セキュリティ アドバイザリ 2862973 ～ ルート証明書プログラムにおける MD5ハッシュの利用制限 - 日本のセキュリティチーム - Site Home - TechNet Blogs
日本マイクロソフトの谷です。 Active Directory に関してのお問い合わせを対応していますと、ドメイン コントローラーの入れ替えのために降格、昇格作業を実施するケースや、問題の解決のためにやむなくドメイン コントローラーを一旦降格する必要があるような状況に遭遇することがよくあります。Windows Server 2012 からは従来ドメイン コントローラー昇格、降格の際に利用されていた dcpromo によるウィザードでの処理から、GUI または PowerShell による方法に変更となりました。今回は GUI での操作手順をご紹介いたします。 ドメイン コントローラーを降格する際には、降格対象のドメイン コントローラーのみが保持する更新情報を他のドメイン コントローラーに複製してから降格処理が行われます。トラブルが発生している環境で、複製ができていない状態で降格処理を実施し
ごまかしだらけのWindows Server 2012 R2 での監査設定
さてさて、今回もホッテントリメーカーを使用しています。 企業においは、AD を使用していることだと思います。そして、監査の設定を行っていることでしょう！Windows Server 2008 から監査設定が変わりました。今まではカテゴリーごとの監査設定を行っていましたが、Windows Server 2008 より「サブカテゴリー」が創設されました。しかし、このサブカテゴリー設定はグループポリシーによる設定ができなかったのです。それが、Windows Server 2008 R2 より、グループポリシーによる設定が可能になりました。ということで、Windows Server 2012 R2 で検証を行ったので備忘録として載せておきます。 まずは、おさらい。 グループポリシーの設定には、ポリシーと基本設定がありますが、ポリシーの場合レジストリにポリシー設定が保管される領域があり、対象のマシン
Windows Server 2012におけるActive Directoryの変更点(2)
前回、Computerworld.jpさんで書かせていただいたActive Directoryの連載を加筆修正して紹介させていただきました。前回の内容には続きがありますので、今日はWindows Server 2012におけるActive Directoryの変更点 Part2を紹介します。 ■ ■ ■ 変更点その5： dcpromoを利用しない、Active Directoryのインストール 今までActive Directoryドメインサービス(以下、Active Directory)のインストールと言えば、dcpromoであった。ところが、Windows Server 2012からは長年親しまれてきたdcpromoがなくなり(正確には互換性のためだけに残されている)、 代わりに次のステップでActive Directoryをインストールする。 1．サーバーマネージャーの[役割と機能の
Windows Server 2012におけるActive Directoryの変更点(1)
1か月ほど前、「Computerworld.jp終了です」という話を投稿させていただきました。 Computerworld.jpが終了するとの話がサイトに掲載されていなかったこともあり、 なんだかオフィシャルアナウンスメントのようになっております。 (言うまでもないことですけど、私の投稿はアンオフィシャルですからね) サイト自体もIT Proさんに移管されましたが、過去に連載させていただいた内容は現時点で宙に浮いているので、 タイムリーな内容を中心に前編集担当さんに伺ったガイドラインに基づき、転載いたします。 将来、明確なガイドラインが示され、投稿自体がクローズされる可能性があることを最初にお断りしておきます。 今回、ご紹介するのは「Windows Server 2012におけるActive Directoryの変更点」についてです。 ■ ■ ■ プライベートクラウドに代表されるように、I
)
Active Directory and Active Directory Domain Services Port Requirements
Applies To: Windows Server 2000, Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1, Windows Server 2003 with SP2, Windows Server 2008, Windows Server 2008 Foundation, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2, Windows Vista This guide contains port requirements for various Active Directory® and Active Directory Domain Services (AD DS) components. B
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Service not start Access Denied, Software Protection, Event Logs,
https://support.microsoft.com/en-us/help/971256
[MS-ADTS]: Schema NC