Azure AD Kerberos復号化キーのロールオーバー
前回はAzure AD Connectをインストールして、シームレスSSOを出来るようにしました。シームレスSSOを構成すると、オンプレADにAzure ADを示すコンピューターオブジェクトが作成されます。このコンピューター アカウントの ...
Azure AD 
Azure AD Windows Server 2016 Azure AD Connect のインストール
Azure AD Connectとは、オンプレADで管理しているユーザーやグループをAzure AD に同期するための機能です。オンプレADのアカウントを同期することで、アカウント管理を一元管理することが可能です。Azure AD Conn...
Windows Windows ServerでローカルセキュリティポリシーによるUAC無効化
Windows Server を使っていると、ユーザーアカウント制御 (UAC) が原因でミドルウェアやアプリが正常に動作しないことがあります。その時は UAC を無効化すると思いますが、「ユーザーアカウント制御の設定」からでは完全に無効化...
Windows Active DirectoryのNTP設定について
NTPとはコンピューターの時刻を正しい時刻にするための時刻同期用のプロトコルです。コンピューターを起動し続けていると徐々に時刻がずれていきます。そのため、NTPを利用して定期的に他のコンピューターから時刻情報を受け取り、自分の時刻を修正する...
Windows ADオブジェクト一括作成
ADにはユーザーやグループ、OUなど、様々なオブジェクトがあります。ADを導入する際、これらのオブジェクトを多数作成する必要がありますが、1つずつGUIで作成するのは面倒です。そんな時は PowerShell を使うことで効率よく作成するこ...
Office 365 Office 365 への PowerShell 接続について
Office 365 で効率良くユーザーを管理したい、管理画面で実施出来ない設定を変更したい場合などがあると思います。そんな時は PowerShell で各オンラインサービスに接続します。下記に代表的なオンラインサービスに接続する手順をまと...
Windows Windows Server 2016 Active Directory のインストール
Active Directory とはMicrosoft のディレクトリサービスです。企業ではユーザーやコンピューター管理に用いられることが多いです。正確には Active Directory ドメインサービスを指しますが、単に AD と言...
Azure AD Office 365 へのカスタムドメイン追加
Office 365 テナントを開設すると既定で「****.onmicrosoft.com」のドメインが割り当てられます。企業で独自ドメイン (.com や .co.jp など) を持っている場合、Office 365 へカスタムドメインと...
Windows BitLocker の保護の中断/再開の切り替え
Windows 10 には BitLocker というディスクを暗号化するセキュリティ機能があります。ディスクを暗号化することで、PCを紛失した場合でもデータが流出する可能性が低くなります。Home Edition でも一部機能は使用できま...
Windows Windows 10 Hyper-Vの有効化
Hyper-Vとは、Microsoftが提供している仮想化ソフトウェアです。昔はWindows Server用の機能として実装されていましたが、Windows 8からクライアントOSにも実装されました。Hyper-Vの機能はデフォルトでは無...