Windows Server と共有権限既存記事
退職者の共有アクセスを回収し、データを保全して引き継ぐ手順
退職処理では、アカウント、グループ、ファイル／NAS、VPN、業務システム、所有権、メール、引き継ぎ記録を一括確認します。
記事を読む →技術記事
企業 IT 技術記事：AD、共有権限、VPN、VDI、バックアップ、データベース
企業の実際の障害を基に、Active Directory、Windows Server、共有権限、VPN、ファイアウォール、仮想化、Veeam、NAS、SQL Server、旧システムを扱います。
Active Directory とグループポリシー既存記事
ドメインログオンが遅い場合の DNS・ログオンスクリプト・ネットワークドライブ・プリンター・プロファイル確認
ローカル／ドメインログオン、ネットワーク場所、イベント時刻、ポリシー結果を比較し、待ち時間の原因を特定します。
記事を読む →Active Directory とグループポリシー既存記事
共有プリンターは手動追加できるが GPO 配布に失敗する場合の確認項目
プリンター権限、共有権限、ドライバー、Point and Print 制限、ユーザー／コンピューターポリシー、対象 OU を確認します。
記事を読む →VMware Horizon と VDI既存記事
VMware Horizon のログインが遅い場合に AD・DNS・ネットワーク・Connection Server・Agent を切り分ける方法
認証、デスクトップ割り当て、Agent 接続、プロファイル処理、表示プロトコル確立の時間を個別に測定します。
記事を読む →VMware Horizon と VDI既存記事
VDI の D ドライブルートでフォルダーだけ作成でき、ファイルを作成できない場合の一括 ACL 修復
ルート詳細権限、OI/CI 継承、ユーザー SID、永続ディスク、マスターイメージを確認し、パイロット後にスクリプト／GPO で段階修復します。
記事を読む →SQL Server、ERP、レガシーシステム既存記事
老朽化した Windows Server の移行前評価とロールバックの残し方
依存関係の棚卸し、互換性試験、バックアップ確認、並行稼働、切替計画、ロールバック条件、業務受入を実施します。
記事を読む →SQL Server、ERP、レガシーシステム既存記事
SQL Server トランザクションログ肥大化時の復旧モデル・ログバックアップ・縮小リスク確認
ログ再利用待機と復旧目標を確認し、ログバックアップや長時間トランザクションを是正します。縮小は定常運用ではなく例外作業です。
記事を読む →SQL Server、ERP、レガシーシステム既存記事
SQL Server ポートへ到達できるのに ERP クライアントが起動できない場合の次の確認項目
ポート到達はネットワーク層だけの確認です。インスタンス、ドライバー、TLS、DB 状態、アプリサービス、ライセンス、クライアント設定を確認します。
記事を読む →バックアップ、NAS、事業継続既存記事
NAS にスナップショットがあっても別装置バックアップが必要な理由
スナップショットは高速ロールバック向けですが元装置に依存します。別装置複製、オフライン／イミュータブルコピー、定期復元テストを組み合わせます。
記事を読む →バックアップ、NAS、事業継続既存記事
TrueNAS を企業ファイル共有に使う場合の SMB・ACL・AD 連携・バックアップ設計
TrueNAS は企業共有に利用できますが、ZFS、SMB、ACL、セキュリティグループ、スナップショット、別バックアップ、Mac／Windows 互換性の設計が必要です。
記事を読む →Windows Server と共有権限既存記事
企業 NAS 権限を個人・部門・役割・セキュリティグループのどれで設計するべきか
部門・役割・プロジェクトのグループを基本とし、読み取り／更新を分離し、監査、退職回収、スナップショット、権限表と組み合わせます。
記事を読む →ネットワーク、VPN、ファイアウォール既存記事
複数 WAN でオフィス・ライブ配信・海外業務を厳密に分離し、自動切替を行わない設計
送信元、業務宛先、出口ポリシーで決定的に分流し、不要な負荷分散／フェイルオーバーを無効化して、NAT と戻り経路を確認します。
記事を読む →ネットワーク、VPN、ファイアウォール既存記事
SD-WAN と一般的な VPN の違いと企業要件に合う選び方
VPN は主に暗号化接続を提供し、SD-WAN は複数回線、アプリ識別、品質判断、集中管理、経路ポリシーを追加します。
記事を読む →Active Directory とグループポリシー既存記事
2つの独立した Active Directory 環境で信頼関係を構成し、相互の共有ファイルへアクセスする方法
ドメイン間共有には、経路、DNS 条件付きフォワーダー、時刻同期、信頼確認、ドメイン間グループ、共有権限、NTFS ACL が必要です。
記事を読む →導入作業と引き渡し既存記事
企業 IT プロジェクトに設定バックアップ・受入結果・引き渡し文書が必要な理由
引き渡し資料がないと、保守、障害対応、担当者変更、ロールバックが個人の記憶に依存します。検証可能で更新できる構成基準を作成します。
記事を読む →