SE の雑記

かなり出遅れている話題ですが。
今月の初めに提供された SCOM (OpsMgr) 2007 R2 で SQL Server 2008 がサポートされています。

Operations Manager 2007 R2 の新機能 (英語)

SQL Server 2008 を使用している　SCVMM 2008 R2 RC にインストールしているのですが、
メモリ 1G だとかなり重いですね…。
2G 以上のメモリで動かさないとインストール時に警告が出るくらいなので仕方ないですが。

以前、SCVMM 2008 R2 RC で PRO 機能をためすときにレポートの設定がうまく
できなかったのですが、SCVMM 2008 R2 RC のインストールメディアから管理パックを
手動でインストールしたり、SCVMM 2008 の管理パックをインストールしたりしていたら
いつの間にかレポート機能が使えるようになっていました…。
私の設定の仕方が悪かったようです。

SSRS 2008 でレポートの出力も問題なくできました。

ぼちぼち、System Center 系の統合サーバーの準備も検討したいと思います。

VHD ブートの設定方法をまとめてみたいと思います。

今回は C ドライブに OS はインストールしないで VHD のみでブートする環境を作りたいと思います。

[準備するもの]
Windows Server 2008 R2 または Windows 7 のインストールメディア

[手順]

1. 準備したインストールメディアを使用して起動します。
   
2. 上記画面が表示されたら [Shift] + [F10] を押し、コマンドプロンプトを起動します。
   
3. 使用するディスクが見フォーマットの場合は以下のコマンドを実行してフォーマットします。
   

   diskpart select disk 0 create part primary format fs=ntfs quick active assign letter=c exit

4. 以下のコマンドを実行し、C ドライブの下に VHD 格納用のディレクトリを作成します。
   

   mkdir c:VHD

5. 以下のコマンドを実行し、VHD を作成しディスクをアタッチします。
   

   diskpart create vdisk file=”c:vhdos.vhd” maximum=20480 type=expandable attach vdisk exit

   maximum : VHD の最大サイズになります。
   type : VHD の形式になります。expandable=可変、fixed=固定

6. 後は通常の OS のインストールと変わりません。
   インストール先のディスク選択画面でアタッチした VHD が選択できます。
   
   [このディスクに Windows をインストールすることはできません] が表示されますが
   そのままインストールを継続します。
   下のメッセージボックスは [詳細の表示] をクリックしたときに表示される内容です。
   ?
7. OS のインストールが終了するまで待ちます。
   
8. OS が起動すれば VHD ブートの設定は完了です。
   ?

VHD ブート後のディスク構成は以下のようになっています。

C ドライブが VHD、D ドライブが VHD を格納しているディスクになります。

D ドライブにはブートに必要なファイルと VHD のみが格納されており OS は入っていません。
デフォルトでは D ドライブに Pagefile.sys が配置されるようですね。
?

設定上は C ドライブ (VHD のドライブ) にページングファイルを移すこともできるのですが、
以下の画面のエラーが表示され、ページングファイルを VHD 上に作成することができません。
?

ページングファイルは VHD を格納しているドライブ上に作成する必要があるようですね。

今回は VHD を可変で作ったのですが、OS 起動時にDISKPART で VHD 作成時に設定した
最大サイズまで自動的に拡張されるようです。

ただし、VHD 上の OS が起動していない状態で、VHD のサイズを確認すると最大サイズには
なっていないので厳密に拡張をしているわけではないようですね。

下の画像はは VHD ブート後に OS のインストールメディアからコマンドプロンプトを起動して
VHD のサイズを確認した画面になります。
VHD は7GB のファイルサイズとなっており、最大サイズとして設定した 20GB までは
拡張されていないことが確認できます。

差分ディスクを使用した VHD ブートに関しては、まだうまくいっていないのですが、
手順がわかったら別途まとめたいと思います。

VHD ブート可能な OS について記事がありました。
# 最近、業務で手いっぱいだったのでかなり情報収集が遅れています…。

あのOSはWindows 7でVHDブートできるのか？

BCD (ブート構成データ) が制御しているのかとずっと思っていたのですが、OS が VHD ブートに
対応している必要があるんですね。

記事に書かれているように Windows 7 / Windows Server 2008 R2 は VHD ブートの構成ができました。
Hyper-V Server R2 に関しても VHD ブートが可能でした。

また、記事内の参考として記載されている URL に以下の記載がありました。

Frequently Asked Questions: Virtual Hard Disks in Windows 7

>Native boot from VHD is available with all versions of Windows Server 2008 R2, Windows 7 Enterprise, and Windows 7 Ultimate

Windows 7 でも Enterprise と Ultimate が対応 OS となっているようですね。

XP / Vista / 2003 が VHD ブートできると便利だな～と思っていたのですが OS が対応していないと
NG なのは残念ですね。

Windows 7 の VHD ブートを試していて、スタートアップの修復が実行されるとブートマネージャが
英語表記になることがあります。

BCD の {bootmgr} に Path が設定されていることが原因のようなので BCDEDIT で Path を削除すると
日本語表記に戻ります。

bcdedit /deletevalue {bootmgr} path

解決方法をよく忘れるのでメモ。

2009/10/20 追記

{bootmgr} の locale が ja-JP になっているかもチェックです。

bcdedit /set {bootmgr} locale ja-JP

仕事で手いっぱいで久しぶりの投稿です。

自宅の検証環境に VHD ブート検証用の端末を用意できたので時間があるときにいろいろとためしています。
軽く VHD ブートで OS をインストールしてみたのですが結構面白いですね。

Windows 7 RC や Windows 2008 R2 RC のメディアで起動してからコマンドプロンプトを開いて
DISKPART で VHD を作ってアタッチしてしまえば C ドライブに OS をインストールしなくても
VHD ブートを構成することができます。

C ドライブは VHD 格納用のフォルダと VHD のファイルだけにしてマルチブート環境も構築できそうです。

VHD ブートの OS でも USB や無線 LAN も使えるので使い勝手は普通にインストールした OS と変わらなさそうです。

i-VT / AMD-V も有効な状態で使用できそうですので、XP MODE の検証環境としても利用できそうです。

SQL Server の管理用カスタマイズレポートの作成状況を今日からすこしずつ書いていきたいと思います。
現在はトップページを小出しに作成中です。

メインページはサーバーの概要を載せたいなと思い、現在は以下の構成で作成しています。

現状は大枠だけ作成してみました。

時間がある時にサーバー情報でよく見る項目を少しずつ追加していきたいと思います。
AWE / MAX DOP だけでなく max worker threads や affinity mask も概要ページで見れると便利そうですね。
#sys.configurations で確認できる情報はこのページからリンクレポートを設定して全部見れるようにする予定です。

この手の自分の勉強用のツールを作るのは楽しくていいですね～。

パフォーマンスチューニングや運用のノウハウを補足として記載しながらレポートを作成していきたいです。

Reporting Services の勉強を兼ねて SQL Server 2008 用の管理用カスタムレポートを作成しようと思い、
BI Development Studio 2008 でまずは簡単なレポートを作成してカスタムレポート表示をしたら以下のエラーが。

SQL Server 2008 の Management Studio 用のカスタムレポートは BI Development Studio 2005 で開発する
必要があるみたいですね。

下が BIDS 2005 で作成したカスタムレポートを SSMS 2008 で表示した内容になります。

まずはサーバーダッシュボードのようなものを少しずつ作っていきたいと思います。
# 最終的には自分で Performance Dashboard Reports のようなものを作ってみたいです。

Active Directory とは依然として仲良しにはなれていないのですが、そうも言っていられない日々が続いています…。

今日はコンピュータアカウントのパスワードについて。

コンピュータアカウントのパスワードはセキュリティポリシーの
– [ドメイン メンバー: 最大コンピュータ アカウントのパスワード有効期間]
の設定値で定期的に変更され、ドメイン コントローラーでも保持しているパスワードと一致しない場合は、
セキュアチャネルの確立ができず、ドメイン ログオンに失敗する仕組みになっています。

パスワードは 1 世代前のものも保持されており、現在のパスワードと 1 世代前のパスワードの両方を使用して
セキュアチャネルが確立できないと NG になります。

Netdom.exe を使用して Windows 2000 ドメイン コントローラのコンピュータ アカウントのパスワードをリセットする方法

セキュアチャネルについては Microsoft の Network & AD サポートチームの以下の記事がとても参考になります。

ドメインにログオンできない ～ セキュア チャネルの破損 ～

パスワードを無期限にする方法に関しては Microsoft エバンジェリスト 安納さんがまとめてくださっています。

【Hyper-V】スナップショットとコンピュータアカウントパスワードの微妙な関係

ちなみに、パスワード不整合が起きたかどうかはドメイン コントローラで対象のコンピュータアカウントの
– [badPwdCount]
– [badPasswordTime]
を見るとわかります。
ドメインコントローラーのイベントビューアでイベント ID [5722] で見る方法も。

ドメインコントローラー側は Active Directory 上にパスワードを持っているとして、クライアント側の場合は
どこにパスワードを持っているのかというと [LSA (ローカル セキュリティ 機関)] に格納されています。

LSA の内容は以下のレジストリで内容を見ることができます。

– [HKEY_LOCAL_MACHINESECURITY]

デフォルトの状態ではこのレジストリには [SYSTEM] しか読み取りの権限がありませんので他のユーザーで内容を確認したい場合は、
[SECURITY] を右クリックして [アクセス許可] を選択し、読み取り権限を明示的に付与する必要があります。

1. [アクセス許可] を選択
   
2. 操作しているユーザーに [読み取り] を追加
   

Windows 2000 の場合は [regedit.exe] からはアクセス許可の設定ができないため、[regedt32.exe] を使用します。

アクセス許可を設定すると [SECURITY] が展開できるようになります。

?

コンピュータアカウントの情報は以下の場所に格納されています。
– [HKEY_LOCAL_MACHINESECURITYPolicySecret.s$MACHINE.ACC]
?
このレジストリキーを展開すると以下の階層が表示されます。

[CurVal] [OldVal] がコンピュータアカウントのパスワードの値になるようです。
# [CupdTime] [OupdTime] がそれぞれの値の変更されたタイミングになります。
　ただし、世代移動のタイミングで両方の値が更新されるようで、変更されたタイミングは同じ値が入っていました。

意図的にコンピュータアカウントのパスワード不整合を発生させたい場合は、[CurVal] [OldVal] を書き換えると現象を発生させることが可能です。
あまりにも変な値を入力するとログオンできないだけでなく、ドメインからはずせなくなりますのでご利用は計画的に。

次回は意図的にパスワード不整合を発生させ、ログオンできない状態にさせてみたいと思います。