Windows Server 2008 R2でAdministratorsグループに所属するユーザーをAdministratorユーザーと同じ権限にする
Windows 2008 R2までは、Administratorsグループに所属しているユーザーであれば、Administratorユーザーと同じような権限で動作していましたが、Windows2008 R2からは、初期設定では、Administratorsグループに所属しているユーザーであっても、Administratorと同じ権限では動作しないようになっています。 以前と同じように、Administratorsグループに所属しているユーザーであれば、Administratorと同じように動作させるように変更するには、次の手順を行います。 ・[スタート]メニューをクリック ・[管理ツール]をクリック ・[ローカルセキュリティポリシー]をクリック ・[セキュリティの設定]から[ローカルポリシー]をダブルクリック ・[セキュリティ オプション]をクリック ・[セキュリティ オプション]画面右側
AD DC での柔軟な Single-Master 操作 (FSMO) の配置と最適化 - Windows Server
特定の操作は、1 つのドメイン コントローラーで行うのが最適です。 この記事では、これらの操作のドメインとフォレストでの Active Directory フレキシブル Single-Master 操作 (FSMO) ロールの配置について説明します。 適用対象: Windows Server 2012 R2 元の KB 番号: 223346 詳細 特定のドメインと企業全体の操作は、マルチマスター更新プログラムに適していません。 このような場合は、ドメインまたはフォレスト内の単一のドメイン コントローラーで操作を実行する必要があります。 単一マスター所有者を持つことは、重要な操作の既知のターゲットを定義し、マルチマスター更新によって発生する可能性のある競合や待機時間を防ぎます。 つまり、関連する FSMO ロールの所有者は、FSMO に依存する操作を実行する必要があるコンピューターによって、
Windows Server 2008 R2 のドメインコントローラの設定をする(dcpromo.exeの実行)
Windows Server 2008 R2 のActive Directory ドメインコントローラーの設定をする(dcpromo.exeの実行) ドメインサービスのインストール dcpromo.exeを実行します。実行方法としては以下があります。 サーバーマネージャーの[役割]ノードの[Active Directory ドメインサービス]ノードを選択し、[このサーバーはまだドメインコントローラとして実行されていません。Active Directory ドメイン サービス インストール ウィザード (dcpromo.exe)を実行してください]のリンクをクリックする [スタート]メニューの[ファイル名を指定して実行]からdcpromo.exeを実行する。 コマンドプロンプトからdcpromo.exeを実行する。 [Active Directory ドメインサービス インストール ウィザー
Active Directory の正常性確認
原則、警告とエラーは存在しないようにすべき。 存在する場合は、一時的なものか、定期的に発生するが無視して良いものか判断し、問題があるものは今後表示されないよう原因を修正する。 ここの対応で業者の技量と経験値が分かる。 参考 Windows Server 2008 R2 ドメイン コントローラー構築時のイベントログ ドライブの空き容量が10%未満になるとFRS（ファイル レプリケーション サービス）が機能停止するため。 足りない場合は不要なファイルを削除して空き容量を確保する。どうしてもできない場合は、システムをバックアップして、大きいパーティションを作成したあとリストアする。 かなり面倒な作業だ。他のハードウェアにリストアするという手段もあるにはあるが、もっと作業時間がかかる。 参考 異なるハードウェア構成のコンピュータで Active Directory の障害復旧を実行する方法 Win
Windows Server 2008/2008 R2 Active Directory移行の手引き
2009 年 12 月 富士通株式会社 Windows Server 2008/2008 R2 Active Directory 移行の手引き ～Windows 2000 ドメインからの移行～ Windows Server 2008/2008 R2 Active Directory 移行の手引き -2- Copyright FUJITSU LIMITED 2009 改訂履歴 改版日時 版数 改版内容 2008.09 1.0 新規作成 2009.12 2.0 Windows Server 2008 R2 に対応 新規ドメイン構築&アカウント移行(ADMT3.1 を使用した移行) 手順を追加 Windows Server 2008/2008 R2 Active Directory 移行の手引き -3- Copyright FUJITSU LIMITED 2009 目次 はじめに........
グループ・ポリシーでクライアントを管理する10の方法
■グループ・ポリシーは適切な計画の下に実装すれば，クライアント管理に不可欠な存在になり得る。しかしグループ・ポリシーは仕組みが複雑で設定が多すぎるため，あまり活用されていないのが実態である。 ■そこで今回は，グループ・ポリシーの仕組みを分かりやすく説明するとともに，クライアントを管理する上で役に立つテクニックを10個紹介する。 グループ・ポリシーは，適切な計画に従って実装すれば，Windowsクライアントの管理に不可欠なものとなり得る。ところが2つの障壁が，管理者による効果的なグループ・ポリシーの活用を阻んでいる。1つ目はグループ・ポリシーの仕組みやその割り当て方法などが，ユーザーに理解されていないことである。2つ目は，グループ・ポリシーでやりたいことが明確になっていないことである。 グループ・ポリシーは設定項目が多い上に設定方法も様々で，困惑するのも無理はない。しかしグループ・ポリシーを
アカウントがロックアウトされる - Ask the Network & AD Support Team - Site Home - TechNet Blogs
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
Active Directoryドメインでユーザーのログオン/ログオフの状況を監査したい
Windows 2000のActive Directoryドメインで，ドメインへのユーザーのログオンやログオフを監査し不正アクセスを検出しようと考えています。そこで，ドメイン・コントローラのセキュリティ・ポリシーで，［アカウントログオンイベントの監査］について成功と失敗の両方をチェックしました（図1）。 すると，セキュリティ・ログにID：672とID：673というイベントが記録されるようになり，このうちID：672のイベントがログオンの成功を表しているようです。しかし，ログオフに関しては，関連する情報が記録されないようです。 さらにその対策として，［ログオンイベントの監査］も有効にするとID：540の「ユーザーのログオン」や，ID：538の「ユーザーのログオフ」というイベントが記録されるようになりました。しかし，これらは実際のユーザーのログオン/ログオフと関係なく記録されてしまうようです。
Windows Server 2008 R2 Active Directory設計指南書
2012 年 7 月 富士通株式会社 Windows Server 2008/2008 R2 Active Directory 設計指南書 Windows Server 2008/2008 R2 Active Directory 設計指南書 -2- Copyright FUJITSU LIMITED 2012 改訂履歴 改版日時 版数 改版内容 2008.07 1.0 新規作成 2009.10 2.0 Windows Server 2008 R2 に対応 2012.07 3.0 グループ ポリシーを追加 Active Directory 導入における留意事項を追加 Windows Server 2008/2008 R2 Active Directory 設計指南書 -3- Copyright FUJITSU LIMITED 2012 目次 はじめに.....................
Active Directory認証が上手く通らず、IISの認証でHTTP 400エラーになる場合の解決方法 - http://pnpk.net
Virtual Server 2005 R2や、Search Server 2008 Express等、IISで動作させるWEBサービスの挙動がどうもおかしくなりまして、結構悩んでいたのですがようやく解決する事が出来ました。 細かくアクセス権限を割り当てるために、Active Directory上にグループを僕は大量に登録していたのですが、これによってIISの認証も上手く通らなくなってしまっていたようです。 ※クライアントコンピュータ側の解決策は以下に記載してあります。 ユーザーまたはコンピュータ名を判断できません。(この操作を完了するのに十分な記憶域がありません。 ) グループ ポリシーの処理は中止されました。とエラーが表示される Active Directoryで一元管理するのは非常に楽ですが、一度エラーが発生すると、影響が広範囲に及ぶので結構焦ります。 うーん、kerberos認証お
Windows Serverにおけるユーザアカウントとアクセス権を一括で設定する方法
Windows Serverにおけるユーザアカウントとアクセス権を一括で設定する方法 １ はじめに 授業等で生徒が個々に作品をファイルサーバへ保存する場合，ファイル名の違いだけでは，誤って他人のデータに上書きしたり，他人の作品を不正使用したりすることが考えられます。 そこで，個人別に保存するフォルダを作成し，それぞれにアクセス権を設定することで，これらのトラブルを防止する必要があります。しかし，個人別のアクセス権を設定するには，生徒個人別のユーザアカウントを作成する必要があり，通常のGUI（マウスなどのポインティングデバイスによって行なうことができるユーザインターフェースのこと）ツールでの設定方法では，かなりの時間と労力が必要となります。 これに対し，コマンドによる設定方法を利用すれば，一括で多くのユーザを登録したりフォルダのアクセス権を設定することができます。 ここで，紹介する事例の環境
w2k:Active Directory
セキュリティグループの場合、NT4.0 と同様ドメインローカルグループにグローバルグループを含めることのみ可能です。 次の手順で、混在モードからネイティブモードへのみモードを変更することができます。 [スタート]−[プログラム]−[管理ツール] から「Active Directory ドメインと信頼関係」を起動します。 右側のツリーからドメインを右クリックし、[プロパティ] をクリックします。 [全般] タブの [モードの変更] ボタンをクリックします。 「このドメインをネイティブモードに変更しますか？この操作を完了すると、ドメインのモードを混在モードンに戻すことはできません」で「はい」をクリックします。 Active Directory 診断ログを採取するには？ イベントログに、Active Directory の診断ログを残すには、次の作業でレジストリを変更する必要があります。 [スタ
Windows Server ベースのドメイン コントローラーで USN ロールバックを検出して回復する方法 - Windows Server
この記事では、オペレーティング システムのイメージ ベースのインストールを使用して、Windows Server ドメイン コントローラーが誤ってロールバックされた場合に検出して回復する方法について説明します。 適用対象: Windows Server 2019、Windows Server 2016、Windows Server 2012 R2 元の KB 番号: 875495 概要 この記事では、更新シーケンス番号 (USN) ロールバックによって発生するサイレント Active Directory レプリケーション エラーについて説明します。 USN ロールバックは、古いバージョンの Active Directory データベースが正しく復元または貼り付けられていない場合に発生します。 USN ロールバックが発生した場合、1 つのドメイン コントローラーで発生するオブジェクトと属性に
第3回 強化された分散ファイル・システムDFS
DFSのインストール DFSはデフォルトではインストールされていないので、［コントロール パネル］の［プログラムの追加と削除］で［Windows コンポーネントの追加と削除］を選び、［分散ファイル システム］をインストールする。この中には管理ツール（［DFS の管理］）のほか、レプリケーション・ツール（［DFS レプリケーション サービス］［DFS レプリケーションの診断および構成ツール］）もあるので、DFSサービスを管理するだけの場合でも、これらのコンポーネントをインストールしておく。 DFSのインストール DFSをインストールするには、［コントロール パネル］の［プログラムの追加と削除］で［Windows コンポーネントの追加と削除］をクリックし、この［Windows コンポーネント ウィザード］を起動する。そして［分散ファイル システム］のチェック・ボックスをオンにする。 （1）これ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
RODC（読み取り専用ドメインコントローラ）のパスワード情報のキャシュ｜試験問題作成委員会の独り言
http://www.nekoprint.mobi/cgi-bin/nekonekodiary/archives/34.html
Active Directory - なにやらかにやらメモ
Download details: Windows Server 2003 Resource Kit Tools
https://support.microsoft.com/ja-jp/help/816525?spid=3198&sid=1601?spid=3198&sid=1601
特集：Windows Server 2003 SP1レビュー 第4回 ネットワーク・セキュリティを実現する「Windowsファイアウォール」 1．Windowsファイアウォール機能の概要 - ＠IT