グループポリシーの仕組み、理解できていますか？
Active Directoryには、コンピューターやユーザーの設定を一元管理するための「グループポリシー」が提供されている。しかし、これを有効活用できていないという話を聞くことは多い。本連載では、グループポリシーの仕組みや導入方法、効果的な活用方法を紹介していく。 連載目次 利用ケースでグループポリシーの具体的な設定を紹介 「グループポリシー」は、ユーザーやコンピューターに対する設定を一元的に管理するためのActive Directoryの仕組み（機能）である。セキュリティを強化したり、Windowsの機能を有効／無効にしたりするといった目的で、企業内で扱うコンピューター／ユーザーを同じ設定にしたい場合に活用する。 「同じ設定」は企業によってさまざまだが、Windows Server 2012 R2のグループポリシーでは3000以上の設定項目が用意されているので、具体的に何ができるかを把
ドメイン環境でローカルアカウントが作成できない
ドメイン環境（Windows2003サーバー） ＰＣ（Windows XP) 「このコンピューター」で新しいアカウントを作成しようとしたのですがなぜかできないのです。「ドメインサーバー名￥ユーザーアカウントが存在しないため ドメインサーバー名￥ユーザーアカウントに対して標準のユーザーアクセスは許可されませんでした。」 というメッセージが出てきます。 コントロールパネルから「ユーザーアカウント」へ入ると「新規作成」が出てこないので「追加」で作成しようとしたら先ほどのメッセージが出てきます。 administrator権限をもつアカウントで処理しています。昨年同様の方法で設定できたように記憶しているのですが？
Mac が参加するADのドメイン名で .local を使わないでください。 | ピクチャーコード株式会社：東京-新宿
※こちらのページは Windows Server の Active Directory で Mac, iPhone, iPadにもポリシーを適用して一元連携管理する 「Apple対応AD 連携 改修サービス」のFAQページです。 しかし、こちらに記載している情報は一般のネットワークにも適用されます。 サービスにご興味有りましたら最後のほうに広告がございます。 このページを再度表示したければ、「.local」で検索してください。上位に表示されます。 目次 1. .local 問題 2. Mac トラブル症状の例 3. 対処方法（暫定的) 4. マイクロソフト社製品間で発生する問題 5. 米国マイクロソフト社 TechNetでは .local ドメインだと「深刻なトラブルが発生する」と、警告 6. 米国マイクロソフト社 Active Directory ネットワーク推奨設計指針ドキュメント 7
Microsoft Azure: クラウド コンピューティング サービス
ソリューション おすすめ すべてのソリューションを表示 (40 以上) Azure AI 移行して AI の時代にイノベーションを起こす インテリジェントなアプリの構築とモダン化 クラウドスケールの分析 Azure AI インフラストラクチャ 適応型クラウド Azure のネットワーク セキュリティ AI Azure AI Azure を利用した責任ある AI Azure AI インフラストラクチャ インテリジェントなアプリの構築とモダン化 ナレッジ マイニング Azure 上の Hugging Face Azure 機密コンピューティング アプリケーション開発 インテリジェントなアプリの構築とモダン化 開発とテスト DevOps DevSecOps サーバーレス コンピューティング アプリケーションとデータのモダン化 Azure でのロー コード アプリケーション開発 クラウド移行とモダ
お勧めホワイト ペーパー『マイクロソフト ID 保護ソリューション評価ガイド』
自著の書籍、記事、技術文書のフォローアップとか... （注：このブログは 2024 年 3 月以降更新されません。今後、予告なくサイトを閉鎖することがあります。ブログ主の引っ越し先は こちら） Azure Active Directory を中心とした ID 保護サービスの評価ガイド『マイクロソフト ID 保護ソリューション評価ガイド』が出ました。以下のサービス、および製品について評価手順を説明しています。 Enterprise Mobility Suite および Azure 試用版サインアップ Azure AD Premium (MFA、ディレクトリ同期、高度なレポート) Azure AD Privileged Identity Management Microsoft Identity Manager 2016 Azure RMS Azure AD Identity Protecti
ユーザー管理再入門［Part2］～複数のユーザーを一括作成する方法～
ユーザー管理再入門［Part2］～複数のユーザーを一括作成する方法～：基礎から分かるActive Directory再入門（8） Active Directoryのユーザー管理でよく行われる作業の一つに「複数ユーザーの一括作成」がある。今回は、複数のユーザーをまとめて作成する方法を紹介しよう。 連載目次 Active Directoryでユーザーを作成する方法あれこれ Active Directoryでユーザーを作成する場合、Windows Server標準の「Active Directoryユーザーとコンピューター」管理ツールを使うのが一般的だが、その他にもユーザーを作成する方法がいくつか用意されている。 GUI（Graphical User Interface）の管理ツール「Active Directoryユーザーとコンピューター」では、100名、1000名という単位でユーザーを作成す
ドメインコントローラ - Wikipedia
ドメインコントローラとは、LANなどのネットワーク環境におけるドメイン（英語版）内で、ユーザアカウントのログオン認証や集中管理するソフトウェア（サーバ）であり、更にはそれを稼働させるコンピュータである。 概要[編集] ドメインコントローラは認証のためにユーザ・データベースを保持し、アカウント情報を管理している。マイクロソフトの製品では、OS/2用のLAN Managerとして登場し、Windows NTに引き継がれた機能である。 Windows NTではこれらの情報をドメイン単位で管理し、複数ドメイン間でユーザ認証を一元化するには信頼関係を結ぶ必要があったが、Windows 2000からは、Active Directory（アクティブディレクトリ）が採用され、複数のドメインを階層構造により管理することが可能になった。 ドメインコントローラを構成できるのは、Windows NT 4.0 Se
Active Directoryはなぜ必要なのか
本連載では「Active Directoryとは？」「なぜ、Active Directoryを使う必要があるのか？」などをあらためて考察し、より効果的に運用するための方法を探っていく。 連載目次 Active Directoryを使う理由とは？ 「十年一昔」とはよく使われる言葉だが、ITの世界における10年は十分過ぎるくらいに昔を指す。 2000年にリリースされたWindows 2000 Serverの目玉機能として登場した「Active Directory」は、現在までに多くの企業に導入されている。Windows Serverのアップグレードを繰り返しながら、10年以上経過しているところもあるのではないだろうか。初期導入からかなりの年月が経過したActive Directoryでは、最初に設計した担当者や運用管理者が入れ替わり、当初の設計意図とはかけ離れたものになっている可能性もある。
Active Directoryドメインって何ですか
「Active Directory」を説明する場合には、必ず「ドメイン」という言葉が登場する。今回は、Active Directoryの概念である「ドメイン」に焦点を当て、ドメインにまつわる、“なぜ”“何”を紹介する。 連載目次 Active Directoryとドメイン、何が違うの？ 本連載の第1回目で、「ドメイン」はユーザー名とパスワードを使って「あなたは誰？」を確認し、ユーザー名とパスワードを確認できたユーザーがアクセスできる範囲であると説明した。それでは、“Active Directory”と“ドメイン”は何が違うのだろうか。 一般的に、Active Directoryとドメインは同じ意味で使われることが多い。厳密に言うと、ドメインは「1回のログオン操作でアクセスできる範囲」を指すのに対し、Active Directoryは「マイクロソフトが提供するユーザー管理に関わるさまざまな役
DNSサーバーはなぜ必要なのか
Active Directoryの設計や構築だけでなく、運用保守でもたびたび登場するDNSサーバー。今回は、Active Directoryとともに使われるDNSサーバーを見ていこう。 連載目次 Active Directoryのトラブルの元凶はDNS？ “Active Directoryのトラブルの多くはDNS絡み”――。これは、Active Directory管理者の間で古くからいわれてきたことである。 なぜ、Active Directoryでは名前解決サービスを提供する「DNS」（Domain Name System）サーバーが必要なのだろうか。その理由は、DNSサーバーが保持する「SRVレコード」の存在にある。 SRVレコードは、組織内で利用するさまざまなサービスがどの場所で提供されているのか（提供されているサービスの位置情報）を表すためのレコードである。Active Direct
ドメインコントローラーの役割とは
Active Directory環境を構築する場合、必ず作成することになるのが「ドメインコントローラー」だ。今回は、ドメインコントローラーの役割を紹介する。 連載目次 Active Directoryとドメイン、ドメインコントローラーの関係は？ 先日、某所で「Active Directoryとドメインコントローラーって、同じものですよね？」という会話を耳にした。筆者はその話をしている方と面識がなかったため、あいさつもしていないのに「いや、ドメインコントローラーというのはね……」と話に割り込むのも失礼かと思い、そのときは説明してあげることができなかった。 本連載の読者にも、同様の疑問を感じている方がいるかもしれない。そこで今回は、まずドメインコントローラーとは何かを解明するところから始めよう。 前回、Active Directoryはいわば“ブランド名”であり、その中の役割の1つとして「Ac
第23回 コンピュータの一覧を管理するブラウザ・サービス
Windowsネットワーク用語における「ブラウザ（browser）」（もしくはブラウザ・コンピュータ）とは、ネットワーク上のコンピュータ名の一覧を維持・管理する「Computer Browserサービス」を実行している、特別なコンピュータのことを指す。 初期のWindowsネットワークでは、コンピュータ同士が通信するためにNetBIOSの名前サービスを利用しているということはすでにこの連載でも何度も述べてきた。NetBIOSではブロードキャスト通信を使って自分自身の存在を周囲に通知していた。では、ネットワーク上のコンピュータの一覧を取得する際にも、このブロードキャストが使われているのであろうか？ 例えば、コンピュータの一覧が欲しいというコマンドをブロードキャストで送信すると、ネットワーク上の全コンピュータがいっせいに、自分自身の名前を（ブロードキャストまたはユニキャストで）返信してくれるの
Win 8.1のBYOD機能「社内参加（Workplace Join）」を使う (1/3)
※ この記事はWindows 8.1 Preview、Windows Server 2012 R2 Preview、System Center 2012 R2 Previewの機能に基づいて記述しています。正式リリースでは変更になる場合があります。 Windows 8.1だけでなくiOS／Androidのデバイスも管理対象に Windows 8.1とWindows RT 8.1、および同時にリリースされるWindows Server 2012 R2では、企業リソースへのアクセスやデバイス管理といった面で、BYOD（個人デバイスの業務使用）導入を支援する新機能が提供される。 これまでWindows Serverは企業ネットワークにおいて、Active Directoryドメイン（ADドメイン）を中心としたID管理／アクセス制御機能を提供してきた。しかし、新しいBYOD対応機能は、ADドメイン
Windows 8.1とiOSやAndroidも使える情報活用のための機能とは？
Active Directoryを大幅に拡張するワークプレース ジョイン Windowsデバイスの認証システムとして多くの企業や組織ではActive Directory（AD）が利用されている。Windows ServerでADを動かし、クライアントPCやユーザーなどを管理している。ADを利用することで、例えば、クライアントPCのUSBメモリの使用を制限したり、ユーザーが勝手にアプリケーションをインストールしたりできなくさせることができる。 最近では、Windowsで動作する多くのアプリケーションがADと連係して動作するようになっている。Linux上などでWindowsベースのファイルサーバ機能を提供するSambaなども、ADと連携する。しかし、昨今ではクライアントデバイスがWindowsマシンだけではなくなってきた。例えば、iPhoneやiPad、Androidのスマホやタブレットなど、
wp_integrating_active_directory_ml
OS X Mountain Lion v10.8 Apple 2 OS X Active Directory Mac Mac Active Directory Mac Windows Apple OS X Active Directory Apple Open Directory Open Directory OS X OS X OS X Server Open Directory LDAP Kerberos SASL Apple Open Directory OS X Active Directory Active Directory OS X OS X Active Directory OS X Active Directory OS X Windows Mac Active Directory Kerberos Active Directory Active Directory OS
Windows ユーザーのための Mac OS 講座【第4回】Windows ネットワークに参加する
前回の更新から長い間経過し、すっかり連載も途中で終わったのではと思っていた読者も多いことだろう。そうした読者にはこの場を借りて謝りたい。一時的にWindows Vistaの検証のためにMac OSを離れざるを得なかったためだが、Vistaも製品版がリリースされ、評価用に作っている環境も落ち着いてきた。そろそろ次期Mac OS Xも見えてくる頃。WindowsユーザーのためのMac OS X講座を再開したい。 前回の連載で予告した通り、今回はWindows中心のネットワーク環境においてMac OS Xマシンを利用するための手法を紹介していきたい。 もっとも、実はMac OS XをWindowsネットワークに接続することは非常に簡単だ。Windowsしか使っていないユーザーが、いきなりMac OS Xを使い始めると、いろいろとわからないところもあるだろうが、使いこなすためのヒントはMac OS
Mac を Active Directory に参加させる - えむろぐ
先日、勤務先にL3スイッチを導入。 それ以来、セグメントを別にした DTP 室の Mac から、元のセグメントにある Windows サーバーに接続するにはサーバーの IP アドレスを入力しないと いけない状態でした。 Mac も OS X ならディレクトリーサービス（具体的には Active Directory）に 参加できておかしくないのにな、と思いつつ、L3スイッチ導入を支援してくれた Ｒ社にノウハウが無かったこともあり、しばし放置状態になってしまっていたのでした。 どこかに情報が転がってないかと探したら、やっぱりあるんですね。 本や雑誌にはなくても、ネットにはある。 ありがたいことです。 ■Mac OS X 10.6からActive Directoryに参加させたい ■WindowsユーザーのためのMac OS講座【第4回】Windowsネットワークに参加する ディレクトリユーティ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://support.microsoft.com/ja-jp/help/303593/
Windows Storage Server搭載ストレージと普通のNASの違い
)
Walkthrough: Workplace Join with an iOS Device