【解説】重要なファイルに対するアクセスを監査するには？ | 日経 xTECH（クロステック）
ファイルやフォルダのセキュリティ管理を厳重にするためには，利用者とユーザー・アカウントを1対1で対応させ，適切なアクセス制御を設定するのが望ましい。また，誰が，いつファイルやフォルダにアクセスしたのか記録に残しておくことで（これを「監査」と呼ぶ），後からユーザーの操作をトレースしたり，不正アクセスを検出したりできる。 Windows Server 2003では，［監査ポリシー］の中の ”オブジェクト アクセス”を有効にすると，ファイルやフォルダに対するアクセスをセキュリティ・ログに記録できる。このポリシーを有効にし，「成功」 「失敗」のいずれか，あるいは必要があれば両方にチェックをつける（図1）。 さらに，対象となるファイルを右クリックして［プロパティ］－［セキュリティ］－［詳細設定］を選択し，［監査］タブで必要なオプションを構成する（図2）。この画面は，ファイルやフォルダに対するNTFS
Active Directoryのインストール後にDNSの逆引きとフォワーダーを設定する
で記載しています。是非、参考にして下さい。 1. 逆引き参照ゾーンの作成 DNSで逆引きを行うために、逆引き用のゾーンを作成します。 Windows2012では、今までのWindowsサーバと同じようにDNS管理ツールが用意されています。 ここではDNS管理ツールであるDNSマネージャーを利用して、ゾーンを作成します。 1-1. DNSマネージャーの起動 [コントロールパネル][管理ツール]から[DNS]をクリックすると、DNSマネージャーが起動します。 1-2. 逆引き参照ゾーンの位置 左側ペインの、[サーバー名]を展開すると、[逆引き参照ゾーン」がありますので、ここをクリックします。 右側に[新しいゾーンの追加]が表示されます。 1-3. 新しいゾーン ウィザードの起動 逆引き参照ゾーンを右クリックして、[新しいゾーン]を選択すると、新しいゾーンウィザードが起動します。 [次へ]をクリ
WindowsのGUIでActive DirectoryのFSMO役割を他のDCへ転送する
対象OS：Windows 2000 Server ／ Windows 2000 Advanced Server ／ Windows Server 2003 ／ Windows Server 2008 解説 Active Directoryにおけるドメインコントローラ（以下DC）では、負荷分散や障害対策のために、複数台のDCで同じデータベースを共有し、それぞれが対等に機能している。しかし「FSMO：Flexible Single Master Operation」という、特別な5種類の用途（役割）に関しては、特定の1台のDCだけが処理を担当している（その役割を担当しているDCを操作マスタと呼ぶ）。現在どのDCがFSMOの各役割を担当しているかはActive Directoryの管理ツールで調査できる（TIPS「Active DirectoryのFSMO役割を担当するサーバを調査する（コマンド
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Active DirectoryのFSMO役割のサーバをntdsutil.exeコマンドで調査する（Windowsコマンドプロンプト編）
