ピッシーのメモ帳

気になった情報の保管庫

サーバ

ActiveDirectoryに保管したBitLocker回復パスワードの確認方法

BitLockerで暗号化したパソコンを修理に出した際、メーカーから「回復パスワードを入力する画面が表示された」との連絡があった。回復パスワードを聞かれることは想定内ではあったが、これを探すのに苦労した。 回復パスワードは後述の方法でActiveDirectory…

ログオンスクリプトが実行できない場合の代替案

ActiveDirectoryでログオンスクリプトを設定しているのに、なぜか実行されないことがある。これにはいろいろな原因が考えられるが、私の経験上以下のような原因があると推測される。 推測される原因 ログオンスクリプトの遅延実行 グループポリシーの未適用 …

グループポリシーで特定の場所にファイルを配布する方法

特定の場所にファイルを配布したい場合、ActiveDirectory環境ではグループポリシーを使って配布する方法がある。 前提 以降の手順では、GPO(Group Policy Object)の内容を変更する。 この時点でGPOが何か分からない人は、まずは下記リンクの記事を読むこと。…

セキュリティログのエラーでサインインできない問題の対処

Windows11で標準ユーザーとしてサインインする際、「セキュリティ ログがいっぱいです」と表示されサインインできなくなっていた。 イベントビューアを確認すると、確かにセキュリティログのサイズが最大値になっていた。 最大値に達したときの動作が「イベ…