LDAP認証とActive Directory
LDAP認証とActive Directory Webアプリを作る上では避けられないのがユーザー認証です。アプリケーションを利用できる人を制限したり，人によって利用できる機能を制限したりするためにはユーザー認証は必須になります。 CakePHP(1.1)のリファレンスガイドの付録Bには 現在のところ私たちは，ユーザ認証システムはアプリケーションごとに仕様が異なると考えて います。あるものはハッシュでパスワードを暗号化，別のものは LDAP 認証などという具合，そしてほぼすべてのアプリケーションの User モデルについて，少しずつ違いがある，といったことがあります。それで今のところは，あなた次第，ということにしておきます。 とあります。そういろいろな仕様があると思います。僕の開発するアプリケーションで必要となる認証方法は，DBにユーザー情報を持っておいて，それ でログインするというものと，
Active Directory ドメインコントローラ (AD) の仮想化は NG? - 仮想化でプリセールスしてるSEの一日
(1) Active Directory ドメインコントローラ (AD) の仮想化は NG? (2) なぜゲストの時刻はずれるのか？ (3) AD 仮想化に正式対応する Windows Server “8” (4) Windows Server 2012 AD 仮想化対応のまとめ 仮想化の設計・構築経験のある人なら一度は思いつくと思いますし、調べたこともあるかもしれません 現行サーバーから見れば、Active Directory なんて軽すぎるサービスです。AD のためだけに最新サーバーを与えるなんてオーバースペックすぎてもったいない、仮想化したくなると思います。 マイクロソフトはドメインコントローラの仮想化をサポートしています。しかし、同時にかなり色々と制約・注意事項を掲げています。 仮想ホスト環境の Active Directory ドメインコントローラーをホストする場合を考慮する事項
なぜゲストの時刻はずれるのか？ - Active Directory 仮想化 (2) - 仮想化でプリセールスしてるSEの一日
(1) Active Directory ドメインコントローラ (AD) の仮想化は NG? (2) なぜゲストの時刻はずれるのか？ (3) AD 仮想化に正式対応する Windows Server “8” (4) Windows Server 2012 AD 仮想化対応のまとめ このブログにカウンタを設置してちょうど1年が経ちました。1年間で約30万ものアクセスをいただき大変感謝です。 今回は、その中でもアクセスの多い「Active Directory (AD) の仮想化」について、私の専門であるハードウェアの視点から技術論を綴ってみたいと思います。 Active Directory ドメインコントローラの仮想化の現状 一年前の記事 Active Directory ドメインコントローラ (AD) の仮想化は NG? で 「冗長化した AD 群のうち "親" となる一台は必ず物理で」と結
一般ドメインユーザにローカルPCの管理者権限を与える方法 | Hoster-JP
こんにちは、今日はWindowsドメインで一般ドメインユーザにローカルPCの管理者権限を与える方法を紹介します。 Windows ドメインサーバはWindows Server 2008 ローカルPC（クライアント）はWindows XP なぜ一般ドメインユーザにローカルPCの管理者権限を与えるのか? 「一般ドメインユーザの権限レベルをあげたい」 ですが、管理者権限を与えるとセキュリティレベルは下がります。よて、推奨はシステム管理者以外の人に与えないでください。 メリット： １． ドメインの管理とローカルPCの管理者を分けられます。 デメリット： １． セキュリティレベルは下がります。 では実現する方法を説明します。 方法１：ローカルPCに設定する 環境：Windows XP ローカルコンピューターにドメイン管理者のアカウントでログオン。 「マイコンピュータ」を右クリック→「管理」 「コンピ
Windows Server 2008/2008 R2 Active Directory環境へのドメイン移行の考え方
Copyright 2010 FUJITSU LIMITED Windows Server® 2008/2008 R2 Active Directory® 環境への ドメイン移行の考え方 Windows Server® 2008/2008 R2 Active Directory® 環境への ドメイン移行の考え方 第3.0版 2010年7月 富士通株式会社 1 Copyright 2010 FUJITSU LIMITED 改版履歴 改版履歴 改版日時 版数 改版内容 2008.7 1.0 新規作成 2009.3 1.1 ADMTによる移行方法の記載を一部修正 2009.6 2.0 Windows Server 2008 R2(RC)に対応 2009.9 2.1 Windows Server 2008 R2(RTM)に対応 2010.7 3.0 ADMT v3.2に関する記載を追加 2 Cop
Windows Server 2008 R2 Active Directory設計指南書
2012 年 7 月 富士通株式会社 Windows Server 2008/2008 R2 Active Directory 設計指南書 Windows Server 2008/2008 R2 Active Directory 設計指南書 -2- Copyright FUJITSU LIMITED 2012 改訂履歴 改版日時 版数 改版内容 2008.07 1.0 新規作成 2009.10 2.0 Windows Server 2008 R2 に対応 2012.07 3.0 グループ ポリシーを追加 Active Directory 導入における留意事項を追加 Windows Server 2008/2008 R2 Active Directory 設計指南書 -3- Copyright FUJITSU LIMITED 2012 目次 はじめに.....................
Windows Server 2008/2008 R2 関連ドキュメント | マイクロソフト 技術情報
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
Active Directoryを使ってWindows環境でMacを管理する
最近では、ユーザーが個人的に所有するPCを業務で使うのを認める企業が増えている。その結果、異種マシン混在環境の管理が重要になってきている。 Linuxマシンを社内ネットワークに接続しようとするユーザーもいるかもしれないが、圧倒的多数の従業員は、既存のActive Directoryインフラと相性がいい最近のバージョンのWindowsか、人気上昇中のMacのいずれかを選ぶだろう。まず、ネットワーク管理者およびユーザーにとって必要最低限の要件をリストアップしてみよう。 ユーザーが自分のログインIDを使ってネットワークにシームレスにアクセスできること Windowsマシンと同じようにMacに対してもアクセス制御と権限管理が行えること 両方のプラットフォームから共有ファイルとネットワークリソースに簡単にアクセスできること ネイティブ（または準ネイティブ）ツールを使ってMacとWindowsコンピュ
Active Directory移行ツール日本語版が登場
★Active Directory移行ツール（ADMT）の日本語版が，マイクロソフトのサイトでダウンロードできるようになった。 ★複数のNTドメインを1つのWindows 2000ドメインに移行したり，複数のWindows 2000ドメインを統合するのに利用できる。 ★GUIを使ったウィザードによって，オブジェクトの移行作業は簡単になる。ただし，ドメインの移行のプロセスそのものは，複雑であることに変わりはない。移行に当たっては，事前に入念な計画と検証作業が必要だ。 図1●複数のNTドメインを統合してWindows 2000ドメインへ移行する例 NTのシングル・マスタ・ドメインを，Active Directory移行ツールを使って，アカウント・ドメイン→リソース・ドメインの順にユーザー，グループ，コンピュータなどをWindows 2000ドメインに移行する。 マイクロソフトは，Windows
第4回 LDAPによる認証統合 | gihyo.jp
以下、IPアドレスが192.168.135.111のDCが存在するW2K8AD1.LOCALというADドメインでLinuxマシンの認証を行う場合を例に、具体的な設定例を示します。 SUAのNISサーバ機能のインストール 表1の通り、Windows Server 2003 R2以降では、NISサーバ機能はSUAの1コンポーネントという位置づけになっています。そのためインストールについては非常に簡単です。 インストールの詳細手順については、「第2回「SUAのNIS機能による認証統合」」の「SUAのNISサーバ機能のインストール」と同一ですのでここでは省略します。NISサーバとして一通り動作することを確認しておいた方がよいでしょう。 ただし、以下のLDAP認証を行う上ではNISが動作している必要はありません。NISサーバとして動作させる必要がない場合は、動作確認を終えたら「NISサーバー」サー
Microsoft Corporation
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
ブランチオフィス用Active Directoryとバックアップ (1/3)
前回は、WANで結ばれた拠点間を結ぶドメイン環境を構築するための構成として「サイト」を紹介した。今回は、小規模な「出張所」などで本社と連携したActive Directory環境を作る際に便利な機能「読み取り専用ドメインコントローラ」について解説しよう。 読み取り専用ドメインコントローラ Windows Server 2008の新機能の1つに、「ブランチオフィスサポート」がある。ブランチオフィスとは、「支店」というより「出張所」というイメージだ。小規模なオフィスでは専任の管理者を用意できないことが多い。場合によってはサーバを安全に設置する場所もない。結果として、十分なセキュリティが保てないことがある。また、ネットワーク回線も低速なことが多いため、完全なリモート管理を行なうことも難しい。 そこでWindows Server 2008では、ブランチオフィスサポートの一環として「読み取り専用ドメ
【連載】にわか管理者のためのActive Directory入門 | エンタープライズ | マイコミジャーナル
Copyright (C) Mainichi Communications Inc. All rights reserved. 掲載記事の無断転載を禁じます
TechNet Script Center
Summary: Using PowerShell to identify RPC ports in use by capturing content from PowerShell We'd like to introduce you today to one of our newest bloggers! It's a froopingly awesome friend of ours, Joel Vickery, PFE. (did I mention Dr. Scripto is a big fan of books written by Douglas Adams?....oops!) Take it away Joel! Thanks Doc! So ...
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft Learn: Build skills that open doors in your career
なんちゃってMac & Nokia Fan » ActiveDirectoryでOSXのログイン認証をする)
Migrating Accounts While Using SID History
SID 履歴を利用した場合のアカウントの移行 - Admintech.jp