Samba4でADドメインコントローラ冗長化 - クマーのえんじにありんぐ
既に構築済みのActive Directory環境に新たなドメインコントローラを構築して冗長化させるぜ。 Windowsサーバで構築するのではなく、Cent OS 6.4 に Samba 4.0.9 をインストールする。 WindowsはもちろんMacちゃんやLinuxたんもドメインの仲間に入れてあげる事を目標に。 端末以外でも、LDAP認証に対応したシステムは全て仲間入りさせて仲良しネットワーク作ろう。 標準リポジトリにSamba4.0があるんだけど、ドメインコントローラはまだパッケージにされてない？ 妙に容量すくないんだよね。以前インストールした時も構築できなかったし。 だがだが、（たぶん）個人でリポジトリ公開してるサイトがあって、そこから4.0.9がyum installできるようになってた。 んでも今回はyum使ってのインストールは行わない。 gnutls-develがインストール
快適かつ安全にWindows Updateを適用する、たったひとつの冴えたやりかた - kirara_397's blog
たまにはシステム管理者っぽい記事も書かないと。 マイクロソフトとアドビが明日、「ゼロデイ攻撃」対処のパッチを公開するそうです。リリース予定のパッチは多数とのこと。 アドビはおいといて、マイクロソフトのWindows Update（Microsoft Update）は自動的にパッチをダウンロードしてくれるところまではいいんですが、ひたすら再起動を要求してきたりして鬱陶しいですね。考えることは皆同じで、対処法が過去に出ています。 livedoor ニュース - 【トレビアン】Windows Update後に出てくる再起動ダイアログ対処法テクニック！ プログラマだって生きている:Windows Update 再起動の催促を止める しかし、これらは「再起動要求を止める」ことだけ解決されていて、肝心の適用がユーザー任せになっています。これだとついつい、いつまで経ってもパッチ適用しないのでは…？ セキ
よりセキュリティを高めるための設定: 自動再生を無効にする
最近、USB メモリを経由して感染するウイルスが流行しています。 拾ったUSBメモリは不用意につながない――外部接続デバイスを狙うワームも (ITmedia) コンピュータウイルス・不正アクセスの届出状況[6月分および上半期]について (IPA ISEC) 学内でも感染事例が多数報告されています。 この種のウイルスの感染を防止するには、CD-ROM や USB メモリ、USB / FireWire (IEEE1394) 接続のハードディスクなどにおける自動再生 (autorun) 機能を無効にすると効果的です。ウイルスは自動再生機能を使って起動・拡散するからです。 アンチウイルスプログラムをインストールし、ウイルス定義ファイルを最新のものにすることはもちろん重要ですが、それだけでウイルス感染を予防できるとは限りません。複数の手法を組みあわせることで、より効果的に予防できるようになります。
第4回 一変する運用管理（前編）
Windowsは管理者泣かせのOSだった。ひとたびトラブルが起これば，問題のあるマシンの前に行かなければ十分な情報が得られなかった。 Vistaでは，設定やログを遠隔から集中管理する機能を強化。エンドユーザーを支援する機能もあり，管理作業の省力化に一役買いそうだ。 ネットワーク運用における“蟻の一穴”は，時に数万台にも及ぶクライアントの設定にある。設定の不統一やエンドユーザーの設定変更によるトラブル経験は，管理者であれば誰しもあるはずだ。ところがXP以前のWindowsでは，OSの機能を遠隔から集中管理しにくかった。Windows NTから集中管理の機能を備え始めてはいたが，企業における大規模導入を支えるには管理用のサーバー・ソフトが必要になる場面が多かった。 これに対しVistaでは，ほぼすべての設定を管理サーバーなしで集中管理できる。またクライアントの状態を把握するのに欠かせないイベン
Microsoft Support
All Microsoft Global Microsoft 365 Teams Copilot Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Skype PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC and Windows games Movies & TV Business Micro
Tips：dcgpofixでグループ・ポリシーをデフォルト状態に戻す － ＠IT
Windows Server 2003にはdcgpofixというコマンドがあり（Windows 2000ではrecreatedefpolコマンド）、Active Directory導入直後のデフォルトのグループ・ポリシー設定に戻すことができる。 Active Directoryをインストール／導入すると、デフォルトでは「Default Domain Policy」と「Default Domain Controller Policy」という2つのグループ・ポリシー・オブジェクト（GPO）が定義されている。これらを変更することにより、ドメイン全体や、ドメイン・コントローラに対するさまざまなポリシー設定が行えるが、変更しすぎたり、間違って削除してしまったり、システムの状態などがおかしくなったりした場合に、これらの設定内容をすべてキャンセルして、元に戻したくなる場合がある。だが、元の設定状態を保存
第3回 グループ・ポリシーの設定ファイル
管理用テンプレート・ファイルを保存する\Admフォルダ GPTの\Admフォルダには、「管理用テンプレート」のサーバ側拡張が、このGPOの作成に使用した管理用テンプレート・ファイル（.admファイル）のコピーが格納されている。 GPTの\Adm内のファイル GPTの\Admフォルダには、「管理用テンプレート」のサーバ側拡張が、このGPOの作成に使用した管理用テンプレート・ファイル（.admファイル）のコピーが格納されている。 （1）NetMeeting用の管理用テンプレート・ファイル。 （2）Internet Explorer用の管理用テンプレート・ファイル。 （3）システム一般用の管理用テンプレート・ファイル。 （4）Windows Media Player用の管理用テンプレート・ファイル。 （5）自動更新（Automatic Updates）用の管理用テンプレート・ファイル。 管理用テ
https://support.microsoft.com/ja-jp/help/323639
すべて Microsoft 製品 Microsoft 365 Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Microsoft Industry データ プラットフォーム Power Platform 法人向けを購入する Developer & IT .NET Visual Studio
https://support.microsoft.com/ja-jp/help/842804
すべて Microsoft 製品 Microsoft 365 Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Microsoft Industry データ プラットフォーム Power Platform 法人向けを購入する Developer & IT .NET Visual Studio
Microsoft Corporation
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
【コラム】Windows XPスマートチューニング (220) 特定のプログラムを使用禁止にする | パソコン | マイコミジャーナル
こんにちは、阿久津です。先日行なわれたWindows Vista ベータ2のパブリックプレビューでは、世界各国からファイルを求めるアクセスが集中し、サーバのダウンロード制限が行われたため、ファイルをダウンロードするのに半日以上チャレンジした方も少なくないようです。いくら大規模なサーバを用意しても、ファイル転送が予想を超えて集中するとパフォーマンスダウンするのは当たり前です。Microsoftが今回のようなトラブルを想定していないとは思えませんが、好意的に見れば予想を上回るアクセスが集中したのでしょう。 解決法としては、P2P(各ユーザーが相互的なサーバとなってファイルを送受信する仕組み)を利用したBitTorrentによる配布というものもあり、現に多くのLinuxディストリビュータでは、バージョンアップ時にWebやFTPサーバだけでなく、Torrentを用いてサーバインフラへの負担を減らす
自動更新における自動再起動を抑止する － ＠IT
自動更新（Windows Update）の設定をデフォルトの［自動］にしていると、適用する修正プログラムによっては、自動的に再起動してしまう。
＠IT：Windows TIPS -- Tips：gpupdateでグループ・ポリシーの適用を強制する
Active Directory環境では、システム各部に関する設定を「グループポリシー」の機能を使って制御している。このグループポリシーは、クライアントPCが起動するときや、ユーザーがシステムにサインインするときなどにロード、適用されるようになっている。またバックグラウンドでも、ある一定時間ごとに更新されている。 だがシステムやネットワークの設定状態や、何らかのトラブルや設定ミスなどにより、グループポリシーが正しくクライアントに伝達されない場合がある。 また、サーバ側でグループポリシーを更新しても、その変更がクライアントへすぐに通知されるわけでない。しかし動作テストなどの際には、その変更されたグループポリシーの設定結果を速やかに確認したり、適用したりしたいだろう。 このような場合は、現在のグループポリシーを直ちに適用する「gpupdate」コマンドを使って、強制的にグループポリシーの適用を
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
このドメインは お名前.com から取得されました。 お名前.com は GMOインターネットグループ(株) が運営する国内シェアNo.1のドメイン登録サービスです。 ※表示価格は、全て税込です。 ※サービス品質維持のため、一時的に対象となる料金へ一定割合の「サービス維持調整費」を加算させていただきます。 ※1 「国内シェア」は、ICANN(インターネットのドメイン名などの資源を管理する非営利団体)の公表数値をもとに集計。gTLDが集計の対象。 日本のドメイン登録業者(レジストラ)（「ICANNがレジストラとして認定した企業」一覧（InterNIC提供）内に「Japan」の記載があるもの）を対象。 レジストラ「GMO Internet Group, Inc. d/b/a Onamae.com」のシェア値を集計。 2023年10月時点の調査。
Windows のパスワードを解析するツール(取扱注意) | alectrope
主にその日遊んだことのメモ、まとめなどの外部記憶。おそらくこれからもずっと準備中。 for mobile : http://alectrope.ddo.jp/mt4i/ ※ 注意。このツールを使用して他人のPC のパスワードを解析する行為は不正アクセス禁止法、あるいはその他の法律(コメント欄参照) で処罰の対象となると思われますので、絶対にそのような用途に使用してはいけません。この記事はそのような行為から自分のPC を守る事を目的としています。 Tech-Security » Ophcrack 2.1 - LiveCD (Linux) & 2.1 Install (Win) http://blog.tech-security.com/?p=15 「Ophcrack 2.1 - LiveCD - にわか鯖管の苦悩日記 ＿|￣|● (2006-02-14)」 より。 Windows のパ
Windowsでユーザーアカウントのロックアウトを解除する
解説 システムへの侵入を図る伝統的な手段の1つとして「辞書攻撃」や「ブルート・フォース攻撃」などがある。これらは、ソフトウェアを利用して、適当なパスワードを機械的に次々と試して、正しいパスワードを見つけ出すというものだ。 こうした攻撃を効果的に防止するには、ログオンに失敗できる回数を制限しておき、立て続けに失敗した場合には、そのアカウントを一時的にロックアウトして無効にしてしまうのがよい。例えば、ログオンに10回失敗したら、そのアカウントを30分間ロックアウトして使用不能にする。こうすれば、ソフトウェアで次々とパスワードを試すのは不可能になる。 アカウントのロックアウトはセキュリティ・ポリシーで設定が可能である。ドメインを管理しているなら、ドメイン・コントローラのコントロール・パネルにある［ドメイン セキュリティ ポリシー］アイテムで設定する。 システムの安全性を高めるためには、アカウント
https://support.microsoft.com/en-us/help/323639
All Microsoft Microsoft 365 Office Windows Surface Xbox Deals Support Software Windows Apps OneDrive Outlook Skype OneNote Microsoft Teams Microsoft Edge PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Phones Entertainment Xbox Game Pass Ultimate Xbox Live Gold Xbox games PC games Windows digital games Movies & TV Business Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Micro
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「グループポリシーを利用した、デバイスのアクセス制限」（1） Windows Server Insider － ＠IT
Microsoft Corporation
「ADグループポリシーを利用してレジストリ編集」（1） Windows Server Insider － ＠IT