2016/9/17 日本マイクロソフト本社で開催されたイベントのセッション資料です。 Windows Server 2012 R2 Essentialsをどのように使っているのか？どんなトラブルが起きたのか？をご紹介します。

1. Windows Server Essentials
を実例から学ぼう！
Microsoft MVP
for Cloud and Datacenter Management
那須 悟（なす さとる）
2016/9/17 中小企業の社員と情報を守る
Windows Server Essentials 体験＆勉強会

2. 自己紹介
那須 悟
@nasunotw
元「なんでもエンジニ屋」のダメ日記
http://nasunoblog.blogspot.jp/
Microsoft MVP for
2016/1 Cloud and Datacenter Management
2014/4 Windows Server for Small and Medium Business
2013/1 Server Solution - Windows Home Server
Microsoft MVP
Cloud and Datacenter Management
2

3. 今日のお話
Windows Server Essentials
Cloud
Service
Windows
Server
3
Trouble
Shooting

4. アジェンダ
1. なぜWSEを導入したのか？
2. 業務を止めないハードウェア構成
3. 三位一体で業務改善
4. おハマり大好き！猛省シリーズ
4

5. Windows NAS
or
Linux NAS???

6. 導入背景

7. なぜWSEを導入したのか？ 7
何を目的にし、
何を目標とするのか？

8. なぜWSEを導入したのか？ 8
目的
ビジネスプロセスを見直し効率性向上
目標の一つ
システム最適化

9. なぜWSEを導入したのか？ 9
未来予想図
業務効率性
を向上
TCO
を最適化
業務の成長
を支援

10. なぜWSEを導入したのか？ 10
未来予想図
業務効率性
を向上
TCO
を最適化
業務の成長
を支援

11. なぜWSEを導入したのか？ 11
未来予想図
業務効率性
を向上
TCO
を最適化
業務の成長
を支援
オペレーションミスの削減

12. なぜWSEを導入したのか？ 12
未来予想図
業務効率性
を向上
TCO
を最適化
業務の成長
を支援
サブ管理者に負担をかけたくない

13. ダッシュボード：設定集約＆変わらないUI 13

14. 選定したOSがWSE

15. 業務を止めないハードウェア構成

16. ハードウェア構成 16
ストレージ

17. 出展）ハードディスクが故障する元凶は熱ではなかった @ ZDNet Japan
論文：フリークーリング方式を採用したデータセンター
における環境条件とディスクの信頼性
17

18. アクセスが集中しやすいサーバーのHDD 18

19. アクセスが集中しやすいサーバーのHDD
ドメイン名前解決
共有フォルダーの読み書き
デバイス監視
クライアントのバックアップ
フォルダー リダイレクト
ファイル履歴
サーバーバックアップ 19

20. アクセスが集中しやすいサーバーのHDD
ストレージ負荷が高くなりやすい
20

21. #0 #1 #2 #3
用途 OS
共有
フォルダー
クライアント
バックアップ
フォルダリダイ
レクト
サーバー
バックアップ
サイズ 小 中～大 大 大大
機能ごとにストレージを用意 21

22. RAID 1(#0+#1) #2 #3
用途 OS＋共有フォルダー
クライアント
バックアップ
フォルダ
リダイレクト
サーバー
バックアップ
サイズ 中～大 大 大大
実際に使っているストレージ構成 22

23. RAID 1(#0+#1) #2 #3
用途 OS＋共有フォルダー
クライアント
バックアップ
フォルダ
リダイレクト
サーバー
バックアップ
サイズ 中～大 大 大大
実際に使っているストレージ構成
業務を停止させない事が大事
23

24. #0
記憶域プール
(ミラー) #2
記憶域プール
(ミラー)
用途 OS
共有
フォルダー
クライアント
バックアップ
フォルダリダイ
レクト
サーバー
バックアップ
サイズ 小 中～大 大 大大
実験環境のストレージ構成 24

25. Windows Server Essentialsの機能

26. Windows Server Essentialsの機能
Management Backup&Restore
Web
26

27. 状態レポートの便利な使い方

28. 状態レポートで健全性を確認 28

29. 状態レポートで健全性を確認 29
健康状態を正しく把握する

30. 複数人管理だと・・・ 30

31. 複数人管理だと・・・ 31

32. 複数人管理だと・・・ 32
Path並に見ずらい( ;∀;)

33. 配布リスト
(Office 365)
Email
状態レポートを複数人で共有・確認！ 33

34. 配布リスト
(Office 365)
Email
Slack
状態レポートを複数人で共有・確認！
IFTTT
34

35. 状態レポートを複数人で共有・確認！
配布リスト
IFTTT
35

36. 配布リスト
(Office 365)
Email
Slack
状態レポートを複数人で共有・確認！
IFTTT
36
ユーザーの
増減が楽に
HTMLメールの処理
はFlowより上手
ログ＝記録

38. Windows Serverの機能

39. Windows Server の機能
Management
39

40. FSRMでファイル移動処理 #1

41. Ｘ年経過した古いファイルを移動
フォルダーを監視
41

42. 古いファイルを自動的に移動
HDDへ待避

43. Ｘ年経過した古いファイルを移動 43

44. Ｘ年経過した古いファイルを移動
データ用HDD
以外に保存
起点は作成日
or 最終変更日
44

45. FSRMでファイル移動処理 #2

46. 処理済ファイルを移動する
柔軟な処理が可能フォルダーを監視
46

47. 壁を越えてファイルを移動させたい
経理部
A B

48. 処理済ファイルを移動する
-noninteractive -file “PSファイルパス”
-source [Source File Path] -destination
“移動先パス"
C:¥Windows¥System32¥WindowsPowe
rShell¥v1.0¥powershell.exe
実行可能ファイル
コマンドの設定引数
48

49. 処理済ファイルを移動するPowerShell スクリプト
param(
Parameter(Mandatory,Position=1)]
[string]$source,
[Parameter(Mandatory,Position=2)]
[string]$destination
)
Move-Item -Path $source -Destination
$destination -Force
#requires -version 2
<#
.SYNOPSIS
ファイル移動スクリプト
.DESCRIPTION
汎用的なIn,Outだけ指定しファイルを移動させます
.PARAMETER source
移動元のファイルのフルパス
.PARAMETER destination
移動先のフォルダーパス
.OUTPUTS
no outputs
.EXAMPLE
.Move-File.ps1 -source xxx -destination xxx
#>
49

50. 処理済ファイルを移動するPowerShell スクリプト
param(
Parameter(Mandatory,Position=1)]
[string]$source,
[Parameter(Mandatory,Position=2)]
[string]$destination
)
Move-Item -Path $source -Destination
$destination -Force
#requires -version 2
<#
.SYNOPSIS
ファイル移動スクリプト
.DESCRIPTION
汎用的なIn,Outだけ指定しファイルを移動させます
.PARAMETER source
移動元のファイルのフルパス
.PARAMETER destination
移動先のフォルダーパス
.OUTPUTS
no outputs
.EXAMPLE
.Move-File.ps1 -source xxx -destination xxx
#> ファイル名で保存先
を分岐したりも！
50

51. 壁を越え、コミュニケートしたい
経理部
A B

52. 夢が広がる連携天国
Email
Slack
52

53. 夢が広がる連携天国
Microsoft Flow
(Office 365)
Wunderlist
Email
Slack
Flow Notification
53

54. 夢が広がる連携天国
Microsoft Flow
(Office 365)
Wunderlist
Email
Slack
Flow Notification
54
ログ＝記録
モバイル通知
タスク追加

55. 柔軟性がほしい場合はFSRMに拘らない！
PowerShell スクリプト
＋
タスク スケジューラ
55

56. さぁ

57. ここからは

58. 猛省シリーズ

59. 早口です！

60. 導入後に発覚し猛省した事 No.1

61. 導入後に発覚した課題
パスワードが
長すぎた & 覚えられない
61

62. 導入後に発覚した課題
パスワードが
長すぎた & 覚えられない
62

63. 導入後に発覚した課題
PINとyubicoを導入した
63

64. 導入後に発覚し猛省した事 No.2

65. 導入後に発覚した課題
反感を受ける
ポリシーだった
65

66. 導入後に発覚した課題
反感を受ける
ポリシーだった
66

67. 導入後に発覚した課題
なぜ使うの？
誰のためのもの？
トラブルを回避するため
設定を代行するため
67

68. 導入後に発覚し猛省した事 No.3

69. 導入後に発覚した課題
NATテーブル
が溢れた
69

70. 導入後に発覚した課題
NATテーブル
が溢れた
メーカー 製品名
NAPT
最大セッション数
Yamaha RTX1210 65,534
Yamaha RTX1200 20,000
Yamaha RTX1100 4,096
Buffalo VR-S1000 10,000
Buffalo BBR-4HG 800
70

71. 導入後に発覚した課題
NATテーブル
が溢れた
71

72. 導入後に発覚した課題
72
適切なネットワーク装置 導入も視野に
ルーターを購入したよ
72

73. 検証＆運用時に起こったトラブル集

74. 検証＆運用時に起こしたトラブル
• 新規インストール後のWindows
Update 更新中にロールバック
–KBのインストール順に注意
–KB2920189,KB2919442,KB2919355を先に
インストール！
74
Hyper-V WSE 2012 R2を新規インストールするとWindows 更新プログラムがロールバックす
る原因と対処法

75. 検証＆運用時に起こしたトラブル
• クライアントに電子証明書をインポー
トできない
– 予想通り、権限がらみ
– 管理者権限でmmc.exeを実行してから電子証明
書をインポートしてね！
75
Windows Server Essentials クライアントPCにルート証明書をインポートする方法

76. 検証＆運用時に起こしたトラブル
• Azure Active Directoryとの統合をし過
ぎて統合不能
– Microsoft 有償サポートを依頼
– 現在も原因調査中・・・
– Office 365の新しいテナントを用意し対応
＝新規セットアップ( ﾟДﾟ)
76

77. 検証＆運用時に起こしたトラブル
• プリントサーバー導入後、印刷間隔が
激的に遅くなる
– 代表的なトラブル「双方向通信」は鬼門！
– 双方向通信をオフに！
77
プリントサーバー登録後、印刷間隔が長くなった場合の対処法

78. 検証＆運用時に起こしたトラブル
• サインイン後、稀に資格情報を求めら
れる
– セキュア チャネルが破損( ;∀;)
– PowerShell の Test-ComputerSecureChannel
コマンドレットで復旧
78
セキュア チャネル破損により、ドメインにログオンできない～Test-ComputerSecureChannel

79. みんなは
無茶
すんなよ！
79

80. まとめ

81. まとめ
1. まずはWSEを使ってみて
2. WSEは1粒でX度おいしい
3. ツール＝武器
武器は使いこなしてなんぼ
4. 疑問・質問はコミュニティを活用！
→Technet フォーラムで質問してね
81

82. Windows NAS
or
Linux NAS???

83. Thank you
那須 悟
@nasunotw
元「なんでもエンジニ屋」のダメ日記
http://nasunoblog.blogspot.jp/