Lumia950 XL 初期セットアップについて

手に入れた Lumia950XLだが中国語の状態で届いた。
もちろん中国語なんか全くわからないので「設定」を開きたいのだが項目が見つからない。
そこで端末を初期状態に戻し、言語設定から始められるか試してみた。
（リンク先はWindowsPhone8.1のカテゴリのものだが問題なくWindows 10 Mobileでも適用できた。）

www.windowsphone.com

上を実施すると端末が再起動する。
立ち上がると言語設定から始めることができて無事日本語を選ぶことができた。

Lumia950 XLがやっと届いた

expansysでたのんだLumia950 XLがやっと届いた。
開封してわかったけどこれデュアルsimじゃないのね。。。。ちょっと残念だけどよしとしよう。
んで開封画像です。

内容物

裏側

カバー開封時

ナノsimなのね。

ついでにコルタナさんと戯れてみた。

カワイイ

クローズ：Office365で自宅のドメインをフェデレーションドメインにできない

今回は自宅のドメインであるxxxxx.local(UPN:xxxxx.net)をフェデレーション用ドメインにすべくコマンドを発行した際、
エラーが出力された。
この時の対応方法記載する。

PS C:\Windows\system32> Convert-MsolDomainToFederated ?DomainName xxxxxxx.net

Convert-MsolDomainToFederated : You cannot convert the specified domain to use
identity federation because the account you are currently signed in with is a m
ember of the domain xxxxxxx.net. Please sign in to the service using an accoun
t that is a member of the company administrators role and is not part of the do
main xxxxxxx.net, and then try again.
発生場所 行:1 文字:1

1. Convert-MsolDomainToFederated ?DomainName xxxxxxx.net
2. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

+ CategoryInfo : InvalidOperation: (:) [Convert-MsolDomainToFeder
ated]、FederationException
+ FullyQualifiedErrorId : CannotConvertDomainToFederatedAsADomainUser,Micr
osoft.Online.Identity.Federation.Powershell.ConvertDomainToFederated

どうやらフェデレーションドメインに変換するドメイン以外のドメインの資格情報を使えとのこと（あやふや）
Azureドメイン既定で作成されるxxxx.onmicrosoft.comにアカウントを作成、そのアカウントの権限を全体管理者とした。
その状態で以下を実施した。

PS C:\Windows\system32> $cred=Get-Credential　⇒ ここでxxxx.onmicrosoft.comで作成したアカウントの情報を入れる。

コマンド パイプライン位置 1 のコマンドレット Get-Credential
次のパラメーターに値を指定してください:
Credential
PS C:\Windows\system32> Connect-MsolService ?Credential $cred
PS C:\Windows\system32> Convert-MsolDomainToFederated ?DomainName xxxxxxx.net
Successfully updated 'xxxxxxx.net' domain.

どうやらうまくいったようだ。
その後Azure上に建てたADFS Proxyと自宅のADFSで正常にフェデレーションができていることを確認した。
よかった。

参考：
https://technet.microsoft.com/ja-jp/library/jj205462.aspx
AD FS/AD FS Proxy を Azure の仮想マシン上に構築してみる at SE の雑記
ADFS+Office 365 フェデレーションドメインの登録時のトラブルシューティング(1)

クローズ：YAMAHA RTX810 で Microsoft Azure サイト間 VPN 接続が不安定になる

ちょっと気まぐれにAzureの仮想ネットワークと自宅のRTX810をVPNでサイト間接続してみた。

ヤマハのサイトを参考に設定して無事Azureとの接続はあっさり完了したのだが
Azureの仮想ネットワークに接続している仮想マシンから、自宅のADサーバーに対してPingを打っていると
3分とか5分でタイムアウトになり、そこから3分から5分程度経過すると再度Pingが通るようになる。
そう、VPN接続が不安定なのであった。
そこで安定接続できるようにコンフィグを変えた。

RTX810のコンフィグを一部抜粋

• • • • • • • • • • • • • • • • • • • • • • • • • • • • • -

tunnel select 1
tunnel name "Microsoft Azure"
ipsec tunnel 1
ipsec sa policy 1 1 esp aes256-cbc sha256-hmac anti-replay-check=off
ipsec ike duration ipsec-sa 1 3600
ipsec ike encryption 1 aes256-cbc
ipsec ike group 1 modp1024
ipsec ike hash 1 sha256
ipsec ike keepalive log 1 off
ipsec ike keepalive use 1 on dpd
ipsec ike local address 1 192.168.0.1
ipsec ike local id 1 192.168.0.1
ipsec ike nat-traversal 1 on
ipsec ike backward-compatibility 1 2
ipsec ike pre-shared-key 1 text Azureの共有キー
ipsec ike remote address 1 AzureのVPNゲートウェイIP
ipsec ike remote id 1 Azure仮想ネットワークの「使用可能なアドレス範囲」のゲートウェイIP（例：172.16.0.4/24）
※↑これYAMAHAのサイトだと見本が172.16.0.0みたいな使用できないIPになってるから気を付けてね
ip tunnel tcp mss limit 1350
tunnel enable 1

• • • • • • • • • • • • • • • • • • • • • • • • • • • • • -

↑の設定にしてからはAzureとRTX810との接続が安定するようになり、Pingも途切れないようになった。
次はゲートウェイの種類を動的ルーティングにしてみようかな。

参考：
http://jp.yamaha.com/products/network/solution/dns_cloud/microsoft_azure/dns_cloud-microsoft_azure-setup_rt/
https://msdn.microsoft.com/ja-jp/library/azure/jj156075.aspx
Azure サイト間 VPN 接続におけるトラブルシューティングの傾向 - Ask the Network & AD Support Team - Site Home - TechNet Blogs

クローズ：Azure AD Connectインストールウィザードでのエラーについて

自宅のActive DirectoryとAzure Active directoryを同期しようとしてて、Azure AD Connectを何度かインストールしてたらよくわからんとこでエラー吐くようになった。
ウィザードのログを見ても例外が出てることしかわからなかった。
動かないと困るので直した（直った？）。

エラー内容（スクショは取り忘れ）
exception: Exeption failed with errorcode: 1603.
と
Product: Microsoft Azure AD Connect synchronization services -- Error 25009.The Microsoft Azure AD Connect synchronization services setup wizard cannot configure the specified database. CREATE DATABASE failed. Some file names listed could not be created. Check related errors.Cannot create file 'C:\Program Files\Microsoft Azure AD Sync\Data\ADSync.mdf' because it already exists. Change the file path or the file name, and retry the operation.

がでてたので、とりあえず「C:\Program Files\Microsoft Azure AD Sync\Data」にあった「ADSync.mdf」「ADSync_log.LDF」を同じ階層に「old」フォルダを作って入れた。

んでウィザードを進めたら無事完了して終了。

余談だけどAzure AD Connect（AzureADConnect.msi）ってディレクトリ同期ツール（dirsync.exe）を統合してるのね。
知らずにディレクトリ同期ツールがインストールできないって悩んでたわ。

勢いで買ったRaspberry Pi2

さぁ勢いで買った（あった）ラズパイどうすっぺ？
方や近くには去年自費で行ったde:codeの教材でいただいたLumia920がアップデート中
今年も行きたかったなぁ・・・

ガジェットを土に埋めれば増えるのでしょうか。

クローズ：続・Kinect for Windows v2 センサー

結果：Kinectはおかしくない、おかしいのは俺の頭。
過去の自分を消し去りたい恥ずかしさである。
そしてMSストアの方ご対応ありがとうございます。

どうやら今回はUSB3.0 Host ControllerがKinect for Windows v2に未対応のメーカーだったため認識しなかったようだ。
調査不足である。
たぶん頭湧いてた。

所有しているPCのマザーボードがASUSのP9X79（https://www.asus.com/jp/Motherboards/P9X79/）
だった。
これに搭載されているUSB Host Controllerが「ASMedia」製だったので、しっかりNot Supportだったのである。
そこで対応メーカーである「Renesas」製のコントローラーが搭載されたSD-PEU3R-2EL2(http://www.area-powers.jp/product/pcie/usb3/peu3r-2el2.html）
を購入（確か2000円位）、PCに取り付けてKinectが無事認識された。やったぜ。

ちなみにSD-PEU3R-2EL2はシリアルATAの電源供給が必要なため、シリアルATAの延長ケーブルを別途購入することをお勧めします。
今回はこれを購入（http://www.ainex.jp/products/wa-047sab.htm）

参考：http://unanancyowen.com/?p=1096
　　　http://social.msdn.microsoft.com/Forums/en-US/bb379e8b-4258-40d6-92e4-56dd95d7b0bb/confirmed-list-of-usb-30-pcie-cardslaptopsconfigurations-which-work-for-kinect-v2-during?forum=kinectv2sdk
　　　http://social.msdn.microsoft.com/Forums/en-US/20dbadae-dcee-406a-b66f-a182d76cea3b/troubleshooting-and-common-issues-guide?forum=kinectv2sdk