Active Directory– category –
-
FSMO移行後にfSMORoleOwnerが旧DCを指す原因と直し方（DomainDnsZones/ForestDnsZones・時刻同期w32tm対応）
Windows Server 2008 R2 の旧ドメイン コントローラー（DC1）から Windows Server 2016 の新ドメイン コントローラー（DC2）へ FSMO を移行したのに、DomainDnsZones の... -
GPOスタートアップスクリプトでBitLocker回復キーをADに保存できない原因と解決策｜manage-bde .batが動かない(0x80070522)
BitLocker の回復キーを AD にバックアップする .bat が、端末で手動実行すると成功するのに GPO の「コンピューター構成 ＞ スタートアップ スクリプト」で配布すると... -
ドメインコントローラーでNetlogonイベントID 5829～5831が出ない原因と対処（CVE-2020-1472/Zerologon）
ドメイン コントローラーに2020年8月の更新（CVE-2020-1472／Netlogon セキュア チャネル強化）を適用したのに、脆弱な接続検知のイベントID 5829～5831が出ない。これ... -
DFS 名前空間の参照順序「サイト外ターゲット除外」で別サイトのクライアントが入れない原因と対処
DFS 名前空間（ドメインベース）で「クライアントのサイト外ターゲットを除外（Exclude targets outside of the client’s site）」を有効にした途端、特定サイト（例：S... -
GPOのプロキシ設定をIPアドレス範囲で除外する方法：WMIフィルター・項目レベルターゲティング・ADサイト/サブネットの使い分け
プロキシ設定を配布するGPOを運用していると、「特定のIPアドレス範囲に属するサーバー群だけ適用を外したい」という要望がよく出ます。しかしGPOのセキュリティ フィル... -
Active Directory統合DNSでnslookup SRVがFORMERR/communications errorになる原因と対処法
Active Directory統合DNSでSRVレコード（LDAPなど）をnslookupすると「Truncated, retrying in TCP mode.」「communications error: end of file」「Format error(FORME... -
Active Directoryの旧DC降格でブリッジヘッドは自動切り替え？KCCの仕組みとrepadmin確認手順
Active Directoryのドメイン コントローラー（DC）を新ハードウェアへ移行するとき、「旧DCを降格したら、repadminで見えているブリッジヘッド サーバーは自動で新DCに... -
Windows Server 2008 R2の旧DC再起動でdcdiag/repadminエラー（1722/1256）になる原因と対処｜AD移行直後の確認手順
Windows Server 2008 R2 の旧ドメインコントローラー（DC）から Windows Server 2012 の新DCへ移行した直後、旧DCを停止して動作確認をしたあとに再起動すると、dcdiag ... -
FSMO移行後の旧DC降格はいつ？待ち時間不要の判断基準とdcdiag/repadminチェック手順
Windows Server 2008 R2 のドメインコントローラー（DC）から Windows Server 2012 の DC へ FSMO 役割を移行したあと、「旧DCを降格（メンバーサーバー化）する前に待...