特定のコンピュータにログインする時だけグループポリシーを適用しない （ループバック処理）－教えて！HELPDESK
ドメインやOUに対しグループポリシーを定義すると、所属しているユーザー及びコンピュータにポリシーが適用されます。しかし特定のコンピュータにログインした時だけポリシーを適用したくない場合があります。 （特定のPCにログインする時だけポリシーを適用したい、でも考え方は同じ） 例：社員にはコントロールパネルへのアクセスを禁止しているが、休憩所のPCを利用する時のみ許可したい 下図のようにAD上でPC-99を他のOUに移動して継承をブロックすれば「コンピュータの構成」ポリシーは適用されませんが、「ユーザーの構成」ポリシーはユーザーに定義されているものですから、PC-99がどのOUにいようと社内のユーザーがログインすれば適用されます。 また、ドメインGPOでユーザーに対し「ポリシーの適用」＝「拒否」というセキュリティ設定をすると他のPCにログインした時もポリシーが適用されなくなってしまいます。 この
VDI のレスポンスを上げる Windows チューニング (2) - 仮想化でプリセールスしてるSEの一日
(1) (2) 前回に引き続き、 VDI 向けの Windows OS 最適化の話です。 今回は、ユーザーの体感を大きく左右する「Windows の視覚効果」と、その一元管理の方法について触れたいと思います。 Windows の視覚効果 Windows の視覚効果とは、おなじみの次の画面のことです。 「こんなの当たり前...」と思うかもしれませんが、逆を返せばよく知られているくらい Windows の操作レスポンスに大きなインパクトがあります。 分かりやすいのが「ドラッグ中にウィンドウの内容を表示する」という設定です。次の2つのスクリーンショットをご覧ください。 この設定が On の場合はウィンドウを動かす際に中身も追随して動きますが、Off にすると動くのは枠だけになります。枠だけであれば、中身は追随しないのでユーザーはマウスの動きが軽く滑らかに感じますし、描画更新もほぼゼロなのでネット
Introduction to Active Directory Domain Services (AD DS) Virtualization (Level 100)
Introduction to Active Directory Domain Services (AD DS) Virtualization (Level 100) Published: February 24, 2012Updated: August 31, 2012Applies To: Windows Server 2012 Virtualization of Active Directory Domain Services (AD DS) environments has been ongoing for a number of years. Beginning with Windows Server® 2012, AD DS provides greater support for virtualizing domain controllers by introducing v
)
Group Policy for Beginners
Applies To: Windows 7 If you are an IT pro who has never used Group Policy to control computer configurations, this white paper is for you. Group Policy is the essential way that most organizations enforce settings on their computers. It is flexible enough for even the most complex scenarios; however, the essential features are easy to use in simple scenarios, which are more common. This white pap
)
Windows タイム サービスを構成する
Applies To: Windows Server 2008, Windows Server 2008 R2 When you deploy a forest root domain, it is important to correctly configure the Windows Time service (W32time) to meet the needs of your organization. The Windows Time service provides time synchronization to peers and clients, which ensures consistent time throughout an enterprise. By default, the first domain controller that you deploy hol
RPC サーバーを利用できません？ - Ask the Network & AD Support Team - Site Home - TechNet Blogs
こんにちは。Windows プラットフォーム サポート担当の石丸です。 ・ RPC サーバーを利用できません ・ エンドポイント マッパーから使用できるエンドポイントはこれ以上ありません Windows のシステム管理者の方なら、一度はこのようなエラー メッセージを見たことがあるかも知れません。 Active Directory の複製処理を GUI から実行した時とか・・・ ntdsutil コマンドで Active Directory の管理を行う時とか・・・ デバッグ ログの中にも・・・ 今日は管理者の皆様を悩ませている（かも知れない？）このエラーメッセージの意味と対処方法について解説していきます。 1. RPC とは？ RPC とは Remote Procedure Call の略で、その名の通りリモート コンピューター上に実装された機能を呼び出すための仕組みです。 しかしなが
Active Directory ドメインコントローラ (AD) の仮想化は NG? - 仮想化でプリセールスしてるSEの一日
(1) Active Directory ドメインコントローラ (AD) の仮想化は NG? (2) なぜゲストの時刻はずれるのか？ (3) AD 仮想化に正式対応する Windows Server “8” (4) Windows Server 2012 AD 仮想化対応のまとめ 仮想化の設計・構築経験のある人なら一度は思いつくと思いますし、調べたこともあるかもしれません 現行サーバーから見れば、Active Directory なんて軽すぎるサービスです。AD のためだけに最新サーバーを与えるなんてオーバースペックすぎてもったいない、仮想化したくなると思います。 マイクロソフトはドメインコントローラの仮想化をサポートしています。しかし、同時にかなり色々と制約・注意事項を掲げています。 仮想ホスト環境の Active Directory ドメインコントローラーをホストする場合を考慮する事項
Windows Serverを認証局にしよう (1/4)
前回は、公開鍵暗号の原理から始まり、電子証明書の基礎知識の説明を行なった。続いては、いよいよWindows Serverで電子証明書を利用するための方法を解説しよう。 証明機関のインストール Windows Serverの「Active Directory証明書サービス（AD CS）」は、2種類の選択項目の組み合わせにより、合計4つのパターンを選択できる。 (1)エンタープライズCAかスタンドアロンCAか エンタープライズCAはActive Directoryと連動しており、Active Directoryアカウントからの要求であれば、証明書の発行を自動的に行なう。そのため、発行された証明書はActive Directoryの登録情報と同程度に信頼できる。一方、スタンドアロンCAは管理者が独自の判断で発行する。スタンドアロンCAでも証明書の自動発行は可能だが、身元保証が行なわれないため信頼
証明機関と電子証明書とは？ (1/3)
電子証明書は、Web通信の暗号化に欠かせない機能である。Windows Serverには電子証明書を発行する機能があるのだが、具体的な設定方法はあまり知られていないようである。そこで今回と次回とで、証明機関の構成方法について解説する。まずは、証明書の原理の説明からだ。 Active Directory証明書サービス Windows Server 2008には、「Active Directory証明書サービス（AD CS）」が標準で装備されている。これは従来「証明機関（CA：Certificate Authority）」と呼ばれていた機能である。Windows Server 2008では、認証やID管理を行なうサービスを「Active Directory」ブランドで統一するため、名称が変更された。 このAD CSにはActive Directoryドメインサービスと一体となった「エンタープラ
”間違って削除されないようコンテナを保護する”で作ったOUを削除したいんだけど
たぶんWindows Server 2008で新たに追加された機能だと思うんだけど、Active Directoryユーザーとコンピュータでドメインに組織単位(OU)を新規追加するときに、”間違って削除されないようコンテナを保護する”にデフォルトでチェックが付いていて、そのままOUを登録すると、そのOUはもう削除できない。
Active Directoryの仮想化 – ベストプラクティスの検討
Active Directoryの仮想化については、今までに私はいくつかの注意点を紹介してきました。 ■TechFielders – Active Directoryドメインサービスを仮想環境で使おう http://www.microsoft.com/japan/powerpro/TF/column/sk_03_1.mspx ■Active Directoryドメイン環境を仮想化するなら http://blog.computerworld.jp/2011/03/10/active-directory%E3%83%89%E3%83%A1%E3%82%A4%E3%83%B3%E7%92%B0%E5%A2%83%E3%82%92%E4%BB%AE%E6%83%B3%E5%8C%96%E3%81%99%E3%82%8B%E3%81%AA%E3%82%89/ これらでは、ドメインコントローラーを仮想
【備忘録】Win32 エラー 0x2098(この操作を実行するのに十分なアクセス権がありません。)
この土日、自宅のLAN内のADのDCサーバが物理的に同時多発で全滅したため 改めて新規ADを作成しておりました ところが、作業の平行実施のためと予備のためVMWARE ESXiで最初のDCを 作成して、２台目のDCとして実PCを構築 FSMOを移動しようとしたら下記のようなメッセージが・・・ ------------------------------------------------------------------ C:\Documents and Settings\***********>ntdsutil ntdsutil: roles fsmo maintenance: connections server connections: connect to server ********* ******* に結合しています... ローカルでログオンしているユーザーの資格情報を使っ
WS2008 R2 構築メモ：ドメイン コントローラーを仮想マシンで構成する時の注意 | いんちきTech
NTP構成のエントリーを書いていて思い出した。 今回の一連の作業で、ドメイン コントローラー(以下ドメコン)を Hyper-V 上の仮想マシンとして構成しましたが、この時に注意しなければいけないことが何点かあるので、取り急ぎ書いておきます。 特に親パーティションOS (以下ホストOS) を、そのホストOS上の仮想ドメコンに構成されたドメインに参加しているような場合 (解り辛い ＞＜) は特に注意が必要です。 1. 親パーティション (ホストOS) との時刻同期を無効化 これはドメコンに限らず、ドメイン環境の仮想マシン全てに該当しますが、ドメイン環境の時刻同期は通常ドメコンが担当します。ホストOSとの時刻同期を有効にしていると、ホストOSの時刻が狂っていた場合に、ドメコンとホストOSで時刻の同期合戦が始まってしまいます。 2.「状態の保存」や「スナップショット」はご法度 仮想ドメコンが動いて
【Windows Server】DC が死んだらグローバルカタログの移動も忘れずに - フィールドSEあがりの安納です - Site Home - TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windows Server: User Group Policy Loopback Processing Mode - TechNet Articles - United States (English) - TechNet Wiki
Windows Server 2008 ドメイン コントローラの構築 その２ | いんちきTech
WS2008 R2 ドメインコントローラ移行 作業メモ：新DC#1構築 | いんちきTech
WS2008 R2 ドメインコントローラ移行 作業メモ：DC降格 | いんちきTech