Archived MSDN and TechNet Blogs | Microsoft Docs
Archived MSDN and TechNet Blogs 2/7/2020 2 minutes to read MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. Archived blogs are grouped alphabetically by the initial letter of the blog name. Blogs and blog posts can be searched by their names, using the Search box at the top of the page. Actively updated blogs have been moved to other blog sites,
【連載】にわか管理者のためのActive Directory入門 (64) GPOの即時適用と初期状態の復元 | エンタープライズ | マイコミジャーナル
グループポリシーの仕様では、GPOの設定を変更したときに、それが適用されるタイミングが対象によって異なる点に注意する必要がある。今週は、この件と回避策としての即時適用、それと初期状態のGPOを復元する方法について解説しよう。 グループポリシーの変更を直ちに適用する たとえば、パスワードポリシーの変更はユーザーがログオンする際に入力するパスワードが対象だから、設定変更は直ちに適用されて有効になる。また、ドメインコントローラも即時適用の対象になる。ところが、クライアントPCにおける[コンピュータの構成]の変更など、即座に適用されないものもある。 これは、台数が多いクライアントPCですべてのポリシー項目を即時適用にすると、サーバとネットワークの負荷が増大するためと考えられる。既定の設定では90分置きにポリシー項目の更新をチェックして、変更があれば適用するようになっている。 しかし、グループポリシ
【解説】Active Directoryドメイン環境のDNSサーバーが落ちたらどうなる？
このシナリオでは，3台が「Active Directory統合ゾーン」をホストしているため，そのうちのどれか1台でも稼働していれば，ゾーン・データの更新，転送とも引き続き可能である。 ゾーンとは，DNSサーバーがコンピュータの名前とIPアドレスの対応情報を保存するデータ・ファイルの単位である。Windows Serverで構成するDNSサーバーは，Active Directory統合ゾーンのほか，「プライマリ・ゾーン」（オリジナル情報を保持するゾーン），「セカンダリ・ゾーン」（オリジナル・ゾーンのコピー），「スタブ・ゾーン」（他のゾーンへの参照情報だけを保持するゾーン）をホストできる。 Active Directory統合ゾーンをホストするDNSサーバーはマルチ・マスター構成となり，インストールした順に関係なく，どのサーバーを使ってもプライマリ・ゾーンと同様にゾーン・データの登録・更新と転
DCのない拠点のクライアントにログオン先のDCを指定したい
東京本社・大阪支社でサイトを構成してActive Directoryを運用しています。今度，新しくできた複数の事業拠点にネットワークを展開することになりました。本社・支社にはそれぞれ2台ずつドメイン・コントローラ（DC）があります。新しい拠点にはDCを置かない予定ですが，難しい条件があります。 まず，現在DC上でログオンの履歴を記録しているため，各拠点のクライアントを，本社または支社どちらかのDCを指定してログオンさせなければなりません。また，出張の際に本社・支社から持ち出した端末がどこからつながれてもいつもと同じDCにログオンさせる必要があります。それに加えて，本社・支社ではそれぞれ1つのDCに高負荷な作業をさせており，できれば負荷のない方に普段の認証を受け持たせたいと考えています（図1）。 以上の条件を満たすように，クライアントがログオンするDCを指定したいのですが，設定できますか？
＠IT：Windows TIPS -- Tips：Active Directoryのデータベースを強制的に複製する
Active Directoryデータベースの「複製」のしくみ Active Directoryでは、負荷分散や障害対策などのために、複数のドメインコントローラ（以下DCと表記）が同じActive Directoryデータベースのコピーを保持するように設計されている。 ユーザーアカウントの追加などでデータベースの内容が更新される場合、同時にすべてのDC上のデータベースに対してオブジェクトの追加や更新が行われるわけではない。データベースが変更されても、最初は、ある1台のDC上で処理されるだけである。そしてあらかじめ決められた一定時間ごとに（設定にもよるがデフォルトでは15分。サイトをまたぐ場合はあらかじめ決められたスケジュールに従う）、ほかのDCと同期が取られ、変更があればその情報がほかのすべてのDCへ伝達されてデータベースが更新される。 このような更新方法を「マルチマスタ複製」といい、常に
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Active Directory向けのバックアップ・リカバリソフト「DeTroubler 3.21」
