http://www.1000-admin.net/ ja http://blogs.law.harvard.edu/tech/rss 1000台以上のWindows端末と、100台のサーバを管理する環境で働くシステム管理者が、現場から贈るシステム管理テクニックコラム アクティブディレクトリー,Windows,PC,管理者,システム管理,Server,サーバー,スクリプト,wsh,wmi,adsi,unix,linux,トラブル,効率化,TCO ERROR: NOT PERMITED METHOD: nickname no http://www.1000-admin.net/article/65734394.html パスワード通知のスクリプトをのせるといって、はや数週間・・・。社内の独自情報を除外させた上でリファクタリングするのは、なかなか骨が折れて作業が進んでいません。というか正直なところ、モチベーションが無くて進みません。かといって、汚いままスクリプトをのせるのもなあ・・。という状態です。利用者からすれば汚くても、動けば良いんだろうというのはわかっていますが、自分のプライドの部分で許せません。（大げさな）さて、本業では無線ネットワークとDHCPの案件が出ています。今回は無線についてエ... Sat, 10 Nov 2007 20:41:13 +0900 Network dddrive http://www.1000-admin.net/article/60499573.html 仕事で必要になり、ActiveDirectoryのアカウントのパスワード期限をメールで通知するスクリプトを作りました。汎用的なものにして、近日中にここで公開したいと思います。 Sat, 13 Oct 2007 18:56:27 +0900 ActiveDirectory dddrive http://www.1000-admin.net/article/56535896.html IASの導入実験をして参りました。大手モバイル通信大手の回線からダイアルアップでIASの認証についてです。結果は成功。１００％では有りませんでしたが、成功です。 Sat, 22 Sep 2007 02:13:37 +0900 ActiveDirectory dddrive http://www.1000-admin.net/article/52083214.html ActiveDirectoryのユーザ情報を使ってRadius認証を行う「インターネット認証サービス」を使用すると、クライアントのダイアルアップ時に、ユーザIDとパスワードの入力を省略できるかもしれない。ダイアルアップの設定で、そんな設定を見つけてしまって、自分の中で一気に盛り上がってきました。是非これは実現したい・・。ユーザ管理が減るどころではなく、IDパスワードに関するユーザの不便利（パスワード、ＩＤ忘れ等）、が全部なくなってしまうのは魅力的です。こういった認証などの、シ... Mon, 20 Aug 2007 17:06:24 +0900 ActiveDirectory dddrive http://www.1000-admin.net/article/49777860.html ご無沙汰しています。最近の興味は、ADの認証の幅を広げて、より色々なから認証を可能にする事です。特に行いたいと思うのは、LDAP認証とRadius認証の拡張です。 Tue, 31 Jul 2007 00:07:34 +0900 ActiveDirectory dddrive http://www.1000-admin.net/article/46585703.html 私は普段、エディタはEmacsを使っています。Emacsは総合力としてみたら、それはもう最高峰のレベルで不満は感じません。ただしある一カ所、Windows標準のスクリプトである、vbscriptを記述する際にはこれよりも優れた部分を持つエディタが有ります。vbseditです。 Wed, 04 Jul 2007 01:23:34 +0900 ActiveDirectory dddrive http://www.1000-admin.net/article/44177643.html 新ドメインも構築したし、クライアントPCの移行も終った。見たところ運用に問題も無いし、必要なファイルサーバにもきちんとアクセスできる。終った・・・・・！！めでたし、めでたし。と、思ったら大間違いです。 Fri, 08 Jun 2007 10:23:43 +0900 ActiveDirectory dddrive http://www.1000-admin.net/article/44106297.html 以下がプロファイル移行時に使用したbatファイルの内容です。色々な事情により、そのままをここに抜き出す訳にはいきませんので、思い出しながら再度書いたのですが、それほど間違っていないと思います。 Thu, 07 Jun 2007 13:38:03 +0900 ActiveDirectory dddrive http://www.1000-admin.net/article/43887155.html ドメインが変わると全く別ユーザとしてWindowsは認識しますので、デスクトップの環境からメールの設定から何から何まで、再設定が必要になってしまいます。それを一から手で修正するのではなく、ツールによって自動化する事で大幅に時間を短縮できます。例えばmoveuserですね Mon, 04 Jun 2007 23:18:00 +0900 ActiveDirectory dddrive http://www.1000-admin.net/article/43294889.html ドメイン移行で最も面倒くさく、トラブルが起きやすいのがクライアントのドメイン移行です。ざっくりというと以下の３つ・ドメインの参加・DNSのIPアドレス設定の変更・ユーザプロファイルの移行最悪、上を全てのクライアントPCに対して設定しなくてはいけないのです。 Tue, 29 May 2007 23:31:12 +0900 ActiveDirectory dddrive http://www.1000-admin.net/article/42828482.html NTドメインからActiveDirectoryへ移行する際に、必ずやっておくべきことがあります。SIDの移行です。ドメイン、ActiveDirectoryではユーザ、コンピュータ、プリンタなど全てのものをSIDによって管理されています。いわば、これが本当のIDです。あれ？IDってユーザアカウントのことじゃないの？と思われる方がいるかもしれませんが、これはユーザに分かりやすい名前に過ぎません。内部ではこんなところでID管理はされていません。 Fri, 25 May 2007 07:23:27 +0900 ActiveDirectory dddrive http://www.1000-admin.net/article/42478641.html ドメインコントローラ（DC）の配置にあたっての基本的な方針最低限押さえるべき点は以下です。本社などの一番アクセス回線の太い拠点に、複数台のDCを設置する事。次に検討する事は、パワーユーザが集まってる拠点、ユーザ数が多い拠点にDCの設置する事。 Mon, 21 May 2007 23:12:43 +0900 ActiveDirectory dddrive http://www.1000-admin.net/article/42333058.html ActiveDirectoryにはサイトという概念が有ります。ActiveDrectory内には膨大な量のデータが存在するため、複数の拠点にドメインコントローラ（DC）を配置すると、拠点を結ぶネットワークに大きなトラフィックを発生させる恐れが有ります。そのトラフィックをコントロールするためのものです。 Sun, 20 May 2007 15:15:10 +0900 ActiveDirectory dddrive http://www.1000-admin.net/article/42185659.html NTドメインからActiveDirectoryの移行は、何かと手間のかかる仕事です。手間がかかる故に必ずやっておきたい事や、工夫すべき部分があります。１．ワンドメイン、ワンフォレストを目指すせっかく手間をかけるのだから、どうせなら理想的な設計を目指しましょう。ActiveDirectoryでいう理想的な設計とはずばり（という程でもないですが）、ワンドメイン、ワンフォレストです。ドメインを分ける理由のはいろいろ有るようです。詳しくは＠ITのActiveDirectoryの導入準備（全編）をご覧ください。しかし、重要な点としては、以下を中心に考えると良いのではないでしょうか？ ・パスワードポリシーの範囲 ・現在のNTドメイン環境 Fri, 18 May 2007 23:24:42 +0900 ActiveDirectory dddrive http://www.1000-admin.net/article/42089787.html システム管理者というものは、なかなか大変な仕事です。コンピュータだけ知っていれば良い、というものではありません。コンピュータを取り巻く、その他の環境についても知っておく必要があります。ネットワーク、プリンタ、携帯電話、その他様々なデバイス。これらは、システム管理をやっていれば、必ず仕事にあがってきますし、ユーザからの質問、要望にも含まれます。今回はネットワークについてです。これはどこまで知っておくべきか？システムの担当にもよりますが、TCP/IPくらいまでの下位階層までは知っ... Thu, 17 May 2007 22:27:22 +0900 Network dddrive