Windows Server

別エントリで，wpadに関するネタを書きました。

ドメインコントローラーをWindows Server 2003から2008 R2にリプレイスしました。そうしたら，「設定を自動的に検出する」と設定している多くのPCでインターネットに接続できないトラブルが発生しました。なぜこんなことが起きたのか調べてみると...

サーバー上にあるファイルをエクスプローラーで右クリックするとなんか遅い，20秒程度待たされる，という現象が発生しました。あるサーバーではOKだけど，あるサーバーでは発生します。原因は何なのかググってみると，WebClientが原因のようでした。

サーバー機には2枚のNICがついているのが普通です。2枚目のNICを管理ネットワークとしてUPSとの通信などに使うという使い方をすることがあります。こういうのを裏LANと言ったりします。裏LANは，一般のネットワークからは隔離されている場合が多いと思います。この記事は，そういった裏LANを運用している状態で，Windowsのドメイン コントローラを設置する際に注意すべき点について記します。

セキュリティを確保するために，Windowsクライアントをログインした状態のまま一定時間操作がない場合にロックさせたい。こういった要望は普通にあることだと思います。

運用しているサーバで，Active Directoryのドメインサーバ間でのレプリケートができなくなっていた。しょうがないので，NETLOGONに保存されているLogonスクリプト に変更があった場合には，二つのサーバのファイルを更新していた。しかしそれではめんどうだし，エラーが発生しているまま放置しているのも気持ちが悪いの で，本気で直すことにした。

とあるサーバ，[sv1]のファイル共有を，とある理由で別名[alias1]というサーバ名で接続したい。これは簡単だと思った。DNSにCNAMEレコード[alias1]を作って，ターゲットホストを[sv1.domain]とすればいいと思った。しかし・・・