【Windows 11】パスワードなし野良Wi-Fiへの接続を禁止するGPO設計
社内PCが外出先やオフィス周辺の「パスワードなし（暗号化なし）の野良Wi-Fi」へ勝手に接続するのを防ぐためのWindows 11無線LANグループポリシー（IEEE 802.11）およびnetsh wlan filter設計を解説。全社ブロックとテレワークを両立させる実践手順を紹介します。
記事を読む →
タグ: #Active Directory
全 14 件【GPP基本設定】「適用できなくなった場合は削除」の挙動と罠
グループポリシー基本設定（GPP）の「適用できなくなった場合はこの項目を削除する」の仕組みと、アクションが強制的に「置換」へ変わる仕様、GPO削除時に設定が消えないタトゥーイングの罠と回避策を実機検証ベースで解説します。
記事を読む →
【GPOファイル配布】SYSVOLからは「置換」より「更新」で差分配信
グループポリシー基本設定（GPP）でSYSVOLからファイルを配布する際、「置換」と「更新」で通信量やタイムスタンプ判定はどう変わるのか？90分周期の再転送を防ぎ、ファイル更新時のみ差分コピーさせる最適設定を解説します。
記事を読む →
【Entra Connect】同期スケジュールがズレる原因とPowerShell管理術
Microsoft Entra Connect（旧Azure AD Connect）の30分同期スケジュールが少しずつ後ろ倒しにズレる（ドリフトする）原因を解説。Get-ADSyncSchedulerによる次回同期時刻の確認から、緊急時の手動デルタ同期、時刻固定の考え方まで実機検証ベースで紹介します。
記事を読む →
親ドメインと子ドメインで同じ名前のGPOを作っても大丈夫？
Active Directoryの親ドメインと子ドメイン（サブドメイン）で同一名称のGPOを作成しても技術的な衝突は起きないのか？GUIDと格納パーティションの仕組み、GPMCでの運用リスク、マルチドメイン環境で推奨される命名規則を解説します。
記事を読む →
【AD複製】サイト内レプリケーション間隔が「15秒」の理由と緊急複製
Active Directoryの同一サイト内ドメインコントローラー間レプリケーションはなぜ「15秒＋3秒」の間隔で動くのか？サイト間複製との違い、変更通知ベースの仕組み、アカウントロック時などに即座に走る緊急複製（Urgent Replication）まで徹底解説します。
記事を読む →
【検証】端末のOU移動後GPOはいつ反映される？再起動要否と更新の仕組み
Active Directoryで端末のOUを移動したあと、GPOはいつ反映される？PC再起動は本当に必要なのか？即時反映される設定と再起動必須な設定の違い、gpupdate /forceの正しい使い方、高速スタートアップの落とし穴まで徹底解説します。
記事を読む →
【解説】GPOのコンピューター構成を取得するアカウントの正体とSYSVOLの罠
GPOの「コンピューターの構成」を取得するアカウントの正体とは？MS16-072以降のSYSVOLアクセス認証の仕組み、セキュリティフィルター変更時に「Authenticated Users」を外してはいけない理由を実務目線で徹底解説します。
記事を読む →
【AD運用】ドメイン参加権限のみを安全に委任する最小権限の手順
キッティングや端末展開でドメイン管理者（Domain Admins）を渡していませんか？Active Directoryで「ドメイン参加権限のみ」を特定OUに安全委任する手順、ms-DS-MachineAccountQuotaの10台制限の解除とセキュリティ対策を徹底解説します。
記事を読む →
【AD運用】イベント4740からアカウントロック発信元PCを特定する手順
特定ユーザーのアカウントが勝手に何度もロックされる！？ドメインコントローラーのイベントID 4740から発信元PCを特定するPowerShellコマンド、資格情報マネージャーやタスクに潜む古いパスワードの除去手順を徹底解説します。
記事を読む →
GPOループバック「統合」と「置換」の違いを実例で解説
はじめに GPO（グループポリシー）のループバック処理を有効にする際、「統合（Merge）」と「置換（Replace）」の2つのモードの選択肢を見て、どちらを選ぶべきか迷ったことはないでしょうか。 「とりあえず統合にして […]
記事を読む →
WindowsでSIDからユーザー名を調べる方法
Windowsでは、ユーザーごとに固有の識別番号「SID（Security Identifier）」が割り当てられています。SIDは、システム内部でユーザーやグループを識別するためのIDですが、人間が覚えやすい名前ではな […]
記事を読む →
Windows 11とActive Directoryの連携入門！基本から設定手順まで徹底解説
Windows 11を企業ネットワークで活用する場合、Active Directory（AD）との連携が非常に重要になります。Active Directoryに参加することで、企業の管理者はユーザーやデバイスを統一的に管 […]
記事を読む →
Active Directoryの「次回ログオン時にパスワード変更が必要」をコマンドで設定・解除する方法
Active Directory（AD）では、セキュリティの観点からユーザーのパスワードを定期的に変更することが推奨されています。（現在では逆にパスワードを変更しない方がセキュリティ的に良いという意見もありますが。。。） […]
記事を読む →