NETWORK ENGINEER BLOG

Tips and Reviews for Engineers

サーバー-Windows-AD

Internet Explorer 表示した PDF を保存できない

フォルダリダイレクトが有効になっている環境で、Internet Explorer 表示した PDF を保存しようとすると、以下のエラーが発生する場合があります。 保存しようとしたディスクまたは一時ファイルに使用するディスクがいっぱいです。このディスクの容量を空け…

AD の基礎について

2021-01-28 Active Directory の 5 つのサービス機能 Active Directory には AD DS を含めて 5 つのサービスから構成されています。 Active Directory ドメインサービス(AD DS) ユーザーやコンピュータの認証や、管理者が情報を安全に管理したり、ユーザー…

GPO でドライブマップ

ユーザー GPO により、ログオンしたサーバーでドライブマップを構成することが可能です。 GPO の場所と設定 「ユーザーの構成」➡「基本設定」➡「Windows の設定」➡「ドライブマップ」で、以下のように設定します。 GPO を有効化した後、ログオンするとドライ…

GPO でログオフ時間を記録する方法について

ドメイン環境化において、ユーザが端末からログオフした時間を、AD サーバーのイベントビューワーへ出力方法についてご紹介します。 ログオフスクリプトの作成 ログオフスクリプトはこちらを参考にさせて頂きました。 “\\AD01”は、スクリプトを配置する DC …

AD の GPO で Chrome を制御する

グループポリシーでは「管理用テンプレート」を追加することで、設定項目を拡張することが可能です。 今回は、ドメインに参加している端末で、Google Chrome の設定を制御する例をご紹介します。 参考:@IT 管理テンプレートとは グループポリシーの設定項目…

Internet Explorer 11 のプロキシ設定について

SBC 方式で運用しているシンクライアント環境において、エンドユーザーが使用する Internet Explorer 11にプロキシを設定したいといった要望があり、調査した結果、GPO とレジストリの編集で対応可能な事がわかったので、紹介します。*1 Internet Explorer 1…

エクスプローラーのツリーを非表示にする方法

SBC 方式で運用しているシンクライアント環境において、エンドユーザーに、エクスプローラーのツリーを見せたなくといった要望があり、調査した結果、GPO とレジストリの編集で対応可能な事がわかったので、紹介します。*1 レジストリを直接編集する際の注意…

移動ユーザープロファイルとフォルダリダイレクトについて

2021-01-28 ユーザープロファイルとは ユーザーごとに保存される情報のひとつで、主にデスクトップ環境の情報を保持しています。 ユーザープロファイルは、該当マシン上でユーザーごとに構成され、次のような情報が含まれます。 壁紙やスクリーンセイバーな…

csvde / ldifde によるアカウント一括登録

csvde と ldifde とは csvde コマンドラインユーティリティ CSV ファイルから Active Directory ドメインにデータをインポート/エクスポートする事ができます。 CSV 形式なので、編集・管理が容易ですが、オブジェクトの内容を変更する事はできません。 ldif…