Active Directory設計・運用 Active Directory管理で使う定番ツールまとめ｜RSAT以外の選択肢と使い分け
RSATだけでは手が届かない委任管理・変更監査・攻撃経路の棚卸しを軸に、PowerShell ADモジュールやSysinternals、PingCastle・BloodHound、ADManager Plus等の定番ツールを無料・有償問わず整理し、使い分けの目安をまとめました。
Active Directory設計・運用
Active Directory設計・運用 
Active Directory設計・運用 SIDとは？Windowsでの意味とS-1-5-21の読み方・確認方法
SID（セキュリティ識別子）とは何かを、S-1-5-21-… の構造とRID 500・512の意味から解説。PowerShellでのSID確認コマンド、名前を変えてもSIDは変わらない一方、削除すると別物になる仕様まで実務目線で整理しました。
Active Directory設計・運用 Kerberos委任とは？非制約委任・制約付き委任・RBCDの違いと設計上の注意点
Kerberos委任はなぜ必要で、どんな種類があるのか。非制約委任・制約付き委任・リソースベース制約付き委任（RBCD）の違いと、それぞれの悪用リスク・設計上の推奨事項を整理しました。
Active Directory設計・運用 ADサーバのホスト名変更で「コンピューターアカウントがありません」エラーに遭遇した話
研修用ADサーバのホスト名を変更したところ、再起動後にログインできなくなるエラーに遭遇。実は今回試した2つの方法はどちらも非推奨でした。実際の挙動の違いと、DNSに残った"残留物"、そして本来やるべき正しい手順をまとめました。
Active Directory設計・運用 Protected Usersグループとは？Pass-the-Hash・Kerberoasting対策として使ってみた
特権アカウントをProtected Usersグループに入れると何が変わるのか。NTLM無効化・TGT有効期限の短縮など実際の効果と、追加手順・注意点を実機のスクリーンショット付きで解説します。
Active Directory設計・運用 「このワークステーションとプライマリドメインとの信頼関係に失敗しました」の原因と直し方
ドメイン参加した端末で突然出る信頼関係エラー。その正体はコンピューターアカウントのパスワード不一致です。スナップショット環境で多発する理由、予防のためのレジストリ設定、壊れた際の修復コマンド、ドメイン再参加をおすすめしない理由まで整理しました。
Active Directory設計・運用 【個人的ランキング】ADのグループポリシー設定ベスト10｜現場で見てきた「これが抜けてると危険！」な設定
CISベンチマークやMicrosoft Security Baselineの推奨値を踏まえつつ、現場で見てきた経験から選んだ、ADのグループポリシー設定ベスト10を個人的な視点でランキングしました。
Active Directory設計・運用 ADのログをsyslogに転送する方法とは？WEFの仕組みと転送すべきイベントID
Active Directoryのイベントログをsyslogへ転送する理由と方法を整理しました。WEF（Windowsイベント転送）の仕組み、syslog変換時の注意点、優先的に転送すべきイベントIDまで、現場目線でまとめています。
Active Directory設計・運用 ADレプリケーションとは？マルチマスター方式の仕組みと、DCSyncに悪用されるリスク
Active Directoryのレプリケーションとは何か。マルチマスター方式の特徴、サイト内・サイト間での速度差、反映タイムラグへの対処法に加え、レプリケーション権限がDCSync攻撃に悪用されるリスクと守る側の確認ポイントを整理しました。
Active Directory設計・運用 ADごみ箱とは？有効化していないと詰む理由と、誤削除からの復元方法
ADごみ箱（AD Recycle Bin）とは何か、なぜ有効化していないと詰むのか、確認方法や復元の限界まで、現場でよくある疑問をQ&A形式で整理しました。