AD DS | ねこまるの AD フリーク

【AD DS】NTLM 認証とは？基本の仕組みを解説！

NTLM 認証とは、ネットワーク認証方式の一つです。 Active Directory のドメイン環境では、ユーザーやコンピューターなどのリソースを一元管理できますが、その際の認証方式の基盤は Kerberos 認証や NTLM 認証などで実現されています。基本的には Kerberos 認証が優先して利用されますが、Kerberos 認証が利用できない場合などに代替として NTLM 認証も利用され […]

【問題解決】ログオンポリシーが適用されない問題の切り分け

Active Directory ドメインサービスでは、管理機能の一つとして、ユーザーやコンピューター、アプリケーションにおけるシステム設定を一元的に管理・配布する仕組みが用意されています。これは「グループポリシー」と呼ばれる機能で実現しています。グループポリシーでは、ドメイン内の端末で用意したスクリプトを自動で実行させることができます。スクリプトポリシーの中で、ユーザーがログオンしたタ […]

【AD DS】スクリプトポリシーの動作の仕組みについて

Active Directory ドメインサービスでは、管理機能の一つとして、ユーザーやコンピューター、アプリケーションにおけるシステム設定を一元的に管理・配布する仕組みが用意されています。これは「グループポリシー」と呼ばれる機能で実現しています。グループポリシーの概要については、以下の記事で紹介しております。グループポリシーでは、ドメイン内の端末で用意したスクリプトを自動で実行させるこ […]

【AD DS】MS16-072 のグループポリシー適用時の仕様変更

Active Directory ドメインサービスでは、管理機能の一つとして、ユーザーやコンピューター、アプリケーションにおけるシステム設定を一元的に管理・配布する仕組みが用意されています。これは「グループポリシー」と呼ばれる機能で実現しています。グループポリシーの適用処理に関して、MS16-072 で中間者攻撃ができる脆弱性が確認されたために、内部処理が変わりました。この変更により、グル […]

【解決】グループポリシー管理エディターを開くとエラーが表示される

ドメインコントローラーで [グループポリシー管理エディター] を開くと、エラーが表示されることがあります。エラーメッセージにて [OK] をクリックして画面を閉じると、ポリシーを編集することはできます。しかし、 [グループポリシー管理エディター] を閉じて、再度、開くと同じエラーが表示されます。この記事では、エラーの原因と対処策について紹介します。事象ドメインコントロ […]

【AD基礎】管理用テンプレートとは？基礎概念や仕組みついて

Active Directory ドメインサービスとは、システム管理者が組織内のユーザーやリソースを管理するためのサービスです。 Active Directory の管理機能の一つとして、ユーザーやコンピューター、アプリケーションにおけるシステム設定を一元的に管理・配布する仕組みが用意されています。これは「グループポリシー」と呼ばれる機能で実現されています。グループポリシーの設定の中に「管 […]

【Windows】ローカルポリシーとは？基礎概念や仕組みについて

ローカルポリシーとは、Windows OS 端末のシステム設定を行うことができる機能です。 Active Directory ドメイン環境では、グループポリシーを利用して、ドメインに参加している端末にシステム設定を配布することができます。一方、端末固有のグループポリシーの設定を適用したい場合に、ローカルポリシーを設定します。端末のローカルで固有のグループポリシーを設定する機能となるので […]

【AD基礎】グループポリシーのデータ構成と適用処理

Active Directory ドメインサービスでは、管理機能の一つとして、ユーザーやコンピューター、アプリケーションにおけるシステム設定を一元的に管理・配布する仕組みが用意されています。これは「グループポリシー」と呼ばれる機能で実現しています。グループポリシーの概要については、以下の記事で紹介しております。ドメインで管理しているユーザーやコンピューターに設定を配布・適用する仕組みとし […]

【解決方法】イベント ID 1030 (ソース：GroupPolicy)

システムイベント(ソース：GroupPolicy) ID 1030 は、グループポリシーの適用処理に関するイベントログです。Windows OS の端末上でこのイベントログが記録されている場合、その端末にドメインのグループポリシーが正常に適用できていない可能性があります。今回は、イベント ID 1030 の詳細と一般的な対処策について紹介します。イベント ID 1030 […]

【AD DS】グループポリシーとは？GPOの基礎知識について解説！

Active Directory ドメインサービスとは、システム管理者が組織内のユーザーやリソースを管理するためのサービスです。 Active Directory の管理機能の一つとして、ユーザーやコンピューター、アプリケーションにおけるシステム設定を一元的に管理・配布する仕組みが用意されています。これは「グループポリシー」と呼ばれる機能で実現します。今回は「グループポリシー」に関する基礎 […]