Dism.exeをWindows10で利用したい。
WindowsPEのイメージを構築したく、Windows10にADKをインストールして試してみたがうまくいかなかった。
・Windows ADK for Windows10
Windows ADK のダウンロード - Windows ハードウェア デベロッパー センター
なにが問題かというと、作成したPEイメージをマウントができない。
dism /mount-image /imagefile:"c:¥WinPE_x86¥media¥sources¥boot.wim" /index:1 /mountdir:"c:¥WinPE_x86¥mount"
普段通り、上記コマンドでマウントしようとするとエラーがでる。
調べてみると、"imagefile:"の部分は"\"がうまく解釈できないので、
"boot.wim"直下に移動するといいよとかいう情報があったりしたがそれでもだめ。
¥（円サイン） → \（バックスラッシュ） でもだめ。
だけど、Windows7だとスムーズにいった。なぜだ。。(なんかミスったのか。。)
自宅開発環境の考察(Part1)
自宅に快適な開発環境を用意することに多くの労力をかけております。
最近は、クラウド環境の充実で自宅サーバとか不要では？！という人もいるかと思いますが、
自分はそう思っていません。
必要な時だけサーバを上げる人であればいいのかもしれませんが、
24時間運用する必要があるサーバの場合は、いまだにクラウドは割高だと思っています。
それにある程度大容量のデータを扱う場合は、WANだとそれなりに転送時間がかかるため
フラストレーションが溜まります。（私は）
で、24時間運用するサーバってなに？と言われると、自分の環境だと以下です。
・AD、ADFS、ADFS Proxy → これはOffice365をはじめとしたSSO環境を提供
・ファイルサーバ → 言わずもがな大事なデータを保管
・VPNサーバ → 外出先から、自宅へ接続するために必要
・Slack Botサーバ → 毎朝天気予報を呟いたり、ゴミ出しの日を教えてくれる
・メールサーバ → 独自ドメインのメールアドレスの運用。Office365でいいじゃん。。
・カレンダーサーバ → いわゆるicalサーバ。Office365でいいじゃん。。
・赤外線リモコンサーバ → エアコンとか、Hue(ライト)とか自宅電子機器の遠隔操作
これにより最寄り駅に着いたときにエアコンを入れることが可能。
・データマートサーバ → DBサーバとSplunkサーバを運用。
書き出したら、めっちゃあるじゃん。。
自宅の開発環境を快適にというのもあるけど、自宅を便利にという思いも多々ある。
上記サーバを全て、自宅サーバ2台で運用しています。
大部分は、HP Proliant ML 110 G7に、ESXi6.0をインストールしてその上で運用しています。
もう一台は、HP Microserverというコンパクトなサーバでして、
Hyper-Vをインストールして、その上で運用しています。
http://h50146.www5.hp.com/products/servers/proliant/system_pdf/ml110g7.pdf
HP ProLiant MicroServer - モデル | 日本ヒューレット・パッカード
いろいろ考えた上で今のシンプルな構成？に落ち着いたと思っているので
そのあたりを今後ご紹介できればと。
Windowsの展開に関しての評価ガイド
MSは様々な技術文書(自習書、評価ガイド etc...)を無償で提供してくれています。
内容は非常に充実しており下手な書籍よりも有用なものも多く、
新しい技術に関しては書籍も出版されていないので、これらの文書が頼りになります。
不満点は、資料が様々な場所に点在しているところ。
探しにくいのです。
今回は、Windowsの展開技術に関しての文書を探したのでまとめておきます。
Windowsの展開技術とは、
クライアントPCなど大量の端末をキッティングする際に、利用される技術です。
一台程度ですと手動でインストールしてもいいのですが、
企業になると数百台にもなりますし、企業ごとにOSのカスタマイズをする必要もあるかと思います。
システム部門が作成した、標準インストールイメージを利用して、
どのように端末にWindowsをインストールするか、
そのための技術情報が下記にまとまっていますので参考になれば。
・標準イメージの展開技術概要
http://download.microsoft.com/download/9/7/9/97983C57-B297-4FBE-AA2B-F8736739B5F4/W8_Migration_WP_Overview.docx
・Windows ADK による標準イメージの作成手順
http://download.microsoft.com/download/9/7/9/97983C57-B297-4FBE-AA2B-F8736739B5F4/W8_Migration_WP_ADK.docx
・USMT の利用によるユーザー データの移行
http://download.microsoft.com/download/9/7/9/97983C57-B297-4FBE-AA2B-F8736739B5F4/W8_Migration_WP_USMT.docx
・Windows 展開サービスによる標準イメージの展開
http://download.microsoft.com/download/9/7/9/97983C57-B297-4FBE-AA2B-F8736739B5F4/W8_Migration_WP_WDS.docx
【書評】日経クラウドファースト創刊
さてタイムリー？な雑誌が創刊されました。
昨今、クラウドという言葉は様々な意味で使われているわけですが、
この雑誌には下記のようなサブタイトルが付いています。
「AWS・Azure導入の先端技術情報」
つまり、上記2サービスに焦点を当てた雑誌なのでしょう。
早速創刊号を読ませていただきましたが、
サブタイトルに偽りなく、AWS、Azureのサービスを利用した導入事例と、
AWS、Azureのサービス技術情報が紹介されています。
上記2サービスの情報を追っかけていくのであればいいかもしれませんね。
書籍ですとスピード感が1、2テンポ遅くなりますし、
最新情報をサイトやらで収集するのも少ししんどいというのであれば、
ちょうど良い情報提供ツールになるかもしれません。
余談ですが、AzureをはじめとしたWindows系の情報は
自習書が充実しています。(AWSは詳しくなく、、）
また、ソフィアネットワークさんもAzure関連の自習書、評価ガイドを
発表してくれていますね。
またまた余談ですが、年間購読料は64,800円とお高めでございます。
【Office365】ADFSの証明書更新時の注意点
ネット上の他の方々の記事も幾分あるのだが、
例にもれず自分もはまった。
ADFS3.0, Windows Server 2012R2で発生するこの問題はなんぞや。
そもそもnetshを利用してバインドできることを初めて知りました。
https://support.microsoft.com/ja-jp/kb/2973873
基本的にADFSの証明書設定はPowerShellで実施するのが吉。
ADFSの管理画面よりも証明書へのアクセス権限の設定も適切に実施してくれるみたい。
加えて、Windows Server 2012からADFS Proxyではなく、
リモートアクセスのWeb Application Proxyを利用することになるのだが、
こちらもGUIから設定できる項目が限られており、PowerShellを利用することになる。
なので、ADFS3.0系統は基本PowerShellと考えればよい。
一部(KB2973873)に合致する方は手でnetshも変えればよい。
例の如く、Office365、ADFS周りは下記のブログにお世話になった。
www.slideshare.net
【Office365】Office365のための格安SSL証明書
今回Office365用に、公的な証明機関から証明書を取得しました。(格安で)
今までは、オレオレ証明書を利用してADFS,ADFSProxyのSSL通信を実施していました。
上記構成でもオレオレ認証局のルート証明書を自身の端末にインポートしておけば
SSL証明書の正常性を確認できるのでSSOでOffice365を利用できます。
ですが、利用できないケースもあります。
それは、Office365側のSP(Service Provider)から直接通信がくるケースです。
フェデレーションの基本的な通信の流れは、
IDPに対して端末がHTTPのリダイレクトを利用してアクセスするため、
オレオレ認証局のルート証明書を端末に入れておけばSSL通信が成立します。
一方で、Office365でメールクライアントなどを利用する際には、
IDPへの通信がOffice365側から発行されます。
こうなると、MSのサーバに、オレオレ証明書を入れることなど到底出来ませんので、
公的な認証局に署名を受ける必要があります。
※下記の自習書の3章「認証フロー」にわかりやすい処理の流れが記載されています。
Download Microsoft Office 365 自習書 AD FS によるシングル サインオン環境構築ステップ バイ ステップ ガイド from Official Microsoft Download Center
さて、やっと本題ですが
私は下記サイトで９ドル/1年で証明書を購入しました。
もちろん、問題なく利用できています。
Namecheap.com • Cheap Domain Name Registration & Web Hosting
今回は、SSL証明書がほしいので、SSLCertificatesのページに飛ぶと、
DomainValidation の欄に、PositiveSSLという項目があります。
単一URLであれば、こちらが最安の9ドルで購入できます。
購入方法は、クレジットカードやPayPalが選択可能。
あとは普段証明書を発行している手順でCSRを作成して、
サイト上で発行手続きすればOKです。
慣れれば30分程度で証明書の発行が完了できます。
ポイントとして、署名してもらうドメインが本当にあなたのものですかという確認があります。
DNS、HTTP、メールの3つから確認方法を選べます。
自分はメールでの確認を行いました。
内容としては、サイト側が提示するアドレスにURL付きのメールを送るから、
そこからアクセスして認証を進めるというもの。
ドメインの管理者なら、自由にユーザアカウントも作成できるよねというところから
成り立つ確認方法ですね。
上記が完了すればメールアドレスで証明書が送付されてきます。
