Mac OS X で Kerberos

Mac OS X から Windows 2003 のファイルサーバーにアクセスするときにKerberos 認証で落ちるっぽい。

mount_smbfs: No credentials cache found krb5_cc_get_principalmount_smbfs: tree connect phase failed: syserr = Permission denied

仕方が無いので Kerberos 認証を有効にする方法をさぐってみる。

Kerberos on Mac OS X 10.2 & 10.3 Frequently Asked Questions

によると、/System/Library/CoreServices?/Kerberos.app から/Applications/Utilities にエイリアス作成しておくと、ユーティリティの中になんとなく Kerberos の設定 GUI が出るようだ。しかしながら Mac OS X 的なエイリアスの作成方法がわかりらん。とりあえずターミナルから ln -s してみたが、Finder から普通にシンボリックリンクになってしまうようだ。

困ったときの nakanot 先生に尋ねてみたところ

18:06 >tenkou< n*****t 先生いらっさいまふ？
18:08 <n*****t> にょい
18:09 >tenkou< なんか
18:09 >tenkou< Mac OS X で
18:09 >tenkou<  /System/Library/CoreServices にあるモガを
18:09 >tenkou<  /Applications/Utilities にエイリアスると
18:09 >tenkou< いいとかなんとか Google りながら
18:09 >tenkou< わかってきたのですが
18:10 >tenkou< エイリアスってどうつくればいいのでしょうか？
18:10 >tenkou< という質問なのれすが。
18:10 <n*****t> わかんない(わら
18:10 <n*****t> コマンドラインから ln -s じゃだめ?
18:10 >tenkou< ln -s  だと、
18:10 >tenkou< Finder から本当にリンクにみえちゃって
18:10 >tenkou< 駄目みたいなんすよね
18:10 <n*****t> なるほど
18:10 <n*****t> ちょいまち

18:11 >tenkou< なんか、森本さんの日記に
18:11 >tenkou< 昔かいてあったようなきがしたのですが
18:11 >tenkou< さがせない・・・
18:11 <n*****t> Apple+Option+ドラッグ
18:11 <n*****t> Apple+L
18:11 <n*****t> らしい > エイリアスをつくる
18:11 >tenkou< Apple+L ・・・
18:12 <n*****t> Apple キーないすか?
18:14 >tenkou< なるほど
18:14 >tenkou< Finder で
18:14 >tenkou<  /Sytem/Library が、どこになるのか
18:14 >tenkou< わかりらん(わら
18:15 <n*****t> HDD-
18:15 <n*****t> システム-
18:15 <n*****t> ライブラリ
18:15 <n*****t> じゃなくて?
18:16 <n*****t> というかそのべんりだっつーページ
18:16 <n*****t> blog あたりに貼っといてくだされ(わら
18:17 >tenkou< そうすっかな。

とのことだったので、張ってみた。

mrmt さん登場

18:26 <m**t> む
18:26 <m**t> エイリアスって
18:26 <m**t> エイリアス?
18:27 <m**t> 作り方がわからない というのがわからないな…
18:27 >tenkou< エイリアスというか
18:28 >tenkou< Finder のエイリアスでは
18:28 >tenkou< ないような感じなんですよね
18:28 <m**t> 感じ といいますと?
18:29 >tenkou< これってたぶん
18:29 >tenkou< ディレクトリで、名前のケツが
18:29 >tenkou< .app だと
18:30 >tenkou< Finder からダブルクリックすると
18:30 >tenkou< アプリから起動
18:30 >tenkou< みたいな感じなんですよね
18:30 <m**t> アプリから起動というか
18:30 <m**t> .app イコール アプリケーションですよね
18:30 >tenkou< そうそう
18:30 >tenkou< というか
18:31 >tenkou< mv /System/Livrary/CoreServices/Kerberos.app /Applications/Utilities
18:31 >tenkou< でいいのかな。
18:31 <m**t> あー
18:31 <m**t> そゆことはやらんほうがいいす
18:31 <m**t> Finder は
18:31 <m**t> .app を移動させるときに
18:32 <m**t> ファイルタイプとアプリケーションとの連携がどうしたとか
18:32 <m**t> NetInfo と XML の渦が
18:32 <m**t> 変更されまくっているに違いないので
18:32 <m**t> open /System/Livrary/CoreServices/Kerberos.app
18:32 <m**t> open /Applications/Utilities
18:32 <m**t> んでもって
18:32 <m**t> ２つ開いたウインドウ間で drag & drop
18:32 <m**t> とかがいいんじゃないすか
18:32 >tenkou< なるほど
18:32 >tenkou< やってみます！
18:33 <nakanot> open なんてコマンドがあったのか…
18:33 <nakanot> 奥が深い > OSX
18:33 <m**t> Windows でいう start ですよ
18:33 <m**t> man open
18:33 <m**t> いつもあらゆる zsh でバリバリ移動して open .
18:34 >tenkou< で～き～た～
18:34 >tenkou< ありがとうございまする。

とはいえ

当初の問題は全然解決してないのですが(わら

Integrating Mac OS X With Active Directory

Integrating Mac OS X With Active Directoryというのを発見。これで解決するか？

と思ったら

2chで以下のような発言を発見した。

874 ：名称未設定 ：03/12/01 23:41 ID:AWs8M9Jc
   ちょっと古いレスだけど、＞794。
   うちも同じ症状でしたが、解決しました。
   SMB署名にまつわる問題みたいです。
   Windows 2003から、ドメインコントローラではデフォルトでSMB署名が有効になるそ
   うなのですが、
   SambaがこのSMB署名に対応してないみたいです。（Samba3.0はSMB署名サポートの筈
   なので、？なのですが・・）
   http://pcweb.mycom.co.jp/pcbuyers/review/2003/turbo10d/03.html
   このあたり参考にしてください。
   「\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ Services\
   lanmanserver\parameters」の「requiresecuritysignature」値を0に変更したら
   接続できるようになりました。
   ちなみに、2003 DC側でMacサービスを動かし、afpでアクセスする場合は、
   guestアカウントを有効にしないとうまくいきませんでした。
   以上、今更ですが。

発言のとおりレジストリを編集してみると、嘘のようにつながった。

なるほど Windows 2003 Server を DC にした場合におきる問題だったのか。どうりで「2000 Server Mac OS X」とかで検索しても見つからないわけだ。

しかしながら

上記設定をしても時間がたつと元に戻ってしまう。どうやらここのレジストリの値は定期的に AvtiveDirectory? から再設定されるようだ。

ごそごそ探しているとSMB 署名に関するメモというすばらしい文献を発見した。これによると「ドメインコントローラセキュリティポリシー」プログラムの「Microsoft ネットワーク サーバー：常に通信にデジタル署名を行う」の値を無効にすればいいらしい。

やれやれ長かった・・・

参考文献

How to Configure Kerberos

Kerberos on Mac OS X 10.2 & 10.3 Frequently Asked Questions

Integrating Mac OS X With Active Directory

【】【】MacとWindowsを繋ごう！【】【】

SMB 署名に関するメモ

コードレス化計画

オフィスの机がコードでぐちゃぐちゃになってきた。デスクワークする領域を確保しつつ、Windows デスクトップ・Linux デスクトップ・Windows ノートとおいてあれば当然の結末といえよう。

そこで机の上のコードレス化を考えてみる。

ヘッドホン

まずはもっとも邪魔なヘッドホンのコードレス化を考えよう。手軽なとこでは、SONY MDR-IF240RKあたりだろうか。

SONY ヘッドホンコードレス MDR-IF240RK

Windows ノートのマウス

現在はMicrosoft Mobile Optical Mouse Blackを使っている。

Microsoft Mobile Optical Mouse Black

あんまいいのはないのだが、とりあえずMicrosoft Wireless IntelliMouse Explorer for Bluetoothかなぁ。

Asin : B00008B4BK

Windows ノートのネットワーク

現在はカテ5のケーブルで接続している。IEEE802.11a 対応となると、無難なところでバッファロー WHR2-A54G54?かなぁ。

BUFFALO WHR2-A54G54

デスクトップPCのキーボード

現在はHappy Hacking Keyboard ProfessionalとHappy Hacking Keyboard Liteを使っている。

Asin : B00009KWI1

これもワイヤレスところであるが、これは本当にいいのがないんだよな。PFU さん HHK の Bluetooth 対応の奴、早く作ってくれないかのぉ。

クローン携帯

クローン携帯でユーザーが携帯電話会社に料金の返還を求める初の訴訟を近く起こすそうだ。EEPROMに端末コード書いてる以上、簡単にクローン携帯つくれそうなのだが、どんな感じなんだろうか。

VAIO とマウスと Bluetooth

ちょっと前であるがSONY が新しいマウスを発表した。しかし筆者はこの製品に SONY の矛盾を感じてならないのである。

VAIO と Bluetooth

最近の VAIO には Bluetooth が標準搭載されている。無論、筆者の VAIO TR2 にもである。

Bluetooth とは無線にてコンピュータとその周辺機器をつなぐ規格である。筆者は VAIO TR2 のようなタッチパッドタイプのポインティングデバイスでは仕事にならないためマウスも持ち歩く必要がある。最近ではやはりマウスは無線の方が便利だし、せっかく Bluetooth もついているので Bluetooth なマウスを探してみた。

Bluetooth なマウス

しかしながら世の中に Bluetooth なマウスというのはほとんど存在しない。有名どころではMicrosoft Wireless IntelliMouse Explorer for Bluetoothと Apple Wireless Mouse の2つのみではなかろうか。

Asin : B00008B4BK

Asin : B0000DKBIG

しかし、さすがに IntelliMouse は持ち運ぶにはでか過ぎるし、Apple のマウスはボタンが1つしかない。仕方がないので現在は有線の Microsoft Mobile Optical Mouse Blackを使っている。

Microsoft Mobile Optical Mouse Black

Bluetooth と SONY

ここにきて SONY からワイヤレスマウスが発表された。Bluetooth に力を入れている SONY である、当然ワイヤレスマウスといえば Bluetooth だろうと期待したものである。しかしながら発表されたマウスの無線方式は独自規格のようだ。いったい SONY は何がしたいのだろうか。

思えば筆者が持っている SONY の携帯である SO505i にも Bluetooth は搭載されていない。CLIE も一部の機種に Bluetooth は搭載されたものの、採用は積極的では内容に思う。SONY の Bluetooth 戦略が見えてこない今日この頃である。

追記1

Logitech から コードレスプレゼンター BM-1000 といった製品が発売されているようだ。厳密にはこれはマウスではないのだが、マウスモードで使えばマウスにはなるようなので、一度使ってみるかな。

Asin : B00008B6QF

追記2

Microsoft Wireless IntelliMouse Explorer for Bluetoothを使ってみました。

http://b.tnh.jp/2003/12/microsoft-wireless-intellimouse.html

追記3

Logitech から MX-900 Bluetooth Optical Mouse が発売された模様です。VAIO 標準の BlueSpace で接続できる模様です。

Asin : B0001POEMO

追記4

BLUETAKEから BT500というBluetooth マウスが発売されている模様です。

Asin : B0006J09N8

Bluetake Bluetooth対応 光学式マウス ホワイト BT500W

追記5(2004/10/18)

Microsoft からIntelliMouse Explorer for Bluetoothが発売されます。

Asin : B00067Y5V2

追記6(2005/8/30)

ソニーからやっとBluetoothマウスが発表されました。

ソニー(VAIO) ワイヤレスBluetoothマウス VGP-BMS30

追記(2007/1/30)

新製品であるVAIO VGP-BMS33が発売されます。

ソニー(VAIO) Bluetooth ワイヤレスマウス(ホワイト) VGP-BMS33/W

SONY Bluetooth レーザーマウス ブラック VGP-BMS33/B

SONY Bluetooth レーザーマウス シルバー VGP-BMS33/S

お子様が新幹線の中で柿の種を投げまくりです

しつけのいいお子様が新幹線の中で柿の種を投げまくりです('▽')

誰も手がつけられません。

つか親はどこ行ったのでしょう('▽')

母親帰ってきました。

母親帰ってきました。ウソのようにお子様は静かになりました。さすがストレス社会日本。母親がいないときに抑圧された自我が目覚めるのか！？

というかブチ切れかけてた周りの乗客は誰一人母親に文句言いません。無言で飛ぶように売れていく、引退時の１Ｇバザーのような哀愁がただよってます。

母親がお子様を連れてデッキのほうへ移動しました。

母親がお子様を連れてデッキのほうへ移動しました。当然私は後をつけて様子をうかがいます。すると。。。

なんと！お子様めちゃ怒られてます。半泣きです。母親キレまくってます。シツケというよりヤツアタリのような勢いです。

最近の親はシツケが足りないとは言われて久しい現代社会ですが、実際には十分以上にシツケは行われているのです。一体なにがお子様を凶行に走らせるのでしょう。謎か謎を呼ぶ秋の日の夜。これからも子育ての実体についてお伝えして行きたいと思います。

静かになったとはいえ

しかしかなり静かになったとはいえ、かなりのあばれっぷりです。元々がとんでもなかったので静かになったように見えただけのようです。人間の感覚というのはなんて地球に優しいのでしょう。

そもそも母親一人に子供３人（推定７歳５歳３歳）です。しかも席２席で、しかも中央の席に前後に座ってます。この状態で母親に管理しろというのが無理なのかもしれません。むしろ子供を１／２席と数えるＪＲが悪と言えましょう。

せまりくるＪＲという悪の前では、我々は無力な子羊なのでしょうか。ただ耐えるしかすべはないのでしょうか。

親子の隣の席に座ってた紳士

ここで親子の隣の席に座ってた紳士が荷物をまとめてデッキに出ていきました。後をつけて様子をうかがったところ、特に電話をかける様子もありません。どうやらこのままデッキで降車駅まですごすようです。お子様に頭を蹴られつつ寝るよりは立っていたほうがマシという事でしょうか。

半径５ｍにわたって迷惑をかけている親子は何のおとがめもなしで、何の罪もない紳士をデッキへ避難する結末となりました。このあまりにも理不尽な結末をみて私はある昔話を思い出しました。

あれば忘れもしない・・・（つづく

DSC-T1 サイバーショット T1

再び見に行く。やはり、すばらしい。マジで欲しくなった。

SONY Cyber-Shot T1 DSC-T1

しかし

メガピクセルな携帯を持ち歩いている今、ストロボも三脚もつかない5メガピクセル機を買う意味は果たしてあるのだろうかと考えてみる。手軽にとるならメガピクセルで十分だし、真面目にに取るならストロボと三脚は必須であろう。

思えば実家方面にはキャノンのEFマウントのレンズが大量に余っているような気がする。ここは黙って EOS Kiss デジタルを買うべきなのかもしれない。ボディだけなら10万ちょっとで買えるはずだし、まぁ評判の悪いオマケレンズ付きモデルでも+2万だからどっちでもいいな。

Asin : B0000CAVZL

Canon EOS Kiss デジタル・レンズキット(シルバー)[EF-S18-55mm F3.5-5.6 USMセット]

本当はデジタル1眼は EOS-1Ds に付いてる 35mm のセンサーのタイプが安くなったら買おうと思ってたんだけど。

しかし

そもそも真面目に取るのであれば、実家にあまってる EOS にリバーサルを入れれて撮ればばいいのではないかという気配もするな。しかし EOS Kiss は軽いからいいけど、いまさら真面目な EOS-10 を持ち歩くのもどうかと思う今日この頃だな。

というか、いまでは銀塩 EOS は 1, 3, 7 で、10 はデジタルにしか無いのですか。というか Kiss は 3 種類もあるのか。なんか銀塩方面はしばらく目を離しているうちにえらいことになってるな。

夜の校舎と窓ガラス

特に尾崎豊の歌に関係ある話ではない。筆者が小学生や中学生のころ何回か校舎の窓ガラスを破壊したことがあった。勿論、夜の校舎に忍び込んだわけではなく、遊んでいるうちに誤って破壊してしまったという奴である。今思えばどう遊べば誤って破壊するのかと思うが、まぁそれはどちらでもいい。

しかし、よくよく思い出してみると窓ガラスを破壊した場合、実費で弁償していたように思う。今思えばそんなの保険入って運用しろよと思うが、まぁそれはどちらでもいい。問題は弁層となった場合、実質的に親が支払っていたということである。

誰の責任?

そもそも子供が窓ガラスを破壊した場合、その責任は誰にあるのだろうか。まぁ基本的には割った本人の責任であり、本人の責任能力がないため親権者たる親が代金を弁償する、といった仕組みなのはわかる。しかしながら学校に入っている間にもこれはあてはまるのだろうか。

たとえば職場ではどうだろうか。職場で仕事をしていて窓ガラスを破壊した場合、まず労働者が弁償するというったハメにはならないように思う。それどころかそれにより怪我をした場合、労災がおりて怪我の治療に関しても本人負担はなかったと思う。まぁこのあたり私も専門ではないのだが、基本的には労働中に事故がおきた場合は会社側の責任ということになっていると理解している。これは労働時間中だけではなく、通勤時や休憩時間においても同様だと思う。

結論

ここまで述べれば十分だろう、明らかに何かがおかしい。筆者の記憶をたどってみても、家庭科の時間に指をぶった切ったり茹でたりしたが、その治療代はすべて親が支払った。通学途中に自動車にひかれた時も、体育の時間に肺に穴を空けた時も同様である。

確かに労働者は過保護ではないかという論もあろう。しかしながら児童生徒はもう少し保護されてもいいのではないか、ガラス代ぐらい親に負担させなくてもいいのではないかと思う今日この頃である。