番外編その2・・・Windows 2000 について

世の中はミレニアム、名前通りのMicrosoftの新しいOS“Windows 2000”の
情報もヒートアップする毎日・・・新しい技術に目がないパワーユーザーさん
はもちろん、楽しくPCを使いたいライトユーザーさんも、ぜひこの
新しいOSのディティールを参照されて、たのしいPCライフを送りましょう（笑）

Windows 2000のOSとしての位置付け

Windowsをお使いの方なら、おおよそ聞いたことのあるWindows 2000
ですが、いったいどんなOSなのでしょうか？Win95/98ユーザーにも
Win NTユーザーにもおすすめなOSって・・・。答えを先に言ってしまうと
“Win98ライクなWinNT最新版”ということになります。といってもWin98
をお使いの皆さんは特に心配することはありません。いくつかの
新しい概念を勉強すれば、すぐに使うことが出来るでしょう。また
NT4.0をお使いの方は、今までのハード/ソフト/レジストリの調整から
大幅に開放され、アカウント/リソース管理等がかなり楽になるはずです。

さて、Windows OSの今後とからめて申し上げれば、近い将来
Windowsはこの（NT系）シリーズに統一されます。現在のWin98 Second Edition
の後継としてMillennium（仮称）がThird Editionとしての発売が
決定しており、その後でWin2000コンシュマーとしてのNeptuneの開発が
行われるようです。このようにWin9xはNTに統一されるため、慣れる意味でも
このOSを知っておくのは悪くはないと思います。

Win98とWin2000・・・いったいどこが違うの？

ここではWin95/98をお使いの方がWin2000を使う上で“どうしても”知っておかねば
ならないことをお話します。NTをすでにご存知な方は基本的な概念ですので
ここは読み飛ばしてくださいね（笑）

この他にも“ターミナルモード”（サーバ上のすべてのデータやアプリケーションを使って
クライアントを使用する、いわばリモートモードです）など、ネットワークに必要十分な機能
が、簡単に使えるようになったのがWindows 2000です。

Windows 2000 Family Line-up

Windows 2000 には以下の4タイプが目的別に用意されています。
といっても私たちエンドユーザーが選択できるのは2つ程度ですが（笑）

ご存知の方も多いと思いますが、Windows 2000シリーズはすでに開発を終了し、
2000/02/18の発売に向けて着々と準備が進められているようです。また、現在雑誌等から
Windows 2000 Professional RC2をお使いの方は http://www.win2000j.com/ から
登録するとアップグレードサービスを特別料金で受けられる特典があるようです。
興味がある方はご利用されるのも一手ですね。

Windows 2000のセットアップ上の注意

Windows 2000のセットアップは、作業自体はとても簡単です。
ウィザード（単純選択画面）がすべて指示してくれます。実行時間は
45分〜1時間30分程度で終了します。ただ、すべてがオールマイティという
わけではなくて、やはりいくつかの注意点が存在します。簡単に見ておきましょう。

基本的なことについては、雑誌付属の説明書をご覧になってください。

Windows 2000 基本講座

初めてWindows 2000をお使いになる方は、おそらく設定の多さに戸惑われたこと
だと思います。（私もそうでした）ここでは、基本的な考え方や、いろいろな設定の仕方に
ついて、主にProfessionalを中心に見ていきます。そして、さらにServer群の
ディレクトリサービスである“Active Directory”についてさわりだけ勉強してみましょう。

ユーザーアカウントの設定方法について

Window 98で、“ユーザー設定”すると、個々人の設定であるデスクトップの壁紙やら
ISPパスワード保存やらをそれぞれ変えることができたのは、皆さんご存知でしたよね？
ところで、Winを使い込んでこられると、“家族で一台のPCを使っているが、プライバシー
は大丈夫なんだろうか？”という疑問をもたれる方は多いようです。ずばり“Win98では
プライバシーは守れません”が正解です。実はWin98の場合、こういった個人設定に
関するファイルは\windows\profiles\以下に収められる事が多いのですが、
こうしたシステムファイルの構成が分かっている人にとって、他人のファイル内容の
盗み見/改竄はわけないことなのです。これは、見えるファイルはすべてアクセス
できるWin98のシステム上の制約によるものです。

Win2000を始めとするNTシリーズは完全なマルチユーザーシステムに対応
しています。ですからユーザーが他ユーザー固有の設定ファイルに
アクセスできないのはもちろん、Win2000では特にシステムファイルなど
ユーザーが直接触れる必要がない場所はほとんどアクセスできなくなりました。
すべてのファイルにアクセスできるアカウントはAdministratorアカウントと呼ばれ
特別に区別されます。このアカウントの管理には十分気をつけなくてはいけません。
その他のアカウントも含めてデフォルトで設定できるアカウントの種類をあげてみますね。

さてこのアカウントですが、Professionalでは2通りの作り方があります。

i) コントロールパネルから作成する方法

コントロールパネル内の“ユーザーとパスワード”から作成します。



そこで以下の設定ができます。

“このコンピュータを使うにはユーザー名とパスワードの入力する必要があります”に
チェックをいれるとログオン時に必ずユーザー名とパスワードを求めるダイアログが
現れます。セキュリティの観点からこのダイアログの使用が望ましいですが、Win98ライクに
自動ログオンをお望みの向きは、このチェックをはずすと特定のアカウントで自動ログオンします。

新規にユーザーを作成するには“追加”ボタンをクリックします。

“ユーザー名”はログオン時のユーザー名を登録します。“フルネーム”はこのアカウントを
検索したりする際に必要となるユーザーの名前です。混乱しないようきちんとした名前か
ハンドルを入れましょう。“説明”はこのアカウントの内容を示す注訳です。設定すると便利です。

次にパスワードを設定します。

最後に属するグループを設定して終了です。

ここでは、Power UsersとUsersグループ、そしてAdministratorsグループ
他のグループにできます。通常はUsersグループがいいでしょう。

詳細なグループ設定もできます。

同じ画面の“詳細”タブで現れる“高度なユーザー管理”を選んでください。

ちなみに“証明管理”とはWin2000 Serverとのログオンの際に使用される
“Kerberos認証”という新しい認証システムに必要な証明書の管理を指します。

また、ブート時のセキュリティ設定で“起動時にCtrl+Alt+Delキーを押す”にすると
必ず、3つのキーを押した段階で、ログオンへのダイアログが現れます。自動
ログオンはブート時に知らないうちに有害プログラムが実行されたりする場合が
ありえるので、（不特定多数が出入りする環境では）これをONされたほうがいいでしょう。

ii) MMCコンソールを使用する方法

実はもう少し効率的にPC全体を管理するツールも用意されています。
まずはデフォルトで用意されたローカルコンピュータ管理ツールを使ってみましょう。
スタート＞プログラム＞管理ツール＞コンピュータの管理　で呼び出せます。

え？“管理ツール”がみあたらない？それでしたら、スタート＞設定＞タスクバーとスタートメニュー
の詳細タブ/スタートメニューの設定欄の“管理ツールを表示する”でスタートメニューに現れるはずです。
ちなみに、デスクトップのマイコンピュータを右クリックで“管理”でも同様の動作をします。

この画面で右ペイン（右ウインドウ）を右クリックして“新しいユーザー”を選ぶと
次の画面が現れます。

ここで設定できない項目は、後で設定します。設定する場合は既存のユーザー名を
ダブルクリックします。すると、以下の画面が現れます。

i) と内容が重複しない部分をお話します。
“ユーザーは次回ログオン時に...”はあらためてユーザー自身にパスワードの
再設定をさせることで、“ひょんな事からのパスワード漏洩”等の事故から
ユーザーを守ります。また管理者自身も変な誘惑に駆られずにすむでしょう（笑）
“パスワードの無制限”とは、一般的にパスワードには有効期限が設けられ、
定期的に変更されるようになっていますが、それをomitする機能です。
“アカウントのロックアウト”は指定した回数以上、ログオンに失敗すると
一時的にアカウントが自動失効する機能です。キャッシュカードの暗証番号に
似ていますね。

この欄で所属するグループを設定します。複数のグループに所属できます。
また、あたらしいグループを作成して、そこに所属させることもできます。

ユーザープロファイルとは、ユーザーに関する設定情報が収められてる
ディレクトリ（フォルダ）です。デフォルトでは、C:\Documents and Settings\%username%
なんかになっています。ホームフォルダとは作業フォルダを指しており、
例えばマイドキュメントの保存先などを指定するようです。このページは
WinNT4.0といっしょに使用する場合の互換性を維持するためのもののようです。
（Windows 2000のみの場合は空欄で問題ないようです）

“ドメイン”っていったいなんだろう？

ドメイン・・・WinNTをお使いの方にはおなじみですが、Win98しか使ったことのない
私たちには何のことかさっぱりです（笑）　これから、かいつまんで説明しますが、
その前に簡単にネットワークについてお勉強してみましょう。

ピア　トゥ　ピアとサーバ＝クライアント接続のモデル図です。

ワークグループ環境とドメイン環境

さて、いよいよドメインのお話をするのですが、答えを先に言ってしまえば、至極簡単です。
ドメインとは“ユーザーアカウントをサーバが集中管理するネットワークグループ（領域）”ということです。

次の例を考えてください。あるネットワークがあり、一台のサーバにHUB（ケーブルをタコ足配線する機器）
を介して5台のクライアントPCが接続されています。これ（除サーバ）を延べ100人のユーザーで使う場合、
全員が使用するPCを指定されたとして、一台あたりに20ユーザーアカウントを登録しなければ
なりません。また、もし“全員がどのPCでも使ってよい”ことになったら、それこそ全部のPCに100
ユーザーアカウントづつ登録しなければならなくなり、大変な手間がかかります。（もちろんサーバには
常に100ユーザーアカウントを登録です）　また違うPCであれば同じアカウントで同時に起動できるため
最新データの更新やセキュリティに関して大混乱を招く危険があります。

これは本来、コンピュータに属するアカウントやリソースの管理はすべてそのコンピュータ自身が
管理する、という原則があるからです。このデフォルトの状況を“ワークグループ環境”と呼びます。
これは少ない台数のPCを少ないユーザーで共用して使用する環境に向いています。

一方ドメイン環境では“ユーザーアカウントを始めとするユーザー情報の一括管理”をしています。
ログオンの際のセキュリティはもとより、ファイル更新時の誤った書き換え等も起こりません。
多くユーザーが多くのPCを使う環境にはぴったりです。ただし必ず“ドメインコントローラ”という
サーバを導入しなればならず、費用と初期設定の手間は結構かかります。

ワークグループ環境とドメイン環境の違いをまとめます。

実際のドメイン環境...（ちょっとわき道）

ではドメイン環境は実際どんな風に運用されてるのでしょう？本来は
家庭/SOHO向けではありませんがWindows 2000の機能を把握する上で大切な
ことですので、いっしょにみていきましょう。

モデル図のような1台のサーバで、ドメインのような大掛かりなネットワークは
運用されていません。1台のサーバに繋げるクライアント数は大体決まっているので、
多くのクライアントを必要とするネットワークではたくさんのサーバを準備して
それにクライアントを接続して使用しています。実はドメイン環境では、ログオン時には
必ずドメインコントローラにユーザー認証を照会します。多数のクライアントが一台の
ドメインコントローラに認証を求めて殺到したらどうなるか・・・。とても1台のドメイン
コントローラでは間に合いません（笑）　そこでドメインコントローラの“影武者”を用意して
全員で、ユーザー認証を行っているのです。この“影武者”ドメインコントローラたちを
BDC(Backup Domain Controller)と呼んでいます。一方、大事な本体はPDC
(Primary Domain Controller)と呼ばれます。

一見すると大変便利なドメイン管理ですが、実は大きな落とし穴があります。
実際の影武者がそうであるように、BDCにはユーザー認証以外のドメイン管理作業が
できません。大事な設定の変更はすべてPDCが行っているのです。ですから
万一PDCがダウンしてしまうと、ドメイン管理は重大な危機状況になります。
というのも、名前のとおりBDCはPDCの複製ドメインコントローラだからです。
本体のPDCが万一、長時間のダウンの憂き目にあったら・・・。ところがPDCは
その性質上ひとつのドメインに一台しか設置できません。つまり管理者は
たくさんのドメインを設定して影響を最小限に食い止めるか、PDCが絶対ダウンしないよう
徹底管理するかの手立てしかありません。

またドメインはセキュリティ境界というものを持っています。これはドメイン固有に
決められたルールの及ぶ範囲を示したものです。例えば会社などで人事部と総務部と営業部で
それぞれの“ローカルなルール”があるようにいくつかのグループ分けできるユーザーにそれぞれ
異なるルールを与えたい場合は、ドメインをそれぞれ設定してしかるべきドメインにユーザーを
配置するのが普通のようです。つまり組織が大きくなればなるほどドメインの数は増大します。

そんなに増えてしまったドメインでいったいどうやって総合的に管理するのか？
これには“ドメインの信頼関係”を設定して対応します。WinNTのドメインの場合、
ドメインAとドメインBの信頼関係を設定するには“AからBへ”と“BからAへ”の2通りの
設定を必要とします。これが仮に3つのドメインに信頼関係を設定する場合6通りの
設定をしなければなりません。これは大変煩雑な作業のひとつです。

＃皆さん、これは覚えておいてね(^^;

ドメインの名前解決・・・とはいかに？

名前解決・・・初めて聞く言葉ですね。これは“コンピュータの住所”に関するお話です。
ネットワークに接続しているコンピュータはすべて“IPアドレス”というものを
持っています。これをご覧のあなたは、おそらくインターネットに繋いでいますね？
では、タスクバーにある接続アイコンを右クリックして状態＞詳細タブで接続状況を
見てみてください。こんなのが出ましたか？

訳あって大事なところは隠しました（笑）　このにじんだ部分に書かれた数字を
ご覧ください。123.45.67.89のように3桁の数字が4つに分かれて並んでいたと思います。
これがIPアドレスです。これは（ここでは）インターネット上のあなたのPCの住所を
指していると思ってください。（クライアントです）これと同様にLAN接続の場合にも
IPアドレスがあります。前者を“グローバルIPアドレス”後者を“ローカルIPアドレス”
と区別して呼んでいます。

ローカルIPアドレスとはインターネット上で用いられないIPアドレスの総称で
その範囲はキチンと決められています。LANを構築する際は、必ず守りましょう
家庭向けの小規模なLAN用に割り当てられた分は192.168.0.0〜192.168.255.255まで
です。これを使って、LAN上でのコンピュータの住所を設定します。

さて、IPアドレスで住所は決まりましたが、実際にコンピュータを指し示す場合に
この4桁の数字をそのまま使うのはちょっと不便ですよね？第一いちいち
覚えてもいられません。このIPアドレスをうまく分かりやすいものに置き換えられないか？
そう考えて編み出されたのが“ドメイン名による名前解決”です。

ドメインに参加したコンピュータ名を入力すると内部的にIPアドレスに
変換され必要な処理を実行できます。この処理を実行する特別なサーバが
WINSサーバと呼ばれるものです。Windowsドメインの名前解決のために
使われるドメイン名とIPアドレスを変換するサーバです。

え？何かに似てる？インターネットですか？
確かにその通りです。http://以降の名前部分をグローバルIPアドレスに変換
してくれる機能・・・インターネットに接続しているサーバは確かに
これを備えています。これはDNSサーバというWindowsとは別系統の
インターネットドメインを変換してくれるサーバのおかげです。

さて、Windows 2000ではこのWindowsドメインとインターネットドメインが
合体しちゃいました（笑）　ちょっと誤謬がありますか？
詳しくは次回のActive Directoryのご紹介で！今回はこの辺で(^^;


やっと、少しできました。・・・ご覧ください（笑）