パケットキャプチャーソフトをインストールせずにパケットキャプチャーする方法
運用稼働中の Windows Server の場合、パケットキャプチャーを取りたい場合でもパケットキャプチャーソフトをインストールしたくはないですね。 Windows Server 2008 R2(Windows 7) 以降であれば、OS 標準機能の netsh でパケットキャプチャーを取ることができます。(要管理権限) netsh でのキャプチャーは、ログオフしてもパケットキャプチャーし続けますし、デフォルトが 250MB の循環型なのでキャプチャー取りっぱなしでもディスクパンクしないのも、Server でのキャプチャーにもってこいですね。 大量にパケットが飛んでくる環境とか、問題が起きた時のパケットを後で確認したい場合はサイズを大きくしておくと良いでしょう。 (実際にキャプチャーして、時間あたりのサイズを計測しておくのが吉ですね) キャプチャー時の負荷はさして上がりませんが、これも環境
Pool が枯渇した場合の調査方法 - Beyond the Basics - Windows Debugging & Troubleshooting Blog - Site Home - TechNet Blogs
This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support. こんにちは。プラットフォーム サポートの大貫です。 今回は、Pool が枯渇する現象のトラブル シューティングについてお話したいと思います。 Pool の説明やトラブル シューティングなどについては、以下のブログでも紹介されています。 - リソース不足について - 第 1 回 - リソース不足について - 第 2 回 - リソース不足について - 第 3 回 この内容を踏まえて、Pool が枯渇している環境をデバックしてみます。調査する環境は、2 つあります。環境は Windows 7 です。 まずは、
【Windows Sysinternalsを使い倒せ 第10回】 PsFileを使い倒せ！ ～ファイルへのアクセス状況を確認する～ - Computerworld
PsFileを使い倒せ！ ～ファイルへのアクセス状況を確認する～ ～IT管理者必携！ 無償のツール集を徹底解説～ 「Windows Sysinternals」では、リモートから特定の操作を実行できるツールとして名前が「Ps」で始まるツール群が提供されている。「PsFile」は、ファイルへのアクセス状況の確認やアクセス制御を行うツールとして利用できる。今回は、PsFileによるファイルアクセスに関わるトラブルシューティング手法を紹介しよう。 国井 傑 株式会社ソフィアネットワーク、Microsoft MVP ［使い倒しテク］ 不要なファイルを削除したいのですが、エラーが発生して削除することができません。どうしたらファイルを削除できるようになるのでしょうか？ PsFileを使って、プロセスからのファイルアクセスを強制的に切断することで、ファイルを削除できるようになります。 Windowsでフ
Computerworld：エンタープライズITの特集ページ
PsExecを使い倒せ！ 〜リモートPC上のプログラムを実行する〜 IT管理者必携！ 運用管理に便利な純正無償ツールを徹底解説 「PsExec」は、ローカルまたはリモートでプログラムを実行するツールである。IT管理者の端末から、まとめてリモートコンピュータ上にあるプログラムを実行できるため、メンテナンスや各コンピュータに一斉に設定を適用する際などに有効だ。 国井傑 株式会社ソフィアネットワーク、Microsoft MVP ［使い倒しテク］ 社内のクライアントコンピュータに対してメンテナンス用のプログラムを実行する必要があります。IT管理者がリモートからプログラム実行する方法はないでしょうか？ PsExecを使えば、リモートコンピュータ上のプログラムを実行できるようになります リモートコンピュータ上にあるプログラムをIT管理者の端末から実行する方法としては、Windowsの標準機能である「
魂、奪われた後――弱いパスワードの罪と罰 ― ＠IT
※ご注意 本記事に掲載した行為を自身の管理下にないネットワーク・コンピュータに行った場合は、攻撃行為と判断される場合があり、最悪の場合、法的措置を取られる可能性もあります。また、今回紹介するツールの中には、攻撃行為に利用されるという観点から、アンチウイルスソフトにウイルスとして検出されるものも存在します。このような調査を行う場合は、くれぐれも許可を取ったうえで、自身の管理下にあるネットワークやサーバに対してのみ行ってください。 また、本記事を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください。 管理者権限を奪取すると何をされるのか 昨今、OSやアプリケーションの脆弱性が公表された際に、管理者権限を奪取されることに対する注意喚起がなされるのはいまや日常茶飯事である。「管理者権限が奪取される」「システムが掌握される」と聞くと、なんと
Windowsでリモートマシンのコマンドを実行する - ひらいて
なんで先の記事でASP.NETをやり始めたのかというとIIS/HTTP経由でリモートのWindowsサーバのバッチコマンドを実行するいい方法はないかと探っていたらそこに辿り着いたからという理由なのですがそれが以下。メモ書き。 やりたいことは、 サーバAにある以下のようなバッチコマンド [stopService.bat] @net stop "Windows Time"を、サーバBのコマンドプロンプトから以下のように実行 >cscript //nologo remcmd.vbs 192.168.0.1:80 stopService.batしたいというもの(192.168.0.1はサーバAのアドレス)。 一般にリモートのWindowsサーバ上でコマンドを実行したいときは 1.SysInternal ツールの psexec を使う。 2.Telnetサーバ立ててクライアントからtelnet。 3
＠IT：Windows TIPS -- Tips：カーネル・モードとユーザー・モードの負荷状況を簡単に見分ける方法
このような場合には、タスク・マネージャの［パフォーマンス］タブで、カーネル・モードとユーザー・モードの負荷状況を確認すれば、原因を特定しやすくなる。 Windowsを使っていると、コンピュータを何も操作していないのにディスクやネットワーク・アクセスが発生する場合があるが、それらはほとんどの場合、バックグラウンドで実行中のプロセスの処理に起因するものである。しかし、このような予想外のディスク／ネットワーク・アクセスが必要以上に発生して、アプリケーションなど本来の処理に支障をきたすようでは困りものだ。また場合によっては、ディスクやネットワークのアクセス・ランプは点灯していないのに、システム性能が異常に低下したり、一時的にアプリケーションがロックしたような状態になったり（そのように見えたり）する場合もある。 システムの負荷状況を確認するには、タスク・マネージャの［パフォーマンス］タブを利用する（
FSMT移行ツールでファイル・サーバを移行する（基本編） － ＠IT
Windows NT ServerやWindows 2000 Serverなどをファイル・サーバとして利用している場合、ハードウェアの性能不足や寿命、リース期間の終了などの理由で、Windows Server 2003ベースの新しいサーバに移行を考えることがあるだろう。Web関連のサービスやアプリケーションを移行するのと違い、ファイル・サーバの移行作業はそう難しくない。オリジナルのファイル・サーバから新しいサーバへファイルをコピーし、新しいサーバ上で共有やアクセス権の設定などを行えばよい。だが、対象となるサーバの台数が多かったり、共有やアクセス権などが複雑に設定されていたりすると、作業ミスが起こる可能性もある。また複数のサーバを統合すれば（ハードウェアの性能向上のため、昔の複数のサーバを、現在ではより少ない台数のサーバで代替可能）、ファイル・サーバの名前が変わり、ユーザーの使い勝手が悪くな
Windowsページファイル設定の正しい方法とその理由 | ライフハッカー・ジャパン
ウェブ上に無数ある間違った情報に基づいたアドバイスを見かけるとテックライターHow-To Geekとしては正しい情報を発信しなくては、という責任感にかられるので、今回はシステムページファイルについての正しい情報をお届けします。 ■そもそもページファイルとはなんぞや？および設定調整方法。 まずはそもそもページファイルとはなんぞや、というところからお話します。 例えば、Firefoxなどのアプリが大量のメモリを消費し、システムのRAMが低下している時に、Windowsは使用しているアプリに対してRAMを解放するために、使用されていない「ページ」のメモリをいずれかのドライブのルートにある「pagefile.sys」という隠しファイルへ移動させるようになっています。 つまり、開いてはいるけれどもウィンドウが最小化された状態でしばらくアクセスしていないアプリがある場合、Windowsはそのアプリのメ
パフォーマンスモニタの仕組み - Web/DB プログラミング徹底解説
システム診断をする場合によく使われるのがパフォーマンスモニタです。 しかし、パフォーマンスモニターを利用して 「自前の」 プログラムのパフォーマンス診断を行うことは、 意外と行われていないように思われます。 その一因はやはり実装がやや複雑であることが挙げられるでしょう。 パフォーマンスデータはパフォーマンスモニタを用いて一元的にデータを管理できる他、 リモートマシンからもデータ収集できるような仕組みになっています。 これらを実現するために、やや複雑な仕組みになっています。特に、後述のデータ構造がヤヤコラシイです。 この資料では、まずパフォーマンスモニタの全体的な概要を説明します。 その次に、実際にパフォーマンスモニタを利用するプログラムを書いてみましょう。 パフォーマンスモニタのアーキテクチャ パフォーマンスモニタがデータ収集する仕組みは、ローカルコンピュータ上のデータを収集する場合と、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SIer備忘録 AnnounceFlags の値の意味は？
PsExecを使い倒せ！ 〜リモートPC上の|システム運用管理|トピックス|Computerworld