Active Directory ドメインサービス (AD DS) をインストールします

これはActive Directoryドメインサービス（AD DS）のインストール方法に関する詳細なガイドです。

このガイドの手順では、フォレスト内で最初のドメインコントローラーをインストールおよび設定する方法について説明します。

私はWindows 2025サーバーを使用しますが、これらの手順は2012年以降のサーバーOSでも有効です。

目次

• 前提条件
• Server Managerを使用してAD DSをインストールします
• PowerShellを使用してAD DSをインストールする

前提条件

AD DSロールをインストールする前に、次の事項を確認してください:

• Windows Server: Windows Server OS (2012、2016、2019、またはそれ以降)を搭載したサーバーが必要です。
• 静的IP: Windowsサーバー
  続きを読む →

PowerShell: アクティブディレクトリユーザーログオン名の変更（バルク）

Active Directory のユーザーは、自分のログオン名とパスワードを使ってログオンします。しかし、ユーザー名を割り当てるためのルールは何でしょうか？g.surname？surname？gsurname？命名規則は何ですか？この記事では、命名規則に合わないユーザーを探して修正します。

命名規則に一致しないログオン名を検索しています

次のことに関しては、すべての新しく作成したユーザーに対して g.苗字 という命名規則を使用することが前提とされています（パトリック・グリューナー=p.gruenauer）。したがって、ドット（.）を含まないユーザー名を検索する必要があります。以下のものがあります:

GPOに対する権限を委任する方法

これは特定のユーザーまたはグループにグループポリシーオブジェクトへの権限を委任する方法に関する詳細なガイドです。

目次

• GPO編集権限の委譲方法
• 特定のOU内でユーザーまたはグループがGPOを作成できるようにする
• 特定のOUにGPOをリンクするための権限を委譲する
• GPO委任のベストプラクティス

このガイドでは、グループ ポリシー管理コンソール (GPMC) を使用して、特定のユーザーに GPO を編集、作成、リンクする権限を付与します。これらの手順を使用して、グループにアクセス権を委任することもできます。

GPO編集権限の委譲方法

デフォルトでは、認証されたユーザーグループはGPOに対して読み取り権限を持っており、これによりすべてのドメインユーザーがGPOを読み取り適用する権限を持つことになります。

ユーザーがグループポリシー管理コンソールを開いてGPOを編集しようとすると、編集オプションは無効になります。