Active Directory– category –
-
SPN重複で認証が壊れる原因と対処、setspnでの確認・復旧手順
SPN重複で認証が壊れるときは、Kerberos が「このサービスはどのアカウントのものか」を一意に決められなくなっているか、誤ったアカウントに向けてチケットを発行して... -
RODCのパスワード複製ポリシーを正しく理解する｜Allowed・Denied・revealの違いと設計ポイント
RODCのパスワード複製ポリシーを理解するときに、最初に押さえるべき結論はひとつです。これは「誰を認証してよいか」を決める設定ではなく、誰の資格情報をRODCにキャ... -
Windows LAPSのパスワードが更新されない原因と対処法、確認すべき設定と復旧手順
Windows LAPS のパスワードが更新されないときは、設定を片っ端から見直すより、まず 実際に適用されたポリシー、管理対象アカウントの有無、保存先に書き込める状態か ... -
Entra Connectのパスワード書き戻しが失敗する原因と対処法 設定・権限・復旧手順を整理
Entra Connectのパスワード書き戻しが失敗するときは、最初に Entra側と Connect側の両方で書き戻しが有効か、AD DS Connector account（MSOL_～）に必要な権限があるか... -
Entra Connectでソフトマッチ重複が起きる原因と対処 設定確認から復旧手順まで
Entra Connectでソフトマッチ重複が起きると、同じユーザーのはずなのに同期できず、InvalidSoftMatch や AttributeValueMustBeUnique が出たり、見覚えのない xxxx+123... -
残留オブジェクトを安全に掃除する基本手順｜ADで失敗しない確認・削除・戻し方
残留オブジェクトを安全に掃除する基本は、古い DC をいきなり再同期させず、正しい参照 DC を決めて dry-run から入ることです。Active Directory の残留オブジェクト... -
Active Directoryでアカウントロック元を特定する手順｜4740・4771・4776の見方まで解説
Active Directoryでアカウントロック元を特定したいなら、最初に見るべきは PDCエミュレーター上の Security ログの Event ID 4740 です。PDCエミュレーターは誤パスワ... -
DC昇格後にSYSVOL共有が出ない原因と対処法｜確認コマンドと復旧手順を解説
DC昇格後にSYSVOL共有が出ないときは、すぐに「昇格失敗」と決めつけないのが正解です。DFSR を使うドメインでは、昇格後に Active Directory の同期と再起動が終わって... -
Kerberosチケット削除が有効な場面とやり方｜klist purgeの判断基準・注意点・代替策
Kerberosチケット削除は、共有フォルダや社内Web、SQL Server などに「権限変更したのに反映されない」「古い認証のままアクセス拒否になる」ときの有力な初手です。結...