スポンサーリンク

050-VBA

アクティブディレクトリー【AD】のグループポリシー【ログオンスクリプト】で資格情報を消すコマンド【cmdkey】が動かなくてハマった件

へっぽこヘタレシステム管理者の管理人です。

さて、職場のパソコン更新時において・・・

端末設定の段階で、パソコンにサーバーへの管理者権限の資格情報が保存されていたことが判明し、

その対応で奔走した件を忘備録として掲載しておきます。

原因は・・・

単純に端末の購入・設定・配布を受託した業者のヒューマンエラーでした。

資格情報が保存されたままになっているパソコンの台数は特定不可・・・

多いか、少ないかも分からない・・・

サーバーのOSレベルでは、アクセス情報は記録されませんので・・・

とにかく、全クライアントの保存されている資格情報を消すこととしました。

全台、アクティブディレクトリーに参加しているので・・・

単純にグループポリシーのログオンスクリプトでバッチを走らせれば良いと考えていたのですが・・・

これがかなり苦戦したところです。

バッチファイルの内容

バッチファイルの内容は板って簡単です。

@echo off

cmdkey /delete:NNN.NNN.NNN.NNN

exit

たったこれだけです。

これをアクティブディレクトリーのグループポリシーに設定して終了・・・

だと思い・・・

グループポリシーの設定

ユーザーの構成 → ポリシー → Windowsの設定 → スクリプト(ログオン/ログオフ)

に設定したのですが、何故か動かない・・・

何をやっても動かない・・・

端末にバッチファイルを保存して実行すると動きます・・・

といことで、原因が分からずに・・・

数時間浪費し・・・

最終的には・・・

ユーザーの構成 → 管理用テンプレート → システム → ログオン → ユーザーのログオン時に実行するプログラムを指定する

に設定してなんとか動きました。

ちなみに・・・

スポンサーリンク

ブログランキングにご協力ください!
ブログランキング・にほんブログ村へ

ログオンスクリプトの保存先

バッチファイルの保存先は・・・

ドメインコントローラーの

C:\Windows\SYSvol\sysvol\domain.com\scripts

です。

アクセスログ

アクセスログについては・・・

サーバー側で

ローカルポリシー → 監査ポリシー → オブジェクトアクセスの監査

を設定してあれば保存されるようですが・・・

デフォルトでは設定されていませんでした。

しかし、なんとかして実害がないか追跡調査をする必要があるのですが・・・

どうにかしてアクセスログを取れないかと調べたところ・・・

サーバー側ではありませんが、クライアント側の・・・

C:\Users\manager\AppData\Local\Microsoft\Windows\History

内に、3週間前までは、履歴として保存されていることが判明し・・・

資格情報が残っていると判明した端末に関しては、なんとか調査できそうなことが分かりました。

ブログ開設に必要なドメイン取得、サーバーレンタル、ASPの登録等は、こちらのサイトから!

スポンサーリンク
スポンサーリンク

-050-VBA

執筆者:


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

CAPTCHA


関連記事

RPA・WinActorの練習!暫く使わないとすぐに忘れる!基本操作の習得はエクセルからセクセルの転記から!

物覚えの悪い地方の底辺公務員の管理人です。 今年から、事務の効率化の一環として、RPA・WinActorを使うことになりましたが・・・ 管理人の相場観としては・・・ 手書きの申請書AI-OCRでエクエ …

code1-eyecatch

AI-OCR【Tegaki+Seisho】&RPA【WinActor】!稼働させるマシンスペックは重要なのか?

国民1人10万円給付【特別定額給付金】の支給事務で、連日連夜のサビ残続きの管理人です。 既に、7割弱の申請書が届いていますが・・・ 入力作業がなかなか捗りません・・・ パンチャー6人・RPA2台体制で …

相談業務の履歴管理!エクセル【EXCEL】のファイル共有ではかなり無理があるのでアクセス【ACCESS】でデータベースを共有する方法!

日々底辺を彷徨うヘタレなアラフィフオヤジの管理人です。 本日は・・・ ちょっと仕事の関係で他の部署から相談があり・・・ 相談業務の履歴管理について、アクセスで簡単なデータベースを作成しました。 従来の …

EXCELのVBAを使ってPDFを開き指定のページのみを印刷する!

へっぽこヘタレシステム管理者の管理人です。 さて、昨日に引き続き・・・ ある部署からエクセルのマクロの作成を依頼され・・・ その過程で、いくつか部品を作ったので忘備録として掲載します。 スポンサーリン …

L2スイッチのコマンド忘備録!ポートのオン・オフとVLANの設定ができれば日常のメンテナンス程度ならOK?

へっぽこヘタレシステム管理者の管理人です。 管理人の職場のネットワークは、主にアライドテレシスのスイッチを導入しています。 実際には、あまりコンフィグを触る機会はほとんどありませんが・・・ ごくたまに …

スポンサーリンク
スポンサーリンク
スポンサーリンク