CATEGORY

AD DS

【AD DS】ドメイン コントローラーのバックアップの採取手順【画面キャプチャ付】

ドメイン コントローラーのバックアップは、AD に対応しているバックアップ ツールで採取する必要があります。 もし AD に対応していないバックアップ ツールでバックアップを採取しても、正常にリストアできない可能性があります。 MS 製品で AD に対応しているバックアップツールは、Windows Server バックアップです。 今回は Windows Server バックアップを使用して、ドメ […]

【AD DS】ドメイン コントローラーのバックアップ、リストアの基礎知識

ドメイン コントローラーにおいて、何等かの設定を変更を行う時、バックアップを作業前に取得しておき、問題があった場合にリストアしたいということがあります。 今回は、ドメイン コントローラーのバックアップ、リストアを行うにおいて必要な知識について紹介します。   ドメイン コントローラーのバックアップ Windows OS に対応した様々なバックアップ ツールがあると思います。 ドメイン コ […]

【AD DS】ドメイン コントローラーの強制降格/メタデータ削除手順【画面キャプチャ付】

ドメイン コントローラーの降格とは、ドメイン コントローラーから通常のサーバーにすることです。 ドメイン コントローラー上で問題が発生して、やむなくドメイン コントローラーを降格することもあります。 他のドメイン コントローラーと通信できない場合、通常降格することはできません。 その場合、ドメイン コントローラー強制降格する必要があります。 ドメイン コントローラーを強制降格すると、降格したことを […]

【AD DS】ドメイン コントローラーの通常降格の手順【画面キャプチャ付】

ドメイン コントローラーの降格とは、ドメイン コントローラーから通常のメンバー サーバーにすることです。 ドメイン環境の OS のバージョン アップにおける移行作業などで、ドメイン コントローラーを降格します。 また、ドメイン コントローラー上で問題が発生して、やむなくドメイン コントローラーを降格することもあります。 今回は、ドメイン コントローラーを通常降格する手順を紹介します。 ドメイン環境 […]

【AD DS】ドメイン コントローラーの正常性確認の詳細手順

ドメイン コントローラーを新規構築した時や、更新プログラムの適用、設定変更などの作業を実施することがあると思います。 その作業を実施した後も、問題なくドメイン コントローラーが正常に動作しているか確認したいですよね。 今回はドメイン コントローラーの健全性を確認する方法を紹介します。 ドメイン コントローラーが正常に動作しているかを判断するために確認が必要な項目、見方について説明します。 &nbs […]

【AD DS】FGPP (Fine-Grained Password Policy) とは?PSO について解説!

Active Directory Doman Service で構築したドメイン環境では、ユーザーに対してパスワードの規則を設定するパスワード ポリシーを作成できます。 従来のパスワード ポリシーでは、ドメインで 1 つのパスワード ポリシーしか作成できず、全てのドメイン ユーザーは共通のパスワード ポリシーを利用する必要がありました。 しかしながら、FGPP を利用するとユーザーもしくはグループ […]

【AD DS】ドメイン コントローラーの構築手順

Active Directory 証明書サービスを利用して CA サーバーを構築し、CA サーバーから証明書を発行して動作検証を行う場合、ドメインコントローラーを構築してドメイン環境を利用しておくと便利です。(証明書の発行が楽に行えます。) 検証環境で証明書の動作検証を行う場合は、ドメイン コントローラーを 1 台構築すれば十分です。   今回は以下の構成を構築してみましょう。  ドメイン コント […]