APC地獄　リモートシャットダウンができない | ライタス株式会社

UPSのメーカーで有名なAPC。
うちの会社でも導入しているのですが・・・停電テストをしたら動かないという、なんともありがちで、なんとも危険な状態だったのです・・・
さて、そんなわけで、サーバー各位には正常にシャットダウンして頂くために対策に乗り出したのですが、いろいろと困ったことがありまして・・・

実は、「通常版エージェント(PowerChute Business Edition)がHyper-Vホストに対応していない」っていう欠点を持っています。
通常のBusiness版っていうのは、Hyper-Vがインストールされているサーバーに対してはインストールすらさせてくれません。
Enterprise版なら対応してるよ！ って言うんですが、コレが高い。


構成としては、APC 3000+NICオプション 対 Windows 2008 Server( in Hyper-V )を同一LAN上に配置した感じです。

困ったポイントは以下の点。
  • PowerChuteのGUIが全部英語 しかも 日本語の解説書を読んでもいまいち動作が分からない
  • イベントが起きたらコマンドを実行できるんですが、権限がSYSTEMなので、「拒否されました」のメッセージとともにリモートシャットダウンができない。
英語なのは、ある意味しょうが無いとして、PowerChuteのGUIの解説が絵入りで無いっていうのは、どういうこと？ 相当迷いました。（てっきり、インストールさえしておけばシャットダウンされると思ってたのに・・・全然違うし・・・）
また、バッテリーに切り替わった時にコマンドを実行できるはずなのですが、実行に失敗します。
ちなみに、実行しているコマンドは、以下のものです。
wmic /NODE:<相手先サーバー> /user:<実行ユーザー名> /password:<実行ユーザーのパスワード> OS WHERE Primary=1 CALL shutdown
このコマンドに関する解説は、「wmi リモートシャットダウン」でググると出てきます。

なんで失敗するのか、最初はさっぱり分かりませんでしたが、UPSの通電を遮断したときに出てくるコマンドプロンプトの実行ユーザーがSYSTEM権限になっている事に気がつきました。通常のコマンドプロンプトは、実行しているユーザー権限で起動するのに・・・
SYSTEM権限だと、wmicコマンドを外に投げることが出来ないようです。（てっきり、APCがEnterprise版を買わせるための罠かと思ったのは内緒）
コレを回避するには、APCのサービス(PowerChute なんとかサービス)の実行権限を「ローカルシステム」から実行ユーザーに変更して、サービスを再起動するとAPCからのコマンドは指定した実行ユーザー権限で実行されるようになります。

参考になった記事は以下です。
http://ameblo.jp/tamajiro1220/entry-10550772977.html
http://blogs.yahoo.co.jp/ta_ki/55567581.html

他の回避策も参考になるかも知れません。
方法としては、専用サービスを作って無理矢理実行させたり、タスクマネージャーを使ってみたり・・・

やっぱりみんな苦労しているんですねぇ・・・
解明までに掛かった時間：およそ1週間（泣）



本記事は、弊社代表のブログ記事なんでもIT屋の宿命からの転載です。

コメント

コメントを投稿

このブログの人気の投稿

Firefoxを起動したら、Couldn't load XPCOM. というエラーが出る時の対処法 | ライタス株式会社

イメージ
今朝方、Firefoxを起動したら、Couldn't load XPCOM. というエラーが出るようになり、起動できなくなりました。 確か、システムの復元が走ったので、そのせいかなと思います。 対処法については、こちらに記載がありました。 http://www.thewindowsclub.com/firefox-couldnt-load-xpcom-windows 英語だったので、日本語訳してみます。 XPCOM is a cross-platform component object model, which is similar to Microsoft COM, and is required for file and memory management, basic data structures and so on. XPCOMは、クロスプラットフォームコンポーネントで、Microsoft COMに似ています。このファイルはメモリー管理、基礎データ構造などに利用されています。 This Firefox start-up error can typically occur after performing a Windows System Restore or if you run it in a Sandbox. In fact I too received this message a few days back after I had system restore my omputer a couple of times to fix some other issues. Firefoxの起動エラーは、Windowsのシステム復元を行ったときに出ることがあります。実際、私もシステム復元のあとに、このメッセージが出た時は、次のように対処しました。 1] Open Firefox Menu, click the “?” Help button and select  Restart with addons disabled . If this solves your issue, you may need to disable some problem-causing addon. 1] Fire
続きを読む

マテビュー（マテリアライズドビュー：Materialized View）のせいで、表領域が削除ができない | ライタス株式会社

久々にOracleで困ったことに遭遇したのと、日本語の情報が少なかったので、 記録がてら記事にします。 表領域のDROPをしなくてはならない状況になったので、 おとなしくコマンドを叩いていました。 DROP TABLESPACE [表領域名] INCLUDING CONTENTS AND DATAFILES CASCADE CONSTRAINTS; なんでか、この時に、 ORA-23515 : マテリアライズド・ビューまたはその索引(あるいはその両方)が表領域に存在します. が、発生しました。 おとなしく削除されてくれればいいものを、、、 調べたところ、このパターンは、マテビューを手動で削除すれば、治るようですね。 外人さんが、こんなSQLを作ってくれていました。 SQL> select ‘drop materialized view ‘||owner||’.'||name||’ PRESERVE TABLE;’ from dba_registered_snapshots where name in  (select table_name from dba_tables where tablespace_name = ‘BLUH’); この人は、BLUHというテーブルスペースをDROPしようとして失敗していたようなので、 その部分を書き換えると、マテビューの削除用SQLを出力してくれます。 そのまま、これを実行すれば、マテビューが削除できて、そのあと表領域を削除すれば、 ちゃんと削除できます。 意外と便利そうなSQLだったので、機会があれば使ってみてください。 = 参考元 = http://ora34913.wordpress.com/2008/09/04/ora-23515-and-ora-02449-on-drop-tablespace/ 本記事は、弊社代表のブログ記事 なんでもIT屋の宿命 からの転載です。
続きを読む

[Virus Error]と件名に挿入されたメール

とあるWebシステムで、ユーザーのメール機能を使って運営者に問い合わせができるようにしているものがあります。 （いわゆる、mailtoを使ったもの） あるとき、運営者が受け取ったときに、[Virus Error] (本来の件名)　という件名のメールが 届いているというので、調べてほしいと依頼があり調べてみました。 メールのヘッダーを確認したところ、 ・auのiPhoneからだと思われる ・メールの配送ルートは一般的なもの ネットの情報を引いてみると、日本語の情報は少なく、海外の掲示板をあたったほうが いろいろと情報が出てくるようですが・・・よくわかりません。 記事を流し読みしていてわかったことは以下。 ・iCloud経由のメールでこれがつくことがあるらしい https://discussions.apple.com/thread/7060793 真相は不明ですが、iCloud側の実装で何かあったのかもしれませんね。 本記事は、弊社代表のブログ記事 なんでもIT屋の宿命 からの転載です。
続きを読む