ワークグループからドメイン環境へ切り替える際の初回パスワード変更の方法

 Active Directory, ICT, tips, Windows
7月 302012
 

初回パスワード変更を強制する設定にしたままだと、ドメイン切り替え時にエラーが出て切り替えできないはず。

  1. Ctrl+Alt+Delを押下
  2. パスワードの変更を選択
  3. ユーザー名の欄にusername@example.localな感じでドメイン名含むユーザー名を入力
  4. 新旧パスワードを設定

これでドメインユーザーのパスワード変更が可能。
後は普通にドメインに変更してログオンすればおｋ。

DHCPサーバーの存在の確認方法

 DHCP, ICT, tips
7月 302012
 
  1. Wiresharkを起動
  2. net 192.168.0.0/24などのキャプチャフィルタでキャプチャ開始
  3. bootpでフィルタ
  4. ipconfig /release -> ipconfig /renewなどでDHCP discoverを飛ばした時に、DHCP offerを返してきた奴がDHCPサーバー

AD DSでのLDAP接続に関するメモ

 Active Directory, ICT, LDAP, PKI, Security, tips, Windows
7月 302012
 
参考
メモ
  • LDAPはport389、LDAPSはport636
  • AD DSには特に何もしないでも普通にLDAPアクセスできる
  • LDAPSアクセスするには証明書の用意が必要
  • DC上にAD CSをインストールすれば自動的に利用できるようになる
    • ただし、障害耐性やメンテを考慮すると、DCをCAとするのは推奨されない
  • 独自の証明書をインストールする場合は、DC上のローカルコンピュータの個人ストアにインストールすればよい
    • 2008以降はNTDSサービスアカウントの個人ストアもサポートされ、そちらが優先される
    • 該当する証明書が複数ある場合、期限が長い証明書が自動的に選択される
      • しかしながら、ややこしいので1つのみにすることが推奨されている
  • 2008以降は証明書の切り替えに再起動は不要となった
  • CA証明書は、Windowsストアへの配布はAD DSを利用して配布することが可能だが、Javaのような独自の証明書ストアを持つアプリケーションは参照してくれないという問題がある