Active Directory– tag –
-
Windows Serverのシャドウコピー（VSS）の設定方法と復元方法を解説
Windows Serverのシャドウコピーは、Volume Shadow Copy Service（VSS）を使って共有フォルダー内のファイルを特定時点の状態として保持し、誤削除や上書きから短時間で... -
Windowsの高速ログオン最適化機能を無効にした方がいい理由
Windowsの高速ログオン最適化を無効にすると、起動・サインイン時のグループポリシーを同期処理できます。ただし、すべてのPCで一律に無効にすべき機能ではありません。... -
証明書をグループポリシーで配布する方法｜ルート・中間CAと反映確認
Active Directoryドメインで、承認済みのCA公開証明書をグループポリシー（GPO）からクライアントPCへ配布する手順です。ルート証明書の追加は端末が信頼する認証局を変... -
【管理者はロック画面不要では？】GPOで「Ctrl + Alt + Del」を押す必要がないように制御する
システムの管理端末は自動的にロック画面にする必要がないと常々思っています。理由としては、システムトラブル時に素早く端末を操作する必要がありますし、端末の操作... -
グループポリシーが適用されていない場合はの対処方法、まずは gpupdate /force
グループポリシーが反映されないとき、最初の操作を無条件のgpupdate /forceにするのは適切ではありません。先にgpresultとイベントログで、対象がユーザーかコンピュー... -
Active Directoryとは？ドメイン・OU・フォレスト・DCの違いを図解
Active Directory（AD）を初めて学ぶ方向けに、ドメイン、OU、フォレスト、ドメインコントローラー、複製、グローバルカタログ、サイトの違いを図で整理します。ここで... -
【AD】パスワードポリシーはPSO(Password Setting Object) がオススメ｜GPOとの比較
PSO(Password Setting Object)を利用したパスワードポリシーについて解説します。パスワードポリシーは組織のシステムセキュリティーの基本なので確実に押さえておきた... -
GPOでUSBメモリを制限する方法｜読み取り・書き込み・実行の拒否と対象範囲
GPOの「リムーバブル記憶域へのアクセス」で、USBメモリ等の読み取り・書き込み・実行を制限できます。対象はWindowsが該当の記憶域クラスとして扱う機器で、USBポート... -
【簡単】クライアント端末側の「WSUS」の設定を解説｜グループポリシー（GPO）で一斉適用
WSUSクライアントをGPOで構成する中心設定は、「イントラネットのMicrosoft更新サービスの場所を指定する」と「自動更新を構成する」の2つです。前者に実際のWSUS URLを...