さっしーの試してみるか3: 3月 2018

2018年3月31日土曜日

ADを基にProject Honolulu 1803のアクセス制御設定はあるけど、サーバーの管理権限は別なのよ

Announcing Project Honolulu Technical Preview 1803 and RSAT Insider Preview for Windows 10
Access Control項を基にします。

ADベースのアクセス制御をみてみます。

こちらが、Gateway Administrators。
BUILTIN\Administratorsがセットされてます。

こちらが、Gateway Users。

グループをこんな感じで追加できます。

Honolulu自体の設定はこんな感じなのです。が、管理するとなるとこれとは別に、アクセス権限の設定が必要なんですね。。。

Honoluluにアクセスしてみますと、Honoluluがインストールされているサーバーのみが表示されます。

ただ、ここからサーバーに接続しようとするとローカル管理者権限が必要な模様。(Power Usersでは接続できなかった）

ローカル管理者権限を足してみた。

普通につながりました。。。
ここで、ローカル管理者権限を取り除くと、取り除いた瞬間にこうなります。。。

というわけで、管理者ビューと個別に管理できますが、管理対象のローカル管理者権限も個別に設定しておく必要がありますね～
※権限を考えれば、通常の挙動ですかね。

2018年3月25日日曜日

Windows Server Insider Preview 17623でEnable-ClusterStorageSpacesDirectしても、MSFT Virtual DiskがUnspecifiedのままだよ

バグなのか、仕様変更なのか何とも言えない話。

いつものように、Windows Server Insider Preview 17623でPoCとして、S2Dを組もうとしたのですが。
ディスクチェックを行い、

S2Dの有効化したところ、失敗。

MSFT Virtual DiskがUnspecifiedになってるのが原因ですけど。

17079はどうなっているのかとみてみると、HDDになっている。。。

※Unique ID:60022480C89CA335DCBBF8D429706CED は、Project Honoluluの画面からCドライブだということが確認できたのでUnspecifiedでも問題無し。

試していない17093を構築しながら、所々でGet-PhysicalDiskを実行し、MSFT Virtual Diskのmediatypeがどうなっているのか見ていきます。
仮想マシンを作ったタイミングでは、MSFT Virtual Disk(256GBのディスク)のmediatypeは、Unspecifiedです。

Test-Clusterを実行

New-Clusterを実行

Set-ClusterQuorumを実行

Get-PhysicalDiskを実行。他ノードのディスクも見えてきましたが、MSFT Virtual Disk(256GBのディスク)のmediatypeは、Unspecifiedです。

ディスクのクリーンアップ

Get-PhysicalDiskを実行。他ノードのディスクのMSFT Virtual Disk(256GBのディスク)含めmediatypeは、Unspecifiedです。

Enable-ClusterStorageSpacesDirectを実行。

他ノードのディスクのMSFT Virtual Disk(256GBのディスク)含めmediatypeは、HDDに変わりましたね。。。17623で、Enable-ClusterStorageSpacesDirectの挙動が変わったのは間違いなさそうです！

CSVも普通に作成できました。

Project Honolulu 1803からもCSVは見えています。

2018年3月21日水曜日

Windows Server Insider PreviewでSemi-AnnualとLTSCが同時リリース

Introducing Windows Server 2019 – now available in preview
に告知出てます。LTSCにはHonoluluを含めてきますよね～。

https://insider.windows.com/en-us/for-business-getting-started-server/#install
からダウンロード先に富んで飛んでみます。

このbuildは17623です。
Semi-AnnualとLTSCが同時リリースとは。。。

LTSCは、各国語版があります。ダウンロードしてみて、サイズ的にデスクトップエクスペリエンス込みという感じ。（先にインストールを開始した方からもデスクトップエクスペリエンスが入っていることを聞いてます）

LTSCはスタンドアロン、Semi-AnnualはS2Dとして組んでみようと考えています。

2018年3月17日土曜日

Project Honolulu 1803の設定画面がいろいろできるようになってきた

まず、General。

今後、拡張機能が出てきたときに、インストールや設定ができるようですね。

今使えている機能も、拡張という位置づけになっていますね。

1802からの追加ですが、言語設定。

待っていた方も多いかもしれません、アクセス制御が使えます。
これは別稿でもう少し細かい挙動を見ていきます。
ということで、ざっと画面だけ見ていきますが、管理者と閲覧者という位置づけです。
Gateway Access Managementにもその旨、記載があります。

アクセス制御は、どのディレクトリを使えるか切り替える可能です。

AADに切り替えるための手順とスクリプトにアクセスできます。

[Azure]は、Azureのテナント作成ページにリンクされていますね。

Project Honolulu 1803でupdateの画面を見て気が付いた

Project Honolulu 1803からWindows Updateを実行しようと思い、画面を見ていいて気づきました。

使っているOSのロケールを通りに、更新プログラム名が表示されます。
※Honoluluの画面を表示しているのは、英語版です。
ターゲットのサーバーは日本語版を入れているので、日本語の更新プログラム名が表示されます。