タグ

Windows Serverに関するhalohalolinのブックマーク (11)

  • Windowsでユーザーアカウントのロックアウトを解除する

    解説 システムへの侵入を図る伝統的な手段の1つとして「辞書攻撃」や「ブルート・フォース攻撃」などがある。これらは、ソフトウェアを利用して、適当なパスワードを機械的に次々と試して、正しいパスワードを見つけ出すというものだ。 こうした攻撃を効果的に防止するには、ログオンに失敗できる回数を制限しておき、立て続けに失敗した場合には、そのアカウントを一時的にロックアウトして無効にしてしまうのがよい。例えば、ログオンに10回失敗したら、そのアカウントを30分間ロックアウトして使用不能にする。こうすれば、ソフトウェアで次々とパスワードを試すのは不可能になる。 アカウントのロックアウトはセキュリティ・ポリシーで設定が可能である。ドメインを管理しているなら、ドメイン・コントローラのコントロール・パネルにある[ドメイン セキュリティ ポリシー]アイテムで設定する。 システムの安全性を高めるためには、アカウント

    Windowsでユーザーアカウントのロックアウトを解除する
    halohalolin
    halohalolin 2015/07/31
    ユーザーのロックアウトを解除するには、管理者より net user ユーザ名 /active
  • にわかSEは大忙し!(情報政策室ブログ) | 情報政策室職員による徒然日記

    てんちょです。まだ机の上は片付いていません。 八雲町は明日が仕事納めということで、2023年最後の投稿です。みなさま今年も1年お世話になりました。 今年一年を振り返ってみると、ずっと業務端末のSSD化を行っていたような気がします。実際は6月頃から作業を開始したので半年ほどですが、トータルで100台以上がSSD化されました。分解に手間のかかる端末のため作業に時間がかかっていましたが、今では1時間程度で換装作業ができるようになっています。HDDの不具合を抱えていた端末はほぼ一掃することができ、残りの端末は来年度の端末入れ替えまで、どうにか持ちこたえてくれればいいなと思います。 Microsoft365の導入も大きな出来事でしたね。まだ全職員への展開は行われていませんが、Teamsが使用できるようになり、SharepointやPowerAutomateも試験的に使うようになりました。またTema

    halohalolin
    halohalolin 2015/04/17
    「このワークステーションとプライマリドメインとの信頼関係に失敗しました」エラーが出る場合は、そのPC内のActiveDirectoryドメイン情報を抜いて(=ローカルドメインでログイン)再度ADドメインにログインするとよい。
  • http://www.arefs.com/file.axd?file=2012%2F10%2FVhdTool.exe

    halohalolin
    halohalolin 2015/03/29
    /repairコマンドが使えるVhdTool.exeがダウンロードできた(2015/03/29)、容量オーバーで動作が停止しリンクが切れてしまったHyper-Vのavhdファイルを修復できることもある
  • Hyper-V で仮想サーバをエクスポートする際の進捗状況はここにある。

    Microsoft の仮想化技術である Hyper-V を利用すれば、仮想サーバをまるごと抽出(エクスポート)して他の環境に再現/複製(インポート)することが簡単にできる。これはとても便利な機能だ。しかし、仮想とはいえひとつのサーバである。容量が数十GBになることは珍しくなく、当然、そのエクスポートには相当な時間がかかる。 しかし、管理コンソールである Hyper-V マネージャにはその進捗表示がない。そのため、管理者はエクスポート先のディスクの回転(アクセスランプ)で完了を判断するしかない、というとても硬派な仕様になっている。 ─ということはもちろん無い。 Hyper-V マネージャのウィンドウを右側にスクロールすれば、「状況」列に表示されている。 なお「状況」を右クリックしてエクスポートを中断することも出来る。 まあ、当たり前のことなのだが、ようは自分が判らなかった訳だ(苦笑)しかし、

    Hyper-V で仮想サーバをエクスポートする際の進捗状況はここにある。
    halohalolin
    halohalolin 2015/03/19
    Hyper-Vのエクスポート状況はHDのアクセスランプで判断する硬派な仕様。-ではなく、Hyper-Vマネージャのウインドウを右にスクロールして状況を見る
  • インフラ情報まとめ Windows2008R2 ユーザーのロックアウト設定

    halohalolin
    halohalolin 2015/02/09
    WindowsServer系でfail2banみたいなのはないのかな…と思って調べてみたところ、gpedit.mscで不正なWindowsログインに関して一定時間banできる。Windows Server 2003/2008でも有効。
  • 複数サーバを一括監視しCPU/メモリ/ディスクなどをチェックできるフリーソフト「ManageEngine Free Windows Server Monitoring」

    詳細情報・CPU使用率・メモリ使用率・ディスク容量・トラフィック量を1つの操作画面で監視できる無料のソフトが「ManageEngine Free Windows Server Monitoring」です。Windows XP/Vista/7、Windows Server 2003/2008をモニターすることが可能となっています。 ダウンロードから設定方法までは以下から。 Free Windows Health Monitor Tool http://www.manageengine.com/free-windows-health-monitor/free-windows-health-monitor-index.html 上記サイトの「Download」をクリック。 ダウンロードした実行ファイルを起動。 「Next」をクリック 「Yes」をクリック 「Next」をクリック 「Next」をク

    複数サーバを一括監視しCPU/メモリ/ディスクなどをチェックできるフリーソフト「ManageEngine Free Windows Server Monitoring」
    halohalolin
    halohalolin 2014/10/30
    WindowsServer用監視ソフト、監視対象のアカウントは権限に気を付けたい
  • 権限のある時刻を構成する - Windows Server

    この記事では、Windows タイム サービスを構成する方法、および Windows タイム サービスが正しく機能しない場合のトラブルシューティング方法について説明します。 適用対象: Windows Server 2012 Standard、Windows Server 2012 Essentials 元の KB 番号: 816042 外部のタイム ソースと同期するように内部のタイム サーバーを構成するには、次の手順を実行します。 外部のタイム ソースと同期するように Active Directory フォレストのルートで PDC を構成するには、次の手順を実行します。 サーバーの種類を NTP に変更します。 これを行うには、次の手順を実行します。 [スタート]>[ファイル名を指定して実行] の順に選択し、「regedit」と入力して、[OK] を選択します。 次のレジストリ サブキー

    権限のある時刻を構成する - Windows Server
    halohalolin
    halohalolin 2013/09/02
    ActiveDirectory構成のシステムでは、ActiveDirectoryの親時計をベースに子PCの時計も共通化されるが、デフォルトのtime.windows.comから修正する場合、親サーバのレジストリ変更が必須で、なかなか面倒(Fix itは提供されているが)
  • Windows Server バックアップで OS 全体をバックアップする - Windows Server - ソーサリーフォース

    Windows Server 2008 以降で提供されている機能「Windows Server バックアップ」を使って OS 全体のドライブをバックアップ、またリストアの方法について説明します。

    halohalolin
    halohalolin 2012/04/06
    Windows Server 2008以降のWindows Server系OSでは、OS毎イメージバックアップが標準搭載されている、フォルダの一部やシステム全体の回復も可能、ただNAS自体のバックアップは対応していないのでまだまだBunBackupの世話になるか
  • A.K.I Software - SMTP/POP3/IMAP4/Webmail のオールイン Windows用メールサーバー PMailServer2

    製品概要 機能 導入前のご説明 ユーザー様よりの選定時、導入時のご感想 価格 ご購入方法 サポート オンラインユーザーマニュアル ダウンロード・製品版の更新 製品の更新について(バージョンアップ・アップグレード) 更新ファイル(Web Cabinet) 更新プログラムについての情報及びファイルバージョン ダウンロード・導入実績 PMailServer で構築する Windows メールサーバー PMailServer から配信が正しく行われない場合の専用FAQ Outbound Port 25 Blocking まとめ 製品概要 インターネットの普及に伴い個人の方でも気軽にドメインを取得しサーバーを構築出来る環境が整ってきました。また企業でも大掛かりなシステムを構築せずとも低コストでサーバーの構築を行うことが出来ます。そのサーバーの機能の一つとも言えるのがメールサーバーです。 PMailS

    halohalolin
    halohalolin 2011/05/21
    低コストなWindowsサーバ用メールサーバ。全て GUI による設定、メーリングリスト、各種フィルタ、ファイヤウォール、ベイズ理論を使ったベイジアンスパムフィルタ、更に Web メールまで搭載。らしい。
  • Windowsのシャドウコピーでファイルを自動バックアップする(サーバー編)

    Windows Server 2003の新機能の1つに、「ボリューム・シャドウ・コピー・サービス(VSS)」がある。VSSの基的な機能は、ボリューム上のファイルを使用中であるかどうかに関わらず、その「スナップショット(現在の状態)」を作成して、それをバックアップしたり、コピーしたりできるようにする機能である。VSSの詳細については関連記事「可用性を向上させるVSS」を参照していただきたい。 このVSSの機能を利用して、「削除してしまったファイルや、上書きしてしまったファイルの復活」を行うのが「共有フォルダのシャドウ・コピー」機能である。ファイル・システムに加えられた追加や削除、変更などの履歴を定期的に記録しておくことにより、過去の任意の時点でのファイル・システムの状態を復元させ、削除されたファイルや上書きする前のファイルの内容などを復活させることができる。 削除してしまったファイルの復活

    Windowsのシャドウコピーでファイルを自動バックアップする(サーバー編)
    halohalolin
    halohalolin 2011/04/08
    Windows Server 2003の共有フォルダのシャドウ・コピー機能を利用すると、削除されたファイルを復活させたり、過去のバージョンを取り出したりできる。/定期的にファイル・システムのスナップショットを作成することに...
  • (最終回)メール・サーバーをセットアップしよう

    Windows用のメール・サーバー・ソフトとしてはExchange Serverが有名だが,Windows Server 2003には標準でメール・サーバー機能を備えている。 ■具体的にはメール送信用のSMTPサーバーと,クライアントがメールを取得するためのPOP3サーバー機能である。これらを利用して電子メール・サーバーを構築する。 これまでの5回の連載で,Windows Server 2003が標準で備えているサーバー機能を使ってインターネット・サーバーとしてよく利用される機能をセットアップしてきた。最終回の今回はSMTP(Simple Mail Transfer Protocol)/POP3(Post Office Protocolバージョン3)メール・サーバーを構築する。Microsoftのメール・サーバーというとExchange Serverが有名だが,Exchange Serv

    (最終回)メール・サーバーをセットアップしよう
    halohalolin
    halohalolin 2009/09/09
    Windows Server 2003(以降)には標準でメール・サーバー機能を備えている、標準機能を利用した電子メール・サーバー(POP3/SMTP)を構築する
  • 1