Active Directory– category –

短いホスト名で社内サーバーにアクセスできるようにしたい、別ドメインや別サフィックスの名前解決を楽にしたい――そんなときに候補になるのが、GPO の「DNS サフィック...

LDAP署名必須化で焦りやすいのは、「どのシステムが止まるのか分からない」ことです。結論から言うと、影響を受けやすいのは LDAP を使う全接続ではなく、未署名の SASL...

GPOのループバック処理が効かないときは、まず「故障」よりも適用対象の考え方が通常のユーザーGPOと違うことを疑うのが近道です。特に多いのは、対象PCがいるOUではな...

Active Directory で Kerberos 認証失敗が起きたとき、まず疑うべき原因のひとつが時刻ずれです。Kerberos はクライアントとドメイン コントローラーの時刻差に厳しく、...

Active Directoryで「どのパスワードポリシーが最終的に効くのか」は、実はシンプルです。ドメインユーザーにはまずドメイン ルートにリンクされたアカウントポリシーが...

Active Directoryで壊れたセキュアチャネルをPowerShellで見つける最短ルートは、メンバーサーバーやクライアントで Test-ComputerSecureChannel -Verbose を実行するこ...

AD CS の自動登録が進まないとき、真っ先に疑うべきなのは CA の故障よりも、GPO、証明書テンプレートの公開、テンプレート権限、承認待ち設定、CA との通信です。特に...

GPOセントラルストアのADMX更新は、いま使っている PolicyDefinitions をその場で上書きするより、別名フォルダーで新しいテンプレート群を組み立ててから切り替えるの...

DHCPサーバーの認証がADに反映されないときは、まず DHCP 側の画面表示ではなく、AD 上に認証オブジェクトが正しく作成されているか を確認するのが先です。ドメイン参...