Windows
【GPOファイル配布】SYSVOLからは「置換」より「更新」で差分配信
グループポリシー基本設定（GPP）でSYSVOLからファイルを配布する際、「置換」と「更新」で通信量やタイムスタンプ判定はどう変わるのか？90分周期の再転送を防ぎ、ファイル更新時のみ差分コピーさせる最適設定を解説します。
記事を読む →
記事一覧（2 / 26 ページ）
全 310 件 Windows
GPOで実行中の.ps1を置換するとどうなる？ロック衝突の回避策
グループポリシー基本設定（GPP）でPowerShellスクリプト（.ps1）を配布・置換する際、ちょうどクライアント側でスクリプトが実行中だった場合のファイルロック挙動（0x80070020）と、安全に無停止更新する設計を解説します。
記事を読む →
クラウド
【Entra Connect】同期スケジュールがズレる原因とPowerShell管理術
Microsoft Entra Connect（旧Azure AD Connect）の30分同期スケジュールが少しずつ後ろ倒しにズレる（ドリフトする）原因を解説。Get-ADSyncSchedulerによる次回同期時刻の確認から、緊急時の手動デルタ同期、時刻固定の考え方まで実機検証ベースで紹介します。
記事を読む →
ブラウザ
Edge「スケアウェアブロッカー」とSmartScreenの違いとGPO設定
Microsoft Edgeに搭載された「スケアウェアブロッカー（Scareware Blocker）」と従来の「Defender SmartScreen」は何が違うのか？サポート詐欺を防ぐローカルAI検知の仕組み、二重防御の役割分担、GPO/レジストリ設定を解説します。
記事を読む →
ブラウザ
【注意】EdgeのローカルCA失効チェック強制で社内Webが全停止する罠
Microsoft Edgeのセキュリティベースラインに含まれる「RequireOnlineRevocationCheckForLocalAnchors（ローカルトラストアンカーのオンライン失効チェックを要求する）」を安易に有効化すると、社内プライベートCA環境のWebシステムがNET::ERR_CERT_REVOKED等で全停止する原因と対策を解説します。
記事を読む →
ブラウザ
【情シス必見】Edgeポリシーのレジストリ名からGPO日本語表示名を逆引きする方法
Microsoft Edgeのグループポリシー設計で、英語のレジストリ値名（AutofillMembershipsEnabled等）からGPMC上の日本語ポリシー表示名を瞬時に特定する3つの逆引き手法と、ADMX/ADMLを解析するPowerShellスクリプトを解説します。
記事を読む →
ブラウザ
社内EdgeのCopilot・ショッピング・省電力をGPOで制御する設定ガイド
企業のMicrosoft Edge運用で必須となる「CopilotへのWebページコンテキスト送信制限（機密漏洩防止）」「ショッピングアシスタント無効化」「効率モード・タイマースロットリングの最適化」をGPOとレジストリで一括制御する実践ガイドです。
記事を読む →
ブラウザ
【Edge運用】「既定のPDFリーダーに設定」通知をGPOで完全に消す方法
社内標準をAdobe Acrobat Readerにしている環境で、Microsoft Edgeが「既定のPDFリーダーとして設定しますか？」と通知を出して関連付けを奪う問題を解決。ShowPDFDefaultNotificationポリシーとレジストリ設定を解説します。
記事を読む →
セキュリティ
レジストリでDefenderの監視を無効化しても勝手に戻る理由と対処法
レジストリやグループポリシー（GPO）で「DisableBehaviorMonitoring」や「DisableRealtimeMonitoring」を1に設定しても、Microsoft Defenderの振る舞い監視やリアルタイム保護が勝手に有効へ戻ってしまう原因（改ざん防止の仕様）と、現場での正しい対処法を解説します。
記事を読む →
セキュリティ
【CFA運用】コントロールされたフォルダーアクセスを監査モードで導入する手順
Microsoft Defenderの「コントロールされたフォルダーアクセス（CFA）」をいきなり有効化して業務アプリが止まる事故を防ぐため、監査モード（EnableControlledFolderAccess = 2）でイベントID 1124を収集し、安全にホワイトリスト（許可アプリ）を設計する手順を解説します。
記事を読む →
クラウド
【Azure VM】アクセス数をLog Analytics(KQL)で可視化する実践手法
Azure仮想マシン（VM）へのアクセス数や接続元IPを把握したいときに使える3つのアプローチ（IISログ、VM Insights接続ログ、VNet/NSGフローログ）を比較。Log Analyticsワークスペースでそのまま使えるKQL集計クエリ例とコスト最適化の注意点を解説します。
記事を読む →
Windows
親ドメインと子ドメインで同じ名前のGPOを作っても大丈夫？
Active Directoryの親ドメインと子ドメイン（サブドメイン）で同一名称のGPOを作成しても技術的な衝突は起きないのか？GUIDと格納パーティションの仕組み、GPMCでの運用リスク、マルチドメイン環境で推奨される命名規則を解説します。
記事を読む →