ディレクトリサービス用のWindowsサーバーの設定

Windowsサービスを有効にするには：

1. 実行メニューからservices.mscと入力し、OKをクリックします。

2. サービスウィンドウで、各サービスサーバー、リモートレジストリ、WMIパフォーマンスアダプタが開始され、自動起動に設定されていることを確認します。

   1. サービスプロパティを変更するには、サービス名を右クリックし、プロパティをクリックします。

   2. スタートアップの種類で、自動を選択します。

   3. サービス状態が開始されていない場合は、開始をクリックします。

3. OKをクリックし、サービスウィンドウを閉じます。

ディレクトリサービスのDCOMを設定するには：

1. 実行メニューからdcomcnfgと入力し、OKをクリックします。 コンポーネントサービスウィンドウが開きます。

2. コンポーネントサービス > コンピュータ > マイコンピュータから、マイコンピュータを右クリックし、プロパティを選択します。 マイコンピュータのプロパティウィンドウが開きます。

   

3. WindowsサーバーのDCOM通信プロパティを設定します：

   1. マイコンピュータのプロパティウィンドウで、デフォルトのプロパティタブを選択します。

   2. このコンピュータで分散 COM を有効にするを選択します。

   3. デフォルト認証レベルから、接続を選択します。

   4. デフォルト偽装レベルから、識別を選択します。

4. DCOM プロトコルに接続指向の TCP/IPが含まれていることを確認します。

   

   1. デフォルトプロトコルタブをクリックします。 DCOM プロトコルに接続指向の TCP/IPが含まれている場合、以下のステップ 6 に進みます。

   2. 追加をクリックします。 DCOM プロトコル選択ウィンドウが開きます。

   3. プロトコルシーケンスから、接続指向の TCP/IPを選択します。

   4. OKをクリックして、DCOM プロトコル選択ウィンドウを閉じます。

5. OKをクリックします。

6. DCOM マシン全体の設定を変更する通知メッセージが表示されます。 継続するには、はいをクリックします。

ディレクトリサービスの COM セキュリティ権限を構成するには：

1. 必要に応じて、コンポーネントサービス > コンピューター > マイコンピューターからマイコンピューターのプロパティウィンドウを開き、マイコンピューターを右クリックし、プロパティを選択します。

2. COM セキュリティタブをクリックします。

   

3. 分散 COM ユーザーおよびイベントログリーダーのデフォルトアクセス権限を構成します：

   1. アクセス権限で、デフォルトを編集をクリックします。

   2. グループまたはユーザー名 の下で、次の権限を持つ分散 COM ユーザーを追加して設定します：

      • ローカル アクセス - 許可

      • リモート アクセス - 許可

   3. イベントログリーダー グループ用に前の2つの手順を繰り返します。

   4. OK をクリックします。

4. 分散 COM ユーザーとイベントログリーダーの起動権限を構成します：

   1. 起動とアクティベーションのアクセス権 で、既定の編集 をクリックします。

   2. グループまたはユーザー名 の下で、次の権限を持つ分散 COM ユーザーを追加して設定します：

      • リモート ランチ - 許可

      • リモート アクティベーション - 許可

   3. イベントログリーダー グループ用に前の2つの手順を繰り返します。

   4. OK をクリックします。

5. OK をクリックし、マイコンピュータのプロパティ と コンポーネント サービス ウィンドウを閉じます。 COM セキュリティ権限が設定されました。

WMIユーザーアクセス設定を設定するには：

1. 実行メニューから、wmimgmt.mscを入力し、OKをクリックします。 Windows Management Instrumentationウィンドウが開きます。

2. WMI Control (Local)を右クリックし、プロパティを選択します。 WMI Control (Local) Propertiesウィンドウが開きます。

3. セキュリティタブを選択します。 ネームスペースメニュー ツリーが表示されます。

4. ルートブランチを展開し、CIMV2をクリックします。

   

5. メニュー ツリーの下のセキュリティをクリックします。 ROOT\CIMV2のセキュリティウィンドウが開きます。

6. 分散COMユーザーおよびイベントログリーダーの起動権限を設定する

   1. グループまたはユーザー名の下で、以下の権限を使用して分散COMユーザーを追加および設定します：

      • アカウントを有効化 - 許可

      • リモート有効化 - 許可

   2. イベントログリーダーのために前のステップを繰り返します。

7. 分散COMユーザーの高度な監視を設定します：

   1. 分散COMユーザーを選択し、高度な設定をクリックします。 CIMV2の高度なセキュリティ設定ウィンドウが開きます。

   2. Principal列で、分散COMユーザーを選択し、編集をクリックします。 CIMV2の権限エントリーウィンドウが開きます。

   3. 適用範囲ドロップダウンメニューで、このネームスペースおよびサブネームスペースを選択します。

      

8. OKをクリックします。 CIMV2の高度なセキュリティ設定ウィンドウを閉じます。

9. イベントログリーダーの高度な設定を構成します：

   1. イベントログリーダーを選択し、高度な設定をクリックします。

      

      CIMV2の高度なセキュリティ設定ウィンドウが開きます。

   2. 主体列でイベントログリーダーを選択し、編集をクリックします。 CIMV2の権限入力ウィンドウが開きます。

   3. 適用 ドロップダウンメニューで、この名前空間とサブ名前空間 を選択します。

10. OKをクリックしてCIMV2の高度なセキュリティ設定ウィンドウを閉じます。

11. クリック OK して ROOT\CIMV2のセキュリティ と WMIコントロール（ローカル）プロパティ ウィンドウを閉じます。

    WMIユーザーアクセス設定が構成されています。

WMIコントローラーのレジストリの権限を構成するには：

1. Regeditを実行します。

2. 移動先

   HKEY_LOCAL_MACHINE\SYSTEM\

   CurrentControlSet\

   サービス\Eventlog\セキュリティ

3. セキュリティフォルダを右クリックし、権限を選択します。

4. これらのグループを参照のみの権限で追加および構成します：

   • 分散COMユーザー

   • イベントログリーダー

5. OKをクリックします。

DCOM通信を許可するためにWindowsファイアウォールを設定するには：

1. 実行メニューを開きます。

2. wf.mscと入力し、OKをクリックします。

3. インバウンドルールを選択します。

4. アクションメニューで、新規ルールを選択します。 新規インバウンドルールウィザードが開きます。

   

5. カスタムを選択し、次へをクリックします。 プログラムウィンドウが開きます。

6. すべてのプログラムを選択し、次へをクリックします。 プロトコルとポートウィンドウが開きます。

7. プロトコルタイプにはTCPを選択し、次へをクリックします。 スコープウィンドウが開きます。

8. このルールが適用されるリモートIPアドレスにはこれらのIPアドレスオプションを選択します。

9. 追加をクリックします。 このIPアドレスまたはサブネットには、システム範囲の固定IPアドレスを入力します：10.254.254.12。

   • カスタム範囲を使用している場合は、その範囲の固定IPアドレスを入力してください。

10. OKをクリックして、次に次へをクリックします。 アクションウィンドウが開きます。

11. 接続を許可を選択し、次へをクリックします。 プロファイルウィンドウが開きます。

12. ルールが適用される1つ以上のネットワークプロファイルを選択し、次へをクリックします。 名前ウィンドウが開きます。

13. ファイアウォールルールの名前を入力し、完了をクリックします。