August, 2009 - フィールドSEあがりの安納です - Site Home - TechNet Blogs

フィールドSEあがりの安納です

Microsoft Evangelist -- Junichi Anno
Options
Search Blogs
Tags
Archive
Archives

August, 2009

TechNet Blogs » フィールドSEあがりの安納です » August, 2009
Sort by: Most Recent | Most Views | Most Comments
Excerpt View | Full Post View

  • 【IDM】Windows Server 2003/XP を RODC に対応させるための修正モジュール

    Posted over 5 years ago
    by junichia}
    Windows Server 2008 から実装されたRODC（読み取り専用ドメインコントローラ）ですが、RODCが設置されているドメインのメンバーまたはドメインコントローラである Windows Server 2003 や Windows XP が正しく動作しないことがあります。 以下の症状が見られる場合には、修正パッチが提供されていますので適用してみてください。 ソース Description of the Windows Server 2008 read-only domain controller...

  • 【Management】RODCを導入するなら SYSVOL複製には DFSR がお勧めです

    Posted over 5 years ago
    by junichia}
    RODC（Read Only Domin Controller）のメリットの1つに、AD DSに関する全ての情報が読み取り専用であるという点が挙げられます。アカウント情報、スキーマ情報をはじめとして、SYSVOLや AD統合ゾーンとして格納されているDNSレコードも読み取り専用です。 このことがRODCの安全性を高めているわけですが、SYSVOLに関して注意しなければならない点があります。 いくらSYSVOLが読み取り専用であっても、ユーザーが管理者権限を持っていればSYSVOLフォルダに対して...

  • 【勉強会】第4回スクリプト勉強会 in 初台オフィス

    Posted over 5 years ago
    by junichia}
    あぁ、TechEd本番まであと2週間弱かぁ。がんばろうっと。orz さて、本日は19時から初台のオフィスでスクリプト勉強会が開催されました。 講師はMVPの澤田さんです。 スクリプト勉強会とは銘打ちつつ、実は本日のテーマは「 Active Directory とは何ぞや？ 」でした。 実運用におけるIDのライフサイクル管理はどうあるべきかなどといったことを、みなさんが手持ちのプロジェクトを例にあげつつ、まったりとした議論が進行しました。 小規模な勉強会ですから、参加者のニーズに合わせて柔軟に話題を変えていくというのは...

  • 【Script】サンプルスクリプトはここにある！

    Posted over 5 years ago
    by junichia}
    スクリプト好きにはおなじみ、Script Centerですが、TechNet内に TechNet Script Center Gallery! がオープンしました。 このサイトの特徴は、マイクロソフトからのサンプルだけでなく、エンジニアの投稿作品も掲載されているということです。Active Directory だけで546種類のスクリプトがすでに登録されています。 他にも、Office関連やDatabase関連など、業務に必要なスクリプトのサンプルがきっと見つかるはず！ もちろん検索だってできます...

  • パンダが登場…

    Posted over 5 years ago
    by junichia}
    ひそかに Bing の背景画像を楽しみにされている方も多いと思います。 実は私も隠れBingファン（←隠れてちゃだめだろ）の一人ですが、なんと本日の背景があまりにもアレだったので…。 パンダ萌えな私としては、もう居ても立ってもいられない状況です。この、気弱なタレ目を装ったカラーリング…何も聞こえませんよーと言わんばかりの耳…体全体から「ほら、ボクって天然じゃないですかぁ」オーラが漂っています。非常に戦略性を感じますね。たまりません。モビルスーツなんて目じゃないです。

  • 【Management】RODC に DHCPサーバーをインストールするには

    Posted over 5 years ago
    by junichia}
    RODC（Read Only Domain Controller：読み取り専用ドメインコントローラー）の最も特筆すべき特徴は、当然ながら「 書き込めない 」ということです。 これにより、ドメインコントローラーの安全性がググッと高まることは間違いないのですが、「完璧にうまい話」というのは無いもので、そこにはトレードオフが発生します。 その1例として挙げられるのが、RODC への DHCPサーバーのインストールです。 DHCPサーバーを初めてインストールするときには、Active Directoryに以下の2つのドメインローカルグループを作成しようとします...

  • 【Management】DMZでのドメイン参加はオフラインドメインジョインで！

    Posted over 5 years ago
    by junichia}
    たとえば、以下のような構成があるとします。 上記のDMZにある AppSV（アプリケーションサーバー） はActive Directoryドメインに参加していませんが、せっかくDMZにRODCが出来たので、ドメインに参加してアカウントをActive Directoryで一元管理することにしました。 さて、ドメインに参加するには、絶対に無視できない条件が ２つ あります。それは、 クライアントとドメインコントローラーが通信できること ドメインコントローラーに書き込みができること です。 AppSVと同じセグメントにはRODCがありますが...

  • RODC環境でドメインに参加させるスクリプト

    Posted over 5 years ago
    by junichia}
    RODC環境でドメインに参加するためのスクリプト 実行書式は以下の通り。/readonly を忘れずに。 c:\> joindomain.vbs /domain <domainname> /mchinepassword <事前に設定したコンピューターのパスワード> /readonly -----------------------------------------------------------------------------------...

  • 【Management】JoinDomainOrWorkGroup メソッドでドメインに参加させる

    Posted over 5 years ago
    by junichia}
    前回、以下の投稿をしました。 【Management】DMZでのドメイン参加はオフラインドメインジョインで！ オフライン ドメイン ジョイン 機能を使用することで、書き込み可能なドメインコントローラーと通信することなくドメインに参加させることができます。 ただ、難点があります。それは、Windows Server 2008 R2 および Windows 7でないと djoinコマンドが使えないということ…。 じゃ、それ以前のクライアントをRODC環境のドメインに参加させるにはどうしたらよいでしょうか...

  • 【Management】Active Directory Recycle Bin（ゴミ箱）を PowerGUI から操作

    Posted over 5 years ago
    by junichia}
    TechEdを明日に控え、そろそろ新宿から横浜に移動しようかなと思っていた矢先、こんなツールがリリースされていることを発見してしまいました…。 Active Directory Recycle Bin PowerPack http://www.powergui.org/entry.jspa?externalID=2461&categoryID=21 おなじみ、 Quest Software 社 の PowerGUI 上で動作する Active Directory Recycle Bin用管理パックです...