[AD管理者向け] 2020 年 LDAP 署名と LDAP チャネルバインディングが有効化。確認を！ | MSRC Blog | Microsoft Security Response Center
Windows Update 上で、Windows 向けのセキュリティ更新プログラムの配信を行いました。このセキュリティ更新プログラムを適用することにより、次の機能が提供されます。- LDAP チャネルバインディングに関するイベント ログの追加 (Microsoft-Windows-Active Directory_DomainService: 3039, 3040, 3041) - LDAP チャネルバインディングに関するグループ ポリシーの追加 (Domain controller: LDAP server channel binding token requirements) LDAP 署名および LDAP チャネルバインディングの設定値、および既定の値に変更は行われず、LDAP 署名と LDAP チャネルバインディングの動作に変更はありません。 補足: LDAP 署名に関するイベン
Microsoft、業務PC自動セットアップツール「Windows AutoPilot」を提供
Microsoftは2017年6月29日（米国時間）、Windows 10の次期大型アップデート「Windows 10 Fall Creators Update」に向け、自社環境に適したPCのセットアップを自動化する「Windows AutoPilot」などの業務クライアント管理者向け新機能を提供すると告知した。 Windows AutoPilotは複数の管理機能を含めたスイートツールとして展開されるが、中でも目玉は「Windows AutoPilot Deployment」だという。Windows AutoPilot Deploymentは、IT部門が自社環境や組織の業務内容に応じてカスタマイズしたクライアント初期設定を読み出し、ユーザーがセルフビルドできるようにするクラウド型サービス。IT部門は、新たに導入するクライアントの配布準備業務を簡略化できる。 Windows AutoPilo
自動配布と手動配布: はじめての802.1x認証
802.1x認証に関わって、1年。 雑誌では、まともな情報が得られず、 試行錯誤、四苦八苦してようやく、 一仕事終わりました。 これから802.1xに取り組む方に参考になるような 書籍・雑誌・情報をブログに書きたいと思います。 ・コンピューター証明書 ・ユーザー証明書 ・サーバー証明書 他にも色々と証明書の種類があります。 802.1x認証の環境を導入しようとすると、 ・この証明書を ・サーバーやクライアントPCに ・配布する 必要があります。 配布方法には、２種類あります。 1．自動 2．手動 当然、誰もが、自動を望みますよね。 手動だったら、「導入、やーめた」ってなるのが、 オチですもんね ここでは、例として Windows 2003 ServerによるActive Directory環境を 想定して、話を進めます。 ※その方が、話、はやいし 802.1x認証による認証LANを導入した
【解説】重要なファイルに対するアクセスを監査するには？ | 日経 xTECH（クロステック）
ファイルやフォルダのセキュリティ管理を厳重にするためには，利用者とユーザー・アカウントを1対1で対応させ，適切なアクセス制御を設定するのが望ましい。また，誰が，いつファイルやフォルダにアクセスしたのか記録に残しておくことで（これを「監査」と呼ぶ），後からユーザーの操作をトレースしたり，不正アクセスを検出したりできる。 Windows Server 2003では，［監査ポリシー］の中の ”オブジェクト アクセス”を有効にすると，ファイルやフォルダに対するアクセスをセキュリティ・ログに記録できる。このポリシーを有効にし，「成功」 「失敗」のいずれか，あるいは必要があれば両方にチェックをつける（図1）。 さらに，対象となるファイルを右クリックして［プロパティ］－［セキュリティ］－［詳細設定］を選択し，［監査］タブで必要なオプションを構成する（図2）。この画面は，ファイルやフォルダに対するNTFS
[AD] DNS 動的更新について調べてみた件について | インフラSEの運用・構築メモ
Active Directory サーバーは DNS サーバーとして稼動させることが、ほとんどですが、DNS 動的更新について、調べて見ました。 DNS 動的更新が実行されるタイミング 以下のサイトに動的更新が実行されるタイミングが紹介されています。 AD ドメインに参加させた場合は、4. の OS 起動のタイミングで動的更新が実行されることになります。 動的更新とは http://technet.microsoft.com/ja-jp/library/cc771255.aspx （抜粋） インストールされているいずれかのネットワーク接続の TCP/IP プロパティ構成で IP アドレスが追加、削除、または変更されたとき。 インストールされているいずれかのネットワーク接続に対応する DHCP サーバー上の IP アドレスのリースが変更または更新されたとき。たとえば、コンピューターが起動した
Active Directoryのインストール後にDNSの逆引きとフォワーダーを設定する
で記載しています。是非、参考にして下さい。 1. 逆引き参照ゾーンの作成 DNSで逆引きを行うために、逆引き用のゾーンを作成します。 Windows2012では、今までのWindowsサーバと同じようにDNS管理ツールが用意されています。 ここではDNS管理ツールであるDNSマネージャーを利用して、ゾーンを作成します。 1-1. DNSマネージャーの起動 [コントロールパネル][管理ツール]から[DNS]をクリックすると、DNSマネージャーが起動します。 1-2. 逆引き参照ゾーンの位置 左側ペインの、[サーバー名]を展開すると、[逆引き参照ゾーン」がありますので、ここをクリックします。 右側に[新しいゾーンの追加]が表示されます。 1-3. 新しいゾーン ウィザードの起動 逆引き参照ゾーンを右クリックして、[新しいゾーン]を選択すると、新しいゾーンウィザードが起動します。 [次へ]をクリ
WindowsのGUIでActive DirectoryのFSMO役割を他のDCへ転送する
対象OS：Windows 2000 Server ／ Windows 2000 Advanced Server ／ Windows Server 2003 ／ Windows Server 2008 解説 Active Directoryにおけるドメインコントローラ（以下DC）では、負荷分散や障害対策のために、複数台のDCで同じデータベースを共有し、それぞれが対等に機能している。しかし「FSMO：Flexible Single Master Operation」という、特別な5種類の用途（役割）に関しては、特定の1台のDCだけが処理を担当している（その役割を担当しているDCを操作マスタと呼ぶ）。現在どのDCがFSMOの各役割を担当しているかはActive Directoryの管理ツールで調査できる（TIPS「Active DirectoryのFSMO役割を担当するサーバを調査する（コマンド
マイクロソフト セキュリティ アドバイザリ 3062591
Local Administrator Password Solution (LAPS) の提供を開始 公開日: 2015 年 5 月 2 日 バージョン: 1.0 概要 マイクロソフトは、ドメイン上のすべてのコンピューターにおいて、同一パスワードで共通のローカル アカウントを使用する際の問題を解決する Local Administrator Password Solution (LAPS) の提供を開始しました。 LAPS は、ドメイン上のすべてのコンピューターにおける共通のローカルの管理者アカウントに対して、異なる無作為なパスワードを設定することでこの問題を解決します。 このソリューションを使用するドメイン管理者は、ヘルプデスク管理者など、どのユーザーにパスワードを読み取り権限を付与するかを決定することができます。 攻撃者が侵害された同一のローカル アカウントの認証情報を利用した場合、
第1回 Active Directoryのグループポリシー
ネットワーク管理を効率化する手段の一つに、社内ネットワークの資源（ユーザーやコンピュータなど）を一元的に管理する「ディレクトリーサービス」がある。本連載では、Windowsのディレクトリーサービス「Active Directory」を5回にわたって解説する。 XPからの移行にも効果を発揮 Active Directoryと聞くと大規模ネットワーク向けと思われるかもしれないが、実はパソコン10台といった小規模なネットワークでも十分に導入効果がある。さらに、Windows OSを移行する際にも有効なのだ。 現在Windows XPを利用している企業にとって、Windows OSの移行は緊急の課題である。Windows XPのサポートは2014年4月9日、終了した。その後もXPを利用し続けることは、セキュリティ面をはじめ、様々なリスクを伴う（図1）。
Active Directoryの確認と削除 (2/2)
ドメインコントローラ役割の削除 1台目のドメインコントローラでトラブルが発生したら、アンインストールしたほうが早いケースも多い。そのための手順（降格手順）を紹介しよう。 DCPROMOコマンドを実行 ドメインコントローラを削除する際には、真っ先に役割の削除を実行するとエラーになる。まずは、DCPROMOコマンドの実行から開始する必要がある。スタートメニューの「ファイル名を指定して実行」などから「dcpromo.exe」を実行。ウィザードの通りに画面8～15の作業を行なう。
第2回 Active Directoryおよびワークグループ環境での時刻同期
第2回 Active Directoryおよびワークグループ環境での時刻同期：Windowsネットワーク時刻同期の基礎とノウハウ（改訂版）（2/5 ページ） Active Directory環境で、PDCエミュレータを権威ある時刻サーバに設定する Windows Server 2003 R2以前のWindows OSと同じく、Active Directoryでは「フォレスト・ルート・ドメインのPDCエミュレータ」が権威ある時刻サーバとして設定されていさえすれば、Active Directory全体の時刻同期機能は正常に動作する。そのため、PDCエミュレータ（における時刻同期）の設定状態は必ず確認しなければならない。 ●外部NTPサーバから時刻を同期する方法 PDCエミュレータが外部NTPサーバから時刻を同期するには、例えば以下のコマンドを実行すればよいだろう（「ntp.nict.jp」と同
Windowsネットワークにおけるユーザー名とドメイン名の指定方法 ―ユーザープリンシパル名（UPN）を利用してログオンする―
Windowsネットワークにおけるユーザー名とドメイン名の指定方法 ―ユーザープリンシパル名（UPN）を利用してログオンする―：Tech TIPS ドメイン名（もしくはコンピュータ名）とユーザー名をあわせて指定するには2つの方法がある。1つは、NetBIOSドメイン名（もしくはNetBIOSコンピュータ名）とユーザー名を「\」で結合する方法である。従来のWindowsネットワークとの互換性が高い。Active DirectoryではUPNという表記方法も利用できる。ユーザー名とActive DirectoryのFQDNドメイン名を「@」記号で結合する。ドメイン名指定が使えないアプリケーションにも向く。
Active DirectoryとLinuxの認証を統合しよう 記事一覧 | gihyo.jp
運営元のロゴ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
日本MSがActive Directoryへのサイバー攻撃を実演、会場から驚きの声上がる
Active DirectoryのFSMO役割のサーバをntdsutil.exeコマンドで調査する（Windowsコマンドプロンプト編）
Active Directoryで既存ユーザーと同じ属性のユーザーを簡単に作成するには？
IT news, careers, business technology, reviews