ITインフラに悩まされてる日常

どうもミツシマです。 WindowsやMacの技術系ブログです。 検証した内容等を載せてます。 「GUIで出来ることはCUIで出来るはず」と信じて日々コマンド検証等しています。

カテゴリ:Windows > SERVER

どうもミツシマです。今回はActive Directoryサーバー(DC)のLDAPSを有効化する方法に関して検証してみました。通常であればLDAPS通信を有効化する為にCAが必要なのですが、今回はCAを構築せず、Powershellコマンドを用いたオレオレ証明書でLDAPSを有効化する手順を検証してみ ... もっと読む

どうもミツシマです。前回(WindowsServer2016)RADIUSサーバを構築してみた ②)からの続きとなります。今回はRADIUSクライアント(PC側)の設定についての確認となります。〜PC側(有線LAN)の設定〜クライアント側の設定についてはCAサーバーのルート証明書をインストールする  ... もっと読む

どうもミツシマです。前回(WindowsServer2016)RADIUSサーバを構築してみた ①)からの続きとなります。今回はNPS(ネットワークポリシーサーバー)機能のインストールと設定編です。〜NPSのインストール・設定〜まずは機能の追加から。サーバーマネージャーの機能追加よりインス ... もっと読む

どうもミツシマです。今回ですが、今まで1度もやったことのないRADIUSサーバ(NPS)を構築・検証していきたいと思います。※複数回にまたがると思います。最終的なイメージは以下のような感じです。今回は準備として「ActiveDirectory証明機関(ADCS)」をインストールしていき ... もっと読む

AD環境であればクライアントPCに対して、ログオンスクリプトやスタートアップスクリプトにてbatファイルを実行させる機会が少なからずあると思います。そこで、この機能を使用して各PCでログオンしているユーザーの資格情報に何が登録されているか、正確には意図した資格情報 ... もっと読む

↑このページのトップヘ