ウェブサイト検索

Active Directory ユーザーのログオン時間を設定する方法

この記事では、Active Directory のユーザーのログオン時間を設定する方法を学びます。

Active Directoryのログオン時間は、管理者がユーザーがネットワークにログインできる時間を制御できるようにします。これは通常、組織が従業員が会社のリソースにアクセスできる時間を制限したい場合に使用されます。

この記事では：

  • 単一ユーザーのログオン時間を設定する
  • 複数のユーザーのログオン時間を設定する
  • Powershellを使用してADログオン時間を設定する
  • ログオン時間が切れた後に自動的にユーザーを切断する
  • すべてのユーザーのログオン時間を取得する（読みやすいレポート）
単一ユーザーのログオン時間を設定する

Active Directoryで単一ユーザーのログオン時間を設定するには、これらの手順に従ってください。

ステップ1。Active Directoryユーザーとコンピュータ（ADUC）で、ユーザーを探し、アカウントを右クリックしてプロ

続きを読む →

Active Directoryにメールエイリアスを追加する

Active Directoryにおけるメールエイリアスは、Microsoft Exchangeのメールボックスに関連付けられた二次メールアドレスで、メールボックスはプライマリおよびセカンダリアドレスのいずれかに送信されたメールを受信できるようになります。アカウントに追加のproxyAddressを追加することで、二次メールアドレスを追加できます。

この記事では、単一または複数のユーザーアカウントにメールエイリアスを簡単に追加する方法を説明します。

この記事では

  • Active Directoryでメールエイリアスを追加する方法
  • 複数のユーザーにメールエイリアスを追加する
  • PowerShellを使用してメールエイリアスを追加する
  • メールエイリアスの一般的な使用法
ビデオチュートリアル

loading="lazy" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyro

続きを読む →

PowerShellを使用してActive Directoryからメールアドレスを取得する

このガイドでは、Active Directory からすべてのメールアドレスを取得する方法を示します。また、特定のメールアドレスを取得し、そのリストを CSV にエクスポートする方法もお見せします。

この記事では

  • Get-ADUser PowerShell コマンドを使用してメールアドレスを取得する
  • 有効なユーザーのメールアドレスを取得する
  • Active Directory でメールアドレスを見つける
  • ADツールキットを使用してすべてのメールアドレスを取得する
  • メールアドレスの所有者を調べる

ビデオチュートリアル

loading="lazy" allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" he

続きを読む →

高度な監査ポリシーの設定

高度な監査ポリシーは、Active Directory の監査設定に対して詳細な制御を可能にします。これらの設定を使用すると、ユーザーのアクティビティ、グループメンバーシップの変更、グループポリシーの変更など、Active Directory 内の変更を監視および追跡することができます。

このガイドでは、Active Directory の高度な監査ポリシー設定をどのように構成するかについて説明します。

高度な監査ポリシーを構成する手順

ステップ 1。グループポリシー管理コンソールを開きます

ステップ2。 フォレストとドメインのコンテナを展開して、ドメインコントローラーOUに移動します。右クリックして、デフォルトのドメインコントローラーのポリシーを編集を選択します。オプションとして、デフォルトのポリシーを変更する代わりに、新しいGPOを作成することもできます。

続きを読む →

避けるべき13のActive Directoryのミス

アクティブディレクトリ（AD）は、ユーザーとリソースを管理するために重要ですが、誤りはセキュリティリスクや非効率につながる可能性があります。使用されていないアカウントから誤って設定された権限まで、一般的な誤った設定は、業務やコンプライアンスに影響を与える可能性があります。この記事では、避けるべき最も一般的なADの誤りと私の推奨事項について説明します。

この記事では

  1. 特権グループ（ドメイン管理者）にユーザーを過剰に追加すること
  2. 日常業務に特権アカウントを使用すること
  3. 複数のパスワードポリシーの設定
  4. すべてのADオブジェクトに対する命名規則はありません
  5. 説明欄を使用していません
  6. フラットOUデザイン
  7. 制約のない委任が有効です
  8. Kerberosの前認証が無効になっています
  9. 古いアカウントを掃除しないこと
  10. DNSの誤設定
  11. システム状態のバックアップなし
  12. デフォルトドメインポリシーの過剰使用
  13. 監査が無効です

続きを読む →

Active Directoryで属性値を削除する

この記事では、複数のActive Directoryユーザーアカウントの属性値をクリアする方法を示します。

このガイドでは、AD Pro Toolkitを使用して属性値を簡単に削除する方法を説明します。

ステップ#1: ユーザー属性のリストをエクスポートする

最初のステップは、ユーザーのリストとクリアしたい属性をエクスポートすることです。

「ユーザーのエクスポート」をクリックし、「参照」をクリックして特定のOUまたはグループを選択します。すべてのユーザーを更新したい場合は、ドメインのルートを選択してください。

次に、列をクリックしてクリアしたい属性を選択します。この例では、次の属性（タイトル、部署、会社、社員ID、社員番号、マネージャー、プ

続きを読む →

グループポリシーを使用してインタラクティブログオンメッセージを構成する

この記事では、グループポリシーを使用してインタラクティブログオンメッセージを設定する方法を学びます。また、特定のコンピューターでインタラクティブログオンメッセージを無効にする方法もお見せします。

インタラクティブログオンメッセージは、通常、エンドユーザーに法的通知を表示するために使用されます。ログオンメッセージは、ユーザーがユーザー名とパスワードを入力する前に画面に表示されます。ユーザーは、コンピューターにログインする前に「OK」ボタンをクリックしてメッセージを承認する必要があります。

GPOを使用してインタラクティブログオンメッセージを構成する方法

この例では、すべてのコンピュータにログオンメッセージを有効にします。特定のOUにGPOを適用することで、特定のコンピュータに対してメッセージを有効にすることができます。

  1. グループポリシー管理コンソールを開きます。

  2. すべてのコンピュータのログオンメッセージを設定するために、ドメインレベルに新しいGPOを追加します。

    続きを読む →

空の（ヌル）属性を持つActive Directoryユーザーを見つける

この記事では、属性が空のActive Directoryユーザーを見つける方法をお教えします。たとえば、すべてのユーザーに部門属性が設定されていることを確認したい場合です。PowerShellやAD Pro Toolkitを使用して、特定の属性が空のユーザーを見つけることができます。

PowerShellを使用して空のAD属性を見つける
  1. PowerShellを開く
  2. 次のコマンドを実行してください。$propertyの値を確認したい属性に変更します。この例では、部門属性が空のすべてのユーザーを特定しています。
$property = 'department' Get-ADUser -Filter * -Properties $property | Where-Object { $null -eq $_.$property } | Select-Object Name, $property

続きを読む →

複数ユーザーのパスワードの有効期限を無効にする

この記事では、複数のActive Directoryユーザーに対して「パスワードの期限が切れない」フラグを無効にする方法をお見せします。あなたがADユーザーアカウントの監査を行った場合、下のスクリーンショットのようなアカウントがいくつかあるかもしれません。

「パスワードが決して期限切れにならない」オプションが有効なアカウントは、セキュリティ上の悪夢です。この設定が有効になっているアカウントが複数ある場合は、AD Pro Toolkitを使用して一括で設定を無効にできます。

ステップ1 . CSVファイルにユーザーをリストする

sAMAccountNameでアカウントをリストし、以

続きを読む →

ドメインコントローラー間でレプリケーションを強制する方法

この記事では、すべてのドメインコントローラーと特定のドメインコントローラー間で複製を強制する方法を示します。

コマンドラインを使うか、Active Directoryサイトとサービスを使ってレプリケーションを強制することができます。両方の方法の例を提供します。

目次
  • 例 1: すべてのサイトでドメインコントローラーのレプリケーションを強制する
  • 例2. プッシュレプリケーションの変更を他のドメインコントローラーに送信する
  • 例3. 特定のドメインコントローラーを強制的に同期する
  • 例4: アクティブディレクトリサイトとサービスを使用したフォースレプリケーション
例 1: すべてのサイトでドメインコントローラーのレプリケーションを強制する

この例では、すべてのサイトにあるすべてのドメインコントローラーに対してレプリケーションを強制します。これはプルレプリケーションを実行し、他のDCからの変更をリクエストします。

ステップ1。ドメインコントローラー

続きを読む →