ネットワークにつながっていないと "スタートアップのスクリプトを実行しています" で長時間待たされるorz [NT] スタートアップ スクリプトで Windows 2000 がハングしたように見える 定のタイムアウト値を変更するには、次の手順を実行します。 * [スタート…

Internet Explorer 6.0 SP1 で使用できる制限値 Internet Explorer 6.0 SP1 では、コンピュータの管理者は、ユーザーによるプログラムのさまざまな機能へのアクセスをより柔軟に制限できます。以下の各値の種類は DWORD です。これらの値を有効にする場合は …

【コラム】Windows XPスマートチューニング (117) USBメモリデバイスを無効にする | パソコン | マイコミジャーナル 今週は、USBメモリデバイスを無効にするTipsを紹介しましょう。1.＜スタート＞メニュー→＜ファイル名を指定して実行＞と選択。 2.「名前」…

なにやらかにやらメモ - Active DirectoryDomain Computersのローカル管理者パスワードを任意の値に変更する 是非^^なにやらかにやらメモ - Active DirectoryAcrobat Reader 8.1をmsiファイルで配布する これも

ポリシーの結果を見るとセキュリティでエラーが発生し ユーザ権限等がうまく適用されていませんでした。 イベントログから検索キーワード発見 「イベント 1202 のトラブルシューティング」 SCECLI 1202 イベントのトラブルシューティング 0x4b8: 拡張エラー…

AD環境でログオン・ログオフの履歴 for Windows Server 2008 - GStudio Blog Const AUDIT_SUCCESS = 8 ' Create Objects Set objShell = WScript.CreateObject("WScript.Shell") Set objNetwork = WScript.CreateObject("WScript.Network") Set objADSys = C…

USB、CDの自動再生を無効にする CD/DVDやUSBメモリの自動実行を無効にする方法 - サイト管理者のよんよん日記 グループポリシー →「コンピュータの構成\管理用テンプレート\システム\自動再生機能をオフにする」 →プロパティを開く（ダブルクリック） →「自…

グループ・ポリシーでクライアントを管理する10の方法：ITpro Internet Explorer : グループ ポリシーにおける URL アクションおよびセキュリティの詳細設定 グループ・ポリシーでログオン時にメッセージを表示させる − ＠IT ［コンピュータの構成］−［Windo…

グループポリシーでお気に入りを追加すると 「お気に入りとリンクを一覧の先頭に指定した順序で配置する」を「未構成」にしていても ポリシー適用毎にリンクフォルダの順番がファイル名順？にリセットされてしまう 模様 しかも、既にあるお気に入りと同じ名…

Windows 2000/XP/2003 インターネットのプロパティをグループポリシーで設定する方法 グループポリシー内でインターネットのプロパティ設定を行えるのは、以下の箇所である。 a) ［ユーザーの構成］→［Windows の設定］→［Internet Explorer のメンテナンス…

グループ・ポリシーでIEのリンク・バーを設定する − ＠IT

Active Directory ドメインで、ユーザのログオン/ログオフの状況を監査したい 監査ポリシーでは、ログオン画面からの対話的なユーザのログオン、ログオフの監査を行うことができないのです。 対話的なログオンログオフを確実に記録したいという場合は、ログ…

Knowledge：Active Directoryでグループのメンバー・アイコンが白髪になる − ＠IT グループ・メンバーが501人以上になると、性能上の理由から一覧表示の方法が変更され、それをはっきりと管理者に提示するためにアイコン表示が白髪になる。 Hey, Scripting G…

イベントログ(6) ログオン/ログオン監査 529 不明ユーザー 不明なユーザー名、または既知のユーザー名と無効なパスワードを使用してログオンしようとした場合に発生するイベント。 答えてねっと for Business 投稿全文表示 事前認証の失敗 KDCが「kerberosの…

アカウントの保護 (ロックアウト) 推奨設定 o グループポリシー + [コンピュータの構成] - [Windowsの設定] - [アカウントポリシー] + アカウントのロックアウトのしきい値: 10 回 + ロックアウト期間: 30 分 + ロックアウト カウンタのリセット: 15 分

アカウントのロック解除のアクセス許可を委任する方法 オブジェクト制御の委任ウィザードに、アカウントのロックを解除するアクセス許可 (lockoutTime) が表示されるようにするには、次の手順を実行します。 1. Active Directory ユーザーとコンピュータ コ…

時刻を同期する「net time」/「w32tm」：ITpro net timeコマンドを利用します。ドメイン環境で使っている場合は，「net time /set /y」と/set /yオプションを付加すればドメイン・コントローラの時刻に同期します こちらには 時刻情報に依存するプログラム（…

あいむの珍妄想ページ 〜ののキューブ 〜Windows Serverに関するTips集 WindowsNT系列のOSではユーザーやグループの作成時に「SID（セキュリティ識別子）」と呼ばれるアカウント固有の番号が割り当てられる。アカウントを一度削除すると，同じ名前で作成し直…

ASA 8.0: WebVPNユーザ向けのLDAP認証を設定して下さい – テクニカルサポート – Cisco Systems ActiveDirectory を LDAP ？

パッチ取得出来るのに「まだ報告されていません」と表示されるのは？ : 投稿 : HotFix Report BBS １ まずＷＳＵＳコンソールの「コンピュータ」で、該当ＰＣを削除 ２ 対象クライアントで wuauclt /resetauthorization /detectnow 実行 →この時点でＷＳＵＳ…

SymantecAntivirusをインストールした後にリモートデスクトップで接続に行くとサーバが再起動する;; な、あほな。 エラー: 「STOP 0x0000007F (Unexpected_Kernel_Mode_Trap) 」が Norton Internet Security/Norton Personal Firewall のインストール後表示…

dsmove：ITpro 使用例 ユーザーオブジェクトの名前を「test1」から「test2」へ変更する。 dsmove "CN=test, OU=Sales, DC=Ms, DC=Com" -newname "test2" Hey, Scripting Guy! それでは、グループ名を変更する実際のコードはどのようになるのでしょうか。次の…

Roots - ドメインユーザ一覧取得バッチドメイン上のユーザー一覧の取得 - Windows Server Insider アカウントの登録日や更新日を取得する方法は分かりませんが、ユーザーの一覧は ADSI を利用するスクリプトを書けば出力できます。 TechNet スクリプト一覧 :…

Administratorアカウントでのログオン試行回数が「アカウントのロックアウトのしきい値」を超えた場合は、Administratorアカウントのプロパティダイアログボックスで「アカウントのロックアウト」チェックボックスがオンになります。それでも、正しいユーザ…

Windowsスタートメニュー内に一番上に表示されるにユーザ名について・・ 企業内で使用している方のマシンでの現象ですが、、スタートメニューに表示される名前が、 Windowsログイン時のユーザ名で表示される時と、フルネームで表示される事があるようです。 …

ディレクトリ サービスのコマンド ライン ツール ディレクトリ サービスのコマンド ライン ツール ディレクトリ サービスのコマンドライン ツール群を使用すると、Active Directory にあるさまざまなオブジェクトの管理や、ディレクトリにある情報に対するク…

So-net blog:のぼメモ(仮):ドメインコントローラの時刻同期Windows2000 での時間同期 W32Time の動き 1. クライアントは、認証しているドメイン コントローラにコンタクトします。 2. 2台のコンピュータ間の通信待ち時間を決定するために、パケットが交換さ…

Active Directoryオブジェクトの識別名（DN）とは − ＠IT 識別名（DN：Distinguished Name）は、Active Directoryのオブジェクトを表記するために使われる表記方法であり、例えば次のようなものである（dsqueryはActive Directoryの問い合わせを行うコマンド…

VSS(ボリュームシャドウコピー）の「以前のバージョン」がクライアントで表示されてしまう - Windows Server Insiderどーも、パスワードは「Default Domain Policy」で設定が必須らしい。 しかも、「Domain Controllers」へのポリシー継承をブロックしてしま…

(3) パスワードの有効期間 パスワードセキュリティ設定