Windows★Active Directoryｽﾚ

**728** · 2012/07/15(日) 21:23:08.66

職場ではADが導入されたんだけど、自宅でも検証とか勉強をしたいから、近い環境がないかなって探してるだけでさ、で乞食呼ばわりとは。

**名無し~3.EXE** · 2012/07/15(日) 21:43:45.28

>>728 >>730
理論上はLDAPサーバとKerberos v5サーバとDNSサーバとSMBサーバを
用意してそれぞれを連動する様にすればAD互換とはなるよ。但し手間
は半端ないだろうけどね。2008R2の評価版とVMWARE Playerで動作確認
するなら金もかからないんじゃない？

**名無し~3.EXE** · 2012/07/15(日) 22:12:17.19

5つのFSMOはどうするのよ？

**名無し~3.EXE** · 2012/07/16(月) 01:22:34.39

まだベータ版(アルファ版？)？ながら
samba4にADのDCの機能があるよ。
主な設定はWindowsからになるよう。

**名無し~3.EXE** · 2012/08/28(火) 23:04:06.01

公式解説書で理解できないので、知恵拝借

nw-a と nw-b があって、お互いルーティングはできる。
nwセグメントも別で、それぞれがdhcpもってる。
それぞれにDCが立ってて、それをdc-a、dc-bとする。

で、nw-aのクライアントをnw-bに接続して、nw-bのipアドレスもらってクライアントとして動作させつつ、dc-bじゃなくてdc-aにログインさせたい
でも、dc-aとdc-bとで信頼とか委任とかの設定は(規則上）できない。

これって、可能？

**名無し~3.EXE** · 2012/11/10(土) 18:41:48.08

操作対象のコンピューターはNICが2つあって
片方はドメインネットワーク(172.16.*.*)、
片方は開発ネットワーク(192.168.0.*)
に接続しています。
どちらも物理的に別のネットワークです。双方名前解決はできません。
操作対象のコンピューターは、ドメインネットワークに参加しています。

ドメインネットワークから、操作対象のコンピューターにドメインアカウントでリモートデスクトップはできる。
開発ネットワークから、操作対象のコンピューターにローカルアカウントでリモートデスクトップはできる。
開発ネットワークから、操作対象のコンピューターにドメインアカウントでリモートデスクトップはできない。

って状態です。
開発ネットワークから、操作したいパソコンにドメインアカウントでリモートデスクトップはできるようにするには
どのような設定が必要ですか？

**名無し~3.EXE** · 2013/01/26(土) 08:45:35.07

実環境で色々試せないので鼻毛鯖に2003とActive Directoryをいれて実験環境構築中・・・

**名無し~3.EXE** · 2013/02/10(日) 21:02:45.44

>>734
できない理由が思い当たらないのだけど。
少なくともDHCPでIPアドレスが貰えれば
後はルーターをまたごうと繋がる

>>735
リモートデスクトップ有効にして
ユーザーをリモート接続グループに追加して
ファイアウォールに穴あけるだけじゃね？

**名無し~3.EXE** · 2013/02/24(日) 14:53:46.21

ADでドメインコントローラにwsus入れたら、
ドメインに参加したクライアントってグループポリシーの設定しなくても
wsusのサーバを参照するようになる？
ログ見ると参照しにいって8001B0001のエラーになるんだよね
ドメインに入る前はwindowsUpdate出来てたのに

**名無し~3.EXE** · 2013/03/20(水) 16:03:13.06

sharepointを試すのにADが要るってんで、適当に手を出してエライ目にあってます。
開発マシンをDCにしたらそのマシンのSQLサーバが使えなくなったんで、
こりゃイカンとDCのアンスコ（降格）したら今までのアカウントの設定がぶっ飛んでしまいました。
（正確には、降格時に新アカウントが作成されて、旧アカウントに入れなくなった？）
Windowsバックアップはとってあるんですが、Cドライブは復元できないと怒られますorz
旧アカウントを復活させる方法はないのでしょうか？

**名無し~3.EXE** · 2013/04/26(金) 20:48:33.14

復元できないバックアップなどとるだけ無駄だな

**名無し~3.EXE** · 2013/06/13(木) 20:17:34.80

server2008+vistaのネットワーク

グループポリシーでvistaクライアント上のofficeのマクロを禁止したいけど、どうすればいいの？
そのものずばりの設定箇所はないけど。

**名無し~3.EXE** · 2013/06/13(木) 20:20:58.28

すれ違い

**741** · 2013/06/13(木) 20:47:31.85

>>742 おれに言ってるの？

なんで？　ADのポリシーで設定できないか、って質問なんだけど。

**名無し~3.EXE** · 2013/07/18(木) NY:AN:NY.AN

M3mwkK5A
server2008+vistaのネットワーク

グループポリシーでvistaクライアント上のコリャ英和！のマクロを禁止したいけど、どうすればいいの？
そのものずばりの設定箇所はないけど。

**名無し~3.EXE** · 2014/03/22(土) 21:00:23.65

古代のWindows 2003 Server稼働機がディスクトラブルでブートしない助けてって言われて見に行った。
Windowsの起動プロセスのどこでこけてるとかそういうのは正直わからんので、
とりあえずレスキュー作業をした。
ていうかPXEで適当なOSをブートしてディスク覗いたらだいたい健全で、NTFSパーティションは基本全部吸い出せた。
だったら修復インストールとかin-placeなんちゃらができるかなーと思ったらうまくいかんので
新規インストールを提案したら泣いて嫌がるの。
聞いてみたら、Active Directoryの再設定したくないんだって。
調べたらntds.ditだったけかに情報が集約されてると書いてあるのだが、
Windowsの外からこのファイルをがりっと上書きしてブートすればミッション達成でしょうか？
うーん、未知の世界すぎる…

**名無し~3.EXE** · 2014/04/20(日) 17:52:10.83

スレ進んで無さ過ぎ…。
去年の分からだけでもレスしとこうか…。

>>738
するようにならない。

>>739
DC に SQL Server を入れるのは MS の非推奨。
詳細は知らんが何が起こっても不思議じゃないので俺はやったことない。

>>741
Office は Office でそれ用のポリシーがある。インポートして使う。
Office のバージョン毎にあるから泣けること必須。

>>745
助けて、と言ってきた相手による。

**名無し~3.EXE** · 2014/07/23(水) 23:03:32.65

csvdeか何かで、特定ou内の特定の複数のグループについてメンバーを取得したいのですがご教示いただけないでしょうか。
目的は現時点でのグループに所属している者を一覧でわかりやすく開示するためです。

**名無し~3.EXE** · 2014/11/06(木) 20:23:34.39

今やSamba4でタダで組める時代になったので隔世の感が
個人用に適当に実験するだけなら十分かな

**名無し~3.EXE** · 2015/02/21(土) 12:22:54.11

まあ評価版WindowsServerも180日使えるし、
お好きな方法で、といったところか。

**名無し~3.EXE** · 2015/03/20(金) 13:21:30.14

ソフトウェア開発環境に対して、外部(GlobalSignとかVeriSign)から得たコードサイニング証明書を
再配布する(複数端末利用可の証明であることは前提として)ことは可能でしょうか？
AD CS でコード証明書を発行する( ttps://gallery.technet.microsoft.com/scriptcenter/6ae5d016-3c55-4b26-a0db-ebb0580cad7b )
という記事から、「証明書の発行」が可能なことは理解できているつもりなのですが、
自己発行で無い証明書の、署名実施のための配布というのは可能なのでしょうか？

**名無し~3.EXE** · 2015/12/08(火) 07:17:16.65

>>750
それ、俺も聞きたい

**名無し~3.EXE** · 2016/01/10(日) 12:51:28.01

話題ないな

**名無し~3.EXE** · 2016/01/19(火) 04:18:34.42

windows（7-10） pro クライアントpcを複数台使っているんですけど、
ドメインコントローラーを用意したら、ユーザー管理、リソースへのアクセス管理、
それ以外にどんなことができるんですか。

各PCの設定、アプリケーションのインストールが自動的にできたら素晴らしいなと思っているんですが。
また、windows phone 10　を参加させるとどんないいことがあるんでしょうか。
windows phone 10　に遠隔ロックをかけるなんてこともできるんでしょうか。
MDMの機能がほしいなあと。

**名無し~3.EXE** · 2016/01/19(火) 06:15:15.52

Azure ADとAD FSを勉強した方がいい
アプリの配布は一応できる

**名無し~3.EXE** · 2016/01/19(火) 07:10:10.02

>>754
ありがとうございます。
まさかAzureを使った管理サービスの勉強をすることになるとは思ってもみませんでした。
自分は、linuxでsamba4をつかって、ドメインコントローラーを構築してマシンを管理できたら良いなくらいに思っていたので。
（linuxは触ってきたんですが、windows serverは今までに一度もないです。）

やはり、Azureということは、windows phoneなど様々なネット上のデバイスの統合の必要があるって理解で良いでしょうか。
これは、これまでのようにプライベートネット内にwindows serverでドメインコントローラーを動作させる時代が終わりになること意味するんでしょうか。

windows phone 10には興味があるので、やはり、Azure上のそういうドメインコントローラー代わり？のサービスについて知るために本屋に行ってきます・・・

間違っているところがあれば、どうかご指摘ください。
ありがとうございます。

**名無し~3.EXE** · 2016/06/07(火) 02:44:41.61

勉強用の為にサーバー買ってAD環境作ってみようとしたけど全然あかん。
参考書通りの設定してんのにドメインにアクセスできないとかいってADツールは立ち上がらないし
、dcdiagコマンド叩けばグローバルカタログが停止してるしnetlogonとsysvolには共有化かかってないし、
ドメインネットワークに繋がってないしどこが悪いんだか。
ADのアンインストールからOSの入れなおしてからのリトライしても状況変らんしお手上げだ。

**名無し~3.EXE** · 2016/06/13(月) 02:53:20.31

757

**名無し~3.EXE** · 2016/06/15(水) 07:10:06.71

変な参考書を掴んでしまったか、あるいは何か別の。

**名無し~3.EXE** · 2016/06/15(水) 21:14:31.26

逆にどうやったらそんな状態になるのか

**名無し~3.EXE** · 2016/06/16(木) 22:24:38.99

テスト環境作りたいのですが本番環境を丸コピーすると
ドメインまでかぶってコピーしたつもりがコピーになってなかったとかあるんでしょうか？

**756** · 2016/06/19(日) 19:07:43.41

参考書自体は5000円近くして分厚い構築・運用・管理パーフェクトガイドってやつ。
おそらく、おかしいのではないと思われる。
ネットワークは
インターネット---ルーター(プロバイダの)-------ローカルサーバー

の構成でやってダメ（サーバーへはＰＣからリモートデスクトップで操作）

ＡＤインストール時の問題は特になし、ただ昇格させようとした時に問題が発生しているようで
ＤＮＳでForestDomainZoneとDomain names Zoneが作成されない為、全てが上手くいかないものと思われる。
ちなみに、上記二つのゾーンを作成しようとしてもドメインがみつからないとか言って作成できない。
そのくせ、nslookupやdcdiagでの動きは上手くいくんだよなぁ。

**名無し~3.EXE** · 2016/06/21(火) 06:13:24.64

先週のWindows Update
グループポリシーのトラブルで嵌った人、います？

>>756
OS書いたら？
参考書と自環境のOSは、同じだよね？

**名無し~3.EXE** · 2016/06/21(火) 22:42:36.62

そこまで即座にupdate当てられる運用出来てていいなー
みたいな。

**762** · 2016/06/23(木) 21:40:17.84

クライアント　250台　windows鯖14台　+Mac 等 50代の会社のおひとり世話係りだからね
一応、ISO27001取ってるし
ゼロディアタックも喰らってるから(社内記録はもみ消されたが)

シンクラと違い百人百様の環境
OSもビスタから10までの、まともに管理できる環境じゃないしね

まあ、問題出す訳には行かんので
今回も何とか、自力回復できてよかった

**名無し~3.EXE** · 2016/07/13(水) 15:06:58.05

2012R2サーバをファイルサーバ兼2台目のドメインコントローラーとして使っているんですけど
ローカルユーザを追加してドメインに参加していないクライアントを共有フォルダへアクセスさることはできますか？

**名無し~3.EXE** · 2016/07/30(土) 22:31:03.12

ドメイングループポリシーのコンピューターの構成ってコンピュータオブジェクトが入ってるOUにしか効果ないの？
部署単位でユーザーオブジェクトが入ってるOUにリンクさせても無意味？

**名無し~3.EXE** · 2016/07/30(土) 22:34:14.18

あとオペレーションミスでユーザーオブジェクト消しちゃう人がいるんだけど
わかりやすくユーザーオブジェクトが消されたときにわかる履歴ってとる手段ないだろうか？

消された時間と消されたユーザーオブジェクトの名前（SIDではない）とかだけフィルターをかけて出したいけど

**水樹ゆいと宮森さやか** · 2016/12/13(火) 12:53:37.36

>>5
へぇー

**名無し~3.EXE** · 2017/05/18(木) 23:38:00.60

このスレ生きてるのかな・・・
と書いてみるテスト

**名無し~3.EXE** · 2017/05/19(金) 06:04:44.07

話題ないもの
Sambaで構築しようぜ

**名無し~3.EXE** · 2017/05/20(土) 08:52:28.49

WIndows Server 2016でのADの新機能

特権アクセス管理 (Privileged Access Management: PAM)
ハイブリッド ID 管理
Windows Hello for Business(旧称、Microsoft Passport for Work)
SYSVOL と NETLOGON 共有のセキュリティ強化 (MS15-011 対策)

この期に及んでもまだ新機能あるのな、みたいな。
まあ半分はAAD対応で一つはセキュリティアップデートみたいな。

**名無し~3.EXE** · 2017/09/26(火) 11:36:13.06

スレ汚し失礼します。

質問はここでよかったでしょうか？
違ってれば誘導していただければと。

以下に示すネットワークは全てVPNで接続されローカルとして扱えるものとします。
現在　ABC拠点がありそれぞれに拠点のドメインコントローラが存在します。
また現在は各拠点のクライアントPCは自身の拠点にあるドメインコントローラにしか現在接続しないものとします。
（拠点AのクライアントはSV Aにしか繋ぎません。）
SV A: ADDS,DNS aaa.test.co.jp
SV B: ADDS,DNS bbb.test.co.jp
SV C: ADDS,DNS ccc.test.co.jp

ここにPC Dを追加しABCの各ドメインのバックアップを持たせ
各拠点のドメインコントローラが死んだ際にはDへ接続出来るようにしたいと考えています。

プライマリ、セカンダリのDNS設定で優先先は決定できると思っているのですが。。。
PC Dにドメインをどのように作成していいかがわかりません。

そもそもそのようなことは出来ない等、情報をご教示いただければと思っております。
よろしくお願いいたします。

**名無し~3.EXE** · 2017/09/27(水) 23:41:16.88

有限会社教育評価研究所の人かな？

**名無し~3.EXE** · 2017/10/03(火) 08:14:55.30

>>772

PC Dはドメイン情報のバックアップするだけ。ドメインコントローラーは全部死なない限り相互で自動同期取る仕様なんで。自動昇格とかは各ドメイン配下のサーバーで設定しないと。

**名無し~3.EXE** · 2017/10/03(火) 23:17:30.54

ここで聞くことじゃないかもしれんが、sambaのADって使い物になるの？

**名無し~3.EXE** · 2017/10/04(水) 18:25:17.51

使い物になれば飯のタネ。

**名無し~3.EXE** · 2017/10/04(水) 19:54:35.30

7777777

**名無し~3.EXE** · 2017/10/07(土) 22:36:52.79

>>775
GPOが同期されないのが痛い。

**名無し~3.EXE** · 2017/10/07(土) 23:02:46.44

ファイルコピーとして別に実装してください的な。

**名無し~3.EXE** · 2017/12/19(火) 14:06:56.13

友達がWindowsで稼げている情報など。ニュースというか参考までに。
⇒　http://kuchibeta.sblo.jp/article/181868190.html

興味がある方のために書きました。

HF7Y7ZC55U

**名無し~3.EXE** · 2018/01/20(土) 08:46:23.05

v6プラスにしたら
pcがDC見つけられなくてドメインに追加できなくなった。

pcのipv6を無効にしたら
ドメインに参加できたけどなんだこれ。

**名無し~3.EXE** · 2018/03/04(日) 08:19:50.75

ADとは、直接関係無いのだが
悪意のあるソフト削除ツール　は、更新で当月分以外は不要でO.K?

WSUSの容量減らしたくて

**名無し~3.EXE** · 2018/03/04(日) 09:11:46.68

>>772
クライアントで対応しろ
http://www.atmarkit.co.jp/ait/articles/0209/18/news002.html

**名無し~3.EXE** · 2018/03/04(日) 09:22:29.80

>>772
ぶら下がっている奴はADサーバも兼ねているだろ
GPOでDNSをまとめて設定すりゃいい

**名無し~3.EXE** · 2018/03/04(日) 09:24:04.61

>>782
使いもしないパッチを減らせば
OSも種類もあるけどMSのソフトなんていらないだろに
少なくともオフィスの特定のバージョンだけとか
少なくとも何を使ってるかは把握してるんだろうし。

**名無し~3.EXE** · 2018/03/04(日) 09:30:23.35

>>772
無知で日本語のパッチレベルで適応させると400GB以上になるよw
大半が無駄パッチ
下手なADサーバーだとそれで死ぬ。
WSUSなっていい加減に設定するとハマるんだよ。
余裕がないのなら限定して組まないと共倒れになるぞw

**名無し~3.EXE** · 2018/03/04(日) 10:45:41.48

>>782
というか、パッチの置き換えがあったかをトーナメント表みたいな
アイコンで表示できるでしょ。
優勝アイコンもしくはアイコンが表示されないパッチ以外は
全部削除してクリーンアップで容量は激減するよ。

**名無し~3.EXE** · 2018/03/04(日) 14:59:12.66

>>785
>>787
レス有難うございます。
やってはいるんですけど、糞鯖な物で
たぶんテレメ入り（蚤じゃない方）のマンスリーと同じだと思うんだけど

**名無し~3.EXE** · 2018/03/04(日) 15:06:52.48

容量が多いのは、高速パッチが原因なのは判るけども
前任者が調達含め、いい加減な対応しかしてないので
ほとんど、おまかん状態
導入済みソフトの調査だけで、大変だった

で、結局悪意の古いのは要るの？要らないの？

**名無し~3.EXE** · 2018/03/04(日) 22:35:11.03

>>789
>>787をやってるんだな？
じゃあ答えは出てるだろ。
糞鯖とか前任者とか全く関係なく、お前の理解不足。

**理解不足** · 2018/03/05(月) 06:29:15.24

https://blogs.technet.microsoft.com/jpwsus/2015/08/13/wsus-17/

**名無し~3.EXE** · 2018/04/04(水) 05:37:25.28

Windows10からデフォルトログオンドメインの挙動変わった？
w8.1まではポリシー設定効いてたのに効かない
ワークグループ環境での挙動が違うだけなのかもしれんが

**名無し~3.EXE** · 2018/04/24(火) 10:51:24.28

お家のネットワークに、最新のSamba 4.8.0でAD DCを構築。
Windowsは値段が高いし、これで十分だね。

**名無し~3.EXE** · 2018/04/26(木) 20:40:59.08

グループポリシー対応した？

**名無し~3.EXE** · 2018/04/30(月) 08:53:44.34

基本的なグループポリシーは問題ないみたい。
（PC管理がずいぶん楽になった。）

今はお試し版のWindowsServerを同時に動かして、いろいろ弄っているところ。

**名無し~3.EXE** · 2018/05/01(火) 10:03:35.39

友達から教えてもらった簡単確実稼げる秘密の方法
関心がある人だけ見てください。
グーグルで検索するといいかも『金持ちになりたい鎌野介メソッド』

8CBPS

**名無し~3.EXE** · 2018/05/01(火) 16:20:36.97

8CBPS

**名無し~3.EXE** · 2018/05/13(日) 17:06:02.13

友達から教えてもらったネットで稼げる情報とか
興味がある人はどうぞ
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

H3273

**名無し~3.EXE** · 2018/10/08(月) 15:25:44.27

ドメイン取ってないようなとこで.localの代わりに何使ってるのか気になって覗いたけど
過疎スレだね★

客先で.testもあれだしなぁ

**名無し~3.EXE** · 2018/10/08(月) 18:57:29.18

intranet

**名無し~3.EXE** · 2018/10/11(木) 20:36:56.39

さんきゅ
とりあえず、DNSが解決しないドメイン名にした。
つかなんで手のひら返したように.localは使うなとか言いだすんだよ。中途半端な知識の情シスがうるせえうるせえ。

**名無し~3.EXE** · 2018/11/10(土) 16:52:59.90

導入数年のＡＤ管理任されました
今までユーザーのパスワード無期限を、約半年単位で変更と言うことに落ち着きました、
正月休み明けから、実行を考えていますが

12/1に有効期間30日でＧＰ設定　1/10に183日に変更で思ったような運用可能でしょうか？
最初の30日設定のカウント開始が判らず、当日にパスワード変更要求がかかるなら1月に設定変更しますので

**名無し~3.EXE** · 2018/11/11(日) 01:47:55.18

見直した方がいい

パスワード定期的変更は「不要」　国が方針変更、根拠は
https://www.asahi.com/articles/ASL4D5219L4DUTIL02Q.html

**802** · 2018/11/11(日) 08:37:39.64

と言われましても、社内統一パスワードの設定なので
アホとしか思えん

**名無し~3.EXE** · 2018/11/11(日) 09:35:14.95

internet

**名無し~3.EXE** · 2018/11/11(日) 10:41:19.79

>>801
これから運用するものにlocalなんて使っちゃだめですよ。
新しくドメイン作って末尾を.jpにしてますよ。
フォレスト同士を信頼関係で結んで接続すれば
双方のドメインでユーザーはログイン可能。

ただドメインが違うのでログイン時に、ドメイン名＋アカウント名を入れないとダメだけど

**名無し~3.EXE** · 2018/11/11(日) 21:07:09.26

自分のドメインで作るのが正解なんじゃ？

**名無し~3.EXE** · 2018/11/23(金) 11:33:12.44

メアド用にお名前.comなんかで取ったドメイン名にサブドメイン勝手に作ってもいいのかな？

ad.onamae.com みたいなドメイン名で、ログオン時に user@ad.onamae.com って作っちゃうとなんかメアドと間違えられそうだし・・・
.localなんて十数年実績あるんだからなんで勝手に予約語にしたんだか

**名無し~3.EXE** · 2018/12/01(土) 19:46:46.10

グループポリシーについて教えて下さい。
本部OUと支社OUにそれぞれGPOを作成しました。
本部OUのユーザーが支社OUのコンピューターにログインした時は、本部OUのユーザーの構成が適用されるで合っていますでしょうか？
支社OUのコンピューターの構成でループバックの置換を設定すると支社OUのユーザーの構成が適用されますでしょうか？
何故かループバックの設定をしてないのに、本部OUのユーザーが支社OUのコンピューターにログインしたら支社のユーザーの構成が適用されました。何故でしょうか。
また、コンピューターの構成を適用したい場合はユーザーの構成を無効にする以外は方法無いでしょうか？？

**名無し~3.EXE** · 2019/01/22(火) 15:44:12.83

>>809
ユーザーの構成はユーザーアカウントに適用
コンピュータの構成はコンピュータアカウントに適用
gpupdate /force & gpresult /R　で端末確認しながら勉強しろ

諸悪の根源はこいつか、、、
ttps://support.apple.com/ja-jp/HT204684
.private
.intranet
.internal
.lan
上記4つもいずれは、、、と考えるとサブドメインかね

**名無し~3.EXE** · 2019/01/23(水) 07:27:05.83

最近だとOffice365がらみもあるな。大企業ほど大変

**名無し~3.EXE** · 2019/02/18(月) 16:41:43.95

セキュアチャネル破損　はなんで起きるんですか？

**名無し~3.EXE** · 2019/02/24(日) 10:00:25.04

ワークグループに落として再参加とか気軽にいうなよなぁ

**名無し~3.EXE** · 2019/02/24(日) 13:04:35.82

>>809
わかりません
フォレストの信頼関係で繋がっている前提で
なっているなら本社のユーザーは本社のグループポリシーが適用される。

**名無し~3.EXE** · 2019/02/24(日) 13:27:07.54

Windowsは作りが雑なので消えてなくなれと言いたい。
グループポリシーはユーザーとコンピュータに別れ
各々しか適用さない。
設定したつもりになっていて、設定しても無効になるのがある。
管理に限界があるときはバッチでも使って管理しましょう
Windows互換性はないからな。廃止されたものもあるし
謎の不具合もある。
奥は深いよ

**名無し~3.EXE** · 2019/02/24(日) 13:56:41.96

ポリシ当たらないときは何やっても当たらないからな
ログオンスクリプトに書いてる客も多い

**名無し~3.EXE** · 2019/02/26(火) 00:52:09.86

ドメコン動かしてるサーバにやらせてもよい事orやらせるべきではないことってどうなんでしょう？

例えば
IIS(イントラ用で)
ファイルサーバ
Hyper-V ホスト
プロキシサーバ
とかやらせて良い？

**名無し~3.EXE** · 2019/02/26(火) 07:10:28.78

>>817
ローカルユーザアクセス権の関係でSQL Serverも非推奨だったはず。
あとは頻繁に再起動が必要な環境も避けた方がいいとは言われた。

**名無し~3.EXE** · 2019/02/26(火) 20:44:27.27

>>817
Hyper-V ホスト
は、状況しだいだがライセンス問題が

ドメコンは朝とかの初期アクセス以外は暇なんだけどね
仮想できない昔はファイル、ウイルス対策、WSUSなんかも兼用で動かしてた

**名無し~3.EXE** · 2019/02/27(水) 09:33:02.28

この前までADって仮想化非推奨だったよな。

**名無し~3.EXE** · 2019/02/28(木) 01:05:47.63

4年前くらいまではね

**名無し~3.EXE** · 2019/04/11(木) 08:45:01.26

Google、Active Directoryのマネージドサービス、SQL Serverのマネージドサービス提供を発表。Google Cloud Next '19
https://www.publickey1.jp/blog/19/googleactive_directorysql_servergoogle_cloud_next_19.html

**名無し~3.EXE** · 2019/04/12(金) 07:06:20.42

あの会社のサービスは５年で終わるでしょ？

**名無し~3.EXE** · 2019/05/26(日) 21:56:24.17

active directoryを管理するGUIツールを探しているのですが
WEBブラウザ型の管理ツールはありますか？
DBで言うところのadminerのようなツールのAD版を探しています

**名無し~3.EXE** · 2020/03/26(木) 07:01:44.36

.local使ってて変えた人います？

**名無し~3.EXE** · 2020/04/20(月) 20:51:30.49

今年後半のldaps強制は回避できないんだろうか？
知ってる方いらっしゃれば

**名無し~3.EXE** · 2020/04/22(水) 22:20:27.04

３月が延期になってなかったら、非Windows連携で入退出管理システムとか組んでるベンダが死んでたと思う

**名無し~3.EXE** · 2020/06/23(火) 14:56:34.17

教えてください。
ADユーザー情報3000件を一括で変更しようと思ったら、
PowerShellが良いですか？コマンドプロンプトが良いですか？

**名無し~3.EXE** · 2020/06/23(火) 15:30:03.29

>>828
わからない
kwsk

**828** · 2020/06/23(火) 15:35:09.10

>>829
OS:WindowsServer2012
やりたいこと：各ユーザーの所属するグループを更新したい。

更新するためのユーザー抽出方法は既にできてる。
出力データを編集するのは人間。
編集したデータをうまいことADに取り込みたい。
（グループの追加、ではなく、上書きのイメージ）

です。

**名無し~3.EXE** · 2020/06/23(火) 15:55:11.32

>>830
わからない。
グループ作ってユーザー突っ込めばいい話かと
Windowsはクソなので勝手にユーザー作って
権限入れた後にユーザ消すと、幽霊会員の残骸ができるからね。

共有フォルダーの権限の大元をグループで変えるのか
実際作ったフォルダーをいじるかでも違ってくる

**名無し~3.EXE** · 2020/06/23(火) 15:57:35.88

.batでできるが
そのバッチを効率的に作るために
excelとかでベースを作って
テキストに書き出し後に
TABとかを置換で消して作ればいい。

**828** · 2020/06/23(火) 16:01:54.49

>>831
今回はグループが主ではなく、ユーザーが主
（AAAというユーザーが所属しているグループの更新作業）
として考えたいです。

なので、グループ自体をどうこうする、というのは考えていません。

あとWindowsはクソなのですね。
覚えておきます。（大切なことなので。）
残骸ができるのは困るので、丁寧に作業します。

**828** · 2020/06/23(火) 16:03:36.55

>>832
.batですか。
例えば、、、それはどのような記載になるでしょうか？
ヒントだけでもいただけると助かります。

**名無し~3.EXE** · 2020/06/23(火) 16:09:38.05

https://qiita.com/SkyLaptor/items/91bf5f775b8371c4e6e8

**名無し~3.EXE** · 2020/06/23(火) 16:10:42.23

名前で人は登録するな
名前は同性同名で重複するの途中失敗する恐れあり

**828** · 2020/06/23(火) 16:48:26.11

>>835
ありがとうございます。
確認しました。。。が、既存のユーザー情報変を変更したい場合は、
【ActiveDirectoryユーザーを一括操作する】の項目のところを
工夫すれば良いのでしょうか？

キーとなるログオン名の重複はない（はず）なので、
重複によるエラーは発生しない予定です。

**名無し~3.EXE** · 2020/07/02(木) 00:52:07.48

PowerShellなら効率的な使い方あるんだろうなーって思いながらExcelでバッチ作っちゃうねえ・・・

**名無し~3.EXE** · 2021/03/14(日) 19:41:12.69

すんごい基本的なことですが、わからんす。
2016ad環境でグループポリシーつかってwin10proの大型アップデート制御する方法を教えて下さい。

**名無し~3.EXE** · 2021/07/11(日) 19:00:12.59

スタンドアロンで使ってたクライアントをドメインに参加させる予定なんだけど、そのユーザが使ってたデスクトップは変えたくないんだが、何か方法あるかな？

**名無し~3.EXE** · 2022/02/03(木) 23:19:09.39

ドメイコンのレプリケート範囲ってデフォルトでは同じドメイン内って認識であってますか？

**名無し~3.EXE** · 2022/02/04(金) 10:38:28.16

>>840
つ　何もできない。
が回答。

ドメインに参加させる際に全ての権限があるのなら
実際に使うユーザー側でローカルのユーザー名の場所にアクセス権を追加してやれば
ドメイン参加後にクライアントのデスクトップにやファイルすべにアクセス可能なので
フォルダー追加程度で同じことが可能だが
権限がないなら
ローカルのユーザーのフォルダをC直下にコピーしたのちに
ドメインの実際に使うユーザー側にコピーするとかするしかないのでは？

**名無し~3.EXE** · 2022/02/15(火) 09:22:31.83

しかしMSはなぜ「ドメイン」という言葉を使い始めたのだろう？
インターネットのコミュニティをとことん馬鹿にしてたとしか思えない

**名無し~3.EXE** · 2022/02/15(火) 11:10:20.17

>>843
用語の一般名称については知ったこっちゃない。
そこに食いついた方が謎である。
https://ejje.weblio.jp/content/domain

**名無し~3.EXE** · 2022/05/20(金) 19:47:46.58

AD環境のグループポリシーについて
ユーザ構成の項目がOUに適用されているGPOで全て未構成だった場合、LGPOで有効、無効ならLGPOの設定が適用されますか？

**名無し~3.EXE** · 2022/05/20(金) 21:29:47.96

わからない。
もっと勉強しろ。
質問の意図がかわからないし
そもそもユーザーと端末の各々独立している

**名無し~3.EXE** · 2022/05/20(金) 21:55:35.39

設定後に検証も自分で出来ないようならば利用するなとしか言いようがない
AD環境なんてのは企業でしか利用しないたろうよ
管理者ならばしっかりとせいよ

**名無し~3.EXE** · 2022/05/21(土) 09:11:32.72

>>845
概念だけ説明すると
AD概念を説明すると、
フォルダがグループ
　ファイルの相当するのが　ユーザー　または　端末。
　ポリシーのルールがあり作ったルールをフォルダー紐づける。
ただマイクロソフトが作っているのでいい加減だしポンコツで適用がアバウト。
ルールはユーザ側と端末側と重複する項目があるが
実際は片方か動かないとかある。または全く記載がない。
こういう仕組みでザル構造になっているがザルだけあって対策はある。
ユーザがログインした際に強制的にバッチを読ませるログオンスクリプトを作って
実行させる手がある。
Windowsが作りがいい加減なので、
管理側どこに記載するべきポリシーなのかがわかってないと運用できないのですよ。
ポリシーも有効にならないものはグレーアウトとかもしくは表示しないとかあれば
混乱はないでしょうけど、設定しもて動かないものが混ざっているので
経験則を必要とするものになってます。

話は戻ると質問が間違っていて
そもそも今回のは
〇〇をしたいのですがどういう方法がありますか？
と書くべきかと思うな

**名無し~3.EXE** · 2023/02/08(水) 13:08:07.81

会社のPCでワークグループ状態のときローカルアカウントを作成して超短いパスワードつけられたけど
その後ドメイン参加したらローカルアカウントのパスワード変更はドメインのポリシーに縛られちゃうのな
超短いパスワードのローカルアカウントが必要ならドメイン参加前に作っとかなきゃ駄目ってことか

**名無し~3.EXE** · 2023/03/05(日) 10:25:43.22

Windows Server 2016で、.localのドメインから〇〇.実在のドメインにドメイン名変更をしましたが、
ドメイン参加に失敗するようになりました。
助けてください。
netlogonのエラーで下記のように出ています。

次のDNSサーバーでDNSレコード'_ldap._tcp.Default-First-Site-Name._sites.ForestDnsZones.〇〇.実在のドメイン. 600 IN SRV 0 100 389 pc名.〇〇.実在のドメイン'の動的登録に失敗しました。

DNSサーバーのアドレス:実在ドメインのレジストラのipアドレス
返された応答コード(RCODE):5
返された状態コード:9017

あと何か必要な情報があれば指摘いただければ追記します。

よろしくお願いします。

**名無し~3.EXE** · 2024/03/26(火) 17:32:32.41

Active Directoryに参加しているPCって
サーバー側からusersフォルダが丸見えになるのがデフォですか？
今日初めて気づいたんですが、これで良いのか？とちょっとビビってます。

**名無し~3.EXE** · 2024/03/26(火) 17:36:41.08

>>851
管理者権限あればなんとでもなるでしょ。気にしたって仕方ない。

**名無し~3.EXE** · 2024/03/26(火) 17:38:29.42

個人のマイクロソフトアカウントでデバイスが見えるのと同じ理屈です
ライセンス管理もしている企業用アカウントなので見えて当然でしょう

**名無し~3.EXE** · 2024/03/26(火) 20:06:19.46

>>851
言葉がわからない。
サーバー側というなら見えない。
管理者のアカウントでドメインの参加してる端末であれば見れるかも
Administrator、Administratorだから権限があるわけではない。

一般ユーザーとAdministratorは同列。Administratorが管理権限があるかは
Administratorsやなど他のグループにAdministratorがユーザーとして入ってるため。

ファイルの所有者がその人だけで
アクセス権にAdministratorがユーザーとして含まれてなければ覗くことがはできない。

**名無し~3.EXE** · 2024/03/26(火) 20:09:50.97

>>854
個々のPCのAdministratorの権限は会社で管理してるって意味では？

**名無し~3.EXE** · 2024/03/26(火) 22:49:06.67

>>851
だからEnterprise AdminsグループやDomain Adminsグループはガチガチに保護する必要がある

**名無し~3.EXE** · 2024/03/27(水) 01:50:47.17

お疲れ様でした

**名無し~3.EXE** · 2024/03/28(木) 23:54:55.88

LDHでも出られるってよ

**名無し~3.EXE** · 2024/03/29(金) 00:33:13.24

全員死んじまえよ構わないというだけではないやろ…
フルポジだから気にならんのか
どう考えてから再度お試しください。
https://i.imgur.com/vOQlj0h.jpg

**名無し~3.EXE** · 2024/03/29(金) 00:40:15.06

焼かれたよ俺は

**名無し~3.EXE** · 2024/03/29(金) 01:16:21.07

デイは滅多にやらないけど短期繰り返してる、じゃない人は作品の質が低いんだろうな
何が面白かった
ただでさえ少ない本国ペンに絞められでもしないと
> 散弾銃ではない

**名無し~3.EXE** · 2024/04/29(月) 04:37:54.55

ムカつくので下のスレは保持しておく8

**名無し~3.EXE** · 2024/04/29(月) 17:51:21.93

ムカつくので下のスレは保持しておく8

**名無し~3.EXE** · 2024/04/30(火) 17:18:22.52

ムカつくので下のスレは保持しておく8

**名無し~3.EXE** · 2024/05/01(水) 17:42:28.00

ムカつくので下のスレは保持しておく8