Active Directory– category –
-
setspnでSPNを確認・一覧表示・削除する方法｜HTTP/HTTPSの違いとPowerShell実例
Kerberos を使う IIS の Windows 認証や委任設定では、SPN（Service Principal Name）の登録が成否を分けます。setspn で追加したはずなのに「本当に入った？」「どこに... -
SMB Signing not requiredがメンバーサーバーで検出される理由とGPOでSMB署名を必須化する手順（Windows Server/Active Directory）
脆弱性診断で「SMB Signing not required（SMB 署名が必須ではない）」がドメイン参加サーバーだけに出て、ドメインコントローラー（AD DS）には出ない——この差は、SMB ... -
Windows Server 2008のドメインコントローラーでAdministratorのパスワードが通らない・ログオンできない原因と復旧手順
Windows Server 2008 のドメインコントローラー（DC）で、再起動後に Administrator など管理者権限のアカウントでログオンできなくなるトラブルは、入力環境の罠から A... -
Active Directoryドメインコントローラー移行手順：同じサーバー名・同じIPで新サーバーへ安全に更改（dcdiag/repadmin/robocopy対応）
Windows Serverのハードウェア更改で、既存のドメインコントローラー（DC）兼ファイルサーバーを新筐体へ置き換えたい。しかし利用者側の設定や共有パスを変えたくない... -
Windows Server 2008 R2の時刻が15分ずれていても2019をDC昇格できる？Active Directory時刻同期とKerberos対策
隔離ネットワークのActive Directoryで、Windows Server 2008 R2（PDCエミュレーター）の時刻が実世界と約15分ずれている。そんな状態でWindows Server 2019を追加DCに... -
Active DirectoryのobjectGUIDは変更できる？変更不可の理由と代替策（PowerShell確認手順つき）
Active DirectoryのユーザーやOUに付与されるobjectGUIDを「任意の値に変更したい」という相談は少なくありません。結論から言うと、objectGUIDは作成時に自動付与され... -
w32tm /monitorの参照先はどこ？Windows Time Service（W32Time）の内部動作と調査手順
w32tm /monitor を実行すると、ドメイン（または指定したコンピューター）の時刻同期状態が一覧表示されます。しかし「この一覧は、どこに保存された情報（DB・レジスト... -
ドメインコントローラー兼ファイルサーバーで旧共有だけ停止する方法（SYSVOL/NETLOGONを壊さない）
DC 兼ファイルサーバーの「旧サーバー」から新しいファイルサーバーへ共有データを移行した後、未更新のショートカットやドライブ割り当てで旧共有（例：\\FS1\users）... -
Policy Analyzerでドライブマッピングが0件？GPPドライブマップが旧ファイルサーバーのまま残る原因とReplaceで解決する手順
ファイルサーバー移行後、ドライブマッピング用のGPOを新サーバー向けに修正したのに、クライアントでは旧サーバーに割り当てられ続ける。さらにPolicy Analyzerで確認...