ADに関するkomorihのブックマーク (5)

  • Using ADSI, LDAP, and Network Management Functions With Active Directory

    This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support. Microsoft Corporation February 2002 Summary: This white paper discusses how ADSI, LDAP, and Network Management Functions are used with Active Directory, and describes various good programming practices that will help you use these API elements efficientl

    Using ADSI, LDAP, and Network Management Functions With Active Directory
    komorih
    komorih 2011/03/02
    AD への ldap_bind_s() に失敗したら ldap_get_option(..., LDAP_OPT_SERVER_ERROR, ...) で詳細エラーメッセージを取得できる
  • Windowsファイアウォールの管理(2/5) - @IT

    運用 システム管理者のためのXP SP2展開計画 第2回 Windowsファイアウォールの管理 1.Windowsファイアウォールの管理方法 デジタルアドバンテージ 2004/09/30 XP SP2ののWindowsファイアウォールを設定、管理するにはいくつかの方法がある。 ■手動設定 これはコントロール・パネルの[Windows ファイアウォール](ファイル名は「firewall.cpl」)を利用して、手動で設定を行う方法である。一番基的な操作方法であるが、設定対象コンピュータが多いと手間がかかるし、設定ミスが発生する可能性もある。 ■netshによる設定 手動による設定は、同じ作業を繰り返し行うには向いていないが、netshを利用すると、コマンドラインで作業を行うことができる。特に、netshのコマンドをテキスト・ファイルなどとして用意しておけば、簡単に設定をすませることができる。

    komorih
    komorih 2009/11/17
    AD 環境ではクライアントの Network Location Awareness (NLA) サービスが,Windows ファイアウォールのドメインプロファイルと標準プロファイルを切り替えている
  • @IT:運用:Windowsネットワーク時刻同期の基礎とノウハウ(前編) 1.時刻同期プロトコルNTPの概要とWindows Timeサービス

    連載では、Windows XPやWindows 2000 Server/Windows Server 2003における時刻同期サービスについて解説しています。Windows Vista、Windows 7、Windows Server 2008/R2を対象とした時刻同期サービスについては、以下の改訂版記事を参照してください。 ・連載「Windowsネットワーク時刻同期の基礎とノウハウ(改訂版)」(2012年版) ネットワークを介してコンピュータを接続する場合、それらコンピュータ間で「時刻(クロック)」を同期させておくことは非常に重要である。サービスやファイル・システム、イベント・ログなど、さまざまなものが時刻情報を元にして動作しているからだ。記事では、NTP/SNTPプロトコルを使い、ネットワーク経由で時刻情報を同期させるための手法について解説する。今回は、Windows OSシステム

    @IT:運用:Windowsネットワーク時刻同期の基礎とノウハウ(前編) 1.時刻同期プロトコルNTPの概要とWindows Timeサービス
    komorih
    komorih 2009/11/11
    ここは w32time で困る度に見るので,メモメモ φ(-_-)
  • Installing an Additional Domain Controller

    Applies To: Windows Server 2008, Windows Server 2008 R2 This topic explains how to install an additional Active Directory domain controller in an existing domain. The steps apply to domain controllers that run Windows Server 2008 or Windows Server 2008 R2. If the domain controller that you plan to install will be the first that runs Windows Server 2008 or Windows Server 2008 R2 in your domain or f

    Installing an Additional Domain Controller
    komorih
    komorih 2009/11/11
    下位バージョンの AD へ W2K8 DC を追加する際には,例によって adprep の嵐
  • Tips:dcgpofixでグループ・ポリシーをデフォルト状態に戻す - @IT

    Windows Server 2003にはdcgpofixというコマンドがあり(Windows 2000ではrecreatedefpolコマンド)、Active Directory導入直後のデフォルトのグループ・ポリシー設定に戻すことができる。 Active Directoryをインストール/導入すると、デフォルトでは「Default Domain Policy」と「Default Domain Controller Policy」という2つのグループ・ポリシー・オブジェクト(GPO)が定義されている。これらを変更することにより、ドメイン全体や、ドメイン・コントローラに対するさまざまなポリシー設定が行えるが、変更しすぎたり、間違って削除してしまったり、システムの状態などがおかしくなったりした場合に、これらの設定内容をすべてキャンセルして、元に戻したくなる場合がある。だが、元の設定状態を保存

    komorih
    komorih 2009/11/10
    では dcgpofix.exe で "Default Domain Policy" と "Default Domain Controller Policy" を,ほぼ初期状態まで戻せる。昔,泣く泣く手で再作成した思い出が…
  • 1