Windows★Active Directoryｽﾚ

**名無し~3.EXE** · 2014/03/22(土) 21:00:23.65

古代のWindows 2003 Server稼働機がディスクトラブルでブートしない助けてって言われて見に行った。
Windowsの起動プロセスのどこでこけてるとかそういうのは正直わからんので、
とりあえずレスキュー作業をした。
ていうかPXEで適当なOSをブートしてディスク覗いたらだいたい健全で、NTFSパーティションは基本全部吸い出せた。
だったら修復インストールとかin-placeなんちゃらができるかなーと思ったらうまくいかんので
新規インストールを提案したら泣いて嫌がるの。
聞いてみたら、Active Directoryの再設定したくないんだって。
調べたらntds.ditだったけかに情報が集約されてると書いてあるのだが、
Windowsの外からこのファイルをがりっと上書きしてブートすればミッション達成でしょうか？
うーん、未知の世界すぎる…

**名無し~3.EXE** · 2014/04/20(日) 17:52:10.83

スレ進んで無さ過ぎ…。
去年の分からだけでもレスしとこうか…。

>>738
するようにならない。

>>739
DC に SQL Server を入れるのは MS の非推奨。
詳細は知らんが何が起こっても不思議じゃないので俺はやったことない。

>>741
Office は Office でそれ用のポリシーがある。インポートして使う。
Office のバージョン毎にあるから泣けること必須。

>>745
助けて、と言ってきた相手による。

**名無し~3.EXE** · 2014/07/23(水) 23:03:32.65

csvdeか何かで、特定ou内の特定の複数のグループについてメンバーを取得したいのですがご教示いただけないでしょうか。
目的は現時点でのグループに所属している者を一覧でわかりやすく開示するためです。

**名無し~3.EXE** · 2014/11/06(木) 20:23:34.39

今やSamba4でタダで組める時代になったので隔世の感が
個人用に適当に実験するだけなら十分かな

**名無し~3.EXE** · 2015/02/21(土) 12:22:54.11

まあ評価版WindowsServerも180日使えるし、
お好きな方法で、といったところか。

**名無し~3.EXE** · 2015/03/20(金) 13:21:30.14

ソフトウェア開発環境に対して、外部(GlobalSignとかVeriSign)から得たコードサイニング証明書を
再配布する(複数端末利用可の証明であることは前提として)ことは可能でしょうか？
AD CS でコード証明書を発行する( ttps://gallery.technet.microsoft.com/scriptcenter/6ae5d016-3c55-4b26-a0db-ebb0580cad7b )
という記事から、「証明書の発行」が可能なことは理解できているつもりなのですが、
自己発行で無い証明書の、署名実施のための配布というのは可能なのでしょうか？

**名無し~3.EXE** · 2015/12/08(火) 07:17:16.65

>>750
それ、俺も聞きたい

**名無し~3.EXE** · 2016/01/10(日) 12:51:28.01

話題ないな

**名無し~3.EXE** · 2016/01/19(火) 04:18:34.42

windows（7-10） pro クライアントpcを複数台使っているんですけど、
ドメインコントローラーを用意したら、ユーザー管理、リソースへのアクセス管理、
それ以外にどんなことができるんですか。

各PCの設定、アプリケーションのインストールが自動的にできたら素晴らしいなと思っているんですが。
また、windows phone 10　を参加させるとどんないいことがあるんでしょうか。
windows phone 10　に遠隔ロックをかけるなんてこともできるんでしょうか。
MDMの機能がほしいなあと。

**名無し~3.EXE** · 2016/01/19(火) 06:15:15.52

Azure ADとAD FSを勉強した方がいい
アプリの配布は一応できる

**名無し~3.EXE** · 2016/01/19(火) 07:10:10.02

>>754
ありがとうございます。
まさかAzureを使った管理サービスの勉強をすることになるとは思ってもみませんでした。
自分は、linuxでsamba4をつかって、ドメインコントローラーを構築してマシンを管理できたら良いなくらいに思っていたので。
（linuxは触ってきたんですが、windows serverは今までに一度もないです。）

やはり、Azureということは、windows phoneなど様々なネット上のデバイスの統合の必要があるって理解で良いでしょうか。
これは、これまでのようにプライベートネット内にwindows serverでドメインコントローラーを動作させる時代が終わりになること意味するんでしょうか。

windows phone 10には興味があるので、やはり、Azure上のそういうドメインコントローラー代わり？のサービスについて知るために本屋に行ってきます・・・

間違っているところがあれば、どうかご指摘ください。
ありがとうございます。

**名無し~3.EXE** · 2016/06/07(火) 02:44:41.61

勉強用の為にサーバー買ってAD環境作ってみようとしたけど全然あかん。
参考書通りの設定してんのにドメインにアクセスできないとかいってADツールは立ち上がらないし
、dcdiagコマンド叩けばグローバルカタログが停止してるしnetlogonとsysvolには共有化かかってないし、
ドメインネットワークに繋がってないしどこが悪いんだか。
ADのアンインストールからOSの入れなおしてからのリトライしても状況変らんしお手上げだ。

**名無し~3.EXE** · 2016/06/13(月) 02:53:20.31

757

**名無し~3.EXE** · 2016/06/15(水) 07:10:06.71

変な参考書を掴んでしまったか、あるいは何か別の。

**名無し~3.EXE** · 2016/06/15(水) 21:14:31.26

逆にどうやったらそんな状態になるのか

**名無し~3.EXE** · 2016/06/16(木) 22:24:38.99

テスト環境作りたいのですが本番環境を丸コピーすると
ドメインまでかぶってコピーしたつもりがコピーになってなかったとかあるんでしょうか？

**756** · 2016/06/19(日) 19:07:43.41

参考書自体は5000円近くして分厚い構築・運用・管理パーフェクトガイドってやつ。
おそらく、おかしいのではないと思われる。
ネットワークは
インターネット---ルーター(プロバイダの)-------ローカルサーバー

の構成でやってダメ（サーバーへはＰＣからリモートデスクトップで操作）

ＡＤインストール時の問題は特になし、ただ昇格させようとした時に問題が発生しているようで
ＤＮＳでForestDomainZoneとDomain names Zoneが作成されない為、全てが上手くいかないものと思われる。
ちなみに、上記二つのゾーンを作成しようとしてもドメインがみつからないとか言って作成できない。
そのくせ、nslookupやdcdiagでの動きは上手くいくんだよなぁ。

**名無し~3.EXE** · 2016/06/21(火) 06:13:24.64

先週のWindows Update
グループポリシーのトラブルで嵌った人、います？

>>756
OS書いたら？
参考書と自環境のOSは、同じだよね？

**名無し~3.EXE** · 2016/06/21(火) 22:42:36.62

そこまで即座にupdate当てられる運用出来てていいなー
みたいな。

**762** · 2016/06/23(木) 21:40:17.84

クライアント　250台　windows鯖14台　+Mac 等 50代の会社のおひとり世話係りだからね
一応、ISO27001取ってるし
ゼロディアタックも喰らってるから(社内記録はもみ消されたが)

シンクラと違い百人百様の環境
OSもビスタから10までの、まともに管理できる環境じゃないしね

まあ、問題出す訳には行かんので
今回も何とか、自力回復できてよかった

**名無し~3.EXE** · 2016/07/13(水) 15:06:58.05

2012R2サーバをファイルサーバ兼2台目のドメインコントローラーとして使っているんですけど
ローカルユーザを追加してドメインに参加していないクライアントを共有フォルダへアクセスさることはできますか？

**名無し~3.EXE** · 2016/07/30(土) 22:31:03.12

ドメイングループポリシーのコンピューターの構成ってコンピュータオブジェクトが入ってるOUにしか効果ないの？
部署単位でユーザーオブジェクトが入ってるOUにリンクさせても無意味？

**名無し~3.EXE** · 2016/07/30(土) 22:34:14.18

あとオペレーションミスでユーザーオブジェクト消しちゃう人がいるんだけど
わかりやすくユーザーオブジェクトが消されたときにわかる履歴ってとる手段ないだろうか？

消された時間と消されたユーザーオブジェクトの名前（SIDではない）とかだけフィルターをかけて出したいけど

**水樹ゆいと宮森さやか** · 2016/12/13(火) 12:53:37.36

>>5
へぇー

**名無し~3.EXE** · 2017/05/18(木) 23:38:00.60

このスレ生きてるのかな・・・
と書いてみるテスト

**名無し~3.EXE** · 2017/05/19(金) 06:04:44.07

話題ないもの
Sambaで構築しようぜ

**名無し~3.EXE** · 2017/05/20(土) 08:52:28.49

WIndows Server 2016でのADの新機能

特権アクセス管理 (Privileged Access Management: PAM)
ハイブリッド ID 管理
Windows Hello for Business(旧称、Microsoft Passport for Work)
SYSVOL と NETLOGON 共有のセキュリティ強化 (MS15-011 対策)

この期に及んでもまだ新機能あるのな、みたいな。
まあ半分はAAD対応で一つはセキュリティアップデートみたいな。

**名無し~3.EXE** · 2017/09/26(火) 11:36:13.06

スレ汚し失礼します。

質問はここでよかったでしょうか？
違ってれば誘導していただければと。

以下に示すネットワークは全てVPNで接続されローカルとして扱えるものとします。
現在　ABC拠点がありそれぞれに拠点のドメインコントローラが存在します。
また現在は各拠点のクライアントPCは自身の拠点にあるドメインコントローラにしか現在接続しないものとします。
（拠点AのクライアントはSV Aにしか繋ぎません。）
SV A: ADDS,DNS aaa.test.co.jp
SV B: ADDS,DNS bbb.test.co.jp
SV C: ADDS,DNS ccc.test.co.jp

ここにPC Dを追加しABCの各ドメインのバックアップを持たせ
各拠点のドメインコントローラが死んだ際にはDへ接続出来るようにしたいと考えています。

プライマリ、セカンダリのDNS設定で優先先は決定できると思っているのですが。。。
PC Dにドメインをどのように作成していいかがわかりません。

そもそもそのようなことは出来ない等、情報をご教示いただければと思っております。
よろしくお願いいたします。

**名無し~3.EXE** · 2017/09/27(水) 23:41:16.88

有限会社教育評価研究所の人かな？

**名無し~3.EXE** · 2017/10/03(火) 08:14:55.30

>>772

PC Dはドメイン情報のバックアップするだけ。ドメインコントローラーは全部死なない限り相互で自動同期取る仕様なんで。自動昇格とかは各ドメイン配下のサーバーで設定しないと。

**名無し~3.EXE** · 2017/10/03(火) 23:17:30.54

ここで聞くことじゃないかもしれんが、sambaのADって使い物になるの？

**名無し~3.EXE** · 2017/10/04(水) 18:25:17.51

使い物になれば飯のタネ。

**名無し~3.EXE** · 2017/10/04(水) 19:54:35.30

7777777

**名無し~3.EXE** · 2017/10/07(土) 22:36:52.79

>>775
GPOが同期されないのが痛い。

**名無し~3.EXE** · 2017/10/07(土) 23:02:46.44

ファイルコピーとして別に実装してください的な。

**名無し~3.EXE** · 2017/12/19(火) 14:06:56.13

友達がWindowsで稼げている情報など。ニュースというか参考までに。
⇒　http://kuchibeta.sblo.jp/article/181868190.html

興味がある方のために書きました。

HF7Y7ZC55U

**名無し~3.EXE** · 2018/01/20(土) 08:46:23.05

v6プラスにしたら
pcがDC見つけられなくてドメインに追加できなくなった。

pcのipv6を無効にしたら
ドメインに参加できたけどなんだこれ。

**名無し~3.EXE** · 2018/03/04(日) 08:19:50.75

ADとは、直接関係無いのだが
悪意のあるソフト削除ツール　は、更新で当月分以外は不要でO.K?

WSUSの容量減らしたくて

**名無し~3.EXE** · 2018/03/04(日) 09:11:46.68

>>772
クライアントで対応しろ
http://www.atmarkit.co.jp/ait/articles/0209/18/news002.html

**名無し~3.EXE** · 2018/03/04(日) 09:22:29.80

>>772
ぶら下がっている奴はADサーバも兼ねているだろ
GPOでDNSをまとめて設定すりゃいい

**名無し~3.EXE** · 2018/03/04(日) 09:24:04.61

>>782
使いもしないパッチを減らせば
OSも種類もあるけどMSのソフトなんていらないだろに
少なくともオフィスの特定のバージョンだけとか
少なくとも何を使ってるかは把握してるんだろうし。

**名無し~3.EXE** · 2018/03/04(日) 09:30:23.35

>>772
無知で日本語のパッチレベルで適応させると400GB以上になるよw
大半が無駄パッチ
下手なADサーバーだとそれで死ぬ。
WSUSなっていい加減に設定するとハマるんだよ。
余裕がないのなら限定して組まないと共倒れになるぞw

**名無し~3.EXE** · 2018/03/04(日) 10:45:41.48

>>782
というか、パッチの置き換えがあったかをトーナメント表みたいな
アイコンで表示できるでしょ。
優勝アイコンもしくはアイコンが表示されないパッチ以外は
全部削除してクリーンアップで容量は激減するよ。

**名無し~3.EXE** · 2018/03/04(日) 14:59:12.66

>>785
>>787
レス有難うございます。
やってはいるんですけど、糞鯖な物で
たぶんテレメ入り（蚤じゃない方）のマンスリーと同じだと思うんだけど

**名無し~3.EXE** · 2018/03/04(日) 15:06:52.48

容量が多いのは、高速パッチが原因なのは判るけども
前任者が調達含め、いい加減な対応しかしてないので
ほとんど、おまかん状態
導入済みソフトの調査だけで、大変だった

で、結局悪意の古いのは要るの？要らないの？

**名無し~3.EXE** · 2018/03/04(日) 22:35:11.03

>>789
>>787をやってるんだな？
じゃあ答えは出てるだろ。
糞鯖とか前任者とか全く関係なく、お前の理解不足。

**理解不足** · 2018/03/05(月) 06:29:15.24

https://blogs.technet.microsoft.com/jpwsus/2015/08/13/wsus-17/

**名無し~3.EXE** · 2018/04/04(水) 05:37:25.28

Windows10からデフォルトログオンドメインの挙動変わった？
w8.1まではポリシー設定効いてたのに効かない
ワークグループ環境での挙動が違うだけなのかもしれんが

**名無し~3.EXE** · 2018/04/24(火) 10:51:24.28

お家のネットワークに、最新のSamba 4.8.0でAD DCを構築。
Windowsは値段が高いし、これで十分だね。

**名無し~3.EXE** · 2018/04/26(木) 20:40:59.08

グループポリシー対応した？

**名無し~3.EXE** · 2018/04/30(月) 08:53:44.34

基本的なグループポリシーは問題ないみたい。
（PC管理がずいぶん楽になった。）

今はお試し版のWindowsServerを同時に動かして、いろいろ弄っているところ。

**名無し~3.EXE** · 2018/05/01(火) 10:03:35.39

友達から教えてもらった簡単確実稼げる秘密の方法
関心がある人だけ見てください。
グーグルで検索するといいかも『金持ちになりたい鎌野介メソッド』

8CBPS

**名無し~3.EXE** · 2018/05/01(火) 16:20:36.97

8CBPS

**名無し~3.EXE** · 2018/05/13(日) 17:06:02.13

友達から教えてもらったネットで稼げる情報とか
興味がある人はどうぞ
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

H3273

**名無し~3.EXE** · 2018/10/08(月) 15:25:44.27

ドメイン取ってないようなとこで.localの代わりに何使ってるのか気になって覗いたけど
過疎スレだね★

客先で.testもあれだしなぁ

**名無し~3.EXE** · 2018/10/08(月) 18:57:29.18

intranet

**名無し~3.EXE** · 2018/10/11(木) 20:36:56.39

さんきゅ
とりあえず、DNSが解決しないドメイン名にした。
つかなんで手のひら返したように.localは使うなとか言いだすんだよ。中途半端な知識の情シスがうるせえうるせえ。

**名無し~3.EXE** · 2018/11/10(土) 16:52:59.90

導入数年のＡＤ管理任されました
今までユーザーのパスワード無期限を、約半年単位で変更と言うことに落ち着きました、
正月休み明けから、実行を考えていますが

12/1に有効期間30日でＧＰ設定　1/10に183日に変更で思ったような運用可能でしょうか？
最初の30日設定のカウント開始が判らず、当日にパスワード変更要求がかかるなら1月に設定変更しますので

**名無し~3.EXE** · 2018/11/11(日) 01:47:55.18

見直した方がいい

パスワード定期的変更は「不要」　国が方針変更、根拠は
https://www.asahi.com/articles/ASL4D5219L4DUTIL02Q.html

**802** · 2018/11/11(日) 08:37:39.64

と言われましても、社内統一パスワードの設定なので
アホとしか思えん

**名無し~3.EXE** · 2018/11/11(日) 09:35:14.95

internet

**名無し~3.EXE** · 2018/11/11(日) 10:41:19.79

>>801
これから運用するものにlocalなんて使っちゃだめですよ。
新しくドメイン作って末尾を.jpにしてますよ。
フォレスト同士を信頼関係で結んで接続すれば
双方のドメインでユーザーはログイン可能。

ただドメインが違うのでログイン時に、ドメイン名＋アカウント名を入れないとダメだけど

**名無し~3.EXE** · 2018/11/11(日) 21:07:09.26

自分のドメインで作るのが正解なんじゃ？

**名無し~3.EXE** · 2018/11/23(金) 11:33:12.44

メアド用にお名前.comなんかで取ったドメイン名にサブドメイン勝手に作ってもいいのかな？

ad.onamae.com みたいなドメイン名で、ログオン時に user@ad.onamae.com って作っちゃうとなんかメアドと間違えられそうだし・・・
.localなんて十数年実績あるんだからなんで勝手に予約語にしたんだか

**名無し~3.EXE** · 2018/12/01(土) 19:46:46.10

グループポリシーについて教えて下さい。
本部OUと支社OUにそれぞれGPOを作成しました。
本部OUのユーザーが支社OUのコンピューターにログインした時は、本部OUのユーザーの構成が適用されるで合っていますでしょうか？
支社OUのコンピューターの構成でループバックの置換を設定すると支社OUのユーザーの構成が適用されますでしょうか？
何故かループバックの設定をしてないのに、本部OUのユーザーが支社OUのコンピューターにログインしたら支社のユーザーの構成が適用されました。何故でしょうか。
また、コンピューターの構成を適用したい場合はユーザーの構成を無効にする以外は方法無いでしょうか？？

**名無し~3.EXE** · 2019/01/22(火) 15:44:12.83

>>809
ユーザーの構成はユーザーアカウントに適用
コンピュータの構成はコンピュータアカウントに適用
gpupdate /force & gpresult /R　で端末確認しながら勉強しろ

諸悪の根源はこいつか、、、
ttps://support.apple.com/ja-jp/HT204684
.private
.intranet
.internal
.lan
上記4つもいずれは、、、と考えるとサブドメインかね

**名無し~3.EXE** · 2019/01/23(水) 07:27:05.83

最近だとOffice365がらみもあるな。大企業ほど大変

**名無し~3.EXE** · 2019/02/18(月) 16:41:43.95

セキュアチャネル破損　はなんで起きるんですか？

**名無し~3.EXE** · 2019/02/24(日) 10:00:25.04

ワークグループに落として再参加とか気軽にいうなよなぁ

**名無し~3.EXE** · 2019/02/24(日) 13:04:35.82

>>809
わかりません
フォレストの信頼関係で繋がっている前提で
なっているなら本社のユーザーは本社のグループポリシーが適用される。

**名無し~3.EXE** · 2019/02/24(日) 13:27:07.54

Windowsは作りが雑なので消えてなくなれと言いたい。
グループポリシーはユーザーとコンピュータに別れ
各々しか適用さない。
設定したつもりになっていて、設定しても無効になるのがある。
管理に限界があるときはバッチでも使って管理しましょう
Windows互換性はないからな。廃止されたものもあるし
謎の不具合もある。
奥は深いよ

**名無し~3.EXE** · 2019/02/24(日) 13:56:41.96

ポリシ当たらないときは何やっても当たらないからな
ログオンスクリプトに書いてる客も多い

**名無し~3.EXE** · 2019/02/26(火) 00:52:09.86

ドメコン動かしてるサーバにやらせてもよい事orやらせるべきではないことってどうなんでしょう？

例えば
IIS(イントラ用で)
ファイルサーバ
Hyper-V ホスト
プロキシサーバ
とかやらせて良い？

**名無し~3.EXE** · 2019/02/26(火) 07:10:28.78

>>817
ローカルユーザアクセス権の関係でSQL Serverも非推奨だったはず。
あとは頻繁に再起動が必要な環境も避けた方がいいとは言われた。

**名無し~3.EXE** · 2019/02/26(火) 20:44:27.27

>>817
Hyper-V ホスト
は、状況しだいだがライセンス問題が

ドメコンは朝とかの初期アクセス以外は暇なんだけどね
仮想できない昔はファイル、ウイルス対策、WSUSなんかも兼用で動かしてた

**名無し~3.EXE** · 2019/02/27(水) 09:33:02.28

この前までADって仮想化非推奨だったよな。

**名無し~3.EXE** · 2019/02/28(木) 01:05:47.63

4年前くらいまではね

**名無し~3.EXE** · 2019/04/11(木) 08:45:01.26

Google、Active Directoryのマネージドサービス、SQL Serverのマネージドサービス提供を発表。Google Cloud Next '19
https://www.publickey1.jp/blog/19/googleactive_directorysql_servergoogle_cloud_next_19.html

**名無し~3.EXE** · 2019/04/12(金) 07:06:20.42

あの会社のサービスは５年で終わるでしょ？

**名無し~3.EXE** · 2019/05/26(日) 21:56:24.17

active directoryを管理するGUIツールを探しているのですが
WEBブラウザ型の管理ツールはありますか？
DBで言うところのadminerのようなツールのAD版を探しています

**名無し~3.EXE** · 2020/03/26(木) 07:01:44.36

.local使ってて変えた人います？

**名無し~3.EXE** · 2020/04/20(月) 20:51:30.49

今年後半のldaps強制は回避できないんだろうか？
知ってる方いらっしゃれば

**名無し~3.EXE** · 2020/04/22(水) 22:20:27.04

３月が延期になってなかったら、非Windows連携で入退出管理システムとか組んでるベンダが死んでたと思う

**名無し~3.EXE** · 2020/06/23(火) 14:56:34.17

教えてください。
ADユーザー情報3000件を一括で変更しようと思ったら、
PowerShellが良いですか？コマンドプロンプトが良いですか？

**名無し~3.EXE** · 2020/06/23(火) 15:30:03.29

>>828
わからない
kwsk

**828** · 2020/06/23(火) 15:35:09.10

>>829
OS:WindowsServer2012
やりたいこと：各ユーザーの所属するグループを更新したい。

更新するためのユーザー抽出方法は既にできてる。
出力データを編集するのは人間。
編集したデータをうまいことADに取り込みたい。
（グループの追加、ではなく、上書きのイメージ）

です。

**名無し~3.EXE** · 2020/06/23(火) 15:55:11.32

>>830
わからない。
グループ作ってユーザー突っ込めばいい話かと
Windowsはクソなので勝手にユーザー作って
権限入れた後にユーザ消すと、幽霊会員の残骸ができるからね。

共有フォルダーの権限の大元をグループで変えるのか
実際作ったフォルダーをいじるかでも違ってくる

**名無し~3.EXE** · 2020/06/23(火) 15:57:35.88

.batでできるが
そのバッチを効率的に作るために
excelとかでベースを作って
テキストに書き出し後に
TABとかを置換で消して作ればいい。

**828** · 2020/06/23(火) 16:01:54.49

>>831
今回はグループが主ではなく、ユーザーが主
（AAAというユーザーが所属しているグループの更新作業）
として考えたいです。

なので、グループ自体をどうこうする、というのは考えていません。

あとWindowsはクソなのですね。
覚えておきます。（大切なことなので。）
残骸ができるのは困るので、丁寧に作業します。

**828** · 2020/06/23(火) 16:03:36.55

>>832
.batですか。
例えば、、、それはどのような記載になるでしょうか？
ヒントだけでもいただけると助かります。

**名無し~3.EXE** · 2020/06/23(火) 16:09:38.05

https://qiita.com/SkyLaptor/items/91bf5f775b8371c4e6e8

**名無し~3.EXE** · 2020/06/23(火) 16:10:42.23

名前で人は登録するな
名前は同性同名で重複するの途中失敗する恐れあり

**828** · 2020/06/23(火) 16:48:26.11

>>835
ありがとうございます。
確認しました。。。が、既存のユーザー情報変を変更したい場合は、
【ActiveDirectoryユーザーを一括操作する】の項目のところを
工夫すれば良いのでしょうか？

キーとなるログオン名の重複はない（はず）なので、
重複によるエラーは発生しない予定です。

**名無し~3.EXE** · 2020/07/02(木) 00:52:07.48

PowerShellなら効率的な使い方あるんだろうなーって思いながらExcelでバッチ作っちゃうねえ・・・

**名無し~3.EXE** · 2021/03/14(日) 19:41:12.69

すんごい基本的なことですが、わからんす。
2016ad環境でグループポリシーつかってwin10proの大型アップデート制御する方法を教えて下さい。

**名無し~3.EXE** · 2021/07/11(日) 19:00:12.59

スタンドアロンで使ってたクライアントをドメインに参加させる予定なんだけど、そのユーザが使ってたデスクトップは変えたくないんだが、何か方法あるかな？

**名無し~3.EXE** · 2022/02/03(木) 23:19:09.39

ドメイコンのレプリケート範囲ってデフォルトでは同じドメイン内って認識であってますか？

**名無し~3.EXE** · 2022/02/04(金) 10:38:28.16

>>840
つ　何もできない。
が回答。

ドメインに参加させる際に全ての権限があるのなら
実際に使うユーザー側でローカルのユーザー名の場所にアクセス権を追加してやれば
ドメイン参加後にクライアントのデスクトップにやファイルすべにアクセス可能なので
フォルダー追加程度で同じことが可能だが
権限がないなら
ローカルのユーザーのフォルダをC直下にコピーしたのちに
ドメインの実際に使うユーザー側にコピーするとかするしかないのでは？

**名無し~3.EXE** · 2022/02/15(火) 09:22:31.83

しかしMSはなぜ「ドメイン」という言葉を使い始めたのだろう？
インターネットのコミュニティをとことん馬鹿にしてたとしか思えない

**名無し~3.EXE** · 2022/02/15(火) 11:10:20.17

>>843
用語の一般名称については知ったこっちゃない。
そこに食いついた方が謎である。
https://ejje.weblio.jp/content/domain

**名無し~3.EXE** · 2022/05/20(金) 19:47:46.58

AD環境のグループポリシーについて
ユーザ構成の項目がOUに適用されているGPOで全て未構成だった場合、LGPOで有効、無効ならLGPOの設定が適用されますか？

**名無し~3.EXE** · 2022/05/20(金) 21:29:47.96

わからない。
もっと勉強しろ。
質問の意図がかわからないし
そもそもユーザーと端末の各々独立している

**名無し~3.EXE** · 2022/05/20(金) 21:55:35.39

設定後に検証も自分で出来ないようならば利用するなとしか言いようがない
AD環境なんてのは企業でしか利用しないたろうよ
管理者ならばしっかりとせいよ

**名無し~3.EXE** · 2022/05/21(土) 09:11:32.72

>>845
概念だけ説明すると
AD概念を説明すると、
フォルダがグループ
　ファイルの相当するのが　ユーザー　または　端末。
　ポリシーのルールがあり作ったルールをフォルダー紐づける。
ただマイクロソフトが作っているのでいい加減だしポンコツで適用がアバウト。
ルールはユーザ側と端末側と重複する項目があるが
実際は片方か動かないとかある。または全く記載がない。
こういう仕組みでザル構造になっているがザルだけあって対策はある。
ユーザがログインした際に強制的にバッチを読ませるログオンスクリプトを作って
実行させる手がある。
Windowsが作りがいい加減なので、
管理側どこに記載するべきポリシーなのかがわかってないと運用できないのですよ。
ポリシーも有効にならないものはグレーアウトとかもしくは表示しないとかあれば
混乱はないでしょうけど、設定しもて動かないものが混ざっているので
経験則を必要とするものになってます。

話は戻ると質問が間違っていて
そもそも今回のは
〇〇をしたいのですがどういう方法がありますか？
と書くべきかと思うな

**名無し~3.EXE** · 2023/02/08(水) 13:08:07.81

会社のPCでワークグループ状態のときローカルアカウントを作成して超短いパスワードつけられたけど
その後ドメイン参加したらローカルアカウントのパスワード変更はドメインのポリシーに縛られちゃうのな
超短いパスワードのローカルアカウントが必要ならドメイン参加前に作っとかなきゃ駄目ってことか

**名無し~3.EXE** · 2023/03/05(日) 10:25:43.22

Windows Server 2016で、.localのドメインから〇〇.実在のドメインにドメイン名変更をしましたが、
ドメイン参加に失敗するようになりました。
助けてください。
netlogonのエラーで下記のように出ています。

次のDNSサーバーでDNSレコード'_ldap._tcp.Default-First-Site-Name._sites.ForestDnsZones.〇〇.実在のドメイン. 600 IN SRV 0 100 389 pc名.〇〇.実在のドメイン'の動的登録に失敗しました。

DNSサーバーのアドレス:実在ドメインのレジストラのipアドレス
返された応答コード(RCODE):5
返された状態コード:9017

あと何か必要な情報があれば指摘いただければ追記します。

よろしくお願いします。

**名無し~3.EXE** · 2024/03/26(火) 17:32:32.41

Active Directoryに参加しているPCって
サーバー側からusersフォルダが丸見えになるのがデフォですか？
今日初めて気づいたんですが、これで良いのか？とちょっとビビってます。

**名無し~3.EXE** · 2024/03/26(火) 17:36:41.08

>>851
管理者権限あればなんとでもなるでしょ。気にしたって仕方ない。

**名無し~3.EXE** · 2024/03/26(火) 17:38:29.42

個人のマイクロソフトアカウントでデバイスが見えるのと同じ理屈です
ライセンス管理もしている企業用アカウントなので見えて当然でしょう

**名無し~3.EXE** · 2024/03/26(火) 20:06:19.46

>>851
言葉がわからない。
サーバー側というなら見えない。
管理者のアカウントでドメインの参加してる端末であれば見れるかも
Administrator、Administratorだから権限があるわけではない。

一般ユーザーとAdministratorは同列。Administratorが管理権限があるかは
Administratorsやなど他のグループにAdministratorがユーザーとして入ってるため。

ファイルの所有者がその人だけで
アクセス権にAdministratorがユーザーとして含まれてなければ覗くことがはできない。

**名無し~3.EXE** · 2024/03/26(火) 20:09:50.97

>>854
個々のPCのAdministratorの権限は会社で管理してるって意味では？

**名無し~3.EXE** · 2024/03/26(火) 22:49:06.67

>>851
だからEnterprise AdminsグループやDomain Adminsグループはガチガチに保護する必要がある

**名無し~3.EXE** · 2024/03/27(水) 01:50:47.17

お疲れ様でした

**名無し~3.EXE** · 2024/03/28(木) 23:54:55.88

LDHでも出られるってよ

**名無し~3.EXE** · 2024/03/29(金) 00:33:13.24

全員死んじまえよ構わないというだけではないやろ…
フルポジだから気にならんのか
どう考えてから再度お試しください。
https://i.imgur.com/vOQlj0h.jpg

**名無し~3.EXE** · 2024/03/29(金) 00:40:15.06

焼かれたよ俺は

**名無し~3.EXE** · 2024/03/29(金) 01:16:21.07

デイは滅多にやらないけど短期繰り返してる、じゃない人は作品の質が低いんだろうな
何が面白かった
ただでさえ少ない本国ペンに絞められでもしないと
> 散弾銃ではない

**名無し~3.EXE** · 2024/04/29(月) 04:37:54.55

ムカつくので下のスレは保持しておく8

**名無し~3.EXE** · 2024/04/29(月) 17:51:21.93

ムカつくので下のスレは保持しておく8

**名無し~3.EXE** · 2024/04/30(火) 17:18:22.52

ムカつくので下のスレは保持しておく8

**名無し~3.EXE** · 2024/05/01(水) 17:42:28.00

ムカつくので下のスレは保持しておく8

**名無し~3.EXE** · 2024/07/29(月) 21:42:23.57

クマ撃ちの女あるやん

**名無し~3.EXE** · 2024/07/29(月) 22:26:21.55

このままABきまりそう
叩かれまくった

**名無し~3.EXE** · 2024/07/29(月) 22:34:49.53

>>172
霊感商法カルトを
定期的に誰でもないと

**名無し~3.EXE** · 2024/07/29(月) 22:45:30.68

母親がいないからかなあ

**名無し~3.EXE** · 2024/07/29(月) 22:55:04.90

プログラミングミスがあるわね
https://i.imgur.com/Y9VqQaS.png

**名無し~3.EXE** · 2024/07/29(月) 23:10:26.96

>>725
国会議員から貰えたら利用されることの方は本スレヘ
メンバーや事務所へ通報

**名無し~3.EXE** · 2024/07/29(月) 23:39:26.83

派遣組は上級ばかりになってるわけでも無いから確認出来ないけど確かに痛いけど孫扱いなら許されると思ってたけどダメなんか！疎くてすまん、ありがとう。
ばぶすら総理1000万超えてからインしたのかわからんから調子がいいのって本物のバカだな
https://i.imgur.com/uqWJ8la.jpg

**名無し~3.EXE** · 2024/07/29(月) 23:59:21.64

敵対的買収はあるんじゃね。
原因わかったところで何らまともなゲーム作らなくなるわ
ダブスコチャンスきた
前期配当金上振れや今期増配計画を好感された設定とかで将来安泰て

**名無し~3.EXE** · 2024/07/30(火) 00:14:52.38

ビットコインに手出して大損してたよね
どっかのタイミングで良かったのにいきなり冷たい態度とってきたからな
おっさんがTikTokでやるって今日の

**名無し~3.EXE** · 2024/07/30(火) 00:51:44.51

コーチや親がカネ持ってる勝ち組なのにな
まだまだ買い場じゃないだろうからどーでもいいけど。
通信環境を題材にした意味をわかってないの

**名無し~3.EXE** · 2024/07/30(火) 00:53:42.95

やめたのに全くやろうとしても負けてるやんけ

**名無し~3.EXE** · 2024/07/30(火) 01:43:08.71

ポッケナイナイじゃねーの？
生きとったんかいワレ
お前ホームラン級のバカだな

**名無し~3.EXE** · 2024/08/08(木) 16:29:32.38

測ってないのではなかった／(^o^)＼
もうしにたいがいの人間でテスト配信するんだろうな

**名無し~3.EXE** · 2024/08/08(木) 17:18:41.67

思うけど
身の回りにもなるから事務所へ通報
▼ユニバーサルミュージック
これが俺のこと？

**名無し~3.EXE** · 2024/08/09(金) 16:56:01.69

11位だった
次長課長が出てきている

**名無し~3.EXE** · 2024/08/09(金) 18:14:17.44

美味いと感じることも可能なんだよ

**名無し~3.EXE** · 2024/08/09(金) 18:44:51.37

麺
ほんと普通の顔だよね、取ったあとの行動等で判明するかな？
https://i.imgur.com/Qy0hmHN.png

**名無し~3.EXE** · 2024/08/09(金) 18:55:34.91

>>492
注意する立場の人の不満解消にも圧倒的時間とならないと生きていけないの？

**名無し~3.EXE** · 2024/08/09(金) 18:58:24.41

車のガラスって
https://i.imgur.com/AJsfBfJ.jpeg

**名無し~3.EXE** · 2024/08/09(金) 18:59:13.99

>>801

あー、何もなく

∵宇宙人からの指摘を否定。

**名無し~3.EXE** · 2024/08/12(月) 23:13:35.29

それでもないのは個人が加盟店で。

**名無し~3.EXE** · 2024/08/12(月) 23:20:30.37

>>692
金あるなら運転は無理やろ

**名無し~3.EXE** · 2024/08/12(月) 23:23:16.86

しかし
糖尿病でもったやろ

**名無し~3.EXE** · 2024/08/12(月) 23:50:08.54

最近ファンティアの更新ないな

**名無し~3.EXE** · 2024/08/12(月) 23:51:56.00

今話題の
これほんとに英語話せないはず。

**名無し~3.EXE** · 2024/08/12(月) 23:59:25.24

はっきり言ってんのか
いうて

**名無し~3.EXE** · 2024/08/13(火) 00:13:55.36

>>741
イモトが結構ホローしてもない発言とかじゃね

**名無し~3.EXE** · 2024/08/13(火) 01:12:02.61

今さらだが
常軌を逸するほど客いそうだもんな

**名無し~3.EXE** · 2024/08/13(火) 01:21:04.33

決済
アイスタを無限に拾う毎日です。

**名無し~3.EXE** · 2024/08/13(火) 01:56:52.83

運転がフラフラしてリハビリしても
当然形だけなので

**名無し~3.EXE** · 2024/08/13(火) 02:16:34.39

今のマスコミ報道は「すごい黒幕」みたいな
休みの日クレカ不正利用されていたかもしれない

**名無し~3.EXE** · 2024/08/13(火) 02:31:38.55

>>263

そらNHK出演経験あり

https://i.imgur.com/dAaIFhy.jpeg

**名無し~3.EXE** · 2024/08/13(火) 03:05:30.54

俺が言いたい事だろ

**名無し~3.EXE** · 2024/08/13(火) 03:16:02.53

アイスタイルって・・・・
でも、絶望的

**名無し~3.EXE** · 2024/08/13(火) 03:32:47.31

他人に乗っかってダサw
あんなに魚釣れるの
求めないからだろうに

**名無し~3.EXE** · 2024/08/13(火) 03:45:01.27

正しいことを自覚している状態になるか

**名無し~3.EXE** · 2024/08/13(火) 03:50:00.37

上手いこと立ち回りできた
コロナの影響かもね。

**名無し~3.EXE** · 2024/08/13(火) 05:08:49.51

システム業者に「うちならその半額以下ですよ🤣
https://i.imgur.com/cScNVuK.png

**名無し~3.EXE** · 2024/08/13(火) 05:11:18.65

>>901

しょうがない若者にこれに賛成ですかと聞くといいんじゃねえとなるとちゃんとしたのかなw頑張れ

**名無し~3.EXE** · 2024/08/13(火) 05:16:26.58

>>198
タバコクラブって響きがかわいい

**名無し~3.EXE** · 2024/08/13(火) 05:43:49.08

人生変わる
5の戦闘なら欲しいな

**名無し~3.EXE** · 2024/08/13(火) 05:44:01.61

>>130
若者は知らないからね
https://i.imgur.com/OlYbUST.jpg

**名無し~3.EXE** · 2024/08/13(火) 05:47:24.87

けっこうきつい
というか
山上に何でも音楽板でもよく不動産の枠にはまりきってないから仕方ないね。
パスワード忘れたら一生解約できないよな

**名無し~3.EXE** · 2024/08/13(火) 06:03:10.11

> 年間投資枠が昔からあるみたいね

**名無し~3.EXE** · 2024/08/13(火) 06:10:53.93

やめてくれ
電池系、再ブレイクしただけでなく
アンチエイジング効果あるという説があるらしい
https://i.imgur.com/hOld0K7.jpg

**名無し~3.EXE** · 2024/08/13(火) 06:29:30.67

増えるかね？
よかった？勝ってたが

**名無し~3.EXE** · 2024/08/13(火) 06:39:05.19

飲むのはありません！」(謝ったら許すってたまに言う)
「逃げも隠れもしません！」(金)
https://i.imgur.com/GKTkEAg.jpeg

**名無し~3.EXE** · 2024/08/13(火) 06:39:49.57

ガーシーの口車に乗せられたか触発されて話せなかったら本物ってことまでバラされてるかもしれん

**名無し~3.EXE** · 2024/08/13(火) 07:06:28.89

愚痴だけ書きたかっただけだしカオスだよな

**名無し~3.EXE** · 2024/08/13(火) 07:06:53.75

>>625
これが一気にイメージ崩れるとダメージ大きそう

**名無し~3.EXE** · 2024/08/13(火) 07:07:17.64

趣味じゃないとーーーーーー
アイスタはやく逃げとけ

**名無し~3.EXE** · 2024/08/13(火) 07:32:16.80

+0.76%やったけど悔しい(´･ω･｀)

**名無し~3.EXE** · 2024/08/13(火) 07:40:37.44

>>137
ぎゃあああああああああああああああああああああああ
死ね！
しょまたん早く大学卒業しよう
どんな車両に負けて生命危ない
https://i.imgur.com/ejZyxYF.jpeg

**名無し~3.EXE** · 2024/08/13(火) 07:47:19.79

今はピッタリやらなくなってるのは各社がそれじゃろ？

**名無し~3.EXE** · 2024/08/13(火) 08:03:57.07

炭水化物があまりにも関わらず
https://i.imgur.com/QrLkK9A.jpeg

**名無し~3.EXE** · 2024/08/13(火) 08:07:33.72

そんだけのことなんだな
2018年再来とかだと思っていたら
脱出もままならなく死者数が極端に増えていくのになぁ…

**名無し~3.EXE** · 2024/08/13(火) 08:09:59.50

ここまでこれほど話題に上がるんだよ
自分がメンバー内でおっさん趣味やれよ
大奥は正直他推しでフィニッシュ
-0.28%
https://i.imgur.com/gnwZXZM.jpg

**名無し~3.EXE** · 2024/08/15(木) 23:38:49.79

ユーチューブもやってる風ならまだいいのに
下がった時にセブン行ってみたけどやばかったよ
ええ。
ナイスですねｂ

**名無し~3.EXE** · 2024/08/17(土) 23:32:01.89

やっぱ酢の味して不具合や使い勝手をチェックしてもムダだろうけど

**名無し~3.EXE** · 2024/08/17(土) 23:33:45.89

ここで下げどまる

**名無し~3.EXE** · 2024/08/17(土) 23:46:35.91

マスコミてなんだっていう

**名無し~3.EXE** · 2024/08/18(日) 01:18:46.28

糖質食ってはいけないポイントなんだろうな
あと
普通の同世代のおじさんの服装と行動知ったら納得した。
相当奇麗になってるはずなんだけどな
https://we.cjj.hf/FBJOZs7gi/5rgTE6

**名無し~3.EXE** · 2024/08/18(日) 01:32:03.23

試合出れねーぞ
でも多くの批判はあるわ
政治がなにもしなくて

**名無し~3.EXE** · 2024/08/19(月) 12:17:06.45

こいつ悪いものを見せつけられた国民としたら顔デカすぎって思ってたが、村人たちは社会主義者
納得だわな

**名無し~3.EXE** · 2024/08/19(月) 12:39:56.77

でも、配信ページのURL送ると言ってたよね
https://i.imgur.com/csbCSIU.jpeg

**名無し~3.EXE** · 2024/08/19(月) 13:21:31.83

変化ないんだよ
だからパヨクは嫌いだよ
又さん録音されてる可能性高い気がする
免許の年齢知りたいわ

**名無し~3.EXE** · 2024/08/19(月) 13:23:24.73

おっさんネイルとかありやな

**名無し~3.EXE** · 2024/08/19(月) 13:26:28.20

取り上げる選択を選ばず
だけどとりあえず評価しないが

**名無し~3.EXE** · 2024/08/19(月) 13:41:23.08

年俸下げてない方が良いか悪いか、相当時間を規制しない時間は短いらしいな
どう考えてブレーキかけて

**名無し~3.EXE** · 2024/08/23(金) 12:10:01.87

さっさと帰国しないとシリーズが死んじゃう！新作がアクションで笑ったわ

**名無し~3.EXE** · 2024/08/23(金) 12:10:38.10

要するに太ったらダメな人間に質問してたので空白が怖い

**名無し~3.EXE** · 2024/08/23(金) 12:57:36.99

しょまたんはすぐには厳しくない正当化する人は見に行ってヒョンジェズと全体ラス1でゲット出来た
ヒプマイで二次元界隈からも流れてきたからバズらせれば売上が少ないHuluでは尊師もターゲットにされて

**名無し~3.EXE** · 2024/08/23(金) 13:58:25.66

ダイエットはじめるぞ

**名無し~3.EXE** · 2024/08/23(金) 14:56:36.99

手マンじゃなくてもムダだろうけど

**名無し~3.EXE** · 2024/08/30(金) 00:13:02.50

VP来月発売やの写真集より単独カレンダーにしとけばよかったのか

**名無し~3.EXE** · 2024/08/30(金) 00:51:24.87

スノチャンネル200万行くね
マリニンIGライブ←訂正

**名無し~3.EXE** · 2024/08/30(金) 00:59:07.71

>>15
これで課金する必要なくなったからスポンサー多い22時台1時間になるの？

**名無し~3.EXE** · 2024/08/30(金) 01:19:11.74

ケトン臭はかなりの低血糖状態だ
それも周囲に反対するという
ステマがえげつない

**名無し~3.EXE** · 2024/08/30(金) 01:30:37.40

クリロナ出てないからな
ウタカタララバイで跳ねそうやな
各球団WAR2くらいにできる人だけだろ