こんにちは。今回は、自分が業務でよく携わることがある、Microsoft Entra Connect(以下MEC)の仕組みについて書かせていただきました。 これから初めてMECを活用した業務に携わる方たちに向けて情報を共有しMECを知る一助にしていただく共に、自分が現在に至るまでに学んできた事のおさらいも兼ねて、この場を借りて執筆させていただきます。 Microsoft Entra Connectの概要 同期の仕組み 同期プロセス インポート 同期 エクスポート まとめ Microsoft Entra Connectの概要 はじめに、MECとは何かを解説させていただきます。 MECとは、オンプ…
本記事では、サーバー構築作業の事前準備についてご紹介します。 案件の作業や検証環境にて動作の検証をするにあたって、作業前に準備しておいた方が良いと感じたことをまとめてみました。 自分が得たことをこの場を借りて改めて文字に起こすことで整理すると共に、初めて作業をする方達へ少しでも役立ったらいいなと思い、執筆させていただきました。 資料を最初から見直す 検証環境で実際に操作をする際のイメージを掴んでおく しっかりと休息をとっておく まとめ 自分が作業前にしておくことは主に次の3つになります。 資料を最初から見直す 検証環境で実際に操作をする際のイメージを掴んでおく しっかりと休息を取っておく では…
BitLockerで暗号化したパソコンを修理に出した際、メーカーから「回復キーを入力する画面が表示された」との連絡があった。回復キーを聞かれることは想定内ではあったが、これを探すのに苦労した。 回復キーは後述の方法でActiveDirectoryに保管するようにしていたが、全く見当たらない。数日かけて探してみて、ようやく確認方法が分かったのでメモ。 事前準備 ActiveDirectory環境でBitLockerを使用している場合、グループポリシーを使って回復パスワードをActiveDirectoryに保管できる。*1 回復パスワードを保管するには、グループポリシー管理エディタから「コンピュー…
デジタルペンテスト部でペネトレーションテストを担当している小松奈央です。 Active Directoryに対する攻撃手法に、Resource-based Constrained Delegation（以下、RBCD）攻撃というものがあります。 この攻撃手法は原理が分かりづらく、私自身対策方法について勘違いしている部分がありました。 「机上で考えていたRBCD攻撃の対策方法が、実際に案件でRBCD攻撃を行う中で不十分であると気づいた」といったことがあったので、その内容を踏まえてRBCD攻撃の対策方法について本記事で解説します。 （解説は必要ないからRBCD攻撃の対策だけ完結に知りたい！という方…
以前、Team Foundation ServerのKindle本を書いたとき、Azure AD Domain Servicesのドメインに参加したWindows Serverを使っていました。当時はEntra(Azure AD)テナントの都合でMicrosoft 365ドメインと同じドメインで使えなかったのですが、サブスクリプションのテナントをM365テナントと同じテナントに付け替えたので、使えるようになりました。ということで、重い腰を上げてVMの移行をしたら割とはまりました。 Azure Entra Domain Servicesを別ドメインへ移行 できません。もともとドメインがことなるし…
デジタルペンテスト部でペネトレーションテストを担当している小松奈央です。 突然ですが皆さんはBloodHoundを使っていますか？ BloodHoundとは、Active Directory（以下、ADとする）環境やMicrosoft Entra ID（旧称：Azure Active Directory）環境を対象としたペネトレーションテストにおいて、高い権限を効率的に侵害するために使用するペネトレーションテスターにはおなじみのツールです。 そんなBloodHoundが2023年8月にBloodHound Community Edition（以下、BloodHound CEとする）として新しく…
ハイブリッド構成などでActive Directory Domain Service（AD DS）のドメインコントローラーをAzure上に構築するという事がありますが、その際、Azureならではの注意点というものがあります。 本記事では、Azure上にドメインコントローラーを構築する際の注意点3つご紹介します。 ドメインコントローラーとは Azure上にドメインコントローラーを構築する際の注意点３つ 注意点１：ストレージ構成について 注意点２：DC昇格後のDNS設定変更について 注意点３：時刻同期設定について DC昇格後のDNS設定変更手順 さいごに ドメインコントローラーとは AD DSの役…
ADサーバー構築 ↓ Windows ServerでADサーバーを構築する。 dev.classmethod.jp ドメイン参加 ↓ Windowsをドメイン参加させる。 server-network-info.blogspot.com GPO(グループポリシーオブジェクト) ↓ GPOを作成し、割り当てる。 ittrip.xyz mseeeen.msen.jp
こんにちは。2022年12月に入社した脇江と申します。 現在AS部IE課にて研修中の身です。 Windows Server 2012/2012R2のサポート終了が2023年10月10日と迫ってきており、移行を検討するケースが増えているのではないかと思います。 今回はActive Directory ドメインコントローラを移行する前の確認事項について書いていきます。 ※移行先がAWSであるかどうかに関わらず確認しておいた方がよいことを記載します。 また、本記事はある程度Active Directoryの用語が分かる方向けの記述となっておりますことをご容赦ください。 想定するケース 移行の流れ 移…
はじめに 自宅でActive Directory Domain Services（ADDS）を使い始めたとき…Windows Server 2003の頃でした。Windows 2000ではじめてActive Directoryが登場した時のドキュメントでは確か .local をsuffixとするドメイン名が例示されていた記憶があります。Windows Server 2003の頃には「トップレベルドメインもちゃんとした、実在のドメイン使いましょう」に代わっていたはずですが。 「どうせ自宅/実験用だしいいかー」と思っていたのですが、Microsoft 365が出てきて状況が変わってきます。もうこの…
VMware Cloud Foundation（VCF）5.2 で、SDDC Manager の認証局として登録した Active Directory 証明書サービス（ADCS）で、Aria Suite Lifecycle の証明書を入れ替えてみます。 今回の環境 証明書の発行 → インストール 1. CSR（Certificate Signing Request）の生成 2. 証明書の生成（発行） 3. 証明書のインストール 今回の環境 SDDC Manager には、下記のように認証局として ADCS サーバーを登録してあります。 SDDC Manager の認証局として ADCS サーバ…
VMware Cloud Foundation（VCF）5.2 で、SDDC Manager で証明書を発行する認証局として Active Directory 証明書サービス（ADCS）サーバーを登録してみます。そして、vCenter Server の証明書を入れ替えてみます。 ドキュメントでは、下記のあたりが参考になります。 Microsoft CA 署名付き証明書を使用するための VMware Cloud Foundation の構成 今回の内容です。 1. ADCS による CA の用意 2. SDDC Manager への認証局の追加 3. SDDC Manager での証明書の更新（…
api-change:workspaces: AWS IAM Identity CenterをユーザーIDソースとして使用するディレクトリの作成および管理をサポート。これにより、Active Directoryに参加していないWorkSpaces Personalを作成可能に。RegisterWorkspaceDirectoryおよびDescribeWorkspaceDirectories APIを更新 api-change:iotsitewise: AWS IoT SiteWiseがアセットモデルのバージョン管理をサポート。ユーザーはアセットモデルのアクティブバージョンを取得し、楽観的ロック…
「Microsoft Entra Connect」(旧Azure AD Connect)のバージョン2.3.20(2024年7月リリース)へのアップグレード中に発生したエラーと対処方法を紹介します。同じエラーに遭遇した方の参考になれば幸いです。※作業画面のない文字とリンクばかりの記事となりますこと、ご容赦ください。 Microsoft Entra Connectについて アップグレード中に切断エラー発生 エラー原因はTLS1.2未対応と判明 レジストリキー調整により、エラー解消 コネクタが見つからない旨のエラー(参考) アップグレードモジュールからのRemove⇒Repairの挙動(参考) お…
ご留意点 Microsoft365 グループの作成について ライセンスについて Microsoft365 グループ (チーム) の作成制限を行う方法 事前準備 : Windows PowerShell を Azure AD に接続する Azure AD に接続する テナント全体でチーム (Microsoft365 グループ) の作成に制限をかけ管理者のみでチーム作成を行う場合 設定値を確認する セキュリティグループを指定して、ユーザー単位でチーム作成を許可する場合 1. Windows PowerShell を Azure AD に接続する 2. テナント全体でチーム (Office 365 …
VMware Cloud Foundation（VCF）5.2 で、Aria Suite Lifecycle からデプロイした Aria Automation に Active Directory（AD）ユーザーでログインできるように設定してみます。 今回の内容です。 今回の環境 0. Aria Automation の管理者ユーザーでのログイン 0-1. Workspace ONE Access のログアウト 0-2. Workspace ONE Access へのアクセス（SDDC Manager からの場合） 0-3. Workspace ONE Access でのログイン（config…
VMware Cloud Foundation（VCF）5.2 で SDDC Manager からデプロイした Aria Suite Lifecycle を Active Directory（AD）と連携させてみます。Aria Suite Lifecycle のログインには、Workspace ONE Access を利用しています。 今回の内容です。 1. Workspace ONE Access の AD 連携 2. Aria Suite Lifecycle でのロールの割り当て 2-1. Aria Suite Automation でのディレクトリ（AD）追加確認 2-2. AD グルー…
🌐 **OEM版Windowsとは何か？**💡 OEM版の特徴を整理すると： 💻 Windows 11 Pro OEMの利点とデメリット⚖️ 🎯 利点: ⚠️ デメリット: 🔍 **OEM版のライセンスとリテール版との違いは？**📊 🚀 **Windows 11 Pro OEM版が最適なユーザーとは？**🤔 🛠️ インストール時の注意点と推奨環境📋 最小システム要件: 🔧 **まとめ: Windows 11 Pro OEM版を選ぶべきか？**🤔 こんにちは！長谷川です！今回は、「Windows 11 Pro 64bit OEM版」について詳しくお話しします。このキーワードを検索しているあなたは…
VMware Cloud Foundation（VCF）5.2 で Aria Suite Lifecycle からデプロイした Workspace ONE Access を Active Directory（AD）と連携させてみます。 今回の内容です。 今回の環境 1. Workspace ONE Access へのディレクトリ追加とアカウント同期 2. ロールの割り当て 3. AD ユーザーでのログイン確認 今回の環境 Workspace ONE Access は、下記のようにデプロイしてあります。 Aria Suite Lifecycle から Workspace ONE Access を…
NSX 4.2 の NSX Manager に、ID プロバイダとして Active Directory（AD）を登録してみます。AD は、LDAPS サーバとして登録します。 今回の内容です。 今回の環境 1. ID ソース（AD）の追加 2. ユーザー ロールの割り当て 3. AD ユーザーでのログイン VCF での NSX の ID 管理については、下記のあたりで説明があります。 Configure NSX Manager for Identity and Access Management for VMware Cloud Foundation ただ、ラボ環境なので今回は既に用意してあ…
本記事は後編です。 前編をご覧になりたい場合はこちらから読めます。 構築手順 AppStream にドメインを登録 AppStream にスタックを作成 スタックへのアクセス許可を持つロールを作成 ADFSの証明書利用者信頼にAWSのサインインページを登録 SAMLレスポンスにロールの情報を追加 補足-ADにセキュリティグループを作成 AppStream接続用のURLを作成 ブラウザから接続 まとめ 構築手順 AppStream にドメインを登録 AppStreamのインスタンスをドメイン参加させるため、AppStreamのディレクトリにドメインを登録します。 Appstream2.0画面から…
AppStreamの認証を社内のドメインで行いたいという要望もあると思います。 今回は、ADFSを利用して社内のドメインで認証する方法を説明します。 長くなったので、前編後編に分けました。 概要 構築手順 ネットワークの作成 補足-ADFSのアクセス制限 AD(EC2)の作成 ADFS(EC2)の作成 補足-証明書について 補足-gmsaの作成 ADFSをIDPとして登録 概要 ADFS認証は端末を起点にして処理が進んでいきます。 *1 今回はADFSとADをEC2で構築します。 構築手順 ネットワークの作成 VPC、ルートテーブル、セキュリティグループを作成します。 以下の通信ができるように…
こんにちは！エンタープライズクラウド部ソリューションアーキテクト1課の足達です。 本ブログは、Baseline Environment on AWS（以下、BLEA）の内容を基に、「マルチアカウントとはそもそも何か？」「どのように構成されているのか？」についてまとめたものになります。 はじめに マルチアカウントとは マルチアカウント構成の利点 BLEAとは BLEA for Multi-Accountに構成されている5つの役割について 1. 管理アカウント 2. ログアーカイブアカウント 3. 監査アカウント 4. 共有サービスアカウント 5. ゲストアカウント まとめ はじめに クラウド環境…
VMware Cloud Foundation（VCF）5.2 で、SDDC Manager の ID プロバイダとして Active Directory（AD）を登録してみます。 前回はこちら。 SDDC Manager の ID プロバイダとして AD を追加してみる。前編: AD/ADCS（LDAPS）構築 今回の内容です。 今回の環境（AD 登録前） 1. SDDC Manager での ID プロバイダ登録 2. ID プロバイダ登録後の様子 3. AD ユーザーへの SDDC Manager のロール割り当て 3-1. SDDC Manager でのロールの割り当て 3-2. AD…
今週の Windows Insider Preview は Canary Channel と Beta Channel ( Win11 23H2 ) の 2 種が更新されていました。 Beta Channel はなぜか 2 回ほど更新が入っています。その間に 60 近く Build 番号が上がっているので、何か致命的な問題があったのか、大きな変化があるのかもしれません。 それでは内容にいってみましょう。 Canary Channel : Build 27695 ウィジェットの位置を右側に移動しているようです。 先週 Dev Channel で配布が始まったとされていた機能ですね。 これ、まだ私…
devblogs.microsoft.com
atmarkit.itmedia.co.jp
devblogs.microsoft.com
blog.animereview.jp
www.publickey1.jp
atmarkit.itmedia.co.jp
atmarkit.itmedia.co.jp
dev.classmethod.jp
journal.mycom.co.jp
