全体表示

[ リスト ]

■読み取り専用ドメインコントローラ(RODC)について
・アカウント認証用のDC
・Windows Server 2008から実装
・レプリケーションの対象はActiveDirectoryデータベースとSYSVOL
 ただし規定ではアカウントパスワードは除外されている
・RODCにレプリケーションさせたくない属性を任意で指定することもできる
・レプリケーションの複製元は同じドメイン内にあるWindowsServer2008のDCである必要がある
・フォレストの機能レベルが Windows Server 2003以上にする
 (Windows2008以上を推奨)

■パスワードのキャッシュ
RODCは規定でアカウントパスワードはレプリケーションしないが
下記設定で認証ができるようになる。

1.RODCにて[Active Directory ユーザーとコンピュータ」を起動
2.[Domain Controllers]OUから該当のRODCコンピュータアカウントを
 右クリックし、[プロパティ]を選択
3.[パスワードレプリケーションポリシー]タブをクリックする
4.許可するユーザー、グループ等を追加し、パスワードキャッシュの可否を指定する

動作確認
1.RODCにて[Active Directory ユーザーとコンピュータ」を起動
2.[Domain Controllers]OUから該当のRODCコンピュータアカウントを
 右クリックし、[プロパティ]を選択
3.[パスワードレプリケーションポリシー]タブをクリックする
4.[詳細設定]をクリックする

 ・[ポリシーの使用]タブ
  パスワードキャッシュの動作状況を確認できる

 ・[ポリシーの結果]
  ユーザーアカウントごとにパスワードキャッシュの可否を確認できる
  [追加]をクリックし、確認したユーザーアカウントを指定する
  パスワードキャッシュの許可対象になっているグループのメンバーであれば、
  [設定の結果]に[許可]と表示、拒否に設定している場合は[拒否]と表示
  設定していないばあ愛は[拒否(暗黙的]と表示

パスワードキャッシュを許可しているユーザーの一括パスワードリセット
ドメインコントローラの盗難などでRODCに保存されたパスワードが解析されたとしても、
下記操作で一括リセットができる

DCから「RODC」のコンピュータアカウントを削除する

■読み取りDNS
RODC上のDNSサーバーでActiveDirectory統合ゾーンを作成すると
DNSサーバーも読み取り専用になる

■管理者の枠割の分離
RODCはローカル管理権限とドメイン管理権限を分離できる。
通常、DCには,ローカル・アカウント情報が存在しないため、
あるDCの管理者は同一ドメイン内のすべてのDCの管理者権限を持つ。
しかしRODCの場合は、ローカル管理者権限を割り当てることができる。
これによりサーバーの保守作業(ドライバアップデートなど)はできるが
ドメインに対する管理者権限ができないため、ブランチ・オフィスのセキュリティ侵害が
全社的な被害に広がることを防ぐ。

<手順>
1.RODCでコマンドプロンプトを起動し、下記コマンドを入力
 dsmgmt

2.下記コマンドを入力
 local roles

3.下記コマンドを入力
 Add <ドメイン名>\<ユーザー名> administrators


以下のコマンドを実行することで設定した役割を確認することができる
show role administrators

閉じる コメント(69)

顔アイコン

モデルの卵とか、アイドルの卵とか。
流石に現役のAKBクラスのは無理かもしれないけど、
意外と卵クラスの方が可愛いくて会えたりするんですよね!

俺はこういう所で探して、時々食ったりしてる。
ttp://achy.akb4488.info/m4m8x1v/ 削除

2011/5/28(土) 午前 10:47 [ アイドルの卵とか。 ] 返信する

顔アイコン

こんにちは、こんばんは、紳士28号と申します。

実は私、夢の様な体験をして参りました。
これは是非とも色んな方にお勧めしなければと思いまして紹介させて頂きます。
少しだけ××するだけで…お金も女も、手に入るのです。
ttp://www.feisbook.mobi/0t3oq2u/ 削除

2011/6/2(木) 午後 0:08 [ 初めまして。 ] 返信する

顔アイコン

ttp://syuzo.matsuoka.mobi/ota1dsk/
寝てるだけなのに気持ちよすぎりるゅぅぅぅっ!!
尺 八 フ ェ ラで攻められまくって、俺もうずっとヘブン状態wwww

お金まで貰えたし、こりゃもう風ゾクとか行く意味ねぇな!!wwww 削除

2011/7/2(土) 午前 10:12 [ んひょぉぉぉっ!!! ] 返信する

顔アイコン

遅漏のフリして我慢なんてするもんじゃねーな!!
アにゃル舐められると思ってなかったからビックリしたぞwww
最後シャワーみたいなザメ〜ソ出た時はやばかったぜ〜!(* ̄ー ̄)v

てか冷静に考えたら、女に金払わせてアにゃル舐めさせるってすげぇなwwww
ttp://ura.agesage.me/w64rdzm/ 削除

2011/7/9(土) 午前 10:14 [ こ☆れ☆は☆予想外wwwww ] 返信する

顔アイコン

うしゃぁぁぁ!!!借金完済したぁぁぁ!!!
つか毎日チOポはめはめしてたら、いつの間にか無くなってたしな!!w

こんなラクな仕事あんならもっと早く教えてくれよって感じだぜwww
ttp://www.s-a-c.org/v6ja7x4/ 削除

2011/7/17(日) 午前 4:09 [ ちょwwwマジでボロ儲けwww ] 返信する

顔アイコン

女子●●がこんな事してくれるなんて…
ttp://www.fujitv.me/89r63zp/ 削除

2011/8/6(土) 午後 1:00 [ まさか ] 返信する

顔アイコン

さおりチャン、ただの主婦って言ってたけど
なんじゃこの感触!?ってぐらいフ工ラ上手かったぞ!!
白汁吸われまくって、腰が抜けそうになったわ(笑)
ttp://t.ko-mi-ke.net/5-sy0zb/
それにしても出しすぎてまだ玉がイテェwwwww 削除

2011/8/20(土) 午後 8:00 [ プロか!? ] 返信する

顔アイコン

ありえんてぃ?wwww
キャワイイ女の子がぽいぽいぽ??いwwwww
ttp://fuji.kjpop.me/ks6biw3/ 削除

2011/9/5(月) 午前 0:32 [ うっはぁぁぁwww ] 返信する

顔アイコン

見つけてきました?(笑)
なでなで しこしこ JAPAN
ttp://e.nadesiko2.org/tpbhys0/ 削除

2011/9/12(月) 午前 0:26 [ びっくりネタ ] 返信する

顔アイコン

女性の相手をする”だけ”の簡単なオピゴトです(*゚∀゚)アヒャ
経験者・未経験者、どちらも大歓迎!
ttp://y.osusumetube.com/4aquxmz/ 削除

2011/9/19(月) 午後 0:09 [ 注目! ] 返信する

顔アイコン

本当にこんな簡単に美味しい思いができるだなんて…
夢みたいだけど、ホントの話です。独身貴族にもチャンスってあるものですね
ttp://au.i5phone.net/huepov7/ 削除

2011/9/25(日) 午前 10:14 [ まさか・・・ ] 返信する

顔アイコン

韓国人の女の子って可愛くない?
あいつらすぐ股開くのwww
俺、ここで何人も食っちまったよwwwごちそーさまw
ttp://jap.east-korea.com/fqko1tb/ 削除

2011/10/3(月) 午前 9:06 [ 韓国人の・・・ ] 返信する

顔アイコン

みんな聞くのだ!
なんとハムちゃんに彼女ができたのだ!
ついでに儲かったのだ!すごいのだ!
ttp://o.systemh.me/1cse2n0/ 削除

2011/10/10(月) 午前 8:58 [ すごいのだ! ] 返信する

顔アイコン

モテアイテムのスマホ持ってて、
使わないのはもったいない!
ttp://apple.i4second.com/66dbcat/ 削除

2011/10/17(月) 午前 9:48 [ 追悼 ] 返信する

顔アイコン

初心者です><
iphone4のauとsoftbankは、どっちがいいんですか!?
ttp://ip.au-vs-softbank.com/av013cq/ 削除

2011/10/25(火) 午前 7:29 [ すいません>< ] 返信する

顔アイコン

ni9u145X
どーせ今年も出会いなく、年齢=童貞記録を更新するかと思ってたら…
ま、さ、か、の、確変きましたああああwww
ttp://7oqR7e71.monju.me/7oqR7e71/ 削除

2011/10/26(水) 午後 8:36 [ うおおおおおおおwww ] 返信する

顔アイコン

9v5bO63W
人肌恋しくなってきたり、しない?
私は、なるなぁ・・・。一人で眠るのは寂しいよ。。
ttp://2KJ08g60.ex-summer.net/2KJ08g60/ 削除

2011/11/1(火) 午前 6:48 [ 寒くなってきたし… ] 返信する

顔アイコン

9bodEle1
そういう時こそ
リア充しようぜ☆
tp://5968H45I.real.2d-wif.com/5968H45I/ 削除

2011/11/6(日) 午前 11:32 [ 最近のTVってつまんなくない? ] 返信する

顔アイコン

9xe7RxMC
人肌恋しくなってきたり、しない?
私は、なるなぁ・・・。一人で眠るのは寂しいよ。。
tp://32LvZ3We.ex-summer.net/32LvZ3We/ 削除

2011/11/23(水) 午後 4:18 [ 寒くなってきたし… ] 返信する

顔アイコン

dx2dLl7U
巨乳すぎだろ…
俺の人生で出会った中で、一番チチがでかい女と、
俺の人生の中で一番エ口い事、してきました
tp://u9394i97.z98uw.in/u9394i97/ 削除

2012/7/20(金) 午後 4:50 [ バスト98cm!? ] 返信する

コメント投稿

顔アイコン

顔アイコン・表示画像の選択

名前パスワードブログ
絵文字
×
  • オリジナル
  • SoftBank1
  • SoftBank2
  • SoftBank3
  • SoftBank4
  • docomo1
  • docomo2
  • au1
  • au2
  • au3
  • au4
投稿

開く トラックバック(2)


.


プライバシー -  利用規約 -  メディアステートメント -  ガイドライン -  順守事項 -  ご意見・ご要望 -  ヘルプ・お問い合わせ

Copyright (C) 2019 Yahoo Japan Corporation. All Rights Reserved.

みんなの更新記事