Windows Server

Microsoft Azure

Microsoft Entra IDと Active Diretory ざっくりの違いは?

Azure AD(Azure Active Directory)と、よくオンプレミス環境で使われるActive Directory Domain Services(ADDS)の主な違いについてまとめます。 Azure AD(Azure Ac...
Windows

【AD GPO】移動ユーザープロファイルの設定と動作確認

移動ユーザープロファイルは、共有サーバーに保存され、ユーザーがネットワーク上でログインするすべてのコンピューターにダウンロードできるタイプのユーザープロファイルです。 この記事では、移動ユーザープロファイルの利点とその設定方法について、確認...
Windows Server

【AD GPO】特定のグループ・ユーザーをGPO適用から除外する

ドメイン全体にグループポリシーを適用する必要があるが、特定のグループやユーザーにはグループポリシーを適用したくない場合があります。この記事では、ドメイン全体にコントロールパネルへのアクセスを制御し、特定のグループやユーザーからグループポリシ...
Windows Server

【Windows】パフォーマンスモニターとデータコレクターセット

システムのパフォーマンスを確認するために、パフォーマンスモニターを使用します。リアルタイムにデータを表示することができ、様々なパフォーマンスカウンターを監視できます。 また、データコレクターセットは、あらかじめ設定した間隔でパフォーマンスカ...
Windows Server

【Active Directory】ユーザーのログオン認証の監査を設定する方法

ログオンイベントの監査は、ドメインネットワークのセキュリティを確保するために重要です。これにより、管理者はユーザーの認証状況を追跡し、潜在的なセキュリティ侵害を検出することができます。この記事では、グループポリシーを使用してドメインユーザー...
Windows Server

Windows Admin Centerによるリモート管理について解説

Windowsサーバーが異なるデータセンターなどに配置されている場合、物理的に接続するのは困難であり、リモートデスクトップなどによるリモート管理が主流となります。 その結果、分散管理になってしまい、時間と効率が悪くなることがあります。 しか...
Windows Server

【Active Directory】ユーザがログインできるコンピューターを制限する

セキュリティを向上させる1つの方法として、Active Directoryでコンピュータのログオン制限を設定することができます。この記事では、特定のユーザーに対してログオンできるコンピュータを制限する手順を説明します。 環境 ドメイン環境(...
Windows Server

【Active Directory】PowerShellでユーザーを作成する

Active Directoryで複数のユーザーを作成することは、ITインフラを管理する上で非常に重要な作業です。これを手作業で行うと、時間がかかり、エラーになりやすいです。 このブログでは、CSVファイルを使用して、コマンドラインからユー...
Windows Server

【Active Directory】簡単なパスワードを持つユーザーの作成(PSOによるパスワードポリシー)

エンタープライズ環境では、ローカルインフラやドメイン上のコンピュータへの不正アクセスを防ぐために、複雑なパスワードを持つことが不可欠です。 しかし、ゲストが会社のコンピュータを短期間使用する必要がある場合など、よりシンプルなパスワードを持つ...
Microsoft Azure

【Azure】イメージの作成手順(Sysprep)

Azureでは、Windows仮想マシンを簡単に作成・管理することができます。 ただし、複数の同じ設定の仮想マシンを作成したい場合、元となる仮想マシンをテンプレートとして再利用したい場合があります。このような場合、Sysprepを使用してW...
スポンサーリンク