Windows Server 2019 – Part 1

さすがにそれはないだろうーって思ったんだけど、WinUpだけかけて再起動ボタン
押せばいい状態で放っておいたら、2日くらいで勝手に再起動しやがったよ・・・

gpeditでどっか触ればいいんだろうけど、教えてエロい人!

社外向けやメールのためはドメインをとってた。
インターネットを使わない自社内で使うためだけのドメインで.localを使ってた。

TechNetで明快に正しいドメインの作り方がかいてあるからなあ、英語だけど。google翻訳で読むだな
https://social.technet.microsoft.com/wiki/contents/articles/34981.active-directory-best-practices-for-internal-domain-and-network-names.aspx
このページをブックマークしとけとも書いているぞ。
domain.lan
domain.local
domain.internal
こんなドメインを設定すると重大なトラブルが発生すると書いているから、多分そうなるんだろうね。

.localドメインは、2つの問題点がある

マイクロソフトが大変なトラブルに遭うだろうと言っているのは、将来の事で、これからトラブルが発生する予定、.local,.lan,.net 等が対象。

もう一つは各種mDNS機器類がDNS衝突して、情報漏洩する。これは.localのみ。現在でも発生する可能性は高い。

つまり、.localドメインは二重にトラブルが発生する。この世で最も最低、最悪な名前なんだけどね。そんなのを好き好んで付けるアホがいるとはね。

会社のを2012R2から2019にリプレースしようとしているんだけど、
今のドメインの最後が.localで終わっていて、それは危険だから辞めろと言われたんだよね。
ぐぐると、今は.localを使うなということらしいんだけど、本当に危険なの？
ドメイン変えるの面倒だからやりたくないんだよな。

マイクロソフトが悪い。
例が.localであったため増えた
今は非推奨ですよ。
ドメインぽいのをつけて作るだね。
もしくは別サーバで信頼関係を作って
別ドメインで従来からはログオンだけにできるようにすればいい。

保守

新旧の二つのドメインと
パソコンの入れ替えで
新しいパソコンは新しいドメインに紐付ける。
ユーザー側に新しいドメインでログインするように仕向ける
年度年度で入れ替えれば古いドメインはなくなり

正規サポート窓口で答える義務なんかない
寂れたスレで何年同じことやってるの？

まともなサービス提供するならドメインくらい取れってのは昔から。
大した値段でもないものに金を払わなたっかつけがまわっただけ。
どこのメーカーでも規格策定側のせいでもないわな。

フォレスト作るときは、既存のドメインの親を corp.5ch.net にするのが正解？
ファイルサーバのアクセス権限とか考えるとよくわからん。というか、ログイン先が変わると結局デスクトップは作り直しになるんだよね？

.localっていうのは本来dllとかファイルの配置条件を無視してその場所にするっていう機能のはず。
iexplorer.exe.localとかするような感じ。

わかってないのが書いているのだから答えなんて出るわけがない。

今はどうやってタダでMicrosoft Imagine(旧DreamSpark）に入れるの？　
くだらない的外れなネタレスは不要

つまり、5ch.local と 5ch.net で信頼関係を作っておくとuiidがコピーされるということでいいんですかね。
それによって 5ch.local と 5ch.net のどちらでも同じデスクトップにログインできるというとこでいいですかね。
リンク後ほど読んでみます。

やっば.localドメインは、駄目みたいですね。
面倒だな

OSのせいであるかはわかりませんがお行儀の悪いソフトを入れる／お行儀の悪い扱い(人為的操作)をするとそういうことがよくおこるかもしれません。
2019自体でそういうのはあまり聞かないのであなたの環境がおかしいのでしょうね。
MSに問い合わせると有償で調査できますよ。

お互いに行って成功すればトライフォースが出てくるよ

あ？喧嘩売ってるんか？こら
玄人気取りの素人の分際でよ
答えられねえ穀潰しはさっさと死ねや

AD環境において

マイクロソフト製品、深刻なトラブルが発生する。
アップル製品、使用差し控えてください。
Linux製品、サービスが停止する。

ってことらしい。

どこかでみたけど、そうらしい。理由は忘れたけど、ぐぐると出てくるはず。

ドメインの変更するとデスクトップも変わっちゃうし、面倒だよね。いい方法あれば教えてほしい。
新しいドメインが上位になるように、既存のドメインをフォレストの下の方に配置するのがいいのかね。
実はうちも .local なので変更したいのだが、まだ手をつけていない状況です。
ADについては富士通のドキュメントが世の中には随分出回ってるんだけど、それが .local で記載されてるのが原因だろうという説を読んだことがある。

まあ昔はMSの文書でも.localのがあったし？

rendomでもっちゃもっちゃすれば一瞬でしょ。

今はどうやってタダ同然でVisual Studio Subscription (旧MSDN Subscription / TechNet Subscription）に入れるの？　
くだらない的外れなネタレスは不要

もう少し具体的に詳しく

多少なり会話が成り立っているように見えるので
botも進化したなぁ

今はどうやってタダでMicrosoft Imagine(旧DreamSpark）に入れるの？　
くだらない的外れなネタレスは不要

ログオン先変わってないのになんで変わると思うの？
ドメイン名でユーザーがログインしてるわけじゃなくてUUIDで管理されてることを理解しておくべき。

NGワード推奨
タダ、無料

めんどくせえ仕様だなｗ

くだらない的外れなボットは不要

まあ適当な移行して半死にで動作させてるドメインとかあるんだろうなぁw

5ch.local　最悪ドメインの付け方。mDNSでコンフリクトが発生、どこに接続するか解らないから情報漏洩発生。正式な証明書も取れない

5ch.lan　mDNSでコンフリクトは発生しないが、公に存在できないドメインで、正式な証明書を取れない、将来MSが証明書が必要なサービスを入れたら終わる

corp.5ch.net　社内用サブドメイン＋正式ドメイン。これが正解、情報も漏れない、証明書を取れるから将来も安泰。社内外の切り分けもDNSで簡単。安全安心。マイクロソフトが強く推奨している方法
この場合、www.5ch.net が社外用のWebサイト、www.corp.5ch.net が、社内だけのWebサイトになる。

不便なマイクロソフト製のクソサーバーだからな。
Windows8.1の Windows Server2012R2で簡単なことをWindows2016/2019にするだけで面倒なんだよ。

設定としてはグループポリシーで、ダウントードはするが更新は別になるようにせってし
次にタスクでPowerShellのbatchのバッチを呼び出して
アップデートを手動でかけるように設定する。

というめんどくさいことでWindows8.1以下でやっていたことがやっと実現する。
探せばどこかにある。

それ以外は制御が効かないので勝手にアップデートがかかる。
サーバーで２４時間タスクくんでいるとWindows2016/2019だと勝手に再起動がかかるので
バックアップタスクが失敗するんだよ。
Windows Serverつかえねーわかるから

わかってないから教えてくれって書いてるんでね

煽るとアンカーを間違えたりするからかわいい
それを踏まえてアンカーなしになったのだろうか？

訂正
タスクを２つ組んで
一つ目がPowerShellのタスク
二つ目はタスクで再起動コマンドを実行

PowerShellなのはVBを実行するため
タスクで実行する場合は .BATでもVBでも実行できるが
単独で実行するときはPowerShell上でで動かさないとVBは動かない。

んじゃどうするのさ

あー、一発で見つかった
スレ汚しごめん

ttps://docs.microsoft.com/ja-jp/archive/blogs/jpwsus/manage-reboot

粗悪品メーカーの作ったサーバーのWindows updateの方法です
https://mseeeen.msen.jp/control-windows-update-and-restart-on-windows-server/

このスレってエンタスレの派生なの？

出来るが
デフォルトのドメインを毎回入れる
単にログイン出来る程度と思えばい

＞不治痛のドキュメ
ちがうな。

社外向けWebサーバホスト名は、wwwからがお約束だった。
社内向けWebサーバもwwwにしたい。
社内を.localにしとけばwwwをつかえる。

ドメイン名が同じなら、社内向けDNSに社外向け鯖のレコードをつくらないといけませんね。

ということで.localがひろがった

＞不治痛のドキュメ
ちがうな。

社外向けWebサーバホスト名は、wwwからがお約束だった。
社内向けWebサーバもwwwにしたい。
社内を.localにしとけばwwwをつかえる。

ドメイン名が同じなら、社内向けDNSに社外向け鯖のレコードをつくらないといけませんね。

ということで.localがひろがった

て起動するとうまく動かないんですがこういうのはよくあることなんでしょうか？
(ログイン面までしか行けない、再起動を繰り返す、などの症状)

どこでそれをするのかも理解してないでしょ

DNS

ドメイン名変えて代わりのUPNフィックス追加とかじゃねんかね？信頼関係じゃ変更になってないし。

今はどうやってタダでMicrosoft Imagine(旧DreamSpark）に入れるの？　
くだらない的外れなネタレスは不要

名前だけ変える。
Windowsよくできてないのでどこかに障害がでるw
正と副がある場合
もしくは新しくサーバー追加する場合別のドメインで作る。
フォレストを信頼性で接続してお互いに共有させる
両方でアカウントで接続可能にする
徐々に移行させる。
各々Administratorできるけど、他のAdministratorはただのユーザー扱いレベル
各ドメインで権限を合わせておかないとダメだね