.NET アプリで Active Directory を管理する際、 .NET 3.5 以降であれば System.DirectoryServices.AccountManagement 名前空間の PrincipalContext や GroupPrincipal 、 UserPrincipal を使うのが、安心・安全だと思いますが、ラッピングされている分・・・続きを読む
ActiveDirectory
csvde コマンドで Active Directory の OU をエクスポート + インポートする
こんちには、じんないです。 今回は csvde (CSV Directory Exchange) コマンドを使って Active Directory の OU (Organizational Unit) をクローン(エクスポート + インポート)する方法を紹介します。 Active Directory を評価する際に、本番環境と同等の構成としたい場合がありま・・・続きを読む
ホスト名とIPアドレスを引き継いでドメインコントローラーを移行するときのシナリオ
こんにちは、じんないです。 Windows Server 2008 のサポート期限も残すところ1年ほどとなりました。 インフラをご担当のSEさんは Active Directory ドメインコントローラーのリプレイスも多くなっているのではないでしょうか。 ドメインコントローラーの移行は多くのナレッジが公開されており、移行作業自体はそれほど難易度の高いものでは・・・続きを読む
[Windows Server 2016] フォレストの機能レベルの変更に失敗する
こんにちは、じんないです。 Windows Server 2016 で構成している Active Directory ドメインコントローラーでフォレストの機能レベルを上げているときに以下のエラーになりました。 ディレクトリ パーティションが少なくとも1つのレプリケーション パートナーで正常にレプリケートされていないため、FSMO の役割の所有者を検証できませ・・・続きを読む
Ansible+pexpect+samba4 で Active Directory Domain Controller 設定時にハマった話
こんにちは、じんないです。 Ansibleを使ってsamba4でActive Directoryの設定をしていました。 ADの設定は対話形式のため、自動で応答ができるようにpythonパッケージのPexpectを利用します。 あらかじめ必要な回答を確認し、Ansibleに組み込んでいきますが何回やってもエラーになってしまいました。 同じとこでハマってしまわぬ・・・続きを読む