Windows 2012 Server on qwerty.work

サーバーのパスワードを無期限にして旧パスワードを使えるようにする

Mon, 28 Oct 2013 17:55:36 +0900

Windows Server 2012 Essentialsを使用していますが、「パスワードの有効期限が切れています。」といったメッセージが出てパスワードを変更しなければログインできなくなりました。

またそのパスワードも以前使用していた旧パスワードを新パスワードに設定することができませんでした。

Active Directory環境下ではパスワードの有効期間がデフォルトで180日、使用できない旧パスワード数は24回となっているのが原因のようです。

有効期限を設けなたくないので、「ローカルセキュリティポリシー」の「パスワードの有効期間」を「0」に変更しようと思いましたが、グレーアウトしていて変更ができませんでした。

また、旧パスワードが使えるように「パスワードの履歴を記録する回数」を「0」にしようとしましたが、同じくグレーアウトしていて変更ができませんでした。

Power Shell（管理者権限で実行）で「net accounts」を使えばコマンドで変更できるようです。

現在の状況を見る

net accounts

パスワードの有効期間を0日（無期限）にする

net accounts /maxpwage:unlimited

パスワードの履歴を記録する回数（使用できない旧パスワード数）を0回にする

net accounts /uniquepw:0

これで無事変更ができました。

Windows 2012 Serverでtime.windows.comと時刻同期ができない。

Sun, 18 Aug 2013 11:13:47 +0900

Windows 2012 Serverで時刻同期について以下のエラーが発生した。

ソース：Time-Service
イベントID：134
エラーメッセージ：そのようなホストは不明です。
’time.windows.com,0x1’ での DNS 解決エラーのため、NtpClient でタイムソースとして使う手動ピアを設定できませんでした。15 分後に再試行し、それ以降は 2 倍の間隔で再試行します。エラー: そのようなホストは不明です。 (0x80072AF9)

どうやらデフォルトでtime.windows.comに同期の設定がされているのに、time.windows.comに辿りつけないらしい。他のPCでもtime.windows.comと同期できないことがよくありましたので、ntp.nict.jpに変更してみることにしました。Windows 2012 Serverでは時刻サーバーを指定するGUIが無いみたいなので、管理者権限でPowerShellを起動して以下のw32tmコマンドを実行しました。※管理者権限じゃないとエラーになります。

w32tm /config /manualpeerlist:"ntp.nict.jp" /update

ちなみにNTPサーバーを複数指定したい場合は以下の通り

w32tm /config /manualpeerlist:"ntp.nict.jp time.windows.com" /update

あっさり時刻サーバーの変更と同期が完了しました。本当に変更されたかどうかの確認は以下のコマンドで確認できます。

w32tm /query /status

IISとWordpressとURL書き換え（Rewrite）

Fri, 10 May 2013 10:36:03 +0900

WEBサーバーがApatchであればmod_writeでWordpressのURL書き換えが行えますが、IISの場合はmod_rewriteが使えません。でもIIS7以降は『URL Rewriteモジュール』というものをインストールすれば.htaccessのようなweb.configというファイルにリライトルールを記載することで実現ができるようです。

方法

『Microsoft Web Platform Installer』をダウンロード。

http://www.microsoft.com/web/downloads/platform.aspx
『IIS Rewrite 2.0』を追加する

『製品タブ』の中にあります。あとは画面に従ってインストールしてください。
サイトのルートディレクトリの『web.config』に以下を記載。

ファイルが存在しなければ作成してください。

<?xml version="1.0" encoding="UTF-8"?><br><configuration><br>    <system.webServer><br>      <rewrite><br>        <rules><br>          <rule name="Main Rule" stopProcessing="true"><br>            <match url=".*" /><br>            <conditions logicalGrouping="MatchAll"><br>              <add input="{REQUEST_FILENAME}" matchType="IsFile" negate="true" /><br>              <add input="{REQUEST_FILENAME}" matchType="IsDirectory" negate="true" /><br>            </conditions><br>            <action type="Rewrite" url="index.php/{R:0}" /><br>          </rule><br>        </rules><br>      </rewrite><br>    </system.webServer><br></configuration>

これで、以下のWordpressのリライトルール（.htaccess）と同じ動作になります。

# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress

『URL Rewriteモジュール』をIIS8にインストールすると『インターネットインフォメーションサービス（IIS)マネージャー』のページに『URL書き換え』というアイコンが追加されています。ここから『web.config』の内容をGUIで追加することも可能です。

IIS8にphpMyAdminをインストールするときの設定

Wed, 08 May 2013 17:59:04 +0900

以下の環境にphpMyAdminをインストールしてみました。

OS
Windows 2012 Server（IIS8)


PHP
5.4


MySQL
5.6.11


phpMyAdmin
4.0.0

しかし、

Cannot start session without errors, please check errors given in your PHP and/or webserver log file and configure your PHP installation properly.

というエラーが出て苦戦…。でもなんとか以下の設定で解決できたのでメモ。

phpMyAdminをダウンロード

http://www.phpmyadmin.net/のダウンロードページからphpMyAdminをダウンロード
解凍して任意のサイトのディレクトリにコピー

（例）C:\inetpub\wwwroot\phpmyadmin

php.iniを変更

session.save_path = “/tmp"のコメント解除し有効化し、session.save_path = “C:\php\tmp"に変更。 php.iniがあるディクレクトリにtmpフォルダを作っておく（※ここが超重要）
extension=php_mbstring.dll をコメント解除し、エクステンションを有効化
extension=php_mcrypt.dll をコメント解除し、エクステンションを有効化

自分の環境にはこの記載がなかったので無視

extension=php_mysqli.dll　をコメント解除し、エクステンションを有効化

config.inc.phpを変更

config.sample.inc.phpをconfig.inc.phpにリネーム
Cookie 認証用のパスフレーズを入力。内容については任意で決定。

$cfg[‘blowfish_secret’] = ‘任意’

MySQL のサーバー名 (webサーバーと同一の場合は、 localhost のままで OK) を入力。

$cfg[‘Servers’][$i][‘host’] = ’localhost’;

Uploadディレクトリを変更（フォルダも作成しておくこと）

$cfg[‘UploadDir’] = ‘C:\inetpub\wwwroot\phpmyadmin\upload’;

Saveディレクトリを変更（フォルダも作成しておくこと）

$cfg[‘SaveDir’] = ‘C:\inetpub\wwwroot\phpmyadmin\save’;

アクセスしてみる

実際にアクセスしてみて以下の画面が出れば設定成功

（例）http://localhost/phpmyadmin/

その他

無事にログインできたあとは以下も行っておきましょう。

http://www.dbonline.jp/phpmyadmin/setting/index1.html http://www.dbonline.jp/phpmyadmin/setting/index1.html

IIS8の設定で最低限行なわなければならない事

Mon, 29 Apr 2013 20:28:40 +0900

Windows 2012 ServerでIISを開始したからと言ってもページを表示できない状態で、簡単には動いてくれなかったのでメモ。

WEBサーバー

サイトが保存されているフォルダにアクセス権を設定。 EveryoneとかIIS_IUSRとか。
**[サーバーの役割]-[Webサーバー(IIS)]-[アプリケーション開発]の[CGI]と[ISAPI拡張]**をインストール
[インターネットインフォメーションサービス(IIS)マネージャー]-[ISAPIおよびCGIの制限]-[機能設定の編集]で[特定できないCGIモジュールを許可する]、[特定できないISAPIモジュールを許可する]
**[インターネットインフォメーションサービス(IIS)マネージャー]-[ハンドラーマッピング]-[機能のアクセス許可の編集] **で **[実行]**にチェックを入れる

PHPを使う場合

[インターネットインフォメーションサービス(IIS)マネージャー]-[ハンドラーマッピング]-[機能のアクセス許可の編集] で** [モジュールマップの追加]**する

要求パス：*.php

モジュール：FastCgiModule

実行可能ファイル：c:\php5\php-cgi.exe

名前：PHP FastCGI(任意)

その他関連ページ

IIS8のクラシックASPがインクルードでエラーを出すときの対処方法

Thu, 18 Apr 2013 20:44:39 +0900

結果からいうと**『親パスを有効にする』をTrue（有効）**にすれば解決です。IIS8ではデフォルトでFalse(無効）になっているため、以下のようなエラーが出ました。

An error occurred on the server when processing the URL. Please contact the system administrator.

If you are the system administrator please click here to find out more about this error.

（URLを処理する際のエラーは、サーバー上で発生した。システム管理者に連絡してください。

あなたがいる場合は、システム管理者は、このエラーの詳細を調べるにはここをクリックしてください。）

上記のエラー内容ではなんのことかわからなかったので、ログ（C:\inetpub\logs\LogFilesにあります。）を見て見ました。すると『|2|ASP_0131|許可されていない親パスです』というのがあったので、検索すると以下のページにたどり着きました。

http://technet.microsoft.com/ja-jp/library/ee175738.aspx http://technet.microsoft.com/ja-jp/library/ee175738.aspx

https://docs.microsoft.com/ja-jp/previous-versions/ee175738(v=technet.10)?redirectedfrom=MSDN https://docs.microsoft.com/ja-jp/previous-versions/ee175738(v=technet.10)?redirectedfrom=MSDN

設定方法

『IISマネージャ』を開く。（『コントロールパネル』-『管理』にあります。）
対象のサイトを選択し、『ASP』を開く。
『親パスを有効にする』をTrue（有効）にして『適用』を押す。

これであっさり解決できました。

64bitのIIS8（Windows 2012 Server）でBASP21が使えないときの対処法

Thu, 18 Apr 2013 20:04:15 +0900

会社で新しくWindows 2012 Serverのサーバーを導入したので、社内イントラネットを移行しました。ASP（クラッシックASP）でBASP21を使用しているので、インストールしたのですがエラーが出でページを表示できませんでした。

64bitのOSでは32bitのBASP21は動かないのかな？
64bit版のBASP21 Proを購入しないといけないのかな？
他に設定しなければならないのか？
そもそも動作させることができないのか？

といろいろ調べたり、考えたり、いじくってみたりしてできなかったので、師匠に相談したところ、解決方法を教えてくれました。

『32ビッドアプリケーションの有効化』を有効（True）にする。

やっぱり64ビットのIIS8ではデフォルトで無効（False）になっているみたいです。

設定方法

『IISマネージャ』を開く。（『コントロールパネル』-『管理』にあります。）
BASP21を使用するサイトに対応している『アプリケーションプール』の『アプリケーションプールの既定値の設定』を開く。

『32ビットアプリケーションの有効化』を『True』にして『OK』を押してる。

※初期設定はFalseになっている。

これで今までと同じようにページが表示できるようになりました。

その他参考

http://d.hatena.ne.jp/windowsserver/20080926/1222407780 http://d.hatena.ne.jp/windowsserver/20080926/1222407780

IIS8で80番ポート以外で作成したWEBサイトが見れないときの解決方法

Tue, 16 Apr 2013 22:46:40 +0900

IISでWEBサーバー起ち上げたのにサイトが表示されない

会社のイントラネットをWindows 2012 Server EssentialのIIS8上に新しく作成したサイトに移行したら、サイトが見れない状況に陥りました。

新しいサイトのポート番号は8080で作成したのですが、

Default Web Siteに仮想ディレクトリに置いたら見れる
新しいサイトを作るとサーバーからは見れるけど、クライアントPCからは見れない

といったトラブル。

原因

通信を許可されていないポートを使っているので、単純にファイアウォールでブロックされているだけでした。ファイアウォールに8080番を許可する登録をしたら解決しました。

設定方法

コントロールパネルのWindowsファイアウォールを開く。
受信側に新しい規則を追加していきます。
今回は通信を許可するポートを追加するので『ポート』を選択。
追加したいポート番号を入力します。今回は8080番ポートなので『8080』と入力。
『接続を許可する』を選択。
該当するネットワークを選択するのですが、とりあえず全部選択しました。
適当に名前と説明を入力して完了。