PowerShellでCSVを使ったActiveDirectoryのユーザ管理スクリプトを書いてみた（一括登録・変更・削除） | Kung Noi Blog
ActiveDirectoryで運用しているとよく要望があがる、CSVを使ったユーザの一括管理（登録・変更・削除）をPowerShellで書いてみた。 動作確認はWindows 2012（PowerShell 3.0）なので、Windows 2008 R2（PowerShell 2.0）では確認していない。Windows2008R2で使う場合には、一部のオプションなどに差異があるかもしれないので注意です。PowerShellのバージョンとOSの対応表はWikiに書いてある。日本語Wikiには書いてないが、PowerShell4.0もありWindows8.1とWindows2012R2に標準搭載されWin7とWin2008にインストールすれば使える。 また、ファイル名をハードコードしていたりログやエラー処理、デバックをあまりやっていないので注意でお願いします。 準備 PowerShellを拡
ドメインの時刻をNICTのNTPと同期させる
ドメイン環境において、ドメインコントローラーとドメインメンバーの時刻同期は、認証にケルベロスを使っている関係上とても重要な要素となっています。 このため、ドメインメンバーはドメインコントローラーから時刻をもらい、自分の時刻をドメインコントローラーに合わせています。 では、ドメインコントローラー自身はどこから時刻をもらっているのでしょうか? 以前(Windows Server 2003 とか)は、MS が運用している NTP サーバーである time.windows.com から時刻をもらっていましたが、Windows Server 2008 R2 では、PC の内部クロックと同期をしています(仮想環境上にドメインコントローラーを作っているからかも) 以前から time.windows.com は反応が遅かったり(これは別の原因もあるのですが、それについては後述)と不評だったので仕様変更にな
第2回 Active Directoryおよびワークグループ環境での時刻同期
第2回 Active Directoryおよびワークグループ環境での時刻同期：Windowsネットワーク時刻同期の基礎とノウハウ（改訂版）（2/5 ページ） Active Directory環境で、PDCエミュレータを権威ある時刻サーバに設定する Windows Server 2003 R2以前のWindows OSと同じく、Active Directoryでは「フォレスト・ルート・ドメインのPDCエミュレータ」が権威ある時刻サーバとして設定されていさえすれば、Active Directory全体の時刻同期機能は正常に動作する。そのため、PDCエミュレータ（における時刻同期）の設定状態は必ず確認しなければならない。 ●外部NTPサーバから時刻を同期する方法 PDCエミュレータが外部NTPサーバから時刻を同期するには、例えば以下のコマンドを実行すればよいだろう（「ntp.nict.jp」と同
IE10、IE11プロパティのグループポリシー適用方法。
IE10がでてかなり時間が経っているので、いまさらな情報かもしれないですが、 びっくりした事象なのでメモ。 IE9までは、Proxyや、トップページ設定をGPOで行う場合は以下の項目を編集すればよかった。 しかし、IE10以降からは、上記箇所を設定してもGPOは反映されなくなる。 というか、サーバにIE10を入れる、あるいはWindowsServer2012にすると 上記設定項目自体がなくなる。 (WindowsServer2012でGPOを見た時の場合) ではどうするかというと、[基本設定]-[コントロールパネル]-[インターネット設定]からの 編集が推奨されているらしい。 ただ、残念なことはここからIE10の設定をする場合にはWindowsServer2012あるいは Windows8のGPO管理ツールから編集しないとIE10の項目がないということだ。 (WindowsServer20
Subversion(Apache,Linux)で認証にActiveDirectoryを使う | old_3流プログラマのメモ書き
LinuxでSubVersionを構築しEclipse Subversive から使うではSubversionの認証としてBasic認証を使ってましたが、Windowsドメインを建てているということで、ActiveDirectoryを使って認証してみました。 環境はApache2.2 , CentOS5.5で、ドメインコントローラはWindowsServer2003です。 SubversionはApacheコンポートネントとして動かしているため、普通のWEBサーバとしての認証でも使えるかと思います。 ActiveDirectoryとの認証方法はいくつかあるようですが、今回はLDAPでの認証を試しました。 (LDAPを使ってもAuthTypeはBasicでないといけないのでパスワードは平文で流れてしまいます。) LDAPでActiveDirectoryの認証情報を使うには、下記のように設定フ
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
セキュリティ アドバイザリ 2862973 ～ ルート証明書プログラムにおける MD5ハッシュの利用制限 - 日本のセキュリティチーム - Site Home - TechNet Blogs
日本マイクロソフトの谷です。 Active Directory に関してのお問い合わせを対応していますと、ドメイン コントローラーの入れ替えのために降格、昇格作業を実施するケースや、問題の解決のためにやむなくドメイン コントローラーを一旦降格する必要があるような状況に遭遇することがよくあります。Windows Server 2012 からは従来ドメイン コントローラー昇格、降格の際に利用されていた dcpromo によるウィザードでの処理から、GUI または PowerShell による方法に変更となりました。今回は GUI での操作手順をご紹介いたします。 ドメイン コントローラーを降格する際には、降格対象のドメイン コントローラーのみが保持する更新情報を他のドメイン コントローラーに複製してから降格処理が行われます。トラブルが発生している環境で、複製ができていない状態で降格処理を実施し
ごまかしだらけのWindows Server 2012 R2 での監査設定
さてさて、今回もホッテントリメーカーを使用しています。 企業においは、AD を使用していることだと思います。そして、監査の設定を行っていることでしょう！Windows Server 2008 から監査設定が変わりました。今まではカテゴリーごとの監査設定を行っていましたが、Windows Server 2008 より「サブカテゴリー」が創設されました。しかし、このサブカテゴリー設定はグループポリシーによる設定ができなかったのです。それが、Windows Server 2008 R2 より、グループポリシーによる設定が可能になりました。ということで、Windows Server 2012 R2 で検証を行ったので備忘録として載せておきます。 まずは、おさらい。 グループポリシーの設定には、ポリシーと基本設定がありますが、ポリシーの場合レジストリにポリシー設定が保管される領域があり、対象のマシン
Windows Server 2012におけるActive Directoryの変更点(2)
前回、Computerworld.jpさんで書かせていただいたActive Directoryの連載を加筆修正して紹介させていただきました。前回の内容には続きがありますので、今日はWindows Server 2012におけるActive Directoryの変更点 Part2を紹介します。 ■ ■ ■ 変更点その5： dcpromoを利用しない、Active Directoryのインストール 今までActive Directoryドメインサービス(以下、Active Directory)のインストールと言えば、dcpromoであった。ところが、Windows Server 2012からは長年親しまれてきたdcpromoがなくなり(正確には互換性のためだけに残されている)、 代わりに次のステップでActive Directoryをインストールする。 1．サーバーマネージャーの[役割と機能の
Windows Server 2012におけるActive Directoryの変更点(1)
1か月ほど前、「Computerworld.jp終了です」という話を投稿させていただきました。 Computerworld.jpが終了するとの話がサイトに掲載されていなかったこともあり、 なんだかオフィシャルアナウンスメントのようになっております。 (言うまでもないことですけど、私の投稿はアンオフィシャルですからね) サイト自体もIT Proさんに移管されましたが、過去に連載させていただいた内容は現時点で宙に浮いているので、 タイムリーな内容を中心に前編集担当さんに伺ったガイドラインに基づき、転載いたします。 将来、明確なガイドラインが示され、投稿自体がクローズされる可能性があることを最初にお断りしておきます。 今回、ご紹介するのは「Windows Server 2012におけるActive Directoryの変更点」についてです。 ■ ■ ■ プライベートクラウドに代表されるように、I
)
Running Adprep.exe
Can be run from any computer. This command performs operations remotely. For the operations to complete successfully, the domain naming operations master for the forest and the infrastructure operations master for each application directory partition and each domain partition must be accessible. If you already ran this command for Windows Server 2008, you do not have to run it again for later vers
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Deleting AD Users with PowerShell – Why is a user not a leaf object? – Jon Noble
Failed to schedule Software Protection - Windows Server
Service not start Access Denied, Software Protection, Event Logs,
https://support.microsoft.com/en-us/help/971256
ドメインの機能レベルを Windows 2003 から引き上げる場合の注意点
Winpalt)
Enable and Disable Settings in a Preference Item
"Change expired password" feature does not work if Exchange Server 2013 is installed on a Windows Server 2012 server - Microsoft Support
[MS-ADTS]: Schema NC