JPCERT/CCは、Internet Week 2016 ~ 2019にて「インシデント対応ハンズオン」と題し、標的型攻撃を受けた際のセキュリティインシデント（以下、インシデント）調査手法に関するハンズオンを行ってきました。受講者の方から高く評価していただいていた「インシデント対応ハンズオン」ですが、公開の要望が多かったため、この度、GitHub上でコンテンツを公開することとしました。コンテンツは以下のURLから確認できます。 Log Analysis Training https://jpcertcc.github.io/log-analysis-training 本コンテンツは実際の標的型攻撃の事例をもとに作成しており、攻撃者のネットワーク侵入時にどのような痕跡がログに残るか、また、侵入の痕跡を発見するためにどのようなログ取得設定が必要か、をシナリオに沿って理解できる内容になっていま
(1) Active Directory ドメインコントローラ (AD) の仮想化は NG? (2) なぜゲストの時刻はずれるのか？ (3) AD 仮想化に正式対応する Windows Server “8” (4) Windows Server 2012 AD 仮想化対応のまとめ これまで過去に２回、 Active Directory ドメインコントローラを仮想化するリスクを紹介してきました。 少なくとも親となるドメコンは物理で立てる必要があるのですが、今のサーバースペックを持ってすると AD をベアメタルにインストールするのはもったいない！ ようやく Microsoft も AD を仮想化対応に取り組んでくれたようです。 Windows Server "8" では AD の仮想化に正式対応 昨年９月にアナハイムで次期 Hyper-V の新機能が発表された際に 「AD の仮想化に対応」とい
厳選ブログ転載 Active Directoryドメイン・コントローラ（AD）の仮想化はNG？ Microsoft MVP for Virtual Machine 日本ヒューレット・パッカード株式会社 小川 大地（http://d.hatena.ne.jp/ogawad/） 2012/05/31 「厳選ブログ転載」シリーズでは、インターネット上の膨大なブログ・コンテンツの中から、特にWindows Server Insiderの読者に有用だと考えられるブログ記事を編集部が厳選し、そのブログ記事を執筆したブロガーの許可の下、その全文を転載・翻訳しています。この活動により、Windowsシステム／ネットワーク・エンジニアのブログ文化の価値と質を高め、より一層の盛り上げに貢献することを目指しています。 Windowsシステムの仮想化を設計・構築した経験のある人なら、一度はActive Direc
●グループポリシー管理ツールを用意する グループポリシーを編集するには［管理ツール］に含まれる［グループ ポリシー管理］ツールを利用するが、これらはデフォルトではWindows Server 2008以降のサーバOSにしか用意されていない。Windows XPやWindows Vista、Windows 7のようなクライアントOS、およびWindows Server 2003を利用している場合は、以下のTIPS記事などを参考に、管理ツールをインストールしておく。 TIPS「グループポリシー管理を強力に支援するGPMCを活用する」 TIPS「サーバ用管理ツールをクライアントPCにインストールする」 TIPS「RSATツールでWindows Server 2008をリモート管理する」 ●編集対象のグループポリシー Windowsファイアウォールを制御するグループポリシーは、［コンピュータの構成
第4回 Active Directoryをインストールする：仮想PCで学ぶ「体当たり」Windowsシステム管理（1/3 ページ） 前回は、Virtual PC 2007やVirtual Server 2005、Hyper-V仮想環境などにおける仮想ネットワークの種類について解説した。今回は、仮想環境上にActive Directoryドメインを構築する方法を解説する。 テスト用Active Directoryドメインを仮想環境上に構築する Windows 2000で初めてActive Directoryディレクトリ・サービスが導入されてから、今年で10年になる。ユーザーやグループ・アカウントなどを階層化して管理したり、クライアントを集中管理したりできるActive Directoryは、特に企業向けWindowsネットワークには必須の機能である。Exchange ServerやShare
「Windows Server 2008 R2の真価」は、Windows Server 2008の後継OSである、Windows Server 2008 R2の注目機能について解説するコーナーです。 Windows 2000 Server 以降、Windows Server OSの新たなバージョンがリリースされるたびに、Active Directoryも進化し続けてきた。特にWindows Server 2003以降は、未来を見据えた機能が次々と実装され続け、いまやActive Directoryは、NIS（Network Information Service）やOpenLDAP（オープン・ソースにより実装されたLightweight Directory Access Protocol。一部のLinuxが標準でサポートしている）などの比較対象という存在から、全社ITを支える「IDとアクセ
?Active Directoryのエラーの中でも最もやっかいなエラーとしてUserenvのエラーがある。一口にUserenvといっても様々なエラーがあるが、今回はID1030と1058の同時発生時に対処する方法である。 まず、1030と1058のエラーは下記のようなメッセージとなる。 イベントの種類: エラー イベント ソース: Userenv イベント カテゴリ: なし イベント ID: 1030 日付: 2004/09/30 時刻: 10:45:28 ユーザー: NT AUTHORITY\SYSTEM コンピュータ: SV01 説明: グループ ポリシー オブジェクトの一覧を照会できません。このエラーの理由を説明するようなメッセージをポリシー エンジンが記録していないかどうか、イベント ログを確認してください。 イベントの種類: エラー イベント ソース: Userenv イベント
すべて Microsoft 製品 Microsoft 365 Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Microsoft Industry データ プラットフォーム Power Platform 法人向けを購入する Developer & IT .NET Visual Studio
この記事では、ドメイン コントローラー上のワークステーションまたはサーバー サービスで SMB 署名が無効になっている場合に発生する問題を解決する方法について説明します。 適用対象: Windows Server 2003 元の KB 番号: 839499 まとめ Windows Server 2003 ドメイン コントローラーまたは Windows 2000 Server ドメイン コントローラーで、ファイル共有またはグループ ポリシー スナップインを開くことはできません。 ドメイン コントローラーにローカルでログオンし、ドメイン コントローラーで共有を開こうとすると、パスワード プロンプトが繰り返し表示され、共有を開くことができません。 レジストリを変更することで、この問題を解決できます。 現象 シナリオ 1 - ドメイン コントローラー上のワークステーション サービスに対してサーバー
Windows 7とWindows Server 2008 R2には、アプリケーションの動作をコントロールする「AppLocker」という機能が搭載されている。このAppLockerは、Windows Vistaで搭載されていたアプリケーション制御ポリシーを大幅に機能強化し、使いやすくしたモノだ。 AppLockerを利用すれば、Active Directoryで指定したアプリケーションだけをクライアントPCで動かすことができる。また、アプリケーションのインストーラー自体を動作できなくしたり、登録されていないアプリケーションは起動できない。これなら、コンプライアンス上問題となるWinnyなどのP2Pソフトの動作を停止させて、クライアントPCをきちんと管理することが可能だ。これを使えば、ユーザーが勝手にアプリケーションをインストールするなどして、マルウェアに感染することもない。 ■AppLo
今回はデータ保護について“群”管理を考えてみる。ITに関するセキュリティがパソコン単体で考えられることが多いように，情報保護についても個別の対策が考察されることが多く，構造的な対策に触れているケースは少ないように思う。 情報が外部に漏れるルートは数多く存在するが，今回は情報をデータ（ファイル）の内容と定義し，「データの入手」（データへのアクセス），「データの移動」（外部記憶媒体などへのコピー），「情報の流出」（社外でのデータ流通）の三つのフェーズでとらえ，実施すべき対策と具体的な手法について解説する。具体的には，ユーザー認証とアクセス権限管理の徹底，グループポリシーを使った設定の統一，データの暗号化といった手法である。
All Microsoft Global Microsoft 365 Teams Copilot Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Moving from Skype to Teams PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC games Business Microsof
Windows OSの機能を使ってWinnyを禁止するためには、Active Directoryのグループ・ポリシーを使う方法がある。実行ファイル（Winny.exe）をグループ・ポリシーの「ソフトウェアの制限のポリシー」に登録しておくと、指定されたプログラムの起動が禁止されるという機能である。この機能については関連記事でも取り上げているが、本TIPSでは、Winnyの実行を禁止する具体的な設定方法についてまとめておく。ただしこのポリシーはWindows XPおよびWindows Server 2003でしか利用できない方法である。 グループ・ポリシーの［ソフトウェアの制限ポリシー］を利用するためには、まずポリシーを設定したい組織単位（OU）を選択してからグループ・ポリシー・エディタを開く。そして［コンピュータの構成］の［Windowsの設定］－［セキュリティの設定］－［ソフトウェアの制限
第1回 Windows OSにおける時刻同期サービスとNTP：Windowsネットワーク時刻同期の基礎とノウハウ（3/4 ページ） Active Directory 環境での時刻同期のための階層構造 Windows Server 2003のActive Directory環境では、各クライアントおよびドメイン・コントローラは時刻同期のためのプロトコルとしてNTPを利用している。しかし、その階層構造は独自のものとなっているため、SNTPに似た挙動で時刻の同期が行われる（問い合わせはSymmetric Active Modeで行われるが、応答はSever Modeにて行われる）。 Active Directoryでは、その頂点をFSMOの役割の1つであるPDCエミュレータが受け持ち、それ以外のドメイン・コントローラはPDCエミュレータあるいはほかのドメイン・コントローラから、時刻同期を行う。各
参考書 ひと目でわかるMicrosoft Active Directory (マイクロソフト公式解説書) (単行本) これはマイクロソフトから貰った。 Microsoft Windows Server 2003 リソースキット 導入編3 [Active Directory]【CD-ROM付】 (マイクロソフト公式解説書) (単行本) これは買ったｗ Active Directory (ペーパーバック) Active Directory Cookbook (Cookbooks) (ペーパーバック) Windows Server 2003 Technology Active Directory 障害対策ガイド (単行本) Active Directory (AD) TechCenter http://technet.microsoft.com/ja-jp/activedirectory/d
ADの導入にはDNSの知識が不可欠だ。DNSとは何か？ ADとの関係は？ インストール＆設定法など。DNSを初歩から学ぶ。 連載目次 連載「改訂 管理者のためのActive Directory入門」では、Active Directoryの基礎やその導入方法について解説した。DNS（Domain Name System）は、Active Directoryのインストールの要件にもなっており、DNSがないとActive Directoryは機能しない。またActive Directoryで使用するDNSには、いくつかの要件があるため、それらに注意しないとActive Directoryのインストールが完了してもドメイン・コントローラが正常に起動しないということもある。Active Directoryを使用しない環境でも、インターネットの各種サービスを利用する場合には、DNSは必要となることが多
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
