- 2026年1月29日
見落としがちな拠点間VPNでのActive Directory 拠点移動で繋がらない怪奇現象
初めに Ndictです。よろしくお願いいたします。 少し前のActive Directoryの教科書的な設計では、回線品質や耐障害性を考慮し、拠点ごとにドメインコントローラー(DC)を配置するのが定石とされていました。 これはローカルに認証基盤を持つ […]
初めに Ndictです。よろしくお願いいたします。 少し前のActive Directoryの教科書的な設計では、回線品質や耐障害性を考慮し、拠点ごとにドメインコントローラー(DC)を配置するのが定石とされていました。 これはローカルに認証基盤を持つ […]
はじめに 「Proxmoxで学ぶ Windows Server AD」シリーズへようこそ! 前回(#3)までで、Proxmox上にWindows Server 2025をインストールし、 ADを新規構築する基本手順を学びました。 これは、新しい環境を […]
はじめに 日々の業務に追われる中で、さらに不定期に発生する新入社員のIT準備。 対応が間に合わず、IT部門がパンクしそうになっていないでしょうか。 例えば、こんな光景はありませんか。 人事部から「入社連絡リスト(Excelやメールなど)」が届く。 そ […]
はじめに この記事は、既に社内にサーバー(オンプレミスの Active Directory, AD)を持っている会社が、 マイクロソフトのクラウド(Microsoft Entra ID, 旧 Azure AD)と安全に連携(ハイブリッド化)するための […]
はじめに 「USB は禁止」だけでは、業務継続と説明責任を同時に満たしにくい状況が生まれます。 実効性を持たせるには、止める(既定で拒否)・許す(例外の設計)・記録する(監査)をひとつの仕組みとして運用する必要があります。 本記事では、GPOでインス […]
はじめ Ndictです。 GPOを適用しているのに、次のようなことはありませんか? ・USBデバイス制御が一部の端末で回避されてしまう(MTP/Bluetooth/共有経由でアクセスされる)。 ・既定のブラウザー、プロキシ、壁紙、タスクバーなどの設定 […]
はじめに Ndictです。 出社時に、ログインにやたら時間がかかることありませんか。 会議前に業務が止まったり、待ち時間が長いと感じてませんか。 それはもしかしたら、Active Directoryが問題かもしれません。 今回は、その原因をを特定する […]
Ndictです。 私自身、Windows Pro を触ることがあるのですが、 基本的にいじる部分を共有したいと思います。 はじめに この記事の要約 対象エディション:Windows 10/11 Pro 「勝手に再起動しない/広告・おすすめを抑える/プ […]
Ndictです。 「Proxmoxで学ぶWindowsServerAD」の第3回では、ビギナー向けとして今回は、ローカルグループポリシーエディターの比較を検証します。 はじめに ローカルグループポリシー(LGPO)と聞いて、何を思い浮かべるでしょうか […]
Ndictです。「Proxmoxで学ぶWindowsServerAD」の第2回では、クライアント視点でドメインコントローラー(DC)のフェイルオーバーを検証します。 第1回で用意した、Proxmox上のWindowsServer2016(DC1/DC […]
Ndictです。 Proxmox上にWindows Serverを立てて色々検証していきます。 Proxmox VE上にWindows ServerとWindows 11 Proの検証用VMを構築しました。 本稿はその手順と設定要点を、実際につまずい […]
あれ?ファイルサーバーにアクセスできない…? こんにちは、はなぶさです。 最近、Windows10からWindows11へ環境を移行されている方が多いと思います。その中で「ファイルサーバーやNASにアクセスできなくなった」というご相談をよく耳にします […]
こんにちは、カトーです。弊社はインフラ専門なので、多くのサーバーを構築・管理・保守していますが、悩ましい問題のひとつに「Windows Server 2025 にいつアップグレードすべきか?」というテーマがあります。 この記事を読んでいるあなたも、そ […]
こんにちはカトーです。 2025年も始まり会社も今年で11年目に突入しますので、引き続き気合を入れようと頑張っております。ちなみに年末年始はずっと事務所で仕事や勉強をしつつ、またYoutube撮影をしつつお酒飲んでました。 それはそうとして、業務で欠 […]
どうもカトーです。通常は仮想環境はESXiで立ていますが、今回はHyper-Vで行ってみます。 折角なので、少し記録してみます。 WindowsServer OSインストール WindowsServerは180日間は無料で試用版として使うことができま […]
前回の勉強会から1年余り…… 参照: 第2回 WindowsServer勉強会を開催します。 そんな訳で恒例の漫画…… 著作:佐藤秀峰氏:「ブラックジャックによろしく」より:感謝 開催概要:またやりますよWi […]
こんにちは、サーバ管理者のMです。前回WSUSサーバーの基本部分の構築を記載致しました。 Windows10をアップデートさせないWSUS~構築編~ 引き続き実際の運用について記載します。 お約束として書いておきますが、WindowsでもiOSでもL […]
こんにちは、サーバ管理者のMです。Windows7の終息に伴いWindows10への移行を急がれている社内運用管理者も多数いらっしゃると思われます。 今まではWindows Updateを各自が手動で実施されていたという会社もあろうかと思いますが、特 […]
2018年7月21日に弊社主催のWindowsServer勉強会を開催します。こちらはこの告知になります。具体的なお申し込みはページ下部に外部サイトへお申し込みリンクがございますので、ご参照くださいませ。 概 […]
2018年6月23日(土) 中央区八丁堀にてWindowsServerの勉強会「WindowsServerによろしく」を開催致しました。こちら当日開催レポートになります。 WindowsServer勉強会「WindowsServerによろしく」開催 […]
またやりますよWindowsServer勉強会 前回のActive Directory勉強会から早一年あまり、多くの運用を見てきたノウハウを勉強会という […]
こんにちはカトーです。 季節は梅雨前で暑い日が続きます。日中に汗ばみ仕事帰りには近所の焼き鳥屋で飲むホッピーが美味い季節になりました。……というか1年中美味い上に年中飲んでいるので、あまり季節は関係ないのですけどね。ちなみにホッピーは初回セット注文か […]
別拠点のクライアントPCのWindows 10のアップデートの影響なのか、別拠点のクライアントPCから本社のサーバにリモートデスクトップ接続が出来ないといった問題が突然発生しましたが、解決できました。 注意: 結論から書くと、リモート接続のセキュリテ […]
今回はActive Directoryの強制昇格をご紹介します。バックアップ用のドメインコントローラ(BDC)を作っておくと、プライマリのドメインコントローラ(PDC)が消滅したとしても、復旧することが容易になります。 おおまかな流れ […]
@see Norse Attack Map WindowsサーバにアクセスしてくるIPをファイアウォール標準機能で簡単にログとして記録する方法の御紹介。 特に高価な機器やソフトウェアを導入しなくてもWindows標準機能で知ることが出来ます。 &nb […]
タスクスケジューラと組み合わせて、アーカイブのローテーションを行いたい時があります。 そんな時はFORFILESコマンドを使って、タイムスタンプから古いバックアップなどのアーカイブファイルを指定日時から綺麗に削除することが出来ますよ! […]
今回はWindows ServerにZabbix Agentをインストール手順のご紹介。 エンタープライズの用途では監視は必要です。監視によって、大きな障害になる前に未然に防いだり、それまでのサービスリソースのグラフや軽度のアラートから障害原因の糸口 […]
WindowsServer2012R2がクラッシュ 仕事で関わるWindowsServer2008 R2がサーバがクラッシュしました。早速解析と復旧・対策をしてみました。 こちらその記録ですよ。まずはクラッシュ時にメモリから出力されたdmpデータから […]
Aipoサービス残ってる!? 某WindosServer2008 R2 ファイルサーバにhttpでアクセスしてみると、Aipo8画面が!? ……ああ、そういえば、数年前にいれたような。 そのまま使わずにいましたが、今回どうせならファイルサーバなら何か […]
Windows Server運用のセキュリティのベースとして以下を行います。 ファイアウォール 定期的なWindows Updateの実行 VPN 定期バックアップ アンチウィルス 今回はMS謹製のアンチウィルスツールをWindows Server […]
募集を開始すると、すぐに満員御礼となる「ゆるいハッキング大会 in TOKYO」に続いて、システムガーディアン株式会社が新たな勉強会をお届けします。 その名も・・・ 【日本初】AD構築体験や運用 […]
Windows Server 2008R2から採用されたActive Directoryのごみ箱機能のご紹介です。 Active Directoryの操作で『OUやユーザ等を消しちゃった!てへっ』なんて時にシステムのリストアをしなくても、ごみ箱機能を […]
ネットワークで共有しているファイルを削除すると『ごみ箱』に入らず消滅します! Windowsユーザの感覚だと、 『ごめんね、ファイル消しちゃった・・・。でもさ、サーバのゴミ箱にあるんでしょう?早くファイルを戻してよ(*˘︶˘*)』 となりますが、実際 […]
今回はActive Directoryサーバと外部のNTPサーバを同期させて、クライアントPCに日本標準時(JST)の正確な時間を提供するチップスです。 サーバ側作業 状態確認を行いましょう。 [crayon-6a72cb383e7d3 […]
Windows Server のプリントサーバがホストしているプリンターを、ドメイン参加しているPCのローカル管理者に使用許可を与えるGPOのチップスです。 なかなか特殊な環境の設定。用語だらけでわけわかんないですね・・・。ADは認証サ […]
共有ファイルサーバのファイルへのアクセス権限をActiveDirectoryで制御したいけれど、ドメイン参加ユーザにローカルのPCを自由に使って貰いたい時にする設定のチップスをご紹介します。 ご注意 ※設定箇所を間違える […]
社内ではWindowsクライアントがメインに動いていますが、ネットワークに見つからないWindowsサーバがあった時の直し方をチップスとしてご紹介。 【ネットワーク探索を有効にする】にチェックをして、【変更の保存】をクリッ […]
『この操作を実行するアクセス許可が必要です。』 『このファイルを変更するには、Administratorsからアクセス許可を得る必要があります。』 共有ファイルサーバであるあるなトラブル。Administratorが作ったファイルを一般 […]
備忘録として、こまごま書いているの記載してみますね。特に環境にもよりますが、サーバーのスペックや障害対応は、なかなか経験がないと分かりませんものね。 Active Directoryのハードウェアスペックについて Table 3. ドメ […]
ファイルも数十万単位だったりすると、SCPやFTPの単純なミラーリングではフリーズします。しかし、rsyncは高速軽量でがしがしアップロードしてくれて、2回目は差分だけアップしてくれるなど、バックアップでは定番のコマンドです。だけどWi […]
システム管理者であるなら、サインアウトなど”お作法”に従ってログアウトしますが、一般のユーザは当然そんな事は気にしません。その場合ステータスが切断としてセッションが残ってしまうので、XenAPPの場合はグループポ […]
Windows Serverといえばアクティブディレクトリ(AD)ということで、今回はWindows Server 2012R2にADを入れる手順のご紹介です。 サーバマネージャから【役割と機能の追加】をクリックします。 […]
お世話になります代表の加藤です。 おかげさまでビルに社名看板出したり、口座作ったり、役員が入ったり、顧問税理士さん入ったりと、ああ、会社らしくなってきた日々です。個人事業主の頃は独りで何でもやっていたのですが、分担の楽さを感じる日々です。一応株式なの […]
まずバックアップ用のHDDを追加 HDD2TBを追加完了。 ディスクの管理で新しくSATA接続したHDD(ディスク1)に対して 右クリック >> ボリュームの追加を行っ […]