Windows★Active Directoryｽﾚ

**チーママ** · 04/07/24 18:24

なかったので立てました。
管理者のみなさん、一緒にお話しませんこと？

**名無し~3.EXE** · 04/07/24 18:28

　　　 ┏┓　　　　　　　 ┏━┓　　　　　 ┏┓
　　　 ┃┗━┓　　 ┏┓　 ┗┓┃　　　　 ┏┛┗━┓　　　 ┏┓
　　　 ┃┏━┛　 ┏┛┗━┓┃┃　　　　 ┗┓┏━┛　　 ┏┛┗━━━┓
　　　 ┃┃　　　 ┗┓┏┓┃┗┛　　　　 ┏┛┃┏━┓　 ┗┓┏━━┓┃
　 ┏━┛┗━┓　 ┏┛┃┃┃　 ┏━━┓　 ┃┏┛┗━┛　 ┏┛┃┏━┛┃　　 ┏━━┓
　 ┃┏┓┏━┛　 ┗━┛┃┃　 ┗━┓┃　 ┃┃┏┓　　　 ┗┓┃┃┏┓┗┓　 ┃┏┓┃
　 ┃┗┛┃　　　　　 ┏┛┃　　 ┏┛┃　 ┃┃┃┗━┓　　 ┃┃┃┗┛┏┛　 ┃┗┛┃
　 ┗━━┛　　　　　 ┗━┛　　 ┗━┛　 ┗┛┗━━┛　　 ┗┛┗━━┛　　 ┗━━┛

**名無し~3.EXE** · 04/07/24 19:17

あーウンコしてぇーーーー

　　　　　　　　　　　　　　　　　ﾞﾐ;;;;;,_　
　　　　　　　　　　　　　　　　　　ミ;;;;;;;;､;:..,,.,,,,,
　　　　　　　　　　　　　　　　　　　i;i;i;i; '',',;^′..ヽ
　　　　　　　　　　　　　　　　　　　ﾞゞy､､;:..､）　　｝
　　　　　　　　　　　　　　　　　　　　.¨.､,_,,､_,,r_,ノ′
　　　　　　　　　　　　　　　　　　/;:;":;.:;";i; '',',;;;_~;;;′.ヽ
　　　　　　　　　　　　　　　　　ﾞ{y､､;:...:,:.:.､;:..:,:.:.　._　　､｝
　　　　　　　　　　　　　　　　　　".¨ｰ=v ''‐ .:v､,,､_,r_,ノ′
　　　　　　　　　　　　　　　　　/;i;i; '',',;;;_~⌒¨;;;;;;;;ヾ.ﾐﾞ´ﾞ^′..ヽ
　　　　　　　　　　　　　　　　　ﾞ{y､､;:...:,:.:.､;:..:,:.:.　._　　.､）　　､｝
　　　　　　　　　　　　　　　　　".¨ｰ=v ''‐ .:v､冫_._ .､,_,,､_,,r_,ノ′
　　　　　　　　　　　　　　　　/i;i; '',',;;;_~υ⌒¨;;;;;;;;ヾ.ﾐﾞ´ﾞ^′.ｿ.ヽ
　　　　　　　　　　　　　　　　ﾞ{y､､;:..ゞ.:,:.:.､;:.ﾐ.:,:.:.　._υﾟo,,'.､）　　､｝
　　　　　　　　　　　　　　　　ヾ,,..;::;;;::,;,::;):;:;:; .:v､冫_._ .､,_,,､_,,r_,ノ′

**名無し~3.EXE** · 04/07/24 19:59

概念の把握してる奴すらほとんどいない土管

**チーママ** · 04/07/24 22:46

あらやだ。立てる板間違えたのかしら？
ここはWindows板よね？
みなさん　Windowsはおもちゃにしか使ってないのかしら？
やっぱできる人はLinuxとかUnixに逝っちゃうのかしら？
Windowsでだってちゃんと管理できるのよ。

**名無し~3.EXE** · 04/07/24 23:41

サーバから、クライアントのWinXPのハードディスクのdefragができた。
ﾋﾞｸｰﾘ。余計なお世話をされてしまう。

**名無し~3.EXE** · 04/07/25 00:02

この前sysvolが壊れて、まだ変なファイル群がsysvolの中に
大量に残ってるんだよな。
修復モードで起動してさっくり消していいものか迷ってる。

**チーママ** · 04/07/25 00:23

>>6
グループポリシーでクライアントの支配もできるしちょっとした王様気分になれてよ

>>7
他のDCに複製されたりしないの？
ちゃんと毎日バックアップ取っておきなさいよね～

**名無し~3.EXE** · 04/07/25 00:27

　　　　　　　　　　　　　　　　　ﾞﾐ;;;;;,_　
　　　　　　　　　　　　　　　　　　ミ;;;;;;;;､;:..,,.,,,,,
　　　　　　　　　　　　　　　　　　　i;i;i;i; '',',;^′..ヽ
　　　　　　　　　　　　　　　　　　　ﾞゞy､､;:..､）　　｝
　　　　　　　　　　　　　　　　　　　　.¨.､,_,,､_,,r_,ノ′
　　　　　　　　　　　　　　　　　　/;:;":;.:;";i; '',',;;;_~;;;′.ヽ
　　　　　　　　　　　　　　　　　ﾞ{y､､;:...:,:.:.､;:..:,:.:.　._　　､｝
　　　　　　　　　　　　　　　　　　".¨ｰ=v ''‐ .:v､,,､_,r_,ノ′
　　　　　　　　　　　　　　　　　/;i;i; '',',;;;_~⌒¨;;;;;;;;ヾ.ﾐﾞ´ﾞ^′..ヽ
　　　　　　　　　　　　　　　　　ﾞ{y､､;:...:,:.:.､;:..:,:.:.　._　　.､）　　､｝
　　　　　　　　　　　　　　　　　".¨ｰ=v ''‐ .:v､冫_._ .､,_,,､_,,r_,ノ′
　　　　　　　　　　　　　　　　/i;i; '',',;;;_~υ⌒¨;;;;;;;;ヾ.ﾐﾞ´ﾞ^′.ｿ.ヽ
　　　　　　　　　　　　　　　　ﾞ{y､､;:..ゞ.:,:.:.､;:.ﾐ.:,:.:.　._υﾟo,,'.､）　　､｝
　　　　　　　　　　　　　　　　ヾ,,..;::;;;::,;,::;):;:;:; .:v､冫_._ .､,_,,､_,,r_,ノ′

**名無し~3.EXE** · 04/07/30 23:38

ADでオブジェクトの階層管理が出来るようになったからって
喜び勇んでやると重くなる、って聞いたんだけど
ユーザ、機器ともに1000や2000じゃ部署OU毎に階層化しても
大丈夫でしょ？

**名無し~3.EXE** · 04/08/07 02:36

だいじょうぶ

**名無し~3.EXE** · 04/08/10 14:58

禿

**名無し~3.EXE** · 04/08/11 07:19

ユーザ名、グループ名、コンテナ名を一意にしないといけないのが糞

**なんだよ** · 04/08/16 12:35

わかんねえ。たすけてくれ。

Windows2000環境で、ドメインひとつ。
L3スイッチでセグメントを分けてるんだな。
そうすっとたとえばDCがいるセグメントが172.17.0.0/24で、とある
クライアントのセグメントは172.17.1.0/24だとする。

クライアントがドメインに参加するにはどうしたらいいの？
DNSで解決できててもだめ。LMHOSTSで書いてるんだけど、
もっといい方法あるのかしら。
アクティブディレクトリ様ならきっとあるよね？

ヾ(・ω・ )

つうかLMHOSTSとHOSTSの区別が今ひとつわかんねえ。
頭悪すぎ　俺。

**名無し~3.EXE** · 04/08/16 19:22

どの時点で詰まってるかわからんので答えられん
情報少なすぎ

**なんだよ** · 04/08/16 19:29

>>15
172.17.0.0/24のクライアントを、別セグメント172.0.1.0/24のドメインコントローラ管理の
ドメインに参加させたいのよ。
DNSで名前解決しててもドメインに参加できないの。ドメイン内のリソースにアクセスすると
処理できるサーバーがない旨のエラーで弾かれる。（ドメインに入れてないんだからしょうがないか）

あ、DCはW2k　SERVER、クライアントはXPとW2Kproでつ。

今はクライアントにサーバのIPアドレス書いたLMHOSTSぶっこんでしのいでます。

**なんだよ** · 04/08/16 19:30

ちなみに各セグメントの中心はL3スイッチでスター型ネットワーク構成。
どこに行くにもそのスイッチを経由する愚かしい体系。壊れたらどうしよう？

**名無し~3.EXE** · 04/08/17 00:03

>>16
ひょっとして、一語ドメインにしていない？
Win2k sp4以降 or WinXPだとレジストリを変更しないと一語ドメインには参加できないよ。

**名無し~3.EXE** · 04/08/17 11:44

>>18
へ？一語ドメインってなに？ちとグ具って来ます。･･･ないや。
　すみませんそこからご教授ください。

**名無し~3.EXE** · 04/08/17 13:31

DDNSオプション付けてないだけとか。

**名無し~3.EXE** · 04/08/17 14:55

解決したいなら他の板で聞いた方がいいと思う

**名無し~3.EXE** · 04/08/17 16:38

>>19
素直にMicrosoftで調べれ。

300684 - 単一ラベル DNS 名のドメイン用に Windows を構成する
http://support.microsoft.com/default.aspx?scid=kb;ja;300684

**なんだよ** · 04/08/17 19:26

>>19
　おお、サンクス。おまい　いいやつだな。ヾ(・ω・ )
　ちと勉強してみる。

**なんだよ** · 04/08/19 11:40

読んだんですが、これ内部DNSの場合も登録しないとダメ？なんてことないっすよね？
内部オンリーDNSの場合はレジストリ変更しかないのだろうか・・・？

**なんだよ** · 04/08/19 11:46

つかなんだよ！レジストリにキーがねえよ。追加すんのかな？うーぬ　ヾ(｀・ω・´)

**名無し~3.EXE** · 04/09/08 15:10

hage

**名無し~3.EXE** · 04/09/15 15:35:05

WinNTドメインからWindows2003ADへの移行で
NTドメインに新マシンをBDCとして構築して
それをアップグレードした場合にNT4のNTFSの
1パーティションの上限4GBを引きずったまま
（Cドライブ位ですが）だと困るのですが
下記の方法以外にもっと効率のよい
方法はあるのでしょうか？

OldPDC（WinNT 192.168.0.1）
OldBDC（WinNT 192.168.0.2）
↓
NewDC1（Win2003 192.168.0.1 FSMO）
NewDC2（Win2003 192.168.0.2）

１、OldBDCをネットワークから逃がす
２、NewDC2をNTドメインにBDCとしてインスコ
３、OldPDCをネットワークから逃がす
４、NewDC2をPDCに昇格
５、NewDC2をwin2003にアップグレード
６、NewDC1をDCとしてインストール
７、FSMOをNewDC2からNewDC1に移動
８、NewDC2をDCとして再インストール

**名無し~3.EXE** · 04/09/18 12:49:54

>>27
SP6適用のNT40インストーラを最初に作れば
インスコ時に４GB越え出きるのでは？？？
違った？

**名無し~3.EXE** · 04/09/29 18:34:49

OUで階層分けして登録したコンピュータが、
マイネットワークのはベタッとした一覧でしか表示できません。
OU通りの階層表示するにはどうしたらいいのでしょうか？

**名無し~3.EXE** · 04/10/01 10:56:15

アクティブディレクトリで過去（一週間ぐらい前）の
ログインしたPCとログインした時間が
ログとして見れる機能ありませんか？
OSはWindows2003Serverを使ってます。

**名無し~3.EXE** · 04/10/01 13:05:25

>27
再インストが面倒ならシステムコマンダー等の
パーティーション変更ソフトを使うといいかもね。
ソフト代はかかるが一番効率は良い。

**名無し~3.EXE** · 04/10/01 14:14:08

>>29
OUの階層わけとワークグループ(ドメイン)の表示は元々連動してないような・・・
ディレクトリのツリーの方は階層どおりじゃない？
ちなみにXPだとデフォルトではディレクトリ表示はoffだとおもた

**名無し~3.EXE** · 04/10/01 14:21:19

>>30
何かで見れたような・・・

**名無し~3.EXE** · 04/10/13 01:30:39

>>30
ポリシーでログオンイベントを監査するようにして
イベントビューワ使え

**にわか”管理”者** · 04/10/24 18:43:25

>30
各ユーザーごとにlastLogonていうattribute値とlastLogonTimestamp（Windows2003Serverモードのみ）っていう
attribｕｔe値があるのでそれをCSVDEコマンド等を利用して一括取得できるよ。
ただし、
・lastLongonはログオンしたDCにしか記録されない（複製されない）
・lastLogonTimestampは複製されるけど（一週間に一回だけ）Windows2003モードじゃないと使用できない
だす。

**にわか”管理”者** · 04/10/24 18:44:59

んっ？なんで名前の管理がダブルコーテーションでくくられるんだい？

**名無し~3.EXE** · 04/10/24 18:48:53

ほしゅ

のの · 04/10/25 16:02:07

テスト

**名無し~3.EXE** · 04/10/26 11:43:44

自宅サーバ
http://pc5.2ch.net/mysv/

**名無し~3.EXE** · 04/12/27 17:34:34

ユーザごとの最終ログイン時刻参照ってwin2kだと無理？

**名無し~3.EXE** · 04/12/27 18:09:34

ソフト組めば何でも出来る

**名無し~3.EXE** · 04/12/28 15:34:00

AD構築に必要なスペックが算出できる
MS提供のツールの名称ってなんでしたっけ？

**名無し~3.EXE** · 04/12/29 10:40:59

>>42
Active Directory Sizerのことかな?
http://www.microsoft.com/windows2000/techinfo/reskit/tools/new/adsizer-o.asp

42 · 04/12/29 12:17:48

それです！
ありがとうでした

**名無し~3.EXE** · 05/01/06 20:07:00

Active Directory ユーザとコンピュータ->
Domain Controllersコンテナ->コンピュータオブジェクト->プロパティの
DNS名は、どこから引っ張ってきてますか？
通常 svname.domain.localとなるところが
なぜかsvname.となっており、変更できない状態です。

DNSサーバも確認したのですが、該当しませんでした。

**名無し~3.EXE** · 05/01/11 21:22:07

ドメインサーバが調子悪くなり再インストールしたんですが
前ドメインで登録されていたクライアントがログオンしても
DNSやDomainComputersの中に自動的に登録されません。
またサーバからクライアントへ接続したら
現在ログオン要求できるログオンサーバはありません　とエラーが表示されます。
クライアントを一度ワークグループとかにして再度ドメインに登録すればいけると思いますが
ユーザープロファイルが変更されてしまい面倒です。
何かいい方法はありませんでしょうか？

**名無し~3.EXE** · 05/01/11 23:05:06

>>46
　　　　 ∧＿∧
　　　　（　・∀・）　
　　　 ⊂|､, 　つ　　きゅっ
　　　　（（, 　｜
　　　　　| | 　ﾉ
　　　　（.（＿）

**名無し~3.EXE** · 05/01/12 01:03:40

>>46
　　　　 ∧＿∧
　　　　（　・∀・）　
　　　 ⊂|､, 　つ　　きゅっ
　　　　（（, 　｜
　　　　　| | 　ﾉ
　　　　（.（＿）

46 · 05/01/12 10:06:15

意味わかんねーーｗ

**名無し~3.EXE** · 05/01/12 12:31:03

>>46
　　　　 ∧＿∧
　　　　（　・∀・）　
　　　 ⊂|､, 　つ　　きゅっ
　　　　（（, 　｜
　　　　　| | 　ﾉ
　　　　（.（＿）

**名無し~3.EXE** · 05/01/12 12:33:23

>>46
　　　　 ∧＿∧
　　　　（　・∀・）　
　　　 ⊂|､, 　つ　　きゅっ
　　　　（（, 　｜
　　　　　| | 　ﾉ
　　　　（.（＿）

**名無し~3.EXE** · 05/01/20 23:29:15

>>46
Authoritative Restoreしてみれ。
バックアップとってなくてユーザープロファイルが変わるのが嫌だったら手動でプロファイルコピーしれ。

**名無し~3.EXE** · 05/01/23 13:59:27

>>46
?????????????????/?????????????

?????????????????????????????????

**名無し~3.EXE** · 05/01/25 22:22:09

サーバーをWindowsに任せる意味は？
Linuxでもできるよ

**名無し~3.EXE** · 05/01/25 23:06:38

サムバのAD実装が使えたもんじゃないから

**名無し~3.EXE** · 05/01/28 14:40:01

質問です。
ActiveDirectoryでA.comというドメインを立てており、
その下に B.A.com、C.A.comドメインがぶらさがるフォレストを作成しています。
B.A.com の共有フォルダには、A.comのユーザーが
アクセスできるのですが、C.A.com の共有フォルダには
A.com のマシンでA.comのユーザーからは
「アクセスが拒否されました」と表示されてアクセスできません。
しかし、A.com のマシンからでも、C.A.com のユーザーで
ログオンするとアクセスすることができます。
C.A.com ドメインの共有フォルダのアクセス権は、
Everyoneでフルコントロールになっています。
また、B.A.com と C.A.com の共有フォルダの設定の違いを
念入りに見比べたんですが、違いはありませんでした。
原因として、どのようなことが考えられますか？

56 · 05/01/28 15:00:23

解決しました
セキュリティーポリシーの違いのためでした
お騒がせしました

**名無し~3.EXE** · 05/03/17 01:06:06

あが

**名無し~3.EXE** · 05/03/17 18:55:35

シリアルキー解析集「ALTEA」
大好評発売中！

http://openuser10.auctions.yahoo.co.jp/jp/user/dancexxx1960?

市販SOFTやオンラインSOFTのパスワード集です。
オークション関係から画像・OS・表計算・CAD・・・・etc
国内・国外のあらゆる分野のSoftを解析済です。

これを初めて手にされた時には、驚愕される事でしょう。
そして・・・手当たり次第にインストールを始める筈ですｗ
パソコンをご使用の方なら、必ず！満足されると思います。

解析結果のデータベースには１５，０００点を越えるパスワードが入ってます。
このパスワード集から検索するだけで、登録や制限解除が出来てしまいます。
シェアウェアを購入して、正規登録したのと同じ状態になります。
余りにもデータが多すぎる為、辞書引のようなパスワード検索SOFTで提供します。

シェアウェア以外にもパッケージ版をVectorなどでオンライン販売してるSOFTにも
多数対応しています。これらをダウンロードして無期限に試用する事も可能です(^^;

WindowsXPやOfficeなどのCDキー（プロダクトキー）ジェネレーターを使えば複数のパソコンに
インストールする事も可能です。デスクトップとノートPCなど2台以上持ってる場合は特に有効ですね。

オンラインSOFTを購入した経験は有りますか？
ありとあらゆる分野の優れたSOFTが、数多くありますよね。
しかし、ほとんどが試用期間や機能制限をして、「気に入ったら購入してください」です。

もう少し使いたいが使用期限切れで、削除・・・再インストールを繰り返していませんか？

**名無し~3.EXE** · 2005/04/02(土) 23:50:54

サーバーをWindowsに任せる意味は？
Linuxでもできるよ

**名無し~3.EXE** · 2005/04/03(日) 15:37:05

sambaのAD実装がまだまだだから

**名無し~3.EXE** · 2005/04/04(月) 20:50:08

>>61
そんなことないよ

**名無し~3.EXE** · 2005/04/08(金) 23:03:50

NTドメインしか立たないから却下

Win2003ネイティブAD対応でグループポリシーがちゃんと使えるんならいいけど