2010のセッションアジェンダがオフィシャルサイトに掲載されていました。代わりにそれぞれ2トラック用意するようです。FIMは、いよいよ(やっと?)製品として登場するようですし、期待の大きさがなんとなく感じられます。昨年もそうでしたが、セッションの一部様子は終了後にWebCastで公開されると思うので、興味があれば見てみてください。今日のテーマに入りましょう。Directoryドメインにログオンするとき、ドメインコントローラーと正しく通信することができないと、クライアントコンピュータにあるキャッシュ情報を利用してログオンします。これを一般に「キャッシュされたログオン」などと呼んでいます。「サーバーにアクセスできない」とか、後から色々なトラブルが発生します。(ネットワークがつながっていないのだから、当たり前なのですが。確認する方法について見てみたいと思います。イベントビューアのセキュリティログを参照するセキュリティログのログオンイベント(イベントID4624)でログオンタイプが11のものがあれば、それはキャッシュログオンしています。実際のログにはこんな感じで記録されます。ちなみに、イベントビューアのフィルタ機能でキャッシュされたログオンだけを表示させたい場合は、XPathで指定します。Server2008からOS標準コマンドになっています。結果的に、キャッシュされたログオンをしたか、確認できますね。whoamiコマンドwhoamiコマンドとは、自分が誰ユーザーでログオンしているかを確認するときに使えるコマンドで、トークンの内容を参照できます。/fqdnというのがあります。「cn=kunii,ou=Lab,dc=example,dc=com」のように結果を返してくれます。ところが、キャッシュされたログオンだとドメインコントローラーにアクセスできないですから、表示されないですね。/upnですが、これはキャッシュされたログオンのときでも表示される場合、表示されない場合がどうもあるようで、確認方法としては十分ではないみたいです。(ということが、コメントさせていただいた後でわかりました。setコマンド昔読んだ、ある書籍に書いてあった方法なのですが、setコマンドを実行して表示されるLOGONSERVER欄を参照するとキャッシュされた場合と、そうでない場合で表示が異なるというものです。Vista/7)ではどうも反映されないようです。試してみたら、前回ログオンしたときにアクセスしたドメインコントローラーの名前が表示されてしまいました。色々な方法があるので、ご自身にとって便利な方法を選んでみてください。R2で行こう!」が@ITさんのサイトで公開されました。