Windows インフラ

最近仕事の一つとしてAzure利用の無駄を調べて利用料金を最適化する事をしています。 Azure自体種類が沢山ありますし利用料金の取得はそれぞれ色々な手法がありますが、料金の無駄を省く…という観点だとEA契約を対象にすることが多く、まずはAzure EAポータルからAPIキーを使って利用料金を取得する手法であれこれするのが良さそうです。 ...

私の意見はちょっと過激かもしれませんが…一応何処かではしっかりと書いておく必要を感じるのでまずブログに書いてみます。 私は個人的に「すでにインターネットにつながっているなら下手に『制御』しようとしても無駄どころか悪影響」だと思っています。 ...

Windows10が使っている最中にスリープしてしまう現象が以前発生しておりまして。一度下記の記事の内容で対処していました。 Windows10が数分で勝手にスリープする原因と解決方法 内容は「System unattended sleep timeout(システム無人スリープタイムアウト)」という隠し項目を電源オプションに対してレジストリを編集して追加し、その値を設定する、というものです。 ...

Office 365グループの一覧とメンバーを取得してExcelに貼り付けるちょっとしたお仕事がありました。 WebUIを使って目で見て転記する方法だと気が遠くなるくらいの時間がかかりそうだったので、ちょっとPowerShellでスクリプトを書きました。 ...

おそらく先日Microsoft Projectを追加インストールしたのが原因だと思うのですが、TeamsよりExcelが開けなくなってしまいました。 ...

MicrosoftからVMWareのベアメタルソリューションをAzureにて提供する、という話があって驚きました。 Transforming your VMware environment with Microsoft Azure | ブログ | Microsoft Azure 私の理解ではMicrosoftの戦略の中心は「クラウド化」にあるのであり、VMWare(Hyper-Vも同じ位置づけ)によるものは「仮想化」であってそもそも注力する領域ではない…と思っていましたのでこの発表には「え？そこやっちゃうの？」という驚きがありました。 ...

今日、Equnixさん、HPEさん、MicrosoftさんとJBSの４社でのAzure Stackのセミナーを実施させてもらいました。これで10月16日のセミナー、11月8、9日のTechSummit、本日11月21日のセミナーと立て続けに3回、Azure Stackをテーマに登壇させてもらいました。あと、実はこの間にある企業様へのプライベートセッションで2時間喋らせてもらってるので、実質は4回ですね。 ...

最近はAzure Stackにどっぷりの胡田です。週明けの11月21日火曜日の午後はEqunixさん、Microsoftさん、HPEさんと一緒にAzure Stackのセミナーを行います！ ...

日経SYSTEMSの2017年9月号のAzure Stackに関連する記事に私のコメントも掲載されています。 日本ビジネスシステムズの胡田氏は「Azure StackでID管理に用いるAzure Active Directoryは、ユーザー企業のオンプレミス環境で一般的なActive Directoryとは別物。混乱を招く恐れがある」と指摘する。私も、Web上や雑誌上でも記事を書いたり、インタビューを受けてコメントが掲載されたりなどかなり露出がふえており、大変ありがたいことです。私は人生の生存戦略において、外部露出を増やす戦略でやっていますので実名でこのように雑誌記事にコメントがのるのは大変ありがたいことでして、是非インタビューでもなんでもお声がけいただければと思います。 ...

Azure Stack関連記事、第三弾です。 関連記事は以下です。 Azure Stackは誰がどう使うと幸せになれるのか？- Azure Stackは「できること」ではなく「できないこと」に思想がある 今回は、Azure Stackに関して、現時点で出ている否定的なネット上の記事にあまりにも誤解を招く表現があったので勝手に反論してみたいと思います。 ...

Azure Stack関連記事第二弾です。 関連記事 Azure Stackは誰がどう使うと幸せになれるのか？ | Windowsインフラ管理者への道 今回は、1つの捉え方としてAzure Stackの「できること」ではなくて「できないこと」に注目してもらいたいと思います。 ...

皆さんこんにちは。最近色々あってめっきりブログ投稿できておりませんが、仕事で年単位で温めてきた「Azure Stack」がいよいよ日本にもやってくるタイミングになりましたので、しばらくはAzure Stackに関しての記事を集中的に書いていきたいなと思います。 ...

恥ずかしい話ですが、今日ローカルセキュリティポリシーの設定編集をミスしてサインインできなくなってしまいました。 やってしまったのは以下の「対話型ログオン:Windows Hello for Business またはスマートカードが必要」のポリシーの有効化です。 ...

最近、技術的な事をさほどやっていない事もあって、話が一気に細かい話になるような場面で「うーん」と唸ってしまうことが多くなりました。 個別の話自体ではもちろん色々と考え方もあれば検討すべきこともありますし、議論も必要なのですが、大きな大方針なく個別最適化してもいびつになるだけだし、そもそも、その議論が成り立つのは今と今後数カ月、長くても数年の話であって、進化の速いIT業界においてその考え方だと時代に取り残されますよね…というような…。 ...

胡田です。最近、ブログの投稿も滞ってますし、本の執筆もあまり進んでおりません。Microsoft MVPは先日再受賞したばかりですが、次回はこのままでは更新は無理だなと思ってます。 ...

表題の通り、Microsoft MVP for Cloud and Datacenter Managementを再受賞しました。 ですが、最後の受賞になる可能性もかなり高いです。更新申請自体もしないかもしれません。色々と状況が変化することを自分自身にも期待しながら…。

最近身の回りにSurface HUBが複数台ある環境なのですが、Surface HUBへの投影方法として提供されているMiracast(ミラキャスト)がうまく動作しない(PC側からSurface HUBを見つけられない)という事象がありました。 ...

皆さんこんにちは。胡田です。 ADFSでクレームルールを書いて様々なコントロールを行う…ということは技術的に可能なのですが、ものによっては意味がない、正しくない実装になってしまいますので注意してください。 例えば1例として、User-Agentを用いてアクセスをコントロールするような実装があります。ぐぐると解説記事もいっぱい出てきます。例えば以下。 - Restrict iOS apps which can access to Office 365 services (ADFS required) – beanexpert ADFSのクレームルールでuser agent(x-ms-client-user-agent)を参照してそれが特定の値であれば許可/拒否する…ということが開設されています。 これははっきり言ってひどい実装です。 HTTP(S)プロトコルにおいて、User-Agentヘッダはクライアントアプリが任意の値を埋め込むことが非常に簡単に行えるものです…、というかそもそもが自己申告制のものでして…こんなものを信じてなにかをコントロールするというのは「あなたは犯罪者ですか？」という質問の答えで許可/拒否するようなものです。 例えば「user agent change」というキーワードあたりでちょっとググるだけでも山ほどツールや手法が出てきます。 - user agent change - Google 検索 例えばProxyで書き換えるようなことも簡単にできますね。 - user agent change proxy - Google 検索 このあたりはHTTPプロトコルがそもそもどんなものなのか、ということを知っていれば当たり前に分かる話ではありますが…。 何をどのポイントでコントロールするか、というのはなかなかに難しいトピックではありますが、ADFSで色々とコントロールしようとするのは、Microsoftの今後の方向性からいっても相当の悪手だと思います。 MicrosoftソリューションであればAzure AD Premium( + Intune)を活用するのが吉だと思います。

件名の記事をQiitaに書きました。 Azure Log Analyticsの検索に応じてMicrosoft Teamsにメッセージを送る - QiitaQiitaに記事を書くのははじめてだったのですが、Markdownはやっぱり良いですね。また、クリップボード内の画像をCopy & Pasteでアップロード&埋め込みができるのはすごく良いですね。この操作感を得たくてずっとWindows Live Writerを愛用してましたが、Qiitaの編集画面ならWebから生入力で全然問題ないなという印象でした。 Wordpressの編集画面もQiita相当にできないのか調べてみようかなと…。

Windows Updateができなくなってしまいました。 「更新とセキュリティ」をクリックするとそこでハングアップしてしまいます。 また、起動直後に以下のエラーがシステムに記録されています。 > ログの名前: System ソース: Service Control Manager 日付: 2017/05/02 12:03:02 イベント ID: 7031 タスクのカテゴリ: なし レベル: エラー キーワード: クラシック ユーザー: N/A コンピューター: xxxxxx 説明: Windows Update サービスは予期せぬ原因により終了しました。このサービスの終了は 1 回目です。次の修正操作が 60000 ミリ秒以内に実行されます: サービスの再開。 > ログの名前: System ソース: Service Control Manager 日付: 2017/05/02 12:03:42 イベント ID: 7034 タスクのカテゴリ: なし レベル: エラー キーワード: クラシック ユーザー: N/A コンピューター: xxxxxx 説明: Update Orchestrator Service for Windows Update サービスは予期せぬ原因により終了しました。このサービスの強制終了は 1 回目です。 対処として、How to fix Windows Update in Windows 10 if it becomes stuck | Alphr にしたがって作業をしました。 結局私の場合には、Windows Updateサービスと、Background Intelligent Transfer Serviceサービスを停止した上で、C:\Windows\SoftwareDistributionフォルダの中身を削除することで正常に動作するようになりました。 C:\Windows\SoftwareDistributionフォルダの中身や"C:\Windows\SoftwareDistribution\ReportingEvents.log"をのぞくとUpdateの動きが推測できて楽しいですね。 (2017/05/04追記) せっかくなので、その他の確認ポイントや修正方法に関しても記載しておきます。 - proxy設定の確認 - winhttp設定の確認 - netsh winhttp show proxy - Windows Update トラブルシューティング ツール - HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\UseWUServer - WSUSを利用する場合にはこれの値が1となっている。直接にするなら0に設定する。