企業情報情報漏えい対策検証について

情報漏えい対策ガイド（Windows編）をもとに

答えてねっと for Businessでしたの質問の投稿をしました。

リムーバブル記憶装置の使用制限について

回答が一人だけからあり大変感謝しました。

 

数ヶ月後、Microsoft TechNetフォーラムでしたの質問の投稿があったので自分の検証結果を元に回答しました。

PC起動時に変な画面が出て困っています

またまたログオンスクリプト

 

その数ヶ月後、Microsoft TechNetフォーラムでしたの質問の投稿があったので自分なりに満足ができる回答ができたと思っています。

リムーバブルディスクの使用制限について

MVP ●●●●さんに教えていただいたこと（ドメインコントローラのリプレイス）

ドメインコントローラのリプレイスについて

うえの答えてねっと for Business　での投稿が大変参考になりました。自分なりにしたの手順にてドメインコントローラのリプレイスを成功させることができました。

単一の信頼関係のないWindows Server 2003 Active Directory ドメイン(フォレストおよびドメインの機能はWindows Server 2003モード)です。ドメインコントローラ(Active Directoryサーバー)は３台でその役割はしたのとおりです。

コンピュータＡ：Windows Server 2003 SP2(グローバルカタログ・スキーママスタ・ドメイン名付けマスタ・AD統合DNSサーバーDHCPサーバー)
コンピュータＢ：Windows Server 2003 SP2(RIDマスタ・PDCエミュレータ・インフラストラクチャマスタ)
コンピュータＣ：Windows Server 2003 SP2(AD統合DNSサーバー)
 
このたび、コンピュータＣ：Windows Server 2003 SP2(AD統合DNSサーバー)のスペックが低く故障箇所もあるためリプレイスを考えています。
 
その手順をしたのように考えました。

新しく購入したサーバー機にWindows Server 2003 SP2をコンピュータＣの名前でインストールしスタンドアロンサーバーとする。（ネットワークにはその時点では未接続）ドメインコントローラ３台のフルバックアップを取る。取替えたいドメインコントローラ[コンピュータＣ：Windows Server 2003 SP2(AD統合DNSサーバー)]のコンピュータ名を適当なものに変更する。（SUPPORT TOOL をインストールし、netdom computername コマンドを使う。）

（参考:個人の方のブログ）
Windows Server 2003 ドメインコントローラのコンピュータ名の変更方法－TechScrawl
変更されたドメインコントローラのコンピュータ名の情報がドメイン内で複製されたら、もとのドメインコントローラのコンピュータ名(コンピュータＣ)で、新しくインストールしたスタンドアロンサーバーをドメインに参加させ、追加ドメインコントローラに昇格させる。前のドメインコントローラをメンバーサーバーに降格させ、DNSサーバーの役割を削除する。そしてドメインから外し撤去する。新しい追加ドメインコントローラのIPアドレスを前のドメインコントローラのIPアドレスと同じものに変更する。最後にAD統合DNSサーバーの役割を追加する。

訂正

「最後にDNSサーバーの役割を追加する」はメンバになったあとにDNSサーバーの役割を追加しておくか、ドメインコントローラに昇格させるウィザードの途中に同時にDNSサーバーの役割を追加する（ただしゾーンの作成はしない）が正解。

MVP ●●●●さんに教えていただいたこと（EFS構築）

ドメインのAdministratorを回復エージェントとする回復ポリシーについて

私は、答えてねっと for Businessでうえの質問を投稿しましたが、誰からも回答がもらえませんでした。暗号化ファイルシステムは理解が難しいとの認識で、ほぼ諦めかけていました。
数ヶ月後、同じMSサイトでMicrosoft TechNet フォーラムを知り、早速登録しました。何ヶ月か経った頃、偶然にも暗号化ファイルシステムに関する投稿があったので質問者に回答してみました。質問にうまく答えられなかったのですが、MVP ●●●●さんのアドバイスを受けて自分でも検証ができました。とても感謝しています。Microsoft TechNet フォーラムのしたの投稿です。
EFS構築について

答えてねっと for Business で初めて当選した時

「答えてねっと for Business」4月度の当選者発表！

2008 年 5 月 8 日 

 他のブログへこんなコメントをしました。
 
答えてねっと for Business　でﾆｯｸﾈｰﾑを｢試験問題作成委員会｣に改めました｡ 初めて当選しました｡
（下記を見てください｡）
http://www.uriage-up.com/ktb/winner/win_200804.html
 
答えてねっと for Business　は投稿者数も少なく景品も少なく寂しいかぎりです｡ 早速景品の発送手続きをしました｡何か届きます｡嬉しいです｡
(2008.05.08/21:05)

MVP ●●●●さんに教えていただいたこと（OUおよびグループの構造設計）

Windows Server 2003ドメインのOU（組織単位）およびグループの構造設計について

実は、この頃からだったと思います。Active Directoryの勉強をし始めて、基本がよくわからず、「答えてねっと」に投稿してから、●●●●さんという人を知ったのは。まず、自分が何を知りたいのかをとめてから投稿しないと誰からも回答がもらえないところ、よくつたない長文を読んで回答していただき感謝しました。

MVP ●●●●さんに教えていただいたこと（暗号化ファイルシステム）

クライアントから、WSUSサーバーの共有フォルダの暗号化ができない

MSサポートへ電話すると、この電話は有償になる、有償サポート契約を締結したうえで質問文を文書にまとめて送らないと回答ができないと言われました。私はMSサポートのこの対応が腹立たしく思いました。 MSホームページで「答えてねっと for Business」という無料のサイトの利用を考えました。そこでさっそく文書にまとめて投稿しました。一日もしないうちに回答がかえってきました。 ●●●●さんという人をよく知ったのはたしかこの時だったと思います。つたない長文の質問を読んでよく無償で回答していただき大変感謝いたしました。