タグ

Active Directoryに関するuedakoのブックマーク (5)

  • Windows Server 2012 R2へのActive Directoryインストールと基本設定

    以前の記事でWindows Server 2012 R2 OS自体のインストールまでが完了しました。今回の記事ではインストールが完了したWindows Server 2012 R2にお勧めの設定変更を11点紹介します。 Windowsサーバ ... Active Directoryは、Windowsをベースにしたシステムで、認証系サービスを利用する際には必須になっています。最近では、ネットワーク機器やアプリケーションでも認証をActive Directoryで行うパターンが多く見受けられます。クライアントをWindowsドメインで管理する構成はもちろん、マイクロソフトのサーバー背品である、Exchange Server や Sharepoint Serverをインストールするにも必ず必要になりますので、ここで導入方法を覚えておくと、他のアプリケーション導入時にも応用が利きます。 先ずはAc

    Windows Server 2012 R2へのActive Directoryインストールと基本設定
    uedako
    uedako 2015/10/15
  • Active Directoryと apacheで 統合Windows認証 - あぁ そうだった

    ウェブで事例を見かけて以来、やってみたいと考えていた。 ↓このページを見て何度かトライしてみたんだけどずーっと上手くいってなかった。 using mod_auth_kerb and Windows 2000/2003 as KDC けど、ついに自分ところの環境で動いたのでメモ。 手順や設定はほぼ上のURLに書いてあるとおりなんだけど、自分のところでは KrbServiceName HTTPだとダメで KrbServiceName HTTP/ウェブサーバのFQDNにしたらあっさり通った。 ネットで見かけた設定例だと「HTTP」か設定なしなので自分ところだけおかしいのか~。わからん。 LogLevelをdebugにしてerror.logを見る。 KrbServiceNameをHTTPに設定していると以下の通り「HTTP@ウェブサーバのFQDN」に対するcredentialを得ようとしているっぽ

    uedako
    uedako 2010/10/29
    apacheでAD認証。何かの参考になりそうな、、、
  • Mac を Active Directory に参加させる - masugata_kの日記

    Active Directory はなかなかいい。シングルサインオンなどどうでもいいようなことに思えるかもしれないが、やはり、いい。しばらく使っていると、無駄にパスワードを入力するという行為に耐えられなくなる。共用マシンの管理者だったりすると、利用者ごとにアカウントを用意して、仮パスワードを作って、それを連絡して、という面倒なことをしなくてもよくなるのが非常に嬉しい。 というようにいいことずくめの Active Directory なのだが、Windows 以外のマシンを参加させるのは楽ではない。だが、不可能ではない。というか、Mac を Active Directory に参加させるのに今ようやく成功した*1。ちょっと嬉しいので、備忘という名目で手順を日記に書いておく。OS のバージョンは 10.5.2*2 だ。 参加申請 当たり前だが、Active Directory には勝手には参加

    Mac を Active Directory に参加させる - masugata_kの日記
  • Active Directoryドメインに一般ユーザーの権限でコンピュータを10台以上参加させたい

    クライアント側の操作だけで済むのでよく使います。しかし,この権限のユーザーでコンピュータをドメインに参加させると,10台を過ぎたところでエラーが発生してそれ以上コンピュータを追加できなくなりました(図1)。これはなぜ起きるのでしょうか? また,どうすれば回避できるでしょうか。 この問題は,Active Directoryドメインの仕様により発生します。また,工夫すれば回避可能です。 Active Directoryドメイン環境で,コンピュータをドメインに参加させるには,最低でも以下の権限を持つユーザーでマシンを操作する必要があります。 ・参加させるコンピュータ側 ローカル管理者権限およびドメインのオブジェクトを読み込むための権限 ・参加させたいドメイン側 「ワークステーションをドメインに追加する」権限,またはComputersコンテナへの「コンピュータ・オブジェクトの作成」権限 今回の問題

    Active Directoryドメインに一般ユーザーの権限でコンピュータを10台以上参加させたい
    uedako
    uedako 2009/12/03
     一般ユーザが行うドメイン追加の10台制限の回避方法
  • SubversionをWindowsで動かす

    SubversionのサーバーをWindows上のApacheでホストし、Windowsドメイン認証をする方法 SubversionはApacheをサーバーにしてネットワークにリポジトリを公開することができます。ここでは、特にWindowsにApache2を立てて、Windowsドメイン認証を行う方法を手引きします。 Apache2をインストールする Apache2 for Win32を入手してインストールします。手動でサービスに登録を行う必要がある場合があります。サービスとしてApache2がインストールされていなかった場合には、以下のコマンドを実行します。 c:\Program Files\Apache Group\Apache2\bin>apache.exe -k install Subversionをインストールする Subversionをインストールします。 最近のWin32用の

    uedako
    uedako 2008/12/12
    ドメイン認証するためにはこれがいいのかな
  • 1