Active Directory

NTP サーバー

【NTP入門 第11回】時刻同期の設計演習 ― 3拠点の階層設計、オンプレとAWSのログ、Kerberosの散発的な失敗、UTCから1ms以内

連載の最終回は、時刻同期を要件から設計する4つの演習です。3拠点の会社の時刻同期の階層、オンプレとAWSのログの時刻をそろえる方法、ときどきKerberos認証に失敗しログの時刻もずれる障害、監査の要件でUTCから1ms以内にそろえて示す方法を、解答例と解説付きで考えます。
NTP サーバー

【NTP入門 第5回】Windowsの時刻同期 ― W32Time、ADドメインの時刻の階層、PDCエミュレーターの設定、w32tmの読み方、高精度の時刻同期

Windowsの時刻同期を担うWindows Time サービス(W32Time)を解説します。ADドメインの時刻の階層とフォレストルートのPDCエミュレーター、同期の種類(Type)と既定値、PDCエミュレーターの設定手順、w32tm /query /status・/peers・/stripchart・/resyncの読み方、Windows Server 2016以降の高精度の時刻同期、グループポリシー、仮想マシンのDCとPDCエミュレーターを移したときの注意まで。
DNS サーバー

【DNS入門 第12回】DNS設計演習 ― ADドメイン名・サイト移設・ハイブリッド・障害対応・ドメイン棚卸しの5問

連載の最終回は、ここまでの知識を使う設計演習です。社内のADドメイン名の決め方、TTL 1日のWebサイトを止めずに移設する手順、オンプレとAWSの相互名前解決、「一部の利用者だけサイトが開けない」障害の切り分け、自社ドメインのメールとWebのDNS設定の見直しという5つのケースを、解答例と解説つきで考えます。
DNS サーバー

【DNS入門 第10回】クラウド・社内環境のDNS ― Route 53、ハイブリッド名前解決、AD統合DNS、Kubernetes

クラウドと社内環境でのDNSの使い方を解説します。Route 53のホストゾーン・エイリアス・ルーティングポリシー、VPCのDNS(Route 53 VPC Resolver)、Resolverエンドポイントと転送ルール、DNS Firewall、オンプレとのハイブリッド名前解決、Azureとの対応、AD統合DNS、KubernetesのCoreDNSとndots、vSphereでDNSが重要な理由までを図で整理します。
ディレクトリサービス

Active Directory ドメインサービス – FSLogix の構成と確認

FSLogix とは何かを解説。プロファイルを仮想ハードディスクに置いてマウントする仕組みと移動ユーザープロファイルとの違い、グループポリシーでの構成と動作の確認までを紹介します。
ディレクトリサービス

Active Directory ドメインサービス – フォルダーリダイレクトの構成と確認

今回は「フォルダーリダイレクト」の構成と確認について解説を行います.前回,移動ユーザープロファイルの構成を行いましたが,移動ユーザープロファイルだけの場合はログオン・ログオフ時のファイルサーバーからの読み取り,書き戻しにとても時間を要します...
ディレクトリサービス

Active Directory ドメインサービス – 移動ユーザープロファイルの構成と確認

今回は「移動ユーザープロファイル」の構成と確認について解説を行います.「移動ユーザープロファイル」の説明から行い,実際の構成手順や確認方法も解説しています.
ディレクトリサービス

Active Directory ドメインサービス – グループポリシーの設定,適用 (パスワードポリシー)

各所で提唱しているパスワードポリシーの紹介も行いつつ,Active Directory ドメインサービスで実施すべき今どきのパスワードポリシーについて解説します.
ディレクトリサービス

Active Directory ドメインサービス – 一般ユーザーアカウントでのドメイン参加の制限

Active Directory ドメインへの参加について解説します.一般ユーザーアカウントでのドメイン参加の制限について説明をしています.
ディレクトリサービス

Active Directory ドメインサービス – クライアントのドメイン参加

クライアントの Active Directory ドメインへの参加について解説します.また,ドメイン参加の所でトラップといいますか,初心者の皆さんの意識にない点がありますので是非最後まで見て頂ければと思います.
ディレクトリサービス

Active Directory ドメインサービス – グループポリシー (グループポリシー設定の前準備)

今回は実際にグループポリシーを作成,リンクするにあたって事前にやっておくべき点を纏めて紹介します.大きく二つあります.セントラルストアの作成とグループポリシー管理用テンプレートの導入です.
ディレクトリサービス

Active Directory ドメインサービス – グループポリシー (グループポリシーとは)

Active Directory ドメインサービスのグループポリシー(GPO) とはなんなのか,どういった動きをするのか.について説明を行います.グループポリシーの説明,適用順序などの動作について解説します.
ディレクトリサービス

Active Directory ドメインサービス – アカウントの管理 (グループアカウントの作成・管理)

Active Directory ドメインサービス (AD DS) でのアカウントの管理について解説します.今回はグループアカウントの作成を通じて,各項目の説明を行っていきます.
ディレクトリサービス

Active Directory ドメインサービス – アカウントの管理 (ユーザーアカウントプロパティ)

Active Directory ドメインサービス (AD DS) でのアカウントの管理について解説します.ユーザーアカウントの属性 (プロパティ) の詳細な説明を行います.
ディレクトリサービス

Active Directory ドメインサービス – アカウントの管理 (ユーザーアカウントの作成)

Active Directory ドメインサービス (AD DS) でのアカウントの管理について解説します.ユーザーアカウントの作成を通じて,各項目の説明を行います.
ディレクトリサービス

Active Directory ドメインサービス – 組織単位 (OU)

Active Directory の OU(組織単位)とは何かを解説。既定で用意されているコンテナとの違い(管理の委任・グループポリシーの適用)と、OU の作成手順を紹介します。
ディレクトリサービス

Active Directory ドメインサービス – Active Directory ドメインの構成 2台目

Active Directory ドメインサービス (AD DS) の追加のドメインコントローラーのセットアップについて解説します.流れとしては1台目同様にネットワークの設定,役割の追加,ドメインの構成の順番になります.
ディレクトリサービス

Active Directory ドメインサービス – Active Directory ドメインの構成 1台目

Active Directory ドメインサービス (AD DS) の最初のドメインコントローラーのセットアップについて解説します.流れとしてはネットワークの設定,役割の追加,ドメインの構成の順番になります.
ディレクトリサービス

Active Directory ドメインサービス – 概要

Active Directory ドメインサービス (AD DS) について解説を行います.まずは Active Directory ドメインサービスとはなにか.といった概要を説明します.