管理者ガイド（概要編）

iStorage NS シリーズ

70.009.01-025.05
2018 年 8 月© NEC Corporation 2018

商標についてMicrosoft、Windows および Windows Server は米国 Microsoft Corporation の米国およびその他の国における登録商標です。
ESMPRO は日本電気株式会社の商標です。

Windows Server 2016 は、Windows Server® 2016 Datacenter、Windows Server® 2016 Standard、Windows
Server® 2016 Essentials および Windows® Storage Server 2016 Standard の略称です。Windows Server
2012 R2 は、Windows Server® 2012 R2 Datacenter、Windows Server® 2012 R2 Standard、Windows
Server® 2012 R2 Essentials、Windows Server® 2012 R2 Foundation および Windows® Storage Server
2012 R2 Standard の略称です。Windows Server 2012 は、Windows Server® 2012 Datacenter、Windows
Server® 2012 Standard、Windows Server® 2012 Essentials、Windows Server® 2012 Foundation およびWindows® Storage Server 2012 Standard の略称です。Windows Server 2008 R2 は、Windows Server®
2008 R2 Foundation、Windows Server® 2008 R2 Standard、Windows Server® 2008 R2 Enterprise およびWindows Server 2008 R2® Datacenter の略称です。Windows Server 2008 は、Windows Server® 2008
Foundation、Windows Server® 2008 Standard、Windows Server® 2008 Enterprise、Windows Server® 2008
Datacenter および Windows Server® 2008 for Itanium-based Systems の略称です。Windows 10 は、Windows® 10 Pro および Windows® 10 Home の略称です。Windows 8.1 は、Windows® 8.1 Pro およびWindows® 8.1 の略称です。Windows 8 は、Windows® 8 Pro および Windows® 8 の略称です。Windows 7
は、Windows® 7 Professional、 Windows® 7 Starter、Windows® 7 Home Basic、Windows® 7 Home
Premium および Windows 7® Ultimate の略称です。

本書のサンプル画像などで使用している名称は、すべて架空のものです。実在する品名、団体名、個人名とは一切関係ありません。

記載の会社名および商品名は各社の商標または登録商標です。

ii

ご注意
(1)

本書の内容の一部または全部を無断転載することは禁止されています。

(2)

本書の内容に関しては将来予告なしに変更することがあります。

(3)

NEC の許可なく複製・改変などを行うことはできません。

(4)

本書の内容および本書を使用した結果について明示的にも黙示的にも一切の保証を行いません。

iii

はじめに
NAS (Network Attached Storage) は、既存環境に対する変更を加えることなく、大規模ストレージシステ
ムを提供するネットワーク接続型ストレージです。
一般的に NAS は導入が容易です。ネットワーク管理や OS に関する広範な知識がなくとも使用することができ、通常管理業務はクライアントからリモートデスクトップ経由で行うことができます。ユーザーは
NAS をネットワークに接続して電源を投入し、最小限のセットアップ作業を行うだけでファイルサーバー
としての運用を開始することができます。
iStorage NS シリーズは NAS アプライアンスであり、CIFS、NFS、FTP、HTTP のマルチプロトコルに対応しています。Windows やUNIX、Linux などが混在する既存のネットワーク環境に設置するだけで、簡単にそのネットワーク環境における記憶容量を拡張することができます。

管理者ガイドは、以下の二部で構成されています。
【概要編】または【詳細編】のみに記載している内容もございますので、各ガイドの目次を参考にして、目的に応じて参照してください。
・ 管理者ガイド【概要編】（本書）
iStorage NS の基本的な使用方法について説明しています。
・ 管理者ガイド【詳細編】
iStorage NS の高度な使用方法について説明しています。

管理者ガイドは改版される場合があります。以下の Web ページを参照し、表紙の日付とリビジョンを確認して最新版をダウンロードしてください。
http://support.express.nec.co.jp/usersguide/UCnas/adminguide/adminguide.html （2018 年 8 月 1 日現在）
【注意】
iStorage NS シリーズは、Windows Storage Server 2016 を使用して作成されたファイルサーバー専用機です。標準の Windows Server とは違い、ファイルサーバー以外でのご利用はできませんのでご注意ください。

iv

導入の流れiStorage NS を導入いただく際は、以下の流れに沿って作業してください。なお、iStorage NS のサインイ
ン、サインアウト、シャットダウン/再起動の方法については、本書の【システムの基本操作を行う】を参照してください。

iStorage NS の設定を行う
・初期設定を行う
・ボリュームを検討する
・ボリュームを作成する・ユーザー、グループを作成する

iStorage NS の共有領域を作る
・共有を作成する・アクセス権を管理する【注意】
出荷状態では、データドライブに対して Authenticated Users グループのアクセス権が設定され、親オブジェクトからのアクセス権継承が有効になっています。この場合、すべての認証されたユーザーには、Authenticated Users グループのアクセス権が付与され、その結果、意図しないアクセス権となる場合があります。このため、アクセス権を設定する場合は、親オブジェクトからのアクセス権継承を無効化し、Authenticated Users グループのアクセス権を変更もしくは削除してください。
なお、設定方法については、【ファイルシステムレベルのアクセス権を追加する】を参照ください。

v

各操作画面の説明

iStorage NS にリモートデスクトップで接続し、サインインすると、デスクトップ画面に管理者メニューと初期構成タスクが自動起動します。初期構成タスクの画面を閉じると、サーバーマネージャーが自動起動します。

管理者メニュー
管理者メニューは、iStorage NS 専用のメニュー画面で管理者が良く使う機能を簡単に起動することができます。管理者メニューは、デスクトップのショートカットからも起動できます。

vi

初期構成タスク
初期構成タスクは、Windows Storage Server 導入時の設定を簡易化する目的で標準組み込みされた機能です。なお、初期構成タスクは導入時の機能に特化しているため、導入完了後はお客様の操作により起動させないようにすることができます。

サーバーマネージャー
サーバーマネージャーは、Windows Storage Server に標準で組み込まれている管理機能です。各機能の呼び出しや、役割と機能の追加なども行うことができます。

vii

目次
1

2

3

4

5

6

iStorage NS の設定を行う .................................................................................................................... 1
1.1

初期設定を行う .............................................................................................................................. 2

1.2

ボリュームを検討する .................................................................................................................. 18

1.3

ボリュームを作成する .................................................................................................................. 20

1.4

ボリュームを削除する .................................................................................................................. 28

1.5

ボリュームを再フォーマットする ................................................................................................ 30

1.6

ボリュームサイズを拡張する ....................................................................................................... 32

1.7

ボリュームサイズを縮小する ....................................................................................................... 35

1.8

ユーザー、グループを作成する ................................................................................................... 38

1.9

ユーザー、グループを削除する ................................................................................................... 53

iStorage NS の共有領域を作る ........................................................................................................... 55
2.1

共有を作成する ............................................................................................................................ 56

2.2

アクセス権を管理する .................................................................................................................. 77

iStorage NS にクライアント PC からアクセスする ........................................................................... 87
3.1

エンドユーザーにてパスワードを変更する.................................................................................. 88

3.2

Windows クライアントからアクセスする ................................................................................... 89

iStorage NS を運用する ...................................................................................................................... 92
4.1

システムの基本操作を行う ........................................................................................................... 93

4.2

データ/システムを保護する ........................................................................................................ 100

4.3

データ/システムを復旧する ........................................................................................................ 101

4.4

ウイルス対策を行う ................................................................................................................... 102

4.5

簡易的に性能をチューニングする .............................................................................................. 110

4.6システムを監視する ................................................................................................................... 112

4.7

障害を未然に防止する ................................................................................................................ 113

4.8

メモリを増設する ....................................................................................................................... 116

4.9

利用者を定期的に棚卸する ......................................................................................................... 138

iStorage NS その他の使い方 ............................................................................................................. 139
5.1

ネットワーク上のプリンターを使う .......................................................................................... 140

5.2

iSCSI を使う ............................................................................................................................... 140

困ったときは ..................................................................................................................................... 141
6.1

FAQ ............................................................................................................................................ 142

6.2

トラブルシューティング ............................................................................................................ 145

6.3

保守サービス（ソフトウェア関連）のご案内 ............................................................................ 154

6.4

PP・サポートサービスへの問い合わせ方法 .............................................................................. 156

viii

iStorage NSの設定を行う

1 iStorage NS の設定を行う

 初期設定を行う
コンピューター名、IP アドレス等を設定します。

 ボリュームを検討する
iStorage NS 上のボリューム構成を検討します。

 ボリュームを作成する
iStorage NS 上にボリュームを作成する手順を説明します。

 ボリュームを削除する
iStorage NS 上のボリュームを削除する手順を説明します。

 ボリュームを再フォーマットする
iStorage NS 上のボリュームを再フォーマットする手順を説明します。

 ボリュームサイズを拡張する
iStorage NS 上のボリュームサイズを拡張する手順を説明します。

 ボリュームサイズを縮小する
iStorage NS 上のボリュームサイズを縮小する手順を説明します。

 ユーザー、グループを作成する
iStorage NS 上にユーザー、グループを作成する手順を説明します。

 ユーザー、グループを削除する
iStorage NS 上のユーザー、グループを削除する手順を説明します。

1

iStorage NSの設定を行う

1.1

初期設定を行う

iStorage NS の初期設定には、専用の iStorage NS 初期設定ツールを使用します。管理 PC （Windows
Server 2008/Windows Server 2008 R2/Windows Server 2012/Windows Server 2012 R2 /Windows Server
2016/Windows 7/Windows 8/Windows 8.1/Windows 10）に、装置添付の EXPRESSBUILDER（機種によっては、Supplement Disc）をセットして iStorage NS 初期設定ツールを起動し、コンピューター名、IP ア
ドレスを設定した後、リモートデスクトップで iStorage NS にサインインして、各種設定を行います。

1.1.1 ネットワーク環境
初期設定を開始する前に、以下のネットワーク環境についての情報を決定してください。

・ ネットワークへの接続形態（ワークグループ/既存のドメインに参加）
・ IPアドレスの設定方式（DHCPサーバー使用の有無）
・ コンピューター名・ ワークグループ名 または 既存のドメイン名
・ 管理者のパスワード
・ IPアドレスとマスク値（IPアドレスを直接指定する場合）
・ デフォルトゲートウェイのIPアドレス（IPアドレスを直接指定する場合）
・ DNSサーバーのIPアドレス（DNSサーバーを直接指定する場合）

2

iStorage NSの設定を行う

1.1.2 iStorage NS 初期設定ツール
前述の【ネットワーク環境】に記載した情報を基に、以下の手順で初期設定を行ってください。
【注意】・

管理 PC は iStorage NS と同一 LAN 上に存在するコンピューターを使用します。
（管理 PC は、他のネットワークへの接続は行わないでください。）

・同一ネットワーク上で複数の iStorage NS を初期設定する場合は、１台ずつ起動して初期設定を行ってください。

・

初期設定の際、iStorage NS には複数のLANケーブルを接続しないでください。

・iStorage NS 初期設定ツールでは、UDP 30000番ポートを使用します。初期設定完了時点では、
このUDPポートが開いた状態になっていますので、初期設定が完了したら速やかに【iStorage NS
初期設定ツール用のポートを閉じる】の手順に従って手順に従ってポートを閉じてください。

1.

iStorage NS の電源を ON にし、管理 PC の光ディスクドライブに、EXPRESSBUILDER をセットします。オートラン機能によりメニューが自動的に表示されます（機種によっては、Supplement Discをセットします。メニューは自動で表示されませんので、DVD 上の start_up.bat をエクスプローラ
ー等から実行します）。

【補足】
EXPRESSBUILDER のメニューが表示されない場合は、エクスプローラーから [マイコンピュータ
ー] を選択し、セットした光ディスクドライブのアイコンをダブルクリックしてください。

2.

[各種アプリケーション] をクリックして、表示されたメニューから [iStorage NS 初期設定ツール]を選択し、 [インストール] ボタンをクリックすることで、iStorage NS 初期設定ツールを起動します。（実際のインストールは行われません。）

3.

初回のみ、[ご確認] 画面が表示されます。装置添付の使用許諾契約書をご一読の上、許諾いただける場合は [OK] ボタンをクリックします。

3

iStorage NSの設定を行う

4.

初期設定が必要なサーバーを検出するために、[開始] ボタンをクリックします。

対象となるサーバーが、iStorage NS 初期設定ツール画面内の [サーバーのコンピュータ名] 欄に[未設定] と表示されます。[未設定] のサーバーが検出されたら、[停止] ボタンをクリックして自動発見を停止後、[終了] ボタンをクリックして自動発見を終了させます。なお、対象となるサーバーの OS が起動するまでには、構成によって、20～30 分かかる場合があります。30 分経っても検出できない場合は、再度 [開始] ボタンをクリックしてください。

4

iStorage NSの設定を行う

5.

[未設定] のサーバーのリモートデスクトップ起動の表示が [確認中] から [可] に変わった場合は、
リモートデスクトップによる接続が可能なため、[未設定] のサーバーを選択し、[リモートデスクト
ップの起動] をクリックして【管理 PC からリモートデスクトップで接続する】に進んでください。
[不可] に変わった場合は、[未設定] のサーバーを選択し、[設定変更] ボタンをクリックします。

6.

コンピュータ名、IP アドレス、サブネットマスクを入力して [適用] ボタンをクリックします。

5

iStorage NSの設定を行う

7.

設定変更を確認する画面が表示されたら、［OK］ボタンをクリックします。サーバー設定の変更が始まり、サーバー設定状況の内容が順次更新されます。

8.

完了メッセージが表示されたら、［OK］ボタンをクリックします。

6

iStorage NSの設定を行う

1.1.3 管理PCからリモートデスクトップで接続する
iStorage NS は管理 PC のリモートデスクトップを利用して、ファイルサーバーに関する各種設定や管理を行います。

以下に Windows 7 を管理 PC として、リモートデスクトップを使用する接続手順を記載します。

1.

管理 PC で [スタート] をクリックし、[プログラムとファイルの検索] 欄に “mstsc” と入力して、[プログラム] の ”mstsc” をクリックします。

2.

[リモートデスクトップ接続] の画面にて、[コンピューター] 欄に接続する iStorage NS のコンピュ
ーター名または IP アドレスを入力して [接続] ボタンをクリックします。

7

iStorage NSの設定を行う

3.

ユーザー名に”Administrator”を入力し、次にパスワードを入力して [OK] ボタンをクリックします。

【補足】
初期状態においては、”Administrator” のパスワードはあらかじめ設定されていますので装置添付のス
タートアップガイドを参照してください。

4.

サインイン後、[管理者メニュー] と [初期構成タスク] が起動します。

【注意】
リモートデスクトップで iStorage NS にサインインできるのは、管理者権限を持つユーザーのみです。また同時接続可能なのは 2 セッションまでです。

8

iStorage NSの設定を行う

1.1.4 管理者のパスワードを変更する
Administrator のパスワードは出荷時にあらかじめ設定されていますが、本装置のセキュリティを保つため、初期設定時に必ず変更してください。

1.

リモートデスクトップ接続にて、iStorage NS にサインインした状態から[Ctrl+Alt+End] を押下し、[パスワードの変更] をクリックします。

2.

[古いパスワード]、[新しいパスワード]、[パスワードの確認入力] にそれぞれ入力して [Enter]
キーを押下します。

3.

[パスワードは変更されました] と表示されるので、[OK] ボタンをクリックします。

【注意】・

パスワードの文字数は 6 文字以上である必要があります。また、パスワードには、英大文字、
英小文字、数字、記号の 4 つの種類のうち 3 つの種類が使用されていなければなりません。
なお、記号には以下の文字を使用することが可能です。
`~!@#$%^&*()_-+={}[]¥|:;"'<>,.?/

・

パスワードの有効期限は初期設定では 42 日になっておりますので、お客様のポリシーに合わせて適宜変更してください。

9

iStorage NSの設定を行う

1.1.5 iStorage NS 初期設定ツール用のポートを閉じる
初期設定完了時は iStorage NS 初期設定ツールで使用したポートが開かれた状態になっています。初期設
定後、以下の手順でポートを閉じてください。

1.

管理者メニューから、[Windows ファイアウォール] をクリックします。

2.

[Windows ファイアウォールを介したアプリまたは機能を許可] をクリックします。

3.

[iStraguisv] の左側のチェックを外し、[OK] をクリックします。

10

iStorage NSの設定を行う

1.1.6 iStorage NS 初期設定ツール用のサービスを無効にする
初期設定完了時は iStorage NS 初期設定ツールのサービスが有効化された状態になっています。初期設定
後、以下の手順でサービスを無効化してください。

1.

管理者メニューから [サービス] をクリックします。

2.

サービスの一覧から、[iStrageNS(UI_SV)] をダブルクリックします。

3.

プロパティ画面で、スタートアップの種類を [自動] から [無効] に変更します。

11

iStorage NSの設定を行う

4.

[停止] ボタンを押下後、サービスが停止されたことを確認し、[OK] をクリックして画面を閉じます。

12

iStorage NSの設定を行う

1.1.7 日付と時刻を設定する
ワークグループ環境において同期するタイムサーバーが存在しない場合は、以下の手順で日付と時刻を設定してください。ドメイン環境およびワークグループ環境で、タイムサーバーが存在する場合、本設定は
不要です。

1.

[初期構成タスク] 画面の [タイムゾーンの設定] をクリックします。

【補足】[初期構成タスク] 画面を閉じた場合、または [次回のログオン時にこのウィンドウを表示しない] をチェックした場合は、以下の方法で [初期構成タスク] 画面を再度起動することができます。
・[スタート] を右クリック → [ファイル名を指定して実行] → [名前] 欄にc:¥windows¥system32¥oemoobe¥oemoobe.exeと入力して [Enter] キーを押下する。

13

iStorage NSの設定を行う

2.

[日付と時刻] タブの [日付と時刻の変更] ボタンをクリックします。

3.

日付と時刻を合わせて [OK] ボタンをクリックします。日付と時刻のプロパティ画面を閉じます。

14

iStorage NSの設定を行う

1.1.8 コンピューター名／ドメインを設定する
1.

[初期構成タスク] 画面の [コンピューター名とドメインの入力] をクリックします。

15

iStorage NSの設定を行う

2.

[変更] ボタンをクリックし、コンピューター名、所属するグループのドメイン/ワークグループを指定して [OK] ボタンをクリックします。
【iStorage NS 初期設定ツール】でコンピューター名を設定している場合、新たにコンピューター名を入力する必要はありません。以下の例は、iStorage NSがドメインに参加する場合の設定例を示しています。

3.

[Windows セキュリティ] 画面が表示されたら、ドメインに参加する場合はドメイン管理者のユーザ
ー名とパスワードを、ワークグループの場合は本コンピューターの管理者のユーザー名とパスワー
ドを入力し、[OK] ボタンをクリックします。

16

iStorage NSの設定を行う

4.

以下のようなメッセージが表示（ドメイン環境のみ）されたら、[OK] ボタンをクリックします。

5.

以下のメッセージが表示されたら、[OK] ボタンをクリックします。

6.

[閉じる] ボタンをクリックしてシステムのプロパティ画面を閉じます。以下の画面が表示されたら、設定を有効にするために、[今すぐ再起動する] ボタンをクリックして iStorage NS を再起動します。

17

iStorage NSの設定を行う

ボリュームを検討する

1.2

iStorage NS シリーズは、出荷時点で複数のユーザーボリュームを作成しているモデルがあります。
1 つのユーザーボリュームで運用する場合は、データを格納する前にボリューム構成の変更が必要となります。複数のユーザーボリュームが存在する場合は、本書の【ボリュームを削除する】を参照してディス
クの先頭のボリューム以外を削除して未使用領域とした後、本書の【ボリュームサイズを拡張する】を参
照して先頭のボリュームを拡張してください。

【注意】iStorage NS シリーズでは、ボリュームシャドウコピーの利用を前提に、ユーザーボリュームを作成しています。ユーザーボリュームサイズを変更する場合には、以下の点に注意が必要です。


ボリュームシャドウコピーはボリュームサイズに比例して CPU とメモリを消費しますので、大容量のボリュームに対してボリュームシャドウコピーを動作させる場合は、システ
ム負荷を考慮し、搭載メモリ量やボリュームシャドウコピーの実行タイミング等を決定してください。

Windows Storage Server 2016 では、仮想ディスクを作成する機能として "Storage Space 機能"を提供していますが、 "Storage Space 機能" は RAID 機能が有効になっている物理ディスクをサポートしていません。iStorage NS シリーズでは、RAID 機能を標準で実装しており、無効化することができませんので、 iStorage NS シリーズにおいては、"Storage Space 機能" をご利用頂くことはできません。

クラスタサイズクラスタサイズとは、物理ディスクを管理するための最小単位です。1 つのボリュームは、最大 2^32-1 個のクラスタで構成されます。このため、作成する最大ボリュームサイズ（＝（クラスタサイズ×2^32）－
クラスタサイズ）に応じたクラスタサイズ（アロケーションユニットサイズ）を設定する必要があります。
また、ボリューム作成後にボリューム拡張を行う可能性がある場合は、拡張後のボリュームサイズを考慮して、クラスタサイズを決定してください。

なお、出荷時にユーザーボリュームを作成しているモデルにおいては、クラスタサイズを 16KB でフォーマットしています。作成済ボリュームのクラスタサイズを変更する場合は、ボリュームの再フォーマット
が必要です。データが格納されている状態で再フォーマットを実行すると、データはすべて消去されます
ので、クラスタサイズを変更する場合は、事前にデータのバックアップを実施してください。

18

iStorage NSの設定を行う

以下に、クラスタサイズ毎に作成可能な、最大ボリュームサイズを記載します。
クラスタサイズ最大ボリュームサイズ

512B

約 2TB(*)

1KB

約 4TB(*)

2KB

約 8TB(*)

4KB

約 16TB(*)

8KB

約 32TB(*)

16KB

約 64TB(*)

32KB

約 128TB(*)

64KB

約 256TB(*)(*)：正確には、最大ボリュームサイズ＝（クラスタサイズ×2^32）－クラスタサイズ

また、ボリューム作成時にクラスタサイズを指定しない場合、クラスタサイズはボリュームサイズに応じて以下のクラスタサイズが設定されます。
ボリュームサイズ

クラスタサイズ

～16TB

4KB

16TB～32TB

8KB

32TB～64TB

16KB

64TB～128TB

32KB

128TB～256TB

64KB

【注意】
・

シャドウコピーを設定しているボリュームのクラスタサイズが 16KB 未満の場合、デフラグを実行すると、データを格納しているブロック位置の変更をシャドウコピーが差分として処理する
ため、システム負荷が増大したり、採取済みのスナップショット (以前のバージョン) が削除される場合があります。シャドウコピーを設定する場合は、ボリューム作成時にクラスタサイズを
16KB 以上にしてください。

・NTFS 圧縮機能を使用する場合、クラスタサイズは 4KB 以下に設定してください。

19

iStorage NSの設定を行う

1.3

ボリュームを作成する

iStorage NS では、機種によってユーザーボリュームが作成されていない場合があります。

ここでは、ユーザーボリュームが作成されていない状態で、新規に 3TB の E ドライブを作成する手順について説明します。
設定項目

設定内容

ドライブ文字E

シンプルボリュームサイズ

3TB(3,145,728MB)

アロケーションユニットサイズ

16K

1.

管理者メニューの [ディスクの管理] をクリックします。

2.

未使用のディスクが存在する場合には、以下の画面が表示されますので、[GPT] を選択し、[OK] ボ
タンをクリックします。( 2TB 以上の領域を作成する場合、[GPT] を選択します。)

20

iStorage NSの設定を行う【補足】
機種によっては、前記の [ディスクの初期化] 画面が表示されず、以下の [ディスクの管理] 画面が表示される場合があります。この場合、オフラインと記載されている部分を右クリックして "オンライン" を選択後、再度右クリックして "ディスクの初期化" を選択することで、[ディスクの初期化] 画面が表示されます。

21

iStorage NSの設定を行う

3.

未割り当て領域を右クリックし、[新しいシンプルボリューム] をクリックします。

4.

ウィザードが表示されるので、[次へ] ボタンをクリックします。

22

iStorage NSの設定を行う

5.

[シンプルボリュームサイズ] に “3145728” と入力し、[次へ] ボタンをクリックします。

【補足】
シャドウコピーは、ボリュームサイズに応じてリソースを消費します。そのため、大きなボリュームにシャドウコピーを設定すると、シャドウコピー処理中にシステム負荷が増大したり、処理時間が長くなる場合があります。シャドウコピーを設定するボリュームのサイズは 3TB 程度を推奨します。

23

iStorage NSの設定を行う

6.

ドライブ文字に “E” を指定し、[次へ] ボタンをクリックします。

24

iStorage NSの設定を行う

7.

[アロケーションユニットサイズ] に “16K” を指定し、[次へ] ボタンをクリックします。

【注意】・

クラスタサイズ（アロケーションユニットサイズ）によって、使用できる機能や最大ボリューム
サイズに制限があります。詳細は、本書の【ボリュームを検討する】を参照してください。
クラスタサイズ

シャドウコピー

NTFS 圧縮

最大ボリュームサイズ

4KB

△

○

約 16TB

8KB△

×

約 32TB

16KB○

×

約 64TB○：使用可能・△：デフラグとの併用で制限あり

×：使用不可[ファイルシステム] では [ReFS] が選択可能ですが、機能的な制限があるため、使用しないことを推奨します。

・

ファイルとフォルダーの圧縮機能(NTFS 圧縮機能)とデータ重複除去機能は同時にご利用頂くことはできません。これらの機能を同時に動作させた場合、データ破壊に至ることもありますので、NTFS 圧縮機能を有効にする際は、十分にご注意ください。

25

iStorage NSの設定を行う

8.

設定内容が正しいことを確認し、[完了] ボタンをクリックします。

26

iStorage NSの設定を行う

9.

フォーマットが完了すると、以下のようにディスクの状態が [正常] と表示されます。

10. ファイルのアクセス権管理領域（ファイルレコードサイズ）を拡張するために、本書の【ボリュー
ムを再フォーマットする】に記載の手順を実行します。

27

iStorage NSの設定を行う

ボリュームを削除する

1.4

ここでは、作成済のボリュームを削除する手順について説明します。なお、ボリュームを削除すると、格納されているデータはすべて消去されます。
【注意】
共有設定を行ったままボリュームを削除すると、OS 起動時に、設定されていた共有数分「ソース：Server/イベント ID：2511」のログが記録されます。本ログを記録させないためには、ボリュームを削除する前に、ボリューム内の共有設定をすべて削除してください。共有設定を削除せず、ボリュー
ム削除を実施した場合は、記録されているイベントに従い、共有設定を削除してください。

1.

管理者メニューの [ディスクの管理] をクリックします。

2.

削除するボリューム (下記の図ではボリューム(E:)) を右クリックし、[ボリュームの削除] をクリッ
クします。

28

iStorage NSの設定を行う

3.

以下のメッセージが表示されますので、内容を確認した上で [はい] をクリックします。

4.

場合によっては、以下のメッセージが表示されますので、対象ボリュームにアクセスがないことを確認して [はい] をクリックします。

5.

削除が完了すると、以下のように “未割り当て” の領域になります。

29

iStorage NSの設定を行う

ボリュームを再フォーマットする

1.5

ボリュームを再フォーマットする手順について説明します。なお、ボリュームの再フォーマットは、”ディスクの管理” や “エクスプローラー” からも可能ですが、本項では、ファイルレコードサイズを拡張するために、format コマンドを使用して E ドライブを再フォーマットする手順について説明します。アクセス権を詳細に設定するシステムにおいては、ファイルレコードサイズの拡張を推奨します。

【注意】・

ボリュームを再フォーマットすると、ボリューム内のデータはすべて削除されますので、指定するドライブ文字は十分に確認の上、指定してください。

・”ディスクの管理” や “エクスプローラー” からボリュームの再フォーマットを実施した場合、ファイルレコードサイズを拡張することはできません。

・

共有設定を行ったままボリュームを再フォーマットすると、OS 起動時に、設定されていた共有
数分「ソース：Server/イベント ID：2511」のログが記録されます。本ログを記録させないためには、ボリュームを再フォーマットする前に、ボリューム内の共有設定をすべて削除してください。共有設定を削除せず、ボリュームを再フォーマットした場合は、記録されているイベントに従い、共有設定を削除してください。

1.

管理者メニューの [コマンドプロンプト] をクリックします。

2.

以下のコマンドを実行します。
format e: /FS:ntfs /Q /A:16K /L
オプションについて以下に説明します。

オプション

説明

e:

再フォーマットするドライブ文字/FS:ntfs

ファイルシステム：NTFS でフォーマット
します/Q

クイックフォーマットします/A:16K

アロケーションユニットサイズを 16K でフォーマットします（下記の【注意】参照）/L

ファイルレコードサイズを拡張します30

iStorage NSの設定を行う【注意】・

クラスタサイズ（アロケーションユニットサイズ）によって、使用できる機能や最大ボリューム
サイズに制限があります。詳細は、本書の【ボリュームを検討する】を参照してください。
クラスタサイズ

シャドウコピー

NTFS 圧縮

最大ボリュームサイズ

4KB

△

○

約 16TB

8KB△

×

約 32TB

16KB○

×

約 64TB○：使用可能・△：デフラグとの併用で制限あり

×：使用不可ファイルシステムでは [ReFS] が選択可能ですが、機能的な制限があるため、使用しないことを推奨します。

・

ファイルとフォルダーの圧縮機能（NTFS 圧縮機能）とデータ重複除去機能は同時にご利用頂くことはできません。これらの機能を同時に動作させた場合、データ破壊に至ることもありますので、NTFS 圧縮機能を有効にする際は、十分にご注意ください。

3.

コマンドを実行すると、以下の入力が求められます。各項目に記載のメッセージに従って、値を入力してください。
・現在設定しているボリュームラベル名（設定している場合は必須）
・フォーマット実施の可否・マウント解除実施の可否
・新しいボリュームラベル名(省略可)31

iStorage NSの設定を行う

1.6

ボリュームサイズを拡張する

隣接する後ろの領域が未使用領域の場合、作成済のボリュームを拡張することが可能です。なお、ボリュームの拡張を行っても、ボリュームに格納しているデータは保持されます。

ここでは、作成済の E ドライブ(サイズ：2TB(2048GB)) に未割り当ての 1TB を追加して、 E ドライブを3TB(3072GB) に拡張する手順について説明します。

設定項目

設定内容

拡張する領域のサイズ

1TB(1,048,576 MB)

1.

管理者メニューの [ディスクの管理] をクリックします。

2.

[ボリューム(E:)] を右クリックし、[ボリュームの拡張] をクリックします。

32

iStorage NSの設定を行う

3.

ウィザードが表示されるので、[次へ] ボタンをクリックします。

4.

[ディクス領域 (MB) を選択] に ” 1048576” を入力して [次へ] ボタンをクリックします。

33

iStorage NSの設定を行う

5.

設定内容が正しいことを確認し、[完了] ボタンをクリックします。

6.

拡張が完了すると、以下のようにディスクの状態が [正常] と表示されます。

34

iStorage NSの設定を行う

ボリュームサイズを縮小する

1.7

作成済のボリュームを縮小することが可能です。この時、該当のボリュームに縮小するサイズ以上の空き領域が必要です。なお、ボリュームの縮小を行っても、ボリュームに格納しているデータは保持されます。
【補足】
ボリュームの縮小に際しては、データの再配置を行い、ボリュームの最後から連続した空き領域を解放します。ただし、ページングファイルやシャドウコピー記憶域等、運用中にデータ位置の変更が行
えないファイルが存在している場合は、再配置することができないため、ボリュームの縮小は行えません。

ここでは、まだ使用していないボリューム (E ドライブ、サイズ：3423.12GB) から 2TB のボリュームを作成する手順について説明します。

1.

設定項目

設定内容

縮小する領域のサイズ

1,408,125 MB

管理者メニューの [ディスクの管理] をクリックします。

35

iStorage NSの設定を行う

2.

[ボリューム(E:)] を右クリックし、[ボリュームの縮小] をクリックします。

3.

[縮小する領域のサイズ] に、“1408125” を入力し、[縮小] ボタンをクリックします。

36

iStorage NSの設定を行う

4.

縮小が完了すると、以下のようにディスクの状態が [正常] と表示されます。

37

iStorage NSの設定を行う

1.8

ユーザー、グループを作成する

クライアント PC から iStorage NS にアクセスした場合には、ユーザー認証が行われます。iStorage NSとクライアント PC がドメインに参加している場合は、ドメインコントローラが認証を行うため、
iStorage NS 上にユーザーを作成する必要はありませんが、iStorage NS がワークグループの場合は、iStorage NS 上にユーザーを作成し、そのユーザーにてクライアントから接続します。

1.8.1 ローカルユーザーを作成する
ここでは、以下の設定内容でユーザーを作成する手順について説明します。

設定項目

設定内容

ユーザー名

t-yamada

フルネーム

山田太郎

説明

総務メンバー

パスワード

任意

1.

管理者メニューの [ローカルユーザーとグループ] をクリックします。

2.

[ユーザー] を右クリックし、[新しいユーザー] をクリックします。

38

iStorage NSの設定を行う

3.

ユーザー名等を指定し、[作成] ボタンをクリックします。

上記のパスワードは、管理者が一時的に作成したものであるため、運用に際しては次項【セキュリティの設定を変更する】と【エンドユーザーにてパスワードを変更する】の手順に従い、クライアントユーザー
にて変更することをお奨めします。

39

iStorage NSの設定を行う

1.8.1.1

セキュリティの設定を変更する

iStorage NS シリーズの出荷状態では、クライアント PC からのユーザーパスワード変更は、許可しておりません。クライアント PC からパスワード変更を許可するためには、事前にサーバー側でローカルセキュ
リティ ポリシー配下のセキュリティの設定変更と、レジストリを追加しておく必要があります。

1.8.1.1.1. ローカルセキュリティ ポリシーの設定を確認する

導入以降、ローカルセキュリティ ポリシーのセキュリティ オプションの変更を行っていない場合には、本項の確認は不要ですので、【バッチファイルを使用しローカルセキュリティ ポリシーの設定を変更する】の手順にて、バッチファイルを使用し設定を変更してください。確認が必要な場合、以下の手順にて、ローカルセキュリティ ポリシーのセキュリティ オプション配下に存在する [ネットワークアクセス：リモートからアクセスできる名前付きパイプ] が出荷時の状態であるかを確認します。

1.

管理者メニューの [ローカル セキュリティ ポリシー] をクリックします。

2.

左画面の [ローカルポリシー] をクリックし、[セキュリティ オプション] をダブルクリックします。

40

iStorage NSの設定を行う
3.

[ネットワークアクセス：リモートからアクセスできる名前付きパイプ] をダブルクリックします。

4.

[ネットワークアクセス：リモートからアクセスできる名前付きパイプ] が出荷時の状態である場合、以下のようにリストが空欄になっていますので、この場合は【バッチファイルを使用しローカルセ
キュリティ ポリシーの設定を変更する】の手順にて、バッチファイルを使用し設定を変更してください。このリストに、既に ”SAMR” が追加されている場合は、設定変更不要ですので【クライアン
ト PC からパスワード変更を許可するためのレジストリを追加する】に進んでください。このリス
トに、”SAMR” が含まれていない場合は、本バッチファイルによる設定変更はできませんので、【手動でローカルセキュリティ ポリシーの設定を追加する】の手順にて、手動で設定を変更してください。

41

iStorage NSの設定を行う

1.8.1.1.2. バッチファイルを使用しローカルセキュリティ ポリシーの設定を変更する[ネットワークアクセス：リモートからアクセスできる名前付きパイプ] の設定を出荷状態から変更していない場合は、以下の手順で、バッチファイルを使用しローカルセキュリティ ポリシーの設定を変更してく
ださい。

1.

iStorage NS にビルトインの Administrator または、ドメインの Administrator でサインインします。

2.

管理者メニューの [コマンドプロンプト] をクリックします。

3.

以下のコマンドを入力し、[Enter] を押下します。
C:¥NEC¥iStorageNS¥pw¥SET_PW_POLICY.BAT

4.

以下のメッセージが表示されるので、Y と入力し、[Enter] を押下します。

5.

正しく設定が変更された場合、以下のメッセージが表示されます。

42

iStorage NSの設定を行う

1.8.1.1.3. 手動でローカルセキュリティ ポリシーの設定を追加する【ローカルセキュリティ ポリシーの設定を確認する】の手順に従い、[ネットワークアクセス：リモートからアクセスできる名前付きパイプ] の設定を確認した結果、お客様が独自の設定をおこなっていた場合
は、以下の手順に従い、手動でローカルセキュリティ ポリシーの設定を追加してください。

1.

管理者メニューの [ローカル セキュリティ ポリシー] をクリックします。

2.

左画面の [ローカルポリシー] をクリックし、[セキュリティ オプション] をダブルクリックします。

3.

[ネットワークアクセス：リモートからアクセスできる名前付きパイプ] をダブルクリックします。

4.

[ローカル ポリシーの設定] タブで、既に設定が入力されている文字の下の行に ”SAMR” と入力し、[適用] をクリックして [OK] ボタンをクリックします。

43

iStorage NSの設定を行う

1.8.1.1.4. クライアントPCからパスワード変更を許可するためのレジストリを追加する

以下の手順でバッチファイルを使用し、クライアント PC からパスワード変更を許可するためのレジスト
リを追加してください。

1.

iStorage NS にビルトインの Administrator または、ドメインの Administrator でサインインします。

2.

管理者メニューの [コマンドプロンプト] をクリックします。

3.

以下のコマンドを入力し、[Enter] を押下します。
C:¥NEC¥iStorageNS¥pw¥SET_PW_REG.BAT

4.

以下のメッセージが表示されるので、Y と入力し、[Enter] を押下します。

5.

正しく設定が変更された場合、以下のメッセージが表示されます。

44

iStorage NSの設定を行う

1.8.1.2

セキュリティの設定を出荷状態に戻す

ローカルセキュリティ ポリシー配下のセキュリティの設定および、クライアント PC からパスワード変更を許可するためのレジストリ設定を出荷時の状態に戻す場合は、以下の手順を行ってください。

1.8.1.2.1. ローカルセキュリティ ポリシーの設定を出荷状態に戻す【バッチファイルを使用しローカルセキュリティ ポリシーの設定を変更する】で変更した、[ネットワー
クアクセス：リモートからアクセスできる名前付きパイプ] の設定は、以下の手順で、バッチファイルを使用し出荷状態に戻すことができます。
【注意】
本バッチファイルを使用すると、[ネットワークアクセス：リモートからアクセスできる名前付きパイ
プ] の設定はすべてクリアされ、出荷状態に戻りますので、お客様が独自の設定をおこなっている場
合は、本バッチファイルは使用せず、【手動でローカルセキュリティ ポリシーの設定を追加する】を参考に ”SAMR” の行を削除してください。

1.

iStorage NS にビルトインの Administrator または、ドメインの Administrator でサインインします。

2.

管理者メニューの [コマンドプロンプト] をクリックします。

3.

以下のコマンドを入力し、[Enter] を押下します。
C:¥NEC¥iStorageNS¥pw¥RESET_PW_POLICY.BAT

45

iStorage NSの設定を行う

4.

以下のメッセージが表示されるので、Y と入力し、[Enter] を押下します。

5.

正しく設定が出荷状態に戻った場合、以下のメッセージが表示されます。

46

iStorage NSの設定を行う

1.8.1.2.2. クライアントPCからパスワード変更を許可するためのレジストリ設定を出荷状態に戻す【クライアント PC からパスワード変更を許可するためのレジストリを追加する】で追加したレジストリ
は、以下の手順で削除し、出荷状態に戻すことができます。

1.

iStorage NS にビルトインの Administrator または、ドメインの Administrator でサインインします。

2.

管理者メニューの [コマンドプロンプト] をクリックします。

3.

以下のコマンドを入力し、[Enter] を押下します。
C:¥NEC¥iStorageNS¥pw¥RESET_PW_REG.BAT

4.

以下のメッセージが表示されるので、Y と入力し、[Enter] を押下します。

5.

レジストリが削除され、正しく出荷状態に戻った場合、以下のメッセージが表示されます。

47

iStorage NSの設定を行う

1.8.2 ローカルグループを作成する
ここでは、以下の設定で iStorage NS 上にローカルグループを作成し、ローカルユーザーを所属させる手
順について記載します。
なお、グループを作成する場合は、先にすべてのユーザー作成を完了させておくと効率的です。

設定項目

設定内容

グループ名

soumu-g

説明任意所属するメンバー

t-yamada

1.

管理者メニューの [ローカルユーザーとグループ] をクリックします。

2.

[グループ] を右クリックし、[新しいグループ] をクリックします。

48

iStorage NSの設定を行う

3.

グループ名、説明を入力し、[追加] ボタンをクリックします。

4.

[ユーザー の選択] 画面が表示されるので、[詳細設定] をクリックします。

49

iStorage NSの設定を行う

5.

[オブジェクトの種類] をクリックします。

6.

[ほかのオブジェクト] と [ビルトイン セキュリティ プリンシパル] のチェックを外し、[OK] をク
リックします。

50

iStorage NSの設定を行う

7.

[検索] をクリックすると、[検索結果] に検索結果が表示されるので、作成したグループに追加する
ユーザー（t-yamada） をダブルクリックします。

8.

[選択するオブジェクト名を入力してください] に選択したユーザー（t-yamada） が入力されていることを確認し、[OK] をクリックします。

51

iStorage NSの設定を行う

9.

[所属するメンバー] に追加したユーザーが表示されていることを確認して [作成] ボタンをクリックします。

10. [閉じる] ボタンをクリックして画面を閉じます。

【注意】
出荷状態で存在する Administrators グループに、Administrator 以外のユーザーを追加しても、標準ユーザーとして処理されてしまいます。そのため、該当ユーザーにおいては、Administrators グループに所属していたとしても、共有フォルダーに対して設定された Administrators グループのアクセス権が有効になりません。該当ユーザーからの共有フォルダーへのアクセス権を有効にするためには、
該当ユーザーを所属させたグループを新規作成し、共有フォルダーにそのグループのアクセス権を設定する必要があります。

52

iStorage NSの設定を行う

ユーザー、グループを削除する

1.9

利用者が異動や退職によりいなくなった場合や、組織がなくなった場合などには、セキュリティの観点からシステムに登録しているユーザーやグループを実体に合わせてください。
【補足】
ユーザー/グループを削除する場合は、先にファイル/フォルダーのアクセス権を別のユーザー/グルー
プに変更してください。変更せずにユーザー/グループを削除した場合、該当のユーザー/グループのアクセス権が SID 値と呼ばれる数字列で表示されますのでご注意ください。

1.9.1 ローカルユーザーを削除する
ここでは、ローカルユーザーを削除する手順について説明します。

1.

管理者メニューの [ローカルユーザーとグループ] をクリックします。

2.

左画面の [ユーザー] をクリックします。

3.

中央画面に表示されたユーザーの一覧から、削除したいユーザーを右クリックし、[削除] をクリッ
クします。

4.

該当のユーザーを削除して良いか確認するメッセージが表示されたら、[はい] をクリックします。

53

iStorage NSの設定を行う

1.9.2 ローカルグループを削除する
ここでは、ローカルグループを削除する手順について説明します。

1.

管理者メニューの [ローカルユーザーとグループ] をクリックします。

2.

左画面の [グループ] をクリックします。

3.

中央画面に表示されたグループの一覧から、削除したいグループを右クリックし、[削除] をクリッ
クします。

4.

該当のグループを削除して良いか確認するメッセージが表示されたら、[はい] をクリックします。

54

iStorage NSの共有領域を作る

2 iStorage NS の共有領域を作る

 共有を作成する
SMB 共有を作成する手順を説明します。

 アクセス権を管理する
SMB 共有のアクセス権を設定・変更する手順を説明します。

【注意】
Windows Storage Server 2016 では、マイクロソフト社のサポートが終了した OS を搭載したクライ
アント PC からの共有フォルダーに対するファイル操作をサポートしておりません。

55

iStorage NSの共有領域を作る

共有を作成する

2.1

2.1.1 新しい共有ウィザードで共有を作成する
iStorage NS では、サーバーマネージャーの [ファイルサービスと記憶域サービス] から [新しい共有ウィザード] を起動し、SMB 共有および NFS 共有に関連する設定を行うことができます。

NFS 共有の作成については、【管理者ガイド（詳細編）UNIX クライアントからアクセスする】を参照してください。
FTP 共有の作成については、【管理者ガイド（詳細編）FTP クライアントからアクセスする】を、HTTP（Web）共有の作成については、【管理者ガイド（詳細編）Web クライアントからアクセスする】を参照
してください。

ここでは、以下の設定内容で SMB 共有フォルダーを作成する手順を説明します。なお、出荷状態で存在する Authenticated Users と Users のアクセス権は、アクセス権の所在を明確にする目的で削除しています。
共有フォルダーを作成する際のアクセス権の詳細については、本書の【共有レベルのアクセス許可】および【ファイルシステムレベルのアクセス許可】を参照してください。
【SMB 共有】
設定項目

設定内容

共有を作成するボリューム

D

共有するフォルダーsoumu

SMB の共有名

soumu

ファイルシステムレベルのアク

Administrators

フルコントロール

セス許可

SYSTEM

フルコントロール

soumu-g

変更

共有レベルのアクセス許可

Everyone

フルコントロール

アクセスベースの列挙

有効にする

キャッシュの設定

デフォルト設定【注意】

共有フォルダーは、個別のアクセス権を設定することが一般的であるため、親フォルダーからのアクセス権の継承は行わないことを推奨します。



アクセス権の管理を簡素化する目的で、共有レベルのアクセス許可をフルコントロールとし、ファイルシステムレベルのアクセス許可にて制限することを推奨します。
56

iStorage NSの共有領域を作る

1.

サーバーマネージャーから [ファイルサービスと記憶域サービス] をクリックします。

2.

[共有] を選択し、 [タスク] から [新しい共有] をクリックします。

3.

[新しい共有ウィザード] が起動しますので、[SMB 共有 - 簡易] を選択し、[次へ] ボタンをクリッ
クします。

57

iStorage NSの共有領域を作る

4.

[共有の場所] で [カスタム パスを入力してください] を選択し、作成したい共有フォルダーのパスとフォルダー名を入力して、[次へ] をクリックします。

【注意】[ボリュームで選択] より共有を作成した場合、指定したボリュームのルート直下に Shares フォルダーが作成され、その下に項番５で指定する共有フォルダーが作成されます。

58

iStorage NSの共有領域を作る

5.

[共有の説明] を入力し、[次へ] ボタンをクリックします。

6.

以下の画面が表示されるので、[OK] をクリックします。

59

iStorage NSの共有領域を作る

7.

[アクセス許可設定に基づいた列挙を有効にする] をチェックし、[次へ] をクリックします。このチェックを有効にすると、ユーザーがアクセス許可を持つファイルとフォルダーだけが表示されます。

8.

[アクセス許可をカスタマイズする] をクリックします。

60

iStorage NSの共有領域を作る

9.

[継承の無効化] をクリックします。

10. 以下のダイアログボックスが表示されたら、[継承されたアクセス許可をこのオブジェクトの明示的なアクセス許可に変換します。] をクリックします。

61

iStorage NSの共有領域を作る

11. [Authenticated Users] を選択し、[削除] をクリックします。

【注意】
お客様にて、新規にユーザーボリュームを作成した場合は、デフォルトで存在するグループ/ユーザー
名が上記と異なることがあります。

62

iStorage NSの共有領域を作る

12. [Users (FILESV1¥Users)] を選択し、[削除] をクリックします。

13. [追加] をクリックします。

63

iStorage NSの共有領域を作る

14. [プリンシパルの選択] をクリックします。

15. [ユーザーまたはグループの選択] 画面が表示されるので、[詳細設定] をクリックします。

64

iStorage NSの共有領域を作る

16. [オブジェクトの種類] をクリックします。

17. [ほかのオブジェクト] 、[ビルトイン セキュリティ プリンシパル] および [ユーザー] のチェックを外し、[OK] をクリックします。

65

iStorage NSの共有領域を作る

18. [検索] をクリックすると、[検索結果] に検索結果が表示されるので、共有にアクセス権を設定する
グループ（soumu-g） をダブルクリックします。

19. [選択するオブジェクト名を入力してください] に選択したグループ（soumu-g） が入力されていることを確認し、[OK] をクリックします。

66

iStorage NSの共有領域を作る

20. 追加した [soumu-g] で [変更] の許可をチェックして [OK] ボタンをクリックし、soumu のアク
セス許可エントリ 画面を閉じます。

21.

[共有] タブを選択し、[アクセス許可エントリ] の [許可：Everyone] をダブルクリックします。

67

iStorage NSの共有領域を作る

22. [フルコントロール] をチェックし、[OK] ボタンをクリックします。

23.

[OK] ボタンをクリックし、[soumu のセキュリティの詳細設定] 画面を閉じます。

24.

[次へ] ボタンをクリックします。

68

iStorage NSの共有領域を作る

25. 設定内容を確認し、正しい場合は [作成] ボタンをクリックします。

26. 正しく設定が完了した場合は、以下のように表示されます。[閉じる] ボタンをクリックします。

69

iStorage NSの共有領域を作る

2.1.2 既存のフォルダーを共有フォルダーに設定する
本書の【新しい共有ウィザードで共有を作成する】に記載の通り、サーバーマネージャーの [ファイルサービスと記憶域サービス] から [新しい共有ウィザード] を起動し共有フォルダーを作成することもできますが、ここではエクスプローラーから既存のフォルダーを共有フォルダーに設定する方法を記載します。

設定項目

設定内容

既存フォルダーが存在するボリュームD

既存フォルダー名

eigyo

設定する共有レベルのアクセス許可

Everyone

フルコントロール

設定するファイルシステムレベル のアクeigyo-g

フルコントロール

セス許可

1.

管理者メニューの [エクスプローラー] をクリックします。

2.

左画面で [PC] の [ローカルディスク(D:)] をクリックし、右画面に存在する [eigyo] フォルダーを右クリックして、[プロパティ] をクリックします。

70

iStorage NSの共有領域を作る

3.

[共有] タブを選択し、[詳細な共有] をクリックします。

【注意】[共有] タブの [共有] ボタンをクリックして、[ファイルの共有] ウィザードから共有設定を行うと、既存のアクセス権の設定が確認できないため、意図しない設定を行ってしまう場合がありますのでご注意ください。

71

iStorage NSの共有領域を作る

4.

[このフォルダーを共有する] をチェックし、[アクセス許可] をクリックします。

5.

[フルコントロール] をチェックし、[適用] をクリックして [OK] をクリックします。 [詳細な共有]の画面に戻りますので、[適用] をクリックし [OK] をクリックして画面を閉じます。

72

iStorage NSの共有領域を作る

6.

[セキュリティ] タブを選択し、[編集] をクリックします。

7.

[追加] をクリックします。

73

iStorage NSの共有領域を作る

8.

[ユーザーまたはグループの選択] 画面が表示されるので、[詳細設定] をクリックします。

9.

[オブジェクトの種類] をクリックします。

10. [ほかのオブジェクト] 、[ビルトイン セキュリティ プリンシパル] および [ユーザー] のチェックを外し、[OK] をクリックします。

74

iStorage NSの共有領域を作る

11. [検索] をクリックすると、[検索結果] に検索結果が表示されるので、共有にアクセス権を設定する
グループ（eigyo-g）をダブルクリックします。

12. [選択するオブジェクト名を入力してください] に選択したグループ（eigyo-g）が入力されていることを確認し、[OK] をクリックします。

75

iStorage NSの共有領域を作る

13. [フルコントロール] をチェックし、[適用] をクリックして [OK] をクリックします。

76

iStorage NSの共有領域を作る

2.2

アクセス権を管理する

SMB 共有のアクセス権には、共有レベルのアクセス権とファイルシステムレベルのアクセス権があります。
共有レベルのアクセス権はネットワークアクセス時に適用されるアクセス権で、ファイルシステムのアクセス権は、共有フォルダー内のフォルダーやファイルに適用されるアクセス権です。この２つのアクセス制御を組み合わせることで、細やかなアクセス制御を行うことができますが、アクセス権の管理が複雑化するため、共有レベルのアクセス権を制限しないで、ファイルシステムレベルのアクセス権で制御を行うのが一般的です。

例えば、共有フォルダーA に対して、共有レベルのアクセス権ではすべてのユーザーにフルコントロールのアクセス許可を設定します。ファイルシステムレベルのアクセス権では soumu グループに対しフルコ
ントロールを設定し、eigyo グループには読み取りのみの設定を行います。
これにより、共有フォルダーA に対してグループ毎に、異なるアクセス権を設定することができます。

2.2.1 共有レベルのアクセス許可
以下の表は、アクセス許可のレベルごとに可能な操作を記載しています。

アクセス許可

可能な操作

読み取り

ファイル名とサブフォルダー名の表示、ファイルデータの表
示、プログラムの実行変更

上記の「読み取り」許可に加え、ファイルとサブフォルダーの追加、ファイル内容の変更、サブフォルダーとファイルの削除

フルコントロール

上記の「変更」許可に加え、アクセス許可の変更（NTFS ファ
イルおよびフォルダーのみ）

共有レベルのアクセス許可の設定では、許可する権限だけでなく、拒否する権限も指定できます。矛盾する設定を行った場合は、常に「許可」よりも「拒否」のほうが優先されます。

77

iStorage NSの共有領域を作る

2.2.2 ファイルシステムレベルのアクセス許可
以下の表は、アクセス許可のレベルごとに可能な操作を記載しています。

アクセス許可

可能な操作

読み取り

フォルダーの一覧／データの読み取り、属性の読み取り、拡張属性の読み取り、アクセス許可の読み取り、同期

フォルダーの内容の一覧表示

フォルダーのスキャンとファイルの実行、フォルダーの一覧／データの読み取り、属性の読み取り、拡張属性の読み取り、アクセス許可の読み取り、同期

読み取りと実行フォルダーのスキャンとファイルの実行、フォルダーの一覧／データの読み取り、属性の読み取り、拡張属性の読み取り、アクセス許可の読み取り、同期

書き込み

ファイルの作成／データの書き込み、フォルダーの作成／データの追加、属性の書き込み、拡張属性の書き込み、アクセス許可の読み取り、同期

変更

フォルダーのスキャンとファイルの実行、フォルダーの一覧／データの読み取り、属性の読み取り、拡張属性の読み取り、ファイルの作成／データの書き込み、フォルダーの作成／データの追加、属性の書き込み、拡張属性の書き込み、削除、アクセス許可の読み取り、同期

フルコントロール

上記の「変更」許可に加え、サブフォルダーとファイルの削除、アクセス許可の変更、所有権の取得

ファイルシステムレベルのアクセス許可の設定では、許可する権限だけでなく、拒否する権限も指定できます。矛盾する設定を行った場合は、常に「許可」よりも「拒否」のほうが優先されます。

【補足】
継承されているアクセス許可を変更する場合は、親フォルダーからの継承を無効化する必要があります。

【注意】
アクセス権の継承を有効化している状態で、フォルダーのアクセス権を変更した場合、その配下に多くのフォルダー/ファイルが存在すると、アクセス権の変更に多くの時間を要することがあります。

78

iStorage NSの共有領域を作る

2.2.2.1

ファイルシステムレベルのアクセス権を追加する

ここでは、既存の共有 (soumu) に、以下のアクセス権を追加する手順を説明します。

設定項目

設定内容

アクセス許可eigyo-g：読み取り

1.

サーバーマネージャーの [ファイルサービスと記憶域サービス] をクリックします。

2.

[共有] から設定を変更する共有を右クリックし、プロパティをクリックします。

79

iStorage NSの共有領域を作る

3.

[アクセス許可] をクリックし、[アクセス許可をカスタマイズする] をクリックします。

80

iStorage NSの共有領域を作る

4.

[追加] ボタンをクリックします。

81

iStorage NSの共有領域を作る

5.

[プリンシパルの選択] をクリックします。

6.

[ユーザーまたはグループの選択] 画面が表示されるので、[詳細設定] をクリックします。

7.

[オブジェクトの種類] をクリックします。

82

iStorage NSの共有領域を作る

8.

[ほかのオブジェクト] 、[ビルトイン セキュリティ プリンシパル] および [ユーザー] のチェックを外し、[OK] をクリックします。

9.

[検索] をクリックすると、[検索結果] に検索結果が表示されるので、共有にアクセス権を追加する
グループ（eigyo-g） をダブルクリックします。

83

iStorage NSの共有領域を作る

10. [選択するオブジェクト名を入力してください] に選択したグループ（eigyo-g） が入力されていることを確認し、[OK] をクリックします。

11. [読み取りと実行] のチェックを外し、[OK] ボタンをクリックします。

12. [OK] ボタンをクリックして [soumu のセキュリティ詳細設定] 画面を閉じます。

13. [OK] ボタンをクリックして [soumu のプロパティ] 画面を閉じます。

84

iStorage NSの共有領域を作る

2.2.2.2

アクセスベースの列挙

iStorage NS では、共有フォルダーにネットワーク経由でアクセスした場合に、共有フォルダーおよびその配下で、該当ユーザーのアクセス権があるフォルダー・ファイルのみを表示させる、アクセスベースの列
挙機能が標準で用意されています。設定は SMB 共有作成時または既存の共有のプロパティを開いて行うことができます。共有作成時に設定する方法については本書の【共有を作成する】に説明していますので、ここでは既存の SMB 共有に設定する手順を説明します。

1.

サーバーマネージャーから [ファイルサービスと記憶域サービス] をクリックします。

2.

[共有] を選択し、設定を変更する共有を右クリックして、プロパティをクリックします。

85

iStorage NSの共有領域を作る

3.

[設定] を選択し、[アクセス許可設定に基づいた列挙を有効にする] をチェックして、[適用] をクリックした後、[OK] ボタンをクリックします。

86

iStorage NS にクライアントPCからアクセスする

3 iStorage NS にクライアントPCからアクセスする エンドユーザーにてパスワードを変更する
クライアント PC からエンドユーザーにてパスワード変更をする手順を説明します。

 Windows クライアントからアクセスする
SMB 共有フォルダーにクライアント PC からアクセスする手順を説明します。

87

iStorage NS にクライアントPCからアクセスする

エンドユーザーにてパスワードを変更する

3.1【ローカルユーザーを作成する】の章にてローカルユーザー作成時に設定したパスワードは、管理者が一時的に設定したものであるため、以下の手順に従い、Windows クライアントからエンドユーザー自身にてパスワードを変更することを推奨します。
ここでは、対象のファイルサーバーに以下の設定が行われているものとして、Windows 7 のクライアント
から、ユーザーのパスワードを変更する手順を説明します。
設定項目

設定内容

iStorage NS のコンピューター名

FILESV1

ユーザー名t-yamada

1.

クライアントで、[Ctrl+Alt+Del] を押下します。

2.

[パスワードの変更] ボタンをクリックします。

3.

変更内容を下記の表を元に入力して [Enter] キーを押下します。
項目名

入力内容

ユーザー名

filesv1¥t-yamada

古いパスワード

変更前のパスワード

新しいパスワード

新たに設定するパスワード

新しいパスワード（確認入力）

新たに設定するパスワードの再入力【注意】・

パスワードの変更ができない場合は【セキュリティの設定を変更する】の手順に従い設定変更を行ってください。

・

パスワードの有効期限は初期設定では 42 日になっておりますので、お客様のポリシーに合わせて適宜変更してください。

・

パスワードの文字数は 6 文字以上である必要があります。また、パスワードには、英大文字、英小
文字、数字、記号の文字の 4 つの種類のうち 3 つの種類が使用されていなければなりません。
なお、記号には以下の文字を使用することが可能です。
`~!@#$%^&*()_-+={}[]¥|:;"'<>,.?/

4.

[パスワードは変更されました。] と表示されるので、 [OK] ボタンをクリックします。

88

iStorage NS にクライアントPCからアクセスする

Windows クライアントからアクセスする

3.2

ここでは、
【共有を作成する】の章にて作成した iStorage NS 上の共有フォルダーを下記表の設定内容で、Windows クライアントのドライブに割り当てる方法について説明します。設定完了後、クライアントに割り当てられたドライブをクリックすると、アクセス許可が設定されているユーザーは共有フォルダーにアクセスすることができます。

設定項目

設定内容

クライアントのドライブ

GiStorage NS のコンピューター名

FILESV1

共有フォルダー名

soumu

3.2.1 Windows の GUI 使用してドライブを割り当てる
Windows 7 のクライアントで、コンピューター画面から共有フォルダーをドライブに割り当てる手順を説
明します。

1.

スタートボタン をクリックし、[コンピューター] を右クリックして、[ネットワークドライブの割り当て] をクリックします。

89

iStorage NS にクライアントPCからアクセスする2.

[ネットワークドライブの割り当て] 画面が起動しますので、[ドライブ] のプルダウンを選択し、 [フォルダー] 欄に UNC パスを入力して、[完了] をクリックします。
なお、クライアントにサインインしているアカウントと異なるアカウントでサインインする場合は、[別の資格情報を使用して接続する] をチェックしてください。

3.

ユーザー名とパスワードを要求されますので、入力し [OK] をクリックします。

以上で、クライアントの G ドライブに、FILESV1 の共有フォルダー (soumu)が割り当てられます。エク
スプローラー等で G ドライブをクリックすると、共有フォルダー (soumu)にアクセスすることができます。

90

iStorage NS にクライアントPCからアクセスする

3.2.2 NET USE コマンドを使用してドライブを割り当てる
クライアントで、NET USE コマンドを使用し、共有フォルダーをドライブに割り当てる手順を説明します。

1.

クライアント でコマンドプロンプトを起動します。

2.

以下のコマンドを入力して [Enter] キーを押下します。
net use g: ¥¥filesv1¥soumu（g はドライブ文字）【注意】
クライアントにサインインしているユーザー名とパスワードが、ドメインコントローラや iStorage
NS に登録されているユーザーと異なる場合は、ユーザー名とパスワードの入力を要求されますので、画面の指示に従って入力してください。

3.

コマンド正常終了のメッセージが表示されたら、コマンドプロンプトを閉じます。

以上で、クライアントの G ドライブに、FILESV1 の共有フォルダー (soumu) が割り当てられます。エク
スプローラー等で G ドライブをクリックすると、共有フォルダー (soumu) にアクセスすることができます。

91

iStorage NSを運用する

4 iStorage NS を運用する

 システムの基本操作を行う
システムへのサインイン/サインアウトやシャットダウン/再起動の方法について説明します。

 データ/システムを保護する
バックアップや、システムの設定情報の保存など、データ/システムの保護について説明します。

 データ/システムを復旧する
バックアップや、バックアップ DVD を使用した OS リカバリーについて説明します。

 ウイルス対策を行うシステムのウイルス対策について説明します。

 簡易的に性能をチューニングする
デフラグの実行など、パフォーマンスを向上させる簡単な方法について説明します。

 システムを監視する
標準で提供するシステム監視ツールについて概要を説明します。

 障害を未然に防止する
修正モジュールの適用について概要を説明します。

 メモリを増設する
購入時点および運用後、メモリを増設する際の注意点について説明します。

 利用者を定期的に棚卸する
ローカルユーザーの棚卸について説明します。

92

iStorage NSを運用するシステムの基本操作を行う

4.1

iStorage NS のサインインやサインアウト、シャットダウン/再起動などの基本的な操作について説明します。

4.1.1 iStorage NS にサインインする
リモートデスクトップ経由、またはコンソール接続で iStorage NS にサインインする手順を記載します。

4.1.1.1

リモートデスクトップ経由で iStorage NS にサインインする

以下に Windows 7 のクライアントから、リモートデスクトップ経由で iStorage NS にサインインする手順を説明します。

1.

クライアント で [スタート] をクリックし、[プログラムとファイルの検索] 欄に “mstsc” と入力して、[プログラム] の ”mstsc” をクリックします。

93

iStorage NSを運用する

2.

[リモートデスクトップ接続] の画面にて、[コンピューター] 欄に接続する iStorage NS のコンピュ
ーター名または IP アドレスを入力して [接続] ボタンをクリックします。

3.

ユーザー名とパスワードを入力して [OK] ボタンをクリックします。

4.

以下の画面が表示された場合は、[はい] をクリックします。

94

iStorage NSを運用する

5.

iStorage NS にサインインが完了し、デスクトップ画面が表示されます。

95

iStorage NSを運用する

4.1.1.2

コンソール接続で iStorage NS にサインインする

以下に、コンソール接続で iStorage NS にサインインする手順を記載します。

1.

[ロックを解除するには Ctrl + Alt + Del キーを押してください。] と表示されているロック画面にて[Ctrl+Alt+Del] を押下します。

2.

サインインするユーザーを選択し、パスワードを入力して [Enter] を押下します。

3.

iStorage NS にサインインが完了し、デスクトップ画面が表示されます。

96

iStorage NSを運用する

4.1.2 iStorage NS からサインアウトする
サインイン中のユーザーが、iStorage NS からサインアウトする手順を説明します。

1.

デスクトップ画面の左下を右クリックし、[シャットダウンまたはサインアウト] から [サインアウ
ト] をクリックします。

97

iStorage NSを運用する

4.1.3 iStorage NS をシャットダウンまたは再起動する
iStorage NS をシャットダウン、または再起動する手順を説明します。
【補足】
エンドユーザーがファイルアクセス中に、システムのシャットダウンや再起動を行うと、ファイルが破損しアクセスできない状態になることがあります。
iStorage NS をシャットダウンまたは再起動する前に、以下の手順にて、共有フォルダー上のファイ
ルにアクセスしているユーザーがいないか確認することができます。
1.

[管理者メニュー] の [コンピューターの管理] を起動します。

2.

画面左側のツリービューで [システムツール] - [共有フォルダー] - [開いているファイル] を選択
します。

3.

共有フォルダー上のファイルを使用しているユーザーがいる場合、画面中央に下記のファイル情報一覧が表示されますので、どのユーザーがどのファイルを使用中か確認します。
・使用中のファイル名
・上記ファイルを使用しているユーザー名 (共有接続時に認証したユーザー名）

1.

デスクトップ画面の左下を右クリックし、[シャットダウンまたはサインアウト] から [シャットダ
ウン] または [再起動] をクリックします。

98

iStorage NSを運用する

2.

シャットダウンまたは再起動する理由に一番近い項目を選択し、[続行] をクリックします。

99

iStorage NSを運用する

4.2

データ/システムを保護する

ウイルスなどによる OS 破壊やハードウェア破損、またはお客様自身が誤ってファイルを削除してしまう
場合や、間違った情報を書き込んでしまうことなど、様々な要因でデータを失うことが考えられます。こ
れらの要因を 100％防止することはできませんので、定期的にバックアップを行ってください。

4.2.1 バックアップソフトウェアを使用する
定期的に本体のハードディスクドライブ内のデータをバックアップすることをお勧めします。

iStorage NS のバックアップには、標準機能の Windows Server バックアップを利用することができます。
Windows Server バックアップにつきましては、詳しくは、【管理者ガイド（詳細編）Windows Server バ
ックアップ】および、メンテナンスガイドを参照してください。

また、Windows Server バックアップ以外のサードパーティ製バックアップソフトウェアを利用することもできます。最適なバックアップ用ストレージデバイスやバックアップソフトウェアについては、お買い求めの販売店にお問い合わせください。
【注意】
バックアップソフトウェアの導入に際しては、動作要件を十分にご確認ください。

4.2.2 設定内容を控えるシステムのバックアップを取得していない場合やバックアップは取得していたが、バックアップデータが期待するものではない等の理由からバックアップからの復旧ができない場合は、バックアップ DVD を使用してシステムを再インストールすることでシステムを復旧します。バックアップ DVD からシステムの再インストールを行った場合には、全てのシステム情報は出荷状態に戻ります。このため、システム情報の再設定が必要になりますので、必要に応じてシステムの設定内容を控えておいてください。

100

iStorage NSを運用する

4.3

データ/システムを復旧する

ウイルス感染やディスク破損によってデータやシステムに異常が発生した場合や、データを誤って削除した場合は、事前に作成していたバックアップから復旧します。

4.3.1 バックアップから復旧する
復旧手順は各バックアップソフトウェアのマニュアルを参照してください。

Windows Server バックアップでの復旧につきましては、【管理者ガイド（詳細編）Windows Server バッ
クアップ】および、メンテナンスガイドを参照してください。

4.3.2 バックアップDVDから復旧するシステムをバックアップ DVD から再インストールする場合、装置添付のバックアップ DVD を利用します。
バックアップ DVD からの再インストールについては、装置付属のメンテナンスガイドをご確認ください。
インストールが完了したら、事前に控えておいたシステムの設定情報を使用し、システム導入時の手順に従い、システムの設定を行ってください。

101

iStorage NSを運用する

4.4

ウイルス対策を行う

サーバーをウイルス等の悪意のあるソフトウェアから保護するためには、ウイルス対策ソフトウェアの使用が効果的です。ここでは、Windows OS に標準搭載されているウイルス対策ソフトウェアである
Windows Defender の概要について説明します。

4.4.1 Windows Defender について
Windows Defender は本装置に標準でインストールされています。出荷時設定では機能が無効となっていますが、有効にすることで容易に導入することができます。
Windows Defender を効果的に使用するには、インターネットに接続され、Windows Defender の定義フ
ァイルが定期的に更新される環境が必要です。
【注意】
Windows Defender とサードパーティ製ウイルス対策ソフトウェアを同一装置に共存させると、動作上の問題が発生する可能性があります。サードパーティ製ウイルス対策ソフトウェアをご利用の場合
は、Windows Defender をアンインストールしておく必要があります。アンインストール手順については、【Windows Defender をアンインストールする】を参照してください。

102

iStorage NSを運用する

4.4.2 Windows Defender を有効にする
Windows Defender を有効にするには、以下の手順に従って操作してください。

1.

管理者メニューの [Windows Defender] をクリックします。

2.

[設定] 画面が表示されますので、右ペインの [リアルタイム保護] 配下のトグルボタンをクリックし、
オンにします。

103

iStorage NSを運用する

4.4.3 ウイルス定義を更新する
Windows Defender は、ウイルスの定義情報に基づいて悪意のあるソフトウェアを特定しますが、新しく作られたウイルス等を特定するためには、常に最新の定義を適用しておく必要があります。最新の定義へ更新する方法としては、下記の方法があります。


Windows Update (手動・自動のいずれか) の実施により更新する方法Windows Update を実施せず、定義のみ手動で更新する方法

Windows Update を実施した場合は、定義ファイルの更新は自動的に行われますので、追加の操作は必要ありません。

Windows Update を実施せず、定義のみ手動で更新する場合は、以下の手順に従って操作してください。
なお、定義を更新するには、インターネットに接続されており、Windows Update の通信が正常に行える環境が必要です。

1.

管理者メニューで [Windows Defender] をクリックします。

2.

[設定] 画面が表示されますので、右ペインの [Windows Defender を開く] をクリックします。

104

iStorage NSを運用する

3.

Windows Defender 画面が表示されます。

【補足】
Windows Defender 画面の表示時に以下の画面が表示された場合は、[閉じる] をクリックしてく
ださい。

105

iStorage NSを運用する

4.

Windows Defender 画面で、[更新] タブの [定義の更新] をクリックします。

5.

マイクロソフト社のサイトから最新のウイルス定義がダウンロードされ、適用が行われますので、しばらくお待ちください。[ウイルスおよびスパイウェアの定義] に、緑色の文字で「最新」と表示されれば更新処理は完了です。

106

iStorage NSを運用する

4.4.4 Windows Defender をアンインストールする
Windows Defender をアンインストールする場合は、以下の手順に従って操作してください。

1.

サーバーマネージャーを起動し、[管理] – [役割と機能の削除] をクリックします。

2.

[開始する前に] 画面が表示されますので、デフォルト状態のまま [次へ] をクリックして、[機能の削除] 画面まで進みます。

107

iStorage NSを運用する

3.

[機能の削除] 画面の機能一覧で、[Windows Defender の機能] の左のチェックボックスのチェックを
外します。

4.

[次へ] をクリックした後、[削除オプションの確認] 画面で [削除] をクリックします。

108

iStorage NSを運用する

5.

[削除の進行状況] 画面が表示されますので、以下のような、再起動を促す表示になるまで待ち合わせ、[閉じる] をクリックします。

6.

Windows Defender の機能の削除を完了させるために、システムを再起動します。

109

iStorage NSを運用する

4.5

簡易的に性能をチューニングする

I/O 負荷が高いと、システムのレスポンス低下や、予期しない様々なトラブル発生の要因になることがあります。以下に iStorage NS において I/O 性能を向上させる一般的な方法について説明します。

4.5.1 デフラグを実施する
フラグメント（ファイルの断片化）が発生していると、スプリット I/O が増加することで I/O 負荷が高まります。フラグメントの状況を定期的に確認し、必要に応じデフラグ（ディスクの最適化）を実行してく
ださい。
【注意】
ユーザーボリュームにシャドウコピーを作成し、さらにデフラグを行う場合は、ボリューム作成時にアロケーションユニットサイズを16KB 以上にする必要があります。

4.5.2 DAC キャッシュを有効にする
DAC （ディスクアレイコントローラー）のキャッシュを有効にすると、書き込みデータが DAC 上のメモ
リにキャッシュされた時点で OS へ書き込み完了が通知されるため、書き込み時間を短縮することができます。DAC キャッシュの設定方法については、各 DAC ボードのマニュアルを参照してください。
【注意】
DAC キャッシュを有効にする場合は DAC にバッテリーが接続されている必要があります。

110

iStorage NSを運用する

4.5.3 ネットワークアダプターをチーミングする
ネットワークアダプターをチーミングすることで、ネットワークの冗長化とスループットの向上を図ることができます。

NIC チーミングの設定方法については、【管理者ガイド（詳細編）NIC チーミングを設定する】を参照して
ください。
【注意】
チームを作成する際には、一時的にネットワークが切断され、IP アドレスの再設定も必要となります。
このため、NIC チーミングを設定する場合は、本機にコンソールを接続して設定を行ってください。

4.5.4 資源を増強する
スペックを超えたアクセスが集中すると、これまでのチューニングを行っても改善しない場合があります。
このような場合は、ボトルネックとなっている部分を特定してその資源を増強します。例えば、常にメモリ使用量が大きい場合や、仮想メモリへのスワップが発生している場合は、メモリを増設します。常に CPU
使用率が高い場合、CPU 増設が可能な装置では CPU を増設します。ディスク I/O が集中している場合、ディスク増設が可能な装置ではディスクを増設し、使用頻度の高いファイルを分散配置します。ネットワ
ークがボトルネックになっている場合、ネットワークアダプターの増設や回線速度の速いネットワークに移行します。

ボトルネック箇所の切り分けやハードウェアの増設が困難な場合などには、サーバー自体を増設して負荷を分散させることや、高スペックなサーバーに置き換えることも有効な手段です。

111

iStorage NSを運用するシステムを監視する

4.6

本製品には、サーバー運用を支援するために以下のアプリケーションが添付されています。
・ESMPRO・iStorage NS 連携モジュール
・Universal RAID Utility（機種によっては Smart Storage Administrator）
これらのアプリケーションについて、以下に説明します。

ESMPROESMPRO/Server Manager、ESMPRO/Server Agent Service を使用したサーバー管理では、1 台のシステ
ム管理用 PC（マネージャー）のもとで、iStorage NS を含むネットワーク上のすべてのサーバーの構成管
理情報、SCSI 機器接続状況、ディスクアレイ状況を一括管理することができます。また、障害につながる異常を自動的に検知し、システム管理者に通報します。障害発生時には、障害箇所や障害内容、対処方法などをリアルタイムに表示でき迅速な対応を支援します。さらに CPU 負荷やメモリ使用率などのサーバーの稼働状況管理も充実しています。

本 製 品 に は 、 ESMPRO/Server Manager 、 ESMPRO/Server Agent Service 、 ESMPRO/Server Agent
Extension、ExpressUpdateAgent が添付されています。 ESMPRO/Server Agent Service はインストール
済です。その他のソフトウェアは、必要に応じて、EXPRESSBUILDER が添付されている装置の場合は、
EXPESSBUILDER よりインストールしてください。EXPRESSBUILDER が添付されていない装置の場合
は、以下 URL より該当のソフトウェアをダウンロードし、インストールしてください。
なお、各ソフトウェアのインストールについては、各ソフトウェアのインストレーションガイドをご参照ください。
http://jpn.nec.com/esmsm/download.html （2018 年 8 月 1 日現在）

iStorage NS 連携モジュール
ESMPRO/Server Manager がインストールされている管理用 PC に iStorage NS 連携モジュールを適用することで、ESMPRO/Server Manager よりリモートデスクトップを起動することができます。
ただし、ESMPRO/Server Manager Ver.6 以降では、iStorage NS 連携モジュールはご利用いただけません。

Universal RAID Utility
Universal RAID Utility は、標準実装している RAID コントローラーの管理・監視を行うアプリケーションです。Universal RAID Utility は出荷状態でインストールされています。
なお、機種によっては Universal RAID Utility の代わりに Smart Storage Administrator を利用します。

112

iStorage NSを運用する

障害を未然に防止する

4.7

サーバーを常に最新の状態にしておくことは、既知の問題や予期せぬ問題を未然に防ぐために有効な手段です。ここでは、iStorage NS シリーズに適用可能な更新プログラムについて説明します。

4.7.1 更新プログラム
本装置には、マイクロソフト社が Windows Update で毎月提供する更新プログラムを適用することができます。この時、適用する更新プログラムを選択する場合は、Windows Server 2016 用を選択してください。
更新プログラムには、セキュリティや信頼性、不具合に関する修正が含まれます。この時、更新プログラ
ムに含まれる、特定の修正モジュールだけを適用したり、アンインストールしたりすることはできません。
更新プログラムは、Windows Update または Microsoft Update カタログから入手可能です。
なお、更新プログラムの適用に際しては、あらかじめシステムのバックアップを行い、更新前の状態に戻せるようにしてください。

4.7.1.1

Windows Update について

iStorage NS の出荷時設定では、Windows Update による自動更新は無効となっており、更新プログラムを適用するには、Windows Update を手動で実行する必要があります。

【補足】
Windows Update による自動更新を有効にする場合は、下記の手順にて表示される設定画面で設定を行ってください。
1.

iStorage NS に管理者権限でサインインします。

2.

コマンドプロンプトを起動し、gpedit.msc を実行して [ローカル グループ ポリシー エディタ
ー] を起動します。

3.

左ペインのツリーで、[コンピューターの構成] – [管理用テンプレート] – [Windows コンポーネン
ト] – [Windows Update] をクリックします。

4.

右ペインで [自動更新を構成する] をダブルクリックします。

手動で実行するには、下記の手順に従って操作してください。なお、Windows Update を実行するには、
インターネットに接続されている環境が必要です。

113

iStorage NSを運用する【注意】
・ Windows Update では、インストール対象の更新プログラムを選択することや、更新プログラム
一覧の確認のみを実施することはできません。インストール可能な更新プログラムはインストー
ルまで実施されますので留意ください。
・ 更新プログラムには、インストールを完了するために再起動を必要とするものがあるため、Windows Update の実施は、再起動を実施できる時間帯に行うか、再起動のスケジュールを確定した上で実施してください。なお、スケジュールによる再起動では、再起動を行いたくない時間
帯(アクティブ時間)を設定することができます。

1.

[管理者メニュー] の [構成] の [Windows Update] をクリックし、[設定] 画面を表示します。

2.

必要に応じて、[アクティブ時間の変更] をクリックして、スケジュールによる再起動を行いたくない
時間帯 (アクティブ時間) を設定します。

3.

[更新プログラムのチェック] ボタンをクリックします。
マイクロソフト社の Windows Update サイトに接続、更新プログラムのチェック、ダウンロード等、
インストールに必要な一連の処理が実行され、更新プログラムのインストールが行われますので、インストール終了の旨のメッセージが表示され、処理が終了するまでお待ちください。

4.

上記処理終了後、適用した更新プログラムによっては再起動を促すメッセージが表示されますので、[今すぐ再起動する] ボタンをクリックして再起動するか、スケジュールによる再起動を行います。
【補足】
スケジュールによる再起動では、指定したアクティブ時間以外の時刻が OS により自動的に算出され、その時刻に再起動が実施されます。再起動する時刻を直接設定したい場合は、更新プログラムのインストールが完了した画面で、[再起動のオプション] をクリックし、カスタム再起動時間の設定を行ってください。

4.7.1.2

Microsoft Update カタログについて

Microsoft Update カタログとは、Windows Storage Server 利用者が能動的にアクセスを行い、更新プログ
ラムを取得するためのサイトです。利用者は、PP サポートサービスで提供する障害情報などにより更新プ
ログラムの情報を入手後、本サイトより該当の更新プログラムを入手します。
Microsoft Update カタログサイトには、以下の URL にて接続を行います。
https://catalog.update.microsoft.com/ （2018 年 8 月 1 日現在）

114

iStorage NSを運用する

4.7.2 障害情報
PP・サポートサービスでは、ホームページにて障害情報を適宜公開しており、ご契約のお客様へは、メー
ルにてご案内を差し上げております。
なお、PP・サポートサービスは有償のサービスであり、詳細については以下のサイトをご参照ください。
http://jpn.nec.com/service/support/pp/index.html （2018 年 8 月 1 日現在）

4.7.3 装置固有の修正モジュール
装置固有の修正モジュールを、以下のサイトで公開しています。定期的にご確認ください。
http://support.express.nec.co.jp/istorage/（2018 年 8 月 1 日現在）

115

iStorage NSを運用する

4.8

メモリを増設するメモリを増設すると、システムのパフォーマンスを向上させるだけでなく、メモリ不足による障害を未然に防ぐこともできます。メモリ増設の方法については、ユーザーズガイドを参照ください。
ここでは、メモリを増設した際の注意点について説明します。

4.8.1 ページングファイルとメモリダンプ
iStorage NS の出荷時設定では、システム起動時に、搭載メモリとドライブの空き容量をもとにページング
ファイルの作成先ドライブを自動決定し、ページングファイルを作成します。このため、メモリを増設した場合や、アプリケーションの追加／修正モジュールの適用によって空き容量が減少した場合、ページン
グファイルが C ドライブ以外に作成されることがあります。また、STOP エラーが発生した際に採取されるメモリダンプは、既定で C ドライブに作成されます。
このため、システム再起動時に意図せずページングファイルの作成先ドライブが移動し、ページングファ
イル作成先ドライブとメモリダンプの作成先ドライブが異なると、STOP エラー発生後の再起動時に時間がかかるようになります。
また、ページングファイルが作成されているドライブにボリュームシャドウコピーを設定していると、ボリュームシャドウコピーが収集するファイル差分が大きくなり、その結果、過去の世代が予期せず削除される場合があります。
このことから、ページングファイルとメモリダンプは同じドライブに作成し、そのドライブにはボリュー
ムシャドウコピーを設定しないことを推奨いたします。

以降では、メモリ増設後のページングファイルとメモリダンプの作成先ドライブを検討する際の、現在のページングファイル／メモリダンプの作成先確認方法と、ページングファイル／メモリダンプの適切な作成先の判断方法、ならびにページングファイル／メモリダンプの作成先変更方法を説明します。

116

iStorage NSを運用する

4.8.2 ページングファイル作成先を確認する
ページングファイルの作成先変更の必要性を判断するために、現在のページングファイルの作成先を以下の手順で確認します。

1.

[管理者メニュー] より [システム情報] をクリックします。

2.

[システム情報] の画面が表示されます。右ペイン下部の “ページファイル” に、ページングファ
イルの格納先が記載されていますので、ドライブ名を確認してください。

3.

上記 [システム情報] の画面にて、ページングファイルサイズを確認してください。ページング
ファイルサイズは、”合計仮想メモリ” の値から “合計物理メモリ” の値を引いた値です。

117

iStorage NSを運用する

4.8.3 メモリダンプ作成先を確認する
メモリダンプの作成先変更の必要性を判断するために、現在のメモリダンプの作成先を以下の手順で確認
します。

1.

[管理者メニュー] より [システム] をクリックします。

2.

[システム] 画面より [システムの詳細設定] をクリックします。

3.

[システムのプロパティ] 画面で [詳細設定] タブをクリックし、”起動と回復” 内の [設定] をクリッ
クします。

118

iStorage NSを運用する

4.

[起動と回復] 画面内の [ダンプファイル] に、メモリダンプの作成先が記載されていますので、ドラ
イブ名を確認してください。なお、”%SystemRoot%¥MEMORY.DMP” と記載されている場合は、メ
モリダンプの格納先は C ドライブとなります。

119

iStorage NSを運用する

4.8.4 ページングファイル／メモリダンプの適切な作成先の判断方法
ページングファイルとメモリダンプの格納先を確認後、以下のフローに従って、ページングファイルとメ
モリダンプの格納先変更の必要性を判断し、必要に応じてページングファイルとメモリダンプの格納先を変更します。

PF：ページングファイル
DMP：メモリダンプ

開始

現在の PF の作成先がC ドライブか？

C ドライブ以外

C ドライブ

現在の DMP の作成先
が C ドライブか？

C ドライブ以外【 メモリダンプの作

C ドライブ“現在の PF サイズ＋C
ドライブの空き容量”
が ”搭載メモリの 4 倍＋1GB” 以上

はい

現在の PF の作成先が、・外付けのディスク・ダイナミックディスク
・ボリュームシャドウコピー
が必須のドライブ
である

成先ドライブを変更する】を参照して、DMP の作成先を C ド
ライブに変更するいずれかに該当する場合

PF の作成先を別ドライブに変更する（次頁①を参照）

いいえ

PF の作成先を別ドライブに変更する（次頁①を参照）
DMP の作成先が PF
作成先と異なる場合、【メモリダンプの作
成先ドライブを変更する】を参照して、DMP の作成先を PFと同じドライブに変
更する

いえ【メモリダンプの作
成先ドライブを変更する】を参照して、DMP の作成先を PFと同じドライブに変更する
対処不要

運用時、PF の作成先ドラ
イブの空きを定期的に確認する（次頁②を参照）

120

いずれも
該当しない場合

iStorage NSを運用する① PF の作成先を別ドライブに変更する場合の留意点【ページングファイルの作成先ドライブを変更する】を参照して、ページングファイルの作成先を、外付けディスクを除く、以下のいずれかのドライブに変更してください。

Ⅰ ページングファイル／メモリダンプ専用ドライブ（推奨）ドライブの容量は、”搭載メモリの 4 倍＋1GB” 以上を確保してください。
なお、ユーザーデータの格納やボリュームシャドウコピーの設定は行わないでください。

Ⅱ ボリュームシャドウコピーを設定しないドライブ
空き容量は、”搭載メモリの 4 倍＋1GB” 以上を確保してください。

Ⅲ 固定割り当ての C ドライブ
C ドライブには、”搭載メモリの 2.5 倍（ページングファイル用：1.5 倍、メモリダンプ用：1倍）＋400MB” のページングファイル用の空き容量が必要です。なお、この容量は必要最小限ですので、十分な性能を引き出せない可能性や、メモリ不足を引き起こす可能性があります。

② 運用時の留意点
前述フローに従い、ページングファイル／メモリダンプ の出力先を見直した後でも、アプリ
ケーションの追加や修正プログラムの適用、ログやデータの書き込み等によって、ドライブの空き容量は変化します。このため、システム性能に影響を及ぼすページングファイルの作成先
ドライブについては、定期的に空き容量を監視し、必要に応じて見直す運用をお勧めします。
以下に、その留意点を記載します。

Ⅰ ページングファイル／メモリダンプ専用ドライブを選択した場合特に留意点はありません。対処は不要です。

Ⅱ ボリュームシャドウコピーを設定しないドライブを選択した場合”ページングファイルのサイズ＋空き容量” が “搭載メモリの 4 倍＋1GB” を下回ると、十分な性能を引き出せない可能性や、メモリ不足を引き起こす可能性があります。また、STOP エラ
ー発生時にメモリダンプが正常に作成されない場合があります。
運用中は、定期的にページングファイル作成先ドライブの空き容量を確認し、上記空き容量を上回るよう維持してください。維持できない場合には、ページングファイルとメモリダンプの作成先を変更してください。

121

iStorage NSを運用する

Ⅲ 固定割り当てにて C ドライブを選択した場合空き容量が “搭載メモリサイズ＋400MB” を下回っている場合は、STOP エラー発生時にメモ
リダンプが正常に作成されない場合があります。
運用中は、定期的に C ドライブの空き容量を確認し、上記空き容量を上回るよう維持してください。維持できない場合には、ページングファイルとメモリダンプの作成先を変更してください。

Ⅳ 出荷時設定から変更していない場合
ページングファイルの作成先ドライブが自動決定される設定になっている場合、”ページング
ファイルのサイズ＋空き容量” が “搭載メモリの 4 倍＋1GB” を下回ると、次回システム起動
時にページングファイルが他のドライブに作成されます（ただし、この時メモリダンプの格納先は自動では変更されません）。
運用中は、定期的にページングファイル作成先ドライブの空き容量を確認し、上記空き容量を上回るよう維持してください。維持できない場合には、ページングファイルとメモリダンプの作成先を変更してください。

122

iStorage NSを運用する

4.8.5 ページングファイルの作成先ドライブを変更する
ここでは、ページングファイルの作成先ドライブとサイズを設定する手順について説明します。
【注意】ページングファイルは、ダイナミックディスクに作成しないでください。（出荷時のディスク設定は、
全てベーシックディスクに設定しています。）ページングファイルをダイナミックディスクに作成す
ると、STOP エラー時にメモリの内容をページングファイルに書き出すことができず、その結果、メモリダンプが作成されません。

1.

[管理者メニュー] より [システム] をクリックします。

2.

[システム] 画面より [システムの詳細設定] をクリックします。

123

iStorage NSを運用する

3.

[システムのプロパティ] 画面で [詳細設定] タブをクリックし、”パフォーマンス” 内の [設定] をク
リックします。

124

iStorage NSを運用する

4.

[パフォーマンス オプション] 画面で [詳細設定] タブをクリックし、”仮想メモリ” 内の [変更] をクリックします。

125

iStorage NSを運用する

5.

[仮想メモリ] 画面で [すべてのドライブのページングファイルのサイズを自動的に管理する] のチ
ェックを外します。続けて、ページングファイルを作成するドライブに応じて、以下を設定します。

【注意】
設定は必ず、ドライブ選択 → ラジオボタン有効 → (“カスタムサイズ” を選択した場合は初期サイズと最大サイズの入力) → [設定] ボタンクリック の順番で行ってください。ラジオボタン選択後にドライブを指定しても、設定内容は反映されません。また、[設定] ボタンを押下しないと、設定内容は保存されません。

【補足】
変更前に作成されているページングファイルは、システム再起動後に自動で削除されますので、本変更に伴い手動で削除していただく必要はありません。

126

iStorage NSを運用する

Ⅰ ページングファイル／メモリダンプ専用ドライブ
ドライブ一覧にて新たにページングファイルを作成するドライブを選択して [システム管理サイズ]のラジオボタンを有効にし、[設定] ボタンをクリックします。

127

iStorage NSを運用する

次に、現在のページングファイル割り当てを無効化するために、これまでページングファイルが作成されていたドライブを選択して [ページングファイルなし] のラジオボタンを有効にし、[設定]
ボタンをクリックします。

なお、設定中に以下のメッセージが表示されますが、問題はありませんので [はい] ボタンをクリッ
クします。

128

iStorage NSを運用する

Ⅱ ボリュームシャドウコピーを設定しないドライブ
ドライブ一覧にて新たにページングファイルを作成するドライブを選択して [システム管理サイズ]のラジオボタンを有効にし、[設定] ボタンをクリックします。

129

iStorage NSを運用する

次に、現在のページングファイル割り当てを無効化するために、これまでページングファイルが作成されていたドライブを選択して [ページングファイルなし] のラジオボタンを有効にし、[設定]
ボタンをクリックします。

なお、設定中に以下のメッセージが表示されますが、問題はありませんので [はい] ボタンをクリッ
クします。

130

iStorage NSを運用する

Ⅲ 固定割り当ての C ドライブ
ドライブ一覧にて C ドライブを選択して [カスタムサイズ] のラジオボタンを有効にし、”初期サイズ”、”最大サイズ” にそれぞれ以下の値を入力して [設定] をクリックします。
・初期サイズ：搭載メモリの 1.5 倍・最大サイズ：搭載メモリの 1.5 倍131

iStorage NSを運用する

次に、現在のページングファイル割り当てを無効化するために、これまでページングファイルが作成されていたドライブを選択して [ページングファイルなし] のラジオボタンを有効にし、[設定] をクリックします。

132

iStorage NSを運用する

6.

ドライブ一覧に項番 5 で設定した値が正しく表示されていることを確認して [OK] をクリックします。

7.

以下のメッセージが表示されますので、[OK] をクリックして、手動でシステムを再起動します。

133

iStorage NSを運用する

4.8.6 メモリダンプの作成先ドライブを変更する
ここでは、メモリダンプをページングファイルと同じドライブに作成するための手順について説明します。

1.

[管理者メニュー] より [システム] をクリックします。

2.

[システム] 画面より [システムの詳細設定] をクリックします。

134

iStorage NSを運用する

3.

[システムのプロパティ] 画面で [詳細設定] タブをクリックし、”起動と回復” 内の [設定] をクリッ
クします。

135

iStorage NSを運用する

4.

[起動と回復] 画面内の [ダンプファイル] に、”ページングファイルを設定したドライ
ブ:¥MEMORY.DMP” と入力し、[OK] をクリックします。例えば、D ドライブにページングファイ
ルを設定した場合は、“D:¥MEMORY.DMP” と入力します。

【補足】
変更前に作成されているメモリダンプは、設定変更後も保持されますので、必要に応じて削除してく
ださい。

136

iStorage NSを運用する

5.

[システムのプロパティ] 画面に戻りますので、[OK] をクリックして設定を終了します。

137

iStorage NSを運用する

4.9

利用者を定期的に棚卸する

iStorage NS 上に作成したローカルユーザーが異動や退職によりいなくなった場合は、該当のユーザーを削除してください。ユーザー、グループを削除する手順については、本書の【ユーザー、グループを削除する】を参照してください。
利用者の更新がタイムリーに行われていない場合、部外者のアクセスが可能になる等、セキュリティホー
ルとなる可能性があります。このセキュリティのリスクを回避するため、タイムリーな更新を補完する目
的で定期的にユーザーアカウントの棚卸を行い、一定期間使っていない不要なユーザーアカウントを洗い出し、必要に応じて削除または無効化することを推奨します。
【補足】
ユーザー/グループを削除する場合は、先にファイル/フォルダーのアクセス権を別のユーザー/グルー
プに変更してください。変更せずにユーザー/グループを削除した場合、該当のユーザー/グループのアクセス権が SID 値と呼ばれる数字列で表示されますのでご注意ください。

138

iStorage NSのその他の使い方

5 iStorage NS その他の使い方

 ネットワーク上のプリンターを使う
ネットワーク内のプリンターを使用して印刷を行います。

 iSCSI を使う
iSCSI Target によって、イーサーネット環境におけるブロックアクセスを提供します。

139

iStorage NSのその他の使い方

5.1

ネットワーク上のプリンターを使う

ネットワーク内のプリンターを使用して印刷を行います。
詳細は【管理者ガイド（詳細編）ネットワーク上のプリンターを使う】を参照してください。

5.2

iSCSIを使う

iSCSI ターゲットサーバー機能を有効にすることにより、イーサーネット環境におけるブロックアクセスを提供します。
詳細は【管理者ガイド（詳細編）iSCSI を利用する】を参照してください。

140困ったときは6 困ったときは FAQ
問い合わせの多い質問とその回答を記載しています。

 トラブルシューティング
iStorage NS を運用する上で問題が発生した場合に役立つ情報を記載しています。

 保守サービス（ソフトウェア関連）のご案内
iStorage NS の保守サービスの概要を記載しています。

 PP・サポートサービスへの問い合わせ方法
PP・サポートサービス（有償）にお問い合わせいただく際に、採取していただきたい情報および採取方法について記載しています。

141

困ったときは

6.1

FAQ

以下によくある問い合わせを記載します。弊社 PP・サポートサービス（有償）のサポートポータルのホー
ムページでも、[サポート FAQ] にて随時公開していますので、こちらもご覧ください。

1.

iStorage NS で使用してはいけない機能を教えてください。

2.

WSUS(Windows Server Update Services) を利用してセキュリティパッチを適用することは可能ですか。

3.

ファイルのアクセス日時が変更されるようにする方法を教えてください。

4.

パフォーマンスモニターを用いて、あるボリュームの I/O 負荷を監視していたところ、監視対象とは別のボリュームにてシャドウコピーが実行されたタイミングで、I/O 負荷が確認されました。どのような理由が考えられますか。

142

困ったときはiStorage NS で使用してはいけない機能を教えてください。
iStorage NS シリーズはファイルサーバーに特化したアプライアンス製品ですので、この機能を補完する、バックアップソフトやアンチウイルスソフトを動作させることは可能です。しかし、ファイルサー
バーに必要のないアプリケーションや OS 機能をご使用いただくことはできません。詳細は、装置に添付されている「マイクロソフト ソフトウェア ライセンス条項」をご確認ください。

WSUS(Windows Server Update Services) を利用してセキュリティパッチを適用することは可能ですか。
WSUS を利用してセキュリティパッチを適用していただいて構いません。

ファイルのアクセス日時が更新されるようにする方法を教えてください。
管理者権限のコマンドプロンプトにて以下のコマンドを実行し、システムを再起動すると、ファイルア
クセス時にアクセス日時が更新されるようになります。
fsutil behavior set disablelastaccess 0

ただし、ファイルアクセスに伴う I/O 負荷が増大しますので、ファイルサーバーの性能が著しく低下する場合があります。運用に際しては十分に配慮してください。

アクセス日時を更新されない状態に戻す場合は、管理者権限のコマンドプロンプトにて以下のコマンドを実行し、システムを再起動します。
fsutil behavior set disablelastaccess 1

143

困ったときはパフォーマンスモニターを用いて、あるボリュームの I/O 負荷を監視していたところ、監視対象とは別のボリュームにてシャドウコピーが実行されたタイミングで、I/O 負荷が確認されました。どのような理由が考えられますか。
別のボリュームにてシャドウコピーサービスが動作したことを契機に監視対象のボリュームにてスナ
ップショットの削除処理が行われたため、I/O 負荷が高くなったものと考えられます。

スナップショットの削除処理は、最新のスナップショットしか存在しない状態では、実行されない仕様となっております。実際の削除処理は、ボリュームシャドウコピーサービスが動作するタイミングで、かつ削除対象が最新のスナップショットでなくなった時に行われます。

お客様環境では、FSRM(FileServerResourceManager)の記憶域レポート作成やバックアップ SW の動作などにより、内部的にスナップショットが作成され、スナップショットの削除処理がスキップされた状態にあったものと考えます。その後、監視のタイミングで別ボリュームのシャドウコピーが動作した
ことを契機にスナップショットの削除処理が動作し、I/O 負荷を高めたものと考えられます。

これは仕様の動作であり、障害ではありません。

同一物理ディスク内で FSRM やバックアップの運用とシャドウコピーの運用を行うと、意図しないタ
イミングで I/O 負荷が高くなる事象が発生しますので、同一物理ディスクでの運用を行わないようにすること(例えば FSRM の記憶域レポートの分析対象となるボリュームとシャドウコピーの記憶域を配置するボリュームを異なる物理ディスクとする等)を推奨いたします。やむを得ず、同一物理ディスク内で運用する必要がある場合(複数の RAID グループを作成できない場合等)、I/O 負荷が高くなっても業務に支障がないように、シャドウコピーのスケジュールを調整してください。

144

困ったときは

6.2

トラブルシューティング1.

最近システムが重く、動作が不安定です。どのような原因が考えられますか。

2.

一時的にファイルサーバーが高負荷になることがあります。どのような原因が考えられますか。

3.

C ド ラ イ ブ の 空 き 容 量 が 少 な く な っ て お り 、 C:¥Windows¥System32¥winevt¥Logs 配 下 に 、"Archive-Security" で始まるファイル名のファイルがたくさん作成されています。どのような原因が考えられますか。

4.

iStorage NS シリーズ上の特定フォルダーおよび配下のファイルを削除できません。回避策を教えて
ください。

5.

エクスプローラーのドライブのプロパティにて表示されるディスク使用量と、フォルダー/ファイルを全部選択しプロパティにて表示されるサイズが異なりますが、なぜですか。

6.

サインアウト時、システムイベントログに User32/1077 のログが出力されます。原因と対応策を教えてください。

7.

Windows 7 のエクスプローラーから iStorage NS の共有フォルダーを参照すると、作成したファイルが表示されなかったり、削除したファイルが表示されたりします。また、表示されているファイ
ルをクリックすると、「ファイルが存在しません」とエラーになる場合があります。なお、時間が経過するといずれも解消されます。どのような原因が考えられますか。

8.

クライアント PC のエクスプローラーにて共有フォルダーを削除、または変更しようとすると "エクスプローラーによってファイルは開かれているため、操作を完了できません" というエラーメッ
セージが表示され、エラーメッセージの後ろに、削除または変更できない原因のファイル名として"Thumbs.db" が表示されています。回避策を教えてください。

9.

xcopy コマンドによるファイルコピー中に、「メモリが足りません」というエラーメッセージが表示
されてコピー処理が中断されました。空きメモリは十分にあるようですが、どのような原因が考えられますか。

145

困ったときは10. ファイルサーバーリソースマネージャーの電子メール通知機能を使って送信したメールが、文字化けして本文が正しく表示されませんでした。原因を教えてください。

11. Windows Server バックアップにて 10GB のデータが格納されている 100GB のドライブをバックア
ップし、別途作成した 50GB のドライブにリストアしましたが、正しく完了しません。なぜでしょうか。

12. NFS 共有配下で find コマンドを実行したところ、下記の WARNING のメッセージが表示されました。なぜでしょうか。
find: WARNING: Hard link count is wrong for .: this may be a bug in your filesystem driver.
Automatically turning on find's -noleaf option.
Earlier results may have failed to include directories that should have been searched.

13. UNIX クライアントから NFS 共有への接続で、昨日まで接続できていたユーザーが突然接続できな
くなりました。どのような原因が考えられますか。

14. UNIX クライアントから NFS 共有に対して ls コマンドを実行すると、フォルダーやファイルの所有者が nobody と表示されました。どのような原因が考えられますか。

15. UNIX クライアントから NFS 共有へファイルの書き込みが行えません。どのような原因が考えられますか。

16. UNIX クライアントから NFS 共有にアクセスすると、Permission denied が返却されました。どのような原因が考えられますか。

17. UNIX クライアントから、一般ユーザーでの cp コマンドに –p オプションをつけると、アクセス不正で失敗しました。どのような原因が考えられますか。

18. UNIX クライアントから NFS 共有に対して行ったファイル操作が、Windows のエクスプローラーに反映されません。どのような原因が考えられますか。

19. HTTP プロキシ サーバーを使用する環境にて Windows Update が失敗します。どのような原因が考えられますか。

20. エクスプローラー上でファイルを右クリックしても、プロパティメニューが表示されません。どのような原因が考えられますか。

146

困ったときは

最近システムが重く、動作が不安定です。どのような原因が考えられますか。
C ドライブの空き容量が少ない場合にシステムが不安定になる場合があります。
C ドライブにデータを格納している場合は、他のドライブに移動してください。また、“Windows Search”
サービスを有効にしていると、デフォルトでは C ドライブにインデックスファイルを作成するため、C
ドライブの空き容量が少なくなる場合があります。インデックスファイルの格納場所を変更してください。

一時的にファイルサーバーが高負荷になることがあります。どのような原因が考えられますか。
1 つの原因として、Windows 7 以降のエクスプローラーにおいては、設定によりナビゲーション ウィ
ンドウのフォルダー ツリーに対する変更がすぐに反映されるようになっています。この動作により、現在開いているフォルダー以外にも、クライアントからファイルサーバーに対して最新のフォルダー構成を確認するためのクエリが定期的に行われ、ファイルサーバーが高負荷な状態となります。
Windows 7 以降のすべてのクライアントにて以下の設定を行い、ナビゲーション ウィンドウのフォル
ダーツリーの自動更新および全展開をしないようにしてください。

1.

クライアントの [コントロールパネル] から [フォルダーオプション] をクリックします。

2.

[全般] タブの [ナビゲーション ウィンドウ] 配下にある、以下の設定が有効になっている場合は無効化してください（チェックを外してください）。
・すべてのフォルダーを表示する
・自動的に現在のフォルダーまで展開する

C ド ラ イ ブ の 空 き 容 量 が 少 な く な っ て お り 、 C:¥Windows¥System32¥winevt¥Logs 配 下 に 、"Archive-Security" で始まるファイル名のファイルがたくさん作成されています。どのような原因が考えられますか。
"Archive-Security" で始まるファイルはセキュリティログのアーカイブファイルです。セキュリティロ
グのプロパティ "イベントログサイズが最大値に達したとき" の設定にて、"イベントを上書きしないでログをアーカイブする" を選択した場合に作成されます。また、ローカルセキュリティポリシーにて "オブジェクトアクセスの監査" を有効にしていると、全てのファイルアクセスがログとしてセキュリテ
ィログに記録されます。
アーカイブファイルにより、C ドライブの空きが少なくなっている場合は、アーカイブファイルを別のドライブに移動するか、不要なアーカイブファイルを削除してください。また、セキュリティログのプ
ロパティにて、セキュリティログの格納先を C ドライブ以外のドライブに変更するか、アーカイブファ
イルが不要な場合には、"イベントログサイズが最大値に達したとき" の設定を "必要に応じてイベントを上書きする" に変更してください。

147

困ったときはiStorage NS シリーズ上の特定フォルダーおよび配下のファイルを削除できません。回避策を教えてください。
末尾が半角スペースまたは半角ピリオドになっているオブジェクト名（ファイル名/フォルダー名）は、Windows OS の仕様では無効なオブジェクト名と判断されるため、削除できないことがあります。
該当オブジェクトを強制的に削除する場合、iStorage NS シリーズに管理者権限でログインし、コマン
ドプロンプトから下記のコマンドを実行することで、該当のオブジェクトを削除することができます。
このとき、末尾に存在する半角ピリオドまたは半角スペースを含めたパス名を指定してください。
（例）del "¥¥?¥c:¥削除できないフォルダーのパス"

なお、削除対象オブジェクトにシステム属性や隠し属性が付与されている場合には、del コマンドに「/A:-」 オプションを指定して削除してください。
（例）del /A:- "¥¥?¥c:¥削除できないオブジェクトのパス"

エクスプローラーのドライブのプロパティにて表示されるディスク使用量と、フォルダー/ファイルを全部選択しプロパティにて表示されるサイズが異なりますが、なぜですか。
エクスプローラーでドライブ配下のフォルダー/ファイルを全部選択してプロパティで表示されるサイ
ズには、アクセス権がないファイルや隠し属性のファイルのサイズは含まれません。そのため、ドライ
ブのプロパティで表示されるディスク使用量とサイズが異なります。正確なドライブの使用量を確認する場合は、ドライブのプロパティにて確認してください。

サインアウト時、システムイベントログに User32/1077 のログが出力されます。原因と対応策を教えてください。
サインアウト時、アプリケーションがサインアウト要求に応じなかった場合など、サインアウトがブロックされたときに、下記のログが記録されます。本事象に対する対処は不要です。ログが記録されないようにするには、サインアウト実施前にアプリケーションを終了してください。

Log Name: System
Source: User32
Event ID: 1077
Level: 警告
Description:

ユーザー(コンピューター名)¥(ユーザー名) によるコンピューター(コンピューター名)のログオフは失敗しました

148

困ったときは

Windows 7 のエクスプローラーから iStorage NS の共有フォルダーを参照すると、作成したファイルが表示されなかったり、削除したファイルが表示されたりします。また、表示されているファイルをクリックすると、「ファイルが存在しません」とエラーになる場合があります。なお、時間が経過するといずれも解消されます。どのような原因が考えられますか。
クライアントの OS が Windows Vista または Windows 7 の場合、SMB2.0 クライアント機能が共有フォルダーのファイル一覧を一定期間(既定値:10 秒)

キャッシュします。共有フォルダー上にファイルを新規作成、あるいは削除した直後に、クライアント PC でファイル一覧を表示すると、SMB2.0 ク
ライアントが保持しているキャッシュ上の古いファイル一覧を表示するため、ファイル一覧が正しく表示されません。

回避するためには、各クライアント上にてレジストリエディター(regedit.exe)を起動し、下記の３つのレジストリ値を 0 に設定してキャッシュ機能を無効にします。

ハイブ：HKEY_LOCAL_MACHINEキー：SYSTEM¥CurrentControlSet¥Services¥LanmanWorkstation¥Parameters

種類：DWORD

名前：FileInfoCacheLifetime
FileNotFoundCacheLifetime
DirectoryCacheLifetime

データ：0※レジストリが存在しない場合は手動で追加してください。
※設定完了後に OS の再起動が必要となります。

【注意】レジストリ エディターの使い方を誤ると、深刻な問題が発生することがあります。最悪の場合、オペレーティング システムの再インストールが必要になることがあります。弊社ならびにマイクロソフト社は、レジストリ エディターの誤使用により発生した問題に関しては、一切責任を負いかねますので、十分注意して実施してください。

149

困ったときはクライアント PC のエクスプローラーにて共有フォルダーを削除、または変更しようとすると "エクスプローラーによってファイルは開かれているため、操作を完了できません" というエラーメッセージが表示され、エラーメッセージの後ろに、削除または変更できない原因のファイル名として "Thumbs.db"が表示されています。回避策を教えてください。
クライアント PC のエクスプローラーが、画像ファイルの縮小版イメージをキャッシュする Thumbs.db
ファイルを作成し、さらにそのファイルを開いたままにしているため、フォルダーの名前変更や削除が阻害されることにより、本事象が発生します。
以下の手順にて、本事象を回避してください。なお、クライアント PC の OS により各項目の表示が若干異なる場合がありますので適宜、読み替えて下さい。

1.

クライアント PC に管理者権限でログオンします。

2.

[スタート] - [プログラムとファイルの検索] に "gpedit.msc" と入力し、 [Enter] キーを押下します。

3.

表示された [ローカル グループ ポリシー エディター] の画面にて、[ユーザーの構成] - [管理用テンプレート] - [Windows コンポーネント] - [エクスプローラー] の順に展開します。

4.

[非表示の thumbs.db ファイルで縮小表示のキャッシュを無効にする] をダブルクリックし、 [有効] を選択、[適用] を押下後、[OK] をクリックします。

5.

エクスプローラーにポリシー設定を反映させるために、一旦ログオフするか、 またはシステムを再起動します。

なお、本設定は共有フォルダーをアクセスするすべてのクライアント PC（コンソールアクセスする場
合は、iStorage NS 自身を含む）にて実施ください。

xcopy コマンドによるファイルコピー中に、「メモリが足りません」というエラーメッセージが表示されてコピー処理が中断されました。空きメモリは十分にあるようですが、どのような原因が考えられますか。
xcopy コマンドによるファイルコピーでは、コピー先で作成されるファイルあるいはフォルダーの絶対
パス名の長さが 260 文字以上になる場合、「メモリが足りません」というエラーメッセージが表示され、コピー処理が失敗します。
当該エラーメッセージが表示された場合は、コピー先で作成されるファイルあるいはフォルダーの絶対
パス名の長さが 260 文字未満になるように、コピー元のファイル名あるいはフォルダー名、もしくは、コピー先のフォルダー名を変更した後、再度実行してください。

150困ったときはファイルサーバーリソースマネージャーの電子メール通知機能を使って送信したメールが、文字化けして本文が正しく表示されませんでした。原因を教えてください。
電子メール通知機能によって発信されるメールの文字コードは UTF-8 です。そのため、UTF-8 に対応
していないメールクライアントを使用すると、文字化けや本文が表示されないなどの現象が発生します。文字コードを変更することはできませんので、UTF-8 に対応したメールクライアントにて受信してください。

Windows Server バックアップにて 10GB のデータが格納されている 100GB のドライブをバックアップ
し、別途作成した 50GB のドライブにリストアしましたが、正しく完了しません。なぜでしょうか。
Windows Server バックアップの既定動作においては、ソースボリュームよりも小さいサイズの回復先
ボリュームは選択できません。ただし、[回復の種類の選択] で [ファイルおよびフォルダー] を選択することで、ソースボリュームよりも小さいサイズの回復先ボリュームにリストアすることが可能です。

NFS 共有配下で find コマンドを実行したところ、下記の WARNING のメッセージが表示されました。
なぜでしょうか。
find: WARNING: Hard link count is wrong for .: this may be a bug in your filesystem driver.
Automatically turning on find's -noleaf option.
Earlier results may have failed to include directories that should have been searched.
Windows の NFS サーバーでは、ディレクトリの nlink 値として常に 2 を返す仕様となっていますが、一部 OS の NFS クライアントでは、find コマンドを実行して Windows の nlink 値を取得した
場合、この値を不正な値と認識して WARNING となる場合があります。
このような場合、find コマンドに -noleaf オプションを付加して実行してください。

UNIX クライアントから NFS 共有への接続で、昨日まで接続できていたユーザーが突然接続できなくなりました。どのような原因が考えられますか。
UNIX ユーザーにマッピングしている Windows ユーザーのパスワードの有効期限が切れると、NFS 共
有へのアクセスができなくなります。接続できなくなった Windows ユーザーのパスワードの有効期限を確認してください。

UNIX クライアントから NFS 共有に対して ls コマンドを実行すると、フォルダーやファイルの所有者
が nobody と表示されました。どのような原因が考えられますか。
フォルダーやファイルの所有者がユーザーマッピング情報に存在していない可能性があります。ユーザ
ーマッピング情報をご確認ください。

151

困ったときはUNIX クライアントから NFS 共有へファイルの書き込みが行えません。どのような原因が考えられますか。
NFS 共有のアクセス権が [読み取り専用] になっていないか確認してください。
また、mount コマンドのオプションで ro (Read Only) が設定されている可能性があります。mount コ
マンドのオプション設定も確認してください。

UNIX クライアントから NFS 共有にアクセスすると、Permission denied が返却されました。どのような原因が考えられますか。
NFS 共有にアクセス権が設定されていない、もしくは、アクセスしているユーザーがユーザーマッピ
ングに存在していない可能性があります。NFS 共有のアクセス権および、ユーザーマッピング情報をご確認ください。

UNIX クライアントから、一般ユーザーでの cp コマンドに –p オプションをつけると、アクセス不正で失敗しました。どのような原因が考えられますか。
Windows Storage Server 2008 R2 より、フォルダーやファイルに対するセキュリティが強化されており、NFS 共有では一般ユーザーによる所有者やグループの変更を許可していません。よって、cp コマ
ンドにオーナー、グループ、パーミッション、タイムスタンプを保持したままコピーするオプションである –p をつけると、アクセス違反で異常終了となります。
本事象を回避するためには、下記のレジストリを "1" → "0" へ変更します。また、このレジストリは
NFS 共有毎に変更します。なお、レジストリを変更した場合は、システム再起動が必要です。

レジストリキー名:
HKEY_LOCAL_MACHINE¥SOFTWARE¥Microsoft¥ServerForNfs¥CurrentVersion ¥Exports¥n※ ¥Exports¥n の n は NFS 共有に対して割り振られた通番です。実際にどの NFS 共有に対するレジストリであるかを特定するためには、"n" 配下の "Alias" の値をご確認ください。

レジストリ値:
RestrictChown【注意】
レジストリ エディターの使い方を誤ると、深刻な問題が発生することがあります。最悪の場合、オペレーティング システムの再インストールが必要になることがあります。弊社ならびにマイクロソフト社は、レジストリ エディターの誤使用により発生した問題に関しては、一切責任を負いかねますので、十分注意して実施してください。

152

困ったときはUNIX クライアントから NFS 共有に対して行ったファイル操作が、Windows のエクスプローラーに反映されません。どのような原因が考えられますか。
NFS 共有では、共有フォルダー内のファイルに変更があっても、既定の設定では、変更があったことを示す通知をアクセスしている Windows クライアントに送信しないため、自動的にはエクスプローラーの表示が更新されません。表示を更新するにはエクスプローラーの画面で F5 キーを押してください。

HTTP プロキシ サーバーを使用する環境にて Windows Update が失敗します。どのような原因が考えられますか。
Windows Update が失敗する要因としては、Windows Update の通信がプロキシ サーバーを使用するように構成されていないことが考えられます。以下のコマンドにてプロキシ サーバーの設定を確認してください。
netsh winhttp show proxy
適切に設定されていない場合は、以下のコマンドにて設定してください。
netsh winhttp set proxy
なお、指定するコマンドパラメーターについては、以下のコマンドにて確認してください。
netsh winhttp set proxy ?

エクスプローラー上でファイルを右クリックしても、プロパティメニューが表示されません。どのような原因が考えられますか。
エクスプローラーで扱える、パス名を含むファイル名長は最大 259 文字です。このため、パス名を含む
ファイル名長が 259 文字を超えるファイルやフォルダーを右クリックした場合、[プロパティ] 等、メニ
ューの一部が表示されません。本事象を回避するためには、以下の対応を行ってください。

 iStorage NS 上の場合
パス名を含むファイル名長が 259 文字以内になる位置のフォルダーを subst コマンドを使ってドライブに割り当て、このドライブよりアクセスしてください。
subst コマンドの実行例を以下に記載します。
・D:¥aaaaaaa¥bbbbbbb¥ccccccc を X ドライブに割り当てる場合
subst X: D:¥aaaaaaa¥bbbbbbb¥ccccccc

 クライアント上の場合
共有経由でアクセスした際に、パス名を含むファイル名長が 259 文字以内になるように共有を設定し、この共有経由でアクセスしてください。

153

困ったときは保守サービス（ソフトウェア関連）のご案内

6.3

6.3.1 PP・サポートサービス
PP・サポートサービスとは、お客様にご購入頂いた iStorage NS シリーズ上の PP（OS を含むプログラ
ム・プロダクト）を、長く安心してお使い頂くために、お客様のシステム運用を支援する有償のサービスです。
PP・サポートサービス には以下のサービスがあります。ご契約については、販売店などにご確認ください。

・ レスポンスサービス
お客様がご契約されたソフトウェアに関して、サポートが受けられます。
電話でのお問い合わせ/E-Mail でのお問い合わせ/FAX でのお問い合わせ を行うことができます。

・ ライセンスサービス
契約された製品の無償バージョンアップのお申し込み、無償リビジョンアップモジュールのダウ
ンロードサービスを提供いたします。なお、iStorage NS シリーズの PP・サポートサービスでは、バージョンアップサービスは提供しておりません。

・ インフォメーションサービス
ご契約頂いたお客様に、ソフトウェアに関する最新情報および、各種サービスを Web サイトより提供いたします（サービス内容：修正モジュールのダウンロード/FAQ の提供/技術情報の提供）。
さらに、ソフトウェアに関する情報を E-Mail で定期的に配信いたします。

PP・サポートサービス ご案内のサイト
http://jpn.nec.com/service/support/pp/index.html（2018 年 8 月 1 日現在）

【注意】
iStorage NS シリーズの PP・サポートサービスにおけるサポート範囲は、以下です。
・OS(Windows Storage Server 2016)

・

ESMPRO/ServerManager、ESMPRO/ServerAgentService

また、追加購入されたオプションソフトウェアのサポートについては、各ソフトウェアの PP・サポ
ートサービスへのご契約が必要となります。

154

困ったときは6.3.2 プラットフォームサポート
プラットフォームサポートは、ハードウェアの障害復旧と OS 等の問い合わせ対応や修正モジュール提供に加え、ドライバの再設定、OS 搭載ディスクの復旧支援まで、ワンストップ（一括）で対応するサポート
サービスです。詳細は、下記の Web サイトをご覧ください。

http://jpn.nec.com/service/support/pfsupport/index.html

155（2018 年 8 月 1 日現在）

困ったときは6.4

PP・サポートサービスへの問い合わせ方法

PP・サポートサービス（有償）のレスポンスサービスにお問い合わせいただく際には、障害の内容に関係なく、以下の情報を添えて問い合わせてください。

・ 障害発生日時
・ 障害内容・ システム構成
・ iStorage NS の主な使用方法
・ Collect ログ

また、STOP エラーやストールの場合は、メモリダンプも合わせて採取してください。

156

困ったときは6.4.1 メモリダンプの出力
STOP エラーの場合は、自動的にメモリダンプが作成されます。また、システムストールの場合は、メモ
リダンプ生成の操作を行うことで、メモリダンプが作成されます。詳細な操作方法は、装置に添付されているユーザーズガイドを参照してください。

メモリダンプはデフォルトでは、C:¥windows フォルダー配下に MEMORY.DMP のファイル名で作成されます。設定を変更している場合は、以下の手順で格納場所を確認してください。

1.

管理者メニューの [システム] をクリックします。

2.

画面左より [システムの詳細設定] をクリックします。

157

困ったときは3.

[システムのプロパティ]

画面より [詳細設定] タブを選択し、[起動と回復] の [設定] ボタンをク

リックします。

158

困ったときは4.

[システムエラー] の [ダンプファイル] にメモリダンプの出力先が表示されます。

159

困ったときは6.4.2 Collect ログの採取方法
Collect ログは以下の手順で採取します。

1.

リモートデスクトップまたはコンソールから、iStorage NS にサインインします。

2.

エクスプローラーを起動して、C:¥ESM¥tool¥collect.exe を実行します。
コマンドプロンプトが起動し、ログ採取が実行されます。
数分経つと、ログ採取が終了してコマンドプロンプトが閉じられます。

3.

コマンドプロンプトが閉じると、
C:¥ESM¥tool
配下に ¥log フォルダーが作成され、その中に各種ログが作成されます。
¥log フォルダーごと採取し、圧縮して送付してください。

160