タグ付けされた質問 「windows-domain」

Windowsドメインは、すべてのユーザーアカウント、コンピューター、プリンター、その他のセキュリティプリンシパルが、ドメインコントローラーと呼ばれる中央コンピューターの1つまたはクラスターにある中央データベース(ディレクトリサービスと呼ばれる)に登録されているコンピューターネットワークの形式です。 。


4
ドメインにいるときにWindows 7で自動ログオンを有効にするにはどうすればよいですか?
Windows 7がドメインに参加している場合、自動ログインのオプションは高度なユーザー管理コンソールで使用できなくなりました。SharePointとTFSのために小さなホームドメインを実行しているので、この設定を有効にするにはどうすればよいですか? ここのHowToGeek記事では、ドメインに参加するとオプションが無効になります。


6
Windows 7 Boxの職場でのセキュリティ上の懸念
この質問は奇妙で誤解されているかもしれませんが、私はWindowsの専門家ではないので、気軽に修正してください。 私が最近所属しているグループは、新しいコンピューターを仕事に持っています。彼らは私に新しいコンピューターを提供し、古いコンピューターを1週間ネットワークに接続したので、必要なファイル/構成などを転送するのに時間をかけることができました。サポートガイは次のように言いました\\PCNAME\c$。そして、控えめに言って、古いC:ドライブがあります。私は思いました。「なんて大きなセキュリティ問題。すべてをすばやく転送してから、「共有解除」します。」 一日が終わり、リモートデスクトップからログインし、Cドライブを右クリックしました。しかし、それは共有されませんでした。私はサポートガイに電話し、週末中ずっとネットワーク上のすべての人が私のCドライブを利用できるようにしたくないと彼に説明しました。彼は混乱していたようです。「本当に「共有」されているわけではありません。コマンドプロンプトに移動し\\ANYPCNAME\c$てCドライブを取得すると、その通りになります。」 電話を切って同僚の机に行き、彼のPC名(すべてのコンピューターにステッカーがあります)を見て、机に戻ってhello彼のデスクトップにファイルを置きました。 私は仕事用のコンピューターに個人的なものを何も置きませんが、明確なセキュリティ上の懸念があります。実際に私が所属しているグループ内からではなく、私が知らないネットワーク(およびドメイン)上の何百人もの従業員からです。私は実用的なジョークで大丈夫ですが、誰かが私(または類似の名前やコンピューター名を持つ人)に対して未知のgrみを持ち、プロジェクトの一部であるドキュメントに上司に対する不快な言葉を追加したらどうなりますか? これは、Windowsドメインの動作方法の継承部分ですか?私の箱をもう少し安全にするために私が取ることができるステップはありますか?私はボックスの管理者権限を持っていますが、ネットワークまたはドメインに関する限り、何も変更できないことに注意してください。何が起こっているのかを説明するだけでも、コンピュータシステム全般について「かなり基本的」であることがわかっているすべてのことに反するので、大きな助けになります。私はLinuxに精通しているので、Windows Worldは私にとって少し外国人です。 ファローアップ 職場でこれについての私の懸念を表明した。「drive $のことを誰も知らないので、心配する必要はありません」と言われました。ダースのソリューションに従い、そのレジストリキーを追加しました。ここで、誰かがアラートを受信するかどうかを確認します。


4
ユーザー資格情報を要求するときに、FirefoxをWindowsドメインのIEのように動作させるにはどうすればよいですか
Windows IEでは、ドメインクレデンシャルを入力する必要はありません。ドメインクレデンシャルを渡すだけです。Firefoxでこれを行う方法はありますか。資格情報を要求するイントラネット内のサイトにアクセスしようとすると、プロンプトが表示されません。


7
RDPがドメインユーザーとして、スマートカードが要求されたとき
私のW8マシンはdomainに接続されていますzen。W8マシンにrdpすると、問題なくローカルユーザーとしてログインできます。ドメインユーザーとしてログインしようとすると、パスワードではなくスマートカードの入力を求められます。 なぜアイデアがありますか? Interactive login: require smart cardグループポリシーで無効になっていることに注意してください。 そして、rsop.mscからの出力は次のとおりです。 これに関するいくつかの追加情報。接続マシンがW8マシンと同じドメイン/ネットワーク上にある場合、通常どおりパスワードの入力を求められます。マシンが別のドメインにあるリモートの場合、スマートカードの入力を求められます。さらに、スマートカードプロンプトを取得する接続元のマシンはXPボックスです。したがって、mstsc.exeバージョン6.0.xに限定された問題である可能性があります。6.1では、rdp guiセッションが確立される前に認証が管理されます。 これらの要因のどれが異なる反応を引き起こすかを正確に分離していません。

1
ローカルWindows名前付きパイプが失敗する理由は何ですか?
私は一日中これに一生懸命取り組んでいますが、行き詰っています。今朝、製品データ管理システムのSolidWorksアドインがローカルのメインアプリケーションと通信できなかったため、アジアの同僚から電話がありました。この問題は、Windowsドメインのエンドユーザーコンピューターに影響します。SQLサーバーツールボックスのREADPIPEおよびMAKEPIPEユーティリティを使用して、根本的な問題がWindowsパイプ機能であることがわかりました。 MAKEPIPE utilはパイプを作成し、クライアントを待機しています。READPIPE utilは、「パイプのオープンに失敗しました。ステータス53」を返します。http://support.microsoft.com/kb/110905によると、ネットワーク名が見つからなかったことを意味します。私のローカルコンピューターでは、パイプは問題なくREADPIPEからMAKEPIPEに「hello」を送信しました。 名前付きパイプを有効にするサーバープロセスが実行されています。 HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Lanmanserver \ Parametersの下の設定は正常に見えます。パイプファイアウォール設定なし。 この問題はすべてのユーザーではなく一部のユーザーに影響します。一部のネットワーク共有グループを除き、ドメイングループには変更を加えませんでした。 管理者としてログオンしましたが、それでもパイプは動作しません。 どんな助けも大歓迎です!ありがとうございました。

2
Windows 7に既存のドメインと同じ名前の新しいドメインプロファイルを作成させるにはどうすればよいですか?
Windows 7 Pro x64ワークステーション上のExcelのxslxファイルに影響を与える破損したユーザープロファイル(ボブと呼びましょう)がありました。同じマシンの他のプロファイルに問題が存在しないことを確認しました。 新しいユーザーを作成しました。ローカル管理者アカウントでログインし、bobのプロファイルフォルダーの所有権を取得しました。次に、ntuser.dat、ntuser.dat.log、およびntuser.iniを除くこのフォルダー内のすべてを、新しいユーザーtempのプロファイルフォルダーにコピーしました。次に、tempとしてログインして、ファイルがそこにあることを確認しました。彼らはいた。このユーザープロファイルでExcelファイルを開く問題とアイコンの関連付けが解決されました。 次に、復元のためにC:\ tempにコピーを作成した後、bobのプロファイルフォルダーを削除しました。その後、domain \ bobとしてログインし、Windows 7で一時的なプロファイルになりました。 ここでは、bobという名前のローカルユーザーを作成しても機能しません。そのアカウントのセキュリティコンテキストがドメインを指していないためです。 bobというドメインユーザーがいたことをWindows 7に忘れさせるために、今何をしますか?このユーザーとしてログインし直して、コンピューターが初めてログインしたときと同じように扱い、新しいプロファイルを作成できるようにしたいのです。次に、プロファイルファイルを手動で移動して同期します。 私のユーザーは、ローミングプロファイルではなく、標準のドメインプロファイルを持っています。 これは比較的簡単なプロセスだと思っていましたが、ドメインレベルのアカウントを処理している場合に、自分が何をしているかを理解することはできません。

3
ドメインとの信頼関係を取得して失敗を停止するにはどうすればよいですか?
Windows 10をインストールしました。私はドメインの一部でした。ログインしようとすると、 "The trust relationship between this workstation and the primary domain failed." ローカルアカウントを覚えていないので、オフラインのWindowsパスワードとレジストリエディターなどのサードパーティツールを使用してローカル管理者のパスワードをリセットし、ドメインに再参加するか、クライアントでnetdomを使用します。 信頼関係を取り戻す別の方法はありますか? 編集:Active Directoryユーザーとコンピューターでコンピューターアカウントをリセットしようとしました。同じエラー。(はい、私は再起動しました)。

2
Windows 8 PCをSambaドメインに接続するにはどうすればよいですか
Samba 3を使用していて、Windows 8 PCをSambaドメインに参加させたい。 Windows 8はそのままでは参加できないため、次のレジストリエントリを追加しました。 HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters DWORD DomainCompatibilityMode 1 DWORD DNSNameResolutionRequired 0 そして、今ではSambaサーバーと通信しますが、次のエラーが表示されます: そして、Sambaサーバーで作成されたマシン名がその名前と一致しないことに気付きました。 win-8jq3fg1n74e$:x:30003:30003:Machine:/var/lib/nobody:/bin/false 内部名を使用しているようです。 以下は、 smb.log [2012/10/21 14:26:16.099520, 0] passdb/pdb_interface.c:348(pdb_default_create_user) _samr_create_user: Running the command `/usr/sbin/useradd -c Machine -d /var/lib/nobody -s /bin/false win-8jq3fg1n74e$' gave 9 [2012/10/21 14:26:28.143224, 0] lib/util_sock.c:474(read_fd_with_timeout) [2012/10/21 14:26:28.143420, 0] lib/util_sock.c:1441(get_peer_addr_internal) getpeername failed. Error was Transport …

4
Windows 10オファーアイコン(GWX)-AD /ドメインに参加しているPCでそれを取得する方法?
少なくとも私が読んだことによると、Windows 10を将来無料で受け取る必要があるため、急いでWindows 10を入手する必要がないことはわかっています。 ただし、タスクバートレイアイコン領域にポップアップ表示されるアップグレードオファーに関する情報が表示されており、まだ取得できていません。 理由は分かったと思います。私の3台のPCは小さなプライベートActive Directoryのメンバーです。すべてWindows 8 Proで、Windows 8.1にアップグレードされ、正規のキーが適用されています。「C:\ Windows \ System32 \ GWX」で構成を開くと、次の値が設定されていることが示されます。 <EnableDomainJoined>false</EnableDomainJoined> ファイルは書き込み保護されており、管理者としてのみ編集できます。そのようにし、その値をtrueに設定しても、まだアイコンが表示されません。事前定義されたスケジュールされたタスク「Microsoft / Windows / Setup / gwx *」を実行する前後に、GWX実行可能ファイルを実行してみました。 現在のフェーズが定義されている別の値があります。そのフェーズでは「TrayIcon」がtrueとして定義されているため、以下を「AnticipationUX」に設定しました。 <Phase>None</Phase> これでも何も変わりませんでした。 ドメインのメンバーであるPCでアップグレードオファーをアクティブにする方法を知っている人はいますか?このためだけにPCを取り出したくありません。

5
パスワードを変更する
私は、vpn経由で定期的に会社のドメインリソースで使用する非ドメインマシンを持っています。Windows 8(新規インストール)に切り替えたところ、「パスワードの変更」オプションがCtrl-Alt-Delウィンドウから消えました。 このテーマについてグーグルで検索したり、そのパスワード変更ダイアログにアクセスする方法を見つけたりできません。 http://www.sevenforums.com/tutorials/63014-ctrl-alt-del-screen-add-remove-change-password.htmlから.regファイルを実行できなかった。また、gpedit.mscを使用して「パスワードの変更の削除」を無効にしようとしました。 ドメインラップトップから実行することもできますが、保存されている資格情報のコピーをすべて更新するため、このマシンで実行するのが好きです。 それが重要な場合、私のローカルアカウントは私のhotmailアカウントに関連付けられています。 更新:管理者アカウント。これはアップグレードであり、diff't driveへの新規インストールであったと申し訳ありません。64ビットProインストール。 バウンティが間近です誰かがChange A Password ...がドメイン以外のライブ結合されたWin8インストールに存在するかどうかを確認できる場合、私はそれを修正できるかどうか期待できれば満足します。

2
資格情報を削除するためにcmdkeyを実行するまでSMBサーバー共有にアクセスできない場合(アクセスできないエラー)はどうなりますか?
ネットワーク接続の共有に問題があります。最初の接続は機能し、少なくとも数時間は接続されたままのようです。ただし、Windows 7 PCが再起動するたびに、マップされたドライブのマップを解除して再マップするだけでなく、を使用cmdkeyして削除するまで、共有フォルダーへのネットワーク接続を形成したり、参照したりできなくなります。このような保存された資格情報: cmdkey /delete:Domain:target=HOSTNAME 私の仕事用PCはドメイン上にあり、私はIT管理者ではありませんが、この問題を調査するために何かできることがあるかどうか知りたいです。最初の接続が機能する理由を確認するために調べることができるレジストリまたはグループポリシーの設定が、接続を参照または使用するための後続の各試行(格納された資格情報が存在する場合)は、「アクセスできない」という接続エラーで失敗します。このような: 少なくとも数分経つまで、エラーは発生しません。最初に目にするのは、ウィンドウがフリーズして空であり、次のエラーが発生することです。 これは、DROBOデバイス上の共有、およびドメイン上ではないがMicrosoft Home Serverであった共有に接続するときに発生していました。Active Directoryドメインコントローラーが存在し、特定のワークステーションがドメインに参加している場合、非ドメイン共有への接続に関してWIndows 7 Professionalに何か問題があるのでしょうか。 この問題は、[資格情報を記憶する]をクリックした場合にのみ発生します。での作業量によっては修正されませんnet use。を使用cmdkeyしてホストに保存されているすべての資格情報を削除することは、元に戻す唯一の方法であり、ドメイン以外のすべての共有フォルダに影響します。 更新私が確認できるいくつかのレジストリの場所があることを願っています。これは、非ドメインシステムのSMB / CIFSに格納された資格情報がこの奇妙な方法で自動無効化されているように見える理由を説明するかもしれない何らかの方法で誤って構成されている可能性があります。whacko Microsoft Windowsドメインとセキュリティ処理がどのように行われるかを知っていると、これはある種の愚かな「機能」になる可能性があります。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.