セキュリティ アドバイザリ 2862973 ～ ルート証明書プログラムにおける MD5ハッシュの利用制限 - 日本のセキュリティチーム - Site Home - TechNet BlogsAuto-suggest helps you quickly narrow down your search results by suggesting possible matches as you type.
AD FS の証明書更新手順（トークン署名証明書、トークン暗号化解除証明書）
This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support. 皆様、こんにちは。Windows プラットフォーム サポート担当の竹村です。 前回に引き続き、本エントリではトークン署名証明書、トークン暗号化解除証明書の更新手順をご紹介いたします。 トークン署名証明書、トークン暗号化解除証明書は AD FS が発行する自己証明書であり、既定では1年に1回自動的に新しい証明書の作成、更新処理が行われます。 これを、自動ロールオーバー機能と呼びます。 自動ロールオーバー機能は、具体的には以下のように動作します。 1. 有効期限が切れる 20 日前に、セカンダリのトークン署
グループ ポリシーを使用して セキュリティが強化された Windows ファイアウォールのポリシーを変更する場合の注意事項
セキュリティが強化された Windows ファイアウォールの設定を配布する場合の注意点を紹介致します。 グループ ポリシーの管理 (gpmc.msc) から GPO の [編集] を選択し、グループ ポリシー管理エディターを起動、「図 1. セキュリティが強化された Windows ファイアウォール配下」のツリー配下の項目を編集することで、セキュリティが強化された Windows ファイアウォールの設定を変更・配布することが可能です。 図 1. セキュリティが強化された Windows ファイアウォール配下 しかし、エディターを閉じずに続けて 「図 2. 管理用テンプレート配下」 のツリー配下の項目を続けて編集すると、「図 1. セキュリティが強化された Windows ファイアウォール配下」のツリー配下の項目の変更内容が削除されます。 図 2. 管理用テンプレート配下 これは、セキュリテ
fSMORoleOwner 属性の Infrastructure マスターの値にご注意
こんにちは。Windows プラットフォーム サポートチームの工藤です。 今回は、ドメイン コントローラの移行作業を、適切に問題なく実施するための参考情報のひとつをご紹介させていただきます。 弊社 Windows プラットフォーム サポートでは、エラーが発生してドメイン コントローラの降格ができないというお問合せを、ときどきお寄せいただくことがあります。 具体的には、ドメイン コントローラの削除をウィザードで進めているときに、以下のようなエラーが発生する状況です。 「ディレクトリ サービスで必須の構成情報が不足しているため、浮動単一マスター操作の役割に対する所有権を判断できません。」 このエラーは、アプリケーションパーティションの fSMORoleOwner と呼ばれる属性の値がフォレスト内に存在しない DC 名になっていると発生するのですが、実は、対処方法について、弊社では以下のサポート
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AD FS の証明書更新手順 （SSLサーバー証明書）
