ラベル Active Directory の投稿を表示しています。 すべての投稿を表示
ラベル Active Directory の投稿を表示しています。 すべての投稿を表示

2011年2月15日火曜日

DS コマンド

DS コマンドを使って Active Directory の設定をする方法のメモです。

  1. Domain Admins グループに含まれるユーザの一覧を表示する。
    >dsget group "cn=Domain Admins,cn=Users,dc=hogehoge,dc=local" -members
  2. ユーザー Test01 を追加する。
    >dsadd user "cn=Test01,cn=Users,dc=hogehoge,dc=local" -display "テスト ユーザー 01" -pwd Secret01
  3. TestG グループのメンバーのユーザー名をテキストファイルに出力する。
    > dsquery group -name "TestG" | dsget group -members | dsget user -samid >TestG-members.txt


参考
投稿者 時刻: 0 件のコメント:
ラベル: ,

2010年2月28日日曜日

ユーザー プロファイルについて

ユーザー プロファイルについて勉強中です。


ユーザー プロファイルの種類

  • ローカル ユーザー プロファイル: ローカル ユーザー プロファイルは、ユーザーが最初にコンピュータにログオンしたときに作成され、コンピュータのローカル ハード ディスクに保存されます。ローカル ユーザー プロファイルに対する変更内容は、変更を行ったコンピュータにのみ反映されます。
  • 移動ユーザー プロファイル: 移動ユーザー プロファイルは、システム管理者によって作成され、サーバーに保存されます。このプロファイルは、ネットワーク上のどのコンピュータにログオンしても使用できます。移動ユーザー プロファイルを変更すると、サーバー上のプロファイルが更新されます。
  • 固定ユーザー プロファイル: 固定ユーザー プロファイルは、個々のユーザーまたはユーザーのグループ全体に特定の設定を指定するために使用できる移動プロファイルです。システム管理者だけが固定ユーザー プロファイルを変更できます。
  • 一時ユーザー プロファイル: 一時プロファイルは、エラー状態が原因でユーザー プロファイルを読み込めないときに発行されます。一時プロファイルは、各セッションの終了時に削除されます。ユーザーがデスクトップ設定やファイルに対して行った変更は、ログオフ時に失われます。


投稿者 時刻: 0 件のコメント:
ラベル:

2010年2月26日金曜日

Windows Server 2008 Active Directory への移行

Windows Server 2003 ドメイン コントローラから、Windows Server 2008 ドメイン コントローラへのアップグレード方法について勉強中です。


FSMO を担当するサーバを調べる

Windows Server 2003 R2 の場合は、Support Tools が必要となる。
<インストール CD-ROM>\SUPPORT\TOOLS\SUPTOOL.MSI を実行してインストールする。

C:\>netdom query fsmo


FSMO の割当変更

C:\>ntdsutil
ntdsutil: roles
fsmo maintenance: connections
server connections: connect to server Win2008-11.white.color.local
Win2008-11.white.color.local に結合しています...
ローカルでログオンしているユーザーの資格情報を使って Win2008-11.white.color.loca
l に接続しました。
server connections: quit
fsmo maintenance: seize naming master
(省略)
fsmo maintenance: seize pdc
(省略)
fsmo maintenance: seize rid master
(省略)
fsmo maintenance: seize infrastructure master
(省略)
fsmo maintenance: seize schema master
(省略)
fsmo maintenance: quit
ntdsutil: quit


Windows Server 2008 DC の追加

Windows Server 2003 R2 の DC で構築されているドメインに、Windows Server 2008 R2 の DC を追加する場合の説明をします。
フォレストに1つのドメインしか無い単純な構成を想定します。

  1. Windows SErver 2003 R2 DC でドメインの機能レベルを Windows 2000 ネイティブ以上にします。
  2. FSMO になっている Windows Server 2003 R2 に Windows Server 2008 R2 の CD-ROM を入れ、スキーマ拡張を実施します。
    >cd /d D:\support\adprep
    >adprep32 /forestprep
    >adprep32 /rodcprep
    >adprep32 /domainprep /gpprep
  3. Windows Server 2008 R2 で、DC に昇格します。


参考
投稿者 時刻: 0 件のコメント:
ラベル: ,

2010年2月6日土曜日

Windows Server 2008 AD DS

Windows Server 2008 Active Directory ドメイン サービス (AD DS) について、勉強しています。





参考
投稿者 時刻: 0 件のコメント:
ラベル: ,
登録: 投稿 (Atom)