Active Directory– tag –
-
GPOのループバック処理が効かない原因と対処 確認手順と復旧のコツ
GPOのループバック処理が効かないときは、まず「故障」よりも適用対象の考え方が通常のユーザーGPOと違うことを疑うのが近道です。特に多いのは、対象PCがいるOUではな... -
Active Directoryで時刻ずれがKerberos認証失敗を招く原因と対処法｜確認コマンドと復旧手順
Active Directory で Kerberos 認証失敗が起きたとき、まず疑うべき原因のひとつが時刻ずれです。Kerberos はクライアントとドメイン コントローラーの時刻差に厳しく、... -
Active Directoryのきめ細かなパスワードポリシー優先順位を整理｜FGPP・GPO・OUの違い
Active Directoryで「どのパスワードポリシーが最終的に効くのか」は、実はシンプルです。ドメインユーザーにはまずドメイン ルートにリンクされたアカウントポリシーが... -
Active Directoryで壊れたセキュアチャネルをPowerShellで見つける方法と安全な直し方
Active Directoryで壊れたセキュアチャネルをPowerShellで見つける最短ルートは、メンバーサーバーやクライアントで Test-ComputerSecureChannel -Verbose を実行するこ... -
DFS名前空間の参照が遅い原因と対処法｜確認項目・設定見直し・復旧手順
DFS名前空間の参照が遅いとき、先に疑うべきはストレージ性能そのものよりも、紹介先の選び方、クライアント側の紹介キャッシュ、そして AD DS と名前空間サーバー間の... -
GPOセントラルストアのADMX更新を安全に進める手順｜バックアップ・戻し方・失敗例まで解説
GPOセントラルストアのADMX更新は、いま使っている PolicyDefinitions をその場で上書きするより、別名フォルダーで新しいテンプレート群を組み立ててから切り替えるの... -
Windows ServerでDNSスカベンジングを安全に有効化する方法｜判断基準・設定手順・注意点
Windows ServerでDNSスカベンジングを安全に有効化したいなら、最初に押さえるべき結論はシンプルです。動的更新レコードを主対象にし、Refresh と No-refresh の合計を... -
DHCPサーバーの認証がADに反映されない原因と対処｜確認項目と復旧手順
DHCPサーバーの認証がADに反映されないときは、まず DHCP 側の画面表示ではなく、AD 上に認証オブジェクトが正しく作成されているか を確認するのが先です。ドメイン参... -
Windows Server 2025を最初のDCにする前の注意点｜機能レベル・互換性・DNS設計の判断基準
Windows Server 2025を最初のドメインコントローラー（DC）にしてよいか。結論からいうと、新規にActive Directoryを作るなら有力な選択肢です。ただし、古いLDAPクライ...