GPO、沼ですよね。 デフォルトでお勧めの設定をしておいて、わかる人は各自変更できるようにしたい (たとえばIEの”ホームページ”とか、プロキシとか) そんな時にGPOに「一度だけ適用し、再適用しない」にチェックを入れると 初回ログイン時にだけそのポリシーを適用してくれるんですが その後プロキシサーバの入替でIP変わっちゃった！とかの場合 同じGPOの設定値を書き換えても適用されないわけです。 こんなときは ・GPOオブジェクト自体を一から作り直す ・GPOの変更したい設定値を削除→追加 で再度一度だけ適用されます。 注意としては、GPOをコピーして設定値を変更してもダメで 変更したい設定値を一旦削除しなければいけないみたいです。 (クライアントはどこを見ているんだ？) と、今日半日かかってわかったことをメモしておきます。

質問 2021年5月26日水曜日 2:11 よろしくお願いします。 【質問概要】 AD信;関係でお互いの名前解決は条件付きフォワーダーで実現するのが一般的だと思いますが、某環境で互いのドメインの前方参照ゾーンを作成して実現している環境がありました。これは一般的な方法で正しいやりかたなのでしょうか。 【環境】 すべてWindows Server 2016 企業Ａ(a.com)とB(b.com)が合併。信;関係を結んでいます。AとBは地理的に離れています。すべてDNSはAD統合です。条件付きフォワーダーは設定されておらず、互いのDNSで相手の前方参照ゾーンを設定しています。 今年からこのシステムの保守を担当することになりました。設計書でこのように実現していることを知りました。当時のことを知る人はおらず、設計書にも理由は記載していませんでした。 このように互いの前方参照ゾーンを作る方式もあるので

はじめに テレワークの普及により、VDI (仮想デスクトップ) の需要が高まってきています。VDI を導入すると、以下のようなメリットがあります。 場所に捉われない働き方を実現できる 各種データをクライアント端末に保存しないため、端末紛失による情報漏洩リスクを軽減できる 各仮想デスクトップの OS やアプリケーションのバージョンを管理者側で一元的管理できる たくさんある VDI のなかでもオススメなのが、Microsoft が提供する Azure Virtual Desktop (旧:Windows Virtual Desktop) (以下、AVD) です。本コラムでは、実際に AVD を構築することで、どのようなサービスなのかを紹介します。 AVD のメリット 他の VDI 製品と比べたときの AVD のメリットとしては、以下が挙げられます。 複数ユーザでの共有が可能な Windows1

構成パスは、イメージをカスタマイズできる、Windows インストールのフェーズです。 使用する設定に応じて、1 つ以上の構成パスで Windows 無人インストール設定を適用できます。 構成パスがいつどのように実行されるのかを理解することは、Windows 展開戦略を策定する上で非常に重要です。 このトピックの内容は以下のとおりです。 構成パスを理解する デバイス ドライバーを構成する インターナショナル設定を構成する 使用例 構成パスを理解する 次の図は、さまざまな展開ツールに関連する構成パスの関係を示しています。 Windows の特定のインストールですべての構成パスが実行されるわけではありません。 コンピューターを監査モードで起動した場合にのみ実行される構成パス (auditSystem や auditUser など) もあります。 Windows セットアップのほとんどの無人設定

sysprep とは, 一般化とはsysprep (読み方:しすぷれっぷ) は、たくさんある Windows OS マシンに同じような設定を入れる時の展開作業効率化ツールです。 ※展開とは : Windows を 1 台セットアップし、その設定情報を吸い上げて他の多数のマシンにコピーしていく作業のこと。 sysprep は『Windows 上のマシン固有情報を削除する』という意味で『sysprep を掛ける』と言ったりしますが、厳密には『sysprep を使って一般化する』が正解です。つまり一般化とは、マシン固有情報を削除することです。 具体的に削除される情報は「SID (Security ID)」や「OS のライセンス認証状態」、「イベントログ」、「デバイスやドライバのシリアル」等です。 SID というのはユーザアカウント (User-A, User-B 等) の識別子としてよく意識され

自著の書籍、記事、技術文書のフォローアップとか... （注：このブログは 2024 年 3 月以降更新されません。今後、予告なくサイトを閉鎖することがあります。ブログ主の引っ越し先は こちら） 6/27 追記) こちらにより詳しく... → @IT 更新プログラム「KB3159398」の適用で一部のグループポリシーが機能しなくなる問題を回避する方法 (http://www.atmarkit.co.jp/ait/articles/1606/27/news016.html) Active Directory ドメインのグループ ポリシーに関して、2016 年 6 月の MS16-072 (KB3159398) で、グループ ポリシー オブジェクト (GPO) の適用に関して大きな仕様変更が行われています。サポート期間中の Windows (Windows Vista SP2 以降) はすべて影

こんにちは。 最近はオンプレ AD と Azure AD を Azure AD Connect (AADC) を利用して同期しているっていう環境をよく見かけます。 AADC では、 別途購入した SQL Server を利用することも可能ですが、 AADC に同梱される SQL Server Express Local DB を利用するといったケースも多いかと思います。 しかし、 SQL Server Express Local DBを利用する際には、以下の制限があります。 Azure AD Connect には、ID データを格納する SQL Server データベースが必要です。 既定では、SQL Server 2019 Express LocalDB (SQL Server Express の簡易バージョン) がインストールされます。 SQL Server Express のサイズ制

Windows 10では、sysprepするときにCopyProfileを設定してもスタート画面やタスクバーのカスタマイズがコピーされなくなりました。 Import-StartLayout というPowerShellのコマンドでインポートできるという情報もあったけど、一部のタイルが反映されなかったり（←間違いだったので別で記事投稿しました。カスタマイズしたスタート画面から消えたタイルを復活させる方法）プロファイル作成後には変更できないというデメリットがあったので、他の方法を探していたところ以下の記事を見つけました。 Windows 10 で Copyprofile を使用せずにスタートメニュー(とタスクバー) のデフォルト レイアウトをカスタマイズする https://blogs.msdn.microsoft.com/mdtjp/2018/06/22/windows-10-%E3%81%A

質問 2012年3月1日木曜日 2:29 教えてください。 社内ドメインと同じ名前で、外部のホスティングサービスでドメインを取得しました。 その際、社内PCからのみ、その外部のドメインのHPにアクセスできません。 社外PCだと閲覧できます。 これは、ドメイン名が同じだからなのでしょうか？ 具体的に申し上げます。 社内で●●●.co.jp　というドメインを構築しており、ActiveDirectory環境で運用してます。 このドメインを構築しているサーバーは、IP　192.168.△．△です。DNSもここです。 また、別にプロバイダーにて●●●.co.jpというドメインを取得して、 メール、WEB等ができる環境になっております。 当然、割り当てられたWEBサーバーのアドレスは、www.●●●.co.jpです。 このWEBサーバーにホームページのアップを行い、社内環境で閲覧できるか確認しようと、

ローカル（LAN内）に内部用DNSがあり、それとは別にグローバルに自ドメインの権威サーバがある場合、ローカルDNSとグローバルDNSで同じドメイン名のゾーンが存在する場合のちょっとしたTipsです。 想定している環境LAN内に内部用DNS、設定は自ドメインのゾーン（ローカル用）を持っているが、基本的にはキャッシュサーバとして運用しています。また、外部ドメインの名前解決はISPから提供されているDNSへ forward するという設定です。 グローバル側にはWebサーバやMXとなるSMTPサーバのIPアドレス等、外部からのアクセスに必要なDNSサーバを置いています。これは基本的には権威サーバですので、自ドメインに関する問い合せだけに返答します。つまり、recursion no; に設定されています。 Tipsの内容1の環境において、LAN環境からグローバル用DNSに書いてあるホスト名を参照す

こんにちは！ Kaetecの中の人です😊 DNSの設定をGPOで管理したいって思って調べたときになかなかビタッとくるものが無かったので試行錯誤して作ったものを記録しておきます。 同じことしようとしている方もこれでいけるはずですー！ GPOの設定について設定はバッチファイルで変更するしかないようです。 バッチファイルで設定するときに鬼門になったのが2つありました。 １．どうやって一般権限のユーザーにも適用するか ２．インターフェース名がばらばらなのでどうやってバッチファイルを作るか １．について、DNSの設定変更には管理者権限が必要になるため、通常一般ユーザーでは変更できません。 しかし、これの解決方法はすぐに良い記事が見つかりました！！ ※参考ページ※ GPOにスタートアップスクリプトという項目があり、これでバッチファイルを実行させることによって、誰でもSystem権限でバッチファイルを

前提条件・環境 例えば、 Windows Server 2008 Active Directoryで ADクライアント端末はWindows 7 といった環境で説明します 結論、GPO(ログオンスクリプト・UAC無効)とnetshコマンドでAD参加パソコンのDNS設定変更可能 ただし、条件があります。 ADクライアント端末で使用している一般ドメインユーザーが、そのパソコン（クライアント端末）のローカルadministratorsグループに所属している事が条件になります。 もしも、所属してい無い場合は、DNSの設定変更は困難です。 どのようにADクライアント端末のDNS設定を変更するかと言うと GPOでUACを無効にする（既にADクライアント端末のUACが無効ならば不要作業） GPOでログオンスクリプトを有効にする ログオンスクリプトをnetshコマンドで作成する 最後に、GPOを適用する。

Windows Server2008 グループポリシー入門 7. グループポリシーのセキュリティフィルタ処理とは 例えば特定のユーザー達にはグループポリシーを適用したくない場合、そのOUに対し「継承のブロック」や「GPOをリンクしない」といった操作で対応できます。しかしこれらは対象ユーザーやコンピュータが全て同じOUの場合のみ可能です。異なるOUに所属している（OUをまたぐ）アカウントにこのような設定を行いたい場合は「セキュリティフィルタ処理」を使いGPOに対するアクセス許可で「グループポリシーの適用＝拒否」に設定します。 ▼ 例えば、部署ごとにOUを分けており各部長にはポリシーを適用したくない…といった場合です。 このような場合にセキュリティフィルタを使い、ポリシーを適用したくないアカウントに対しGPOの「グループポリシーの適用」アクセス許可を「拒否」にします。GPOは「グループポリシー

DNS のレコードとはDNS の一番有名な使われ方は単にドメイン名 (FQDN や URL) を IP アドレスに変換することです。このようなドメイン名から IP アドレスを調べるためのレコードは『A レコード』と呼ばれています。(IPv4 アドレスは A レコード、IPv6 アドレスは AAAA レコード) DNS でもう 1 つ有名な使われ方は、SMTP クライアントが宛先メールアドレスの @ 以降のドメイン名から、送信すべき SMTP メールサーバのホスト名を検索することです (実際にはさらにそのホスト名の A レコードを検索して IP アドレスも調べる) 。このようなレコードは『MXレコード』と呼ばれています。 この MX レコードを汎用的にしたものが『SRV レコード』です。MX レコードでは @ 以降のドメイン名を保有している SMTP メールサービスを行うサーバを探索できます

Reading Time: 1 minutes 目次 イベントビューアーを使用したログオン認証イベントの確認方法 イベントログ出力のために必要な監査ポリシーの設定 もっと簡単に確認できるツール Windows 9x系のOSでは、ユーザー名とパスワードの入力が必須ではなく、Escキーを押すことで、省略してログオンすることができました。それは、Windows 9x系のOSが個人での利用を前提につくられており、本人以外が使用する可能性、およびそこへの配慮が重要視されていなかったためです。しかし、企業でのコンピューターの使用が一般的となっている現代では、複数の人が同じコンピューターを使用する場合もあれば、ネットワーク越しに不正にコンピューターへアクセスされ、社内の情報が奪取されるという場合もあります。このような状況において、誰もがコンピューターにログオンできるという状態はまず避けなければいけないこ