Azure AD と AD FS のベスト プラクティス: パスワード スプレー攻撃の防御
この攻撃パターンは、個々のユーザーまたは企業から見ると、それぞれが別々のログイン失敗のように見えるため、ほとんどの検出手法 (例えばロックアウトなどの設定) をすり抜けてしまいます。 攻撃者にとっては数字を当てるナンバーズの宝くじのようなもので、攻撃者はよく当たりそうな最も一般的なパスワードをいくつも知っています。これらの最も一般的なパスワードを使用しているアカウントは全体の 0.5 〜 1.0％ 程度ですが、1000 個ほどアカウントがあれば、数個は攻撃が成功するため十分効果的です。 攻撃者は、ログインが成功したアカウントを使用して電子メールからデータを取得し、連絡先情報を収集したり、フィッシングのリンクを送信したり、さらにパスワード スプレーの標的を広げようとします。 攻撃者は、最初の標的が誰であるかについては気にせず、最初の成功をきっかけにその後どれだけ攻撃を広げられるか試していきま
Windows 10 Fall Creators Update 用の管理用テンプレートを導入した際の警告メッセージについて
こんにちは。Windows サポート チームの依田です。 今回は、Windows 10 Fall Creators Update 用の管理用テンプレートを導入した後、グループ ポリシー管理エディターにて以下の警告メッセージが出力された場合の対処策をご案内いたします。 <警告メッセージ> <原因> 警告メッセージの出力がある各 admx ファイルに対応した日本語の言語ファイル (.adml) が、Windows 10 Fall Creators Update 用の管理用テンプレート (2017/10/18 公開 バージョン 1.0) で欠損していることが原因です。 - Administrative Templates (.admx) for Windows 10 Fall Creators Update (1709) - 日本語 https://www.microsoft.com/ja-JP
Active Directory の機能レベルを上げる際の影響について
こんにちは。Windows プラットフォームサポートの進藤です。 Windows Server 2003 のフォレストとドメインの機能レベルは既に廃止予定となっており、将来リリースされる Windows Server ではサポートされない可能性があります。そのため、今後機能レベルを上げることをご検討されるお客様も多くいらっしゃるのではないかと思いますので、今回は、Active Directory のフォレストやドメインの機能レベルを上げる際の影響について纏めました。 1. 機能レベルを上げることで何が変わるのか 2. 機能レベルを上げる際の前提条件と準備事項 3. 機能レベルを上げる際に注意するべき点 1. 機能レベルを上げることで何が変わるのか フォレストやドメインの機能レベルを上げることにより、Active Directory で新しい機能を利用できるようになります。利用できる機能が
2016/11/17 更新:「MS16-101: Windows 認証のセキュリティ更新プログラム (2016 年 8 月)」を適用するとユーザーのパスワード変更に失敗する場合がある
Office 製品の Office 365 モダン認証フローと認証キャッシュについて
こんにちは。 SharePoint サポートの森 健吾 (kenmori) です。 Office 2016 になり、Office 製品の Office 365 に対する認証形式が標準でOffice 2013 の既定の認証形式であるレガシー認証 (Microsoft Online サインイン アシスタント) から、モダン認証 (ADAL : Active Directory Authentication Library) に変更されました。※ () 内は内部コンポーネント Office の認証に関して問題が発生した際に、一般的な認証フローや各種用語および対処策 (キャッシュの削除) などを把握しておくことは、早期問題解決において重要です。 本投稿では、最初に Office 製品の Office 365 に対するモダン認証のフローを説明した上で、各種キャッシュを説明していきます。 なお、細かい
Azure AD のトークン署名証明書ロールオーバー
こんにちは。Windows プラット フォームサポートチームの三浦です。 今回は Azure AD のトークン署名の証明書が更新される件についてのお知らせです。 すでに詳細な情報が以下のように公開されていますが、本ブログでも改めてご紹介します。 Azure Active Directory の署名キーのロールオーバー https://azure.microsoft.com/ja-jp/documentation/articles/active-directory-signing-key-rollover/ 2016/9/13 更新: 2016/8/15 に Azure AD のトークン署名証明書のロールオーバーは実施済みです。以降は基本的に 6 週間おきにロールオーバーを実施することを予定しています。なお、 2016/7/16 や 2016/8/2 に送信されたメールについては、以降のロー
ドメイン コントローラーにおける リモート ダイレクト メモリ アクセス (RDMA) の利用について
こんにちは、Windows プラット フォーム サポートです。 Windows Server 2012 では、SMB ダイレクトと呼ばれる機能が搭載されました。 これにより、リモート ダイレクト メモリ アクセス (RDMA) 機能を搭載するネットワーク アダプターの使用がサポートされるようになっています。 RDMA を搭載するネットワーク アダプターは、遅延がきわめて小さく、CPU をほとんど使用しないため、リモート ファイル サーバーをローカル ストレージのように利用することができます。 このようにしてファイル サーバーのパフォーマンスを向上させることが期待できます。 (参考資料) SMB ダイレクトを使用してファイル サーバーのパフォーマンスを向上させる https://technet.microsoft.com/ja-jp/library/jj134210.aspx しかし、この
「MS16-072: グループ ポリシーのセキュリティ更新プログラム」を適用するとポリシー適用に問題が生じる場合がある
Windows 7 でパスワードが変更できない
Active Directory重鎮らが語った15年の歴史と苦悩
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日本マイクロソフトは3月18日、Active Directory登場15周年を記念して「Active Directory & Security Conference 2016」を品川本社で開催した。 Active Directory（AD）を最初に搭載した「Windows 2000」シリーズのプログラムマネージャーだった元マイクロソフトの及川卓也氏（現Increments）がモデレータを務めたパネルディスカッション「Active Directory重鎮による15年の振り返りとこれからへの期待」には、元DECの横山哲也氏（現グローバルナレッジネットワーク）を筆頭に、NECマネジメントパートナー 吉田薫氏、NTTデータ先端技術 小鮒通成氏、
LDAP Search Performance – LoudSteve
NOTE: This post is part of a series. Evaluating Performance of LDAP Queries LDAP search performance sometimes feels like more art than science. The biggest reason for that is initially there doesn’t appear to be tools available to evaluate your query and report on efficiency. STATS Control LDAP has what is called the STATS control. When the STATS control is enabled some basic stats of your quer
Windows Server 2012 R2 のドメイン コントローラー環境にて、コンピューター名の変更に失敗するという問題につきまして
こんにちは。Windows プラットフォーム サポートの馬場です。 今回は Windows Server 2012 R2 (以降 2012 R2) のドメイン環境でコンピューター名を変更する際の注意点についてご紹介します。 ※ “2012 R2 のドメイン環境” とは、 ドメイン コントローラーとして 2012 R2 が含まれているという意味で使用しています。 1 台でも 2012 R2 がドメイン コントローラーとして含まれている場合には、今回ご紹介します事象の影響を受ける可能性がございます。 どのような問題なのか？ サーバーの入れ替え作業で、一旦別名でサーバーを設定した上で、データの移行作業を完了してから移行対象のサーバー名に変更するなど、ドメインに参加したコンピューター名を変更することがあると思います。 ドメイン メンバーの名前変更により実行される処理は、各コンピューターのローカルに
カリスマITトレーナーが見てきたActive Directory 15年の変遷
グループポリシーの脆弱性は MS15-011(3000483) の更新だけでは解決されない
自著の書籍、記事、技術文書のフォローアップとか... （注：このブログは 2024 年 3 月以降更新されません。今後、予告なくサイトを閉鎖することがあります。ブログ主の引っ越し先は こちら） 2015 年 2 月の Windows Update で、グループ ポリシーのリモート コード実行の脆弱性 (CVE-2015-0008) を解決する更新プログラム MS15-011/KB3000483 が Windows Vista 以降および Windows Server 2008 以降に対して配布されましたが、この更新プログラムをインストールしただけでは脆弱性の解決にはならないそうです。追加でグループポリシーの構成をする必要があります。(グループポリシーを使わないワークグループ環境には関係ない話です) マイクロソフト セキュリティ情報 MS15-011 - 緊急 > グループ ポリシーの脆弱性
物理マシンの認証を仮想マシンのドメインコントローラーで行うには
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Kerberos の制限付き委任におけるネガティブ キャッシュの動作
How to join a Mac OS X Yosemite computer to Active Directory | LinkedIn
https://blogs.technet.microsoft.com/jpntsblog/2016/12/13/%E3%83%89%E3%83%A1%E3%82%A4%E3%83%B3-%E3%82%B3%E3%83%B3%E3%83%88%E3%83%AD%E3%83%BC%E3%83%A9%E3%83%BC%E3%81%AE%E3%82%B3%E3%83%B3%E3%83%94%E3%83%A5%E3%83%BC%E3%82%BF%E3%83%BC%E5%90%8D%E3%81%AE%E5%A4
Now Available: Administrative Templates (.admx) for Windows Server 2016 Technical Preview 5
More preview enhancements for Windows Azure AD Premium - Active Directory Blog - Site Home - TechNet Blogs
