備忘録

[Active Directory]証明書ファイルのインポート

2011-01-18T11:35:00.000+09:00

[Active Directory]証明書ファイルのインポート

2.4.ドメインコントローラの証明書の取得
ドメインコントローラの証明書を取得するためには、ドメインのポリシーに対して証明書を発行するように設定を行う必要があります。

また、ドメインコントローラの証明書の有効期限はデフォルトで1年となっています。よって、証明書が失効された場合は、有効期限が延長されたドメインコントローラの証明書を再取得する必要があります。以下に説明する設定を行うことで、ドメインコントローラの証明書は失効と同時に新しい証明書が再発行されるようになります(自動登録の設定において、証明書を自動的に登録するように設定した場合)。証明書の期限が切れた場合は、「図18 証明機関」の発行された証明書から新しいドメインコントローラの証明書を確認し、あらためてキーストアにインポートしてください。ドメインコントローラの証明書の有効期限はMicrosoft社の仕様により1年となっているため、毎年1回インポートしなおす必要があります。
[スタート]-[すべてのプログラム]-[管理ツール]-[Active Directoryユーザとコンピュータ]を起動します(「図13 Active Directoryユーザとコンピュータ」)。

[図13 Active Directoryユーザとコンピュータ]

ドメイン名を右クリックして「ドメインのプロパティ」を開き、グループポリシータブを開きます。

[図14 ドメインのプロパティ]

[Default Domain Policy]が選択されていることを確認したのち、[編集]ボタンを押下し、「グループポリシーオブジェクトエディタ」を開きます。

[図15 グループポリシーオブジェクトエディタ]

[コンピュータの構成]-[Windows の設定]-[セキュリティの設定]-[公開キーのポリシー]-[自動証明書要求の設定]を右クリックして、[新規作成]-[自動証明書要求]を実行します。「図16 自動証明書要求ウィザード」に従ってドメインコントローラの自動証明書要求を設定します。

[図16 自動証明書要求ウィザード]

[コンピュータの構成]-[Windows の設定]-[セキュリティの設定]-[公開キーのポリシー]-[自動登録の設定]をダブルクリックして、[証明書を自動的に登録する(E)]がチェックされていることを確認し、[有効期限が切れた証明書を更新、保留中の証明書を更新、および破棄された証明書を削除する(R)]と[証明書テンプレートを使用する証明書を更新する(U)]をチェックして[OK]ボタンを押下します(「図17 自動登録の設定」)。

[図17 自動登録の設定]

[スタート]-[すべてのプログラム]-[管理ツール]-[証明機関]を起動します(「図18 証明機関」)。

[図18 証明機関]

[発行した証明書]にドメインコントローラの証明書が作成されていますので、この証明書をダブルクリックして証明書の[詳細]タブから、[ファイルにコピー]ボタンを押下して、保存します。

このファイルは、「3.キーストアの作成方法」で説明するdcsrv.cerに該当します。

無料で構築するセキュリティシステム　ドメインコントローラの証明機関、有効期限切れ　スマートカードログオン出来ない

2011-01-18T11:28:00.000+09:00

無料で構築するセキュリティシステム　ドメインコントローラの証明機関、有効期限切れ　スマートカードログオン出来ない

redMineのインストールと設定 [POWERDEE.COM]

2011-01-18T09:01:00.000+09:00

redMineのインストールと設定 [POWERDEE.COM]

ActionMailerで自動メール送信 Ruby on Rails Pro

2011-01-14T09:01:00.000+09:00

ActionMailerで自動メール送信 Ruby on Rails Pro

CTX396009 - Lotus Notes 4.6.x, R5, R6, and iNotes R5 Client Installation Instructions - Citrix Knowledge Center

2010-12-24T16:26:00.000+09:00

CTX396009 - Lotus Notes 4.6.x, R5, R6, and iNotes R5 Client Installation Instructions - Citrix Knowledge Center

CTX120294 - ユーザーセッションで60～90秒の遅延が発生する ―削除されないまま残っているプリンタがある - Citrix Knowledge Center

2010-12-22T13:39:00.000+09:00

CTX120294 - ユーザーセッションで60～90秒の遅延が発生する ―削除されないまま残っているプリンタがある - Citrix Knowledge Center

キヨの備忘録 – L2TP over IPsec NetscreenとwindowsXP

2010-12-17T10:38:00.000+09:00

キヨの備忘録 – L2TP over IPsec NetscreenとwindowsXP

Perl/ディレクトリの再帰処理 - Take's Wiki

2010-12-01T09:56:00.000+09:00

Perl/ディレクトリの再帰処理 - Take's Wiki

【postfix】From:のアドレスでrelay先を振り分ける « yamlog

2010-11-10T20:22:00.000+09:00

【postfix】From:のアドレスでrelay先を振り分ける « yamlog

Citrix Branch Repeater VPX Licensing Tutorial | Moose Logic Blog

2010-06-19T18:01:00.000+09:00

Citrix Branch Repeater VPX Licensing Tutorial Moose Logic Blog

MetaFrameについて | OKWave

2010-06-02T12:22:00.000+09:00

MetaFrameについて OKWave

米MS、iPhoneでOffice 2010ファイルを閲覧可能にする「Office Web Apps」 | パソコン | マイコミジャーナル

2010-02-19T23:05:00.000+09:00

米MS、iPhoneでOffice 2010ファイルを閲覧可能にする「Office Web Apps」 | パソコン | マイコミジャーナル

Running Systems � Blog Archive � Xen Networking – Bonding with VLAN Tagging

2010-02-03T20:41:00.000+09:00

Running Systems � Blog Archive � Xen Networking – Bonding with VLAN Tagging

Memo - ServerConfig for Fedora

2010-02-01T15:37:00.000+09:00

Memo - ServerConfig for Fedora

nkjmkzk.net

2010-02-01T15:16:00.000+09:00

nkjmkzk.net

SUSE Linux Enterprise Plus 設定・管理ツール：サイオステクノロジー株式会社

2010-01-31T10:09:00.000+09:00

SUSE Linux Enterprise Plus 設定・管理ツール：サイオステクノロジー株式会社

Novell Doc: Installation and Administration - Configuring VLAN Interfaces on SUSE Linux

2010-01-30T21:35:00.000+09:00

Novell Doc: Installation and Administration - Configuring VLAN Interfaces on SUSE Linux

Cool Solutions: NIC Bonding with Xen Virtualization

2010-01-30T21:32:00.000+09:00

Cool Solutions: NIC Bonding with Xen Virtualization

[Think IT] 第5回：XenDesktopでデスクトップ仮想化を体験しよう！（2/3）

2010-01-30T21:06:00.000+09:00

[Think IT] 第5回：XenDesktopでデスクトップ仮想化を体験しよう！（2/3）

squidのログをmessagesに吐き出さないようにする

2010-01-27T20:06:00.000+09:00

filter f_messages { not facility(news, mail) and not filter(f_iptables) and not program("squid"); };
↑こんな感じ

Login Status: "not program('squid');"

Stray Penguin - Linux Memo (Xen-3)

2010-01-24T10:11:00.000+09:00

Stray Penguin - Linux Memo (Xen-3)

[centos-users 664] Re: DomUにUSBをmountする方法

2010-01-24T09:50:00.000+09:00

[centos-users 664] Re: DomUにUSBをmountする方法

Set up 802.1q VLANs on SUSE Linux Enterprise Server

2010-01-20T22:14:00.000+09:00

Set up 802.1q VLANs on SUSE Linux Enterprise Server

Revision history of "Bonded Interfaces With Optional VLAN" - openSUSE

2010-01-20T22:00:00.000+09:00

Revision history of "Bonded Interfaces With Optional VLAN" - openSUSE

Postfix でメールサーバ構築

2010-01-20T17:09:00.000+09:00

Postfix でメールサーバ構築: ":/etc/postfix/access"

備忘録

[Active Directory]証明書ファイルのインポート

無料で構築するセキュリティシステム ドメインコントローラの証明機関、有効期限切れ スマートカードログオン出来ない

redMineのインストールと設定 [POWERDEE.COM]

ActionMailerで自動メール送信 Ruby on Rails Pro

CTX396009 - Lotus Notes 4.6.x, R5, R6, and iNotes R5 Client Installation Instructions - Citrix Knowledge Center

CTX120294 - ユーザーセッションで60～90秒の遅延が発生する ―削除されないまま残っているプリンタがある - Citrix Knowledge Center

キヨの備忘録 – L2TP over IPsec NetscreenとwindowsXP

Perl/ディレクトリの再帰処理 - Take's Wiki

【postfix】From:のアドレスでrelay先を振り分ける « yamlog

Citrix Branch Repeater VPX Licensing Tutorial | Moose Logic Blog

MetaFrameについて | OKWave

米MS、iPhoneでOffice 2010ファイルを閲覧可能にする「Office Web Apps」 | パソコン | マイコミジャーナル

Running Systems � Blog Archive � Xen Networking – Bonding with VLAN Tagging

Memo - ServerConfig for Fedora

nkjmkzk.net

SUSE Linux Enterprise Plus 設定・管理ツール ： サイオステクノロジー株式会社

Novell Doc: Installation and Administration - Configuring VLAN Interfaces on SUSE Linux

Cool Solutions: NIC Bonding with Xen Virtualization

[Think IT] 第5回：XenDesktopでデスクトップ仮想化を体験しよう！ （2/3）

squidのログをmessagesに吐き出さないようにする

Stray Penguin - Linux Memo (Xen-3)

[centos-users 664] Re: DomUにUSBをmountする方法

Set up 802.1q VLANs on SUSE Linux Enterprise Server

Revision history of "Bonded Interfaces With Optional VLAN" - openSUSE

Postfix でメールサーバ構築

無料で構築するセキュリティシステム　ドメインコントローラの証明機関、有効期限切れ　スマートカードログオン出来ない

SUSE Linux Enterprise Plus 設定・管理ツール：サイオステクノロジー株式会社

[Think IT] 第5回：XenDesktopでデスクトップ仮想化を体験しよう！（2/3）