Active Directory

【Active Directory】GPOを使いPCの特定場所にフォルダを作成する

こんにちは！そーまんです。今回は、PC の特定場所 (Dドライブ直下など) に指定した名前のフォルダを作成、または削除する事を GPO を使って検証してみました。 PC を管理していると、特定の場所にフォルダを作成しなければならない場合があるかと思います。企業で大量の PC を管理する場合は、例えばユーザーの PC の C ドライブに対してユーザーのアクセス権限が無い環境が多いかと思います。そこで、C ドライブ直下にツールのログ格納用のフォルダを作成したり、また別のローカルドライブがある場合は、そこに ...

【Active Directory】GPOからスクリプトパスを調査する

こんにちは！SE ブログの相馬です。今回は、グループポリシーの GPO にスクリプトが設定されている場合、そのスクリプトのパスを PowerShell で調査する方法について書いてみました。日常的に GPO を管理していますと、新規作成される GPO もあれば、不要なので削除される GPO もあるかと思います。そんな中で、GPO を使ってスクリプトを使用している場合、GPO を削除しただけではスクリプト ...

【Active Directory】OUにリンクされているGPOを調べる

こんにちは！SE ブログの相馬です。今回は、Active Directory の GPO について、OU にリンクされている GPO を調べる方法について書いてみました。 OU にリンクされていない GPO を調べる方法は以下の記事にございます。【Active Directory】OUにリンクされていないGPOを調べるこんにちは！SE ブログの相馬です。今回は ...

【Active Directory】OUにリンクされていないGPOを調べる

こんにちは！SE ブログの相馬です。今回は、Active Directory の GPO について、OU にリンクされていない GPO を調べる方法について書いてみました。 OU にリンクされている GPO を調べる方法は以下の記事にございます。【Active Directory】OUにリンクされているGPOを調べるこんにちは！SE ブログの相馬です。今回は、 ...

【Active Directory】PowerShellでユーザーアカウントを管理する

こんにちは！そーまんです。今回は、PowerShell を使い、ユーザーアカウントを管理（作成・移動・無効・グループに追加など）をする方法について書きました。ユーザーを作成するまず、AD のユーザーアカウントを作成するコマンドレットは New-ADUser になります。コマンドの詳細については以下のリンク先が参考になりました。 New-ADUserコマンド　|　POWERSHELL FROM JAPAN!! BLOG アカウント名と OU の指定ユーザーアカウントを作成する OU を指定する場合は ...

【Active Directory】ユーザーにローカル管理者権限を持たせる

こんにちは！そーまんです。今回は、グループポリシー (GPO) を使って、特定のコンピューターに対して、ドメインユーザーにローカル管理者権限 (以下は特権と記載) を付与する方法について書きました。企業では特権の使用や、ドメイン管理者権限の付与はできない環境が多いと思います。ただし、期間限定で特定のコンピューターに対して、担当者に特権を付与したい場合があるかと思います。特権権限を付与された担当者は自分のアカウントで特定の PC サインインして、ソフトウェアのインストールや Windows の設 ...

【Active Directory】UPN(User Principal Name)とは何か

こんにちは！そーまんです。クラウドサービスが流行ってきた昨今、UPN という言葉をよく聞くようになりました。例えば、Office 365 とかです。私は samAccountName 同様、この UPN についてもよく理解できていないようなので、備忘録的に残しておこうと思い、今回も UPN (User Principal Name) についてご紹介します。 UPN とは何かインターネット標準の RFC 822 に基づいた、インターネット上のサービスで使われるログイン名になります。 UPN は Act ...

【Active Directory】samAccountNameとは何か

こんにちは！そーまんです。今回は samAccountName についてご紹介します。 samAccountName とは Active Directory に関わった事がある方であれば、一度は samAccountName という名前を見たり聞いたりした事があるのではないでしょうか。私は名前は知っているのですが、質問されてもよく答えられませんでした。（汗）という事で、ちょっと Google 先生に助けていただき調べてみました。まず、samAccountName とは Windows のユーザーログ ...

【Active Directory】PowerShellでオブジェクト一覧を取得する

こんにちは！そーまんです。今回は、Active Directory でオブジェクトをまとめて取得する方法やファイルにエクスポートする方法について書いてみました。 PowerShell で AD オブジェクトを取得すると楽できる Active Directory を担当されている方であれば分かると思いますが、社内のコンピューターアカウントや、ユーザーアカウントの一覧を出してほしいとか依頼があったりします。数が少なければ良いのですが、さすがに画面を見て Excel などに一個一個手入力する事は、アカウント ...

【Active Directory】FSMOについてまとめてみました

こんにちは！そーまんです。今回は、Active Directory（以下略 AD）の FSMO 役割についてまとめてみましたのでご紹介いたします。 AD は 5 つからなる役割で構成されており、それぞれが AD の運用に欠かせないものとなっています。 FSMO の役割スキーママスタフォレストに 1 つ必要です。AD のスキーマの（読み書き可能な）コピーを管理します。スキーマは、AD のオブジェクトである従業員番号や電話番号、メールアドレスやログイン名などを定義しています。スキーマは拡張できます ...

« Prev 1 2 3 4 Next »