Windows
【AD複製】サイト内レプリケーション間隔が「15秒」の理由と緊急複製
Active Directoryの同一サイト内ドメインコントローラー間レプリケーションはなぜ「15秒＋3秒」の間隔で動くのか？サイト間複製との違い、変更通知ベースの仕組み、アカウントロック時などに即座に走る緊急複製（Urgent Replication）まで徹底解説します。
記事を読む →
記事一覧（3 / 26 ページ）
全 310 件 トラブル
【検証】Windows 11プロキシ例外の書き方とアスタリスク・後方一致の罠
Windows 11のプロキシ例外リストで「abc.net」と「*.abc.net」の挙動はどう違うのか？実機検証をもとに後方一致の仕様、アスタリスクで起きる除外失敗の罠、2064文字制限の壁とPACファイルによる回避策まで徹底解説します。
記事を読む →
トラブル
【安全第一】Windows 11でInstallerフォルダは削除厳禁！正しい容量確保術
C:\Windows\Installerの肥大化ファイルは削除していい？手動削除で起きるアプリ更新不能の罠と、DISM /ResetBaseコマンドやストレージセンサーを使って安全に空き容量を数十GB確保するプロの技を徹底解説します。
記事を読む →
Windows
【保存版】アプリのサイレントインストール一覧と終了コード3010の対処法
MSI、Inno Setup、NSIS、InstallShieldのサイレントインストールオプション一覧表！配布スクリプトで返る終了コード「3010（要再起動）」の正しいハンドリング手順と、業務中の勝手なOS再起動を防ぐ再起動抑制引数を徹底解説します。
記事を読む →
トラブル
【保存版】プロキシ環境でサイトが開かない時の切り分け5手順とEdge裏技
社内プロキシ環境で特定サイトが開かない！？Test-NetConnectionやcurl -vを使った5段階の通信切り分けフローと、Microsoft Edgeをプロキシなしで直接起動する「--no-proxy-server」裏技コマンドを徹底解説します。
記事を読む →
セキュリティ
【社内情シス必携】依頼スクリプトの管理者実行代行「権限昇格」チェックリスト
一般ユーザーから「このスクリプトを管理者で動かして」と頼まれたら要注意！ローカル管理者追加や特権スケジュールタスクなどの「権限昇格バックドア」を見抜く監査チェックリストと、自動判定PowerShellコードを徹底解説します。
記事を読む →
トラブル
【Intune】クライアント側サービス名とIMEログ調査・即時同期の完全手順
Intuneで配布したスクリプトやWin32アプリが落ちてこない？Windows側の常駐サービス名「IntuneManagementExtension」の再起動コマンド、ローカルログの調査方法、再実行させるレジストリ削除手順を徹底解説します。
記事を読む →
トラブル
【検証】端末のOU移動後GPOはいつ反映される？再起動要否と更新の仕組み
Active Directoryで端末のOUを移動したあと、GPOはいつ反映される？PC再起動は本当に必要なのか？即時反映される設定と再起動必須な設定の違い、gpupdate /forceの正しい使い方、高速スタートアップの落とし穴まで徹底解説します。
記事を読む →
Windows
【解説】GPOのコンピューター構成を取得するアカウントの正体とSYSVOLの罠
GPOの「コンピューターの構成」を取得するアカウントの正体とは？MS16-072以降のSYSVOLアクセス認証の仕組み、セキュリティフィルター変更時に「Authenticated Users」を外してはいけない理由を実務目線で徹底解説します。
記事を読む →
セキュリティ
【検証】SYSTEM権限でも弾かれる！？Defenderフォルダアクセス制御とhosts書き込みの罠
管理者やSYSTEM権限で実行しているのにhostsファイルの書き込みが拒否される！？Microsoft Defenderの「コントロールされたフォルダーアクセス（CFA）」による遮断の仕組み、イベントID 1123の確認方法、監査モードを活用した安全な回避策を徹底解説します。
記事を読む →
セキュリティ
【AD運用】ドメイン参加権限のみを安全に委任する最小権限の手順
キッティングや端末展開でドメイン管理者（Domain Admins）を渡していませんか？Active Directoryで「ドメイン参加権限のみ」を特定OUに安全委任する手順、ms-DS-MachineAccountQuotaの10台制限の解除とセキュリティ対策を徹底解説します。
記事を読む →
トラブル
【AD運用】イベント4740からアカウントロック発信元PCを特定する手順
特定ユーザーのアカウントが勝手に何度もロックされる！？ドメインコントローラーのイベントID 4740から発信元PCを特定するPowerShellコマンド、資格情報マネージャーやタスクに潜む古いパスワードの除去手順を徹底解説します。
記事を読む →