Active Directory設計・運用 GPOテンプレート（ADMX）の更新タイミングと判断基準｜現場で使える運用ガイド
GPO管理に使うADMXテンプレートの更新タイミングと判断基準を解説。「設定項目がGPMCに表示されない」トラブルの多くはADMXの更新漏れが原因。Windowsバージョンアップ・新アプリ展開・セキュリティベースライン更新の3つのトリガーと、セントラルストアへの更新手順・チェックリスト付き。
Active Directory設計・運用
Active Directory設計・運用 
Active Directory設計・運用 KerberoastingとDCSyncの仕組みと防御策｜AD攻撃の2大手法を解説
KerberoastingとDCSyncの仕組みを初心者にもわかりやすく解説。SPNとTGSチケットの仕組み、DCSync権限の危険性、2つの攻撃が連鎖するシナリオを図解。gMSA・AES強制・Tierモデルなど現場ですぐ使える防御策とチェックリスト付き。
Active Directory設計・運用 ADのセキュリティ監査手順｜定期チェックで権限肥大化と設定ミスを防ぐ
AD環境のセキュリティ監査で確認すべき対象と手順を解説。退職者アカウントの棚卸し・特権グループの確認・GPO設定の検証・ログ分析まで、PowerShellスクリプト付きで実務に使える監査手順を網羅。
Active Directory設計・運用 ドメインコントローラーの冗長化設計｜DC障害で業務が止まらない構成の考え方
DCが1台停止しただけで全社ログイン不可になるリスクを、冗長化設計で防ぐ方法を解説。2台構成の物理配置・FSMOロールの分散・ADサイト設計・拠点間・Azure構成のパターンまで、実務で使える設計の考え方を網羅。
Active Directory設計・運用 AD移行・リプレイスの進め方｜スウィング移行の手順とFSMOロール移行の実務
Active Directoryの移行・リプレイスの進め方を解説。インプレース・スウィング・新規構築の3方式の比較から、現場で最もよく使われるスウィング移行の実務手順・FSMOロール移行・よくある失敗パターンまでまとめています。
Active Directory設計・運用 ADのバックアップと復旧手順｜システム状態バックアップとDC障害対応の実務
Active Directoryのシステム状態バックアップの取得手順と、DC障害・全DC喪失・誤削除の3シナリオ別の復旧方法を解説。DSRMパスワード管理・AD Recycle Binの有効化など現場で見落としやすいポイントも合わせて整理しています。
Active Directory設計・運用 ADのパスワードポリシー設計｜複雑性・有効期限・ロックアウトの実務設定と推奨値
Active Directoryのパスワードポリシーを複雑性・有効期限・ロックアウトの3軸で解説。Default Domain PolicyとPSOの使い分け、一般ユーザーと特権アカウントの推奨設定値、サービスアカウントへの適用まで現場で使える実務ガイドです。
Active Directory設計・運用 Entra IDとオンプレADの連携｜Entra Connectの仕組みと設計
Entra IDとオンプレActive Directoryの連携方法を解説。Entra Connectの仕組み、パスワードハッシュ同期とフェデレーションの違い、同期フィルタリングの設計、Golden SAMLリスクへの対策まで実務目線でまとめました。
Active Directory設計・運用 AD攻撃手法と要塞化｜Pass-the-Hash・Kerberoasting・GoldenTicket・DCSyncを理解して守る
Active Directoryを狙う4つの攻撃手法（Pass-the-Hash・Kerberoasting・GoldenTicket・DCSync）の仕組みと対策を解説。各攻撃の現場での影響・Credential Guard・gMSA・KRBTGTリセットなど具体的な要塞化手順を若手インフラエンジニア向けにまとめた実践ガイドです。
Active Directory設計・運用 ADイベントログ監査｜正常・異常の見分け方と攻撃の兆候を追う実務ガイド
Active Directoryのイベントログ監査を解説。監査ポリシーの設定方法・重要イベントID（4624・4625・4728など）の読み方・ブルートフォースやPass-the-Hashなど攻撃の兆候をログで追う実務パターンを若手インフラエンジニア向けにまとめた実践ガイドです。