macOSとAzureADでMacのユーザーアカウントを掌握 | ロードバランスすだちくん
シンジです。社内デバイスは全部Windowsですとは言いにくい時代になった昨今、Mac達は野放しにされ、例外とかいう常套句で社内ポリシーから逃げてきましたが、残念ながらmacOSのユーザー配布をADからAzureADを経由することで完全統制する方法が仕上がってきたので現状の話です。 ADとMacの相性は悪い 読者の中にMac利用者が居たとしても、そのMacをActive Directoryの配下に置いて、そこからユーザーを発行して展開したことある人は少ないでしょうし、試しにやってみた人が居たとしても運用したことがある人はもっと少ないのではと思っています。もしそれら全てを経験し、それを売りに仕事をしている方が居たとしたら、このブログによって廃業します。 管理者がMacを直接触ってセットアップする必要があった 今時ゼロタッチデプロイですよ。箱から空けたらユーザーがすぐに使える、管理者が電源を入
調子が悪い･重くなったWindowsを数分でサクッと安定化、高速化させちゃう裏技
手順１．新しいユーザー プロファイルを作成する 最初に新しいユーザーアカウントを作成します。 コントロールパネルを開きます ▲「コントロール パネル」 ＞ 「ユーザーアカウントと家族のための安全設定」 ＞ 「ユーザー アカウント」 「ユーザーアカウントの追加または削除」 または「別のアカウントの管理」をクリック 管理者のパスワードまたは確認を求められた場合 → パスワードを入力または確認情報を入力 「新しいアカウントを作成する」 をクリック ▲「新しいアカウントを作成する」 をクリックします。 ユーザー アカウントの名前を入力 ▲新しいアカウント名を入力し、アカウントの種類を選択します。 ※アカウント名は半角英数字を使うのがお奨めです。 （英語ソフトなどで不具合が出るのを防ぐ為） 「アカウントの作成」 をクリックすれば完了です。 ２．元のユーザープロファイルにアクセス出来るようにする 重要
Windowsの「net user」コマンドでユーザーアカウントをコマンドラインから管理する (1/2)：Tech TIPS - ＠IT
Windows OSでユーザーアカウントを管理するには、ローカルなら［コンピューターの管理］、Active Directoryなら［Active Directory ユーザーとコンピューター］といったGUIベースの管理ツールを利用する。 しかしそれだけではなく、コマンドプロンプト上で「net user」というコマンドを利用することも可能だ。アカウントの作成／削除、設定内容の確認、有効／無効の変更、パスワードの設定といった簡単な操作なら、コマンドプロンプト上で行えば素早く作業できる。バッチファイルで一連の設定作業を自動化することも可能だ。 ここでは、このnet userコマンドの使い方について、簡単にまとめておく。 以下で説明している操作を行う場合は、基本的には管理者権限のあるアカウントでサインインした上で、管理者権限のあるコマンドプロンプトを開いて実行する必要がある。さもないと、権限の問題
イベントログを可視化して不正使用されたアカウントを調査 ~LogonTracer~（2017-11-28）| JPCERTコーディネーションセンター（JPCERT/CC）
セキュリティインシデントの調査においてイベントログの分析は欠かせない作業です。Active Directory（以下、「AD」という。）で管理されたネットワークでは、ADのイベントログを分析することで不正使用されたアカウントや侵入されたホストを知ることができます。イベントログを分析する際、イベントビューアーでは詳細な分析をすることが難しいため、テキスト形式にエクスポートして分析したり、SIEMやログ管理システムにログをインポートして分析したりするのが一般的です。しかし、イベントログは環境によっては膨大になるためどこから分析を始めたらよいか、どこに注目して分析したらよいか分からないという問題があります。 JPCERT/CC では、そのようなイベントログの分析をサポートするツール「LogonTracer」を作成し、公開しました。今回は、この「LogonTracer」の機能や導入方法について紹介
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
