ActiveDirectory 【Windows】WSUS_AD_クライアント用のGPO作成
はじめにWSUSサーバがあるドメイン環境で、WSUSクライアントの設定をGPOで行います。よくある設定かと思いますが、記録として残しておきます。手順「wsus-clients」というOUを作成していて、そこに対象となるクライアントPCを所属...
ActiveDirectory
ActiveDirectory ActiveDirectory 【Windows】AD_ADユーザをCSVからインポートする
はじめに今回はドメインユーザのインポートについて。構築というよりは保守の作業寄りかもしれません。毎年ユーザーを追加・削除するみたいな作業がある場合、実績のあるコマンドでやる事が多いでしょう。検証環境でユーザが一定数欲しいとかあれば、そういう...
ActiveDirectory 【Windows】AD_テスト用のユーザーの作成
はじめに最初に断っておきますと、素材を集めていつか投稿しようと思っていた内容です。しばらく経ってから見ると「これ、わざわざ記事にする程の内容かな？」とも思ってしまいます。ただ、本当に何も知らない時、ユーザの作り方を自分が調べたわけですから、...
ActiveDirectory 【Windows】AD_更改検証_05_新規ADの参加
はじめに前回既存のADをドメインコントローラーから降格させたので、次は新規ADをドメインに参加させます。既に仮サーバとしてadsv03がドメインコントローラーとして動いているので、既存ADのホスト名やIPを使わなければこの作業は不要かもしれ...
ActiveDirectory 【Windows】AD_更改検証_04_既存ADの降格・停止
はじめに前回の記事で既存ADからFSMOロールを転送する方法を確認しました。本記事ではいよいよ既存ADをドメインコントローラから降格させる作業を行います。※本記事は、下記ADサーバ更改を想定した検証の一部です。注意本記事では降格の手順から紹...
ActiveDirectory 【Windows】AD_更改検証_03_既存ADから仮サーバへのFSMO転送
はじめに前回、既存ADとは別にADサーバを構築しました。次にFSMOロールを転送します。※本記事は、下記ADサーバ更改を想定した検証の一部です。FSMOの確認以下のコマンドでFSMOロールがどのADに割り当てられているかを確認します。FSM...
ActiveDirectory 【Windows】AD_更改検証_02_仮サーバの追加
はじめに今回はすでにADが1台存在する環境に、2台目のADを追加する手順を紹介します。1台目とほとんど同じなので、サクッと進めたいところです。※本記事は、下記ADサーバ更改を想定した検証の一部です。役割と機能の追加役割と機能追加は、以下の記...
ActiveDirectory 【Windows】AD_更改検証_01_既存AD想定の構築
はじめに本記事ではAD DS機能のインストール方法を紹介しています。※本記事は、下記ADサーバ更改を想定した検証の一部です。インストール手順［サーバーマネージャー］のダッシュボードから、［役割と機能の追加］を選択します。［次へ］を選択します...
ActiveDirectory 【Windows】AD_更改検証_シングル構成ADの更改検証
はじめにActiveDirectory（AD）がシングル構成で構築されている環境で、ADサーバの更改を想定した検証を行いましたので、複数の記事で紹介したいと思います。もしかするとADがシングルで構築されていること自体が珍しいかもしれないです...
ActiveDirectory 【Windows】AD_FSMOロールの強制転送について
はじめにADサーバの移行には欠かせないFSMOロールの転送について、今回は強制的に転送する方法を検証しました。ADが2台あってレプリケーションされている場合においても、停止時にFSMOロールを自動で片方のADに転送しません。移行するときは着...