1000台のWindowsを管理するシステム管理者のblog

パスワード通知のスクリプトをのせるといって、はや数週間・・・。
社内の独自情報を除外させた上でリファクタリングするのは、なかなか骨が折れて作業が進んでいません。というか正直なところ、モチベーションが無くて進みません。
かといって、汚いままスクリプトをのせるのもなあ・・。という状態です。利用者からすれば汚くても、動けば良いんだろうというのはわかっていますが、自分のプライドの部分で許せません。（大げさな）


さて、本業では無線ネットワークとDHCPの案件が出ています。
今回は無線についてエントリーしたいと思います。

続きを読む

仕事で必要になり、ActiveDirectoryのアカウントのパスワード期限をメールで通知するスクリプトを作りました。

汎用的なものにして、近日中にここで公開したいと思います。

IASの導入実験をして参りました。
大手モバイル通信大手の回線からダイアルアップでIASの認証についてです。
結果は成功。１００％では有りませんでしたが、成功です。

続きを読む

ActiveDirectoryのユーザ情報を使ってRadius認証を行う「インターネット認証サービス」を使用すると、クライアントのダイアルアップ時に、ユーザIDとパスワードの入力を省略できるかもしれない。

ダイアルアップの設定で、そんな設定を見つけてしまって、自分の中で一気に盛り上がってきました。

是非これは実現したい・・。

ユーザ管理が減るどころではなく、IDパスワードに関するユーザの不便利（パスワード、ＩＤ忘れ等）、が全部なくなってしまうのは魅力的です。


こういった認証などの、システムの主な部分でない、サイドな部分での環境の移行、構築で障害となるのは、経験的に言って大抵ベンダです。

続きを読む

ご無沙汰しています。
最近の興味は、ADの認証の幅を広げて、より色々なから認証を可能にする事です。

特に行いたいと思うのは、LDAP認証とRadius認証の拡張です。


続きを読む

私は普段、エディタはEmacsを使っています。
Emacsは総合力としてみたら、それはもう最高峰のレベルで不満は感じません。

ただしある一カ所、Windows標準のスクリプトである、vbscriptを記述する際にはこれよりも優れた部分を持つエディタが有ります。

vbseditです。続きを読む

新ドメインも構築したし、クライアントPCの移行も終った。
見たところ運用に問題も無いし、必要なファイルサーバにもきちんとアクセスできる。

終った・・・・・！！

めでたし、めでたし。


と、思ったら大間違いです。

続きを読む

以下がプロファイル移行時に使用したbatファイルの内容です。
色々な事情により、そのままをここに抜き出す訳にはいきませんので、思い出しながら再度書いたのですが、それほど間違っていないと思います。
続きを読む

ドメインが変わると全く別ユーザとしてWindowsは認識しますので、デスクトップの環境からメールの設定から何から何まで、再設定が必要になってしまいます。

それを一から手で修正するのではなく、ツールによって自動化する事で大幅に時間を短縮できます。

例えばmoveuserですね

続きを読む

ドメイン移行で最も面倒くさく、トラブルが起きやすいのが
クライアントのドメイン移行です。

ざっくりというと以下の３つ

・ドメインの参加
・DNSのIPアドレス設定の変更
・ユーザプロファイルの移行

最悪、上を全てのクライアントPCに対して設定しなくてはいけないのです。

続きを読む