ActiveDirectory

【ADサーバ】最初のドメインコントローラの構築手順【簡単!】

Windowsサーバの準備最初のドメインコントローラを構成するにあたり、下記を準備します。・Windowsサーバ(OSサポートのEOL観点から2019以上を推奨)・ドメイン名(FQDN、NetBIOS名)の準備なお、今回の手順ではドメインコ...
ActiveDirectory

【ADの信頼関係とは?】信頼関係の基本知識

信頼関係とは?人間社会の世界でも信頼はとても大切なものですよね。相手を信頼することで相手からの立ち入りをある程度許可し、また相手から信頼されることで逆もまたしかりです。友達どうしの信頼があれば物の貸し借りをすることもありますが、この時にいち...
ActiveDirectory

【AD】PCをActiveDirectoryドメインに参加させる【ドメイン参加とは?】

ドメインに参加するとは?「PCのドメイン参加なんて、通常は情報システム部が何やらやっているからよく分からん!」という方も多いと思います。ドメインに参加する、という事をとても簡潔に説明すると、「会社が管理する環境にPCを参加させる」という事に...
ActiveDirectory

グループポリシーの基本知識

グループポリシーって何をするもの?どこの企業も社員一人一人に1台以上のPCを配布されるのは今や当たり前ですが、PCを管理する情報システム部などではこれらのPCについての設定はどのようにしているでしょう?PCを配布する前、いわゆるキッティング...
ActiveDirectory

グループポリシーの設定手順

基本的な手順グループポリシーの実装は「グループポリシーの管理」(gpmc.msc)コンソールを使って行います。ここでは例として、前回「グループポリシーの基本知識」で記載した一般職のユーザーのログオン時にメッセージを表示するポリシーを適用しま...
ActiveDirectory

OUとコンテナの違い

こんな人に見てほしい・AD管理ツールのフォルダアイコンに違いがある事に気付いていない、または気にしていない・グループポリシーを設定した事がないOUとは「Organizational Unit」、略してOU。読み方は「オーガナイゼーショナルユ...
ActiveDirectory

ドメインユーザーの作り方と消し方

こんな人に見てほしい・カンタンに作業をしたい・アシスタントに作業をお願いするのでミスが発生しないような手順を作りたいActive Directoryユーザーとコンピューターを使った手順ドメインユーザーを作る場合、一人分をパッと作るには「Ac...
ActiveDirectory

運用が楽になる権限のつけ方

まさか、こんな運用をしてませんか?アプリサーバの権限をインフラ管理メンバーのいる組織グループで付けているユーザーアカウントで直接権限を付けている(運用が大変だけどアシスタントの子が頑張ってるよ!)誤解を恐れず結論から何かに権限付与をする場合...
ActiveDirectory

セキュリティグループで最低限知っておけばいい事

こんな方に見てほしいADのグループには種類がいくつかあるけど、使い分けがよく分からない管理が面倒だから全部同じでいいよね。。。誤解を恐れずに結論から規模が小さな環境の場合、社員をメンバーに含めるような一般的な使い方をするならば「ユニバーサル...