メイクについて考える

メイクアップができる赤ら顔対策

赤ら顔というのは、白い人ほど目にしてしまいます。化粧品のカバーしている場合には、下地の色を黄色や緑に変更すると、肌の赤みが薄く表示されます。ファンデーションも普段使用している色より少し暗い色を選択するとよいでしょう。ファンデーションを厚く塗って赤ら顔を隠そうとすると皮膚の状態が悪化し、ますます症状を助長するなりかねません。
医師の入会で手術を受けることができる医療脱毛は、効果と安心感で人気を集めています。施術の結果、万一お肌に問題があるが、医療脱毛の場合、その場で診察を受けることができますが、エステ​​サロンで医療行為を行うことができないため、再度病院に行かなくてはなりません。医療用レーザーのサロンで使用される機械よりも出力が強いため、効果が高い点も人気の一つです。
大手企業であればキチンとしたシステム管理部門があるが、中小規模企業だとそうはいかない。ちょっとコンピュータに詳しいがゆえに「じゃ、サーバ管理やって」と命令され、途方に暮れている人もいるだろう。本連載ではWindows OSに特化し、ありがちな質問からMicrosoftのWebサイトにも掲載されていないような奇問までを取り上げ、その解決方法を指南する。サーバ管理で頭を痛めている人はぜひ参考にしてほしい。

【詳細画像を含む記事】

【質問34】

RD WebアクセスのWeb SSOがリモートデスクトップ接続に機能しない

［対象］Windows Server 2008 R2、Windows 7

■現象

　Windows Server 2008 R2の「リモートデスクトップWebアクセス（RD Webアクセス）」のWeb SSO（Single Sign On）認証を利用して、RemoteAppプログラムやリモートデスクトップ接続のユーザー認証を簡略化したいと考えています。サーバにインストールしたアプリケーションをRemoteAppで公開するぶんには、Web SSOが機能しているようなのですが、サーバに対するリモートデスクトップ接続は「Windowsセキュリティ」ダイアログボックスが表示され、認証情報の入力が必要です。ブリーダーサーバに対するリモートデスクトップ接続も、Web SSOで認証を完了させることはできないでしょうか。

■解決

　Windows Server 2008 R2のRD Webアクセスは、RemoteAppプログラム、RDセッションホストに対するリモートデスクトップ接続、およびMicrosoft VDIの仮想デスクトップに対するリモートデスクトップ接続の接続ポイントをユーザーに提供するWebポータルです。

　このWebポータルはWebフォーム認証を採用しており、「RDP（リモートデスクトッププロトコル）7.0」以降に対応したリモートデスクトップ接続クライアント（Mstsc.exe）に対して、Web SSO機能を提供します。

　Web SSOとは、RD WebアクセスのWebフォームに入力された資格情報を使用して、追加の資格情報の入力なしでRDP接続を開始し、セッションを確立できるというものです。RD WebアクセスのWeb SSOについて詳しくは、以下のサポート技術情報（英語）を参照してください。

■Windows Server 2008 R2 RD Web Single Sign On［URL］http://support.microsoft.com/kb/982872

　RD WebアクセスのWeb SSO機能は、デジタル署名などが適切に構成された環境において、RemoteAppプログラムに対してのみ機能します。RDセッションホストに対するリモートデスクトップ接続（デスクトップ全体への対話ログオン）や、Microsoft VDIの仮想デスクトッププールへの接続では機能しません。

　そのため、リモートデスクトップ接続を開始しようとすると「Windowsセキュリティ」ダイアログボックスが表示され、RDP接続に使用する資格情報の入力が求められます。

　接続開始時に表示される「リモートデスクトップ接続」ダイアログボックスで「詳細」を開くと、RemoteAppプログラムには「接続に使用する資格情報」が提供されていることを確認できますが、リモートデスクトップ接続にはこの情報が提供されていないことがわかります。

　マイクロソフトは2011年4月中旬にWeb SSOのこの仕様を緩和して、リモートデスクトップ接続でも利用可能にする修正プログラム「KB2524668」を公開しました。この修正プログラムは、一般公開されておらず、必要なユーザーがWeb経由でマイクロソフトにリクエストすることで入手できるものです。

■RD Webアクセスを通じて完全なリモートデスクトップ接続を開始しようとすると、シングル・サイン・オン機能 Windows 7またはWindows Server 2008 R2で動作しません。［URL］http://support.microsoft.com/kb/2524668/ja

　修正プログラム「KB2524668」は、以下のWindows向けのものであり、リモートデスクトップ接続を開始するクライアントにインストールします。プレゼント

・Windows 7・Windows 7 Service Pack（SP）1・Windows Server 2008 R2・Windows Server 2008 R2 SP1

　この更新プログラムをインストールすると、リモートデスクトップ接続や仮想デスクトッププールに対しても「接続に使用する資格情報」が提供されるようになり、追加の資格情報の入力なしで接続を開始できるようになります。

　なお、RD WebアクセスのWeb SSOと、グループポリシーの「既定の資格情報の委任を許可する」（コンピューターの構成￥管理用テンプレート￥システム￥資格情報の委任￥既定の資格情報の委任を許可する）は、異なる設定であることに注意してください。

　「既定の資格情報の委任を許可する」ポリシーは、Windows Server 2008以前のターミナルサービスから構成可能なポリシーですが、こちらはWindowsのログオン認証を使用した、RDP接続のシングルサインオンのための構成です。Webフォーム認証の資格情報を使用したWeb SSOとは関係ありません（ただし、RD Webアクセスのセキュリティ設定によっては、こちらのシングルサインオンが機能する場合があります）。

■ターミナルサービスのシングルサインオン［URL］http://technet.microsoft.com/ja-jp/library/cc772108(WS.10).aspx

【質問35】

Windows 7日本語版の「アクションセンター」における表示上の不具合について

［対象］Windows 7、Windows Server 2008 R2

■現象

　Windows 7の「アクションセンター」のセキュリティの項目にある「ネットワークアクセス保護」の状態が、実際の状態を反映していないようです。ネットワークアクセス保護を有効にしていないのに、状態が「有効」と表示されます。

■解決

　Windows 7の「アクションセンター」において、「ネットワークアクセス保護（Network Access Protection：NAP）」の状態が正しく表示されない問題は、Windows 7日本語版およびWindows Server 2008 R2日本語版の不具合です（日本語言語パックにも不具合が存在します）。ネットワークアクセス保護を構成していない場合に「有効」、ネットワークアクセス保護を構成してある場合に「無効」と誤って表示されます。

　ネットワークアクセス保護のクライアント機能を有効にするには、「NAPクライアントの構成（Napclcfg.msc）」スナップインを使用して「強制クライアント」を有効化し、「Network Access Protection Agent」サービスのスタートアップを「自動」に変更します。

　「Network Access Protection Agent」サービスが「開始」状態の場合、「アクションセンター」の「ネットワークアクセス保護」に関する説明は「ネットワークアクセス保護がアクティブです」と正しく表示されますが、状態は「無効」となってしまいます。

　ちなみに、英語版環境では、ネットワークアクセス保護を構成していない場合に「Off（Network Access Protection Agent service is not running）」、構成してある場合に「On（Network Access Protection is active）」と、正しく表示されます。

　この表示上の問題は、Windows 7 SP1日本語版、Windows Server 2008 R2 SP1日本語版、およびService Pack（SP）1日本語言語パックで修正されています。

【質問36】

SQL Server 2008 R2のサンプルデータベースを準備する方法

［対象］SQL Server 2008 R2、SQL Server 2008、SQL Server 2005、SQL Azure

■現象

　SQL Serverの以前のバージョンにはサンプルデータベースが付属していたと思うのですが、SQL Server 2008 R2には付属していないのでしょうか。かっこいいティーカッププードルのご案内SQL Server 2008 R2の機能を学習するのにちょうどよいサンプルデータベースはありませんか。

■解決

　SQL Server 2000までは、サンプルデータベースおよびサンプルコードが製品に付属していましたが、SQL Server 2005以降は製品に付属しなくなりました。現在、SQL Server 2005以降およびSQL Azureのサンプルデータベースおよびサンプルコードは、マイクロソフトが運営するオープンソースプロジェクトおよびコミュニティである「CodePlex」から無償でダウンロードして入手できます。

■Microsoft SQL Server Community Projects & Samples［URL］http://sqlserversamples.codeplex.com/

　SQL Serverの正式リリースに対応した最新版は「Sample Databases for Microsoft SQL Server 2008 R2（SR1）」です。このサンプルは、SQL Server 2008 R2またはSQL Server 2008に追加インストールできます。

　サンプルデータベースをインストールするには、SQL Serverの前提環境を事前に準備しておく必要があります。サンプルデータベースのコアコンポーネント「AdventureWorks OLTP 2008 R2」をインストールするには、「インスタンス機能」の「フルテキスト検索」をインストールし、「データベースエンジンの構成」で「FILESTREAM」を「Transact-SQLアクセス」および「ファイルI/Oストリームアクセス」の両方で有効化しておかなければなりません。

　インストール済みインスタンスに「フルテキスト検索」がインストールされていない場合は、「構成ツール」の「SQL Serverインストールセンター」を使用して、既存のインスタンスに追加インストールしてください。

　「FILESTREAM」については、「構成ツール」の「SQL Server構成マネージャー」を使用して、「SQL Serverのサービス」から「SQL Server（インスタンス名）」のプロパティを開き、「FILESTREAM」タブで有効化できます。

　ここまでの前提条件を準備したら、CodePlexからダウンロードした「AdventureWorks2008R2_SR1.exe」を実行して、「Ready to install」と表示される次の6つのサンプルをインストールします。

・AdventureWorks OLTP 2008 R2・AdventureWorks Data Warehouse 2008 R2・AdventureWorks LT 2008 R2・AdventureWorks OLTP・AdventureWorks Data Warehouse・AdventureWorks LT

　分析サービス用の次の4つのサンプルについては、「インスタンス機能」の「Analysis Services」と「共有機能」の「Business Intelligence Development Studio」（BIDS）が必要です。

・AdventureWorks OLAP Standard 2008 R2・AdventureWorks OLAP Enterprise 2008 R2・AdventureWorks OLAP Standard・AdventureWorks Enterprise

　また、これらのサンプルについては、セットアッププログラムではなく、手動で展開する必要もあります。詳しくは、以下のドキュメントを参照してください。http://www.crazy-boo.com/

■Microsoft SQL Server Database Product Samples： Installing Analysis Services Database［URL］http://msftdbprodsamples.codeplex.com/wikipage?title=Installing%20Analysis%20Services%20Database

(山市良／ライター)


【関連記事】
Windows 8は2012年にリリースへ――バルマー氏が明言
【連載 Windows Sysinternalsを使い倒せ 第6回】ADInsightを使い倒せ！ 〜Active Directory上の処理を追跡する〜
【解説】IT管理者にオススメしたいマイクロソフト純正フリーサーバツール 15選
【解説】最新のWindows PE 3.1に完全対応！Windows PE 徹底活用バイブル〜トラブル解決活用編
【解説】Windows 7 大量展開シリーズ 第一弾Windows 7 SP1を効率よく社内展開するには
【解説】Windows 7 大量展開シリーズ 第一弾Windows 7 SP1を効率よく社内展開するには