だめだめ日記

■ [だめだめ] 某喫茶店

なんか、不用意な一言によって、リニューアル後のカウンタ1番を踏ませてしまったみたい。

その瞬間は、まさか本当に1番とは思わず、「カウンターおかしいねぇ、リロードしてみたら」とか不用意にいってしまったのが悔やまれます、ですか。

ちなみに、1番のカウンタ画像は、わたしのPCのキャッシュに残ってたので、いめーぢの再構築は可能かと ということをだめだめに話しつつリロードを何度かした時点で、カウンタ7までアップ。その後も順調にアップしてた模様。

■ [だめだめ] KOF & グッデイなかたがたと飲み

結局22時位から、グッデイさんでだめだめになったりした後に飲み。

京都行きの終電が0:20だったんで、その1本前に乗ろうと思ったんですが、気づいたら23:56ですでに乗れず、終電で行く羽目に。

終電で行くと微妙に宿の門限に間に合わないので、電話でごめんなさいをいいつつ向かったんですが、更に途中で線路に人入ったりして、10分以上遅れました。だめだめ。

■ [おうた] きょうのピアノ

すみません……

最近は、ピアノの先生から先日薦められたこともあって、「主よ人の望みの喜びよ」のピース版(ISBN4-11-911278-0)を弾いたりしています。とりあえず最後まで止まらずに弾くのが目標ですが、後1箇所かなぁ。

■ [おうち] おしょくじ

一緒にいる人がお疲れだったので

朝は、パンを焼いたのと、昨日の残り物で適当に

夜は、煮込みうどんっぽいものということで

なべに、野菜(ほうれん草、いんげん、にんじんなど)、お麩、豆腐、冷凍のお肉などを適当に入れて煮て、ある程度煮えたら冷凍うどんを入れて、最後にたれの元＋砂糖、醤油などで味を調えてという、極めて単純なお料理。

■ [Samba]Samba活用テクニック＆最新動向

いよいよ来週末になりましたが、このネタで話します。

毎回聞いてくださる方（がいれば）からすると、毎回同じネタになってしまいますが、そこは毎回場所が違うということでご寛恕いただければと。

また、今回はサーバ構築の実例がわかるSamba[実践]入門の出版後初のOSCということもあり、その場でご覧になっていただいて、気に入れば買っていただけるように、何冊か持っていくつもりです。

後、以前書いたように、今回はアンケートを取ろうと思ってます。Sambaというと人が集まるんだけど、何が聞きたいのかしら……というだめだめ状態から抜け出すための一方策ということで、ぜひお書きください＆事前にご要望があれば、お願いします。

それでは、当日会場で！ということで。

■ [Windows]Azure Active Directory Domain Servicesを触ってみた

このあたりやこのあたりをみると、Azure Active Directory Domain Services（略称AADDS）のプレビュー版が使えるようになったということなので、とりあえず触ってみました。

日本リージョンでは未サポートなので、とりあえずサポートされている東アジアで仮想ネットワークを作成の上、既存のAADの「構成」を選択すると、次の画面のように「ドメイン サービス」が表示されているので、「はい」を選択して構成してみます。

手順に従って、AAD DC Administratorsグループ（必ずこの名前である必要がある）の作成とメンバの追加、メンバのパスワードリセットを行ったうえで、Windowsクライアントを参加させ、RSATで眺めてみました。ちなみにDCのコンピュータ名は初期設定のままのランダムな名称となっています。

こんな感じで、AADで作成されたユーザがAADDC UsersというOU内に格納され、新規にドメインに参加したコンピュータはAADDC ComputersというOUに格納されます。 RSATが英語版なのはOSの日本語化が面倒だっただけで、他意はありません

このAAD DC Administratorsグループに所属するユーザは、ADの管理権があることになっていますが、ADのもつ権限の委任（Delegation）機能により、一部の機能が委任されているだけなので、実際はかなり制限がありました。

できること

• PCのドメイン参加（コンピュータアカウントの新規作成）
• 既存のGPOの編集

できないこと

• ユーザやグループの作成、削除（ユーザやグループの作成、削除はAAD側で行う必要がある）
• OUやGPOの新規作成
• 信頼関係の操作
• Active Directory サイトとサービスからの操作

たとえば、ADUCでドメインのアイコンを右クリックしても、通常なら出てくるはずの「新規作成（New）」メニューが表示されません。ちなみに機能レベルはドメイン、フォレストともにWindows Server 2012 R2でした。

グループポリシーは、以下の図のように4つが参照できるのですが、実際はDefault Domain PolicyとDefault Domain Controllers Policyは編集できないので、使えるのはAADDCからはじまる名前の2つだけです。

そんなこんなで機能制限が多いAADDSではありますが、それでもコンピュータの参加とGPOの適用という基本的な機能が実現できるのは大きいと思います。