システム屋さんの忘備録

先日スマートフォンアプリから通話履歴、位置情報などの電話内の情報がアプリ開発元に送信されているとの報道がありました。色々意見はあるようですがこれがパソコンでしたら「スパイウエア」と言わざるを得ません。ユーザー本人の了解無しに行っていたことが問題だと思います。



スマートフォンがパソコンと同等の機能を持っているということはシステム管理者はスマートフォンの管理も必要になります。今は開発されていませんがスマートフオン向けの管理ツール（会社支給の機器向け）が出てくるでしょう、時間が経てば価格も安くなるでしょう。それまでは様々なリスクと共存するしかないと思います。

以前にもご紹介しましたが、企業のシステム管理では端末の制御・管理は以前に比べてコストも下がってきました。例えば200台のパソコンに管理エージェントを入れて専用サーバーで管理するとなると数千万円かかっていましたが今は数百万円です。業務中にどのページを見たか、どにようなメールを送受信したか、どのようなファイルを操作印刷したかなどは標準機能で記録やリアルタイムでモニターできます。間違っても業務中には変なサイトへいかないことですね！

Windows serverのバックアップでActive Directoryをバックアップするにはシステムの完全バックアップを行います。

１．サーバーマネージャーで記憶域にあるWindows serverバックアップを選択
２．右側にある操作ペインでバックアップ1回限りをクリック
３．バックアップオプションで別のオプションを選択
４．次へをクリックしバックアップ構成の選択でサーバー全体を選択しクリックします。
５．作成先の種類の指定でリモート共有フォルダを選びます。次へをクリックします。
６．リモートフォルダの指定ページでバックアップ先を入力します。
７．アクセス制御はバックアップファイルに対するアクセス制御です、通常は継承するでいいと思います。次へをクリック
８．詳細オプション設定ページでVSS完全バックアップを選択します。
９．確認ページ下部にあるバックアップをクリックして開始します。

Active Directoryのバックアップ方法について

Active DirectoryのDBの実態はntds.ditファイルですがこのファイルだけでは復元することはできません。Windows Serverバックアップツールを使ってシステム全体のバックアップをする必要があります。既定では2008 Server にはインストールされていませんのでツールのインストールをします。



Windows Serverバックアップツールのインストール
１．サーバーマネージャーを起動します。
２．機能－－－機能の概要セクションで機能の追加を選択
３．Windows Serverバックアップの機能　Windows Serverバックアップにチェック、コマンドラインラインツールにチェックし次へをクリック
４．インストールオプションの確認ページでインストールをクリック
５．インストールの結果で閉じるをクリックします。

以上でWindows Serverバックアップツールが2008 Serverにインストールされました。
システムの「完全バックアップ」をすることでActive Directoryのバックアップが可能になります。
詳細は次回お知らせします。

あれから17年が経ちました、あの日は価値観が変わるきっかけになった日でもありました。地震によって水、食料、トイレで困ったものでした。地震が5時46分で一帯が停電しましたが、7時の時報と同時に電気が復旧した時は「誰かが管理している」という安心感を与えて頂きました。力をもらったことを覚えています。些細なことでしたがその後のさまざまな活動のパワーになりました。平成24年1月17日

ここのシステム管理者はいないのかと思ってしまうような結果でした。BCPなど無縁だったかも知れません。これをきっかけで改善されればいいですね。



（以下NHKより)
全国の原子力発電所の原子炉の状態などを監視している国のシステムが、先月末、一時、使えなくなった問題で、システムを管理する独立行政法人が調べた結果、整備の不足のためデータを処理する機能が働かなかったことが分かりました。

全国の原発の原子炉の圧力や温度などのデータをリアルタイムで監視する国のシステム「ＥＲＳＳ」では、東京の原子力安全・保安院などにある端末で、データが先月３０日から１日余りにわたって表示されなくなるトラブルが発生しました。システムを管理する独立行政法人原子力安全基盤機構が調べた結果、全国の原発から送られてくるデータを管理するサーバで、整備の不足のため、データを処理する機能が働かなかったことが分かりました。またトラブルが起きてから保安院の職員が気付くまでに１時間余りかかっていたということです。このため原子力安全基盤機構は、サーバーのソフトを年に２回、再起動して点検の頻度を高めるほか、トラブルが起きたら自動的に通報する仕組みを取り入れるなどの対策をとることになりました。「ＥＲＳＳ」は、東京電力福島第一原発の事故では停電のために使えず、住民の避難などに課題を残していただけに、今回の保安院の管理の甘さは厳しく問われています。

先日ウォシュレットが壊れてしまいました。電源を抜いたり、リモコン電池交換したり、マニュアルの通りに清掃したり、水抜きをしたりしました。ネットで調べても発生している現象の事例がありません。正月早々困りました。最後には洗浄ノズルから水がでたままになり止水栓を止める羽目になりました。機種はTCF4431で購入して2年ぐらいです。TOTOメンテナンスへ電話するとサービスマンが訪問するとのでした。

サービスマンがきて、分解するのを見ていると、内部はギッシリ部品がありデスクトップパソコン以上に窮屈な状態でした。バルブユニットと流量調整弁を交換して完了、今回は最新機種と言うことで費用はかかりませんでした。サービスマンの方が修理しながら内部を説明してくれました。流量調整弁が壊れると洗浄ノズルが出る前から水がでるため背中のほうに水がかかってしまうとのことです。

今回の経験でウォシュレットなどはメーカーしか修理できない事がわかりました。パソコンなどでは汎用部品で修理できますがウォシュレットは無理です。水回りですので水道屋さんに電話してしまいそうですが、サービスマンさんが言うには水道屋、施工業者などから修理依頼もあるそうです。TOTOさんのサービスマンの対応が良かったのとアフターサービスにも満足しました。(無料がきいた）

「社内データをクラウドで共有したい」との相談を受けました、クラウド環境でのデータ共有環境のニーズが高くなっています、最近ではNASをファイルサーバー代わりに使う中小企業が増えてきました。NASはCALなどのライセンス費用やサーバー設定費用などがかからないので安価に設置できます。



会社で使うなら、RAIDは必須ですが、最近のNASには外部から社内のデータにアクセスできる機能が付いています。バッファローさんのNASにはWEBアクセス機能があり、固定IPが無くてもバッファローさんの中継サーバーを通じて外部から社内共有データにアクセスできます。アクセス権の設定をしっかりしないと情報が外部にさらされることになるのでリスクがあることは確かですが、サーバー設置に比べると格安でクラウド環境で情報共有ができます。これでも費用が高いという経営者もいますがファイルサーバー構築費用を伝えるとご理解頂けるかもしれません。

アンドロイドやiPhone対応のアプリもあります。システム管理者としてはファイルサーバー構築しなくてすむので楽になります。