Windows Azure Active Directory 入門 (Core Directory, Seller Dashboard)
今回はWindows Azure Active Directory にについての内容です。 Windows Azure ADの正式リリースにより、記事の内容が古くなっていますので、こちらの最新の記事と比較して確認してください。 http://kentablog.cluscore.com/2013/04/windows-azure-active-directory.html １．Windows Azure Active Directoryってなに？ Windows Azure Active Directoryは、Webのインタフェースを持つIdentity Serviceです。Directory情報の操作や認証処理など、ユーザを管理するための機能を持ち、HTTPSのRESTなWebインターフェースを経由して利用します。Microsoft AccountやGoogle Accountのように、
)
Managed Service Accounts Documentation for Windows 7 and Windows Server 2008 R2
Applies To: Windows 7, Windows Server 2008 R2 Two new types of service accounts are available in Windows Server 2008 R2 and Windows 7—the managed service account and the virtual account. The managed service account is designed to provide crucial applications such as Exchange Server and IIS with the isolation of their own domain accounts, while eliminating the need for an administrator to manually
)
ディレクトリ サービス 使っていますか: .NET Framework 2.0 を用いた新しい Active Directory の管理方法 -- MSDN Magazine, 2005 年 12 月
ディレクトリ サービス 使っていますか .NET Framework 2.0 を用いた新しい Active Directory の管理方法 Ethan Wilansky この記事で取り上げる話題: System.DirecrotyServices 名前空間の強化 ADSI プロパティの管理への InvokeSet と InvokeGet メソッドの使用 Active Directory セキュリティ記述子の読み込みと書き込み Active Directory の拡張検索機能の使用 より多くの企業が Active Directory を使用するようになるにつれ、Microsoft は、そのインストール、導入、管理が容易になるよう、時間と努力を費やしてきました。開発者は、.NET Framework 2.0 中の System.DirectoryServices 名前空間の強化を見ていることで
Office 365 (beta) を ADFS 2.0 フェデレーション認証に対応させる
ちょっと触ったので個人的メモです。 Office 365でカスタムドメイン（自社ドメイン等）を使用する際の手順ざっくりです。今はベータなので、本リリース時には変わるかもしれないので注意。 カスタムドメインを使用する場合、なんでも登録OKではなく正しくそのドメインの所有者であるかが求められます。 正しくドメインの所有者かどうかというのは、ようはそのカスタムドメインを管理しているDNSに対し変更することができるかを見られます。 まぁMXレコード云々もありますし、仕組み上ドメインにいろいろレコード登録が必要なのですよね。 というわけでベータテストといえどもカスタムドメインを利用してそれっぽくするにはグローバル側の下準備や環境も必要です。このあたりの手間はどうしようもないですね。 ※カスタムドメインでなく、Office 365で既定で設定される第3レベルドメインをそのまま利用するのであれば、このあ
【Azure for ITPro】Active Directory ドメインコントローラーを VM Role にインストールすることがお勧めできない理由 - フィールドSEあがりの安納です - Site Home - TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
BPOSで既存のメールサーバーとの共存環境を構築する - naoki0311's diary
本日ようやく既存メールサーバーとBPOS(Exchange Online)で共存環境を構築（同一ドメインでBPOS上で送受信を実現）できたので手順などをざっくりご紹介。BPOSへの登録や、管理アカウントによる管理センターへのログイン手順等は省きます。なお、事前準備として管理センターログイン時に作成したドメインとして【XXX@XXX.apac.microsoftonline.com】が用意されていることが大前提となります。 ドメイン作成 DNSにCNAMEの登録を実施 （ADがある場合）ディレクトリ同期を実施 メールが送信できるか確認 既存のメールサーバーで転送設定を実施 ドメイン作成 BPOS側に共存環境を構築するため、BPOS側でドメインを作成する。既存のドメインと 同じ xxxxx.co.jpと入力し、ドメインを登録時、【ドメインの種類】を「外部の中継」に設定。 DNSにCNAMEの登
クラウド・コンピューティングとアイデンティティ管理の概要 － ＠IT
調査会社IDC Japanのレポートによれば、クラウド・サービスをすでに利用している企業ユーザーの56％以上が、その選択理由としてランニング・コストと初期導入コストを挙げたとのことだ（IDC Japanの「国内クラウドサービス市場ユーザー動向調査結果を発表」）。このようにクラウド・サービスは、昨今の厳しい経済情勢により、企業ITシステムのコストを削減する方策として注目を集めている。 とはいっても、いきなり現行の社内システムすべてをクラウドに移行できるわけではない。代替できるものはクラウド・サービスに移行しつつ、必要なサービスは社内システムにとどめるのが現実だろう。 社内システムとクラウド・サービスを併用する際の課題の1つとして、ユーザー・アカウントをはじめとするユーザー情報の取り扱いが挙げられる。エンドユーザーにとっては、社内システムとクラウド・サービスを別々のユーザー・アカウントで利用す
Active Directory で顔写真 (2)
さて前回の続きではないですが、Active Directoryで顔写真が使えるのはわかったけど、登録がちょっと面倒くさいな、ということで自分自身の画像をいつでも更新できるようにしたいと思います。 Active Directory上の各属性は権限がないともちろん更新できませんが、ユーザーオブジェクト等の一部属性は自分自身で更新できる権限を持っています。 さて件のthumbnailPhoto属性そのものに権限を付けてもいいのですが、TechNetを見るとthumbnailPhoto属性は個人情報プロパティセットに纏められてるようです。 http://technet.microsoft.com/ja-jp/library/cc728117(WS.10).aspx 今回は自分自身に権限があるかどうかを見てみたいので、ADSIEDIT.MSCを使って、自分自身であるSELFが権限を持ってるか見たいと
)
What's New in Active Directory Domain Services (AD DS) in Windows Server 2008 R2: Active Directory PowerShell
Applies To: Windows Server 2008 R2 What are the major changes? The Active Directory module for Windows PowerShell provides command-line scripting for administrative, configuration, and diagnostic tasks, with a consistent vocabulary and syntax. The Active Directory module enables end-to-end manageability with Exchange Server, Group Policy, and other services. What does the Active Directory module d
ADFS 2.0 with a WIF Application Step-by-Step してみたよ
Active Directory Federation Services 2.0 (AD FS 2.0) が2010年5月5日にRTWになってたので、クラウド/オンプレミスの境界を越えた認証と認可を見てみようと思います。 と、いってもフェデレーションで利用するトークンを作成したりするインフラ側の話と、トークンやクレームの方式の通信的な部分と、実際に認証・認可するアプリ側の部分と多岐に渡るためなかなか整理しづらいです。 今回はその中でもインフラより？だと思われる Active Directory Federation Services 2.0 を実際にインストールしてみたり使ってみた内容をメモ書きしておこうと思います。 フェデレーションってなんだ？とか AD FS 2.0 ってなんだ？という場合は以下のサイトも参考に。 Active Directory Federation Services
Active Directory で顔写真
Active Directory にはいろんな属性がありますが、あまりメジャーではない属性に thumbnailPhoto があります。 この属性にはユーザー、連絡先オブジェクトの写真（jpg）を保持しすることができます。 属性そのものはオクテット文字列でバイト配列です。で、この属性に画像を突っ込めば顔写真付きアドレス帳的にActive Directoryを活用できるわけですが… あいにく標準ではせっかくの顔写真を使うようなアプリケーションが有りませんでした。（過去形） なぜ過去形かというと、最近発売されたOffice 2010のOutlook 2010では、Exchange Server 2010と連携して顔写真を表示させることが標準でできるようになっています。 ※Outlook 2010以前は、カスタムのAdd-inなりを利用する必要がありました。 ※Exchange Server 2
知られざるActive Directory技術の「舞台裏」：第1回 誰も教えてくれないActive DirectoryとLDAPの「本当の関係」［前編］｜gihyo.jp … 技術評論社
Active Directory10周年に寄せて Windows 2000によりActive Directoryが公開されてから、今年で10年目ということだそうです。 Active DirectoryがWindowsドメインを管理運用するためのソリューションであることは、みなさんすでにご存じでしょうが、その機能や使い方、トラブルの対応方法について、みなさんは自信を持って社内の同僚やお客様に説明できるでしょうか？ 今回は、総復習の意味も兼ねて、Active Directoryの技術的なトピックやトラブルシュートの方法、について、いくつかお話ししたいと思います。 過去のWindowsの問題点 Active Directoryが最初に実装されたWindows 2000の開発時の名称は「Windows NT5」といい、Windows NT4.0の後継にあたります。 Windows NT4.0のドメ
)
Windows Administration: A Guide to Active Directory Replication
DC2 は、両方の変更を同時に受信した場合、どちらが "優先度の高い" 変更であるかを特定する必要があります。以下に、競合の解決に使用される条件を、適用される順序に従って示します。 バージョン ID が大きい方の変更が "優先度の高い" 変更として反映され、"優先度の低い" 変更は上書きされます。この場合、どちらのレコードのバージョン ID も 2 であるため、2 番目の条件で比較する必要があります。 レコードのバージョン ID が等しい場合、タイムスタンプの時刻が遅い方の変更が優先度の高い変更として反映され、優先度の低い変更は上書きされます。この場合、DC3 で発生した変更元の書き込みのタイムスタンプの時刻の方が遅いため、jsmith の説明は "販売およびマーケティング" に設定されます。このようなことはめったにありませんが、バージョン ID とタイムスタンプが両方とも等しい場合、確実
Archived MSDN and TechNet Blogs | Microsoft Docs
Archived MSDN and TechNet Blogs 2/7/2020 2 minutes to read MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. Archived blogs are grouped alphabetically by the initial letter of the blog name. Blogs and blog posts can be searched by their names, using the Search box at the top of the page. Actively updated blogs have been moved to other blog sites,
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Browse code samples
Blog - Mikula Beutl - SEO Consulting
MSDN - 派生クラスから基本クラス イベントを発生させる)
Active Directory object permissions: User Rights; Security Policy; Security Services
Mike Pfeiffer: books, biography, latest update
https://bugs.chromium.org/p/chromium/issues/detail?id=19