Office2010を評価しようとしたけれど。]DFSが遅延した原因は。]ドメインコントローラでオブジェクトアクセス監査を有効にすると。]グループポリシーのソフトウェアインストールが実行されない原因は意外にも。XP,2003をNTPサーバにしたい。CIFS共有フォルダを使ってるんですが、ファイル操作ログを取る必要が出てきました。Unishphereを見てもファイル操作ログを取るような設定がありません。CIFS共有フォルダストレージの管理」のページに説明があるとのことでした。Series→ドキュメントからダウンロードできます。マニュアルと見ると、Windowsの監査ログの機能を使って、ファイル操作ログが取れるようです。通常のファイルアクセス監査ログを取る場合も、GPOかローカルグループポリシーエディタで監査機能を有効にする必要がありますが、VNXeも同様です。今回は、GPOを使わずに設定することにしました。いう拡張ソフト(拡張スナップイン)を入れる必要があるようです。このソフトを探すのに苦労しました。ダウンロードできました。32bit用なので、x86のWindowsにドメイン管理者権限で、インストールしてやる必要があります。Management]でスナップインを追加します。Mover...]で設定を行うVNXe上の共有フォルダサーバを指定します。auditing]にして、有効にします。Policy]配下にあるどの監査を行うか設定します。このあたりは、通常のグループポリシーで監査を行う場合と同じですね。英語なんでちょっとわかりにくいですが。access]ポリシーで成功時、失敗時とも監査するようにしました。後は、どのフォルダ・ファイルに対して監査するか設定します。このあたりも通常のWindowsファイルサーバと同じで、フォルダのプロパティのセキュリティから、どのユーザで、どのアクションをした時にログに残すか設定します。ファイル・フォルダ数が多いフォルダで、監査の設定をすると、反映するのに相当時間がかかりました。監査ログは、コンピュータの管理スナップインを立ち上げ、VNXe上の共有フォルダサーバに接続し、セキュリティイベントログから確認できます。イベントログのサイズ等も、通常のWindowsと同じようにセキュリティイベントログを選択し、プロパティから変更できます。実は,c$配下にはスナップショットデータもあったり,コンピュータの管理から、ログイン中のユーザや使用中のファイルがわかったりといろいろ面白い発見があります。VNXeサービス情報を取得して中を見てると、Linuxを使っているようですが、このあたりのWindowsとの親和性が高いのも、安物のLinuxNASとは大違いですね。参考:ドメインコントローラでオブジェクトアクセス監査を有効にすると。監査ログについてわかりやすく説明されています。コマンドで出来るようです。ファイルとして存在するようです。pB1NdWZk000853ファイル名とメールのQ-IDは一致しているようです。このファイルを直接消してやればいいようです。中身をすべて消せばいいようです。サーバがらみPostfixのメールキューを確認、削除する方法sendmailのメールキューを確認、削除する方法のPostfix版メモです。コマンドで確認できます。(mailqコマンドも使えます。Requests.特定のメールキューを削除するには、以下のようにします。キューIDすべてのメールキューを削除するには以下のようにします。ALLちなみに、キューに溜まったメールを強制再送するには以下のようにします。サーバがらみWindowsServer2003のドメインコントローラでWindowsVista,7用のグループポリシーを使いたいWindowsServer2003のドメインコントローラでActiveDirectoryドメインを構成しています。(ADのモードはWindows2000混在)このドメインにWindows7搭載のPCが参加することになりました。WindowsVista以降はグループポリシーの設定項目が増えたと聞いていたので、そのグループポリシーをWindowsServer2003のドメインコントローラで利用できるようにする方法です。思ってましたが、やってみれば非常に簡単でした。対応のグループポリシーを利用する方法です。概要としては、Windows7のPCにあるGPOの管理テンプレートを、ドメインコントローラのSYSVOLに置くだけです。GPOの編集は、クライアントツールをWindows7が動いている端末(おそらくVistaや2008でも可だがXPや2003はNGかと..)にインストールしてそこから行います。フォルダを作成します。フォルダ内のコピーします。上記で中央ストアに追加した分のGPOの編集や設定は、WindowsServer2003上からは行えません。サーバー管理ツール)をいれてそこから行う必要があります。RSATはhttp://www.microsoft.com/downloads/ja-jp/details.aspx?displaylang=ja&FamilyID=7d2f6ad7-656b-4313-a005-4e344e43997dからダウンロードできます。ダウンロードしたMSUファイルをダブルクリックで、インストールし再起動します。その後、コンパネの[プログラムと追加]で、左ペインの[Windowsの機能の有効化または無効化]で、[リモートサーバ管理ツール]で[グループポリシー管理ツール]にチェックを入れます。これで、Windows7の端末にドメイン管理者でログオンし、管理ツールにある[グループポリシー管理ツール]から、GPOの設定ができます。細かい部分まで設定できるようになっているので、かゆいところにも手が届きそうですね。ポリシー管理コンソール]を選んで追加すればいいようです。サーバがらみ(SunRay)サーバでファームウェアの更新を無効にする方法SunRayサーバでクライアントのファームウェア更新を無効にする方法ですが、ネットワークの構成によって異なるようです。サーバがらみ(SunRay)SunRayサーバ上のスマートカードのトークンをコマンドで登録SunRaySoftwareServerを別サーバ機に移行することになりました。それで、スマートカードのトークンの情報を新しいSunRayサーバに簡単に取り込む方法について調べてみました。スキ!)にやり方が載っていました。コマンドを使うことでいろいろできるようです。