Active Directory関連用語集（後編） ― ＠IT
「LDAP（Lightweight Directory Access Protocol）」は、RFC2251で定義されているX.500準拠のディレクトリ・サービスにアクセスするためのプロトコルである。Active Directoryでは、ディレクトリ情報の検索や更新の際に使われる。X.500ディレクトリ･サービスで定義されるDAP（Directory Access Protocol）は複雑であったため、DAPをベースにして軽量化したLDAPがディレクトリ・サービス・プロトコルの標準となっている（「軽量」とは、仕組みが簡単で、プロトコルを利用したり、実装したりする手間が少なくて済むということ）。 グローバル・カタログ（GC） 「グローバル・カタログ（Global Catalog、GC）」とは、フォレスト内の全ドメインの全オブジェクトから、ひんぱんに利用する属性のみを抽出したものである。グロー
Archived MSDN and TechNet Blogs | Microsoft Docs
Archived MSDN and TechNet Blogs 2/7/2020 2 minutes to read MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. Archived blogs are grouped alphabetically by the initial letter of the blog name. Blogs and blog posts can be searched by their names, using the Search box at the top of the page. Actively updated blogs have been moved to other blog sites,
【連載】にわか管理者のためのActive Directory入門 (41) ユーザーアカウントのプロパティに関する補足情報とアカウントの区別 | エンタープライズ | マイコミジャーナル
今回は、まず先週の続きとして、ユーザーアカウントのプロパティ変更について解説する。それと、Active Directoryが管理するユーザーアカウント(ドメインアカウント)と、個々のコンピュータが持つユーザーアカウント(ローカルアカウント)の区別についても解説しよう。 表示名の変更 日本語版WindowsサーバのActive Directoryでは、ユーザーアカウントに対して[姓]と[名]を設定すると、両者を連結する形で表示名を自動的に設定している(自動設定した表示名を、後から変更することもできる)。 したがって、ユーザーアカウントのプロパティ画面にあるアカウント]タブで[姓]や[名]、さらに[表示名]や[ミドルネーム]の設定も可能だ。これについては先週の本連載で取り上げている。 ユーザーログオン名と一緒に表示名を変更するのであれば、プロパティ画面を使用する方法が合理的だ。しかし、表示名だ
社内のActive Directoryのドメイン管理者が信用できません 私の会社のAD管理者は、もともと、飲み会の席で 「○×の部署の奴らは、夕方になるとデリヘルのサイト…
社内のActive Directoryのドメイン管理者が信用できません 私の会社のAD管理者は、もともと、飲み会の席で 「○×の部署の奴らは、夕方になるとデリヘルのサイトばかり見ている」 といった具合の「管理者ネタ」を開陳するなど、人格的に難のある方でした。 私は彼と職務的に関わりが薄い事もあり、注意する事も無く放っておいたのですが、最近、彼の所属する部署と私の部署の関係が悪化したタイミングで、不審な事がいくつか重なってしまいました。 確たる証拠はありませんが、いまや彼は管理者権限を悪用し、私や同僚のメールの履歴等を不正に収集しているのではと疑っています。杞憂であればそれに越した事はありませんが、安心できるだけの材料(ログ等)もまた十分に得られてないのが現状です。 そこで質問です (1) 悪意を持ったAD管理者がドメイン内のPCから情報収集を考えた時に取れる行動にはどのような物があるでしょ
あいむの珍妄想ページ 〜ののキューブ 〜ActiveDirectory 構築の計画
＋Active Directoryとは？ ・Active Directoryとは ・Active Directory導入のメリット ・Active Directoryの要素 ・Active Directoryに保存できる情報 ＋Active Directoryドメインの構築 ・コンピュータとユーザーの命名規則 ・ドメイン構成の計画 ・サーバー構成の計画 ・ネットワーク構成の計画 １．Active Directoryとは？ 参考）Windowsドメイン （１）Active Directoryとは Windows2000/2003 Serverで提供される、Microsoftのディレクトリ・サービス機能。同社製NOSであるMicrosoft LAN Manager2.0が装備した ドメイン機能を根源とする。 ・ワークグループ・ネットワーク（workgroup ne
【連載】にわか管理者のためのActive Directory入門 | エンタープライズ | マイコミジャーナル
Copyright (C) Mainichi Communications Inc. All rights reserved. 掲載記事の無断転載を禁じます
DHCP ServerでMACアドレスフィルタリングを行う
Windows Server 2008で提供されているDHCPサーバーではMACアドレスによるフィルタリングはサポートされていません。これはNTの時代から変わっていませんね。 実際問題、私がSEをしていた頃に登録したMACアドレスにしかIPアドレスの配布をしたくないというお客様がいて、サードパーティ製のDHCPサーバーを購入して対応した記憶があります。 先日Windows Server 使い倒し塾のブログを見ていたら、なんとフリーのツールを使用することによってWindows Server 2003以降（2008も含む）のDHCPサーバーでMACアドレスフィルタリングを使用できるようなんです。 そのツールとはCallout DLLというものです。Microsoft Windows DHCP Team Blogにて紹介がされています。 そして、さらにリンクがあり、Connect The Wor
Windows ServerだけでどこまでIT内部統制に対応できるか？--「カネ、ヒト、時間いらずのIT内部統制」まとめ読み
【ラウンドアップ】 この連載では、金融商品取引法（日本版SOX法）などの施行対象の会社と取引のある中小零細企業が、今までに投資してきたIT資産（主にWindows ServerとWindowsクライアントのみ）を使い、「カネ」「ヒト」「時間」をかけずにIT内部統制の自主基準を推進することを目指したヒントを紹介してきた。各章は、内部統制に最低限必要とされる考え方を示す「準備編」と、それをWindowsネットワーク上で実際に設定する方法の詳細を示した「操作編」とに分かれている。中小規模企業の経営者のみならず、自社で日常の業務に加えて、PC環境の管理を任されている兼任管理者にも、ぜひ参照してほしい。
『Windows XP セキュリティ ガイド』の概要
概要 最終更新日: 2006年8月17日 ダウンロード 『Windows XP セキュリティ ガイド』のダウンロード IT 環境のセキュリティ強度は、IT 環境の最も弱いリンクと同じ程度しかありません。 残念ながら、クライアント オペレーティング システムは、セキュリティ プロジェクトで見落とされることが多くあります。 組織で Microsoft® Windows® XP Professional Service Pack 2 (SP2) の実装を予定している場合は、セキュリティを展開計画の中心に据える必要があります。 Windows XP の既定のインストールでもセキュリティは確保されますが、環境内のクライアント コンピュータのセキュリティ、利便性、および機能性のトレードオフを考慮することが重要です。 このトレードオフを十分に理解することで、組織は Windows XP 展開のセキュリテ
第1回 Active Directoryアップグレード方法論
NTTデータ基盤システム事業部MS開発部。ハードウエアベンダ系のSI企業を経て，2007年4月に株式会社NTTデータ入社。2008年4月より現職。現在はMicrosoft社ミドルウェア製品を中心としたインフラ構築案件の技術支援を担当。 2008年3月1日に，Windows Server 2008日本語版のボリュームライセンス版が提供開始されてから約4カ月が経過した。そろそろWindows Server 2008の導入を本格的に検討し始めたところもあるだろう。 本連載では，そうした読者に向けて，Windows Server 2008を効率的に，確実に導入するために必要な知識と具体的な方法を紹介する。少しでも役立てていただければ幸いである。 さて第1回は，Active Directoryのアップグレードについて説明する。読者の中には，自組織のActive DirectoryをWindows S
Active Directoryで見過ごされがちなセキュリティの問題
Active Directoryは、Windowsの中で最も過小評価され、見過ごされがちなコンポーネントの1つだ。多くの管理者がこれを「ただそこにあって手を掛けなくていいもの」と見なし、セキュリティ面でも大した注意を払わない。だが、確実に手を打っておきたいActive Directoryのセキュリティ問題も存在する。 わたしが最も気にするのは、ビジネスリスクを最低限に抑えるために使う技術について記した、最低限のセキュリティ手順と基準に関する文書が存在しないことだ。これはActive Directoryにも当てはまる。しかしこの点には、高いレベルの監査を受ければ指摘される以上の問題がある。管理者全員が職務や責務を問わず、それぞれ平等なシステムへのアクセス権を持っているケースを、わたしは数多く見てきた。 セキュリティ部門を通じてActive Directoryの責任を代表する者がほとんどあるい
Dell KACE Secure Browser
Questは、お客様が新たなテクノロジーからメリットを得られるようにするソフトウェアを作成しており、 エンドポイント、オンプレミスインフラストラクチャ、およびクラウドサービスを管理、刷新、保護するソリューションを提供しています。 お客様が自信を持って次の課題を克服できるよう、支援いたします。 Questは実現できない約束をする企業ではありません。 有言実行を貫く企業です。
Windows Server Insider 運用 － ＠IT Windows Server 2012 R2時代のHyper-Vサーバ設計術
第1回 Macってどうでしょう--2014/09/25 第2回 MacBook Airへの環境移行に踏み出そう--2014/11/20 第3回 メール環境の移行は一筋縄ではいかない（前編）--2015/01/28 第4回 メール環境の移行は一筋縄ではいかない（後編）--2015/02/04 第5回 Macのリモートデスクトップを使いこなす--2015/04/09 第6回 Windows PCとファイルを共有できるようにしよう--2015/06/17 第7回 Mac上で仮想化技術を使ってWindows OSを実行させる--2015/07/29 第8回 MacBook AirにWindows 10をインストールしてみる--2015/10/07 最終回 Macを活用するための便利な設定とツール教えます--2015/11/30
Microsoft DNSサーバを単独でバックアップするには
Active DirectoryはDNS（Domain Name System）に完全に依存しているため、DNSサーバを定期的にバックアップすることは極めて重要だ。 DNSサーバのバックアップに関してMicrosoftが推奨している方法は、システム状態のバックアップだ。このテクニックは確かに有効だが、オールオアナッシング的なアプローチである点に注意が必要だ。すなわち、DNSに問題が生じたためにシステム状態をリストアしようとした場合、レジストリやActive Directoryデータベースなどのコンポーネントもリストアすることになる。 幸いにも、DNSサーバを単独でバックアップする方法が2つある。ただし、バックアップするゾーンに対応した方法を選ばなければならない。 プライマリ／セカンダリゾーン プライマリ／セカンダリゾーンの場合、ゾーン情報がテキストファイルで保存されているのでバックアップは
Active Directoryとは何か？ － ＠IT
Windows 2000における最も重要な機能の1つとしてActive Directoryサービスが挙げられる。それまでWindows NTで提供されていたドメイン機能と比べると、複数のドメインが存在するような、特に大規模なネットワークにおいてその真価が発揮されるとされている。だが、いままでWindows NTドメインを使って小規模なドメイン・ネットワークを構築していたようなユーザーや管理者にもそのメリットは大きい。 今回から始まるこのActive Directory入門連載では、Active Directoryをあまり使ったことがない新米の管理者や、現在はまだWindows NTでドメインを構築しているような管理者に向けて、Active Directoryの基礎を解説していくことにする。最終的にはActive Directoryを導入し、自由に管理ができるようになることを目指す。 今後の
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Active DirectoryのFSMO役割のサーバをntdsutil.exeコマンドで調査する（Windowsコマンドプロンプト編）
IT news, careers, business technology, reviews
クエスト・ソフトウェア : Active Directory
http://itpro.nikkeibp.co.jp/members/bn/mokuji.jsp?OFFSET=0&MAXCNT=20&TOP_ID=230662
システム開発 - システム開発のアイロベックス｜東京都新宿区の業務システム開発会社