Active Directory– tag –
-
Windows Server DHCPフェールオーバーで旧サーバーIPを引き継ぐ手順｜IP helper変更不要の移行方法
Windows ServerのDHCPフェールオーバーを更新するとき、IP helper（DHCPリレー）が旧スタンバイサーバーのIPを参照していて変更できないケースがあります。本記事では、... -
Defender for Cloud Secure Scoreの(DC only)とは？推奨事項が非DC VMに出る理由とExempt除外手順
Microsoft Defender for Cloud の Secure Score で推奨事項を見ていると、タイトル末尾に「(DC only)」が付いていて戸惑うことがあります。結論から言うと、これは“ドメ... -
SuccessFactors→オンプレADプロビジョニングでHybridSynchronizationActiveDirectoryCredentialValidationFailureが出る原因と対処（Azure AD/Entra ID）
SuccessFactors からオンプレミス Active Directory へユーザーを自動作成する Azure AD（現 Microsoft Entra ID）プロビジョニングで、突然オンデマンド実行だけが失敗... -
Microsoft Entra ID×Active Directoryハイブリッドで「1文字だけのパスワード変更」を防げない理由と現実的対策
ハイブリッド環境（オンプレミス Active Directory と Microsoft Entra ID の併用）で定期的なパスワード変更を義務付けても、実際には「末尾の数字だけ変える」「1文字... -
Active Directory移行：Windows Server 2012から2022へ（ホスト名・IP維持／FSMO移行／無停止切替の手順）
Windows Server 2012 上の Active Directory を Windows Server 2022 へ移行したい一方で、ADFS・Accops・SAP・ファイアウォールなど外部連携が多く、既存のホスト名・I... -
ローカルアカウントからドメインアカウントへ移行する方法と複数PCでユーザーデータを共有する実践ガイド（USMT・フォルダーリダイレクト・OneDrive KFM）
ワークグループからActive Directory（AD）ドメインへ移行すると、ローカルアカウントで蓄積した「ユーザーデータ」と「アプリ設定」が新しいドメインアカウントに自動... -
Active DirectoryのDeleted Objects（削除済みオブジェクト）コンテナーに読み取り権限を付与する方法｜DSACLSで権限委任
Active Directoryで誤って削除されたユーザーやグループを調査したいのに、Deleted Objects（削除済みオブジェクト）コンテナーの権限設定がGUIで見つからない——そんな... -
Windows Serverの時刻が同期されない原因と対処法｜PDCエミュレーターのNTP設定（W32Time/w32tm）
Windows Server の時刻が 2025年1月以降まったく同期されない状態を放置すると、Kerberos 認証エラー、ログの時刻ズレ、証明書や署名の検証失敗など、ドメイン全体に波... -
Active Directory x500uniqueIdentifier を16進数でエクスポートしてCSV/Excelで扱うPowerShell手順
Active Directory の拡張属性 x500uniqueIdentifier を PowerShell で取得すると、バイト列が「10進数の並び」に見えたり、Export-Csv で型名（ADPropertyValueCollecti...