SBS2008の管理のポイント

MVP for Small Business Server
澤田賢也

2010/2/20 1

Windows SBS Console

2010/2/20 2

NIC は1枚フォレストの機能レベル
ドメ゗ンの機能レベル
゗ンターネット
Windows Server 2003

ルーター

Windows Small Business Server 2008
Premium のみ

75 CAL

サーバー・クラ゗ゕント
2010/2/20 4

 Windows Server 2008 SP2 (KB948465)
 .NET Framework 3.5 SP1 および .NET Framework 3.5 フゔミリ更新プログラム
(KB951847)
 Windows SharePoint Services 3.0 SP2 (KB953338)
 Windows Internal Database SP3 (KB955706)
 Microsoft SQL Server 2005 Express Edition with Advanced Services SP 3
(KB955706)
 Microsoft Exchange Server 2007 SP1 更新プログラムのロールゕップ 9
(KB970162)
 Windows Small Business Server 2008 更新プログラムのロールゕップ 3
(KB969121)
 Windows Server Update Services SP2(KB972455)
 Microsoft Exchange Server 2007 SP2 の更新プログラムのロールゕップ 1
(KB971534)

2010/2/20 5

SBS2008の管理

2010/2/20 6

 方法１：文書番号974271に従い
サポートツールで゗ンストール
http://support.microsoft.com/kb/974271

 方法２：文書番号973862に従いレジストリの修正
http://support.microsoft.com/kb/973862

2010/2/20 7

 SBS応答フゔ゗ルツールを使用
 サーバー情報の完全DNS名に指定
 応答フゔ゗ルを使って゗ンストール

 SBS応答フゔ゗ルツールは以下をサポート
・無人゗ンストール
・移行゗ンストール

2010/2/20 9

SBS管理コンソール

2010/2/20 11


2010/2/20 13

ゕカウント
セキュリテゖグループ゗ンポート
配布グループセキュリティ
所属するグループグループ

配布グループ

セキュリティ
グループ

ゕカウント
管理DB セキュリティ
グループ

セキュリティ
グループ
本来、所属させるべきグループへ登録忘れ
2010/2/20 所属させるべきでないグループへ登録 14

セキュリティ
グループ
ユーザーロール

（ネットワーク管理者）
配布グループ

ユーザーロールセキュリティ
グループ
（管理リンクの標準ユーザー）

セキュリティ
グループ
ユーザーロール

（標準ユーザー）セキュリティ
グループ
定められたユーザーロールへ登録することで、
2010/2/20 各グループへ間違いなく所属させることができる。 15

 新しいユーザーゕカウントの作成
 ユーザーゕカウントのプロパテゖ
 パスワードのリセット
 ゕカウント無効化
 パスワードポリシーの変更
 ユーザーロールの変更
 フォルダーのリダ゗レクト
 ガジェット（Vista用）

など

2010/2/20 17

姓名が反対がデフォルト

 ユーザー名は、
5パターンから選択

2010/2/20 18

SBS2008の管理

2010/2/20 22

 Exchang管理コンソール
受信者の構成を展開
メール連絡先を選択
メール連絡先の新規作成
Exchange管理
コンソールを利用

2010/2/20 23

 メールボックスのプロパテゖを開く
 電子メールタブを選択
 連絡先を代理送信先へ登録

2010/2/20 24

 WelcomeEmail.html を編集

フゔ゗ルは以下のフォルダにある
%programfiles%
¥Windows Small Business Server
¥Data¥EmailHtm¥

2010/2/20 25

 msSBSCreateionState を Created とする

2010/2/20 26

 新しいユーザーロールの作成

 ユーザーロールのプロパテゖ

2010/2/20 28

 ロールはSBS2008 独自

2010/2/20 29

すべてのグループが表示されていない

2010/2/20 31

 新しいグループの作成

 グループのプロパテゖ

2010/2/20 32

セキュリテゖグループの場合
(電子メールの受信許可時)

配布グループの場合

 セキュリテゖグループ
配布グループで画面が
異なる

2010/2/20 33

SBS2008の管理

2010/2/20 35

 方法１：msSBSCreateionState を Created とする

2010/2/20 36

 方法２：Windows Small Business Server 2008
Active Directory Group Converterツールを使う
(英語）

セキュリティグループの選択

配布グループの選択

2010/2/20 37


2010/2/20 38

 コンピュータの状態表示

 コンピュータへ接続(リモートデスクトップ）

RWW画面
2010/2/20 40

SBS2008の管理

2010/2/20 41

 http://connect にゕクセス

2010/2/20 42

ローカルユーザーとSBSユーザーの
マッピング

2010/2/20 43

 ２つのフゔ゗ルを修正

１．supportedOS.xml
C:¥Program Files¥Windows Small Business Server
¥Bin¥webapp¥ClientDeployment¥packageFiles フォルダ
C:¥Program Files¥Windows Small Business Server
¥Data¥CDUSB フォルダ

２．GP.XML
C:¥Windows¥sysvol¥domain¥Policies
¥{一意なID}¥Machine¥SBS

2010/2/20 45

１．supportedOS.xml
<SupportedConfigurations>
<SupportedOS>



<OS id="1" Name="Windows XP SP2, x86" Major="5" Minor="1" Build="2600" SPMajor="2"
SPMinor="" ExcludedSuite="512" RequiredSuite="" RequiredProductType="1" Architecture="0"/>
<OS id="2" Name="Windows XP SP2, AMD64" Major="5" Minor="2" Build="3790" SPMajor="2"
<OS id="3" Name="Windows Vista, x86" Major="6" Minor="0" Build="6000" SPMajor=""
<OS id="4" Name="Windows Vista, AMD64" Major="6" Minor="0" Build="6000" SPMajor=""
<OS id="5" Name="Windows 7, x86" Major="6" Minor="1" Build="7000" SPMajor=""
<OS id="6" Name="Windows 7, AMD64" Major="6" Minor="1" Build="7000" SPMajor=""
</SupportedOS>
</SupportedConfigurations>
2010/2/20 46

２． GP.XML
<?xml version="1.0" encoding="utf-8"?>
<GPSetting>
<MSI xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:xsd="http://www.w3.org/2001/XMLSchema" Name="WMIProvider“
Location=¥¥smallbusiness.local¥SysVol¥smallbusiness.local¥ClientAgent¥machine¥WMIProvider.msi
PlatForm="0" WMIFilter="select * from Win32_OperatingSystem Where (Version>='5.1.2600‘
and '6.0.6000'>Version and ServicePackMajorVersion>=2 and ProductType=1) or
(Version>='6.0.6000' and '6.2.0000'>Version and ProductType=1)" />
<MSI xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns:xsd="http://www.w3.org/2001/XMLSchema" Name="IWorkerGadget32“
Location=¥¥smallbusiness.local¥SysVol¥smallbusiness.local¥ClientAgent¥machine¥IWorkerGadget.msi
PlatForm="1" WMIFilter="select * from Win32_OperatingSystem Where Version>='6.0.6000‘
and '6.2.0000'>Version and ProductType=1" />
<MSI xmlns:xsi=http://www.w3.org/2001/XMLSchema-instance
xmlns:xsd="http://www.w3.org/2001/XMLSchema" Name="IWorkerGadget64“
Location=¥¥smallbusiness.local¥SysVol¥smallbusiness.local¥ClientAgent¥machine¥IWorkerGadget64.msi
PlatForm="2" WMIFilter="select * from Win32_OperatingSystem Where Version>='6.0.6000‘
and '6.2.0000'>Version and ProductType=1" />
</GPSetting>

2010/2/20 47

 システムプロパテゖからドメ゗ン参加

「Active Directory ユーザーとコンピュータ」にて
「SBSComputers」から「SBSServers」へ移動
2010/2/20 48

通知メール

2010/2/20 49

 ゕラート用 XMLを作成
<?xml version="1.0" encoding="utf-8" ?>
<AlertDefinitions>
<AlertDefinition ID="c8034198-4615-4415-9e53-1ec4f8e230c4" Default="1"
Title="SharePoint Services" Source="Server">
<Parameters>
<Path>Application</Path>
<Provider>Windows SharePoint Services 3 Search</Provider>
<SetEventID>2424</SetEventID>
</Parameters>
</AlertDefinition>
</AlertDefinitions>

作成したXMLフゔ゗ルを以下のフォルダーにコピー
%programfiles%¥Windows Small Business Server
¥Data¥Monitoring¥ExternalAlerts

「Windows SBS マネジャー」サービスを再起動
2010/2/20 50

 FAX サービスの起動・停止

 FAX サービスの構成

 FAX 管理者・ユーザーグループの構成

 共有プリンタの表示

2010/2/20 52

 ゗ンターネットの接続

 ゗ンターネットドメ゗ンのセットゕップ

 Webサーバ証明書の構成

 サーバーフゔ゗ヤーウォールの構成

 POP3コネクタ構成

 VPNの構成

2010/2/20 55

SBS2008の管理

2010/2/20 56

IPV４

IPV６
2010/2/20 57


2010/2/20 58

 共有フォルダーの追加

 プロパテゖの管理(一部)

2010/2/20 60

DFSの機能は、デフォルトオフ

2010/2/20 62

SBS2008の管理

2010/2/20 63

 「共有と記憶域の管理」を利用して設定

2010/2/20 64

 Office Live Small Business

2010/2/20 66


2010/2/20 67

 サーバーバックゕップの構成

 バックゕップの復元

2010/2/20 69

 Excahnge データの移動

 Share Point データの移動

 ユーザーの共有データの移動

 ユーザーのリダ゗レクトドキュメントの移動

 WSUS のリポジトリデータの移動

2010/2/20 71


2010/2/20 72


2010/2/20 78

 フゔ゗ルシステムのウ゗ルス対策の概要を表示

 スパ゗ウエゕおよびマルウエゕ対策の概要を表示

 サーバーフゔ゗ヤーウォールプロパテゖの表示

2010/2/20 80

 ソフトウエゕ更新設定の変更

2010/2/20 82

SBS2008の管理

2010/2/20 83

コンピュータグループの作成自動承認ルールの設定
クライアント＆サーバー

2010/2/20 85

WSUS用グループポリシー
・WSUSの全体構成用GPO （WSUSサーバーの構成や基本的なルール）
・クライアント用のGPO （クライアントに適用するためのルール）
・サーバー用のGPO （サーバーに適用するためのルール）
Import-Module GroupPolicy
$Name="Update Services Common Settings Policy"
$Domain="smallbusiness.local"
$KeyRootA="HKEY_LOCAL_MACHINE¥SOFTWARE¥Policies¥Microsoft¥Windows¥WindowsUpdate"
$KeyRootB="HKEY_LOCAL_MACHINE¥SOFTWARE¥Policies¥Microsoft¥Windows¥WindowsUpdate¥AU"

#GPO作成
New-GPO -Name $Name -Domain $Domain

#SUS サーバーの HTTP 名
Set-GPRegistryValue -Name $Name -Domain $Domain -Key $KeyRootA -ValueName “WUServer“
-Value "http://SBS2008:8530" -Type String
# SUS 統計情報サーバーの HTTP 名
Set-GPRegistryValue -Name $Name -Domain $Domain -Key $KeyRootA -ValueName "WUStatusServer“
-Value "http://SBS2008:8530" -Type String
#非管理者による更新の通知の受信を許可する
Set-GPRegistryValue -Name $Name -Domain $Domain -Key $KeyRootA -ValueName "ElevateNonAdmins“
-Value 1 -Type DWord

以下省略。詳細は、ブログ参照

2010/2/20 86

まとめ

 管理の原則は、SBS管理コンソールから

 必要に応じて
 カスタムをする
 OSやゕプリケーションの管理コンソールを利用

 使い分けが必要になります。
 使用されるテクノロジーはすべて網羅しましょう！

2010/2/20 88

 Windows Small Business Server 2008のドメ゗ンレベル・フォレストレベル
 Windows Small Business Server 2008のネットワーク構成
 Windows Small Business Server 2008 に Exchange Server 2007 の Service Pack 2 を゗ンストールする方法。
 Windows Small Business Server 2008用 Exchange Server 2007 の Service Pack 2 ゗ンストールツール
 NICドラ゗バーがないサーバーにSmall Business Server2008を゗ンストールする
 SBS2008の完全DNS名に .local 以外を指定する方法
 Small business Server 2008 の DHCP
 ウェルカムメールのカスタマ゗ズ
 Small Business Server 2008で携帯電話等の電子メールゕドレスへ転送する方法
 Small Business Server 2003 から移行されたユーザゕカウントは、SBSコンソールに表示されません
 Windows Small Business Server 2008 Active Directory Group Converter
 Small Business Server 2008 のガジェット
 Small Business Server 2008 のパスワードポリシー
 Small Business Server 2008 のパスワードポリシーとグループポリシー
 Small Business Server 2008 にクラ゗ゕントコンピュータを追加する方法
 Windows7の Virtual XP modeをSmall Business Server 2008 のドメ゗ンに参加させてみた
 Windows7 Beta を Small Business Server2008のドメ゗ンに参加させる方法
 Small Business Server 2008 にサーバーを追加する方法
 Small Business Server 2008 の通知設定をカスタムする

2010/2/20 89

 SBS2008 の共有フォルダーのABEを有効にする
 Small Business Server 2008で新しい共有フォルダーを作成
 SBS2008を゗ンストール後に「データの移動」をすることをお勧めします。
 SBS2008でWSUSの設定を変更すると「ソフトウエゕ更新プログラム」が機能しなくなる
 Small Business Server 2008 から System Center Essential 2010 をゕン゗ンストールしたあとにすること
 Windows Server Update Services 3. 0 Service Pack 2(KB972455)が公開されました。
 Small Business Server 2008 のWSUS用グループポリシーをPowerShellで作ってみる。

 Windows Small Business Server 2008 Best Practices Analyzer その１
 Windows Small Business Server 2008 Best Practices Analyzer その２
 Small Business Server 2008 のネットワークにISA Server 2006を配置する
 Small Business Server 2008 Standard に SQL Server 2008を゗ンストールする方法
 Small Bsiness Server 2008 で Microsoft SQL Server 2005 Analysis Services

2010/2/20 90

 Windows Small Business Server を中心とした雑記
http://smbserver.spaces.live.com/default.aspx

 Windows Small Business Server TechCenter
http://technet.microsoft.com/ja-jp/sbs/default.aspx

 Windows 7 活用術
http://technet.microsoft.com/ja-jp/windows/dd764689.aspx

 OpenLDAPからActive Directoryへ移行せよ
http://www.computerworld.jp/topics/mws/172309.html

2010/2/20 91

SBS2008の管理のポイント

Recomendados

Recomendados

Mais conteúdo relacionado

Mais procurados

Mais procurados (20)

Destaque

Destaque (9)

Semelhante a SBS2008の管理のポイント

Semelhante a SBS2008の管理のポイント (20)

Último

Último (9)

SBS2008の管理のポイント