Remote Server Administration Tools for Windows 10 のインストール

 Active Directory, ICT, tips, Windows, Windows 10
8月 252015
 

※ 1809 以降は、設定->アプリ->アプリと機能->オプション機能の管理 でインストールできるようになりました。
→ Windows 10 October 2018 Updateで変わった、サーバ管理ツールRSATのインストール方法：Tech TIPS - ＠IT

出てたので。

Remote Server Administration Tools for Windows 10

Continue reading »

ワークステーションとドメインとの信頼関係に失敗する

 Active Directory, ICT, tips, Windows
4月 222013
 

ドメイン使用時、「このワークステーションとプライマリ ドメインとの信頼関係に失敗しました。」というエラーメッセージでログオンできなくなることがある。

上記通り、

  1. ローカルユーザーでログオン
  2. ドメインから脱退し、ワークグループに変更
  3. ドメインに再参加

という手順で対応可能。

Windows7にIE10をインストールするとグループポリシー管理エディターの”Internet Explorer のメンテナンス”が表示されなくなる

 Active Directory, ICT, memo, Windows, Windows 7
3月 112013
 

あまりはっきり調べてないのでメモレベル。

どうやらIE10からはIEMやめてIEAKとか使おうぜって話みたい。
置き換えるのは良いとしても、メニュー自体が消えられると旧ポリシーの削除すらできなくなるので凄い困るんだけど…
おまけに一部資料が消えてて読めないっていう。

仕方がないのでIE10入ってない別PCからメンテした。。

Apache HTTPdのBASIC認証にAD DSの認証を利用する

 Active Directory, Apache, HTTP, ICT, LDAP, TCP/IP, tips, Windows
2月 192013
 

参考リンク以上のことは特に調べていないけど、覚え書き。

モジュール有効化

LoadModule authnz_ldap_module modules/mod_authnz_ldap.so
LoadModule ldap_module modules/mod_ldap.so

認証設定

    AuthType Basic
    AuthName "auth example"
    AuthBasicProvider ldap
    AuthLDAPUrl "ldap://domaincontroller.domainname.local:3268/DC=domainname,DC=local?sAMAccountName?sub?(objectClass=*)"
    AuthzLDAPAuthoritative Off
    AuthLDAPBindDn "domainuser"
    AuthLDAPBindPassword "password"
    Require valid-user
参考

basedn : 検索の起点となる識別名(DN)を指定します。
attribute : 検索対象の属性です。sAMAccountNameはWindowsのログイン名になります。
scope : 検索する深さを指定します。one(１階層のみ検索)またはsub(下位の階層も検索)です。
filter : 検索のLDAPフィルターです。(objectClass=*)となっているのでツリー上の全てのオブジェクトを検索します。

portをActiveDirectoryのグローバルカタログ(ポート3268)にすれば、basednでOUを指定しなくてもディレクトリ全体が検索範囲になることが分かりました。(グローバルカタログはフォレスト内の全ドメインの全オブジェクトから、ひんぱんに利用する属性のみを抽出したものです。)

Active Directoryでは、標準的な構成の場合認証前に権限のあるユーザで接続をしなければいけません。 そのユーザ名とパスワードをAuthLDAPBindDN、AuthLDAPBindPasswordで指定します。

require valid-user を指定するには、authz_user_moduleのロードとAuthzLDAPAuthoritative Offが必要。
require ldap-userとかならこれらは必要ない。

GPOでDomain UsersをローカルRemote Desktop Usersに追加する方法

 Active Directory, ICT, tips, Windows, Windows Server 2008 R2
2月 142013
 
  1. GPOを右クリック＞編集＞コンピューターの構成＞ポリシー＞Windowsの設定＞セキュリティの設定＞制限されたグループ　を開く
  2. 「グループの追加」でDomain Usersを追加
  3. 「このグループの所属」にRemote Desktop Usersを追加

※Domain Controllerに関しては、既定ではRemote Desktop Usersでは接続できず、Administratorsのみ許可されている模様

[ADDS]ドメイン名の変更方法

 Active Directory, ICT, tips, Windows
7月 312012
 

やってみたってだけ。

とりあえずrendom使ってこの手順で出来たけど、_msdcs.*ゾーンのコピーを行っていないのと、GPOの以降は最後にサラッと書かれてるだけ。
gpfixup /olddns:old.local /newdns:new.localとかやらないとグループポリシーが移行されない。

DNS EventID 4010の対処法

 Active Directory, ICT, tips, Windows
7月 312012
 

※あまり深く理解していないので手順だけ

It seems you have not connect to correct partition in ADSIedit.You need to check the correct zone.

It seems that the record is in DomainDNSzone if it is not in mentioned zon check others as well.

For DomainDNSZone refer below.

ADSI Edit-> Connect to -> choose Select or type a Distinguished Name or Naming Context -> type DC=DomainDNSZones, DC=domain, DC=local -> click OK -> CN= MicrosoftDNS->Domain.local

For ForestDNSZone refer below.
ADSI Edit-> Connect to -> choose Select or type a Distinguished Name or Naming Context -> type DC=ForestDNSZones, DC=domain, DC=local -> click OK -> CN= MicrosoftDNS->Domain.local

Locate ._msdcs and delete the same.Restart the netlogon and dns service and check.

If the ._msdcs is not present in above check below as well.
ADSI Edit->Domain, DC=domain, DC=local ->System–> CN= MicrosoftDNS->Domain.local

  • _msdcs.*なゾーンを手動で作成した時に起きる
  • adsiedit.mscでDomainDNSZoneとForestDNSZoneにあるGUID.msdcsな登録を削除してnetlogonを再起動すればおｋ

ワークグループからドメイン環境へ切り替える際の初回パスワード変更の方法

 Active Directory, ICT, tips, Windows
7月 302012
 

初回パスワード変更を強制する設定にしたままだと、ドメイン切り替え時にエラーが出て切り替えできないはず。

  1. Ctrl+Alt+Delを押下
  2. パスワードの変更を選択
  3. ユーザー名の欄にusername@example.localな感じでドメイン名含むユーザー名を入力
  4. 新旧パスワードを設定

これでドメインユーザーのパスワード変更が可能。
後は普通にドメインに変更してログオンすればおｋ。

1 2