Windows Helloをローカルドメインで有効にするには、手っ取り早く、ローカルグループポリシーを設定した方が楽なのですが、一応、ドメイン上で有効にする場合、ポリシーを設定して、クライアントに配布した方が早いですよね。
(まあ、DCがWindows Server 2008R2でぇーすとかいうと困りますが）
Windows Helloを使用するにはPINを有効にする必要がありますが、グループポリシーでPINを有効にすると、Windows 10デフォルトではなく、大文字小文字などいろいろ要求されるようになってしまって、パスワードと何が違うの？となりますので、PINの複雑さも併せて設定するようにします。
もっと読む...
いつもの通り、頭の部分はマルチポストです。
お知らせは遅くなってしまいましたが、一応、月曜夜から再開はしていました。
私の時間がなくて、まだまだ調整が必要なのですけど、とりあえずブログ、PSUStatus、PSUOBBAATool、フォーラムなどは再開しています。
ブログシステムが2.0正式版以降でなぜか不安定なこと、画像認証の問題、PSUStatusがIE8で表示されない～とか・・・いろいろ問題山積みですが（号泣）ぼちぼち直していきます。
なにせ・・・朝5時起きで、夜の10時、11時に帰ってくるもので・・・土日休めるとはいえ、ばたんきゅーでございます＞＜
今回は、めいんPCがCore i7に変更ということで、いままでめいんPCで使用していた、XeonとX38 Maximus Formulaを鯖PCにいれました。
まあ、いろいろ問題がでまして、日曜中に復帰できなかったのは痛かったです。
Active Directoryに不整合が出てまして、DCの降格が普通にできなくなってました。
ぶっちゃけ、dcpromo /forceremovalを使う状態です。
その後、ntdsutilでmetadata cleanupまでやってたのですけど・・・
同じPC名でインストールすると、Exchange 2010のインストール部分で必ず失敗していまして・・・しかも、Mailboxが作れないエラーなら、FederationEMailを再作成するだけでよかったのですが・・・
最終的な極め付けは
Microsoft.ExchangeSAサービスは起動に達しませんでした
これわ・・・ネットで探しても解決方法が見つからず＞＜
何度かdcpromo /forceremovalを繰り返し、結局・・・
PC名を変更して移行したら、何の問題もなくインストールできましたとさ（ぉい
・・・まあ、Active Directoryに不整合がおきたら、おとなしくPC名変えていれたほうよさそうですね~＞＜