無料で構築するセキュリティシステム

最近の液晶モニタはワイドが主流になり、業務においてもこれまでのフォントよりも、メイリオフォントの方が目に優しく、なおかつスムージングのClearTypeにも対応しているため、Windows２００３Server＆シンクライアント環境においても、導入をおこなった。

サーバ　Windows2003　の設定

　ここらへんを確認し、フォントへメイリオが含まれていることを確認する。ついでに、Meirio UIがあると、古いOUTLOOKなどのメニューを変更したり、メール本文に適用すると読みやすい。導入はPowerPointViewerの2010版を入れると入るようだ。http://www.microsoft.com/downloads/ja-jp/details.aspx?FamilyID=cb9bf144-1076-4615-9951-294eeb832823

あと、リモートデスクトップ接続でのClearType有効のため、パッチを適用する。

クライアント　Windows　XP　の環境
クライアントからは、Terminal Services Client 6.0以上の導入が必要だ。導入後、リモート接続ソフトウェアを起動し、エクスペリエンスタプの中のフォントスムージングを有効にする。

クライアント　Thinstation の環境
Rdesktop6.0以上であれば、スムージングに対応しているため、　thinstation.confi.network の接続オプションを次のように -x 0x80　を追加する。
SESSION_0_RDESKTOP_OPTIONS="-r scard -x 0x80 -r sound:local"

あとは、サーバでのフォント調整を行う必要がある。つづく。

theme : サーバー
genre : コンピュータ

VPNを利用して接続し、社内のExchangeへ接続することも出来るが、証明書を利用した接続制限をかけることによりiPhoneでWifiや３G経由のインターネットから安全にExchange ActiveSyncへ接続することが出来る。

方法としては、Exchangeを公開しているサーバのIIS設定で、”クライアント証明書を要求する”にして、証明書を持っていない端末からのアクセスを拒否させる。

証明書を発行し、IPhone構成ユーティリティを利用して、Exchangeの接続設定を行うと共に、証明書を付加させた構成プロファイルを作成する。

あとは、この構成プロファイルを利用してiPhoneにてExchangeの設定を行い接続を行う。

細かな設定方法は後日公開。

theme : インターネット
genre : コンピュータ

先日まで、接続できていたスマートフォンからのExchange2003接続だが、突然接続できなくなった。エラーとしては次のようなエラーがスマートフォンに出てくる。

---

サーバー上のメールボックスに接続できません。管理者に問い合わせてください。

イベントの種類: エラー
イベント ソース: Server ActiveSync
イベント カテゴリ: なし
イベント ID: 3031

---

http://support.microsoft.com/?kbid=817379
なども調べてみた。結局、Exchangeマネージャーから「フォームベース認証を有効にする」をオフに設定することにより解決した。
これまで、アクセス出来ていた時にどのような設定になっていたかは不明だが、何も設定を変更していないにもかかわらず、突然アクセス出来なくなった理由も不明である。
設定方法は、次の通り。

1. Exchange マネージャー（コンソール）を開く。
2. [管理グループ]、最初の管理グループ、[サーバー] の順に展開。
3. 構成する Exchange Server 2003 サーバーのサーバー コンテナーを展開し、
　　[プロトコル]、[HTTP] の順に展開。
4. HTTP コンテナーで、[Exchange 仮想サーバー] を右クリックして、
　[プロパティ] をクリック。
5. [設定] タブをクリックし、[フォーム ベース認証を有効にする] チェック ボックスをオフにし、[OK] をクリック。
6. Exchange マネージャーを閉じる
7. [スタート] ボタンをクリックし、[ファイル名を指定して実行] をクリックし、
　「IISRESET」と入力し、IISを再起動

theme : トラブル
genre : コンピュータ

USBメモリのようなスマートカードリーダ及びSIMカードが出ている。価格も結構安い。


http://www.athena-scs.co.jp/usbkey.html

これなら企業の大量導入も容易に可能である。WindowsServer　(EnterpriseEditionが必要）と　開発キットもしくはスターターキット１つがあれば良いため、よくある１クライアントいくらとは異なり、安価にスマートカードソリューションが出来上がる。
Windows標準の認証機能を利用するため、リモートデスクトップ（ターミナルサービス）へのログオンにもそのまま利用できるのが魅力的である。

http://www.athena-scs.co.jp/d_kit.html

theme : ソフトウェア
genre : コンピュータ

Windows2003Serverにて、次のような症状が起こった。

USBにUSBメモリなど刺しても無反応。新たなボードを差しても無反応。
（デバイスマネージャで手動でドライバを入れると正常に作動する。）
NTbackupでバックアップしようとするが動作しない。シャドウコピーに問題が起こっているようだ。

イベントビューアでシステムを見ると
「プラグ アンド プレイのユーザーインターフェイスのダイアログはファクトリ モードに 抑制されています。」
などと書かれていた。

どうも、これが影響しているらしい。バックアップが動作しないことやシャドウコピーにばかり注意が行っていたが単純にこの、ファクトリモードになっているからだった。

次を参考にレジストリの

HKEY_LOCAL_MACHINE\SYSTEM\SETUP　下の　"FactoryPreInstallInProgress"=dword:00000001 を削除し、
ついでに
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Factory
を削除して完了！


http://www.people.fas.harvard.edu/~gnarayan/fix.cgi

theme : トラブル
genre : コンピュータ