タグ: Active Directory

Windows Server

Active Directory 非アクティブユーザを確認する PowerShell

  TESTという文字列が含まれるユーザにおいて、24週(半年)ログインしていないユーザを検出する   > dsquery user -inactive 24 -limit 0 | Select-String “TEST” “CM=TEST04,CN=Users,DC=example,DC=com” “CM=TEST08,CN=Users,DC=example,DC=com” “C …

Windows Server 2008R2, Windows Server

FSMO BDCをPDCに強制昇格する Windows Server AD

FSMO BDCをPDCに強制昇格する Windows Server Active Directory 寄稿しました。   今回はActive Directoryの強制昇格をご紹介します。バックアップ用のドメインコントローラ(BDC)を作っておくと、プライマリのドメインコントローラ(PDC)が消滅したとしても、復旧することが容易になります。   おおまかな流れ   A …

Windows Server 2012R2, Windows Server 2008R2, Windows Server

Active Directoryごみ箱の有効化 Windows Server2008R2, 2012R2

  会社の記事で細かく書いています。 https://sys-guard.com/post-13003/   2008R2   【スタート】>> 【管理ツール】>> 【PowerShell Active Directoryモジュール】より   Active Directoryモジュールの有効化 import-module Active …

Windows Server 2008R2, Windows Server

ActiveDirectory ドメイン参加ユーザにローカルPC管理権限を与える

  ActiveDirectory ドメイン参加ユーザにローカルPC管理権限を与える ActiveDirectory ドメイン参加ユーザにローカルPC管理権限を与える 所属会社のサイトはより詳しく書いています。   ActiveDirectory上で操作します。 【管理ツール】から【グループポリシーの管理】を選択します。   ドメイン名から【Default Domai …

Windows Server

ActiveDirectory スペックとDC数の推奨値、障害対応について。

    Table 3. ドメイン コントローラの最少数 ドメインごとのユーザー数 ドメインごとの最小のドメイン コントローラ数 1–499 One – Single Processor 500–999 One – Dual Processor 1,000–2,999 Two – Dual Processor 3,000–10,000 Two – Quad Processor …