管理者のみなさん、一緒にお話しませんこと？
┃┗━┓ ┏┓ ┗┓┃ ┏┛┗━┓ ┏┓
┃┏━┛ ┏┛┗━┓┃┃ ┗┓┏━┛ ┏┛┗━━━┓
┃┃ ┗┓┏┓┃┗┛ ┏┛┃┏━┓ ┗┓┏━━┓┃
┏━┛┗━┓ ┏┛┃┃┃ ┏━━┓ ┃┏┛┗━┛ ┏┛┃┏━┛┃ ┏━━┓
┃┏┓┏━┛ ┗━┛┃┃ ┗━┓┃ ┃┃┏┓ ┗┓┃┃┏┓┗┓ ┃┏┓┃
┃┗┛┃ ┏┛┃ ┏┛┃ ┃┃┃┗━┓ ┃┃┃┗┛┏┛ ┃┗┛┃
┗━━┛ ┗━┛ ┗━┛ ┗┛┗━━┛ ┗┛┗━━┛ ┗━━┛
ﾞﾐ;;;;;,_
ミ;;;;;;;;､;:..,,.,,,,,
i;i;i;i; '',',;^′..ヽ
ﾞゞy､､;:..､） ｝
.¨.､,_,,､_,,r_,ノ′
/;:;":;.:;";i; '',',;;;_~;;;′.ヽ
ﾞ{y､､;:...:,:.:.､;:..:,:.:. ._ ､｝
".¨ｰ=v ''‐ .:v､,,､_,r_,ノ′
/;i;i; '',',;;;_~⌒¨;;;;;;;;ヾ.ﾐﾞ´ﾞ^′..ヽ
ﾞ{y､､;:...:,:.:.､;:..:,:.:. ._ .､） ､｝
".¨ｰ=v ''‐ .:v､冫_._ .､,_,,､_,,r_,ノ′
/i;i; '',',;;;_~υ⌒¨;;;;;;;;ヾ.ﾐﾞ´ﾞ^′.ｿ.ヽ
ﾞ{y､､;:..ゞ.:,:.:.､;:.ﾐ.:,:.:. ._υﾟo,,'.､） ､｝
ヾ,,..;::;;;::,;,::;):;:;:; .:v､冫_._ .､,_,,､_,,r_,ノ′
ここはWindows板よね？
みなさん Windowsはおもちゃにしか使ってないのかしら？
やっぱできる人はLinuxとかUnixに逝っちゃうのかしら？
Windowsでだってちゃんと管理できるのよ。
ﾋﾞｸｰﾘ。余計なお世話をされてしまう。
大量に残ってるんだよな。
修復モードで起動してさっくり消していいものか迷ってる。
グループポリシーでクライアントの支配もできるしちょっとした王様気分になれてよ
>>7
他のDCに複製されたりしないの？
ちゃんと毎日バックアップ取っておきなさいよね〜
ミ;;;;;;;;､;:..,,.,,,,,
i;i;i;i; '',',;^′..ヽ
ﾞゞy､､;:..､） ｝
.¨.､,_,,､_,,r_,ノ′
/;:;":;.:;";i; '',',;;;_~;;;′.ヽ
ﾞ{y､､;:...:,:.:.､;:..:,:.:. ._ ､｝
".¨ｰ=v ''‐ .:v､,,､_,r_,ノ′
/;i;i; '',',;;;_~⌒¨;;;;;;;;ヾ.ﾐﾞ´ﾞ^′..ヽ
ﾞ{y､､;:...:,:.:.､;:..:,:.:. ._ .､） ､｝
".¨ｰ=v ''‐ .:v､冫_._ .､,_,,､_,,r_,ノ′
/i;i; '',',;;;_~υ⌒¨;;;;;;;;ヾ.ﾐﾞ´ﾞ^′.ｿ.ヽ
ﾞ{y､､;:..ゞ.:,:.:.､;:.ﾐ.:,:.:. ._υﾟo,,'.､） ､｝
ヾ,,..;::;;;::,;,::;):;:;:; .:v､冫_._ .､,_,,､_,,r_,ノ′
喜び勇んでやると重くなる、って聞いたんだけど
ユーザ、機器ともに1000や2000じゃ部署OU毎に階層化しても
大丈夫でしょ？
Windows2000環境で、ドメインひとつ。
L3スイッチでセグメントを分けてるんだな。
そうすっとたとえばDCがいるセグメントが172.17.0.0/24で、とある
クライアントのセグメントは172.17.1.0/24だとする。
クライアントがドメインに参加するにはどうしたらいいの？
DNSで解決できててもだめ。LMHOSTSで書いてるんだけど、
もっといい方法あるのかしら。
アクティブディレクトリ様ならきっとあるよね？
ヾ(・ω・ )
つうかLMHOSTSとHOSTSの区別が今ひとつわかんねえ。
頭悪すぎ 俺。
情報少なすぎ
172.17.0.0/24のクライアントを、別セグメント172.0.1.0/24のドメインコントローラ管理の
ドメインに参加させたいのよ。
DNSで名前解決しててもドメインに参加できないの。ドメイン内のリソースにアクセスすると
処理できるサーバーがない旨のエラーで弾かれる。（ドメインに入れてないんだからしょうがないか）
あ、DCはW2k SERVER、クライアントはXPとW2Kproでつ。
今はクライアントにサーバのIPアドレス書いたLMHOSTSぶっこんでしのいでます。
どこに行くにもそのスイッチを経由する愚かしい体系。壊れたらどうしよう？
ひょっとして、一語ドメインにしていない？
Win2k sp4以降 or WinXPだとレジストリを変更しないと一語ドメインには参加できないよ。
へ？一語ドメインってなに？ちとグ具って来ます。･･･ないや。
すみませんそこからご教授ください。
素直にMicrosoftで調べれ。
300684 - 単一ラベル DNS 名のドメイン用に Windows を構成する
http://support.microsoft.com/default.aspx?scid=kb;ja;300684
おお、サンクス。おまい いいやつだな。ヾ(・ω・ )
ちと勉強してみる。
内部オンリーDNSの場合はレジストリ変更しかないのだろうか・・・？
NTドメインに新マシンをBDCとして構築して
それをアップグレードした場合にNT4のNTFSの
1パーティションの上限4GBを引きずったまま
（Cドライブ位ですが）だと困るのですが
下記の方法以外にもっと効率のよい
方法はあるのでしょうか？
OldPDC（WinNT 192.168.0.1）
OldBDC（WinNT 192.168.0.2）
↓
NewDC1（Win2003 192.168.0.1 FSMO）
NewDC2（Win2003 192.168.0.2）
１、OldBDCをネットワークから逃がす
２、NewDC2をNTドメインにBDCとしてインスコ
３、OldPDCをネットワークから逃がす
４、NewDC2をPDCに昇格
５、NewDC2をwin2003にアップグレード
６、NewDC1をDCとしてインストール
７、FSMOをNewDC2からNewDC1に移動
８、NewDC2をDCとして再インストール
SP6適用のNT40インストーラを最初に作れば
インスコ時に４GB越え出きるのでは？？？
違った？
マイネットワークのはベタッとした一覧でしか表示できません。
OU通りの階層表示するにはどうしたらいいのでしょうか？
ログインしたPCとログインした時間が
ログとして見れる機能ありませんか？
OSはWindows2003Serverを使ってます。
再インストが面倒ならシステムコマンダー等の
パーティーション変更ソフトを使うといいかもね。
ソフト代はかかるが一番効率は良い。
OUの階層わけとワークグループ(ドメイン)の表示は元々連動してないような・・・
ディレクトリのツリーの方は階層どおりじゃない？
ちなみにXPだとデフォルトではディレクトリ表示はoffだとおもた
何かで見れたような・・・
ポリシーでログオンイベントを監査するようにして
イベントビューワ使え
各ユーザーごとにlastLogonていうattribute値とlastLogonTimestamp（Windows2003Serverモードのみ）っていう
attribｕｔe値があるのでそれをCSVDEコマンド等を利用して一括取得できるよ。
ただし、
・lastLongonはログオンしたDCにしか記録されない（複製されない）
・lastLogonTimestampは複製されるけど（一週間に一回だけ）Windows2003モードじゃないと使用できない
だす。
http://pc5.2ch.net/mysv/
MS提供のツールの名称ってなんでしたっけ？
Active Directory Sizerのことかな?
http://www.microsoft.com/windows2000/techinfo/reskit/tools/new/adsizer-o.asp
ありがとうでした
Domain Controllersコンテナ->コンピュータオブジェクト->プロパティの
DNS名は、どこから引っ張ってきてますか？
通常 svname.domain.localとなるところが
なぜかsvname.となっており、変更できない状態です。
DNSサーバも確認したのですが、該当しませんでした。
前ドメインで登録されていたクライアントがログオンしても
DNSやDomainComputersの中に自動的に登録されません。
またサーバからクライアントへ接続したら
現在ログオン要求できるログオンサーバはありません とエラーが表示されます。
クライアントを一度ワークグループとかにして再度ドメインに登録すればいけると思いますが
ユーザープロファイルが変更されてしまい面倒です。
何かいい方法はありませんでしょうか？
∧＿∧
（ ・∀・）
⊂|､, つ きゅっ
（（, ｜
| | ﾉ
（.（＿）
∧＿∧
（ ・∀・）
⊂|､, つ きゅっ
（（, ｜
| | ﾉ
（.（＿）
∧＿∧
（ ・∀・）
⊂|､, つ きゅっ
（（, ｜
| | ﾉ
（.（＿）
∧＿∧
（ ・∀・）
⊂|､, つ きゅっ
（（, ｜
| | ﾉ
（.（＿）
Authoritative Restoreしてみれ。
バックアップとってなくてユーザープロファイルが変わるのが嫌だったら手動でプロファイルコピーしれ。
?????????????????/?????????????
?????????????????????????????????
Linuxでもできるよ
ActiveDirectoryでA.comというドメインを立てており、
その下に B.A.com、C.A.comドメインがぶらさがるフォレストを作成しています。
B.A.com の共有フォルダには、A.comのユーザーが
アクセスできるのですが、C.A.com の共有フォルダには
A.com のマシンでA.comのユーザーからは
「アクセスが拒否されました」と表示されてアクセスできません。
しかし、A.com のマシンからでも、C.A.com のユーザーで
ログオンするとアクセスすることができます。
C.A.com ドメインの共有フォルダのアクセス権は、
Everyoneでフルコントロールになっています。
また、B.A.com と C.A.com の共有フォルダの設定の違いを
念入りに見比べたんですが、違いはありませんでした。
原因として、どのようなことが考えられますか？
セキュリティーポリシーの違いのためでした
お騒がせしました
大好評発売中！
http://openuser10.auctions.yahoo.co.jp/jp/user/dancexxx1960?
市販SOFTやオンラインSOFTのパスワード集です。
オークション関係から画像・OS・表計算・CAD・・・・etc
国内・国外のあらゆる分野のSoftを解析済です。
これを初めて手にされた時には、驚愕される事でしょう。
そして・・・手当たり次第にインストールを始める筈ですｗ
パソコンをご使用の方なら、必ず！満足されると思います。
解析結果のデータベースには１５，０００点を越えるパスワードが入ってます。
このパスワード集から検索するだけで、登録や制限解除が出来てしまいます。
シェアウェアを購入して、正規登録したのと同じ状態になります。
余りにもデータが多すぎる為、辞書引のようなパスワード検索SOFTで提供します。
シェアウェア以外にもパッケージ版をVectorなどでオンライン販売してるSOFTにも
多数対応しています。これらをダウンロードして無期限に試用する事も可能です(^^;
WindowsXPやOfficeなどのCDキー（プロダクトキー）ジェネレーターを使えば複数のパソコンに
インストールする事も可能です。デスクトップとノートPCなど2台以上持ってる場合は特に有効ですね。
オンラインSOFTを購入した経験は有りますか？
ありとあらゆる分野の優れたSOFTが、数多くありますよね。
しかし、ほとんどが試用期間や機能制限をして、「気に入ったら購入してください」です。
もう少し使いたいが使用期限切れで、削除・・・再インストールを繰り返していませんか？
Linuxでもできるよ
そんなことないよ
Win2003ネイティブAD対応でグループポリシーがちゃんと使えるんならいいけど
したいのですが何か方法ありますか？
ＣＳＶＤＥだとパスワードが流し込みできません…。
良いツールないですかね。
WindowsNTでユーザアカウントにパスワード付ける方法がWindows2000でも使用できるよ。
ちなみに2003ActiveDirectoryなんですが。
NTでユーザーアカウントにパスワードつける方法ってどうやるんですか？
あんまりNT4.0はふれたことなくて…。
これの事じゃないかな？
クライアントのWinowsが強制終了したときなどのために
定期的に内容をDCに反映させることなどはできないのでしょうか？
その他約 10 台のクライアントコンピュータで LAN を構成している者です。
ゲートウェイはすべて同一で、DC1 に外向き用 DNS、DC2 に内向き用 DNS を
構成させています。
この構成で暫く使っていたのですが、最近になって突然 DC2 → DC1 にアクセス
できなくなってしまいました。
エクスプローラで共有フォルダにアクセスしようとすると、
「\\DC1\C にアクセスできません。
ログオンエラー：対象のアカウント名は間違っています。」
が返ってきてしまいます。
DC1 → DC2、その他クライアントマシンからの DC1/DC2 アクセスには問題ありません。
どなたか同じようなトラブルを解決された方がいらっしゃいましたら、
ご教授お願いいたします。
違うと思うけど、似たようなことがあったんでいちお。
IP使って例えば \\192.168.123.1\共有フォルダ名 とかだとどうです？
もし、これでアクセスできるなら、下のがちょっと怪しいかも。
http://support.microsoft.com/default.aspx?scid=kb;ja;826902
自分のところは、DC関係なく対クライアントでもアクセスできなくなっちゃってたんだけど。
>>72
IP 指定だと共有フォルダを参照することができたので、張っていただいた
リンクを元に試してみたところ、アクセスできるようになりました。
暫くこれで様子を見てみたいと思います。
情報提供ありがとうございました。
長期的にみてみないと解決したかが分からないものの、
参考になったみたいで良かったです。
自分のところもちょっと症状が違ったものの、今のところ順調で。
お互いこれで問題解決といきたいものですね。ではでは。
>>71-73
一時的には無事アクセスできたのですが、一日程度経過するとまた同じ
エラーが発生してしまいました。
再び解決策を模索中です...。
ログオン前は無線LANが繋がっていないようでログオンできません。
どうすれば無線LANでもドメインにログオンできますか？
板違いなら移動します。
pathだけを指定した場合は成功するのですが、
username/passwordも指定すると、
「要求された認証方法はサーバがサポートしていません」
とエラーになります。
何か解決策はあるのでしょうか？
各ユーザの最終ログイン時刻を一覧取得したいと思い、
>>35さんの方法でCSV取得したのですが、
18bitの整数で表示されてしまいます。
正しい日時に変換する方法は有りませんでしょうか？
すみません教えてください
1.NTドメインからActiveDirectoryの環境移行で
クライアントのユーザプロファイルの移行ってどうするんでしょう？
システムの詳細設定からコピーはできるみたいだけど・・・
例えば旧ドメインと新ドメインで使用するユーザ名が違ったどうするんでしょう？？
2.ＮＴドメイン上のファイルサーバを新ドメインに入れたら信頼関係さえ結んでいれば
旧NTドメイン内のユーザも問題なくアクセスできますか？？
Windows2000Serverから2003EEにアップグレードしました。
（BDCとかはいません)
そしたら、↓エラーが５分おきにでます。なんで？
グループ ポリシーのクライアント側拡張子 Security は RSOP (ポリシーの結
果セット) データのログの記録に失敗しました。この拡張子で以前に発生した
エラーを確認してください。
詳細な情報は、http://go.microsoft.com/fwlink/events.asp の [ヘルプとサ
ポート センター] を参照してください。
Review the Event Viewer for events logged by WMI and, if appropriate,
the Group Policy client-side extension (CSE) that cannot log the RSoP data.
Verify that the WMI service (winmgmt) is running.
Click Start, click Run, type wbemtest.exe, and then click OK. Verify
that you can access the root\rsop namespace on the affected computer.
At the command prompt, type gpupdate, and then look in Event Viewer
to see whether the event that caused the error or another WMI-related
event is logged again. If the problem still exists, stop and then
re-start the Winmgmt service.
Use verbose logging to debug this error. The log file explains the
specific error.
2000 ServerとXPクライアントでADを運用しています。
ポリシーでログオン時にメッセージを表示しようと
思うのですが、2000上では1行しか設定できません。
XPや2003のように複数行を設定する方法はありますか？
ActiveDirectoryとして構築されている場合、たとえばAD001とAD002だとして、
ノートPCを行ったり来たり持ち運んでそれぞれのActiveDirectoryに参加させる
と、ActiveDirectory参加の手間がかかる上プロファイルもどんどん増えて
すごく効率悪いんですが、良い方法はありませんか？ 拠点間にどうしてもネット
ワークがつなげない前提で。
基本的に何でもガリッと変えられるから便利に使ってるが。
社内Webアプリケーション(webサーバはdomino)を運用してるのですが、シングルサインオンを実現させる為に、
ActiveDirectoryからユーザ/パスワード情報を取得したいと考えています。
クライアントのブラウザからADに対してユーザ/パスワード情報を問い合わせることは可能でしょうか。
webサーバは事情によりドメイン参加できません。
TechNetに載ってるVBScriptをコピペして試してみれば良いじゃん。
あとはIEのセキュリティ設定次第じゃないかな。
パスワードはあってるかどうかだけ問い合わせできたキガス。
レスどうもです。
実装する立場にないので試したりできないのですが、ちょっと実装部隊に相談してみます。
TechNetで探してみたのですが、パスワードあってるかどうか確認するスクリプトってあります？
ADSIならUserObjectをハンドルするオブジェクト（IAdsUser)を開くメソッド（OpenDSObject）に
パスワードが必要で、その結果で判定できるんじゃない？
む、難しすぎてわかりません＿|￣|○
でもありがとう。
ADSIでの実装の話だから用語はややこしい。
TechNetので応用が利くやつはあると思うけど。あとは実装部隊ガ。
とりあえず.vbsとか.wsfで検証して、次にWEBで検証してみないことにわ。
クライアントのIEにそもそもセキュリティポリシーが適用されていて、
スクリプト実行禁止〜とかなってるとそもそも無理っぽいけど。
度々レスどうもです。
実装部隊のほうが「ん〜、そんなことできるかなぁ」と言ってたので調べてた次第です。
IEのセキュリティポリシの方は確か大丈夫だったと思います。
ADAM使えばできるかもとか言われたのですが、調べた限りでは難しそうな感じが・・・
実装部隊のスキルにもよるんですかね。私としては全面的に信頼してるんですけど。
でも、後から後からどんどん設定上書きしていくと・・・
痛い目にあいました
ポリシーは最初で固めないとね
権限や所有者をコピー先の該当するUserIDへ変更すれば可能でしょうか。
どなたたご存知であれば教えてください。
お返事ありがとうございます。
NTUSER.DAT等にも依存しているのでしょうか。
どちらかというと、クライアントPCのローカルに保存されている移動プロファイル
を新しいADサーバへコピーした方が無難でしょうか。
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲
Irvine Part29 (236)
ＩＭＥ２００７は漢字変換できないことが多すぎる (557)
nrLaunchスレ Part9 (320)
Windows7 不具合報告スレ Part 4 (520)
青画面-BSOD ブルースクリーンに遭遇したらageるｽﾚ (573)
ウィンドウズ関連ファイル直リン倶楽部 其の27 (325)
--log9.info------------------
▲▲天才・小原大二郎さんを語ろう▲▲ (586)
【国内限定】石川遼 総合No4【寄付未納】 (309)
［人気No.1］スコッティ・キャメロン［打感最高］ (266)
【在か?】石川さとみの写真が流出しない【ﾌﾞｽか？】 (282)
会員権総合2 (875)
キャロウェイ総合スレ Ver.024 (698)
【ユピテル】飛距離・スピード測定器【PRGR】 (479)
孤 高 の ゴ ル フ (810)
東尾理子は生きてて恥ずかしくないのか?その４ (435)
【目指せ】AKB48山内鈴蘭ちゃん応援スレ【ｾﾝﾀｰ】 (318)
JAPAN GOLF TOUR 130 (423)
【芝生の】横峯さくら応援スレ150【シンデレラ】 (225)
広島県のゴルフ事情 (504)
とんねるずの石橋貴明はなぜゴルフがヘタなのか４ (475)
したいゴルファー (345)
お尻がエロくてけしからん女子プロ (193)
--log55.com------------------
【Netflix】ライン・オブ・デューティ【BBC】2
【WOWOW】BULL/ブル 法廷を操る男 part2【ﾊﾞﾚ禁】
【TOS】宇宙大作戦／スタートレック26【ﾘﾏｽﾀｰ】
【Dlife】HAWAII FIVE-0 5州目【ネタバレ禁止】
【BSﾌﾟﾚﾐｱﾑ】シカゴ・メッドpart3【ネタバレ禁止】
ゴールド・ラッシュ〜人生最後の一攫千金 S9〜
【WOWOW】グッド・ドクター 名医の条件 3
THE 100 ハンドレッド Part.7