Ask the Network & AD Support Team
learn.microsoft.com/en-us/archive/blogs/jpntsblog
マイクロソフト Network & AD サポートチーム公式ブログ
NetworkingWindows internalsSecurityMicrosoft blogsMSDN archive
- Posts
- 222 from 3 Mar 2009 to 10 Jan 2019
- Posting
- archived, read-only
- Kind
- company blog
- Language
- ja
- Feed
- https://learn.microsoft.com/en-us/archive/blogs/jpntsblog/feed.xml
2019 1
2018 36
- 証明機関の CA 証明書の書き換えについて
- Windows 10 version 1803 から version 1809 にアップグレードするとビルトイン Administrator が無効化される
- Appidcertstorecheck.exe が大量に起動する問題について
- Windows 10 RS5 (1809) における移動ユーザー プロファイルの問題について
- Windows 10 のバージョンアップを行った際にファイアウォールの許可規則が削除されてしまう
- モバイル ブロードバンド接続 (LTE 等) の ”自動接続を抑止する" 手順について
- 2018 年 9 月 11 日の更新プログラムを Hyper-V ホストに適用すると、NLB ユニキャストモードの仮想マシンが通信不可となる
- Windows Server 2012 に WSUS から KB2992611 が再配信されてしまう事象について
- Windows Hello における多要素のロック解除について
- ドメインコントローラ(DC)の正常性の確認方法について
- スマート カード PIN ロック時の統合ブロック解除画面が表示されない事象について
- USN ロールバックの検出方法と回復について
- Windows 10 RS4 (1803) におけるコンピューター証明書が要求できない問題について
- ドメイン コントローラーをベアメタル回復でバックアップ/リストアする方法
- 2018 年 7 月の更新プログラムを適用すると Stop エラーなどの問題が発生する
- Windows Server 2016 の SRV レコードが重複する事象について
- Windows 10 Version 1709 以降で有線 LAN 接続時にモバイル ブロードバンドからインターネット接続できない
- Windows 10 RS4 (1803) における移動ユーザー プロファイルとフォルダー リダイレクトの問題について
- SMBv1 の機能を削除すると一部の srv イベントが記録されなくなる
- Windows 10 version 1703 以降で固定ユーザー プロファイルを利用するとスタート メニューが動作しない
- Windows 10 Version 1607 および Windows Server 2016 の KB4074590 の「既知の問題」について
- Windows 10 RS2 (1703) 以降における Microsoft アカウントとの「設定の同期」の仕様変更について
- 無線 LAN プロファイルをグループ ポリシー利用して接続する SSID を制限する方法について
- 無線 LAN プロファイルをグループ ポリシー利用して配布する手順について
- 既定の受信の規則 "mDNS (UDP 受信)" が機能しない問題
- 「作業内容が保存されない可能性があります。」とメッセージが表示される
- CVE-2018-0886 の CredSSP の更新プログラムについて
- Windows Server Essentials の移行時の補足情報
- 3 月の更新プログラムを適用すると有線 LAN 利用時に問題が発生する (Windows Server 2008)
- 3 月の更新プログラムを適用すると無線 LAN,有線 LAN 利用時に問題が発生する (Windows 7 / Windows Server 2008 R2)
- IC カードリーダーが認識しなくなる事象を解消する更新プログラムについて
- ネットワーク ポリシー サーバーで利用されるサーバー証明書について
- 無線 LAN 接続に利用される証明書のフィルタリングについて
- Windows 7 で更新プログラムをアンインストールする方法
- 更新プログラム適用後、IC カードリーダーが認識しなくなる事象について
- 無線 LAN 接続に利用されるコンピューター証明書の選択基準について
2017 29
- Windows 10 のビルド 10240 において LSA の保護を有効化すると OS が起動できなくなる
- Windows 10 Fall Creators Update 用の管理用テンプレートを導入した際の警告メッセージについて
- FIPS を有効にしているとファイアウォール ポリシーのインポートが失敗する
- Active Directory の機能レベルを上げる際の影響について
- 証明書の登録 Web サービスの URL を追加/変更する際の注意事項
- Windows Vista、または Windows Server 2008 に新しい管理用テンプレートを適用して解析エラーが発生した場合の対処方法
- USMT の環境変数 USMT_WORKING_DIR を利用する際の注意点
- Windows Server 2012 以降のドメイン コントローラーを追加した後にサードパーティー製の NAS へアクセスできなくる (Resource SID Compression)
- Windows Server 2016 を WINS サーバー として構成する際の注意点
- Intersite Messaging サービスが起動しない
- AD FS が PDC と通信するケース
- Windows Server の Essentials エディションは、ドメインのメンバー サーバーとして利用できません
- Windows 10 Professional ビルド 1607 (RS1) 以降では適用されなくなったグループ ポリシーについて
- ルート ゾーン KSK の更新に伴う Windows の DNS サーバー上での対策の必要性
- Creators Update 直後に Smart Card サービスが起動しない事象
- セキュリティが強化された Windows ファイアウォールで、Quick Mode の整合性アルゴリズムに SHA-256 を選択できない
- Kerberos の制限付き委任におけるネガティブ キャッシュの動作
- Hyper-V 上のゲスト OS 内に LBFO によるチーミングを構成した場合、ユニキャスト モードの NLB は利用出来ません。
- Windows 10/Windows Server 2016 の環境における ADMT を使用する場合の対応状況について
- Windows 10 (x64) に Creators Update (v1703) を適用すると、ダイヤルアップ接続に失敗します
- まれに SSL/TLS 通信が bad mac record のエラーで失敗する
- ダイヤルアップ接続時のプロパティ画面にてエラー 608、615 が表示されてしまう事象について
- 移動ユーザー プロファイルにおいてプロファイル格納先に DFS パスを指定している環境では DFS 名前空間サーバーの障害時に切り替わらない場合がある
- OS 起動時に DFS Namespace サービスが起動失敗して停止した場合、DFS パス配下のファイル書き込み時にアプリケーションによっては DFS 名前空間サーバーが切り替わらない
- DirSync から Azure AD Connect へのインプレース アップグレードに失敗する (4 月 7 日更新)
- Azure AD (Office 365) 上のユーザーをオンプレミス Active Directory ユーザーと紐付ける方法について
- Windows で出力されるセキュリティ イベントの一覧情報について
- 証明書利用者信頼のセキュア ハッシュ アルゴリズムについて
- Windows Server 2016 のサーバーマネージャーでリンクダウンしている NIC の IP アドレスが表示される
2016 38
- IC カード(スマートカード)を用いたログインについて
- KB3200970 適用後にインターネット接続が失敗する現象と、対処方法について
- AD FS の証明書更新手順(トークン署名証明書、トークン暗号化解除証明書)
- AD FS の証明書更新手順 (SSLサーバー証明書)
- FSMO の役割を転送した後の PDC エミュレーターの時刻同期の設定について
- ドメイン コントローラーのコンピューター名の変更における注意事項について
- 権限のある DNS サーバーからの Upward Referral 応答
- 許可する最小の DHE キーの鍵長のサイズ変更の影響について
- PowerShell のスクリプトの出力結果が 80 文字に切り詰められる
- 「MS16-137: Windows 認証方法用のセキュリティ更新プログラム」(2016 年 11 月 9 日) を適用すると一部シナリオを除き NTLM でのパスワード変更が再度可能となる
- グループ ポリシーを使用して セキュリティが強化された Windows ファイアウォールのポリシーを変更する場合の注意事項
- Windows Server 2012 および Windows Server 2012 R2 で ファイル サービス を利用する場合に適用を推奨する更新プログラムの一覧
- AD FS の自動証明書ロールオーバー機能について
- ネットワークドライブ上に新規ファイルを作成するとエラーになる
- ファイル共有とシンボリックリンクの利用について
- 2016/11/17 更新:「MS16-101: Windows 認証のセキュリティ更新プログラム (2016 年 8 月)」を適用するとユーザーのパスワード変更に失敗する場合がある
- 大量のローカル ユーザーが存在する場合にログオン画面がハングする場合がある
- fSMORoleOwner 属性の Infrastructure マスターの値にご注意
- Azure AD のトークン署名証明書ロールオーバー
- MS15-121 (3081320) に記載の問題が他の更新プログラム適用でも発生する
- Windows 10 でパスワードに空白のパスワードが設定される場合がある
- ドメイン コントローラーにおける リモート ダイレクト メモリ アクセス (RDMA) の利用について
- 「MS16-072: グループ ポリシーのセキュリティ更新プログラム」を適用するとポリシー適用に問題が生じる場合がある
- Azure AD Connect へのアップグレードについて
- Windows 7 でパスワードが変更できない
- マイクロソフトのパスワードに関するガイダンス
- Windows イメージおよび構成デザイナー (ICD) を利用した、モバイル デバイスのパスワード設定のカスタマイズ方法
- Windows Server におけるマルチホーム構成
- Windows Server 2012 以降の OS における ECN 機能の既定値の変更について
- アカウント ロックアウト トラブルシューティング (第三回) - アカウント ロックアウトの調査に役立つツール
- アカウント ロックアウト トラブルシューティング (第二回) - アカウント ロックアウトの調査方法
- アカウント ロックアウト トラブルシューティング (第一回) - アカウント ロックアウトの仕組みと主な要因
- DHCP フォルダーに大量の j50xxxxx.log が存在する現象について
- パスワード同期ユーザーが Office 365 にサインインできない
- Windows 10 (TH2) をインターネットに接続せずに使用すると、突然時刻がずれる!?
- DHCP フェールオーバー機能と DHCP の NAP 強制を併用する場合の注意点について
- パスワード変更時のエラーメッセージについて
- Windows Server 2008 よりドメイン コントローラーが UDP 138 を利用したリクエストに応答する動作の変更点とそれに起因して発生する問題について
2015 16
- Windows Server 2012 以降の OS 標準 NIC チーミング (LBFO : Load Balancing and Failover) のフェイル バック動作について
- “証明書のプライバシーを有効にする” オプション
- Windows Server 2012 R2 のドメイン コントローラー環境にて、コンピューター名の変更に失敗するという問題につきまして
- LBFO と NLB を併用する場合の注意事項について
- 拡張したスキーマと昇格した機能レベルのロールバック
- SHA-1 ハッシュ アルゴリズムによって署名された証明書の廃止について
- Windows Server 2012 R2 をドメイン コントローラーとして Windows Server 2003 で構成された Active Directory ドメインに追加後、ログオン障害が発生する
- Analyze Security Event Log with Microsoft Message Analyzer
- ワークグループ環境での AD LDS サーバー間でレプリケーションさせるためには
- Active Directory ユーザーとコンピューターの一覧をカスタマイズしたい
- Active Directory オブジェクトおける ACE の優先順位を決定するルールについて
- FRS ジャーナル ラップ エラー トラブルシューティング 第二回 (SYSVOL と NETLOGON フォルダーが共有されない?)
- FRS ジャーナル ラップ エラー トラブルシューティング 第一回 (SYSVOL と NETLOGON フォルダーが共有されない?)
- Azure サイト間 VPN 接続におけるトラブルシューティングの傾向
- NLB(マルチキャストモード) 構築時の注意点 およびロードバランサー機器導入環境における ADFS 構築時の要件について
- Windows 7 において、UAC を [通知しない] に設定した場合、ソフトウェア制限ポリシーが正しく動作しない
2014 16
- route add コマンドを IF オプションなしで実行した時の挙動について
- 497 日問題を回避する修正モジュールについて
- 複雑さの要件を満たす必要があるパスワードについて
- Windows Server 2012 Active Directory 仮想化の対応状況について
- Microsoft アカウントを関連付けると、ファイルサーバーにアクセス時に資格情報の入力を求められるようになる
- VNET to VNET で、複数の Microsoft Azure 仮想ネットワーク間を接続する
- Windows Time サービスデバッグログを取得する際の影響について
- RODC を利用したドメイン参加
- Windows Server 2008 以降のドメインコントローラーを追加した場合自動でフォワーダーの設定が追加されることがある。
- 最後に対話ログオンを行った日時を知りたい 2
- 最後に対話ログオンを行った日時を知りたい
- ファイル共有の仕組み - Server サービスと Workstation サービス -
- AD LDS を用いて NFS サーバー用のユーザー マッピングを行う方法について
- adprep /rodcprep って実行する必要ありますか ?
- SMBWitnessClient のエラーについて
- フォルダー リダイレクトのルート パスを IP アドレスからホスト名に変更するとフォルダーが削除される
2013 20
- ドメイン コントローラー降格手順 (Windows Server 2012)
- AD FS 2.0 事例紹介 「SSL サーバー証明書 (サービス通信証明書) 更新後のトラブル」
- AD FS 2.0 事例紹介 「AD FS サーバーと AD FS Proxy サーバー間の時刻ずれ」
- AD FS 2.0 事例紹介 「ADMIN0017: 構成サービスへの接続中に例外が発生しました。」
- ドメイン コントローラーの IP アドレス変更
- CA 証明書の有効期限
- Windows Server 2012 Essentials で提供される機能は取捨選択できますか?
- リモートアクセス利用時におけるメトリックの変動について
- Windows Server 2003 の ドメイン コントローラー から Windows Server 2008 R2 、Windows Server 2012 への移行作業 (グループ ポリシー編)
- マイ ネットワークにドメインのメンバー サーバーが表示されない
- Active Directory に関わる最大値とスケーラビリティ
- 497 日以上連続稼動させたときに生じる問題について
- Office 365における文字の制限について
- RRAS の VPN 構成で内部インターフェースが利用不可で不明で操作不可???
- Windows Time サービスの ID 36 の警告。これって無視しても大丈夫ですか?
- Spike 状態から抜けられない!?!?
- 仮想マシンの通信速度遅延 - VMQ 無効化手順 -
- Windows Time サービスを使用した 時刻同期に必要なネットワーク通信について
- SNP (Scalable Networking Pack) 機能に関する最新情報
- 絶対 step モードで時刻同期させたくない場合の設定方法について
2012 2
2011 2
2010 27
- セントラル ストアについて
- 特定のユーザーで Userenv, Group Policy の警告、エラーが記録される
- スキーマ拡張作業の基礎 - その1 - 事前知識: スキーマとは
- [障害情報] crypt32 (Windows XP, Windows Server 2003)、Microsoft-Windows-CAPI2 (Windows Vista 以降) のイベント
- DFSRの複製の仕組みを理解する(後編)
- DFSRの複製の仕組みを理解する(前編)
- Active Directory 10 周年記念イベント
- ADMT 3.2 における PES について
- NAP internal-4 ~ 予期しない検疫チェックの結果: DHCP サービスのタイムアウト編 ~
- ADMT 3.2 がリリースされました。
- 連載 IPv6 入門 - 第三回 IPv6 の無効化方法
- 連載 IPv6 入門 - 第二回 ホストが取得する IPv6 アドレスの種類
- 連載 IPv6 入門 - 第一回 IPv6 の概要
- DFSR で競合発生!…ところで競合って?
- DFS レプリケーションで一部複製されないファイルがある
- Network Monitor 3 を使用したパケットの採取
- サポート技術情報 (2010年 4月): 問題ステップ記録ツール 編
- プロファイル情報を格納したファイルサーバーの移行方法
- サポート技術情報 (2010年3月)
- Platform Critical Response Team のブログ紹介
- 予期せぬ挙動が!? 新機能 Scalable Networking Pack をご存知ですか?
- どんなお問い合わせが多い?
- Windows7クライアントのドメイン参加
- RODC にログオンできない ~ RODC にパスワードをキャッシュする方法 ~
- NAP internal-3 新しいセキュリティ更新プログラムが検出されているのに、ポリシー非準拠と判定されない?
- サポート技術情報 (1/3 – 1/9): グループポリシー基本設定の Vista用ロールアップパッケージ公開 編
- サポート技術情報 (12/20-1/2)
2009 35
- Windows PKI - その2 - ルート証明書更新プログラムとは?
- Windows PKI - その1 - PKIとは?
- NAP internal-2 - WSHA がチェックできる項目 (セキュリティ更新プログラムに関する状態)
- サポート公開情報 (11/29-12/5)
- FRS から DFSR への移行 (SYSVOL)
- DFS Replication の初期複製を高速化するには?
- サポート技術情報
- Windows リモート アシスタンスを使って社内 IT サポートの効率化を実現!!
- サポート技術情報 (11月)
- Windows 7 対応製品を調べよう!!
- Windows Server 2008 R2 における ADMT の注意事項について
- NAP internal-1 ~ WSHA がチェックできる項目 (ファイアウォール、ウィルス対策ソフト、スパイウェア対策アプリケーション)
- Metadata Cleanup の WebCast を公開しました!!
- RPC サーバーを利用できません?
- Windows 名前解決の順序
- DFSR の デバッグログについて
- Windows ファイアウォールの設定がきえた~?!(Windows XP)
- サポート技術情報 (6/7-6/20) - Windows Server 2008 R2 資料公開 編
- AD Recycle Bin – Windows Server 2008 R2 Active Directory の新機能
- サポート技術情報 (5/31-6/6) - RODC紹介編
- ドメインにログオンできない ~ セキュア チャネルの破損 ~
- Microsoft Remote Server Administration Tools (RSAT)
- サポート技術情報 (5/24-5/30) - W2k8/vista SP2 リリース・5月度日本語KB紹介 編
- サポート技術情報 (5/10-5/23) - W2k8 フォレスト障害回復ホワイトペーパーのご紹介 編
- サポート技術情報 (5/3-5/9) - Wk28 /Vista SP2 TCPの Half-Open 上限数 編
- サポート技術情報 (4/26 – 5/2)
- サポート技術情報 (4/19 – 4/25)
- サポート技術情報 (4/11 - 4/18)
- サポート技術情報 (4/5-4/11 )
- サポート技術情報 (3/28 - 4/4)
- サポート技術情報 (3/21 - 3/28)
- サポート技術情報 (3/14 - 3/21)
- サポート技術情報 (3/7 - 3/14)
- サポート技術情報 (3/1 - 3/7)
- ドメイン環境で使用されるポートについて