Active Directory– category –
-
Windows Server 2025を最初のDCにする前の注意点｜機能レベル・互換性・DNS設計の判断基準
Windows Server 2025を最初のドメインコントローラー（DC）にしてよいか。結論からいうと、新規にActive Directoryを作るなら有力な選択肢です。ただし、古いLDAPクライ... -
MECM/SCCMのOSD中にコンピューターGPOは適用される？制限GPOをタスクシーケンス完了後に効かせる方法
Microsoft Endpoint Configuration Manager（MECM／旧SCCM）のOSDタスクシーケンスでWindows 10を展開していると、ドメイン参加後に“制限GPO”が想定より早く効き、アプ... -
GPOでWindows AI（Recall）を無効化できない？「Windows AI」フォルダーが出ない原因とADMX更新・Central Store手順
Windows 11 の AI 機能（Recall など）をグループポリシーで無効化したいのに、GPO エディターに「Windows AI」フォルダーが出てこない――この症状は、管理端末が参照し... -
VPN越しに支店へWindows Server 2016追加ドメインコントローラーを構築する手順｜ADサイト/サブネット・DNS・レプリケーション
本社に単独DC（Windows Server 2012 R2／192.168.100.101）がある環境で、VPNで接続された支店にWindows Server 2016の追加ドメインコントローラー（支店DC）を新設し、... -
BranchCacheはサブネットだけで使える？ADサイト1つの拠点環境でHosted Cacheを正しく設計する方法
複数拠点をVPNで結び、拠点ごとにサブネットは分かれているのにADサイトは1つだけ──この状態でBranchCache（ブランチキャッシュ）を使えるのか、Hosted Cache（ホステッ... -
GPO適用端末数をレポートする方法｜GPInventory・gpresult・PowerShellで適用状況を集計
Active Directory の GPO を展開した後、「結局どの端末に適用（更新）されたのか」「何台まで反映できたのか」を数字で示したい場面は多いのに、GPMC だけでは“適用済... -
Active Directory 長期間オフラインのドメイン参加PC対策：マシンアカウントとユーザー期限切れの原因・修復手順
リモートワークや出張で、ドメイン参加PCが何週間・何か月も社内ネットワークに戻らないことがあります。そのとき心配になるのが「コンピューターアカウント（マシンア... -
root certification of the domain controllerとは？スマートカードでドメイン非参加PCにサインインするためのルートCA証明書エクスポート手順
Microsoft ドキュメントに登場する「root certification of the domain controller」は、スマートカード ログオンの構成で誤解されやすい表現です。この記事では“結局ど... -
別フォレスト間DNSでホスト名だけを相互解決する方法｜条件付きフォワーダーとDNSサフィックス検索（Active Directory）
Active Directoryで別フォレスト（Domain A/B）を相互信頼し、DNSに条件付きフォワーダーを設定しても、短いホスト名だけでは名前解決できないことがあります。原因と仕...