S5に応研社が提供している大蔵大臣(デモ版)をインストールしてみました。※本ブログは応研社の技術部門の方にもご確認いただいております。オンプレ用(物理サーバ用)のクライアント・サーバシステムのパッケージソフトウェアを使い、リモートデスクトップ接続機能によりサーバにインストールした実行ファイルをクライアントPCから操作するようなイメージです。業務サーバパックにはSQLサーバ、RDライセンスサーバがインストール済みで、すぐにアプリケーションをインストールして使えるように作っております。※今回はWG(ワークグループ)構成を前提として、サーバ1台で利用するケースを想定しています。複数台のサーバで運用する場合はユーザを一元管理するためAD(アクティブディレクトリ)構成をご検討願います。(サーバ1台でAD構成にすることも可能です)なお、WG構成からAD構成への変更、及びその逆のパターンは難しいため、あらかじめ将来的な拡張ニーズも踏まえて構成を検討願います。今回は以下のステップでインストール及び簡単な動作確認を行いました。S5を購入するコントロールパネルにログインし、クラウドアプリストアのページを開きます。(商品の詳細ページを開き、「購入手続きに進む」をクリックします)サーバ名等、必要な情報を入力します。※vCPU、メモリの追加作業はサーバ作成完了後に行います。※IPアドレスですが、今回はFW構成のためグローバルIPアドレス有りで設定します。VPN構成の場合はグローバルIPアドレス無しで設定します。サーバ作成完了の通知メールが届いたらパスワードを確認します。※多少の変動はありますが、1時間程度でサーバは作成されます。コントロールパネルより購入したサーバの詳細画面を開き、サーバを停止します。(サーバ設定>サーバ一覧より対象のサーバ名をクリックします)停止完了後、vCPU、メモリの追加作業を行い、完了したらサーバを起動します。ここでは2vCPU、4GBメモリに変更します。※リソース追加はご利用条件を加味してご判断願います。リソース追加の処理が完了したらサーバを起動します。サーバが起動したら先ほど確認したパスワードでリモートデスクトップ接続によりサーバにAdministratorでログインします。左下のWindowsボタンをクリックすると、新規にインストールされたアプリケーションを誘導する矢印(↓)が表示されるのでクリックします。SQL構成マネージャーを起動します。OHKENのプロトコルで無効となっているプロトコル名を選択して、有効にします。Server(OHKEN)を再起動します。(選択して、右クリックします)2.新規にユーザを登録し、リモートアクセスを許可するコントロールパネルを開き、ユーザーアカウント>アカウントの種類の変更をクリックします。ユーザーアカウントの追加をクリックして、必要なアカウントを追加します。今回はtest01、test02、test03を作成しました。追加したアカウントのリモートアクセスを許可します。コントロールパネルでシステムとセキュリティを選択します。リモートアクセスの許可を選択します。リモートのタブで「ユーザーの選択」を押します。先ほど作成したアカウントを追加します。3クライアントをインストールする※ここではコンソール接続でサーバにログインします。本機能をご利用になる場合はユーザマニュアルの2.11をご参照ください。※リモートデスクトップ接続でサーバにログインして、接続元PCのDVDドライブを読み込んでインストール作業を進めるとエラーが発生する場合があります。その場合はインストールメディアの内容をサーバのローカルフォルダにコピーしてサーバ側でインストール作業を行ってください。(その場合、隠しファイルも含め、全てコピーしてください)コントロールパネルにログインして、コンソール接続を開始します。(対象サーバのコンソールボタンを押します)「VPN接続」を押して、ID/パスワードを入力します。「開始」を押して、開始されたら先ほどの「コンソール接続」のタブに戻ります。「コンソール接続」を押します。Ctrl+Alt+Delを押します。Administratorアカウントでログインします。サーバにログインできたら、接続元のクライアントPCにデモ版のインストールメディアを準備します。自動で案内が起動されますので、setup.exeを選択します。(起動しない場合は、インストールメディアのドライブをクリックして、setup.exeをダブルクリックします。)インストール対象を選択した後は、画面の案内に従い、進めていきます。デモ版がインストールされます)サーバーセットアップを最初に行います。画面の案内に従い、進めていきます。セットアップ終了後に必要な作業の手順参照の確認画面が表示されます。フォルダ共有手順とユーザー登録手順は後で説明します。(Windowsサーバのファイアウォール設定は、今回はクライアントモジュールをサーバにインストールするため不要です。)※サーバ版のインストールが終わったら、以降はコンソール接続ではなくリモートデスクトップ接続でも作業可能です。OHKENフォルダの共有化を行います。インストールで作成されたOHKENフォルダのプロパティを開きます。Files(X86)の下に作成されていると思います)「共有」タブで「詳細な共有」を選択します。このフォルダーを共有する、にチェックを入れ、「アクセス許可」をクリックします。追加>詳細設定>検索より大臣シリーズを使用するグループまたはユーザを選択してフルコントロールの権限を付与します。続けてクライアント版のインストール作業を行います。先ほどのSQL構成マネージャーを起動する際と同様にスタートメニューからアプリケーション一覧を画面に表示させて、大蔵大臣のクライアントインストールをクリックしてください。画面の案内に従い、進めていきます。※クライアント版アプリのショートカットは作成するようにしてください。作業が終わるとサーバのデスクトップにクライアント版のショートカットが作成されます。※ユーザがサーバにリモートデスクトップ接続して、こちらのショートカットからクライアントモジュールを起動して、利用する形になります。4.大蔵大臣用のユーザ登録を行う※今回はWindowsユーザで大臣アプリを実行するWindows認証を利用します。別途、大臣認証をご利用になる際は製品フォルダの\BIN\LOGINMODE.exeを実行して変更願います。大臣関連の実行ファイルを起動するには、先ほどのSQL構成マネージャーを起動する際と同様にスタートメニューからアプリケーション一覧を画面に表示させて、大臣シリーズのアプリケーションを選択して起動する方法と、同じくスタートメニューを右クリックして、検索を押して、アプリケーション名から検索して、起動する方法があります。検索ツールを利用いずれの方法でも構いませんが、大蔵大臣のユーザー管理ツールを起動します。※最初に自動でデータ更新が行われますが、終了するまで待ちます。※メニューからユーザーをクリックします。(管理者権限のあるユーザで行います)先ほど登録したWindowsアカウントが選択できますので、大臣ユーザーとして登録します。(こちらで登録しないと大臣アプリが起動できません)5.起動確認及び簡単な動作確認を行うこれから起動確認を行います。先ほど登録したユーザーでクライアントPCから大臣サーバにリモートデスクトップ接続をします。接続できたらサーバのデスクトップにある大蔵大臣のショートカットをダブルクリックします。以下の画面が表示されたら問題なく起動できたことになります。会社データを登録しないとその先に進めませんが、こちらは管理者権限を持ったユーザで行います。会社データの登録が終わったら、もう一度、ログインしてみると、以下のメニューが表示され、問題なく使えることが確認できました。※印刷については、リモートデスクトップ接続機能を使っていますので、印刷時にローカル環境のプリンタにリダイレクトされます。そちらを選択してローカルのプリンタから印刷することが可能です。Office&RDSのライセンス追加登録をライセンス>ライセンスサーバ一覧から対象サーバを選択して行います。(合計利用数を登録します)6.ファイアウォールを購入し、設定するアプリケーションの起動まで確認できました。現状、本大臣サーバ(以下、大臣サーバ)はグローバルのIPアドレスを持ち、インターネットからアクセスできる状態になっています。これから大臣サーバにアクセスできるネットワークを制限するためにファイアウォールの設定を行っていきます。コントロールパネルにログインして、メニューのネットワーク・セキュリティ>ファイアウォールを選択します。「購入画面へ」をクリックします。「新規購入」をクリックします。サーバ名を選択します。※DefaultGroupはチェックを入れないでください。チェックすると注記にあるとおり、RDP接続が任意の接続元から許可されます。処理が終わったらファイアウォールの設定作業に移ります。ファイアウォールの設定を行います。「設定画面へ」をクリックします。新規にルールを設定するため、「グループを作成する」をクリックします。グループ名を入れます。インターフェースはグローバルとします。※インターネット経由での大臣サーバへのアクセスを制限するため再びファイアウォール設定画面を開き、先ほど作成したグループをクリックします。Inboundルール一覧の「ルール追加」をクリックします。※インターネット経由で大臣サーバへのアクセスを制限するルールになります。ここでは大臣サーバへのリモートデスクトップ接続(TCP/3389)を許可するための設定を行います。※接続元種別はIPアドレスの範囲指定もしくはCIDRを選択して、ご利用拠点のIPアドレスを対応する方式でいずれかに登録します。※プロトコルはTCP/3389を登録します。グループの詳細画面でリモートデスクトップ接続のルールが追加されました。続いて大臣サーバにルールを関連付けるため「サーバ追加」をクリックします。サーバ名を選択します。(大臣サーバを選択します)サーバが追加されていることが確認できたら作業は完了です。ルールを追加する場合は同様の手順を繰り返していきます。※大臣メッセージ/大臣アップデート/インターネット辞書更新機能をご利用される場合はOutboundルールでHTTP(TCP/80)、HTTPS(TCP/443)を許可してください。(接続先の種別はAnyを選択してください)ファイアウォール設定の簡単な補足ですが、通信が拒否(Drop)されたものはログから確認することができます。Updateなどで、必要なものが出てきた際にはログを参照しながら必要なポート等を開けていく作業を行ってください。リモートデスクトップ接続を許可する設定が完了しました。これまでどおりサーバにアクセスできるか確認しましょう。サーバにアクセスできました。大蔵大臣を起動してみましょう。先ほどと変わらずメニューが開きました。ファイアウォールは問題なく設定できました。以上で、ひととおりの設定が終わりました。まとめ今回、大臣シリーズをインストールするサーバに業務サーバパックを使いました。SQLサーバとRDライセンスサーバがインストールされているので、アプリケーションのインストール作業がすぐに始められることをご理解いただけたかと思います。本ブログが大臣シリーズをクラウドで利用する際に役立てられたら幸いです。本ブログが完了した後、以下の設定も追加で実施する必要があります。詳細手順については、「RDSでクラウド型仮想デスクトップ環境を作ってみる」を参考に実施いただければと思います。・RDセッションホストの役割のインストール・RDセッションホストサーバのライセンスモード設定、および、ライセンスサーバの設定(ライセンスサーバは「localhost」を指定)最後までお付き合いいただきありがとうございました。お問い合わせ大臣シリーズのクラウドへの移行をご検討の方はBIGLOBE法人コンタクトセンターまでお電話下さい。WordPress.。