目的

• Windowsで共有フォルダ設定を行ない、同一ネットワーク上にあるクライアントPCから(アクセス権に基づいて正しく)アクセスさせる。

事前知識の整理

• クライアント、(ファイル)サーバー、ユーザー情報、アクセス権など、登場するオブジェクトを下図の通り整理する。
• Windowsの世界ではワークグループ環境、もしくはドメイン環境に大別される。(判断の仕方は後述)

• PCがワークグループ環境、もしくはドメイン環境のどちらに所属しているのか確認するためにはPCのプロパティ画面を確認すると良い。
  確認手順：スタートを右クリック　＞　システム　＞　このPCの名前を変更(詳細設定)
  →ワークグループ もしくは ドメイン のどちらかが表示される。下図はドメイン参加済みPCの表示例。

前提条件

• 前提1.WindowsServerでActiveDirectory(以下、AD)を構成している事
  →前項の通り、ワークグループ環境でも同じような運用はできるが、本記事ではAD環境を例に記載。
• 前提2.AD上にユーザーを登録している事
• 前提3.AD上のファイルサーバーに対してアクセス権の設定権限(フルコントロール権限)がある事

方針

• 方針1.Windowsのフォルダ設定では共有タブ、セキュリティタブのうち厳しい方の設定が優先される仕様を活用し、共有タブではEveryoneフルコントロール、セキュリティタブで実質的なアクセス権を利かせる運用とする。

• 方針2.アクセス権設定にはアクセス”許可”のほかに”拒否”も存在するが、管理をシンプルにするために”許可”のチェックボックスのオン/オフによる管理を原則とする。

計画

設計

• 最上位フォルダの名前、フォルダの数、配下のフォルダ階層、それぞれに割り当てる権限を検討する。
• 誰がフォルダを作成するか、申請、承認フローは必要か等、ルールを設けておくことが望ましい。

事前準備

・管理表(台帳)を作成して、設定変更が発生する度に反映する事が望ましい。
・部署異動を考慮し、ユーザー個別単位よりグループ単位でアクセス権を付与する運用を推奨。
・アクセス権の強いものから順に並べると、フルコントロール権限、変更権限、読み取り権限となることを意識する。
→アクセス権の細かい解説はここでは省略します。

設定手順

ADグループの設定

1.ADサーバーへサインインする。
2.スタートメニュー　＞　サーバーマネージャー　＞　ツール
　＞　「Active Directory ユーザーとコンピューター」を起動する。

3.[ドメイン名]　＞　「Users」配下で適当なグループを作成する。

4.作成したグループのプロパティを開き、ユーザーを追加する。

ファイルサーバーボリュームのアクセス権設定(初回のみ)

ファイルサーバーのDドライブ等、ボリュームのアクセス権設定が配下のフォルダへ継承されるため、最初にボリュームのセキュリティ設定を整えておくと良い。

1.ファイルサーバーへサインインする。

2.スタートアイコンを右クリック　＞　「エクスプローラー」をクリック。
3.共有フォルダを設定したい(共有データの保存先にする)ボリュームを右クリック　＞　プロパティ

4.セキュリティタブ　＞　「編集」をクリック。

5.SYSTEM、Administrators以外のグループをそれぞれ選択して、「削除」をクリック。
※下図には無いが、「Domain Users」や「Authenticated Users」グループにアクセス許可した場合は、ドメイン認証されたユーザーにアクセス権が割り当たってしまう(意図した通りの動作にならない)ので削除する事を推奨。
Users([サーバー名]\Users)グループについても削除しておくことを推奨。

6.SYSTEM、Administratorsグループにそれぞれフルコントロール権限が許可されている事を確認して、「OK」をクリックして設定を保存する。

共有フォルダの作成

※ ファイルサーバーの最上位フォルダに表示される。多数作成してしまうとユーザーの視認性が下がる為、既に作成してある場合はこの手順は飛ばす。

1.ファイルサーバーへサインインする。
2.前項で設定したボリューム配下へフォルダを作成する。
例）D:\004.広報

3.共有設定をする対象フォルダを右クリック　＞　プロパティ
4.共有タブ　＞　「詳細な共有」をクリック。

5.「このフォルダーを共有する」にチェックを付けて、「アクセス許可」をクリック。

6.初期値でEveryoneが登録されている事を確認する。アクセス許可欄でフルコントロール行の「許可」をにチェックを付けて「OK」をクリック。(フルコントロールにチェックを付けると連動して変更にもチェックが付く)

7.詳細な共有画面で「OK」をクリックして設定を保存する。

共有フォルダのアクセス権グループ(またはユーザー)の追加

1.アクセス権を設定したいフォルダを右クリック　＞　プロパティ
2.セキュリティタブ　＞　「編集」をクリック。

3.「追加」をクリック。

4.追加したいグループ(またはユーザー)を入力して「名前の確認」をクリック。下線が入った事を確認し、「OK」をクリック。

5.追加したグループ(またはユーザー)を選択し、設計に合わせてアクセス権を設定して、「OK」をクリック。
通常は「変更」または「読み取りと実行」行の許可にチェックを付ける。他のグループまたはユーザーに対してアクセス権の割当て権限を与えたい場合はフルコントロール権限を付ける。

6.フォルダのプロパティ画面で「OK」をクリック。

共有フォルダのアクセス権グループ(またはユーザー)の削除

1.アクセス権を設定したいフォルダを右クリック　＞　プロパティ
2.セキュリティタブ　＞　「編集」をクリック。

3.削除したいグループ(またはユーザー)を選択して「削除」、「OK」の順にクリック。

4.フォルダのプロパティ画面で「OK」をクリック。

補足：グループ(またはユーザー)のアクセス権削除時に、親からアクセス許可を継承している旨のメッセージが表示された場合

共有フォルダのアクセス権グループ(またはユーザー)の削除手順3の場面で、下図のメッセージが表示された場合の対処を以下に記します。
※このメッセージは上位のフォルダ(親)の設定と連動しているので、対象のフォルダだけ個別に権限を変更したいなら、連動しないように継承をオフにしてという事を言っています。

1.アクセス権を設定したいフォルダを右クリック　＞　プロパティ
2.セキュリティタブ　＞　「詳細設定」をクリック。

3.「継承の無効化」をクリック。

4.現在継承されている・・・画面で「継承されたアクセス許可をこのオブジェクトの明示的なアクセス許可に変換します。」をクリック。
※ この設定により、上位フォルダからのアクセス権継承が解除される。

5.継承元が「なし」になったことを確認し、セキュリティの詳細設定画面で「OK」をクリック。

6.「編集」をクリック。以降は「共有フォルダのアクセス権グループ(またはユーザー)の削除」手順3以降を参照。

動作確認

設定後に意図した通りに動作するかを確認する事は重要です。本運用で使うデータを保存する前に動作テストしましょう。機密情報に対して本来アクセスできないはずのユーザーが、実はアクセスできてしまったという事に後から気付くと悲惨です。

1.変更権限があるユーザーでファイルの書き込みができる事の確認。

↓書き込み権限があるユーザーではファイルを新規に作成したり、コピーによる書き込みができる。

2.読み取り権限があるユーザーでファイルの書き込みはできないが、読み取りができる事を確認。

↓書き込み権限が無いのにファイルを新規作成しようとした時に表示された画面例。

↓読み取り権限があるユーザーではファイルの閲覧はできて、編集(上書き保存)はできない。

3.権限が割り当たっていないユーザーでアクセスが拒否される事の確認。

↓読み取り権限すら無い(何も権限が割り当たっていない)フォルダへアクセスした際に表示される画面例。

まとめ

Windowsファイルサーバーの共有フォルダアクセス権設定について書いてきました。
大事な事なのでもう1度書きますが、設計、設定、動作確認の一連の流れが大事です。特に動作確認は運用開始前に十分に行なってください。

現象

• 共有フォルダ上へExcelファイルを保存しようとした際に「接続中」「接続しています：[共有フォルダ上の保存先]」と表示が出て数十秒待たされる。
• 上記同様にExcelファイルをPDF形式で保存しようとした際も同様の現象が出る。

環境

• Microsoft Excel 2019 バージョン 2207 ビルド 16.0.15427.xxxxx (デスクトップ版)
• Microsoft Excel 2016 バージョン 2207 ビルド 16.0.15427.xxxxx (デスクトップ版)
  ※デスクトップ版Excel2013では現象が出ないことを確認済み。
• Microsoft 365 Apps バージョン 2208 ビルド15601.xxxxx (サブスクリプション製品)

Excelバージョンの確認手順

ファイル　＞　アカウント　＞　Excelのバージョン情報

原因

• 現象が出ているバージョンに一貫性がある事から、Officeのプログラム更新(Microsoft Update)がトリガーとなった可能性が考えられる。

対処

• ファイル保存時に「F12キー」から実行すると回避できる。
• 下記参考サイトにOffice最新のベータ版2209ビルド15619.xxxxで解決されたという情報もあったが、未確認。

【参考サイト】
Trying to connect message when Saving in Excel 365 – Microsoft Community

現象

• Outlookで受信メールのリンクをクリックした際に、下図のメッセージが表示されてリンクが開けない。

• リンクは共有フォルダのパス、メールアドレスなど青色の下線が付くハイパーリンクで現象を確認。

環境

OS　　　　 ：Windows10

メールソフト：Outlook

デスクトップ版Outlookのバージョン2016で現象を確認。他のバージョンでも発生する可能性は考えられる。

原因

IE(Internet Explorer11)をアンインストールしたところ、現象が発生

2022/6 IEのサポート終了に伴ってアプリをアンインストールした事で発生。
また、IEをアンインストールしていなくても現象が発生したケースもあり、この場合は一旦アプリをアンインストールして再インストールした事で復旧できたので、IEの不具合によるものと考えられる。

対処

IEを再インストールする

1.スタート　＞　「設定」 をクリック。

2.「アプリ」をクリック。

3.「オプション機能」をクリック。

4.「機能の追加」をクリック。

5.Internet Explorer 11を選択して、「インストール」をクリック。
※PCをインターネットへ接続していないと失敗してしまうので注意。

6.再起動を要求されるので、PCを再起動する。

結果

Outlook受信メールのリンクを開けるように復旧した

結果からIEとOutlook(Office製品)は連動している可能性が高いです。今回はセキュリティ意識の高いお客様が良かれと思ってサポートが終了したIEをアンインストールした事でこの現象が発生しました。
しばらくIEはアンインストールしないで残した方が良いです。

環境

・WindowsPC
・VPN設定済み（システム管理者等が設定）
・VPNの種類：不問

切り分け

トラブル対応は症状によって対応が変わってきます。先日、テレワーク運用へ切替えたいお客様の依頼で一挙に60台以上のPCへVPN設定をして参りましたが、VPN接続できないトラブルの原因は様々でした。

よく家電製品の説明書の巻末に掲載されている「こんな時は？」をイメージして当記事を作成しました。上から順にチェックしていただきまして、当てはまらなければ次の切り分け項目へ進めてください。トラブル解決のお役に立てれば幸いです。

1．PCがインターネットにつながる？

No、そもそもインターネットにつながらない

本記事はインターネットVPNの不具合を想定しております。インターネットがつながらない場合は、まずはこの問題を解決してください。

Yes、インターネットは正常に利用できる

インターネットにつながる場合は、次の切り分け項目へお進みください。

2．最近ネットワーク接続環境を変更した？

No、現象の出た前後でネットワーク周りに変更は無い

直近でネットワーク周りを変更していない場合は、次の切り分け項目へお進みください。

Yes、ネットワーク周りを変更した後に現象が出た

もし元の環境へ戻せる場合は戻した時に解消されるかをご確認ください。
例えばルーターを入替えた後に現象が出たという事であれば、ルーターが原因となっている可能性が高いです。

3．以前はVPN利用できていた？

No、設定後に初めてVPN接続を試みたがつながらない

設定漏れがある可能性があります。
別記事をご用意しましたので、こちらをご参照ください。

初めてVPN設定した際にVPN接続できない時の対処

会社でテレワークが始まってVPN設定をしたが、接続できない時の対応手順をまとめました。現象VPN設定後、初回VPN接続時にエラーメッセージが表示された初めてVPN設定して、直後に接続を試みたところ・・・・...

nakada-r.com

2021.05.24

Yes、以前はVPN接続できていた

見落としがちですが、PCがインターネット接続する際の経路となるポケットWi-Fi(モバイルルーター)、据え置き型ルーター、PC等を再起動することで復旧できる場合があります。
実際、「リモート コンピューターと最初にネゴシエートするときに、セキュリティ層で処理エラーが検出されたため、L2TP接続に失敗しました。」とメッセージが表示された際に、ポケットWi-Fiを再起動して復旧できたケースがありました。

4．VPN接続時にエラーメッセージが表示される？

No、メッセージが表示されない。

エラーは無いようだが、VPN「接続」をクリックした際に「接続済み」と表示されない場合はこちらをご参照ください。

いつも使っているVPNが[接続済み]にならない時の対処

会社でテレワークが始まって、PCを自宅のネットワークへつないだが、会社へVPN接続できない時の対応手順をまとめました。現象VPN接続設定から「接続」をクリックしたが接続済みと表示されないタスクバー右下 > ネ...

nakada-r.com

2020.12.17

Yes、エラーメッセージが表示される。

メッセージ内容によって対応が変わりますので、当てはまるものがあれば各記事へ読み進めてください。

「リモート コンピューターへの接続を確立できませんでした。この接続用にネットワーク設定の変更が必要である可能性があります。」と表示される場合はこちらをご参照ください。

VPN接続時に「リモートコンピューターへの接続を確立できませんでした」と表示された時の対処

リモートコンピューターへの接続を確立できませんでした。この接続用にネットワーク設定の変更が必要である可能性があります。と表示された際の対応手順をまとめました。

nakada-r.com

2021.02.16

「コンピューターと VPN サーバーの VPN 接続を完了できません。この失敗の最も一般的な原因は、コンピューターと VPN サーバー間で少なくとも 1 つのインターネット デバイス (ファイアウォール、ルーターなど) がGeneric Routing Encapsulation (GRE) プロトコルのパケットを許可するように構成されていないことです。….」と表示される場合はこちらをご参照ください。

v6プラスモード利用時PPTP接続方式のVPNが接続できない

自宅から会社などへVPN接続ができない場合、PCのVPN接続方式とルーター設定のどちらかに原因があるかもしれません。これらの確認手順と対応手順をまとめました。環境VPN接続方式はPPTPを利用・WindowsPC・...

nakada-r.com

2020.12.15

「リモートコンピューターと最初にネゴシエートするときに、セキュリティ層で処理エラーが検出されたため、L2TP接続に失敗しました。」 と表示される場合はこちらをご参照ください。 　

リモートコンピューターと最初にネゴシエートするときに、セキュリティ層で処理エラーが検出されたため、L2TP接続に失敗しました。と表示された時の対処

現象VPN接続設定から「接続」をクリックした際に「●●に接続できません　リモート コンピューターと最初にネゴシエートするときに、セキュリティ層で処理エラーが検出されたため、L2TP接続に失敗しました。」と表示されて、VPN接続がで...

nakada-r.com

2022.04.04

5．自宅ネットワークからのみVPNが繋がらない？

No、自宅ネットワーク以外からも接続できない

PCかVPNサーバーの設定、もしくはこの両方に問題がある可能性があります。
システム管理者様へ再設定をご依頼ください。

Yes、ポケットWi-Fi経由等では接続できている

VPN「接続」をクリックした際に「接続済み」と表示される場合でも、PCの接続環境に問題がある可能性があります。例えばVPN接続先と接続元でIPアドレスが重複している場合です。詳細はこちらをご参照ください。

VPNで会社へ接続できない時の対処

会社でテレワーク運用が始まったが、VPNで自宅から会社へ繋がらない時の対応手順をまとめました。

nakada-r.com

2020.12.20

同一ネットワーク内に接続されている機器のIPアドレスを特定する方法

同一ネットワーク(LAN)内に接続されている機器のアドレスを確認する方法をまとめました。以前、VPN接続が正常にできているものの特定のサーバーへ接続ができない事があり、調査したところVPN接続元と接続先で割り当たっているIPアドレスが重複...

nakada-r.com

2022.01.24

まとめ

上記切り分けを実施いただいた結果、解決ができなかった場合は申し訳ございません。
システム管理者様へお問合せいただくか、ほかのサイト様へお尋ねください。
もしシステム管理者様へ伝える場合は「これを試してみたが改善できなかった」といったように切り分けをどこまで進めたか伝えると解決に近づくかと思います。
問題が解決されることを陰ながら願っております。

目的

社内ネットワークで使用できるIPアドレスの数を増やしたい

下図は本記事で想定しているネットワーク構成。ネットワーク接続機器が増え、使用できるIPアドレス(IPv4)の数が減ってきた事を想定。

図中に記載した機器以外にも、無線アクセスポイント、サーバーのUPS、NAS、監視カメラなど、ネットワークに接続して使用する機器は近年増えてきている。

DHCPサーバーから割り当てられるIPアドレスが不足する問題を解決したい

例えば上図でPC、タブレット端末の台数が220台を超えてしまい、新規に接続した端末にIPアドレスが自動で割り当てられない(169.から始まるIPアドレスが割り当たってしまう)現象が出てしまい、これを解決したい等。

前提知識

IPアドレス(IPv4)の仕組み

本作業の実施にあたって最低限理解しておく必要があるIPアドレスの仕組みを嚙み砕いて説明します。(難しい説明は省いていきます)

• 上記設定値の場合、IPアドレス192.168.1.2を設定した機器をIPアドレス範囲192.168.1.0～192.168.1.255のネットワークへ接続する事ができる。

• サブネットマスクの値によってIPアドレスの区切り位置が変わってくる。上記の場合は分かり易く、IPアドレスの第3オクテットまで (3区切り目、具体的には192.168.1.までの部分) が同じであれば同一ネットワークになる。

　　↓　図で表すとこのようなイメージ

また、サブネットマスクの値を変更する事でネットワークの範囲を変更できる。

【補足】

• IPアドレスの第3オクテット(3区切り目)が変わると、IPアドレスの所属する範囲も変わる。

• IPアドレス範囲の内、先頭(x.x.x.0)と末尾(x.x.x.255)は予約アドレスと呼び、機器に割り当てる事はできない。
• 機器によって、サブネットマスクは255.255.255.0形式の他に、/24等で表記する事がある。代表的な例は下記の通り。
  255.255.255.0　＝　/24
  255.255.254.0　＝　/23
  255.255.252.0　＝　/22

【まとめ】

• 社内ネットワークで使用できるIPアドレスの数を2倍※にするには、全機器のサブネットマスクを255.255.255.0 から 255.255.254.0 へ変更すれば良い。
  使用可能なIPアドレスの数：　254　　→　　510
  
  4倍※にするには全機器のサブネットマスクを255.255.255.0 から 255.255.252.0 へ変更すれば良い。
  使用可能なIPアドレスの数：　254　　→　　1022
  
  　※ サブネットマスク255.255.255.0を基準値とした場合

計画

設計

事前準備

作業計画

下図のようなIPアドレス一覧を用意すると作業をスムーズに進められる。

設定対象の確認

切り戻し手順

• 事前準備に記載したIPアドレス一覧でチェックしながら作業を進めると、いざ切り戻そうとなった時も対象が分かり、役立つ。

実施手順

同一ネットワークへ接続できる機器の数を現行の254台から510台へ拡張する手順を例として示します。
私が好きな言葉で「仕事の9割は段取り」という言葉がありますが、この言葉の通りここまで記載してきた準備ができていれば、あとは対象機へひたすら設定を反映していくだけです。

ルーターのネットワーク設定変更

• ルーターの社内側に接続しているインターフェース(LAN1など)に設定しているIPアドレスのサブネットマスク設定を 255.255.255.0 から 255.255.254.0 (23bit) へ変更する。
  ※ 機器ごとに手順が異なるため、詳細な手順は省略します。

この他、ルーターでIPフィルターやルーティングの設定をしている場合は、ネットワーク範囲が変わるのでこちらも設定を調整する。

DHCPサーバーの設定変更

ルーターのDHCPサーバー設定変更例

• IPアドレスの範囲とサブネットマスクの設定値を変更し、保存する。
  ※ 機器ごとに手順が異なるため、詳細な手順は省略します。

サーバーのネットワーク設定変更

Windows Serverなど、IPアドレスを固定で設定している機器のサブネットマスク設定変更例

1. Windowsロゴキー + Eキーを同時押しして、「エクスプローラー」を表示する。
2. 「ネットワーク」を右クリック > 「プロパティ」をクリック。
3. 「アダプターの設定の変更」をクリック。
4. 接続中のネットワークデバイス(イーサネットなど)を右クリック > 「プロパティ」をクリック。
5. 「インターネット…バージョン4」をダブルクリックする。
6. サブネットマスクを 255.255.255.0 から 255.255.254.0 へ変更してOKをクリック。
7. 接続中のネットワークデバイスのプロパティ画面でもOKをクリックして設定を保存する。

本記事の想定ではデフォルトゲートウェイ、DNSサーバーの設定値は変更しない。

UTM(ファイアウォール製品)のポリシー設定変更

• Fortigate等のファイアウォールの設定上で社内アドレスを指定してポリシー設定をしている場合は、アドレス範囲が変わるため、設定を調整する。
  ※ 機器ごとに手順が異なるため、詳細な手順は省略します。

その他の機器のネットワーク設定を変更する

無線アクセスポイント、ネットワーク対応プリンター、複合機、UPS、NAS、UTM、監視カメラ等、各機器のネットワーク設定でサブネットマスクの値を変更する。

結果

使用できるIPアドレスの数が254から510に増え、社内ネットワークへ接続できる機器の数が拡張された。

補足

IPアドレス一覧(管理表)が無い場合

前任者から引継ぎを受けられず管理表が無い場合もあると思います。こちらの記事で同一ネットワークへ接続している機器の数や、各機器のメーカーを特定する方法を紹介しています。機種までは特定できませんが、メーカーを手掛かりにある程度の調査はできるかと思いますので、ご参考いただければ幸いです。

同一ネットワーク内に接続されている機器のIPアドレスを特定する方法

同一ネットワーク(LAN)内に接続されている機器のアドレスを確認する方法をまとめました。以前、VPN接続が正常にできているものの特定のサーバーへ接続ができない事があり、調査したところVPN接続元と接続先で割り当たっているIPアドレスが重複...

nakada-r.com

2022.01.24

現象

SEPクライアントで完全スキャンを実行したが、画面の更新が途中で止まってしまいスキャンが完了しない

以前のバージョンでは2～5時間程度で完了できていたものが1日経っても完了しない。

スキャンログに完了日時が記録されず、スキャン中のステータスとなっている。

環境

SEPバージョン：14.3 RU3 日本語、Windows版

詳細バージョン14.3.5413.3000など

原因

メーカー確認済みの既知の問題

将来のバージョンで修正される予定との事。
インパクトの大きい問題なのでこのバージョンの配信を停止するか、早々に修正版をリリースいただきたいですね。 ⇒2022/02末 修正バージョンとなるRU4がリリースされたことを確認しました。

対処

対処1.新バージョン(14.3 RU4)へ入替える

【2022/04/08追記】14.3 RU4 へ入替え、現象が解消される事を確認したため、現時点ではRU4へ入替えるのが最善と思われる。

(参考) 対処2.旧バージョン(14.3 RU2以前)へ入替える

管理サーバー(SEPM)からクライアントに対して旧バージョンのプッシュインストールはできない仕様のため、入替える際はクライアント側で14.3 RU3を一旦アンインストールしてから旧バージョンを再インストールする必要がある。

SEPを確実にアンインストールする場合は最新バージョンのCleanWipeツールをクラアイントのローカルディスクへコピーしてから実行する。
Download the CleanWipe removal tool to uninstall Endpoint Protection
　⇒下記URLの最下部にツールのダウンロードリンクあり
https://knowledge.broadcom.com/external/article/178870/download-the-cleanwipe-removal-tool-to-u.html

(参考) 対処3.英語版SEPクラアント14.3 RU3へ入替える

検証していないが、以前同一バージョンであればプッシュインストールによる差替えができたので、対処1よりは手間が少なく入替える事はできそう。(ただし、各メニューの表記が変わってしまうので、入替え後の運用負荷は上がりそう)

【参考サイト】
SEP 14.3 RU3 でのスキャン実行後のクラッシュの問題
https://knowledge.broadcom.com/external/article/225910
How to downgrade a Symantec Endpoint Protection client to a previous version
　⇒新バージョンから旧バージョンへのプッシュインストールは出来ない仕様
https://knowledge.broadcom.com/external/article/157591/how-to-downgrade-a-symantec-endpoint-pro.html

VPN接続設定から「接続」をクリックした際に「●●に接続できません　リモート コンピューターと最初にネゴシエートするときに、セキュリティ層で処理エラーが検出されたため、L2TP接続に失敗しました。」と表示されて、VPN接続ができない

環境

L2TP/IPsec 利用環境

OS：Windows10
VPNの種類：L2TP/IPsec
(OS標準のVPN接続の他、VPNクライアントソフトを利用)

原因

IKE and AuthIP IPsec Keying Modules サービスが停止(無効)状態になっていた

元をただすと、FortiClient(VPNクライアントソフト)を併用しており、前回これを正常終了できなかった。ちなみにこのFortiClient実行中は上記のサービスを停止、無効化する動作をする。

対処

IKE and AuthIP IPsec Keying Modules サービスを起動する

手順1.スタートメニュー　＞　W　＞　Windows 管理ツール　＞　サービス　をクリック。

手順2.IKE and AuthIP IPsec Keying Modules サービスをダブルクリックする。
もしこのサービスが既に実行中であれば他の原因が考えられるため、他の記事をご参考ください。

手順3.スタートアップの種類を「無効」から「自動」へ変更して、「適用」をクリックする。

手順4.「開始」をクリックする。

手順5.スタートアップの種類：「自動」、サービスの状態：「実行中」となっている事を確認し、OKをクリックする。

手順6.VPN接続できることを確認する。

目的

・VPN接続中に目的のサーバー(ファイルサーバー等)へ接続できない場合に、LAN内の別の機器にIPアドレスが割り当たっていないかを確認したい。

・DHCPサーバーを利用せず、機器1台1台に手動でIPアドレスを設定している環境で、どの機器にどのIPアドレスが割り当てられているかを確認したい。
etc

環境

・Windows OS
・同一ネットワーク上にネットワーク機器が接続

操作手順

LAN内に接続されている機器とIPアドレスの確認

1.Windowsロゴキー + Rキーを同時押しして、「ファイル名を指定して実行」を表示する。
cmdと入力して、Enterキーを押す。

2.黒い窓(コマンドプロンプト)が表示されたら「arp -a」と入力してEnterキーを押す。PCが記憶している同一ネットワーク接続機器の一覧が表示される。
※ PCが記憶していない機器の調べ方は後述。

3.物理アドアレスの前半6文字をMACアドレス検索サイトで検索する。

例に挙げている「04-ab-18」はメーカーがエレコム株式会社製のものと判別できる。結果、自宅ルーター(下図の旧ルーター)に割り当たってしまったIPアドレスがVPN接続先で使用しているものと重複しており(下図の赤字部分)、これが原因でVPN接続先のサーバーに接続できなくなっていた。
※1.LAN(自宅)とVPN接続先(会社)で使用しているIPアドレスが重複している場合はLAN側が優先されてしまう。
※2.MACアドレスはルーター筐体に貼られたシールに記載されている場合もある。

補足：PCが記憶していない機器をチェックするには

上記手順2では、PCが通信を行った事がある機器は表示できるが、それ以外のものは表示させられない欠点がある。この場合はツールを利用して能動的に通信を発生させる事によって arp コマンド結果の一覧へ表示させる事もできる。

補足手順1.下記URLよりExPingをダウンロードして、解凍する。
http://www.woodybells.com/
ページ左FREE SOFTWAREメニュー　＞　ExPing
(WoodyBells様、長年お世話になっております)

補足手順2. 解凍したフォルダ内のExPing.exeをダブルクリックして起動する。

補足手順3. 対象タブの記述例以下の記述をすべて削除して、同一ネットワーク内のアドレスへ書き換える。
※ 例えば自分のPCのIPアドレスが192.168.0.99で、サブネットマスクが255.255.255.0の場合は、192.168.0.1～192.168.0.254までを一覧化して貼り付ける。
⇒ アドレスを一括貼り付けする際はExcel等で一覧を作成し、テキストへ一旦貼り付けてからExPingへ更に貼り付けるとスムーズ。

補足手順4. Ping実行アイコン(赤丸にPCが5台載ったようなアイコン)をクリックする。

補足手順5. Ping結果タブを開いて、結果を確認する。
ネットワーク接続中で且つPing応答を許可している機器はOKと表示される。

補足手順6. 「LAN内に接続されている機器とIPアドレスの確認」手順へ戻り、arpコマンドの結果が変わるかを確認する。(能動的に通信を発生させた事によって一覧へ機器が追加されるはず)

結果

今回の例では自宅ルーターの入替え直後で古いルーターが残っており、これを取り外したところVPN接続先のサーバーへ接続できるようになった。

※ 本記事ではたまたま自宅ネットワーク上に不要な機器があり、取り外すことで解決できましたが、別の対処法として自宅ルーターからネットワークごと変更するパターンも用意しました。こちらは別記事をご参照ください。

ルーターのDHCPサーバー設定変更手順

自宅ネットワーク環境を例に家庭用ルーターのDHCPサーバー設定を変更する手順をまとめました。手順は一例ですので、変更実施される際は自己責任でお願いします。目的自宅ネットワーク環境で配布されるIPアドレスを変更したい。ほか、自宅ネットワークで

nakada-r.com

おまけ：Windows10 PCのMACアドレス確認方法

1.スタートを右クリック ＞ 「ネットワーク接続」をクリック。

2.「ネットワークのプロパティを表示」をクリック。

3.ネットワークデバイスごとにMACアドレス、IPアドレスを確認できる。
※ 有線LAN接続の場合は名前がイーサネットなどになる。

目的

Outlookのデータファイルを年ごとに分割する

データファイルの容量上限はOutlookバージョン毎に異なります。例えばVer.2016は既定値で上限50GBですが経験上、Outlookを快適に利用できるファイルサイズは5GB以下でしょう。
圧縮は現在使用しているファイルサイズを圧縮する操作に対して、分割は現在使用しているファイルを閲覧用に複製して分け、送受信用のファイルは空にする操作です。後者を本記事でご紹介します。

過去の送受信メールも閲覧用に残したい

メールは何年も大事にとっておくものではないと個人的には思います。とは言え便利なツールなので、メインに使う既定のデータファイルと分割して有事の時に閲覧できるようにしておきます。

仕分けルールを残したまま、データファイルを分割する

フォルダ階層、仕分けルール、アドレス帳等の再設定は手間が掛かるので、これらの設定を維持しつつファイルを分割します。

環境

・OS　　　　 ：Windows
・メールソフト：Outlook
※ ある程度古いバージョンにも通用。

設定手順

データファイル(PSTファイル)を分割する

1.作業中に新しいメールを受信しないために、有線LAN接続の場合はLANケーブルを抜く。無線LAN接続の場合は無線アクセスポイントとの接続を切る。
2.スタートメニュー > W > Windows システムツール > コントロールパネル
3.右上の表示方法：大きいアイコン(もしくは小さいアイコン) > 「メール」をクリック。
4.「データファイル」をクリック。

5.「ファイルの場所を開く」をクリック。

6.データファイルを同フォルダ内にコピーする。ファイル名には分かりやすく年などを付ける。
※ Outlook起動中はコピーができない為、Outlookは閉じておく。
※ データファイルの容量もここで確認できる。

7.Outlookを起動し、コピーしたデータファイルを開く。
　ファイル ＞ 開く/エクスポート ＞ Outlook データ ファイルを開く
※ オフライン(LANケーブルを抜いた状態)なので、Outlook起動時に送受信エラーやメールサーバーが見つかりませんと表示された場合は × で閉じる。

8.手順6でコピーしたデータファイルを選択し、「OK」をクリック。
　開いたデータファイル内の受信トレイや各フォルダはその時点でのアーカイブとして参照用に利用する。

9.既定のデータファイル内の受信メールや送信済みメールは手作業で削除する。
※ フォルダ名を右クリック ＞ すべて削除、ゴミ箱からも削除する。
※ 手順1の通りオフラインのまま作業していれば問題ないが、コピーした後に新規受信、新規送信したメールは１つしかないので削除しないように注意。

10.手順1で抜いたLANケーブルを再接続、もしくは無線LAN接続の場合は無線アクセスポイントと再接続する。

結果

既定のメールフォルダがリフレッシュされ、古いメールフォルダと分割できた

・左側のツリー(メールアドレス部)はドラッグ&ドロップで移動できるので、必要に応じて上下の位置を調整する。
・古いメールは分割したツリー配下より閲覧できる。
　ちなみに分割したツリー配下(閲覧用データファイル)の受信メールからそのままメールを返信する事ができ、相手が更に返信してきたメールはリフレッシュ後のツリー配下(既定のデータファイル)へ溜まっていく。

▼古いデータファイルの閲覧頻度が少なくなったら

設定手順8で開いたデータファイルは右クリックで閉じることができるので、閲覧する頻度が少なくなった場合は閉じておく事をおすすめします。この操作はメールデータは保持しつつ、Outlookに紐付いているデータファイルを解除する操作になります。紐付いているデータファイルを減らすことによってOutlookの動作が速くなることが期待できます。
もし閲覧する必要が出てきた場合は設定手順8の操作で再度、紐付けることができます。

現象

Outlookのショートカットが消えて、検索しても表示がされない。他のOffice製品は問題なく利用できる。

Office製品のショートカットが保存されているProgramsフォルダからOutlookのみ消失している。念のためゴミ箱も確認したが、ゴミ箱にも入っていない。

キーワード「Outlook」で検索すると、メールデータを格納しているフォルダは元の場所に残っており、アプリのみ消失してしまったと思われる。

環境

OS　　　　 ：Windows10

メールソフト：Outlook2019 (デスクトップ版)

この他、ストアアプリ版もありますが、本件はデスクトップ版で確認しました。

原因

不明

コントロールパネルのプログラムと機能に表示される”インストール日”(2021/7/16)に現象が発生したことから、Officeのプログラム更新(Microsoft Update)がトリガーとなった可能性が考えられる。

対処

Officeプログラムをオンライン修復する

1.スタートメニュー > W > Windows システムツール > コントロールパネル
2.プログラム > プログラムのアンインストール
3.Microsoft Officeを選択し、「変更」をクリック。

4.オンライン修復を選択し、「修復」をクリック。
※ 本現象の場合、クイック修復では復旧できなかった。

5.確認画面に記載されている通り、PCがインターネットへ接続されている事を確認し、「修復」をクリック。

6.表示されている通りPCをインターネットへ接続した状態で5分程度待つ。
※ インターネット回線を利用するため、待ち時間は回線状況によって前後する。

7.オンライン修復が完了した画面。「閉じる」をクリックする。

8.Outlookのショートカットが復旧した。

9.Outlook起動後に表示される画面。「プロダクトキーの入力」をクリック。

10.プロダクトキーを入力して、「Office をライセンス認証」をクリック。

結果

Outlookが正常に起動できるようになった

Office アカウントから、ライセンス認証済みであることを確認。
メールデータも残っていた。