トラブルシューティング

Active Directory設計・運用

ADサーバのホスト名変更で「コンピューターアカウントがありません」エラーに遭遇した話

研修用ADサーバのホスト名を変更したところ、再起動後にログインできなくなるエラーに遭遇。実は今回試した2つの方法はどちらも非推奨でした。実際の挙動の違いと、DNSに残った"残留物"、そして本来やるべき正しい手順をまとめました。
インフラセキュリティ基礎

RDPで「CredSSP暗号化オラクルの修復」エラーが出たときの対処法

リモートデスクトップ接続時に「認証エラーが発生しました。要求された関数はサポートされていません」というエラーに遭遇。原因はCredSSPのバージョン不一致でした。実際に試した回避策と、根本的な解決策ではない理由をまとめました。
Active Directory設計・運用

「このワークステーションとプライマリドメインとの信頼関係に失敗しました」の原因と直し方

ドメイン参加した端末で突然出る信頼関係エラー。その正体はコンピューターアカウントのパスワード不一致です。スナップショット環境で多発する理由、予防のためのレジストリ設定、壊れた際の修復コマンド、ドメイン再参加をおすすめしない理由まで整理しました。
インシデント対応・監視

イベントID 4624とは?ログオン成功ログの見方と大量発生の原因

イベントID 4624(ログオン成功)の意味と確認方法を解説。ログオンタイプの読み方、正常に大量発生する原因と注意が必要なパターンの違い、イベントビューアーとPowerShellでの絞り込み手順まで実務目線でまとめました。
Active Directory設計・運用

ADレプリケーションとは?マルチマスター方式の仕組みと、DCSyncに悪用されるリスク

Active Directoryのレプリケーションとは何か。マルチマスター方式の特徴、サイト内・サイト間での速度差、反映タイムラグへの対処法に加え、レプリケーション権限がDCSync攻撃に悪用されるリスクと守る側の確認ポイントを整理しました。