さっしーの試してみるか3

 

ADDSとADCSのローリングアップグレード_ADDS and ADCS Rolling Upgrade by @sshzk

BitLocker回復パスワードをActive Directoryに保存できますね。Azure Localのノードで使われるBitLocker回復パスワードも同様に保存できます。 Azure Localのノードではないのですが、本稿ではWindows 11でBitLockerを有...

複数フェーズからなるADの脆弱性対策「CVE-2025-26647 (Kerberos 認証) の保護」  という記事を書いていました。 先日続報がリリースされましたので、ご紹介します。 CVE-2025-26647 への対応とその影響について が日本マイクロソフトのWindow...

 オンプレミス側のActive Directoryドメインコントローラー（以降AD DC）を仮想マシンから物理マシンに入れ替えました。 ※検証用途のサーバー2台を切り替えながら使うため、外出しのAD DCを用意することとしました。 何やら昇格の途中でエラーになったものの、Acti...

Server 2025 Domain Controllers - Trust relationship issues on workstations after 30 days as "pwdLastSet" value unable to be update...

CVE-2025-26647 (Kerberos 認証) の保護 上記は、2025年4月8日に公開されました。 本文に記載ありますが、本脆弱性は、3フェーズでADの脆弱性の対策が図られます。上記の内容をサマリして以下に記載します。 脆弱性の概要：NTAuth ストアに存在しない認...

2025年4月に開催されたWindows Server Summit 2025のオンデマンドビデオが公開されています。 Windows Server Summit 2025 Windows Server 2025だけではなく、AD、AD CS、WAC、Azure Arc、Azur...

胡田(えびすだ)のコンピューター系チャンネル を拝見していたら、 【AD】時間切れ目前！2025/2/11までに対策必須！ID39警告を無視するとヤバい理由【緊急対策】 がありました。こちら、実際の症状としてイベントID観点で解説されていますね。 実は、当方も同じような記事を書い...

Windows Server ＆ Cloud User Group Japan 第43回 勉強会セッション資料「Windows Server 2025 Active Directoryへのローリングアップグレード」を公開します。 Windows Server ＆ Cloud Us...

Windows Server 2025 Active Directoryへのローリングアップグレード_Rolling Upgrade to Windows Server 2025 Active Directory by @sshzk

手元の環境にあるWindows Server 2022 Active Directoryから、Windows Server 2025 Active Directoryへのローリングアップグレードを想定しています。 まずは下調べとして、関連ドキュメントのリストアップを行いました。 ...

Windows 2000 Server リソースキット 3 分散してステムガイド 上  があるとKerberos認証の詳細をおりに触れて振り返れます。でも最近は、なかなか見かけませんね。 概要の振り返りが可能な公式情報を探していたところ、下記を見つけたのでリンクを貼っておきます。...

Azure Stack HCI バージョン 23H2 デプロイ用に Active Directory を準備する に基づいて進めるわけですが、前提条件の Install-Module AsHciADArtifactsPreCreationTool -Repository PSGa...

CVE-2021-42287 で追加されたイベント メッセージ ID 35 , 37 と脆弱性対応の流れについて で、Active DirectoryのKerberos認証に対する3段適用更新プログラムは、収束したと思っていました。ですが、教えていただいた話からKerberos認...

Azure Stack HCIクラスターの命名順から、別のOUを指定して New-HciAdObjectsPreCreation しました。が、失敗。。。 ※今回は、AzureへのAzure VPNセッションは接続済みであることを確認済みです。念のため。 なぜこのようなことになる...

Azure Stack HCI OS 23H2のデプロイを進めています。 Prepare Active Directory for Azure Stack HCI, version 23H2 deployment を実行していた時のこと。 ※ユーザー名だけでよいのに、ドメイン名を...

おもにWindows Server 2022に影響ありますが、 2024 年 4 月 9 日 — KB5036909 (OS ビルド 20348.2402) で、下記の通り既知の問題が2つ出ています。文面を引用します。 2024 年 4 月のセキュリティ更新プログラムをインストー...

過日、タイトルに記載した事象に遭遇しました。 検索キーワードをいろいろ試していく中で、下記を見つけました。 Windows ベースのコンピューターをドメインに参加させるときに発生するエラーのトラブルシューティング方法 に、NetSetup.log　をみると何かわかりそうです。所在...