SQL Server の情報をメインに Microsoft 製品の勉強内容を日々投稿
Windows Server 2012 以降で、グループの管理されたサービスアカウント (gMSA : Group Managed Service Accounts) を使用することができるようになりました。
使ったことがなかったので、SQL Server のサービスアカウントとして使う方法をまとめてみたいと思います。
TecｈNet としては、
グループの管理されたサービス アカウントの概要
管理されたサービス アカウントの新機能
Getting Started with Group Managed Service Accounts
他の方が検証された内容としては、
グループ管理サービスアカウント (Always on the clock)
ADFSのクレームにSQL Serverデータベースを使う方法 (Always on the clock)
Windows Server 2012以降の“グループの”管理されたサービスアカウント(gMSAs)について (山市良のえぬなんとかわーるど)
が参考になります。
Windows 7 以降はオフラインドメイン参加の機能が追加されており、オフライン状態でもドメインに参加することができるようになりました。
ステップ バイ ステップ ガイド – オフライン ドメイン参加 (Djoin.exe)
オフラインドメイン参加ですが、展開時の応答ファイルと組み合わせることができます。
冒頭で紹介した、ステップ バイ ステップ ガイドでは [無人オペレーティング システム インストールを使用してオフライン ドメイン参加を実行する] のセクションで記載されている応答ファイルにプロビジョニングデータの内容を埋め込む方法がありますが、今回はセットアップ時に入力されたコンピューター名を使用してロードするプロビジョニングデータを変更する方法を書いてみたいと思います。
Windows 8.1 の SkyDrive は Microsoft アカウントでの利用が必須となっており、これはドメインユーザーでも該当します。
Windows 8.1 のローカルアカウントと SkyDrive 
ドメインユーザーで SkyDrive を使用するための方法として、Active Directory Domain Services in Windows Server 2012 New Features の
Connected Accounts (Source)
Microsoft accounts can also be connected to Active Directory domain accounts. This allows users to build a bridge between their Microsoft Account and their Domain Account.
が該当するかと思います。
最近、PowerShell を使ってごにょごにょする機会が多く、勉強かねていろいろと作っています。
今回は OU / コンテナにどのような GPO が設定されているかを取得するためのサンプルを。
VBScript チックに書いてしまっているので、まだまだ修行が足りません…。
以前、PSRemoting で AD を操作 という投稿をしました。
AD を PowerShell で操作するための方法をいくつかメモとして。
IT プロフェッショナル向けスクリプト リソース / Working with Active Directory using PowerShell ADSI adapter に PowerShell のサンプルがいくつかありますのでこちらが参考になります。
Read the rest of this entry »