Windows ADサーバーのLDAPS有効化の構築方法
コメントをどうぞ
Windows ServerのADには、LDAPサービスが動いています。ADV190023の問題から、LDAPSの有効化が少し話題になっていますが、Windows ADサーバーのLDAPサーバーの通信を暗号化させるLDA […]
続きを読む→カテゴリー別アーカイブ: セキュリティ
ldapにログイン（バインド）する時にパスワードは平文でネットワークに流れてしまうのか？
LDAPのセキュリティの話です。WindowsのADサーバーのLDAPサービスは、LDAPでログインしないと使えません。このLDAPサーバーにログインすることを、LDAPでは「バインド」と言います。LDAPサーバーにバイ […]
続きを読む→Windowsファイアウォール設定が突然変わった。再起動後Pingが飛ばない
サーバーの停電後、停電前はPingが飛んでいたのに、停電後の起動時にはPingが飛ばなくなる事象が起きました。何も設定変更していないのに、なぜ急につながったりつながらなかったのかを調査しました。 環境・前提条件 Wind […]
続きを読む→リモートデスクトップ接続すると認証エラー。CredSSP暗号化オラクルの修復
とあるサーバーにリモートデスクトップ接続したところ、パスワードを入力した後に、以下のような認証エラーが発生し接続できませんでした。 認証エラーが発生しましました。要求された関数はサポートされていません リモートコンピュー […]
続きを読む→Windowsのフォルダ共有・ファイル共有の共有設定(有効・無効)が出来る権限は？
ファイル共有をした後の、アクセス権限の変更はNTFS権限で出来る・出来ないわかりやすいですが、 administrators権限がないユーザーで、フォルダを共有するにはどのような権限が必要なのでしょうか？ 上の写真の設定 […]
続きを読む→UACはユーザー単位での設定かどうか？Windowsのユーザーアクセス制御について
UACというのはユーザー単位での設定でしょうか？それともコンピューター単位での設定でしょうか？ UAC(ユーザーアクセスコントロール)とユーザーが付くだけに、ユーザー単位の設定のようにも思えますがグループポリシーやレジス […]
続きを読む→CA認証局の作成方法。Windows ServerでAD連携した証明書
Windowsサーバーを利用し、ローカルなエンタープライズCAをインストール・構築する方法を紹介します。 画面遷移などがわかりますので、参考にして下さい。 前提条件 Windows Server 2012 R2 (AD参 […]
続きを読む→証明機関（CA）で発行される証明書の有効期間を長く延ばす方法。Windows
証明機関（CA）で発行される「RASおよびIASサーバー」テンプレートを使用した証明書を発行すると有効期限は通常2年です。 この有効期限をもっと長い証明書を発行する方法を紹介します。 前提条件 Windows Serve […]
続きを読む→Linux webサーバーが高負荷になるとネットワーク接続出来なくなる。net.module/1 max connections reached: 1000
とあるLinuxのWebサーバー(apache)で、負荷が高くなるとネットワーク接続出来なくなる現象が起きました。調べてみますと、 /var/log/messages き気になるメッセージが 「net.module/1& […]
続きを読む→アクセス権があるのにアクセスできない！共有フォルダにAdministratorsグループは注意
ファイルサーバーの共有フォルダにアクセス権があるのにフォルダにアクセス出来ない現象が起きました。フォルダにはAdministrators権限がフルコントロールでついているし、Administratorsグループに属してい […]
続きを読む→