Active Directory– tag –
-
WindowsでRSATの一部ツールだけ入らない原因と対処法｜WSUS・依存関係・復旧手順
WindowsでRSATの一部ツールだけ入らないときは、故障よりも「そのツールの配布方式が違う」「依存関係が抜けている」「WSUSや社内ポリシーが Features on Demand（FoD）... -
PowerShellでActive Directoryグループから無効ユーザーを一括削除する方法
Active Directory のグループに無効（Disabled）ユーザーが大量に残ると、アクセス権や配布リスト、ライセンス付与の運用で思わぬ事故につながります。本記事では Power... -
Windows Server 2016 Essentialsのパスワードポリシー変更手順｜gpeditがロックでもGPOで強化
Windows Server 2016 Essentialsでパスワードポリシーを強化したいのに、gpedit（ローカル グループポリシー エディター）で項目がグレーアウトして変更できない…。これ... -
Windows Server 2016のDHCPv6 Option23でRA競合を回避しADのIPv6 DNSを配布する方法
IPv6環境でActive Directory（AD）のローカルDNSを自動配布したいのに、Router Advertisement（RA）を有効にするとISP側DNSが優先され、無効にするとデフォルトゲートウ... -
VPN越しに支店へWindows Server 2016追加ドメインコントローラーを構築する手順｜ADサイト/サブネット・DNS・レプリケーション
本社に単独DC（Windows Server 2012 R2／192.168.100.101）がある環境で、VPNで接続された支店にWindows Server 2016の追加ドメインコントローラー（支店DC）を新設し、... -
GPO適用端末数をレポートする方法｜GPInventory・gpresult・PowerShellで適用状況を集計
Active Directory の GPO を展開した後、「結局どの端末に適用（更新）されたのか」「何台まで反映できたのか」を数字で示したい場面は多いのに、GPMC だけでは“適用済... -
Active Directory 長期間オフラインのドメイン参加PC対策：マシンアカウントとユーザー期限切れの原因・修復手順
リモートワークや出張で、ドメイン参加PCが何週間・何か月も社内ネットワークに戻らないことがあります。そのとき心配になるのが「コンピューターアカウント（マシンア... -
root certification of the domain controllerとは？スマートカードでドメイン非参加PCにサインインするためのルートCA証明書エクスポート手順
Microsoft ドキュメントに登場する「root certification of the domain controller」は、スマートカード ログオンの構成で誤解されやすい表現です。この記事では“結局ど... -
MSDN/Visual StudioサブスクのWindows 10テスト端末を本番ドメイン参加するとWindows Server CALは必要？判断基準と対策
MSDN/Visual Studio サブスクリプションのキーで有効化した Windows 10 を「テスト専用」で運用していても、本番（プロダクション）の Active Directory ドメインに参加...