SE(しがないエンジニア)のブログ

IT技術ネタ(クラウド・セキュリティ周り)が中心です!他雑記(お馬さん 他いろいろ)もあり。

グループポリシー

グループポリシーを学ぶ

グループポリシーを学ぶ前に グループポリシー自体はあくまでも Active Directory(以下AD) 内でコンフィギュレーション管理をするための手段であり、その AD がいつ頃から存在したのかを知る必要があります。下記の記事が歴史を知る上で非常に良くまとまっ…

Active Directory環境下でクライアントのDNS設定を変更する

クライアントのDNS設定変更、どうするべきか? あるタイミングでクライアントのDNS設定変更を行わなければいけない場合、どうするのがベストプラクティスなのでしょう? ・男らしくストレートなメールを送信して設定を変更してもらう ・グループポリシーを利…

Active Directory環境下でGPOを利用してリムーバブル書き込み制限

このご時世は情報漏洩に敏感である [良くあるシステムあるある(ないない)] 上司「あいつ、今日で退職のはずだけど、何のデータをUSBに書き込んでるんだ?」 ぼく「彼、仕事中にポエムを書き溜めてたみたいでそれを書き込んでるんじゃないんですかね?」 …

Active Directory環境下でGPOを利用してスクリーンセーバーを設定する

クリアデスククリアスクリーン! セキュリティが騒がれるご時世に良く聞く言葉、ですがスクリーンセーバーはこれの「クリアスクリーン」にあたります。基本的に覗き見されない事を目的とする場合はWindowsの場合「Windowsキー + L」を押下してロックするのが…