Microsoft Azure Microsoft Entra IDと Active Diretory ざっくりの違いは? AzureAD(AzureActiveDirectory)と、よくオンプレミス環境で使われるActiveDirectoryDomainServices(ADDS)の主な違いについてまとめます。AzureAD(AzureActiveDirec... 2023.08.05 Microsoft AzureWindows Serverゼロトラスト
Windows 【AD GPO】移動ユーザープロファイルの設定と動作確認 移動ユーザープロファイルは、共有サーバーに保存され、ユーザーがネットワーク上でログインするすべてのコンピューターにダウンロードできるタイプのユーザープロファイルです。この記事では、移動ユーザープロファイルの利点とその設定方法について、確認し... 2023.05.03 WindowsWindows Server
Windows Server 【AD GPO】特定のグループ・ユーザーをGPO適用から除外する ドメイン全体にグループポリシーを適用する必要があるが、特定のグループやユーザーにはグループポリシーを適用したくない場合があります。この記事では、ドメイン全体にコントロールパネルへのアクセスを制御し、特定のグループやユーザーからグループポリシ... 2023.04.26 Windows Server
Windows Server 【Windows】パフォーマンスモニターとデータコレクターセット システムのパフォーマンスを確認するために、パフォーマンスモニターを使用します。リアルタイムにデータを表示することができ、様々なパフォーマンスカウンターを監視できます。また、データコレクターセットは、あらかじめ設定した間隔でパフォーマンスカウ... 2023.04.20 Windows Server
Windows Server 【AD GPO】ドメインユーザーのログオン監査 ログオンイベントの監査は、ドメインネットワークのセキュリティを確保するために重要です。これにより、管理者はユーザーの認証状況を追跡し、潜在的なセキュリティ侵害を検出することができます。この記事では、グループポリシーを使用してドメインユーザー... 2023.04.19 Windows Server
Windows Server Windows Admin Centerによるリモート管理 Windowsサーバーが異なるデータセンターなどに配置されている場合、物理的に接続するのは困難であり、リモートデスクトップなどによるリモート管理が主流となります。その結果、分散管理になってしまい、時間と効率が悪くなることがあります。しかし、... 2023.04.18 Windows Server
Windows Server 【Active Directory】ユーザがログインできるコンピューターを制限する セキュリティを向上させる1つの方法として、ActiveDirectoryでコンピュータのログオン制限を設定することができます。この記事では、特定のユーザーに対してログオンできるコンピュータを制限する手順を説明します。環境ドメイン環境(ドメイ... 2023.04.17 Windows Server
Windows Server 【Active Directory】PowerShellでユーザーを作成する ActiveDirectoryで複数のユーザーを作成することは、ITインフラを管理する上で非常に重要な作業です。これを手作業で行うと、時間がかかり、エラーになりやすいです。このブログでは、CSVファイルを使用して、コマンドラインからユーザー... 2023.04.16 Windows Server
Windows Server 【Active Directory】簡単なパスワードを持つユーザーの作成(PSOによるパスワードポリシー) エンタープライズ環境では、ローカルインフラやドメイン上のコンピュータへの不正アクセスを防ぐために、複雑なパスワードを持つことが不可欠です。しかし、ゲストが会社のコンピュータを短期間使用する必要がある場合など、よりシンプルなパスワードを持つ一... 2023.04.15 Windows Server
Microsoft Azure 【Azure】イメージの作成手順(Sysprep) Azureでは、Windows仮想マシンを簡単に作成・管理することができます。ただし、複数の同じ設定の仮想マシンを作成したい場合、元となる仮想マシンをテンプレートとして再利用したい場合があります。このような場合、Sysprepを使用してWi... 2023.02.14 Microsoft AzureWindows Server