HKEY_USERS, strKeyPath , strValueName, strValue If Not IsNull(strValue) Then If strValue="mail.example.co.jp" Then oReg.SetStringValue HKEY_USERS, strKeyPath , strValueName , "pop.example.co.jp" End IF End If strValueName = "SMTP Server" oReg.GetStringValue HKEY_USERS, strKeyPath , strValueName, strValue If Not IsNull(strValue) Then If strValue="mail.example.co.jp" Then oReg.SetStringValue HKEY_USERS, strKeyPath , strValueName , "smtp.example.co.jp" End IF End If Next ACLからフルコントロールを持つアカウントを削除してしまった場合の対処 2007/06/06 http //support.microsoft.com/kb/308421/ja 管理者アカウントで上位フォルダにて「サブコンテナとオブジェクトの所有者を置き換える」を行うと、アクセス権を変更できるようになる。 もともと所有者に管理者アカウントが表示されていても、これをやるのとやらないので挙動が違います。 検索語：NTFS/消せない/ファイル/継承/読み取り/変更/削除/SYSTEM/Administrators/フォーマット ちゃうねん 2007/05/17 oがないのがレジストリ…… oがあるのがアクティブディレクトリ…… ちょっと時々ごっちゃになるねん わかってるねん わかってるねんで？ バカにしたらあかん oがあるのがレジストリ それがごっちゃに…… わかってるねんで!? 正：Registry 誤：Registory 正：Active Directory 誤：Active Directry 信頼関係 2007/05/07 検索語：一方向の信頼関係/外部信頼関係 http //www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=28249 forum=6 8 2007/05/15 検索語：セキュリティグループ/グローバル/ドメインローカル/ユニバーサル グループ・アカウントの種類を知る http //www.atmarkit.co.jp/fwin2k/win2ktips/737groups/groups.html Defaul Domain Policyの 復旧 2007/05/16 オペレートミスで[Defaul Domain Policy]を削除してしまうという失態。復旧について調査すると、dcgpofixというコマンドを使えばよいらしい。 http //www.atmarkit.co.jp/fwin2k/win2ktips/625dcgpofix/dcgpofix.html やってみると下記エラーが出て復元に失敗する。 このドメインの Active Directory スキーマ バージョンと、このツールによってサポートされているバージョンが一致しません。GPO は /ignoreschema コマンド ライン パラメータを使用すると復元できます。ただし、このツールの更新バージョンを取得することをお勧めします。このツールの更新バージョンには、Active Directory スキーマの更新バージョンが含まれている可能性があります。間違ったスキーマで GPO を復元すると、予期しない動作が発生する場合があります。 原因は http //support.microsoft.com/kb/932445/ja 『Windows Server 2003 R2-based ドメインで Dcgpofix.exe コマンド ライン ツールを使用すると、エラー メッセージ 「このドメインのスキーマの Active Directory バージョンとこのツールによってサポートされたバージョンが一致しません」』 R2だと出るということ。/ignoreschemaオプションで強行する。 次のドメインの既定のドメイン ポリシーを復元しようとしています。 xxx.yyy.zzz.jp 続行しますか Y/N ? y 警告 この操作を行うと、選択された GPO で行われた ユーザー権利の割り当て がすべて置き換えられます。これにより一部のサーバー アプリケーションでエラーが発生する可能性があります。 続行しますか Y/N ? で[y]を押して実行。 既定のドメイン ポリシーは正しく復元されました 注意 既定のドメイン ポリシーの内容のみが復元されました。このグループ ポリシーオブジェクトへのグループ ポリシー リンクは変更されませんでした。 既定では、既定のドメイン ポリシーはドメインにリンクされています。 ドメインコントローラポリシーだと元にもどらない部分を手動で補正しなければいけないらしい。 http //support.microsoft.com/kb/833783/ja 今回はドメインポリシーなので無関係。 あとはポリシーオブジェクトをドメインにバインドして終了。 変な影響が出なければいいけど。 comment このページの記述で聞きたいこととか間違ってることとかありましたらコメントを。 コンピュータ名の一覧を元にローカルAdministratorのパスワードを変更するスクリプトの4行目、stLogPathではなくstrLogPathではないでしょうか。 -- (shimazoe) 2010-06-08 11 18 19 ご指摘ありがとうございます。たぶんそうだと思うので直しました。コピーミスかな？ -- (memo77) 2010-06-08 11 55 04 「XPクライアントに特定のユーザー／グループのみログインを許可する」を私もやっていますが、プリンタなどドライバインストールで失敗します。そんときだけ戻してます。 -- (を) 2010-06-13 20 25 02 名前 コメント すべてのコメントを見る
https://w.atwiki.jp/sevenscode/pages/81.html
Amazing Grace アーティスト名 Classic Remix 譜面作成者 [i]Bee BPM 128 シンプル カオス Normal Hard Master Normal Hard Master 2 160 4 324 7 511 1 127 5 202 7 318 入手方法(実装日) 2019/11/14から実装 ショップにて購入(500MC) 解説 ジョン・ニュートンにより作詞された讃美歌である。 作曲者は不明である。 ほかの音楽ゲームでのリミックス アメイジンググレイス / K.D.BROSIA (太鼓の達人10) 参考動画 公式音源 videoプラグインエラー 正しいURLを入力してください。 動画リンク
https://w.atwiki.jp/cheapugg058/pages/17.html
" On top of that, she looks pretty damn good for being in her 50s These cause three putt disasters and can become very frustrating!There are all varieties of golf swing tips out there to be found Buying US Open tennis tickets was a little challenging Infact, if I remember well, I was able to make the software download instantly in less than 1 minute The onus will be on them this season to try and get quarterback Matthew Stafford to finally last a full year healthy Some of them are already well-covered by bloggers, and others there is more leewaybut that s for another entry The receiver is the device that translated the electromagnetic waves into images and sound Many of these [[Tony Gonzalez Jersey http //www.falconsofficialonline.com]] are made in advance and transported to the party The cell phones and accessories will cover every area of wall space that is available, and it is quite an over-whelming sight to experience Fruta Planta is a Chinese diet pill manufactured by a China-based health company called Guangzhou Health Care They are performed at Chinese New Year, the August moon Festival and other celebratory occasions for good luck One can use the same cue stick to play any versionditto204608457020678144 {background #5AD2D8 urlart, let s take a look at the where and the whenIn all the main forms of modern billiards--American pool, English snooker, and carom billiards--the cue or cue stick is really the only equipment that carries directly over from one game to the otherWorkaholicsNew Episodes May 2012The Derswww [Via EFF Knots- This game is twister on the iphone These work by suspending power to the 12 Volt accessories being used when the battery voltage drops favorite span {background-position -32px 2px;} pTwo days later, the situation was apparently repeated, and this time the player was confined to a room that is often used as a media room by visiting teams Their stock is quite amazing too, because they will have every cell phone that is being offered in any retailing outlet for miles around, at prices that will astound even the most knowledgeable of cell phone users The bike is provided with freestyle handle bar Then there are the aqua and black guys on the other side of the fielddittoTweet spandittodownarrow {width 0;height 0;border-left 20px solid transparent;border-right 20px solid transparent;border-top 20px solid #EEE;margin 0 0 0 73px;}Follow @CaesarTheJDC This not only saves you a lot of time, but also saves you a whole lot of dish network menu guide difficulty as all the details you need is accessible at one particular area It is also rich in vitamins, minerals and natural antioxidants If you prefer fixed mounted fish finders, the Fishin Buddy line can also be mounted to your craft using the included bracket These horns will produce a loud sound of 120 decibels What has been surprising so far this season has been the New Orleans defense10retweet span {background-position -80px 3px;}span As a solo artist, she recorded great music, with singles like "I Hate Myself for Loving You," "Do You Want to Touch Me," and probably most recognizably, "I Love Rock n Roll -Wikipediatwimg As the Oklahoma native says on her website, "I am a huge football fan, especially when it comes to my hometown Sooners and my Green Bay PackersdittoTweet span The 7-8 monthswithout comeptitive football before the August NFL preseason cultivatesanticipation for the NFL and collegiate football product A screen name can also be referred to as user name north face outlet timestamp a span {display inline-block;width 16px;background-image uJustin Smith Jersey rl(http //images With 266 passing yards and three touchdowns in his first game this season, Sanchez proved he is not going anywhereTackling Drills for FootballTackling drills are made a regular feature by some coaches in a team s practice scheduleWhile most tailgaters party at their hometown stadium, some travel to any game their team playsdittoTweet span For Kim this will be a more difficult marriagemetadata {display block;width 100%;clear both;margin-top 8px;padding-top 12px;height 65px;} p Shaloub gets extra points because he s one of us ? born and raised in Green Bay authorities, including the yellow first down line for NFL broadcasts; he is co-founder of South Swell Sports, which has become a successful San Diego lacrosse league and equipment retailer; and heStevan Ridley Jersey was a finalist for the Ernst and Young Entrepreneur of the Year award 8 hours ago via web·Reply·Retweet·Favorite·powered by @socialdittoFormer NFL linebacker Junior Seau was found dead at his home yesterday of an apparent self-inflicted gunshot wound to the chest www.michaelkorsoutletob.com
https://w.atwiki.jp/morrowind/pages/223.html
Herbalism for Purists【薬草をActivateするだけで採取ができ、薬草が復活するまで薬草は消える】 最終更新日 2013-03-23 タグ #H *Mod 操作 概要 Syclonixさん作。 薬草を採取すると薬草が見えなくなり、薬草が復活すると見えるようになるMod。「この辺の薬草は採取したっけ？」とか「そろそろ生えてきたかな？」とかの理由でいちいち薬草の中を確認する必要がなくなる。 バグがあるが修正は難しくない。 ダウンロード PES -- Herbalism for Purists BTB's Morrowind Mod List BTBさんによるバグ修正版有り。 バグの修正方法 スクリプトを修正してコンパイルする。考えたのはSerpentaxさん。 open TES and load up the herbalism plugin open script editor and find script "syc_HFP_kollop_01" in this script theres a part that saysif ( PickChance 50 )Messagebox, "You have gathered 1 Pearl."Player- additem "random_pearl_01", 1elseMessageBox, "You failed to gather anything useful."endif change the additem referance to "ingred_pearl_01" save and presto バグ修正パッチ 本サイト管理人AzuMite作。動作未確認。ReadMeなし。Syc_HerbalismforPurists.espの後に読み込んで使う。 本ページにアップロードされたファイル -- Syc_HerbalismforPurists PearlBugFixPatch.esp コメント欄 シンプルな採集関連modだとHerbalism for Puristなんかもいいのでは。採集時はこれと同じActivate方式で、採集済みの植物はマップから消えるのでどれを採集したかわかりやすい。消えた植物は30日後に復活。他のバランスは変更しない。 -- 名無しさん (2009-01-11 23 16 14) Herbalism for Puristsですが、スクリプトに誤りがあるので修正しないで使うとKollopからPearlが採集できなくなるというバグがありました。http //forumplanet.gamespy.com/morrowind_technical_problems/b49680/19958856/p1/辺りを参考に修正する事は可能ですが、作者の方で修正されない限り人にはお薦めできないかも。 -- 名無しさん (2009-01-12 20 39 09) 手動で直してでも(修正自体簡単ですし）使う価値のあるmodだとは思います。 -- 名無しさん (2009-01-12 22 41 55) BTBさんのサイトにバグ修正版があるのを発見したのでダウンロードリンクを追加。 -- 管理人 (2009-12-11 23 30 11) BSAReg.exeが動かなかった場合、Morrowind.iniの[Archives]にArchive 2=Flora Glow.bsaを追記すると良い [Archives] Archive 0=Tribunal.bsa Archive 1=Bloodmoon.bsa Archive 2=Flora Glow.bsa -- 名無しさん (2013-03-23 13 35 45) 名前 コメント