2012年11月16日のブックマーク (2件)

  • 第6回 強化されたActive Directoryサービス(前編)

    第6回 強化されたActive Directoryサービス(前編):Windows Server 2008の基礎知識(2/3 ページ) ADSIEdit機能の組み込み Active Directoryの管理者がよく利用するツールにADSIEditというツールがある。いままでのADSIEditは、WindowsサーバOSのインストールCD-ROMに含まれるSupport Tools(\SUPPORT\TOOLSフォルダ以下に収録されている)の一機能として提供され、Active Directory Service InterfaceというAPIを利用して標準ツールでは表示されないようなスキーマ属性を表示したり、変更したりするために利用されている。Active Directoryのオブジェクトは非常に多くのプロパティ情報を持っており、標準の管理ツールではすべてのプロパティ情報を表示することができ

    第6回 強化されたActive Directoryサービス(前編)
  • Windows Server 2008 のきめ細かなパスワードポリシー

    『MVP for Windows Server-Directory Services』著者、コンサルタント、スピーカー、トレーナー Active Directory のフォレストに複数のパスワードポリシーを展開する場合、その境界は常にドメインです。このことが多くの顧客に混乱を招いていました。なぜなら、すべてのGPO(Group Policy Object :グループポリシーオブジェクト)でパスワードを変更できるからです。 しかし、パスワード設定(およびアカウントロックアウト設定)はGPO のコンピュータ設定部分に構成されていることに注意してください。コンピュータ設定はコンピュータオブジェクトにしか適用されません。したがって、コンピュータオブジェクトのローカルアカウントにしか適用されません。 ただし、この例外として、ドメインヘッド(ドメインの最上位のノード)にリンクされるポリシーがあります。

    Windows Server 2008 のきめ細かなパスワードポリシー