このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 質問 2010年3月27日土曜日 18:23 お世話になっております。 ADのユーザ権限について質問させていただきます。 ADのユーザ権限を設定していて以下の項目でつまずいております。ネットで調べてみましたが、同様の症状で悩んでいる方はいなさそうだったのでここのフォーラムへ質問した次第です。 以下の項目についてごきょうじゅいただけますでしょうか？ ①remote desktop usersについて この、remote desktop usersの説明には、”このグループのメンバにはリモートからログオンする権利が与えられています。”となっていますが、このグループに所属させたユーザでログオンを試みてもちもーとデス

Windows System Image Manager を使用して応答ファイルを作成する を以前投稿しました。 今回、私が担当しているコースの研修環境を変更したことによって今までとっていたアプローチができなくなりました。 やりたいことは次のとおり ・イメージはすでに出来上がっている ・イメージはSYSPREPを行ってから配布 ・ノートンゴーストを使用してイメージを配布する ・起動時にライセンス同意とロケールを聞いてくるのでバイパスしたい ・パスワードの入力をバイパスしたい ・コンピューター名やIPアドレス入力をある程度自動化したい ・ドメイン参加をある程度自動化したい 赤で記述している場所は、System Image Manager を使用して作成したアンサーファイル（Unattend.xml）で実現していた。 青で記述している場所は、バッチファイルで実現していた。 変更した環境とは、サ

PowerShell でコンピューターをドメインに参加させてみます。Windows 7 で実行する場合は管理者として実行する必要があります。 1. 資格情報オブジェクトを作成します。資格情報を作成するには、セキュリティ保護されたパスワード文字列とアカウント名が必要です。 $pwd = ConvertTo-SecureString -AsPlainText -Force “Abcd0123” $cred = New-Object System.Management.Automation.PSCredential(“adtan\JoinAccount”,$pwd) 2. 今回の手順を実際に使用する場合には、パスワードが平文で記載されているので、セキュリティ的な取り扱いに注意してください。資格情報は Get-Credential コマンドレットを使用することで、対話的に作成することも可能です。

Windows Server 2008 R2 の Active Directory に PowerShell を使用してユーザーを追加します。 1. Import-Module コマンドレットを実行して、Active Directory を操作するための準備を行います。 Import-Module ActiveDirectory 2. ユーザーを追加するには、New-ADUser コマンドレットを使用します。 名前が「Ueno」というユーザーを追加してみます。 New-ADUser Ueno 3. 「User」コンテナにユーザー「Ueno」が追加されます。 4. 一覧で「Ueno」をダブルクリックして、登録内容を確認します。 5. ほとんどの内容を空ですので、内容を指定してユーザーを追加してみます。 ユーザー「Ueno」を削除して、再度 New-ADUser コマンドレットを実行します。

最近はLANに直接接続されたプリンターが多いが、昔はファイル共有とともに、プリンター共有も重要な機能だった。 プリンターを共有するには、まず、サーバー側に「共有するプリンター」を設定する。今回は、ネットワークで共有できるもので設定した。 サーバーマネージャーの「役割の追加」で「印刷とドキュメントサービス」を選択する。 プリントサーバーにチェックがあることを確認して次に進む。 以下の画面が出れば、インストール完了。 サーバーマネージャーに戻ると、「印刷とドキュメントサービス」が追加されていることを確認できる。 ドライバーをクリックすると、サーバー（ローカル）にインストールされているドライバーの一覧をみることができる。 この例では、Canon MP640の32bit、64bitのドライバーがともにインストールされている。 次に、「デバイスとプリンター」でプリンター（MP640)を選択し、右クリ

2013/04/24 Windows7クライアント用のグループポリシー設定を追記しました。 はじめに 社内に端末がいっぱいある場合、端末をリプレースするたびにプリンタのドライバを入れないといけない。 プリンタを変えると全ての端末にドライバをインストールしないと・・・・ これは非常に非効率である。 せっかくWin2008のAD環境があるのでプリンタドライバの一括設定を目論んでみる。 以下設定手順 ※サーバーはWindows Server 2008 R2 クライアントは Windows XP SP3 の例です 1.サーバーに拠点のプリンタをインストールし、共有化 プリンタはローカルプリンターを追加する。その時にPortはStandard TCP/IP Portを使用する（プリンタメーカの独自ポートは使わない） その後、共有にする。 その時に共有のプロパティよりX86の追加ドライバを入れる事を忘

Windows Server 2008 からGPOにてクライアントへプリンタを配布することができるようになったとのこと。 便利なので利用することに、のメモ。 環境 サーバOS Windows Server 2008 R2 GPOを配布するDC プリントサーバーの役割を追加済 ドメインの機能レベルは Windows Server 2003 クライアントOS Winodws 7 や XP が混在 流れ 1. 全クライアントに「クライアント側拡張機能」(KB943729)を適用する 参考：Windows Server 2008 R2の真価：第7回 強化されたグループ・ポリシー機能 (1/2) - ＠IT 2. Windows XP世代用に、「PushPrinterConnections.exe」を入手する Windows Server 2008 R2 のインストールメディアには「PushPrin

前回は、Active DirectoryではLDAPを使ったデータベースが構成されていることをお話ししました。LDAPでは、データベースを検索して情報を表示したり、オブジェクトを追加あるいは属性を変更することができます。これらの機能を使うには、データベースに接続して必要な認証を行ったあと、データベースの特定エントリへの検索を行ったりオブジェクトを操作したりします。 これらのLDAPの操作手順は、Active Directoryをプログラムから制御する一般的な方法となりますが、開発者でないシステム管理者は、普段意識することはないでしょう。しかし、システム管理者でも、たとえば、ここ1週間の間ログオンしていないユーザの一覧を抜き出したい、といった管理タスクを実行したいのであれば、ユーザのログオン時刻に関する属性（lastLogonやlastLogonTimestamp）を, LDAPを使って検索

解説 Active Directoryでは、オブジェクトを一意に識別するために、「識別名」という表記方法を利用する。本TIPSでは、この識別名について説明する。 ●識別名とは 識別名（DN：Distinguished Name）は、Active Directoryのオブジェクトを表記するために使われる表記方法であり、例えば次のようなものである（dsqueryはActive Directoryの問い合わせを行うコマンド）。 これは、example.co.jpドメインにある、Eigyou1という組織単位（OU）に属するsuzukiというユーザーアカウントを問い合わせた場合の例である。「CN=…」で始まる表記がDN名である（前後のダブルクォートはDNには含まれないが、コマンドなどで使用する場合は、空白や特殊文字などを含むことができるように、このように囲んでおく）。GUIのツール（［Active

Applies To: Windows 7, Windows Server 2008 R2 Except for Windows 7 and Windows Server 2008 R2, the default security settings for legacy Windows operating systems allow a user who is not a member of the local Administrators group to install only trustworthy printer drivers, such as those provided with Windows operating systems or in digitally signed printer-driver packages. To allow users who are n

If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the