操作方法LinuxWindowsスマートフォンiPhoneiOS開発PHPFuelphpDBPostgreSQLHTMLホームページWordPressサイトについてお問合せお知らせ法人向けライセンス販売はこちらからホームページ制作ならさくっとホームページランキングまだデータがありません。2022にADとして追加してみた。2022で自動ログオンさせる方法レジストリで設定するようになります。・regeditでレジストリを起動します。・以下のキーの値を設定します。2022にADとして追加してみた。2012のお役目御免のタイミングかと思います。それなのでWindowsServer2022を追加してWindowsServer2012をお休みさせる予定の手順をまとめてみました。Directoryサーバーを用意します。以下はご自身の環境に合わせてご変更ください。2022を初期インストール状態、IPアドレス割り当て済み状態を用意します。192.168.255.12準備1Win2022ad2で作業します。2022を「sample.local」ドメインに参加します。・DNSをwin2012ad1のIPアドレスにします。・コンピューターのプロパティを開きます。その後、「このPCの名前を変更(詳細設定)」をクリックします。・変更ボタンを押します。・所属するグループを選択して参加先のドメイン名を入力し、「OK」ボタンをクリック後、管理者アカウント情報を入力します。※以下のエラーの場合:DNS周り、IPv6になっていないかを確認します。Directoryに参加できたら再起動して準備完了です。・サーバーマネージャーから「役割と機能の追加」をクリックします。Directoryドメインサービス」にチェックを入れます。※ポップアップで表示されたものは追加します。オプションの確認」で「必要に応じて対象サーバーを自動的に再起動する」にチェックを入れ、「インストール」をクリックします。・インストールが終わり「閉じる」をクリックした後、サーバーマネージャーから「このサーバーをドメインコントローラーに昇格する」をクリックします。・「既存ドメインにドメインコントローラーを追加する」を選びます。このときに「ユーザーアカウント名を指定してください。」と表示された場合は「変更」をクリックしてユーザーアカウントをドメインの管理者のアカウントを指定します。・後は画面に従っていき、「インストール」をクリックしてインストール行います。SYSVOLフォルダ等は場所を移動するものではないと過去の経験上そう思っています。Directoryの同期等が行われます。同期しているので15分ぐらいは、待ちましょう!win2012ad1とwin2022ad2の同期確認をするやっぱりこのあたりは、きちんと行わないと後のトラブルになるのでしっかりと行う必要があります。PDCという言い方はないのですが、もう、古い人間なのとなんだかんだPDCという概念が残っているようなのでそうしています。・コマンドプロンプトを開いて、同期状態を確認します。/replsummary失敗が0であることを確認。テスト用のはきれいにエラーがありません。そりゃ、運用していないので。́∀`;)以下のところで対処方法を記述してみましたWin2012AD1サーバーでFSMOの転送処理を行う作業するサーバーが変わって、「win2012ad1」です。この部分が昔の時代のPDC的なイメージです。そんなことはおいておいて、役割を転送します。転送する役割は以下の5つです。・PowerShellを管理者で開きます。・以下のコマンドを実行して移行します。1行でできるので便利です。PDCEmulator,RIDMaster,InfrastructureMaster,SchemaMaster,DomainNamingMaster・操作マスタ(FSMO)を確認します。PowerShellで以下のコマンドを実行します。fsmo移行できたことが確認できればOKです。ラスト!Win2012ad1のドメインコントローラーを降格します!「win2012ad1で作業を行います。忘れないうちに、各ドメインコントローラーで降格の優先と代替DNSのIPアドレスを変更します。(win2012ad1の削除)・サーバーマネージャーから「役割と機能の削除」をクリックします。ドメインサービス」のチェックを外します。・関連サービスも削除します。・検証結果がエラーで表示されますがその中にある「このドメインコントローラーを降格する」をクリックします。Directoryドメインサービス構成ウィザードが表示され、「次へ」をクリックします。・「削除の続行」にチェックを入れて、「次へ」をクリックします。・降格後のパスワードを入力して「次へ」をクリックします。・「降格」ボタンをクリックします。・再起動が強制的に実施されます。・ログインを行います。DNSを変え忘れたときは、ドメインでなくローカルでログインしましょう!・サーバーマネージャーを開き「役割と機能の削除」をクリックします。ドメインサービス」と「DNSサーバー」のチェックを外します。・画面に従っていき、削除を行います。・削除が終わったら、サーバー再起動を行います。0」)・これで作業は終わりです。win2022ad2のIPアドレスを「win2012ad1」にしたい場合は、IPアドレスを変更して、サーバーを再起動してください。(win2012ad1はシャットダウンした状態もしくはIPアドレスを変更した後に行ってください)「このサーバーとの最後のレクリケーション以来、廃棄(Tombstone)の有効期間を超えた時間がたっているため、ディレクトリサービスはこのサーバーでレプリケートできません。」を対処するこれは対処しないとNG案件です。時間経過しているので強制同期スタートです。レジストリーに下記の強制同期キーを記述して、サーバーを再起動してみた。オブジェクトの作成に必要な属性が足りません。コレクションが行われ、存在しない可能性があります。「tombstoneLifetime」の値を確認する。サーバーマネージャーから「ADSIエディター」を開く・「ADSIエディタ」>「右クリック」>「接続」をクリックする。・「接続ポイント」を「識別名または名前付きコンテキストを選択するまたは入力する」を選択する。/atts:tombstonelifetime・既定の名前付きコンテキストの下の「CN=」のプロパティを開く。(表示されなければ、「既定の名前付きコンテキスト」をダブルクリックすれば表示される・「tombstonelifetime」の値を確認する。これだと180残りオブジェクトを削除する*上記で日数見たけど、結局オーバーしているのは削除しないとというお話なので削除します。削除するにはGUIDが必要だそうで。/ADVISORY_MODEPDCのサーバーのGUIDを以下のコマンドで調べる。Directoryサイトとサービスで今すぐレプリケーションを実行し、エラーがないことを確認する。・上記の作業が終わったら、レジストリキーの値を1に戻す。2022で新規にActiveDirectoryサーバーを構築するところから始めたいと思います。・サーバーマネージャーから「役割と機能の追加」を押す。・開始する前には「次へ」を押す・インストールの種類と選択は「役割ベースまたは機能ベースのインストール」を選択し「次へ」を押す・対象サーバーの選択は自動選択されたままで「次へ」を押す。・ActiveDirectoryドメインサービスにチェックを入れ、「次へ」を押す・「機能の追加」を押す・「次へ」を押す・次へを押す・「次へ」を押す。・「必要に応じて対象サーバーを自動的に再起動する」にチェックを入れ、「インストール」を押す・「閉じる」をクリックするActiveDirectoryの初期セットアップを行う・サーバーマネージャーのビックリマークから、「このサーバーをドメインコントローラーに昇格する」をクリックする。・「新しいフォレストを追加する」を選択し、ドメイン名を入れて、「次へ」をクリックする。・パスワードを設定し、「次へ」を押す・次へを押す・次へを押す・「次へ」を押す・「次へ」を押す・「インストール」を押す・再起動したら、インストール完了です。Server2019でActiveDirectoryを構築してみました。ひさびさなのでインストールからの作業です。2019のインストール・Windowsセットアップで「次へ」を押す。その後、「インストール」をクリックする。(デスクトップ...)」を選択し、「同意」して「カスタム:Windowsのみをインストールする」を選択する・ドライブは適当に推奨のままでインストールしていきます。あ、コアだけにしていしまった。今度はちゃんとGUIになって完了。・まずは、ネットワークを動的IPアドレスから固定IPアドレスに変更する・サーバーマネージャーから「役割と機能の追加」をクリックします。・「次へ」ボタンをクリックします。・「役割ベースまたは機能ベースのインストール」を選択して、「次へ」をクリックする・「次へ」をクリックする・ActiveDirectoryドメインサービスを選択する・機能の追加をクリックする・次へをクリックする・次へをクリックする・次へをクリックする・「必要に応じて対象サーバーを自動的に再起動する」にチェックを入れて「インストール」をクリックする・閉じるをクリックする・サーバーマネージャーの展開後構成のところから「このサーバーをドメインコントローラーに昇格する」をクリックする・「新しいフォレストに追加する」を選択し、「ルートドメイン名」を入力し、「次へ」を押す・パスワードを入力して「次へ」をクリックする・そのまま次へをクリックする・次へをクリックする・次へをクリックする(変更するとトラブルになりやすいからそのまま)・次へをクリックする・インストールをクリックする・再起動になります。これでADの初期インストールは完了です。Server2012に自動ログオンさせてほしいということで調べたところ、autologonを利用して自動的にActiveDirectoryの機能が有効であってもログオンできましたのでまとめました。Autologonのダウンロードhttps://technet.microsoft.com/ja-jp/sysinternals/bb963905.aspx設定手順1.Autologon.zipの中の「Autologon.exe」をC:\Windowsへコピーする2.フォルダへ入れた「Autologon.exe」を実行してパスワード類を設定する。「Enable」で有効。「Disable」で無効3.再起動して自動ログオンするかのテストを行う。WindowsActiveDirectory操作マスター系移動ポイントActiveDirectoryでメインとバックアップのADを入れ替えるときに操作マスター移動するのだが、どんだけ移動するのか忘れないように記録としてまとめてみました。schmmgmt.dll」で管理コンソールに追加。MMCを起動してスナップインを追加する。※移行先のドメインコントローラを指定する。ActiveDirectoryActiveDirectoryのドメイン名を変更するActiveDirectoryのドメイン名を変更するときが来ましたのでその時の作業方法をまとめましたのでメモ的に残しておきます。R2手順は下記の通りです。Directoryにゾーンを格納するのチェックを外す。/list」を入力し「Domainlist.xml」を出力する。バックアップも取得する(2)Domainlist.xmlをメモ帳で開く。(3)DNSname要素とNetBiosName要素を変更したものにする。例:(旧)<DNSname>DomainDnsZones.sample-domain.co.jp</DNSname>(新)<DNSname>DomainDnsZones.sample-domain.co.jp.local</DNSname>(旧)<NetBiosName>sample-domain</NetBiosName>(新)↓sample-domainの部分が変わっていないので特に変更しなかった。/showforest」を入力して、内容を検証する。/upload」を入力してドメイン名称を変更する(7)動作検証用のファイル「dclist.xml」を生成しているか確認する。name」を実行する。※AD1台の場合は<DomainNamingMaster>は省略可能。DomainNamingMasterは、コンピュータのFQDNを指定する。※例えば、インターネットに存在するドメインがAD名になっている場合は、インターネットの接続を切断してから実施するとエラーが起きない。/prepare」を実行する※エラーがないことを確認(11)ドメイン名変更を実行する。/execute」と入力して実行する(12)変更に成功したかチェックする。自動的に再起動がかかる。変更に成功すると、「dclist.xml」ファイルのState要素に「Done」と書かれる※エラーが発生したときには、このテキストが「Error」となる。Directoryユーザーとコンピュータ」でドメイン名が認識しているのか確認する。/end」を入力し、フォレストのフリーズ状態を解除する。(作業フォルダは作業していたフォルダを指定)※「操作は正常に終了しました。」と表示されることを確認(3)DNSマネージャーを起動し、作成したゾーンのプロパティを開く。「全般」タブの「変更」ボタンをクリックし「ゾーン種類」で「ActiveDirectoryにゾーンを格納する」にチェックを入れる。それで「このゾーンをActiveDirectory統合にしますか?」とメッセージが表示されるので「はい」ボタンをクリックする。「動的更新」欄を「セキュリティ保護のみ」にする。(4)必要に応じて、グループポリシーなども確認する。リスクと面倒さとあるのでこのような作業はご依頼いただけるとよいですね・・・。ActiveDirectoryActiveDirectoryで個別のパスワードルールを適用するActiveDirectoryでパソコンのユーザー管理を行っていることが多々あると思います。昨今、パスワードを強化せよ!ってお達しも多いかと思いますが、AD上では、一律なルールしか設定できない思っておりました。時代は進化して、WindowsServer2008から、個々のパスワードルールを設定できるようになったとのことで、ちょっと試してみました。(試したのはWindowsServer2012)ということで~さっそく・・・。何をするかというとActiveDirectory管理センターを開きます。Container」を開きます。「新規」>「パスワードの設定」をクリックする。上記の設定画面が表示されるのでルールを設定します。ここでポイントは、「直接の適用先」を指定することができ、指定先はグループやユーザーに対して設定することができます。これによりAさんは超厳しいルール、Bさんはあまあまなルールなど個別に設定できるので非常にシステム的には重要なポイントです。あと、ADのグループポリシーで設定したパスワードルールなどは無視状態みたいなので運用上でどのようなポリシーを設定したかクライアント側で確認するすべが私の調べたところではわかりませんでした。/domain」でアカウントポリシーの適用状況がクライアント側でも見ることができますが上記の設定を反映した結果は見ることができません。それなので忘れないように設定方法を覚えておくしかないのかもしれないです。2012※こちらで試したものログイベントID:1988が発生する。削除されたオブジェクトを次のパーティションで見つけました。有効期間が経過する前に削除でレプリケートされたわけではありません。....(続く)対処すべてのActiveDirectoryのドメインコントローラで下記のレジストリキーの値を「1」→「0」に変更し、「サイトとサービス」から「今すぐレプリケーション」を実施しエラーが出なくなることを確認する。その後、レジストリキーを元の値に戻す。