-
Entra Connectのパスワード書き戻しが失敗する原因と対処法 設定・権限・復旧手順を整理
Entra Connectのパスワード書き戻しが失敗するときは、最初に Entra側と Connect側の両方で書き戻しが有効か、AD DS Connector account（MSOL_～）に必要な権限があるか... -
Entra Connectでソフトマッチ重複が起きる原因と対処 設定確認から復旧手順まで
Entra Connectでソフトマッチ重複が起きると、同じユーザーのはずなのに同期できず、InvalidSoftMatch や AttributeValueMustBeUnique が出たり、見覚えのない xxxx+123... -
残留オブジェクトを安全に掃除する基本手順｜ADで失敗しない確認・削除・戻し方
残留オブジェクトを安全に掃除する基本は、古い DC をいきなり再同期させず、正しい参照 DC を決めて dry-run から入ることです。Active Directory の残留オブジェクト... -
Active Directoryでアカウントロック元を特定する手順｜4740・4771・4776の見方まで解説
Active Directoryでアカウントロック元を特定したいなら、最初に見るべきは PDCエミュレーター上の Security ログの Event ID 4740 です。PDCエミュレーターは誤パスワ... -
DC昇格後にSYSVOL共有が出ない原因と対処法｜確認コマンドと復旧手順を解説
DC昇格後にSYSVOL共有が出ないときは、すぐに「昇格失敗」と決めつけないのが正解です。DFSR を使うドメインでは、昇格後に Active Directory の同期と再起動が終わって... -
Kerberosチケット削除が有効な場面とやり方｜klist purgeの判断基準・注意点・代替策
Kerberosチケット削除は、共有フォルダや社内Web、SQL Server などに「権限変更したのに反映されない」「古い認証のままアクセス拒否になる」ときの有力な初手です。結... -
GPOでDNSサフィックス検索順を配布するときの注意点｜向く構成・落とし穴・代替策
短いホスト名で社内サーバーにアクセスできるようにしたい、別ドメインや別サフィックスの名前解決を楽にしたい――そんなときに候補になるのが、GPO の「DNS サフィック... -
LDAP署名必須化で影響を受ける接続の洗い出し方｜Event ID 2887/2889と対処の考え方
LDAP署名必須化で焦りやすいのは、「どのシステムが止まるのか分からない」ことです。結論から言うと、影響を受けやすいのは LDAP を使う全接続ではなく、未署名の SASL... -
GPOのループバック処理が効かない原因と対処 確認手順と復旧のコツ
GPOのループバック処理が効かないときは、まず「故障」よりも適用対象の考え方が通常のユーザーGPOと違うことを疑うのが近道です。特に多いのは、対象PCがいるOUではな...
