Trend Micro に LDAP が1000件しか読み込まない件のつづき。

実際に聞いてみました。

なんと、件数は Active Directory の仕様で、設定値を変更すれば可能とのこと。Active Directory 側の問題だったのですね、失礼しました。

それなら身に覚えがありますので、設定を変えてみたいと思います。

まずは コマンド プロンプト を開きます。

開いたら、ドメインコントローラで ntdsutil と打ち込みます。

ntdsutil: とプロンプトが表示されます。

すると、ldap policy: とプロンプトが表示されますので、

connections と打った後に、connect to server “ドメインコントローラ名” と入力します。

これで接続し、設定変更の準備が整いました。

quit で1つ前のプロンプトへ戻り、show values と打ち込みます。

現在の設定内容が表示されます。今回修正するのは MaxPageSize で、その値を8000に変えてみます。

まずは set MaxPageSize to 8000 で設定値を変更し、続いて commit changes で設定値をコミット(有効化)します。

再び show values で設定されたか確認します。

先ほどの MaxPageSize の値が 1000 から 8000 に変わっている事が読み取れます。

以上で設定が完了しました。

この設定は１台のドメインコントローラに対して行いますが、適用されるのは全台になりますのでご注意ください。

んー。

1000 以上の表示が必要というのもなかなかありませんよね。

自宅のクライアントに設定して使っています。

最近の Web 事情は、多くの広告や関連情報が１枚の画面に付加されており、場合によってはたった1つの Web 画面において、数十から数百もの DNS クエリ、いわゆる名前解決が行われています。

例えば、Windows の 「コマンド プロンプト」 から、

nslookup

と打ち、続いて

set type=D2

と、デバック目的である趣旨のコマンドを打ち、

softonhouse.jp

と打ってみてください。

おそらく、かなり連続した(意味不明とも思える)レスポンスが画面に表示されることでしょう。

これが DNS による名前解決で、URL をブラウザに打ち込むと、この動作が「1つのドメイン名に対して必ず」行われています。

DNS の名前解決は、URL から実 IP アドレスへの変換を行っていますが、その URL が複雑な場合は、たったひとつの URL(名前) 解決にいくつものクエリがインターネット上に放出されているのです。

プリフェッチとは、あらかじめ URL を IP アドレスに変換しておき、実際にその URL を参照する場合には、クエリを使わずにキャッシュされた IP アドレス情報を使うものです。

一般に、一度照会された URL の情報は TTL と呼ばれる期限に基づいてローカルコンピュータや DNS サーバーに登録されていますが、これを事前に行ってしまうのがプリフェッチです。

従って、実質的な WEB の表示速度が改善されるだけではなく、多くの人々が Google Public DNS を使う事は、インターネット上の膨大なクエリ放出を減らす試みにもなるという事です。

但し、企業や組織などでは、DNS にローカルサーバー(組織サーバー)が登録されているのが普通であるため、組織内クライアントの DNS 設定を勝手に Google Publid DNS へ登録してしまうと、何らかの障害が発生する恐れがあります。

また、今回は「個人的なテストを目的」としているため、企業でこの　Google Public DNS  を使う時は十分に注意した方が良さそうです。

参考のため、DNS Setting Data を掲載しておきます。

下手な ISP の DNS よりはよほど高速かもしれません。

ぜひお試しください、但し個人的に。

インストールもそろそろ終盤。

色々とあったものの、最後の難関(?)

Microsoft SharePoint Server 2007 SP2

ASSIST と呼ばれるソフトの動作に必要なサーバーサービスです。

この SharePoint Server というつわもの、世の流れに応じて様々な機能を充足するため、コロコロと設定やインストール方法が変わり、それまでの経験があまり役に立ちません。

インストールなんて数十回もしているのですが、いつも困らせられるサービスパッケージです。

まあでも、今回はインストールパラメータが支給(?)されていますので、楽勝かと思っていました。

が････。

何かが違う････。

インストールパラメータ通りに画面が進みません。

何度か繰り返したのですが、どうも違う(笑)

数時間後に、EXCEL の表示が改ページビューで、スクロールしないと先頭の部分が表示されなかった事が判明。

最初からパラメータ選択が違っていました。

まあでも、その後、デフォルトで設定されると記載されているコンテンツデータベースの名称が違う事に気づき、何度かまたトライ。

いや、これはどう考えてもデフォで設定される名前ではないなあ･･･。

いや、でもそうなると言われたし･････。

その謎はまだ解決していませんが、とりあえずインストール時に指定されたデータベース名に変更してインストール。

指定されたとおりの名称にて登録完了。

でも、うーん･･･。

明日確認して、また報告しますね。

完璧でなければ嫌なんです!

よくわかりませんね。

懸案その1

認証画面で LDAP を設定し、Active Directory サーバーに接続して LDAP 経由でアカウントを取り込む事ができるのですが、組織OU を指定すると配下の 1000 アカウントしか取り込まない。(?)

早い話が、全件取り込まないのです。

懸案その2

それでは困るので、細かく指定しようと複数のサーバーがある事にして、LDAP の OU を分けて登録しようとしたら、10サーバーしか登録できない。

懸案その3

解決方法が何かないかと Web で検索したら、NTLN認証(シングルサインオン)ドメインコントローラーの「サーバー間暗号化通信を必ず行う」を無効にしろと書いてあったので、調べてみたら「有効」に設定されてあった。

ただ、これは先の懸案1、2とは関係ないかもしれません。

しかしまあ、登録ライセンス数は数千ありますから、それを LDAP で取り込めないというのは InterScan 側のミスとしか言いようがありません。

アカウントは conf で MAX_GUSER=99999 とあるので、数千人でも問題はなさそうなのですが、LDAP 登録が････。

で、どうするかと言いますと。

Trand Micro に問い合わせをするのはもちろんですが、最悪、「Active Directory のグローバルカタログからプログラムで CN を抜き出して、自動的に ISWM の一括登録フォーマットへ変換→自動登録」する事になりそうです。

ファイルからの一括登録なら、まさかできるでしょう。

まあ、それは最悪の手段ですけど。

幸い私はプログラムも作れますので、逃げ道はありそうです。

認証連携システムを以前に作りましたが･･･。

まさか Web 認証連携システムもか･･･。

ただ、Active Directory の暗号化だけは「無効」に設定して頂かないといけないようです。こればっかりはどうにもなりません。

しかしまあ、いつもこの ISWM には悩まされます。

ふぅ・・。

Windows Server の役割をインストールしています。

Windows 系だけで３１台もありますから、ついつい熱中して深夜になってしまいます。

３１台には Hyper-V によるゲストOSもあるため、先ほど基本インストールが終了した ActiveDirectory サーバをバックアップしようとしました。

OS は Windows Server 2003 R2 です。

ゲスト OS にリモートディスクトップでログインし、アクセサリ・システムツールからバックアップを選択。

いつもの通りに完全バックアップを選択････。

１０分ほどでバックアップが完了!

････と思ったら1.44のブランクフロッピーディスクが必要だと･･･。

そうですよね、忘れてました。

しかも Hyper-V のゲスト OS だし、FDDなんて付いていません。

どこからか仮想FDDのソフトを･････。

････。

あw

ゲスト OS なんですよね、

HDDドライブのイメージを圧縮してバックアップすればいいではありませんか･････。

疲れてますね、今日はもう寝ます。