タグ

windowsとドメインに関するkenzy_nのブックマーク (4)

  • Active DirectoryドメインコントローラーをWindows Server 2022にインプレースアップグレードしてみたら……

    山市良のうぃんどうず日記 残していた理由は、Active Directoryに新機能が追加されていないから 「Windows Server 2016」ベースで構築したテスト/評価用のActive Directoryドメインは、Windows Server 2016上のソフトウェア製品の維持だけでなく、ドメイン要件のあるソフトウェアやサービスを利用する際にも利用してきました。もともと、物理サーバで動いていたものをP2V(物理から仮想)方式でHyper-V仮想マシンに移行したものです(画面1)。 主な役割として「Active Directoryドメインサービス(AD DS)」、名前解決用の「DNSサーバー」、エンタープライズPKI用の「Active Directory証明書サービス(AD CS)」、証明書失効リスト公開用の「インターネットインフォメーションサービス(IIS)」がインストールされ

    Active DirectoryドメインコントローラーをWindows Server 2022にインプレースアップグレードしてみたら……
    kenzy_n
    kenzy_n 2023/02/09
    サポート終了などによるActive Directoryドメインコントローラーのリプレースの時期が近づいてきている。
  • ランサムウェアが見せつけたWindowsの脆弱性「Zerologon」の威力

    Microsoftによれば、9月にはこの脆弱性を突くコンセプト実証コードが公開され、9月13日ごろから攻撃が急増。10月に入ると国家が関与する攻撃にZeroLogonが利用され、ソフトウェアアップデートに見せかけて不正なスクリプトを実行させる手口が発見されるなど、攻撃はエスカレートしていった。 Ryukのランサムウェアを操る集団がZerologonを利用したケースは、10月18日のDFIR Reportで報告された。発端となるフィッシング詐欺メールが送り付けられてから、被害者のネットワーク全体が暗号化されるまでの時間はわずか5時間。攻撃者がZerologonの脆弱性を突いて特権を獲得したことで、攻撃を展開するスピードは急加速していた。 Ryukは世界各地で企業や自治体などの被害が多発しており、猛威を振るうマルウェア「Emotet」を通じて感染することもある。米国や英国で多数の病院を経営する

    ランサムウェアが見せつけたWindowsの脆弱性「Zerologon」の威力
    kenzy_n
    kenzy_n 2020/10/26
    鍵を奪われる
  • 世界一危ないドメイン「corp.com」が約2億円で売りに出される

    世界一危ないドメイン「corp.com」が約2億円で売りに出される2020.02.17 12:3034,832 Shoshana Wodinsky - Gizmodo US [原文] ( scheme_a ) 当に危ないものほど、見た目は無害そうなんです。 インターネットで最も危険な場所はどこかと訊かれると、おそらく「ダークウェブ」みたいな言葉が出てくるのではないでしょうか。でも実は、世界一危険なサイトのひとつは文字通りのゴミやポルノで埋めつくされているわけではなく、ただのドメインなんです。しかも、今ならあなたも購入できます。 世界の機密情報が覗ける「corp.com」は、起業家のMike O'Connor氏が90年代に大量買いした無害そうなドメインのひとつでした。この頃、彼は自分のISP(Go-fast.net)を開設し、シンプルな名前のドメインを手当たり次第に買いあさっていました。た

    世界一危ないドメイン「corp.com」が約2億円で売りに出される
    kenzy_n
    kenzy_n 2020/02/17
    COOPだったら問題なかったろうに
  • Windows Server 2016 Active Directoryにドメインコントローラーを追加する方法

    Windows Server 2016に関する2つの記事でWindows Server 2016の基セットアップまでを説明しました。 記事ではセットアップが完了した環境を利用して、Windowsサーバー目玉機能の一つであるActive ... 記事ではWindows Server 2016を利用したActive Directoryの構築までを紹介しました。その記事内でも少し書きましたが、Active Directoryで構成されたWindowsドメインの場合、ドメイン内にドメインコントローラーを2台以上、配置することが推奨されています。ドメインコントローラーは、Active Directoryの全情報を管理していますので、1台だと故障や障害に弱い構成になってしまう(単一障害点となる)のが、その理由となります。 今回は、Windows Server 2016で構成されたWindowsドメ

    Windows Server 2016 Active Directoryにドメインコントローラーを追加する方法
  • 1