Active Directory設計・運用 RSATでADを遠隔管理する実務ガイド｜Windows 11へのインストールから使い方まで
RSATをWindows 11にインストールしてADを遠隔管理する方法を解説。ADUC・GPMC・ADSIエディターの使い方、PowerShellでの一括インストール手順、接続できない・権限がないなどよくあるトラブルの対処法まで網羅。DCへの直接RDPを減らしてセキュリティを高めたい方向け。
PowerShell
Active Directory設計・運用 
インフラセキュリティ基礎 Windows Defender設定の実務ガイド｜現場で使える推奨設定とGPO一括管理の方法
Windows Defenderの現場で確認すべき設定項目を解説。リアルタイム保護・改ざん防止・クラウド配信保護・除外設定の推奨値、GPOによる一括管理方法、PowerShellでの状態確認コマンドまで網羅。「入っているだけ」から「ちゃんと機能している」状態にするための実務ガイド。
Active Directory設計・運用 イベントログで攻撃を検知する実践パターン｜Kerberoasting・DCSync・横展開の痕跡を追う
KerberoastingやDCSyncがイベントログにどう記録されるかを具体的なイベントIDとあわせて解説。4769（Kerberoasting）・4662（DCSync）・4648/4624/7045（横展開）の見方と、現場でよくある監査ポリシーの設定漏れも網羅。PowerShellでの確認コマンド付き。
Active Directory設計・運用 ADのセキュリティ監査手順｜定期チェックで権限肥大化と設定ミスを防ぐ
AD環境のセキュリティ監査で確認すべき対象と手順を解説。退職者アカウントの棚卸し・特権グループの確認・GPO設定の検証・ログ分析まで、PowerShellスクリプト付きで実務に使える監査手順を網羅。