Active Directory: Best Practices for Internal Domain and Network Names
Introduction When planning for a new Active Directory (AD) or upgrade AD, or merging AD one of the topics that will get on the table is planning DNS. DNS is the Domain Naming system, used to translate names into network (IP) addresses. Certainly this is the case if you need to plan for integration with an extranet, DMZ (demilitarized zone, typically between intranet and internet), or publishing we
条件付きアクセスの基本的な考え方
Note 本記事は Technet Blog の更新停止に伴い https://blogs.technet.microsoft.com/jpazureid/2018/09/27/ca-basic/ の内容を移行したものです。 元の記事の最新の更新情報については、本内容をご参照ください。 こんにちは、Azure & Identity サポート チームの栗井です。 この記事では条件付きアクセスポリシー設定の基本的な考え方について解説します。 条件付きアクセスの基本的な考え方は、アクセスを制限すること条件付きアクセスポリシーは、アクセスを許可する条件の設定ではなく、アクセスをブロック / または制限 (特定の条件を満たさなければブロック) する条件を設定します。 基本的にはすべてのアクセスが許可された状態で、「ブロック、もしくは制御したいアクセスパターンのブラックリストを作成する」とイメージする
ドメイン環境で使用されるポートについて - Ask the Network & AD Support Team - Site Home - TechNet Blogs
注：既定の一時ポートは Windows XP と Windows Vista で異なりますので注意が必要です。 Windows XP および Windows Server 2003 : 1025-5000 Windows Vista および Windows Server 2008 以降: 49152-65535 LDAP SSL / LDAP GC SSL は、これらを利用するように構成されたアプリケーションが無ければ、ログオン時には利用されません。また、同様に AD DS Web Services もメンバーから PowerShell を利用して Active Directory に接続するなどの要件がなければ利用されません。 - 参考 Title : 動的な TCP/IP の既定のポート範囲が Windows Vista とWindows Server 2008に変更しました。 htt
Office Online と Office デスクトップ アプリケーションの機能差異に関する情報
こんにちは、Office サポートです。 今回の投稿では、Office Online と Office デスクトップ アプリケーションの機能差異に関する情報について、現在公開されている公開資料を中心にご紹介いたします。 以下の資料は、2018 年 3 月 27 日時点の情報になります。 更新情報: 2018/12/10 「6. よくある質問」を更新しました。 目次 1. 全般 2. Excel 関連資料 3. Word 関連資料 4. PowerPoint 関連資料 5. OneNote 関連資料 6. よくある質問 1. 全般 Office Online とOfficeデスクトップ アプリケーションの機能比較表は以下の資料をご参照ください。 タイトル : Office Online サービスの説明 アドレス : https://technet.microsoft.com/ja-jp/li
テナント制限について
こんにちは！ Azure & Identity サポート チームの三浦 大です。 今回はテナント制限の機能に関して、よくあるお問い合わせと、その回答をまとめさせていただきました。 テナント制限とは まず、テナント制限とは、 Azure AD に対する認証の通信をプロキシ経由させ、そのプロキシから送信されるデータに、アクセスを許可する Azure AD テナントの情報を付与しておくことで、それ以外の Azure AD テナントへのアクセスをブロックする機能を指しています。 詳細については、以下の公開情報をご参照ください。 自社テナント以外へのアクセス制御 – “テナントの制限” 機能 (Tenant Restrictions) https://blogs.technet.microsoft.com/office365-tech-japan/2017/02/06/tenant-restrict
セキュリティ アドバイザリ 2862973 ～ ルート証明書プログラムにおける MD5ハッシュの利用制限 - 日本のセキュリティチーム - Site Home - TechNet Blogs
日本マイクロソフトの谷です。 Active Directory に関してのお問い合わせを対応していますと、ドメイン コントローラーの入れ替えのために降格、昇格作業を実施するケースや、問題の解決のためにやむなくドメイン コントローラーを一旦降格する必要があるような状況に遭遇することがよくあります。Windows Server 2012 からは従来ドメイン コントローラー昇格、降格の際に利用されていた dcpromo によるウィザードでの処理から、GUI または PowerShell による方法に変更となりました。今回は GUI での操作手順をご紹介いたします。 ドメイン コントローラーを降格する際には、降格対象のドメイン コントローラーのみが保持する更新情報を他のドメイン コントローラーに複製してから降格処理が行われます。トラブルが発生している環境で、複製ができていない状態で降格処理を実施し
Azure AD の条件付きアクセスに関する Q&A
こんにちは、Azure & Identity サポート チームの高田です。 今回はお問い合わせをよくいただく、Azure AD の条件付きアクセスについてです。 お問い合わせの多いご質問について、Q&A 形式でおまとめいたしました。既存のドキュメントではカバーされていない動作や質問について今後も適宜内容を拡充していきますので、ご参照いただければと思います。 Q. Office 365 を利用しているが、条件付きアクセスを利用できますか？ A. はい、利用可能です。Office 365 をご利用いただいているお客様は、認証基盤として Azure AD をご利用いただいている状態となります。そのため、追加で Azure AD Premium のライセンスを購入いただくことで、利用可能になります。 Q. Azure AD Application Proxy を利用して公開しているアプリケーション
リモート デスクトップ サービス構築に関するよくある問い合わせ
こんにちは。 本記事ではリモート デスクトップ サービス (以下 RDS) を構築するにあたり、 よくあるお問い合わせについてまとめています。 既に公開されている RDS の概要、構築手順などと併せて構築時の参考として頂ければ幸いです。 - リモート デスクトップ サービスの概要・構築情報 https://technet.microsoft.com/ja-jp/library/cc725560(v=ws.11).aspx https://msdn.microsoft.com/ja-jp/library/hh831447(v=ws.11).aspx /ja-jp/windows-server/remote/remote-desktop-services/welcome-to-rds - 良くあるお問い合わせ 1. RDS 構築に必要なハードウェア (システム) 要件について 2. RDS の
Start-Transcript コマンドレットでデバッグ ログが出力されない
皆さん、こんにちは。 Windows プラットフォーム サポート チームです。 本日は、Start-Transcript コマンドレットで報告されている問題をご紹介いたします。 Start-Transcript コマンドレットは、コンソールに表示される内容をテキスト ファイルに出力する機能で、 スクリプトの実行結果などを管理する場合に便利なコマンドレットです。 特に、スクリプトの作成時においては、Set-PSDebug コマンドレットと Start-Transcript コマンドレットを組み合わせる事で、変数の代入、関数の呼び出し、スクリプトの呼び出しなどが確認でき、とても便利です。 しかし、PowerShell バージョン 5.0、5.1 では、デバッグ ログ(Debug)、および詳細ログ (Verbose) がテキスト ファイルに出力されないという問題が報告されています。 また、Pow
Windows Server 2012 R2 および Windows 8.1 以降のネットワーク レベル認証の動作について
こんにちは。Windows プラットフォーム サポートの今入です。 今回は、Windows Server 2012 R2, Windows 8.1 以降における、リモート デスクトップ接続の挙動について、よくお問い合わせ頂くご質問と一緒にご説明します。 なお、本記事の内容については、IP アドレス指定でのリモート デスクトップ接続を想定しております。 ホスト名指定での接続は、動作が異なりますので、ご注意ください。 ご質問内容は以下の通りです。 以下の環境で、リモート デスクトップ接続時に、ユーザーのパスワード変更ができなくなりました。原因と回避策について教えてください。<環境>[接続元]OS: Windows Server 2012 R2[接続先]OS: Windows Server 2012 R2 [システムのプロパティ] にて、[ネットワーク レベル認証でリモート デスクトップを実行し
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
リモート デスクトップ サービス環境で使用するポートについて
Windows Hello における多要素のロック解除について
FileSystemObject オブジェクトでファイル名にワイルドカード文字を使用できますか - Hey, Scripting Guy!
[AIP] Azure Information Protection の機能とライセンスについて
セキュリティ アドバイザリ 2862973 ～ ルート証明書プログラムにおける MD5ハッシュの利用制限 - 日本のセキュリティチーム - Site Home - TechNet Blogs
Outlook のレガシー認証ブロック (テナント制限に関連する ADAL 認証の強制)
【PowerShell】DHCP サーバーを構成する
Windows RT 版 Office の開発 - Microsoft Office 製品マーケティングブログ - TechNet Blogs
Windows Server 2016 及び Windows Storage Server 2016 での Adobe Flash のご利用について (補足)