Windows | ねこまるの AD フリーク

【Windows】基本の監査ポリシーと詳細な監査ポリシーの基本設定について詳説！

管理対象のリソースに対して操作した記録を残すために、監査ログの記録が利用されます。監査ログを記録することで、いつだれが何をしたかを調査することができます。監査ログの記録状態を確認することで、不正なアクセスや予期しない操作の内容の詳細がわかります。そのため、システム運用において監査ログを残すことは有用です。 Windows OS で、監査ログを記録するためには、監査ポリシーと監査エントリの設定 […]

【解決方法】AD CS での証明書の発行失敗 0x80094001(-2146877439 CERTSRV_E_BAD_REQUESTSUBJECT)

事象 Active Directory 証明書サービスで構築した証明機関上で、certsrv の管理コンソールにて CSR を提出したときに、以下のエラーメッセージが記録されて証明書の発行に失敗することがあります。要求の解析エラー要求サブジェクト名が無効であるか、または長すぎます。 0x80094001(-2146877439 CERTSRV_E_BAD_REQUESTSUBJECT) […]

【AD CS】クロスルート証明書とは？仕組みや使い方を詳説！

クロスルート証明書とは、新旧のルート証明書でキーペアが異なる証明機関で利用されます。クロスルート用の証明書を “中間証明書” として扱うことで、別のキーペアのルート証明書も信頼できる構成になります。今回は、クロスルート証明書の基本概念と、Windows OS でのクロスルート証明書の利用方法について紹介します。クロスルート証明書とはクロスル […]

【AD DS】ドメインコントローラーのリストア手順【画面キャプチャ付】

ドメインコントローラーにて何か問題が起きた時、バックアップからリストアしたいことがあります。今回はドメインコントローラーのリストアの手順を紹介します。事前準備(バックアップ) ドメインコントローラーをリストアするには、30 日以内に採取したバックアップが必要です。 Windows Server バックアップの機能を利用して、ドメインコントローラーのバックアップを採取できま […]

【AD DS】ドメインコントローラーのバックアップの採取手順【画面キャプチャ付】

ドメインコントローラーのバックアップは、AD に対応しているバックアップツールで採取する必要があります。もし AD に対応していないバックアップツールでバックアップを採取しても、正常にリストアできない可能性があります。 MS 製品で AD に対応しているバックアップツールは、Windows Server バックアップです。今回は Windows Server バックアップを使用して、ドメ […]

【解決方法】証明書のサブジェクト名に既定以外の項目を含める方法

事象 Active Directory 証明書サービスで構築した CA サーバーで、CSR に指定した項目がサブジェクト名に含まれないことがあります。 CSR の定義ファイル(inf)の内容： [NewRequest] Subject = “CN=sv01;OU=Human Resource;O=Nekomaru JP, Inc.;Street=Cat Street;L=Shibuya […]

【AD DS】ドメインコントローラーのバックアップ、リストアの基礎知識

ドメインコントローラーにおいて、何等かの設定を変更を行う時、バックアップを作業前に取得しておき、問題があった場合にリストアしたいということがあります。今回は、ドメインコントローラーのバックアップ、リストアを行うにおいて必要な知識について紹介します。ドメインコントローラーのバックアップ Windows OS に対応した様々なバックアップツールがあると思います。ドメインコ […]

【AD DS】ドメインコントローラーの強制降格/メタデータ削除手順【画面キャプチャ付】

ドメインコントローラーの降格とは、ドメインコントローラーから通常のサーバーにすることです。ドメインコントローラー上で問題が発生して、やむなくドメインコントローラーを降格することもあります。他のドメインコントローラーと通信できない場合、通常降格することはできません。その場合、ドメインコントローラー強制降格する必要があります。ドメインコントローラーを強制降格すると、降格したことを […]

【AD DS】ドメインコントローラーの通常降格の手順【画面キャプチャ付】

ドメインコントローラーの降格とは、ドメインコントローラーから通常のメンバーサーバーにすることです。ドメイン環境の OS のバージョンアップにおける移行作業などで、ドメインコントローラーを降格します。また、ドメインコントローラー上で問題が発生して、やむなくドメインコントローラーを降格することもあります。今回は、ドメインコントローラーを通常降格する手順を紹介します。ドメイン環境 […]

【解決方法】システムイベント ID 36887 / 36888 (Schannel) について

システムイベント (ソース：Schannel) ID 36887/36888 は SSL/TLS 通信に関するエラーイベントログです。今回は、ID 36887/36888 のイベントログの意味や確認すべきポイントについて紹介します。この問題を解決するには、SSL/TLS の基本知識が必要です。また、SSL/TLS の一般的な仕組みについては、以下の記事で紹介していますのでご参照くださ […]