レター質問への回答

イメージを作成する

記事「Windows® PE の概要」(2006 年 9 月号) で、Wes Miller が mkimg.cmd ついて説明しています。使用している Windows Vista™ システムには、このコマンド ファイルがありません。ちなみに、この Windows Vista™ システムには Windows 自動インストール キット (WAIK) と BDD (Business Desktop Deployment Solution Accelerator) 2007 が両方共インストールされています。現状の配布物としては、mkimg_pe2004.cmd と mkimg_pe2005.cmd があります。この 2 ファイルでは bldini.cmd ファイルを呼び出しますが、このファイルも存在しないようです。mkimg.cmd ファイルや bldini.cmd ファイルはどこにあるのでしょうか。

—Jim A.

この記事が公開されたのは Windows Vista のリリース前なので、Windows XP と Windows Server® 2003 で使用できる Windows PE のバージョン (Windows PE 1.6) に特化した内容になっています。後に公開された 2006 年 11 月号の記事で、Windows PE 2.0 という Windows Vista で使用できるバージョンについて説明しています。この記事は、Web サイトにあります。

Windows PE 2.0 イメージは、WAIK に含まれているツールを使用して構築およびカスタマイズできます。特に、"mkimg" コマンドは "peimg" コマンドに置き換わっています。WAIK オンライン ドキュメントで Windows PE 2.0 イメージを構築するためのチュートリアルを確認できます。

セキュリティの通説

複雑なパスワードよりも長いパスワードの方が好ましいという推奨事項 (2006 年 5 月、6 月合併号の「一般的なセキュリティ通説の解剖」に記載されています) を踏まえて、必要なときに長いパスワードを取得できるようにするための最善の方法について提案はありますか。長いパスワードを個人の記憶だけに頼るのは困難ではないでしょうか。また、アクセスが必要なシステムごとに別のパスワードを使用するようにも推奨されていますが、この場合も記憶と取得に関して同様の問題が発生するでしょう。

— Ian R.

これについて、良き友人であり寄稿者でもある Steve Riley がすぐに答えてくれたので、以下に紹介します。

"記憶からの取得可能性" というのは興味深い考え方です (ええ、この用語は今作ったものです)。複雑なパスワードに含まれる規則性のない文字の集まりを覚えるよりも、使用する文をパスフレーズとして覚える方が簡単ではないでしょうか。また、マッピング方式を採用すれば、多くのパスフレーズを覚えることができます。たとえば、Hotmail® のパスフレーズを「My dog and I got the mail.」とします。対象のサイト (電子メール サイト) との関連性 (メールを取得する) があるため、簡単に覚えることができます。マッピング方式を採用すると、eBay のパスフレーズには「My dog and I went shopping.」、企業のドメイン アカウントのパスフレーズには「My dog and I went to work.」、お気に入りの絵画サイトのパスフレーズには「My dog and I admired some art.」を設定できます。

パスフレーズの出所には、ほとんど制限がありません。中には、モンティ パイソンの映画から引用している人もいます。また、各語がキーボード上に並んだ文字で始まる 5 個の語で構成されるフレーズのみを使用する人もいます (たとえば、「Queen willie eats rancid turnips.」というフレーズの各語の先頭文字は QWERT になり、キーボード上に並んでいます)。ちょっとした創造力があれば、パスフレーズを使用することで、身元の証明に使用する秘密を強化すると同時に、パスワードに関する問題を減らすことができます。

「一般的なセキュリティ通説の解剖」はすばらしい記事です。この記事によって、私の仮説が少し崩れてきました。しかし、ソフトウェアによって個別のプログラムに一意の文字セット (Webdings® にある文字セットではなく、これまでに見たことがないもの) の生成と使用が可能だとしたら、考えられる一意の文字がすべて含まれる完全なセットをだれも持っていないのと、ユーザーだけがどの文字が生成および使用されているのかを知っているという理由から、複雑さに重点を置くことになるのではないでしょうか。私は、自分の USB キーを失くしたとしたら、「War and Peace」と入力するよりも、こうした文字で構成される短い行を再作成しようと考えるでしょう。

—H.D.

おもしろい考えですが、これまでに見たこともない一意の文字をどうすれば覚えることができるのでしょうか。その方法がよくわかりません。あなたがかつてプリンスと呼ばれたアーティストであれば別ですが。

Sysprep

記事「デスクトップ イメージの作成を簡略化する技法」(2006 年 5 月、6 月合併号) で、Shelly Bird は、Sysprep フォルダを構築するときは「プロセスは基本ハードウェアを備えたレガシ システム上にマスタ イメージを構築することから始まる」と説明しています。正確にはどういうことなのでしょうか。現在 BDD を参照していますが、1 つのイメージで展開することを提案する内容が見つかりません。この情報の入手方法を教えてください。

— Jon S.

あなたが参照している記事の中で著者が説明しているのは、イメージとしてキャプチャして他のコンピュータに再展開できる、標準化された参照構成の作成に関してです。つまり、(多くの状況に対応できるように) 環境には最もシンプルなハードウェアを使用し、Windows をインストールして基本的な仕様で構成します (組織全体に展開する必要がある変更事項も反映します)。その後、必要なアプリケーションをインストールし、Sysprep ツールを使用して展開の準備を行います (Sysprep ツールは、ハードウェア固有の情報を削除するので、イメージを新しいハードウェアに再展開できます)。

このプロセスの最善のガイダンスは、BDD に含まれている「コンピュータ イメージング システム機能チーム ガイド」にあります。BDD のコンピュータ イメージング システム コンポーネントには、イメージをカスタマイズおよび準備するのに役立つダウンロード可能なツールが含まれています。詳細については、microsoft.com/technet/desktopdeployment/bdd/standard/ComImgFea.mspx をご覧ください。

認証方法を変更する

仕事で SQL Server™ 2005 を使用しています。認証方法を Windows 認証から SQL Server 認証 (sa ログインを使用) に変更する方法を教えてください。

— Sara J.

SQL Server Books Online のトピック (msdn2.microsoft.com/ms188670.aspx) を参照すると、この問題を解決できます。ただし、(特にパスワードを使用せずに) sa を使用するとセキュリティに影響が出るため、Windows 認証を使用することを強くお勧めします。このため、コード サンプルでは sa (パスワードなし) は使用していません。

大げさな賞賛

毎月 TechNet Magazine を非常に楽しく読んでいます。とても楽しいので、何冊かをかばんや車に入れ、どこに行くときでも持ち歩いています。そのため、仕事中でも在宅時でも、どこにいても読むことができます。全部の号を Tablet PC か Pocket PC Phone のどちらかに入れて持ち歩きたいと考えています。MP3 プレーヤーでコンテンツのオーディオ バージョンを見たいのです。このマガジンは全体的にすばらしいので、好きで好きでたまらないのです。同僚全員にこのマガジンのことを話しており、必読書であると伝えています。

— Erasmo M.

オーディオ コンテンツをご希望なのですね。ご存知のとおり、TechNet Magazine のポッドキャストを毎月提供しています。**TechNet Magazine サイト (www.technetmagazine.com) にアクセスして、左側のポッドキャスト リンクをクリックするだけです。**ぜひご利用ください。

ジグソー ポスター

2006 年 3 月、4 月合併号に掲載された「Active Directory® コンポーネントのジグソー ポスター」では、Windows Server 2003 で Active Directory が動作するしくみについて、これまで見た中で最高のグラフィック描写が提供されます。私は、世界規模の組織を把握するために Windows 2000 と Active Directory でプロジェクトを管理していました。そのため、この種のポスターによって携わっているすべての作業が非常に容易になりました。それでも、我が社の企業の管理者がこのポスターで明確に説明されているコンポーネントに必ずしも同意しているわけではありませんが、この種の情報にアクセスすれば、こうしたコンポーネントをより一層のまとまりと一貫性を持って動作させるのに非常に役立ちます。このポスターはダウンロードできるのでしょうか。

— Mike C.

このポスターについてどれほど多くのリクエストを受けたかわかりません。世の中の多くの人々があなたと同じ質問を持っているようです。このポスターは go.microsoft.com/fwlink/?LinkID=80428 からダウンロードできるようになっていますが、レター サイズの用紙には印刷しないでください。大きすぎるので。

Outlook の電子メール署名を設定する

私は会社のシステム管理者です。現在、ドメイン内のすべてのユーザーの Outlook® 署名を標準化するスクリプトを作成しています。コラム「Outlook の電子メール署名を設定する」(2006 年 10 月) のサンプル コードを使用しています。ところが、小さな問題が発生しています。次のコードを使用して署名のフォントの色をカスタマイズして設定しようとしても、フォントの色が黒のまま変わりません。

objSelection.Font.Color = wdRed

フォントとフォント サイズは変更できますが、フォントの色を変更できません。

— Edison P.

どうしてフォントの色を変更できないのか、Scripting Guys に聞いてみました (私たちは Scripting Guys に直接つながる特別な赤い電話を持っています)。すると、Scripting Guys は次のように答えました。

フォントの色を変更するには、wdColor 列挙値を使用する必要があると思います。次のスクリプトを試してみてください。

  • スクリプトでこの定数を定義します。
wdColorRed = 255 
  • 次のコードを使用して色を割り当てます。
objSelection.Font.Color = wdColorRed

これでうまくいきます。

Windows PE を入手する

我が社では Microsoft® Select ライセンス契約を所有しています。組織用に第 5 世代の Windows PE を入手する場合の連絡先を教えてください。特に、USB フラッシュ ドライブからブートする機能を使用したいと考えています。

— Thom S.

Windows PE はソフトウェア アシュアランスの特典サービスとして入手できます。ご利用のライセンス プログラムにこの特典が含まれているかどうかは、特典の比較表を参照することで確認できます。この特典が含まれていれば、組織の Microsoft Volume License Services アカウントを使用して Windows PE をダウンロードできます (https://licensing.microsoft.com からログインできます)。この Web サイトへのアクセスについてサポートが必要な場合は、組織のライセンス コーディネータまたはマイクロソフトのライセンス担当者に問い合わせることをお勧めします。

© 2008 Microsoft Corporation and CMP Media, LLC. All rights reserved; 許可なしに一部または全体を複製することは禁止されています.