こんにちは。2022年12月に入社した脇江と申します。 現在AS部IE課にて研修中の身です。 Windows Server 2012/2012R2のサポート終了が2023年10月10日と迫ってきており、移行を検討するケースが増えているのではないかと思います。 今回はActive Directory ドメインコントローラを移行する前の確認事項について書いていきます。 ※移行先がAWSであるかどうかに関わらず確認しておいた方がよいことを記載します。 また、本記事はある程度Active Directoryの用語が分かる方向けの記述となっておりますことをご容赦ください。 想定するケース 移行の流れ 移…
はじめに 自宅でActive Directory Domain Services（ADDS）を使い始めたとき…Windows Server 2003の頃でした。Windows 2000ではじめてActive Directoryが登場した時のドキュメントでは確か .local をsuffixとするドメイン名が例示されていた記憶があります。Windows Server 2003の頃には「トップレベルドメインもちゃんとした、実在のドメイン使いましょう」に代わっていたはずですが。 「どうせ自宅/実験用だしいいかー」と思っていたのですが、Microsoft 365が出てきて状況が変わってきます。もうこの…
こんにちは。 CRTOを受験して合格したので、受験記を書きます。 バックグラウンド CRTOとは コース・ラボ 試験 CRTPとの比較 まとめ バックグラウンド 私は仕事でペネトレーションテストなどをやったことはありません。 が、2年前にCRTP(Certified Read Team Professional)という別のActive Directoryのペンテストの資格に合格しているので、ある程度の前提知識は持っている状態からスタートしました。 Attacking & Defending Active Directory Lab (CRTP) CRTOとは Active Directoryに…
Active Directory環境におけるローカル管理者アカウント管理ツールとして、LAPS（Local Administrator Password Solution）というものが存在します。 これは、Microsoftが公式に提供している無償ツールであるものの、Windows標準機能ではなくあくまで外部ツールであるため、すべての管理対象端末にインストールする必要があり、導入に一定のハードルがありました。 しかし、このLAPSがWindows標準機能としてOSに組み込まれる予定であり、すでにWindows 11 Insider Preview Buildによって新しいWindows LAP…
はじめに Azure AD Connectの操作 シングルサインインを停止する ディレクトリ同期を停止する Azure AD Connectのアインインストール AD DSのクリーンアップ ユーザーのUPNを戻す UPNサフィックスの削除 Azure ADのクリーンアップ 同期の状態の確認 同期用ユーザーの削除 カスタムドメインの削除 DNSの削除 検証用ゾーンの削除 親ゾーンのクリーンアップ 注意点 おわりに はじめに 研修でActive Directory Domain Service（AD DS）環境とMicrosoft 365環境をAzure Active Directory Conn…
Active Directory + python3でユーザー認証を行う 参考にしたサイト Windows Server 【Windows Server 2019】 Active Directory ユーザの属性一覧の確認方法 LDAPを使ってActive Directoryを制御しよう［その1：ldpとcsvde］ python Active Directory のユーザー情報をグループ含めてCSVに出力する pythonのldap3でactive directoryのユーザ情報を検索する方法 環境 Windows Server 2019(評価版) Windows 10 Enterprise…
記事の前に はじめに 原因を考える Azure BastionでDNSを設定する Azure Bastionで接続する 補足 おわりに 記事の前に コーポレートサイトにて、弊社の理念体系・ブランドロゴのリニューアルと、それに伴うデザイン変更を行いました。 www.jbs.co.jp 当ブログも、これに合わせてデザインをリニューアルしました*1。引き続き、よろしくお願いいたします。 はじめに 先日、Azure Bastionを使ったときに、AD DSのユーザーによる認証が出来なかったと書きました。 blog.jbs.co.jp が、調べてみると、UPNでは利用できると明記されていました。 doc…
備忘として記載 システム管理において、 ・ドメインに複数台のPCがある環境 ・資産管理SkySeaが導入済み である場合、ソフトウェアの配布はSkyで行うものだと思っていました。 ただ、ADの勉強をしているとADでもGPOでソフトウェアの配布ができるそう。 AD,Skyどちらを使ってソフトウェアを配布するのが良いのだろうか。 また、それぞれでおこなった際の違いなどがよくわからない。。。 新米SEの悩み・・・
こんにちは。クルーズ株式会社CTOの鈴木です。 今回は脱レガシーシステムの話から少しそれるのですが、ActiveDirectory のログインユーザ情報を使ってAWS Mamagement Console にSingle Sign Onできるようにした話をしようと思います。
新しく作ったVMのドメインコントローラーのネットワークプロファイルがどうしてもパブリックのまま変わらないので困っていたのですが、調べたらNetwork Location Awarenessサービス（ネットワークプロファイルの判定を行うサービス）の起動がドメインサービスよりも早すぎてパブリックになってしまうことが原因ということです。 サービスが依存しているのに先に起動してしまっているのが悪いので、依存関係を追加するか、サービスの起動を自動から自動（遅延起動）にするという方法があります。今回は両方やってみました。 sc config nlasvc start= delayed-auto sc co…
こんにちは、Enterprise Cloud部 技術1課 宮形 です。今回BLOGでは、Amazon WorkSpaces (以下 WorkSpaces と記) を管理するために、グループポリシーオブジェクトを利用するための設定手順をご紹介します。 WorkSpaces をご利用、評価されるお客様からよく頂くご質問として下記があります。 ローカルPCとWorkSpaces間のクリップボードの許可・禁止を制御したい ローカルPCでの印刷の許可・禁止を制御したい ご自宅や外出先のパソコンから WorkSpaces を通して社内リソースへアクセスする場合、どのような業種・規模のお客様でもご検討される…
はじめに ストレージアカウントのアクセスキーとは ストレージアカウントの診断ログとは Azure Filesの診断ログを設定する いざ、Azure Files共有の診断ログ確認 ログの操作 Azureポータルからの操作 クライアントPCからマウントしての操作 それぞれの操作に対するログの内容 Azureポータルからの操作 クライアントPCからマウントしての操作 終わりに はじめに Azure Files共有をストレージアカウントのアクセスキーでマウントする操作で、どちらのキーを利用しているか追うことは可能か？を調査いたしました。 どうやら診断ログの「identity」項に記録されるとのことで（…
企業のWirelessネットワークではIEEE802.1xをつかった認証を行うことはとても一般的となっています。クライアント証明書を使用したEAP-TLSとUserID/Passwordを利用したEAP-PEAP等様々な方式が存在しますが、今回は比較的構築・運用しやすいEAP-PEAPの環境をCisco ISEを使って設定してみたいと思います。ISEの環境は前回のdCloudのSandboxを引き続き利用したいと思います。 candm-network.hatenadiary.jp Merakiの設定 まずはMeraki側の設定を行いたいと思います。「ワイヤレス > 設定 > アクセス制御」へ移…
こんにちは、Enterprise Cloud部 技術1課 宮形 です。 はやいもので Serverworks にジョインして1年以上たちました。この間おおくの仲間達との出会いがあり、皆それぞれすばらしい特徴や強味をもっており、刺激を多くうける1年でした。共通して感じたのは皆とても向上心や成長意欲が高いということです。 私が入社した後にも新メンバーがジョインしてきておりますので、私も良い刺激を与える側になって恩返ししないとなぁ、と日々考えるこの頃です。 今回BLOGですが、AWS Managed Microsoft Active Directory をご利用のお客様より「作ったADユーザーが D…
Image : support.microsoft.com マイクロソフトが3月14日(日本時間15日)、サポートが継続しているすべてのWindowsに対し月例のセキュリティ更新プログラムをリリースした。ユーザーが手動でアップデートをチェックしなくても、Windows Updateなどを介して自動で提供される。 Windows 10およびWindows 11のいずれも先月の非セキュリティプレビュー(Cパッチ)で提供された改善の内容を含む。 ナレッジベース番号 Windows 11 バージョン22H2：KB5023706Windows 11 バージョン21H2：KB5023698Windows …
こんにちは、サーバーワークスの村上です。 ついにレイカーズがプレイイン圏内の順位に上がりましたね（2023年3月10日現在）。 What a night pic.twitter.com/eWU0N73cXa— Los Angeles Lakers (@Lakers) 2023年3月8日 プレイオフも見えてきた！ということで、今回はBlueXPでFSx for NetApp ONTAPが見えてきた！というブログです。 BlueXPはFSx for NetApp ONTAPを管理する方法のひとつ セットアップ IAMポリシーの作成 IAMロール作成 BlueXP上でクレデンシャルを設定 Conne…
はじめに AVDの構成例の紹介 VPN/ExpressRoute Virtual Network Gateway 仮想ネットワーク マスターイメージ セッションホスト AD DS Azure AD AADC AVD管理プレーン Azure Firewall ストレージ シングルセッション/マルチセッションの解説 シングルセッション マルチセッション DR構成の紹介 規模 切り替え方式 プロファイル同期 おわりに はじめに Azure Virtual Desktop(以下、AVD）を検討してみたいが、どんな構成が必要なのだろうか、何を考えなくてはいけないのか、といった疑問をお持ちの方も多いのでは…
第2回では、SQL Server 2022 の新機能の一つである Azure Active Directory (Azure AD) 認証 についてまとめてみました。 今回は、SQL Server 2022 の新機能の一つである Azure SQL Managed Instance へのリンク機能の拡充 (ディザスタリカバリ) について、自分の整理も兼ねてまとめてみようと思います。 Azure SQL Managed Instance へのリンク機能の拡充 (ディザスタリカバリ) について Azure SQL Managed Instance へのリンク機能について まとめ Azure SQL…
今回は、Microsoft 365 からの通知メールについて、まとめてみました。 いろいろあるんですね。 (adsbygoogle = window.adsbygoogle || []).push({}); 課金情報やサブスクリプションに関する通知メール 請求書に関するお知らせなど、料金に関するメールは、Microsoft 365 管理センターの [課金情報] - [課金に関する通知] に表示される管理者アカウント (全体管理者と課金管理者) の [プライマリ メール アドレス (ユーザー名/UPN)] ならびに [連絡用メール アドレス (代替メールアドレス)] に配信されます。 ユーザー名…
はじめに クラウドエンドポイントのクォータ設定 クラウドエンドポイントの権限設定 クラウドエンドポイントのファイル閲覧 バックアップにご用心 まとめ はじめに データを異なるサイトに同期したい場合に有効かつ便利な「Azure File Sync」の設計・構築・運用・トラブルシュートまでお役立ちな情報を全5回に渡りご紹介して参ります。 第4回目の本記事ではクラウドエンドポイント（Azure Files）にフォーカスした機能とAzure File Sync環境下におけるバックアップについてご説明いたします。 過去の記事は下記リンクよりご覧いただけます。Azure File Syncとは？クラウドエ…
アクティブ・ディレクトリ・ウェブブリッジのグローバル市場レポート2023 アクティブ・ディレクトリ・ウェブブリッジ市場：世界の産業現状、競合分析、シェア、規模、動向2023-2029年の予測 2023年3月8日に、QYResearchは「グローバルアクティブ・ディレクトリ・ウェブブリッジに関する市場レポート, 2023年-2029年の推移と予測、会社別、地域別、製品別、アプリケーション別の情報」の調査資料を発表しました。アクティブ・ディレクトリ・ウェブブリッジの市場規模、シェア、売上及び今後の動向を説明します。世界市場における主要メーカーの製品範囲、サービス、ソリューションを重点的に分析する。…
はじめに こんにちは。ACS事業部）土居です。 先日Aivenについて紹介しましたが、今回はAivenのVirtual Private Cloud（以降VPCと呼びます。）を試してみます。 Aivenはデフォルトでサービスを作成すると、パブリックに公開にされます。 これは昨今のクラウドサービスを利用する上では当たり前な所ではありますが、昨今はセキュリティの観点もありリソースをそれぞれ閉域ネットワークに閉じる事で通信アクセスもプライベートに制限するケースも多いです。 また、AivenはOSSのデータプラットフォームなので、各パブリッククラウドで利用されているシステムから接続したり相互に連携するこ…
2023 年 3 月の更新で AzureAD における MFA の優先的な手法をシステム側でコントロールする機能が追加されることになりました。 詳細は以下の Learn を読むとイメージが付くと思いますが、 2023 年 4 月に GA し、 2023 年 7 月にはこのコントロールが既定で有効になるという流れになったようです。 https://learn.microsoft.com/ja-jp/azure/active-directory/authentication/concept-system-preferred-multifactor-authentication?WT.mc_id=M…
株式会社Flatt SecurityとTokyo HackerOne Clubが共催した脆弱性勉強会「Security․Tokyo #1」。満員の会場ではテーマの異なる6つのLTが発表され、盛況のうちに終わりました。 今回は、LT1「Deep in 国際化ドメイン名」とLT2「Credential GuardをバイパスするPass-the-Challengeについて」の発表内容をお届けします。 ＜注意事項＞ 本記事は技術的知見の共有を目的としています。掲載された発表内容の悪用や曲解、その他社会通念に反する行為を固く禁じます。 ▼LT3 ,4はこちら▼ blog.flatt.tech Deep …
はじめに 移動が発生するケース 移動の制約・制限事項 移動概要 前提条件 アセスメント サブスクリプションの準備 B2B招待とサブスクリプション権限付与 サブスクリプションの情報取得 リソース削除、設定変更 サブスクリプション移動 Azure RBACの復元 リソース作成、再設定 まとめ さいごに はじめに Azureサブスクリプションを別のテナント(Azure Active Directory)に移動する機会がありましたので、実際に作業してみて分かったことなどを書き記したいと思います。 今回、個人規模で利用できるMOSP(Microsoft Online Subscription Progr…
devblogs.microsoft.com
atmarkit.itmedia.co.jp
devblogs.microsoft.com
blog.animereview.jp
www.publickey1.jp
atmarkit.itmedia.co.jp
atmarkit.itmedia.co.jp
dev.classmethod.jp
journal.mycom.co.jp
