Active Directory

Windows PowerShellに関する書籍

ホチキス先生 — Thu, 29 Apr 2010 11:25:00 GMT

Windowsのシェル、スクリプト実行環境は.NET Framework 2.0の提供とともにWindows PowerShellに移行した。とりわけWindows Server 2008にはWindows PowerShell環境が標準実装であり、今後はWindows PowerShellを使うことになるだろう。

そこでWindows PowerShellについての書籍を探しに本屋へ行き、次の2冊を見つけた。

「PowerShellによるWindowsサーバ管理術」著者：永尾幸夫、小鮒通成、国井傑、竹島友理、牟田口大介/出版社：ソフトバンククリエイティブ/発行年：2009/8/4

「Windows PowerShell ポケットリファレンス」著者：牟田口大介/出版社：技術評論社/発行年：2008/4/11

著者はいずれもWindows Server管理では名前の通った著名人である。特に牟田口大介氏は2004年からMicrosoft MVPを受賞しており、現在はWindows PowerShellカテゴリで活躍している。

これ以外にもMincrosoft公式解説書などもあったが、ほとんど仕様書に近い感じの書籍でまとまりがないと感じられた。まず読むべきは上記の二冊だろうと思い買って帰った。

Windows Serverにおける管理のためのバッチ処理の手法についてまとめる

ホチキス先生 — Thu, 29 Apr 2010 10:48:00 GMT

4月になって勤務する学校のシステムを再構築することになった。そこで問題になったのは、一括で大量にユーザー作成する方法だ。俺が勤務する学校には常勤の教職員が100名以上、生徒が1100名以上いる。つまり1200のユーザーアカウントを作成する必要がある。

インターネットでWindows ServerのActiveDirecrtoryにユーザーを一括作成する方法を検索すると、主として3つの方法が見つかる。ひとつはAddusersユーティリティーを使う方法、もうひとつはWSH環境でVBScriptを使う方法、そして最後はWindows PowerShellを使う方法だ。

addusers.exeはコマンドライン上で実行するユーティリティープログラムで、「Windows NT 4.0 Resource Kit、Supplement 3」や「Windows 2000 Serverリソースキット」に含まれている。このツールを使うにはリソースキットを買わなければならない。俺もWindows 2000 Serverを管理していたときは、このaddusers.exeを使ってユーザー登録していた。このツールは当時の管理者にとって、たいへんありがたいツールであり重宝されていたので、今でもインターネットでユーザー一括作成の方法を調べると、たくさんの情報が得られる。だがこのツールで登録できるActiveDirectoryの情報には制約がある。全ての情報を登録することができないのだ。

Microsoftは1998年にWindows 98でWindows Script Host、略してWSHを提供した。WSHでは言語としてVBScriptとJScriptが利用でき、これらの言語を使ってスクリプトを書くことができる。コマンドラインに比べて強力な機能を発揮でき、VBScriptはVisualBasicに近い構文を利用できるのでスクリプトを作成しやすい利点がある。インターネットにはWSHを利用したスクリプトの情報もたくさんある。

Windows PowerShellは2006年にマイクロソフトが提供したWindowsにおける本格的なシェル環境である。スクリプト言語はオブジェクト指向に基づいて設計されており、。NET Framework 2.0を基盤としている。Windows PowerShellはWindows XP、Windows Server 2003、Windows Vista、Windows 7などで利用でき、Windows Server 2008では標準で含まれている。

サーバー管理の仕事ではユーザー作成など一括処理を自動的に行いたい場面が多い。これらバッチ処理は今後Windows PowerShellを使って行うことになるだろう。

Windows VISTA + Microsoft Office IME 2007 + Active Directoryの環境で漢字変換ができない現象

ホチキス先生 — Sat, 09 May 2009 21:33:00 GMT

この春に新しくWindows VISTA + Office 2007が82台導入されて設置した。コンピュータを起動してセットアップを完了、Office 2007をインストールし、ネットワークの設定をしてWindows 2000 Serverドメインに登録するまではよかった。ところがActive Directoryドメイン環境で利用すると、Microsoft Office IME 2007の漢字変換ができなくなるという問題がおこった。日本語を入力して変換してもひらがなとカタカナしか候補に出てこない。

ドメインにログオンせず、スタンドアロン環境ではちゃんと漢字変換できる。そこでドメイン環境の問題であることが予想できた。またユーザーによって漢字変換ができるユーザーとできないユーザーがあることもわかった。そこで漢字変換できないユーザーのMicrosoft Office IME 2007の環境設定を調べると、ユーザー辞書が生成していないことがわかった。

漢字変換が正しくできるユーザーでは、ユーザー辞書が次のように生成している。

C:\Users\<ログオン名>\AppData\Roaming\Microsoft\IMJP12\imjp12cu.dic

しかし漢字変換ができないユーザーでは、ユーザー辞書の設定が次のようになっていて、実際は辞書ファイルがそこにないことがわかった。

\\seito\$seito\applications\<ログオン名>\Microsoft\IMJP12\imjp12cu.dic

ここで\\seito\$seitoというのはネットワーク上の共有フォルダで、アプリケーションデータを共有フォルダにリダイレクトしていることを示している。これは以下のようなWindows Server 2000によるActive Directoryのグループポリシーの設定による。

[グループポリシー]－[ユーザーの構成]－[Windowsの設定]－[フォルダリダイレクト]－[Application Data]－[ターゲット]－[設定]－[基本－全員のフォルダを同じ場所にリダイレクトする]

そこでグループポリシーからアプリケーションデータのリダイレクトを外し、当該ユーザーでログオンしなおした。ところが、このMicrosoft Office IME 2007の辞書設定は、どうやら最初に使用したときに環境設定が行われ、二回目以降のログオンでは変更されないことがわかった。該当ユーザーで別のコンピュータに初回ログオンすると正しく漢字変換ができるのだが、グループポリシーを変更する前にログオンし、Wordを起動するなどしてMicrosoft Office IME 2007を使ってしまったコンピュータではユーザー辞書が使えないままである。

これを修正するには次のようにする。まず正しく漢字変換できるユーザーにはユーザー辞書が既定の場所にできているので、これをどこかの共有フォルダにコピーする。そして漢字変換できないユーザーでログオンし、以下のフォルダを開き、ユーザー辞書をコピーする。フォルダがない場合は作成する。

開くフォルダ
C:\Users\<ログオン名>\AppData\Roaming\Microsoft\IMJP12\

コピーするユーザー辞書
imjp12cu.dic

フォルダにユーザー辞書を配置するとこうなる
C:\Users\<ログオン名>\AppData\Roaming\Microsoft\IMJP12\imjp12cu.dic

次に、MSIMEのプロパティを開き、ユーザー辞書の設定を変更する。

[Microsoft Office IME 2007のプロパティ]－[辞書/学習]－[ユーザー辞書]

「参照」ボタンをクリックして、ユーザー辞書を

C:\Users\<ログオン名>\AppData\Roaming\Microsoft\IMJP12\imjp12cu.dic

に変更する。