かわらの歌って踊れるAdminへの道

【Active Directory】 Windows XPは初回の起動で読み込まないグループポリシーがある

yosh@ann.hi-ho.ne.jp — Wed, 06 Sep 2006 05:44:00 GMT

どこのKBに書いてあったか覚えてないけど。

設定直後のクライアントPC起動とログオンでは

・ポリシーで設定する、スタートアップスクリプト・ログオンスクリプト

・ユーザーオブジェクトのログオンスクリプト

・ユーザーオブジェクトの「ユーザーは次回ログオン時にパスワードの変更が必要」

などが適用できないことがあるんだって。

これはグループポリシーのテストをするときには気をつけないとね。

これはWindows XPでは起動処理を早くするために

「コンピュータの起動およびログオンで常にネットワークを待たない」からなんだそうで。

と、ここまで書いて、MSNサーチでぐぐってみたらいくつか情報ができてました

http://www.microsoft.com/japan/technet/community/columns/profwin/pw0202.mspx

http://support.microsoft.com/kb/305293/JA/

http://www.microsoft.com/japan/technet/prodtechnol/winxppro/maintain/mngwinxp.mspx#EQF

Windows XP では、既定でリフレッシュがバックグランドを行うため、ソフトウェアのインストールやフォルダリダイレクトなど、ポリシー拡張の中には変更が適用されるまでに最大 3 回のログオンが必要なものもあります。

このような動作が存在するのは、ポリシーを非同期またはバックグラウンドで適用している間は、ソフトウェアのインストールやフォルダのリダイレクトを適用することができないためです。このような拡張は、同期処理の間にのみ適用可能です。

これじゃ困るという場合は、グループポリシーで

「コンピュータの起動およびログオンで常にネットワークを待つ」

を有効にすればOKです。

（Windows2000ではデフォルトでON、Windows XPはデフォルトでOFF）

ただし起動時の速度は Windows 2000と同じぐらいに遅くなるそうです。

これを有効にするのに 2回以上の再起動が必要かどうかはまだ調べてません（わらい

【Active Diretory】自分のクライアントPCを他人に使わせたくないわっつ

yosh@ann.hi-ho.ne.jp — Wed, 06 Sep 2006 04:25:00 GMT

Active Diretoryに参加している僕のクライアント。
このままだと Active Diretoryユーザは誰でも僕のクライアントPCでログオンできちゃう。

自分のPCを他人に使われるのは、あまり気持ちいいものではありません。
これを制限するにはどうしたらいいでしょうねえ？

ざっと思いつくのは

a) グループポリシーのコンピュータの構成
「ローカルログオンを許可/拒否する」にユーザを設定し
制限したいOUにリンクする

b) AcitveDirectoryユーザーとコンピュータでユーザのプロパティ
から、「ログオン先」でログオンできるコンピュータを制限する

c) クライアントのコントロールパネル
「コンピュータの管理」から「ローカルユーザ」-「グループ」
のUsers 似含まれている Domain Usersを削除する

a)とb)はActive Directoryの管理権限がないとできないですねえ。
c) ならクライアントPCの管理権限があればできそうですね

そのうち試してみよう

【Active Directory】信頼関係に必要なFSMOの名前解決

yosh@ann.hi-ho.ne.jp — Wed, 06 Sep 2006 03:51:00 GMT

とあるADドメインでは、

　1号機ブリッジヘッド

　2号機 PDCエミュレータ

　3号機 RIDマスタ

　4号機スキーママスタ・ドメイン構成マスタ

とFSMOをわけてます。

さてここにNTドメインがあります。これと上記のADドメインを信頼関係でつなぎたいと思います。

NTドメインから見ると、PDCとして見えるのは2号機なので、NTドメインのPDCから2号機のPDCエミュレータがNetBIOS名前解決できればOKかなーと思ってました。

しかし、どうもPDCエミュレータだけではダメっぽいですねえ。

1～4号機まで全部LMHOSTSに書いたらうまくいったという話を聞きました。

んーちょっと調べてみます

かきはじめ

yosh@ann.hi-ho.ne.jp — Wed, 06 Sep 2006 03:03:00 GMT

テストの書き込みをしてから2ヶ月たってるのは秘密で。ここには技術的な内容をどんどん書いていきたいと思います。たぶんほとんどメモ書きになるかなーと。自分が調べていないこととかも書いていくつもりなので、もし調べ済みのかたはコメントお願いします

はげはげ

yosh@ann.hi-ho.ne.jp — Thu, 13 Jul 2006 18:09:00 GMT

はげはげ

ほげほげ

yosh@ann.hi-ho.ne.jp — Thu, 13 Jul 2006 18:00:00 GMT

ほげほげ

かわらの歌って踊れるAdminへの道

【Active Directory】 Windows XPは初回の起動で読み込まないグループポリシーがある

【Active Diretory】 自分のクライアントPCを他人に使わせたくないわっつ

【Active Directory】 信頼関係に必要なFSMOの名前解決

かきはじめ

はげはげ

ほげほげ

【Active Diretory】自分のクライアントPCを他人に使わせたくないわっつ

【Active Directory】信頼関係に必要なFSMOの名前解決