Windows Server と共有権限技術記事
Windows Server 共有が遅い場合に DNS、ネットワーク、ストレージ、ウイルス対策のどこから確認するか
名前解決、445 接続、一覧表示、最初のファイル、連続転送を分け、ストレージ遅延、リアルタイムスキャン、ファイル数を比較します。
記事を読む →技術記事
企業 IT 技術記事：AD、共有権限、VPN、VDI、バックアップ、データベース
企業の実際の障害を基に、Active Directory、Windows Server、共有権限、VPN、ファイアウォール、仮想化、Veeam、NAS、SQL Server、旧システムを扱います。
Windows Server と共有権限技術記事
Windows 11 で旧 NAS／共有への未認証ゲストアクセスがセキュリティポリシーによりブロックされる場合の安全な対応
機器を認証アクセス、SMB 署名、対応プロトコルへ移行することを優先します。暫定例外は機器、サブネット、権限、期間を限定します。
記事を読む →ネットワーク、VPN、ファイアウォール技術記事
社内 VPN 接続後に Web／動画が遅くなる場合にフルトンネル、DNS、MTU を切り分ける方法
接続前後のデフォルトルート、メトリック、DNS、出口、MTU、社内帯域を比較してからスプリットトンネルの適否を判断します。
記事を読む →ネットワーク、VPN、ファイアウォール技術記事
サーバー IP へは ping できるがホスト名／アプリが使えない場合の DNS 調査
クライアント DNS、サフィックス検索、A/AAAA、キャッシュ、hosts、VPN DNS 経路、短名／FQDN を確認します。
記事を読む →ネットワーク、VPN、ファイアウォール技術記事
ファイアウォール許可と TCP テスト成功後もアプリが開かない理由
TCP 成功はリスナー到達だけです。バインド、TLS、認証、DB、ライセンス、動的ポート、NAT、戻り経路で失敗する場合があります。
記事を読む →ネットワーク、VPN、ファイアウォール技術記事
社内 DNS サーバーだけに外部 53 番を許可すると社員端末もインターネットへ出られるのか
DNS 解決と Web 通信は別です。再帰 DNS を許可しても 80/443 は自動開放されませんが、端末ゲートウェイ、プロキシ、DoH、他の出口を確認します。
記事を読む →ネットワーク、VPN、ファイアウォール技術記事
残存 WinHTTP プロキシが Office 起動、ライセンス認証、Windows Update、サービス通信を遅くする可能性
ブラウザーとシステムサービスのプロキシ経路は異なります。WinINET、WinHTTP、PAC/WPAD、GPO、セキュリティソフトを比較します。
記事を読む →VMware Horizon と VDI技術記事
VMware Horizon が頻繁に切断する場合に Client、ネットワーク、Agent、Connection Server を切り分ける方法
Client、Agent、Connection Server、ファイアウォールの時刻を合わせ、表示プロトコル、ロス、ジッター、MTU、経路、タイムアウトを確認します。
記事を読む →VMware Horizon と VDI技術記事
Horizon でローカルから仮想デスクトップへの転送だけを許可し、持ち出しを防ぐ方法
クライアントドライブ、ファイル転送、クリップボード、ドラッグ＆ドロップを個別制御し、マップドライブが逆方向経路にならないことを確認します。
記事を読む →VMware Horizon と VDI技術記事
複数 VDI のホスト名重複がドメイン信頼、DNS、GPO、ログオンへ与える影響
ドメインメンバーには一意のコンピューター ID が必要です。重複名は DNS 上書き、オブジェクト再利用、セキュアチャネル破損、管理識別混乱を招きます。
記事を読む →バックアップ、NAS、事業継続技術記事
TrueNAS ではハードウェア RAID を使うべきか、ZFS にディスクを直接管理させるべきか
ZFS はディスク、SMART、エラー状態を直接確認する必要があります。通常 HBA／JBOD を優先し、性能、容量、再構築時間から vdev を設計します。
記事を読む →バックアップ、NAS、事業継続技術記事
共有ファイルサーバーがランサムウェア暗号化された際にバックアップの同時削除・暗号化を防ぐ方法
オンライン NAS スナップショットだけに依存せず、イミュータブル、オフライン／隔離、独立資格情報、最小権限、復元テスト、アラートを組み合わせます。
記事を読む →SQL Server、ERP、レガシーシステム技術記事
SQL Server 1433 へ到達できてもログイン／アプリが失敗する場合の次の確認項目
SQL インスタンスと実ポート、認証方式、ログイン状態、既定 DB、ドライバー、TLS、別名、接続文字列を確認します。
記事を読む →SQL Server、ERP、レガシーシステム技術記事
Windows Server 更新後に XP、Windows 7、旧 ERP クライアントが接続できない場合の TLS・ドライバー・プロトコル切り分け
旧クライアントは旧 TLS、32 ビットドライバー、Named Pipes、別名、古いランタイムへ依存する場合があります。全体の安全性を下げる前に棚卸しと試験を行います。
記事を読む →Windows Server と共有権限技術記事
共有プリンター接続で 0x0000011b／0x00000709 が出る場合に更新、ドライバー、ポリシーを確認する順序
クライアント／サーバー更新、Spooler ログ、ドライバー構成、Point and Print、RPC セキュリティを確認し、保護機能を恒久無効化しません。
記事を読む →