Windows11

Active Directory設計・運用

LSA ProtectionとCredential Guardとは?Pass-the-Hashが通じにくくなった理由を解説

Windows 11でPass-the-Hashが難しくなった理由をLSA ProtectionとCredential Guardの仕組みから解説。lsassが狙われる理由・PPLによるプロセス保護・VBSによるハッシュ隔離の違いをわかりやすく説明。PowerShellでの有効状態確認コマンドとチェックリスト付き。
Active Directory設計・運用

RSATとは?Windows 11へのインストール手順とAD管理の使い方

RSATとは何か、Windows 11へのインストール手順(設定アプリ/PowerShell一括)を解説。ADUC・GPMC・ADSIエディターの使い方、「接続できない」「権限がない」などのトラブル対処まで。DCへの直接RDPを減らしたい方へ。
演習コンテンツ

【ハンズオン】AD演習Vol.1:VirtualBoxでActive Directory環境をゼロから構築する演習コンテンツを公開しました

VirtualBox上にADドメイン環境を構築し、ドメイン参加・ユーザー作成まで手を動かして体験できるハンズオン手順書をBOOTHで公開しました。全77ページ・スクリーンショット付き。無料ツールのみで完結します。