wkwkActiveDirectory設置日記

設定したことを乱雑に書きまとめていく。いつかまとめるかも?!

ntpサーバの設定

なんかlocalCmosClockだったから次のコマンドで変更

w32tm /config /syncfromflags:manual /manualpeerlist:ntp.nict.jp /update
w32tm /resync
w32tm /query /status

でけちゃ

アカウントのパスワードポリシー変更

defaultDomainPolicyを変更する

1. グループポリシーの管理
2. グループポリシー管理エディタ(ミギクリ編集)
   1. コンピュータの構成
   2. ポリシー
   3. windowsの設定
   4. セキュリティ設定
   5. アカウントポリシー
   6. パスワードのポリシー
3. たぶんでけちゃ

ntpサーバの配布を戻す?

w32tm /config /reliable:yes /update

コンテキストメニュを以前の仕様にする

1. グループポリシーの管理
2. グループポリシーオブジェクト
   1. 新規作成
   2. ポリシー編集
      1. グループポリシー管理エディタ
         1. ユーザーの構成
         2. 基本設定
         3. Windowsの設定
         4. レジストリ
         5. 新規作成
         6. レジストリ項目
            1. アクション作成
            2. キーのパスSoftware\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32
            3. 値の名前 : 既定
            4. 値の種類 : REG_SG
            5. 値のデータ : 空白
            6. 
3. ドメイン
4. "ドメイン"
5. ミギクリ
   1. 既存のGPOのリンク
   2. 先ほど作成したGPOを選ぶ

変更したポリシーをクライアントに下ろす

クライアントPCでコマンドプロンプトを開き

gpupdate /force

ものによっては再起動が必要：）