GPO、沼ですよね。 デフォルトでお勧めの設定をしておいて、わかる人は各自変更できるようにしたい (たとえばIEの”ホームページ”とか、プロキシとか) そんな時にGPOに「一度だけ適用し、再適用しない」にチェックを入れると 初回ログイン時にだけそのポリシーを適用してくれるんですが その後プロキシサーバの入替でIP変わっちゃった！とかの場合 同じGPOの設定値を書き換えても適用されないわけです。 こんなときは ・GPOオブジェクト自体を一から作り直す ・GPOの変更したい設定値を削除→追加 で再度一度だけ適用されます。 注意としては、GPOをコピーして設定値を変更してもダメで 変更したい設定値を一旦削除しなければいけないみたいです。 (クライアントはどこを見ているんだ？) と、今日半日かかってわかったことをメモしておきます。

マルチフォレスト間で信頼関係を結ぶ場合、お互いのドメイン間で名前解決ができるようDNSサーバーを適切に構成する必要があります。DNS構成には、次の2つのいずれかの方法を選択します。 条件付きフォワーダーの設定 セカンダリゾーンの作成 条件付きフォワーダーを設定すると、domx.localといった特定のドメインの名前解決を、社内の特定のDNSサーバーに転送することができます。セカンダリゾーンを設定すると、別ドメインのアドレスの一覧を自ドメインのDNSサーバーにコピーすることができます。ここでは、次の環境のDNSの構成を行います。 OS: Windows Server 2008 R2 ドメイン：domz.local ホスト名：DC1Z IP：192.168.12.80 OS: Windows Server 2008 R2 ドメイン：domx.local ホスト名：DC1X IP：192.168

Hyper-Vとは Hyper-V とは Windows Server 2008 から標準搭載されている Microsoft 社製のハイパーバイザ型仮想化ソフトウェア（以下、仮想化ソフトウェアを “VMM” と表記する）だ。 より初歩的な概要や導入手順などは以下の記事で紹介している。 しかし、仮想化を学んだことがあるのであれば、Hyper-V がハイパーバイザ型であることに疑問を覚えるかもしれない。その疑問の原因は Hyper-V のインストールを Windows Server（あるいは Client）上で行うという点にある。 実際よくあるハイパーバイザ型の解説では、ハードウェアレイヤのすぐ上にハイパーバイザが存在する図が多い。ハイパーバイザの上には仮想マシンだ。 Hyper-V を Windows にインストールするということはハードウェアの上には Windows がいて、その上に仮想マ

Windowsの証明機関を導入するにあたって、エンタープライズCAとスタンドアロンCAの機能の違いを知る事はとても大切です。両機能でできる事が異なりますので、事前に導入するシステムでどちらを利用すべきか要件を固めておきます。 ルート証明機関と下位の証明機関の種類の違いについては、以下を参照してください。 >>【証明機関の構築】ルート証明機関と下位の証明機関の違い では、エンタープライズCAとスタンドアロンCAの機能の違いについて、MSの情報をもとに簡単に説明したいと思います。 【スタンドアロンCAの特徴】 ・AD DSが不要 スタンドアロンCA は「Active Directory ドメイン サービス (AD DS)」 を使用する必要はありません。 また、AD DS を使用している場合、スタンドアロン CA を CA 階層内のオフラインの信頼されるルート CA として使用したり、エクストラ

そうなると、当然出てくる疑問があります。 「ママ、もしかしたらオンプレミスの Active Directory っていらなくなるんじゃない?」 「うーん、どうなのかしら?」 「だってさ、OpenID Connect もしゃべれないのよ!」 「そうね。Authorization Code Grant も Public Client だけだしねぇ。」 「そうそう! こんなんじゃ、誰もオンプレミスで OAuth 2.0 なんて使わないじゃない!」 「今晩、パパに相談してみようかしら」 おっしゃるとおり、Windows Server 2012 R2 では Azure AD のように OpenID Connect がサポートされていませんし、 OAuth 2.0 のグラントタイプも Authorization Code Grant for Public Client のみです。 このまま放置すると、

昨日、facebook で話に上がったのでメモとして。 ■Windows Internal Database のメンテナンス Windows Internal Database (WID) という機能を OS の標準の機能として使用することができます。 AD RMS / WSUS / AD FS で使用されていることがあるかと思います。 この機能ですが、名前付きパイプで動作している SQL Server になりますので SQLCMD 当のツールで接続することができます。 # SQL Server Embedded Edition になるのでしょうか。DB サイズの上限は調べてみたのですが MS のページでまとまったものが見当たりませんでした…。 サービスとしては、[Windows Internal Database (MICROSOFT##SSEE)] となります。 このサービスの実行ファ

PowerShell から SQL Server に SQL を実行する場合、データベース エンジン PowerShell を使用することがあるかと思います。 ほかにも System.Data.SqlClient を使用した方法 (Windows PowerShell: Windows PowerShell からデータベースにアクセスする) や、SQLSMO を使用した方法 (Using PowerShell with SQL Server Management Objects (SMO)) もあります。 今回は、データベースエンジン PowerShell の Invoke-Sqlcmd を sqlcmd.exe に置き換えた際のメモを。 以下の情報を参考にさせていただいています。 SQL2005のSQLCMDオプションについて質問 Passing varibles with specia

クレーム プロバイダー SharePoint Server のクレーム プロバイダーは、要求を発行し、要求をセキュリティ トークン (つまり、ユーザーのトークンにパッケージ化) します。 ユーザーが SharePoint Server にサインインするときに、ユーザーのトークンが検証され、ユーザーはそのトークンを使用して SharePoint にサインインします。 SharePoint のクレーム プロバイダーには、拡張と選択の 2 つのロールがあります。 クレーム拡張 拡張ロールでは、サインイン中に、クレーム プロバイダーがクレームによってユーザー トークンを拡張します。 クレーム拡張により、アプリケーションが追加のクレームをユーザーのトークンに拡張できます。 たとえば、Windows ベースのログインでは、Active Directory ディレクトリ サービスがすべてのユーザーのセキ

自己署名入り証明書（いわゆる、オレオレ証明書）でないサーバー証明書と、CA 証明書を Active Directory 証明書サービスを利用して発行してインストールし、接続時に警告を出さないで SSL 通信を行う方法の紹介です。 サーバーは Windows Server 2008 で、Active Directory ドメインサービスと Web サーバー (IIS) は同一サーバーにインストールし、そこに Active Directory 証明書サービス (AD CS) をエンタープライズ CA としてインストールしてあるという環境です。 （注 1）証明書を発行するサーバーと Web サーバーは別でも問題ないですが、ドメインコントローラーでないサーバーではスタンドアロン CA しかインストールできないかもしれません。（ドメインコントローラーでなくても、ドメイン環境下のサーバーであればいいの

Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 SSL、IPSec、EFSなどなど、様々な場面で利用することの多い自社運用の認証局。Windows Serverでは、Active Directory証明書サービス(ADCS)という名前でサービスが提供され、実装することができますが、最近はフェデレーションを実装するときにも証明書が必要になってきているので、何かと利用することも多いのではないでしょうか？ 今日は、ADCSでハマったことがあったので、書き留めておこうと思います。 ある日、SSL用の証明書をADCSから発行しようとしたところ、”失効サーバーがオフラインのため

PowerShellでリモート管理できないか探していたらリモートマシンに接続する方法があったので試してみました。 今回勢いで実機でテストしてしまったのは内緒です。 構成は下記のような感じ。 サーバー(接続される側):ThinkPadX200 Windows 8.1 Pro Update 1 クライアント(接続する側):ThinkPadT420 Windows 7 Enterprise SP1 以下設定メモ サーバー側の設定 接続される側のThinkPadX200を設定します。 PowewrShellを管理者権限で起動してWinRMを構成します。 PS > Enable-PSRemoting WinRM クイック構成 Windows リモート管理 (WinRM) サービスを使用して、このコンピューターのリモート管理を有効にするコマンド "Set-WSManQuickConfig" を実行しま

みなさんごきげんよう、ういこです。 先日より WinRM の担当だということが発覚してからどっきどきの毎日です。正直、ぶっちゃけてしまうと WinRM と WMI って、あんまり変わらなくない？と思ってしまっていました。Active Directory Web Service みたいに、世の中全部 http で何とかしようかという流れの一環なんでしょうか。 何でこんなのがこのごろ流行りの女のコ状態なのかさっぱりわからなかったので、ちょっといまさらジローな感じでいじってみました。 さああなたも WinRM の世界へ行ってみたいと思いませんかウフッフー。 壊れ気味ですみません。 さて、Windows Vista / Windows Server 2003 R2 / Windows Server 2008 (Server Core 含む) から Windows Remote Management

This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support. By Michael Maston, Microsoft Corporation Abstract Introduces Microsoft Windows Management Instrumentation, part of Windows 2000 (but available for Windows 95, Windows 98, and Windows NT 4.0), which is designed to help you manage your enterprise systems,