タグ別アーカイブ: PowerShell

Windows Server 2016 で更新プログラムを手動検出する

コメントをどうぞ

Windows Update をする際に、更新プログラムを手動で検出したいという場面はよくあると思います。Windows Server 2012 R2 以前では、こういった場合に wuauclt /detectnow というおなじみのコマンドを実行していましたが、Windows Server 2016 では、この detectnow オプションが廃止されています。 続きを読む →

LAPS の管理対象や管理ユーザーを指定する

1件のフィードバック

LAPS (Local Administrator Password Solution) でローカル管理者パスワードの一括管理を Computers コンテナーで行う場合は、LAPS のインストールと展開 の内容のみで完結できます。ただ、ローカル管理者パスワードの管理対象を絞りたい場合には、ドメイン参加コンピューターの既定値である Computers コンテナーでは不都合があるかもしれません。以下のようにすることで、ローカル管理者パスワードの管理対象を指定することができます。 続きを読む →

LAPS で設定されたローカル管理者パスワードの確認

コメントをどうぞ

ローカル管理者パスワードの確認

LAPS を有効化すると、各管理対象コンピューターのローカル管理者パスワードが自動でユニークなものに変更されます。現在設定されているローカル管理者パスワードは Active Directory に拡張属性として平文で保管されているため、対象のコンピューターにサインインする場合に利用できます。 続きを読む →

LAPS のインストールと展開

2件の返信

LAPS のインストール

LAPS をインストールしてみます。以下の環境でテストしました。LAPS の概要は前の投稿で。

  • Active Directory (Domain Services): Windows Server 2016 (機能レベル: Windows Server 2016)
  • Active Directory ドメイン名: example.local
  • LAPS 管理コンピューター: Windows Server 2016 (役割: AD DS、コンピューター名: W2016-1)
  • LAPS 管理対象コンピューター 1: Windows 10 Pro (コンピューター名: W10-1)
  • LAPS 管理対象コンピューター 2: Windows 7 Professional SP1 (コンピューター名: W7-1)

続きを読む →

ローカル管理者のパスワードを LAPS で管理する

1件のフィードバック

多数のコンピューターを管理していると困るのが、コンピューターのローカル管理者アカウントの取り扱いです。ドメインに所属するコンピューターの場合は特に、ローカル管理者の存在を意識することが低くなるため、ローカル管理者のパスワードは製造時点から変更されていないこともあります。その場合、ローカル管理者のユーザー名とパスワードが全コンピューターで同じという状況になっていても不思議ではないでしょう。各コンピューターのローカル管理者のユーザー名やパスワードに同一のものを使いまわした場合、1 台のコンピューターへ侵入されるとネットワーク内の全コンピューターへ被害が急速に拡大する危険が大きくなります。実際、1 台のコンピューターに侵入された場合、その後は Pass the Hash 攻撃などを使われることにより、ものの数分でネットワークの全コンピューターが支配される可能性もあります。 続きを読む →

Windows Server 2016 で AD DS (Active Directory Domain Services) のセットアップ

1件のフィードバック

Windows Server 2016 で AD DS (Active Directory Domain Services) の役割を有効にしてみました。サーバー マネージャーから GUI で設定することも今までと同様に可能ですが、今回は PowerShell でセットアップしてみます。 続きを読む →

PowerShell の Mac からのアンインストール

コメントをどうぞ

Mac 含む各種環境用の PowerShell インストール方法は、公式含めよく見かけますが、アンインストール方法をあまり見かけないので、Mac でやってみました。PowerShell 独自のアンインストール方法は用意されていないので、パッケージの一般的なアンインストール方法で実行します。 続きを読む →