Clik here to view.
Windows Server 2012 以降の OS における ECN 機能の既定値の変更について
こんにちは、Windows プラット フォーム サポートの進藤です。 Windows Server 2008 R2 以前の OS ではアクセスできていた HTTP や HTTPS のサイトが、Windows Server 2012 以降の OS からアクセスできなくなった場合、ECN 機能を無効化することでアクセスできるようになる場合があります。 1. ECN 機能とは ECN 機能...
View ArticleWindows Server におけるマルチホーム構成
こんにちは、Windows プラットフォームチームの高田です。 今回は Windows Server におけるマルチホーム構成についてあらためて説明します。 マルチホーム構成とは、サーバーやクライアントが複数のインターフェイスを保持している状態を指します。これらのインターフェイスは、別々のネットワーク インターフェイス カード (NIC) になることもあれば、1 つの NIC に割り当てた複数の...
View ArticleClik here to view.
Windows イメージおよび構成デザイナー (ICD) を利用した、モバイル デバイスのパスワード設定のカスタマイズ方法
こんにちは。Windows プラットフォーム サポートの工藤でございます。 今回は、Windows 10 モバイル デバイスに関する技術情報をご紹介したいと思います。 組織内で利用されるモバイル デバイスの管理者は、BYOD (Bring Your Own Device) を含め、組織から提供されるデバイスを安全に使うことができるように管理しなければなりません。...
View Articleマイクロソフトのパスワードに関するガイダンス
こんにちは、プラットフォーム サポートチームの高田です。 今回は、先日公開されました、パスワードについてのガイダンス情報をお届けします。 本記事は、米国 AD チームのブログ記事を一部翻訳したものです。ホワイト ペーパーにて詳細を確認されたい方はこちらのリンクを参照ください。ここでは、日本の IT 管理者向けに、パスワード管理について有用な箇所のみ、サポートチームで要約したものを提供いたします。...
View ArticleClik here to view.
Windows 7 でパスワードが変更できない
こんにちは。プラットフォーム サポートです。 ドメインに所属している Windows 7 に「2016 年 4 月」以降のセキュリティ更新プログラムを適用後、下記のメッセージが表示されてパスワードを変更することができなくなる場合があることが報告されております。 「サーバーのセキュリティ データベースにこのワークステーションの信頼関係に対するコンピューター アカウントがありません。」...
View ArticleAzure AD Connect へのアップグレードについて
みなさま、こんにちは。 古いバージョンのディレクトリ同期ツール（DirSync , Azure AD Sync）は、2017 年 4 月 13 日をもってサポート終了となります。 現在は、最新版の Azure AD Connect の使用を推奨しておりますので、余裕をもってアップグレード作業の計画を立ててくださいますようお願い申し上げます。 今回は、Azure AD Connect...
View Article「MS16-072: グループ ポリシーのセキュリティ更新プログラム」を適用するとポリシー適用に問題が生じる場合がある
こんにちは、プラットフォームサポートチームの高田です。 速報的な内容となりますが、6 月 14 日にリリースされた「MS16-072: グループ ポリシーのセキュリティ更新プログラム」をインストールした環境において、セキュリティ フィルター処理を用いてユーザーに対してのみ適用するよう構成しているグループ ポリシーが適用されなくなるという問題が報告されています。 これは、下記英語版の技術情報に...
View Articleドメイン コントローラーにおける リモート ダイレクト メモリ アクセス (RDMA) の利用について
こんにちは、Windows プラット フォーム サポートの進藤です。 Windows Server 2012 では、SMB ダイレクトと呼ばれる機能が搭載されました。 これにより、リモート ダイレクト メモリ アクセス (RDMA) 機能を搭載するネットワーク アダプターの使用がサポートされるようになっています。 RDMA を搭載するネットワーク アダプターは、遅延がきわめて小さく、CPU...
View ArticleClik here to view.
Windows 10 でパスワードに空白のパスワードが設定される場合がある
皆さま、こんにちは。 今回は、Windows 10 で特定の条件下でパスワードの変更を求められた時、正常に新しいパスワードを指定できない事象についてと、その回避策についてご紹介いたします。 どのような問題なのか 下記の前提条件が適用されている端末にて、自身のユーザーアカウントのプロパティの [ユーザーは次回ログオン時にパスワードの変更が必要]...
View ArticleClik here to view.
MS15-121 (3081320) に記載の問題が他の更新プログラム適用でも発生する
皆さん、こんにちは。 脆弱性の修正、セキュリティ強化等を目的にセキュリティ更新プログラムがリリースされます。しかし、セキュリティ強化を目的とした更新の結果、そのセキュリティ強化に対応できていない サード パーティ製品で問題が発生することがあります。 MS15-121 (3081320) もそのような問題が確認できている更新プログラムですが、更新の包含関係がわかりにくいので、本ブログで説明します。...
View ArticleAzure AD のトークン署名証明書ロールオーバー
こんにちは。 今回は Azure AD のトークン署名の証明書が更新される件についてのお知らせです。 すでに詳細な情報が以下のように公開されていますが、本ブログでも改めてご紹介します。 Azure Active Directory の署名キーのロールオーバー...
View ArticlefSMORoleOwner 属性の Infrastructure マスターの値にご注意
こんにちは。Windows プラットフォーム サポートチームの工藤です。 今回は、ドメイン コントローラの移行作業を、適切に問題なく実施するための参考情報のひとつをご紹介させていただきます。 弊社 Windows プラットフォーム サポートでは、エラーが発生してドメイン コントローラの降格ができないというお問合せを、ときどきお寄せいただくことがあります。 具体的には、ドメイン...
View ArticleClik here to view.
大量のローカル ユーザーが存在する場合にログオン画面がハングする場合がある
こんにちは、プラットフォームサポートチームの高田です。 本日は、大量のローカル ユーザーが存在する場合にログオン画面がハングする場合があるという現象についてお知らせします。 お客様によっては、ドメインに参加していないワーク グループ環境でファイル サーバーなどを利用し、サーバー上に大量のローカル ユーザーを作りサービスを提供している場合があります。この場合、ユーザーがそのワーク...
View Article「MS16-101: Windows 認証のセキュリティ更新プログラム (2016 年 8 月)」を適用するとユーザーのパスワード変更に失敗する場合がある
こんにちは、プラットフォーム サポート チームの高田です。 2016 年 8 月 9 日にリリースされた、「MS16-101: Windows 認証のセキュリティ更新プログラム」を適用すると、下記のメッセージが表示されユーザー パスワードの変更が失敗する現象が生じる場合があります。いずれも、0x800704F1 (ERROR_DOWNGRADE_DETECTED)...
View ArticleClik here to view.
ファイル共有とシンボリックリンクの利用について
こんにちは Windows プラットフォームでネットワークを担当している堀之内です。 今回はファイル共有とシンボリック リンクの利用について取り上げたいと思います。 1.シンボリックリンクについて この機能は Windows 2000 の NTFS で導入された、「リパース ポイント」と呼ばれる機能を使って実現されている機能です。 mklink コマンドを使用して、以下のように C:\...
View ArticleClik here to view.
ネットワークドライブ上に新規ファイルを作成するとエラーになる
こんにちは、プラットフォーム サポート チームの前島です。 本記事では Windows 8 / Windows Server 2012 以降の OS にて、ネットワーク ドライブ上にファイルをコピーした場合に以下のエラーになる現象の事例を紹介致します。 現象 Windows 8 / Windows Server 2012 以降の OS を SMB...
View ArticleAD FS の自動証明書ロールオーバー機能について
こんにちは、プラットフォーム サポート チームの加藤です。 AD FS の自動証明書ロールオーバー機能についてご案内します。 (a) ご案内の目的 (b) 対象の AD FS (c) 自動証明書ロールオーバー機能とは (d) 想定されるリスク (e) 対処策 (f) 補足 (a) ご案内の目的 AD FS の自動証明書ロールオーバー機能が動作することで、連携をしていただいているサービス...
View ArticleWindows Server 2012 および Windows Server 2012 R2 で ファイル サービス...
Windows Server 2012 および Windows server 2012 R2 のファイル サービスで使用する OS コンポーネントは、これまで複数の不具合が存在することが報告されております。 下記の公開情報に記載の修正プログラムを適用いただく事で、既知の不具合のうち修正された内容を全て反映させることが可能です。 Windows Server 2012 および Windows...
View ArticleClik here to view.
グループ ポリシーを使用して セキュリティが強化された Windows ファイアウォールのポリシーを変更する場合の注意事項
セキュリティが強化された Windows ファイアウォールの設定を配布する場合の注意点を紹介致します。 グループ ポリシーの管理 (gpmc.msc) から GPO の [編集] を選択し、グループ ポリシー管理エディターを起動、「図 1. セキュリティが強化された Windows ファイアウォール配下」のツリー配下の項目を編集することで、セキュリティが強化された Windows...
View Article「MS16-137: Windows 認証方法用のセキュリティ更新プログラム」(2016 年 11 月 9 日) を適用すると一部シナリオを除き NTLM...
こんにちは、プラットフォーム サポート チームの高田です。 今回は「MS16-137: Windows 認証方法用のセキュリティ更新プログラム」について情報をお知らせいたします。 MS16-137: Description of the security update for Windows authentication methods: November 8, 2016...
View Article