ファイアウォールでドメインコントローラを守りたい ドメイン コントローラ (DC) を外部からの攻撃から保護するため、 DC とクライアント並びに DC 間にファイア ウォールを設けたいと考えることがあるかと思います。しかし、だからといって何でもファイアウォールでブロックしてしまうと、ログオンや DC 間の複製までもができなくなってしまいます。そのため、ファイアウォールにてポートやサービスの例外を設定して、 Active Directory 環境として必要な通信を許可する必要があります。 ...

みなさん、こんにちは。 先週 3/1-3/7 新たに公開されました Active Directory に関するサポート技術情報 (Knowledge Base) のリストをご紹介いたします。 マイクロソフトでは、様々な障害情報や機能説明などの有用な情報を、こうしたサポート技術情報として公開しています。 私たちの Blog にて、最新の技術情報を定期的にご案内していければと思います。 お客様の環境における安全な運用のための最新の情報のキャッチアップにお役にたてば幸いです...

アカウント ロックアウトポリシーは指定された期間内で間違ったパスワードを指定された回数入力された場合にアカウントを無効にする機能です。ユーザー アカウントはログオン等の通常のユーザーとしての用途のほか、サービスやアプリケーション等にも利用されます。 マイクロソフトには、意図せずアカウントがロックアウトされてしまうというお問い合わせ寄せられることがありますが、この問題は OS の機能で既にある監査ログ並びに一般公開されているツールにより原因を追究できることが多く、調査には内部ツールを必要としません...

みなさん、こんにちは。 桜も咲き始め、もう春ですね！ 3/7-3/14 に新たに公開されました Active Directory およびネットワークに関するサポート技術情報 (Knowledge Base) のリストをご紹介いたします。 最近は、 Windows Server 2008 にてドメイン環境を構築されている方も多いのではないでしょうか。 今週は、文書番号 959517 にて Windows Server 　 2008 における Kerberos 認証に関わる障害と修正を公開しています...

みなさん、こんにちは。 3/14-3/21 に新たに公開されました Active Directory およびネットワークに関するサポート技術情報 (Knowledge Base) のリストをご紹介いたします。 ドメイン参加の際などに netdom コマンドをご利用されている方も多いのではないでしょうか。 今週は、文書番号 969030 にて Windows Server 2008 において netdom コマンドを使用して、 SID フィルタの無効化を実施した際にエラーが表示されるという問題についてご案内を差し上げています...