ADのドメインコントローラーの正常性を確認する代表的な方法
Windows Serverを購入し、Active Directoryの構築・管理を行っていると、こんな風に思うことがあると思います。 ドメインコントローラーの正常性を確認するにはどうしたら良いの？Active Directory ドメイン サービスをはじめとしたActive Directory(以降ADと表記)の各種機能を利用する環境(AD環境)では、中核となる多くの機能を提供するドメインコントローラーはとても重要です。 そのためいずれかのドメインコントローラーに障害が起きてもドメインの機能が完全に停止しないように、ドメインコントローラーは必ず複数台構成にすることが強く推奨されています。 (テスト時など、AD環境が破損しても大きな影響がない場合には、単一のドメインコントローラーで運用することもあるでしょうけれど。) こういった情報については、ADやドメインコントローラーの構築の際にネット
Windows 10でグループポリシー設定を利用するには
Windows 10でグループポリシー設定を利用するには：基礎から分かるグループポリシー再入門（15）（1/2 ページ） Windows 10の利用を検討したり、実際に使い始めたりしている企業の話を聞くことが増えてきた。そこで今回は、前回まで紹介した「基本設定」をいったん離れ、Windows 10でのグループポリシー活用方法を紹介する。 連載目次 Windows 10用のグループポリシー設定はどこにある？ これまでのWindowsがそうであったように、Windows 10もまた、独自の設定や機能を備えている。OSに搭載された新機能は「待ってました！」とばかりに積極的に活用されることもあれば、時期尚早として見送られたり、使わないことが推奨されたりすることもある。最近の例としては、インターネットバンキングでの「Microsoft Edge」ブラウザの利用自粛が挙げられるだろう。 しばらくの間は
Active Directoryの管理者の方へ、6 月の更新 MS16-072 (KB3159398) は要注意 (訂正あり)
自著の書籍、記事、技術文書のフォローアップとか... （注：このブログは 2024 年 3 月以降更新されません。今後、予告なくサイトを閉鎖することがあります。ブログ主の引っ越し先は こちら） 6/27 追記) こちらにより詳しく... → @IT 更新プログラム「KB3159398」の適用で一部のグループポリシーが機能しなくなる問題を回避する方法 (http://www.atmarkit.co.jp/ait/articles/1606/27/news016.html) Active Directory ドメインのグループ ポリシーに関して、2016 年 6 月の MS16-072 (KB3159398) で、グループ ポリシー オブジェクト (GPO) の適用に関して大きな仕様変更が行われています。サポート期間中の Windows (Windows Vista SP2 以降) はすべて影
ActiveDirectory DomainService Event:2886 の対処
このディレクトリ サーバーのセキュリティは、署名 (整合性の確認) を要求しない SASL (ネゴシエート、Kerberos、NTLM または ダイジェスト) LDAP バインド、およびクリア テキスト (SSL/TLS 暗号化がされていない) 接続上で実行される LDAP 簡易 バインドを拒否するようサーバーを設定することで、大幅に強化することができます。これらのバインドを使用する クライアントが 1 つもない場合でも、拒否するようにサーバーを構成することで、サーバーのセキュリティが強化されます。 一部のクライアントは現在、署名されていない SASL バインド、または非 SSL/TLS 接続を介した LDAP 簡易バインドに依存している可能性があり、構成を変更すると機能しなくなる可能性があります。このようなバインドを使用するクライアントを特定できるように、このディレクトリ サーバーで該当
WindowsServer2008R2で、イベントログに「ID：10154」が表示される (WinRM) - メモ的な思考的な
イベントログを眺めていたところ、WinRMに関する エラーが出ていたため、調査・対応した時のメモ。 ■環境 WindowsServer2008 R2 Active Directory 構築済 ドメインコントローラーにて発生 ■イベントログ レベル 警告 ソース Microsoft-Windows-WinRM イベントID 10154 WinRM サービスは次の SPN を作成できませんでした: WSMAN/＜ドメイン名＞、WSMAN/＜サーバー名＞ 追加データ 受信したエラーは 8344: %%8344。 ユーザー操作 SPN は管理者が setspn.exe ユーティリティを使用して作成できます。 ■原因 WinRM用のSPN(サービスプリンシパル名)が存在していなかったため。 以下のBlogに原因と対応方法が記載されています。(コメント欄もチェック) IT Core Blog - Do
https://support.microsoft.com/ja-jp/help/435000
すべての Microsoft 製品 Microsoft 365 Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Microsoft Industry データ プラットフォーム Power Platform 法人向けを購入する Developer & IT .NET Visual Studi
Windows のコンピュータ アカウントのリセット - Microsoft サポート
概要 ドメインのメンバである各 Windows 2000 または Windows XP ワークステーション、サーバーでは、ドメイン コントローラに対する独立した通信チャネルが使用されています。これは、"セキュリティ チャネル" として知られています。 セキュリティ チャネルのパスワードは、すべてのドメイン コントローラ上にコンピュータ アカウントと共に保存されます。Windows 2000 または Windows XP の場合、デフォルトのコンピュータ アカウント パスワードの変更期間は 30 日おきですが、何らかの理由で、コンピュータ アカウントのパスワードと LSA (Local Security Authority) シークレットが同期されない場合、Netlogon サービスでは、次のいずれか、または両方のエラー メッセージがログに記録されます。 NETLOGON イベント ID 5
LAN環境なのにログオン時に低速回線で接続していると判断される
対象プラットフォーム Windows XP Windows 2000 VERSIONS 質問 現在Active Directoryを運用していますが、クライアントマシンからのログオンが非常に遅い、グループポリシーがうまく適用できない、ログオンスクリプトが実行されないといった障害が発生しています。 いろいろ調査したところ、サーバと同一のIPサブネット上にある試験マシンに対しては問題なく適用されることや、「低速回線」だと判断された時に発生する事象に類似していることがわかりました。一般のクライアントとサーバ間はファイアウォール経由で接続されていますが、100MbのLANで接続されている上、切り分けのためすべてのTCPポートを解放しても事象が改善しません。DNSの設定は試験マシンも運用マシンも同一の設定になっており、DNSのクエリが正しく解決されていることも確認済なので、何が原因かわからない状態で
Windows管理者のためのネットワークコマンド実践テクニック：Command-2 Active Directoryドメインログオンに時間がかかる｜gihyo.jp … 技術評論社
Active DirectoryドメインにWindows XPクライアントがログオンするときには、DNSベースでドメインコントローラを検索してkerberos認証を行い、そのあとグループポリシーを適用します。ログオンに何分も時間がかかってしまう場合、この流れがうまくいっていないために起こることが普通です。ドメインコントローラ側に異常がない前提であれば、ログオンの流れに添って、切り分けを行う方法があります。 ドメインコントローラの確認 まず、現在ログオンしているドメインコントローラを確認します。ドメインコントローラを確認するには、echo %logonserver% コマンドを使いますが、Windows XPでは "高速ログオン機能" があるため "前回ログオンしたドメインコントローラ" が表示されることがあるので、注意が必要です。 図1 echo %logonserver%コマンド C:\
Client, service, and program issues can occur if you change security settings and user rights assignments - Microsoft Support
Summary Security settings and user rights assignments can be changed in local policies and group policies to help tighten the security on domain controllers and member computers. However, the downside of increased security is the introduction of incompatibilities with clients, services, and programs. This article describes incompatibilities that can occur on client computers that are running Windo
ldifdeコマンドでActive Directoryのユーザー・オブジェクトやグループをエクスポートして別のActive Directoryにインポートする
ldifde -d DN名 -s 相手サーバー名 -b ユーザー名 相手ドメイン名 -f LDIFファイル名 && ldifde -i -c 相手のドメイン識別名 自分のドメイン識別名 -f LDIFファイル名 Active Directoryドメインを移行する必要が生じたときに，ドメインの情報をいちいち手で再入力していては大変な手間です。こんなときはldifdeコマンドを使えば，オブジェクトの情報をOUの構成ごとエクスポートし，そのまま別のActive Directoryにインポートすることができます。 例えばWindows 2000ドメイン上の「OU=Accounts,<ルートDN>」にある，コンピュータ・アカウントを除くユーザー・アカウントやグループ，OUをエクスポートし，そのまま異なるWindows Server 2003ドメインにインポートしたい場合を想定します。この場合は，イン
)
Windows Server 2008 R2 での Active Directory のごみ箱の手順ガイド [R2]
Applies To: Windows Server 2008 R2 This guide provides step-by-step instructions and background information for enabling and using the Active Directory® Recycle Bin feature in the Windows Server® 2008 R2 operating system. Active Directory Recycle Bin helps minimize directory service downtime by enhancing your ability to preserve and restore accidentally deleted Active Directory objects without res
![Windows Server 2008 R2 での Active Directory のごみ箱の手順ガイド [R2]](https://cdn-ak-scissors.b.st-hatena.com/image/square/d6e4cb632c7025e9f5e05fd314fbf6dcd6144e8d/height=288;version=1;width=512/https%3A%2F%2Flearn.microsoft.com%2Fen-us%2Fmedia%2Fopen-graph-image.png)
「認証のタイムアウト」リソース属性 (パススルー認証のみの場合) を使用すると、ゲートウェイ側で問題が発生してもアダプタが滞らずにすみます。 事前のアクションや事後のアクションのスクリプトを実行するときは、ゲートウェイに「プロセスレベルトークンの置き換え」の権限が必要な場合があります。この権限は、ゲートウェイが別のユーザー (リソース管理ユーザーなど) としてスクリプトのサブプロセスを実行しようとする場合に必要です。この場合、ゲートウェイプロセスには、そのサブプロセスに関連付けられたデフォルトのトークンを置き換える権限が必要です。 この権限がない場合は、サブプロセスの作成中に次のエラーが返されることがあります。 "Error creating process: A required privilege is not held by the client" プロセスレベルトークンの置き換え」
DNSの基礎知識 － ＠IT
ADの導入にはDNSの知識が不可欠だ。DNSとは何か？ ADとの関係は？ インストール＆設定法など。DNSを初歩から学ぶ。 連載目次 連載「改訂 管理者のためのActive Directory入門」では、Active Directoryの基礎やその導入方法について解説した。DNS（Domain Name System）は、Active Directoryのインストールの要件にもなっており、DNSがないとActive Directoryは機能しない。またActive Directoryで使用するDNSには、いくつかの要件があるため、それらに注意しないとActive Directoryのインストールが完了してもドメイン・コントローラが正常に起動しないということもある。Active Directoryを使用しない環境でも、インターネットの各種サービスを利用する場合には、DNSは必要となることが多
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
)
Event ID 2887 — LDAP signing
Mac OS X Server：Windows Server 2008 Active Directory にバインドしていると SMB 共有に認証されない - Apple サポート (日本)
Browse code samples
Active Directoryで特定ユーザーのログオンを拒否する | Sunvisor Lab.