Active Directoryの基礎トップ記事

アクティブディレクトリフォレスト機能レベルを上げる方法

5月 29, 2024
機能レベルとは何ですか？ アクティブディレクトリの機能レベルは、特定のフォレストやドメインで使用可能なActive Directoryドメインサービス（AD DS）の機能を決定します。機能レベルはWindows Serverのバージョンによって指定され、それぞれのバージョンアップデートに新しいAD…
Read more
Azure ADの基礎

Azure ADアカウントのロック解除方法

7月 28, 2023
Azure ADアカウントのロック解除方法 1. イントロダクション 「Azure ADアカウントのロック解除方法」に関するブログへようこそ。このセクションでは、Azure Active Directory（Azure AD）について概観し、Azure ADアカウントのロック解除の重要性について説明します。 1.1 Azure Active Directory（Azure AD）の概観 Azure…
Read more
Azure AD管理

リモートコンピュータのシャットダウンと再起動の方法

6月 30, 2023
導入： リモートコンピュータをシャットダウンおよび再起動する必要性の説明。 リモートシステムを管理するための適切な方法とツールの重要性。 リモートコンピュータのシャットダウンと再起動の理解： リモートコンピュータのシャットダウンと再起動の概念の説明。 これらのアクションを実行する利点と使用例。 方法1：Windowsリモートシャットダウンコマンドの使用： Windowsに組み込まれているシャットダウンコマンドの概要。 基本的な使用方法とコマンドオプション： /s…
Read more
Azure ADセキュリティ

Azure ADを用いたLDAP認証の使用方法

3月 31, 2023
LDAP（Lightweight Directory Access Protocol）は、IPネットワーク上でディレクトリ情報にアクセスし管理するためのプロトコルです。エンタープライズ環境で広く使用されており、Active Directoryのような中央集権型ディレクトリサービスに対してユーザーを認証するために利用されます。 Azure Active…
Read more
Active Directoryの基礎最近の投稿

ドメインコントローラーのIPアドレスを変更する方法

1月 19, 2023
ドメインコントローラー（DC）は、ITインフラの不可欠な部分です。ドメイン内の役割を考えると、そのIPを正確に変更することが極めて重要です。 DCのアドレスはサーバーに静的に割り当てられています。しかし、ローカルサブネットのIPアドレッシングスキームの変更などの際には、DCのIPアドレスを変更する必要が出てくる場合があります。DCの変更はサービスの中断を引き起こし、運用に影響を及ぼす可能性があるため、IPアドレスを変更する前に確認する必要のあるいくつかの事項があります。以下はそれを簡単にするためのチェックリストです。 変更前のチェックリスト 複数のドメインコントローラーを有する アクティブディレクトリのバックアップと共に、複数のドメインコントローラーを持つことが推奨されます。これにより、プライマリDCに何かあった場合でも、セカンダリDCから運用を続けられます。1つのDCしかない場合は、大きな変更は推奨されません。このコマンドでドメイン内の他のDCを確認できます： Get-ADDomainController…
Read more
Active Directoryの基礎

FSMO ロールを取得する方法

8月 3, 2022
FSMOロールを1つまたは複数、あるドメインコントローラー（DC）から別のDCに移動する操作は容易です。ただし、すべてのDCが適切に機能しており、オンラインであることが前提です。FSMOロールについては、で詳しく学べます。 現在FSMOロールを実行しているDCがクラッシュしたり、長期間シャットダウンした場合はどうなるでしょうか？サーバーがオフラインになっているため、FSMOロールの移譲は行えません。 このような場合、FSMOロールを強制的に移譲する必要があり、このプロセスは「Seize（シーズ）」と呼ばれます。 問題への最後の解決策は、機能しなくなったDCからFSMOロールを引き継ぐことです。これは、そのDCを完全に再インストールせずに機能的に復旧させることができないことを意味します。 たとえ復旧できたとしても（クラッシュ後の例）、その役割を引き継いでいる場合、問題を悪化させないように、そのDCをネットワークに再参加させるべきではありません。 FSMOロールをいつシーズすべきか？ FSMOロールホルダーが障害を経験し、そのロールが移動される前にサービスから除外された場合、健全で適切なDCにすべてのロールをシーズする必要があります。 FSMOロールは、以下のシナリオでシーズできます： 現在のロールホルダーが操作に影響を与える運用上の問題を抱えているため、ポジションを移動できない場合。 コマンド「dcpromo…
Read more