Active Directory– category –
-
Active DirectoryのDeleted Objects（削除済みオブジェクト）コンテナーに読み取り権限を付与する方法｜DSACLSで権限委任
Active Directoryで誤って削除されたユーザーやグループを調査したいのに、Deleted Objects（削除済みオブジェクト）コンテナーの権限設定がGUIで見つからない——そんな... -
Windows Serverの時刻が同期されない原因と対処法｜PDCエミュレーターのNTP設定（W32Time/w32tm）
Windows Server の時刻が 2025年1月以降まったく同期されない状態を放置すると、Kerberos 認証エラー、ログの時刻ズレ、証明書や署名の検証失敗など、ドメイン全体に波... -
Active Directory x500uniqueIdentifier を16進数でエクスポートしてCSV/Excelで扱うPowerShell手順
Active Directory の拡張属性 x500uniqueIdentifier を PowerShell で取得すると、バイト列が「10進数の並び」に見えたり、Export-Csv で型名（ADPropertyValueCollecti... -
Windows Server 2016のドメインコントローラーを2019へ移行してホスト名・IPを維持する手順とAzure AD Connectへの影響
Windows Server 2016のドメイン コントローラー（DC）を2019へ移行しつつ、最終的に同じホスト名・同じIPアドレスで運用したい――。Azure AD Connect（Microsoft 365/Ent... -
Windows Server 2012 R2のドメイン参加で「DNS名が存在しません」：_ldap._tcp.dc._msdcs（SRVレコード）エラーの原因と解決策
Windows Server 2012 R2で初めてActive Directory（AD DS）を構築し、同じサーバーにDNSとDHCPも入れたのに、クライアントPCが「DNS名が存在しません」でドメイン参加で... -
ハイブリッドADで携帯番号(Mobile)が同期されない原因と解決策｜Entra Connect・Entra ID対応
オンプレミスActive DirectoryとEntra ID（旧 Azure AD）を連携するハイブリッドAD環境では、携帯番号（Mobile属性）だけが同期されず、Microsoft 365 管理センターやEx... -
UserLock OTP認証エラー「ClsdException(ID=11/1398)」の原因と対処法｜Active Directoryログオン失敗を解決
Active Directory環境でUserLockのログオン時にOTPを入力した直後、"ClsdException"…と表示されログインできない場合は、端末がUserLockサーバーへ到達できない（VPN未... -
Windows Server 2022でDFSRのSYSVOL複製が始まらない原因と復旧手順（SYSVOL Subscription欠落/破損対策）
Windows Server 2022 の Active Directory で 2 台目のドメイン コントローラーを追加した直後、SYSVOL の DFSR 初期同期が始まらないことがあります。dcdiag が正常で... -
Windows Server 2025でLDAPが使えない原因と解決策：LDAP署名の既定強化に対応するLDAPS/StartTLS設定ガイド
Windows Server 2025 のドメインコントローラー（DC）へ LDAP 接続しようとすると、これまで通っていた 389/TCP（平文LDAP）が突然つながらなくなったり、636/TCP（LDAP...