dsgetやdsmodなどのdsコマンドでActive Directoryのパスワード無期限設定を変更する
解説 コマンドプロンプトからドメインのユーザーアカウントを操作する場合、「net user /domain」コマンドが利用できる。詳細についてはTIPS「net userコマンドの使い方」を参照していただきたいが、ドメインアカウントの作成や削除、属性の設定確認／変更などができる。 だがnet userコマンドは、もともとはWindows NT時代に（Windows NTのユーザーアカウントの仕組み向けに）作られたコマンドであり、Active Directory関連で追加・拡張された属性を確認したり、操作したりすることができない。 例えばユーザーアカウントの「パスワードを無期限にする」という属性をオンにしたくても（net user /domain /add ～で追加した直後は、デフォルトではオフになっている）、net userコマンドでは操作できない。 このような目的のためには、Window
Active Directoryオブジェクトの識別名（DN）とは
解説 Active Directoryでは、オブジェクトを一意に識別するために、「識別名」という表記方法を利用する。本TIPSでは、この識別名について説明する。 ●識別名とは 識別名（DN：Distinguished Name）は、Active Directoryのオブジェクトを表記するために使われる表記方法であり、例えば次のようなものである（dsqueryはActive Directoryの問い合わせを行うコマンド）。 これは、example.co.jpドメインにある、Eigyou1という組織単位（OU）に属するsuzukiというユーザーアカウントを問い合わせた場合の例である。「CN=…」で始まる表記がDN名である（前後のダブルクォートはDNには含まれないが、コマンドなどで使用する場合は、空白や特殊文字などを含むことができるように、このように囲んでおく）。GUIのツール（［Active
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
