グループ ポリシーのループバック処理 - Windows Server
この記事は、ユーザーが特定の組織単位のコンピューターにサインインするときに、グループ ポリシー ループバック関数を適用する問題を解決するのに役立ちます。 適用対象: Windows Server (サポートされているすべてのバージョン) 元の KB 番号: 231287 概要 グループ ポリシーは、ユーザーとコンピューター オブジェクトの両方が Active Directory 内のどこにあるかによって異なる方法で、ユーザーまたはコンピューターに適用されます。 ただし、場合によっては、ユーザー オブジェクトとコンピューター オブジェクトの両方の場所、またはコンピューター オブジェクトのみの場所に基づいてポリシーを適用することが必要になる場合があります。その場合は、グループ ポリシー ループバック機能を使用して、グループ ポリシー オブジェクト (GPO) をそれに対応して適用できます。 詳
w2k:Active Directory
セキュリティグループの場合、NT4.0 と同様ドメインローカルグループにグローバルグループを含めることのみ可能です。 次の手順で、混在モードからネイティブモードへのみモードを変更することができます。 [スタート]−[プログラム]−[管理ツール] から「Active Directory ドメインと信頼関係」を起動します。 右側のツリーからドメインを右クリックし、[プロパティ] をクリックします。 [全般] タブの [モードの変更] ボタンをクリックします。 「このドメインをネイティブモードに変更しますか？この操作を完了すると、ドメインのモードを混在モードンに戻すことはできません」で「はい」をクリックします。 Active Directory 診断ログを採取するには？ イベントログに、Active Directory の診断ログを残すには、次の作業でレジストリを変更する必要があります。 [スタ
https://support.microsoft.com/en-us/help/926027
All Microsoft Microsoft 365 Office Windows Surface Xbox Deals Support Software Windows Apps OneDrive Outlook Skype OneNote Microsoft Teams Microsoft Edge PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Phones Entertainment Xbox Game Pass Ultimate Xbox Live Gold Xbox games PC games Windows digital games Movies & TV Business Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Micro
winbind で Linux の認証を ActiveDirectory にまかせる - daily dayflower
一行まとめ 複数ドメインの信頼関係を構築していない場合，winbind の idmap backend として rid を使うと便利 前フリ サーバを立てるたびにユーザアカウントをメンテナンスするのが面倒だ，ということでようやく腰を据えて winbind について勉強しました。ネット上に有用な文書が多くて助かりました。 CentOS 5.0 samba-3.0.23c-2.el5.2.0.2 という環境で，以下のような名称を例として使います。 ドメイン名: HOGE ActiveDirectory のレルム: hoge.example.com ActiveDirectory の DC: dc.hoge.example.com UNIX サーバの NETBIOS 名: PENGUIN ActiveDirectory のユーザ: dayflower 基礎知識 ユーザが *nix を利用しようと
TechNet Script Center
Summary: Using PowerShell to identify RPC ports in use by capturing content from PowerShell We'd like to introduce you today to one of our newest bloggers! It's a froopingly awesome friend of ours, Joel Vickery, PFE. (did I mention Dr. Scripto is a big fan of books written by Douglas Adams?....oops!) Take it away Joel! Thanks Doc! So ...
Linux の認証を Active Directory で行なう方法
対象プラットフォーム Windows 2000 Server Red Hat Linux 7.1J 前提条件 Active Directory は認証に Kerberos 5 を利用しているため、技術的には UNIX などで構築した汎用の Kerberos レルム (Realm) との相互接続性がある。 これにより、以下のようなことが可能になると考えられる。 既存の Kerberos レルムに Windows 2000 を参加させる UNIXとの認証の統合が可能になる。 Windows 2000 の Active Directory を Kerberos 認証サーバ(KDC) として利用する Active Directory で UNIX ホストへアクセスする際の認証を行ったり、既存の Kerberos アプリケーションの認証を行ったりすることが可能となる。 特に Linux では、 PA
PukiWiki - ActiveDirectoryでApacheの認証を
ActiveDirectory?でApacheの認証をする もちろん Apache がインストールされていることが前提 Kerberos の設定 MIT Kreberos をソースから入れる http://web.mit.edu/kerberos/www/ heimdal はうまくいかなかった /etc/krb5.conf の設定（大文字小文字に注意！） [libdefaults] default_realm = HIROX.NET [realms] HYOGO.LOCAL = { kdc = 2003server.hirox.net } [domain_realm] .hirox.net = HIROX.NET hirox.net = HIROX.NET 時刻合わせをする テスト hoge$ kinit Password for hoge@HIROX.NET: パスワードを入力
Active Directory参加機能とセキュリティ拡張
Active Directory参加機能とセキュリティ拡張：Samba 3.0の全貌 改訂版（2）（1/3 ページ） 前編では、Samba 3.0系列の概要からインストール、文字コード関係の改善点について解説した。後編では、Active DirectoryドメインやNTドメインなど、Windowsドメイン関係の機能およびセキュリティ拡張について説明する。（編集局） Active Directoryへの参加 Samba 3.0系列は、Windows 2000以降のOSと同様に、Kerberos認証を使ってActive Directoryドメインに参加することが可能です。興味がある方も多いと思いますので、具体的に参加方法を解説しましょう。 ここでは、misako.w2003ad1.home.monyo.comというFQDNを持つWindows Server 2003のDC（ドメインコントローラ
Sambaの認証をWindowsに統合する
すでにご存知のように、Sambaのデフォルト設定（security = USER）では、Samba独自にユーザの管理を行なっていく必要があります。個人でSambaを利用している場合はそれでもよいでしょう。しかし、企業のネットワークでは、すでにWindowsドメイン(注01)が構築されていることがほとんどだと思います。ドメインがあるにも関わらず、独自にユーザの管理などを行なっていくのは、利用者、管理者いずれの側からみても煩わしいことだと思いますので、本格的にサーバとして利用していこうとするのであれば、何らかの形でWindowsドメインとの認証の統合を行っていくことが必須だといえましょう。 ここでは、Sambaの認証をWindowsに統合する方法について説明していきます。 注01： 本文では便宜上以下のように用語を使い分けていますので、注意してください。 NTドメイン：Windows NT 4
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft Support
Kerberos-Based SSO with Apache - Scott's Weblog - The weblog of an IT pro focusing on cloud computing, Kubernetes, Linux, containers, and networking
using mod_auth_kerb and Windows 2000/2003 as KDC
Configure firewall for AD domain and trusts - Windows Server