ドメインコントローラーを設置したいけどADの権限や管理はさせたくない。支店に向いたRODCでローカルadministrators権限と同等権限を実現


コメントをどうぞ

ブランチ拠点（支店）に、ネットワークが孤立した場合の万が一用にドメインコントローラーの設置を検討中です。 しかし、 ブランチ拠点（支店）にはシステム管理者（情報システム）がいないので ADの管理者権限を与えたくない しか […]

続きを読む→

ドメインコントローラー昇格コマンドのdcpromoは今？Windows DC作成方法


コメントをどうぞ

私の時代は、Windowsのドメインコントローラ作成コマンドと言えば、有名なあのコマンド dcpromo でした。 あのコマンドは今、どうなっているのでしょうか？ Windowsでドメインコントローラを作成してみました。 […]

続きを読む→

Windowsのnslookupでレコード単位のTTLを確認する方法。DNSの詳細通信


コメントをどうぞ

LinuxのDNSコマンドにはdigが存在し、レコード単位のTTLまでわかるのですが Windowsではそこまでわかりません(SOA情報はわかりますが)。 Windowsでレコード単位のTTLを確認する方法はないのでしょ […]

続きを読む→

Windowsのログオンスクリプトの実行権限（実行ユーザー）は？スタートアップスクリプトの場合は？GPO


コメントをどうぞ

Windowsには スタートアップスクリプト シャットダウンスクリプト ログオンスクリプト ログオフスクリプト が存在します。 ADに参加しているパソコンの場合は、GPOで一元管理出来て便利ですね。 「コンピューターの構 […]

続きを読む→

AD不参加パソコンがAD参加ファイルサーバーにアクセスする時ドメインコントローラと認証通信するのか？


コメントをどうぞ

例えば、会社でAD(=Active Directory)を使用していたとします。家のパソコンからリモートでインターネットVPNをつなげたり、別の運用会社からリモートでインターネットVPNをつなげたりする時を想定しています […]

続きを読む→

DNSサーバーの冗長化。複数フォワーダーを設定した場合のBind障害時挙動


コメントをどうぞ

DNSサーバーの設定をBindで行ったとき、 ルートヒントも設定も複数DNSサーバー指定できますし フォワーダーの設定も複数DNSサーバー指定できます 例えば、ルートヒントの障害時の挙動を確認することは難しいですが、 複 […]

続きを読む→

httpsをIEで見るとURLバーが白く「Webサイトの認証」「このサイトを信頼すべきですか？」と表示されるけどSSL証明書は大丈夫？


コメントをどうぞ

WordPressサイトをラピッドSSLを使ってHTTPS化しました！ ところが、IE(インターネットエクスプローラー)で鍵表示の詳細を見ると、 Webサイトの認証 このサイトを信頼するべきですか？ なんて不安げに表示さ […]

続きを読む→

UDP通信の仕組み。返信パケットがある場合はどのポートに来るのか？戻り通信


コメントをどうぞ

TCP通信は一般的にコネクションが張られるので、通信の仕組みが理解しやすいのですがUDPについては一方通行で再送無しの印象が強く、どのようにパケットのやり取りをしているのか理解していない人も多いのではないでしょうか？ 復 […]

続きを読む→

複数NICのネットワーク毎に複数ゲートウェイを設定することは可能か？Windows


コメントをどうぞ

複数のNICを持つWindowsサーバーで、複数のデフォルトゲートウェイを持ちたいのですが、 ネットワーク接続の設定に複数デフォルトゲートウェイの設定をすると警告メッセージが出ます。 複数デフォルトゲートウェイの設定は可 […]

続きを読む→