リリース ノート

Microsoft Internet Security and Acceleration Server 2000 Service Pack 2 (SP2) リリース ノート

目次

1.0 はじめに

Microsoft® Internet Security and Acceleration (ISA) Server 2000 Service Pack 2 (SP2) には、ISA Server 2000 用にリリースされた修正プログラムとセキュリティ情報がすべて含まれており、ISA Server Service Pack 1 (SP1) の一部としてリリースされた修正プログラムとセキュリティ情報もすべて含まれています。また、追加の修正もいくつか含まれており、これらは ISA Server SP2 の一部としてのみ入手できます。

以下の各セクションでは、ISA Server SP2 について説明します。ISA Server SP2 については、マイクロソフト サポート技術情報 (KB) の記事 816460 でも説明されています。

目次に戻る

2.0 インストール

ISA Server SP2 は、ISA の管理やメッセージ スクリーナのみを実行するコンピュータも含めて、組織に展開されているすべての ISA Server コンピュータにインストールすることをお勧めします。

ISA Server SP2 をインストールする前に、コンピュータがインターネットから切断されていることを確認します。ISA Server SP2 のインストールが正常に完了するまで、そのコンピュータをインターネットに接続しないでください。インストール後は、コンピュータをインターネットに安全に接続できます。

ISA Server SP2 を ISA Server 2000 Enterprise Edition にインストールするには、Domain Administrator の特権を持つアカウントでログオンする必要があります。

ISA Server SP2 をインストールするには、以下の指示に従ってください。

1. 以下の表を参照して、該当する言語の ISA Server SP2 自己解凍ファイルを Web からダウンロードします。

   言語	ファイル名
   英語	ISASP2-ENU.exe
   フランス語	ISASP2-FRA.exe
   ドイツ語	ISASP2-DEU.exe
   日本語	ISASP2-JPN.exe
   スペイン語	ISASP2-ESN.exe

2. ISA Server SP2 のリリース ノートを参照します。
3. ISA Server SP2 実行可能ファイルを実行して、インストールを開始します。
4. [ようこそ] 画面で、[次へ] をクリックします。
5. ISA Server SP2 の使用許諾契約書で、[同意します] をクリックして契約書に同意し、インストールを実行します。[次へ] をクリックします。
6. 実行中のサービスを再開する必要がある場合、ISA Server によって通知されます。[続行] をクリックします。

インストールについては、以下の点に注意してください。

• ISA Server SP2 では、新しいインストール ツールが使用されます。このインストール ツールの詳細については、「Update.exe の内容 - Windows および Windows コンポーネント用のパッケージ インストーラ」(英語情報) (http://www.microsoft.com/) を参照してください。
• インストール処理では、関連ファイルが更新され、元のファイルは Microsoft Windows フォルダ内の $ISA2000UninstallServicePack2$ フォルダに保存されます。
• ISA Server SP2 は、ISA Server の評価版にはインストールできません。
• 次のいずれかを行った場合、ISA Server SP2 を再インストールする必要があります。
  • ISA Server コンポーネントの追加または削除
  • ISA Server Feature Pack 1 のインストール
  • ISA Server インストール モードの変更
• Microsoft Windows Server™ 2003 を実行しているコンピュータに、ISA Server SP1 を事前にインストールせずに ISA Server SP2 をインストールする場合、ISA Server SP2 のインストール後、ISA Server の各サービスを手動で再開する必要があります。
• ISA Server SP2 のインストールを中止した場合、ISA Server SP2 のインストールを再開する前に、コンピュータを再起動する必要があります。
• ISA Server の更新プログラムは、インストールした順序とは逆の順序で削除する必要があります。順序が異なる場合、アンインストール処理は失敗します。
• Windows® 2000 Server を実行しているコンピュータに ISA Server SP2 をインストールする場合、Windows 2000 Server の Service Pack 4 (SP4) を先にインストールする必要があります。

目次に戻る

3.0 ISA Server SP2 をアンインストールする

ISA Server SP2 をアンインストールするには :

1. コントロール パネルで、[アプリケーションの追加と削除] または [プログラムの追加と削除] をダブルクリックします。
2. [Microsoft ISA Server 2000 Service Pack 2 (KB 816460)] を選択し、[変更と削除] または [削除] をクリックします。
3. [次へ] をクリックします。

ISA Server SP2 のアンインストールについては、以下の点に注意してください。

• Windows Server 2003 を実行しているコンピュータから ISA Server SP2 をアンインストールする場合、ISA Server SP1 と修正プログラム 255 を必ずインストールしてください。これについては、マイクロソフト サポート技術情報 (KB) の記事 331062「Windows Server 2003 で ISA Server を実行する」で説明されています。
• 次の各ファイルは、ISA Server SP2 のアンインストール処理では削除されません。2r.htm および pathmappingeditor.hta。
• ISA Server SP2 をアンインストールする際、警告メッセージが表示され、ISA Server SP2 をアンインストールすると一部のアプリケーションが正しく動作しなくなる可能性があることが示される場合があります。このメッセージは無視してもかまいません。

目次に戻る

4.0 ISA Server SP2 のファイアウォール クライアント

ISA Server SP2 によって、ファイアウォール クライアント ソフトウェアの安定性が高まります。ファイアウォール クライアントのコンピュータには、ISA Server SP2 のクライアント修正プログラムを適用して更新することをお勧めします。

ファイアウォール クライアントのセットアップは、mspclnt 共有から直接実行する必要があります。それ以外の場所からインストールした場合、および [アプリケーションの追加と削除] または [プログラムの追加と削除] コントロール パネル アプレットを使用してインストールした場合、ISA Server SP2 に含まれているファイアウォール クライアント用の修正プログラムはインストールされません。

ファイアウォール クライアントをアップグレードして ISA Server SP2 の修正プログラムを含めるには :

1. ISA Server SP2 を ISA Server コンピュータにインストールします。
2. クライアントのコンピュータで、クライアントの共有ディレクトリから Setup.exe (\\<ISA サーバー名>\mspclnt\setup.exe) を実行し、[修復] を選択します。

目次に戻る

5.0 Windows Server 2003 で ISA Server を実行する

Windows Server 2003 で ISA Server を実行する場合、次のような既知の問題があります。

• ISA Server は、Windows Server 2003 を実行しているコンピュータにインストールできます。ただし、ISA Server リリース版のパケット フィルタ拡張ドライバ (Mspfltex.sys) は、Windows Server 2003 オペレーティング システムを実行するコンピュータと互換性がなく、インストール中に読み込まれません。ISA Server SP1 にはこのドライバの互換性の問題に対する修正プログラムが含まれているので、インストール中に表示されるこの問題に関するエラー メッセージはすべて無視できます。ISA Server のインストール後は、一部のサービスが開始されません。SP1 または ISA Server SP2 をインストールすると、ドライバの修正プログラムが実装されます。
• SP1 または ISA Server SP2 は、Windows 2000 Server または Windows 2000 Advanced Server を実行している ISA Server コンピュータを Windows Server 2003 にアップグレードする前にインストールする必要があります。
• 現時点では、ISA Server の 120 日評価版は、Windows 2000 Server または Windows 2000 Advanced Server でのみサポートされています。ISA Server の 120 日評価版は、Windows 2000 Server または Windows 2000 Advanced Server を実行している任意のコンピュータを Windows Server 2003 にアップグレードする前にアンインストールする必要があります。
• Windows Server 2003 を実行しているコンピュータで ISA Server を実行する場合、ISA Server をインストールする際、インターネット接続ファイアウォール (ICF) が無効になっていることを確認してください。ICF が有効な場合、ファイアウォール サービスを開始できません。この条件が生じた場合、ICF が有効であるためにファイアウォール サービスの開始に失敗した可能性があることが、ファイアウォール サービスのイベントによって示されます。イベント ログの指示に従って、ファイアウォール サービスを開始してください。
• ISA Server のパフォーマンス モニタの [パフォーマンスの警告] スナップインは、Administrators グループに属するアカウントで実行される必要があります。既定では、Windows Server 2003 のパフォーマンス警告は、Network Service アカウントで実行されるよう構成されていますが、このアカウントには適切なアクセス許可がありません。これは、次の操作によって解決できます。
  1. ISA Server のパフォーマンス モニタを実行します。
  2. [パフォーマンス ログと警告] を展開し、[警告] をクリックします。
  3. 右側のペインで警告を右クリックし、[プロパティ] をクリックします。
  4. [プロパティ] ダイアログ ボックスで、[全般] タブをクリックします。
  5. [実行するアカウント名] テキスト ボックスに、コンピュータの Administrators グループに属しているアカウントのユーザー名を入力し、[パスワードの設定] をクリックします。
  6. [パスワードの設定] ダイアログ ボックスで、パスワードを入力し、[OK] をクリックします。
  7. [プロパティ] ダイアログ ボックスで、[OK] をクリックします。

注 :

• ISA Server SP2 には、「Windows Server 2003 に必要な ISA Server 2000 更新」(http://www.microsoft.com/) で説明されている更新プログラムが含まれています。ISA Server SP2 をインストールする場合、マイクロソフト サポート技術情報 (KB) の記事 331062「Windows Server 2003 で ISA Server を実行する」で説明されている ISA Server の修正プログラム 255 をインストールする必要はありません。

目次に戻る

6.0 H.323 アプリケーション フィルタ

セキュリティ上の理由から、ISA Server SP2 では、H.323 アプリケーション フィルタが着信呼と発信呼のリッスンを停止するよう構成されます。これにより、「Microsoft セキュリティ情報 MS04-001」(http://www.microsoft.com/) で説明されている脆弱性など、起こりうる脆弱性による危険が最小限となります。このセキュリティ情報で説明されている更新プログラムは、ISA Server SP2 に含まれています。
ISA Server SP2 のインストール後、H.323 アプリケーション フィルタを構成できます。以下の手順を実行してください。

1. ISA の管理で、[Internet Security and Acceleration Server]、[サーバーとアレイ]、該当するアレイの名前、[拡張]、[アプリケーション フィルタ] の順にクリックします。
2. 詳細ペインで、[H.323 Filter] を右クリックし、[プロパティ] をクリックします。
3. [呼の制御] タブで、次のオプションのいずれかまたは両方を、必要に応じて選択します。[着信呼を許可する] および [発信呼を許可する]。

目次に戻る

7.0 ISA Server SP2 でのバグ修正

ISA Server SP2 には、ISA Server SP1 のすべてのバグ修正、および ISA Server SP1 以降にリリースされたバグ修正が含まれています。ISA Server SP1 に含まれている修正プログラムは、ISA Server SP1 リリース ノート (http://www.microsoft.com/) に一覧で示されています。

次の表は、ISA Server SP2 に含まれている修正プログラムの一部に関するマイクロソフト サポート技術情報 (KB) の一覧です。

目次に戻る

目次に戻る