WebOTX Manual V10.2 (第4版) 目次を表示

---

ユーザアプリケーションによるネットワークドライブへの接続･切断･アクセス失敗への対応

Windows Server 2008以降において、セッション0の分離により、ネットワークドライブへの接続をユーザ操作で行い、かつ、WebOTXをサービスから起動した場合、WebOTX上で動作するアプリケーションからネットワークドライブへアクセスできません。
ここでは、Windows Server 2008以降において、WebOTX上で動作するアプリケーションが ネットワークドライブにアクセスできるようにするための設定方法を説明します。この設定にはWebOTXのスクリプトマネージャ機能を使用します。 スクリプトマネージャ機能自体の詳細な使用方法については、 [ 構築・運用 > ドメインの構築 > ドメイン起動停止・作成削除 > ドメイン起動時/停止時スクリプト設定方法 (スクリプトマネージャ機能) ] を参照してください。

スクリプトファイルへの記述方法

スクリプトマネージャ機能はスクリプトファイル(bat)を作成し、ドメイン起動時と停止時にそれらを実行します。 ネットワークドライブを使う場合、ドメインの起動時に実行するスクリプトに接続処理を、ドメインの停止時に実行するスクリプトに切断処理を記述します。

ネットワークドライブの接続･切断処理を以下に記載します。

• ネットワークドライブの接続処理
  net useコマンドを用いて、起動時実行スクリプトとして指定するスクリプトファイルに対して以下のように記述します。 停止時実行スクリプトへのネットワークドライブの切断処理と必ずセットで記述するようにしてください。 ドライブレターを指定せずに接続する場合は、"[ドライブレター]："を省略してください。

  net use [ドライブレター]: [\\コンピュータ名\共有名[\ボリューム名]] [パスワード] [/user:コンピュータ名\ユーザー名] /yes

• ネットワークドライブの切断処理
  net useコマンドを用いて、停止時実行スクリプトとして指定するスクリプトファイルに対して以下のように記述します。 起動時実行スクリプトへのネットワークドライブへの接続処理と必ずセットで記述するようにしてください。 起動時実行スクリプト内でドライブレターを指定せずに接続する場合は、"[ドライブレター]："ではなく"[\\コンピュータ名\共有名[\ボリューム名]]"を指定してください。

  net use [ドライブレター]: /delete /yes

ネットワークドライブの接続状態をチェックするために、net useコマンドを用いて接続情報をファイル出力する方法を以下に記載します。 起動時・停止時実行スクリプトとして指定するスクリプトファイルに記述すれば、ネットワークへの接続前後または切断前後の接続情報を出力して、 接続状況を確認することができます。 ドライブレターを指定せずに接続する場合は、"[ドライブレター]：" ではなく、"[\\コンピュータ名\共有名[\ボリューム名]]"を指定してください。

net use /yes > [ドライブレター]:\[情報を出力するファイル名]

起動時実行スクリプト･停止時実行スクリプト記述例

以下の例のようなbatファイルを作成して、起動時･停止時実行スクリプトファイルとしてスクリプトマネージャ機能で使用します。

• 起動時実行スクリプト(domainstart_script.bat)の記述例
  
  接続に認証情報を必要とする ServerAマシン の共有フォルダ share を Z: ドライブとして接続する場合の例を以下に示します。 接続に認証情報が不要であったり、追加で別のネットワークドライブを Y: ドライブ として接続したいなどの場合は、各行のコメントに従ってください。

  1  rem ServerAマシン の共有フォルダ share を Z: ドライブとして接続。認証情報が必要な場合は有効にする。
  2  rem net use Z: \\ServerA\share /yes
  3 
  4  rem ServerAマシン の共有フォルダ share を Z: ドライブとして接続。認証情報が不要な場合はコメントアウトする。
  5  rem ドライブレターを指定せずに接続する場合、"Z:"を省略する。
  6  net use Z: \\ServerA\share password /user:compname1\username1 /yes
  7 
  8  rem 認証情報を使用し、ドライブレターとして Y: を指定する場合は有効にする。
  9  rem ドライブレターを指定せずに接続する場合、"Y:"を省略する。
  10 rem net use Y: \\ServerB\share password /user:compname1\username1 /yes
  11
  12 rem 接続した Z: ドライブにconnectinfo.logを作成し接続情報を出力。Z: ドライブを使用しない場合はコメントアウトする。
  13 rem ドライブレターを指定しない場合は "Z:" ではなく、"\\ServerA\share" を指定する。
  14 net use /yes > Z:\connectinfo.log
  15
  16 rem 接続した Y: ドライブにconnectinfo.logを作成し接続情報を出力。Y: ドライブを使用する場合は有効にする。
  17 rem ドライブレターを指定しない場合は "Y:"ではなく、"\\ServerB\share" を指定する。
  18 rem net use /yes > Y:\connectinfo.log

• 停止時実行スクリプト(domainstop_script.bat)の記述例
  
  Z: ドライブとして接続した ServerAマシン の共有フォルダ share を 切断する例を以下に示す。 起動時実行スクリプトで Y: ドライブ へも接続する場合は、7行目を有効にしてください。

  1 rem 接続中のネットワークドライブ Z: ドライブ を切断。
  2 rem ドライブレターを指定せずに接続する場合、"Z:" ではなく、"\\ServerA\share"を指定する。
  3 net use Z: /delete /yes
  4 
  5 rem 接続中のネットワークドライブ Y: ドライブ を切断する場合に有効にする。使用するドライブレターによってコメントアウトする
  6 rem ドライブレターを指定せずに接続する場合、"Y:" ではなく、"\\ServerB\share"を指定する。
  7 rem net use Y: /delete /yes

スクリプトファイル実行失敗時のドメイン起動処理継続の指定方法

スクリプトマネージャ機能では、スクリプトファイルの実行に失敗した際にドメイン起動を継続するかどうかを選択可能です。 運用管理ツールで選択する場合、設定対象のドメインを選択し[設定項目(Configurations)]−[起動時実行スクリプト失敗時処理]で「ドメインの起動継続」(既定値)を選択します。

また、運用管理コマンドを用いる場合は以下のコマンドを実行します。

• ドメインの起動継続を指定する場合
  

  otxadmin > login --user <管理ドメインのユーザ名> ---password <管理ドメインのパスワード> --port <管理ドメインのポート番号>
  otxadmin > set domain.start-script-on-failure=continue

• ドメインの停止を指定する場合
  

  otxadmin > login --user <管理ドメインのユーザ名> ---password <管理ドメインのパスワード> --port <管理ドメインのポート番号>
  otxadmin >set domain.start-script-on-failure=stop

接続や切断、アクセスに失敗する場合のチェックポイント

接続や切断、ネットワークドライブへのアクセスに失敗する場合は、以下の点を確認してください。

• 既に使用されているドライブレターを指定した場合
  起動時実行スクリプトへnet useコマンドを記述する際に、既にそのサーバマシンで使用しているドライブレターを指定してしまっている場合は接続に失敗します。使用していないドライブレターを指定してください
• 接続先のパスや接続ユーザ名やパスワードに誤りがある場合
  起動時実行スクリプトへnet useコマンドを記述する際に、接続先のパスや接続ユーザ名やパスワードに誤りがある場合は接続に失敗します。指定が正しいか確認してください。
  
  
• ネットワークが不正な場合
  ネットワーク障害やネットワーク設定が不適切など、ネットワークが不正な状態になっている場合はネットワークドライブへの接続や切断に失敗します。接続・切断対象のネットワークドライブがネットワーク上正しく認識できているか確認してください。
  
  
• ネットワークドライブへのアクセス権限を満たしていない場合
  ネットワークドライブで共有やセキュリティのアクセスを制限している場合、WebOTX上のアプリケーションもこのアクセス制限が適用されます。ネットワークドライブのフォルダのプロパティなどを確認し、アクセス制限が適切に設定されているか確認してください。WebOTX上のアプリケーションは"WebOTX AS <バージョン番号> Agent Service"サービスのログオンで指定したユーザで実行されます。運用管理コマンドを利用してドメインを起動した場合、WebOTX上のアプリケーションは運用管理コマンドを利用したユーザで実行されますので、そのユーザのアクセス制限が適切に設定されているか確認してください。
  
  
• スクリプトマネージャ機能以外で接続処理を行った場合
  起動･停止時スクリプトを用いた、スクリプトマネージャ機能によるネットワークドライブ接続処理を行わなかった場合、WebOTXからそのドライブにアクセスできないことがあります。WebOTXからアクセスしたい場合は必ずスクリプトマネージャ機能で接続･切断を行ってください。
  
  
• 他のドメインから切断されてしまっている場合
  ドメインの起動･停止に合わせて起動時･停止時スクリプトが実行されることを利用してネットワークドライブの接続･切断を行うため、管理ドメインで接続･切断する場合とユーザドメインで接続･切断する場合でアクセス可能な区間が異なります。管理ドメインで接続･切断をする場合は常に接続した状態となりますが、ユーザドメインで接続･切断する場合はそのユーザドメインの起動〜停止までがアクセス可能な区間となります。また、ネットワークドライブはWebOTX上の全プロセスで共有可能であるため、特定のユーザドメインで切断を行うと他のユーザドメインに属するプロセスからもアクセスができない状況が起こります。複数ドメインからアクセスする場合、管理ドメインで接続･切断するように設定してください。
  
  
• ユーザアプリケーションに削除権限がない場合
  ユーザアプリケーションからネットワークドライブ上のファイルやディレクトリの削除を行うためにはユーザアプリケーションへの削除権限の付与が必要です。
  具体的には ${com.nec.webotx.instanceRoot}/config/server.policy の for User Applications部分へ以下のように記述します。
  セキュリティ例外の詳細については [ Webコンテナ > セキュリティ例外が発生する場合の対処 ] を参照してください。
  なお、削除権限の付与であるため、パス指定など誤らないように十分に注意が必要です。
  
  例）Zドライブにネットワークドライブを割り当て、配下のtempフォルダにあるすべてのファイルを削除可能とする場合

  // for User Applications
  grant codeBase "file:${com.nec.webotx.instanceRoot}/applications/-" {
      permission java.util.logging.LoggingPermission "control", "";
      permission java.lang.reflect.ReflectPermission "suppressAccessChecks";
      permission java.io.FilePermission "Z:\\temp\\*", "delete"; //ユーザアプリケーションへの削除権限付与
  };