IT│Soy Pocket

【AWS】IAMロールの作成のみを許可するIAMポリシー設定

こんにちわ。ますの(@masno_soy)です。 AWSが社内にもだいぶ浸透してまいりました。別部署の方もAWSアカウントを発行する必要が出てきております。権限を最低限に絞って渡しているので、あれも追加これも追加！ということで毎度対応している次第であります。今回はそんなAdmin権限を持っていないユーザの方にIAMロールの作成権限のみを付与する設定を備忘で残したいと思います。 IAMロールの作 […]

【AWS】RDSのSQLServerでユーザにシステム権限を付与する方法

こんにちわ。ますの(@masno_soy)です。普段データベースを触る機会が無いのですが、先日よりSQLServerをRDSで作る機会を頂きました。 MySQLとは勝手が違くて発狂寸前であります。そんな中、アプリ部門の方から「rootと同じ権限のユーザがほしい」って言われたのです。よゆうだぜぇ！！といざ実施しますが案の定失敗のあらしです。 RDSで作成したSQLServerでは特別な権限は付 […]

【Windows10】設定が開かない、開くが一瞬で落ちてしまった時の対処法

こんにちは。ますの(@masno_soy)です。先日から私用のPCとなるWindows10端末で「設定画面が開いてもすぐに閉じてしまう現象」が発生しました。検索などから直接検索すればマイクや音声などの設定は出来たので、最悪直らなくても使えるので良いかと思い放置してましたが、せっかくなので直してみようと思い立ち色々調べてみました。同じような現象が出ている方がいたら参考にしてもらえればと！原因 […]

ADドメインユーザのパスワード有効期限を延長する方法【Active Directory】

こんにちわ。ますのです。リモートワークやらテレワークが流行っている昨今ですが、パスワード有効期限切れのユーザからの問い合わせが後を絶ちませんです。先日、期限が7日前になったら毎日メールを通知するPowerShellを仕込みましたので緩和されていますが、それでもやはり変えない方は変えないのです。関連記事：WindowsDefenderの無効化 or 通知のみ無効化する【グループポリシー編】パ […]

PowerShellをタスクスケジューラーに登録して実行する方法

こんにちわ。ますのです。最近はPowerShellと向き合う時間が多くなっている今日この頃。リモートワークでドメインユーザの管理をしたり、FAXの受信をPDF化して定期削除したいなど、細かなものを実装してほしいと依頼が来るであります。わたし、PowerShell触ったの最近なのですが… 壊しても構わんのでありますな？はい。PowerShellで簡単な処理を作るのですが、タスクスケジューラに […]

【検証比較報告】Redmine？Pleasanter？ヘルプデスクシステムの構築

どうもますのです。先日「Redmine」か「Pleasanter」でヘルプデスクシステムの構築をやってみよー！と選定した記事を投下しております。ヘルプデスク：無料でチケット自動登録や集計システムを構築【選定編】コロナ関連でパスワードの日付通知やVPNの構成変更や、トラフィック負荷の原因調査などなどでなかなか進められませんでした。しかし、コロナのおかげで今年も長期休暇となったGWで概ね検証を […]

【PowerShell】ログローテーションやデータの定期削除を行う方法

どうも、ますのです。今までbatで色々処理を作っていたのですが、先日「ADユーザのパスワード期限通知PowerShell」を作ってからPowerShellにお世話になっております。出来ること一緒だし、汎用性高いからコピペでええやん＾ｑ＾ということでわりと最近はPowerShell利用頻度が増えている次第です。指定フォルダ内のデータ配下で更新が指定日数経過したデータを削除したい！今回はユー […]

パスワード有効期限切れ間近のドメインユーザにメール通知する【PowerShell】

こんにちわ、ますのです。コロナ対策でリモートワーク推奨が一気に加速しましたね。その影響でVPNネットワークが逼迫したり、普段は負荷が少ないネットワーク機器がアラート上げたりと、拡張性を考えた設計って大事…。と思う機会にぶち当たっております。障害こそ勉強の機会なり＾ｑ＾さて本題、パソコンの立ち上げ時にドメインネットワーク接続できていないことが原因で、OS機能のパスワード更新通知が表示されない状 […]

WindowsDefenderの無効化 or 通知のみ無効化する【グループポリシー編】

こんにちわ。ますのです。 WindowsDefenderの通知がしつこく、それに関する問い合わせがあるので火消しをと思い一括制御出来ないかと調べました。一般のセキュリティ対策ソフト入れてると、ちょっと困るところがあるのです。ので、GPOで制御項目を確認です！グループポリシーテンプレート「WindowsDefender.admx / WindowsDefenderSecurityCenter.a […]

WindowsDefenderを無効化する【クライアントPC編】

こんにちわ。ますのです。 WindowsDefenderの通知がやたらと出されてしまい、ユーザからの問い合わせが絶えない昨今であります。ウイルス対策ソフトを別途入れているのでWindowsDefenderはいわばおまけ。情シス部門としては邪魔なことこのうえないのです。あんまりユーザを不安がらせてもいけないので、WindowsDefenderを無効化する方法について簡単に調べてみました。 GPO […]