まさかの落雷被害...

7月27日（日）の午後、東京都心はゲリラ豪雨に見舞われた。
その時の落雷が影響でウチの会社のネットワークに不具合が発生、ポートシャットの連鎖が止まらずに影響範囲は本社全体まで波及、結果的に午後３時前まで復旧に追われた。

ウチの会社の入ってるビル（港区芝）は７階建て、すぐ近所にある潰れかけの電気メーカーの無駄にデカいビルの避雷針の保護範囲内にあるので、直撃はまず考えられない。

なのにネットワークの伝送路上には落雷が原因と思しき不正な電流が流れた為に、Ciscoのおりこうなスイッチの皆さんはポートを閉じたようだ。


そこで何故そんな事が起きたか考えてみた。

すぐ思いついた答が......


ウチのビルの接地が甘いため、地中で電位差が生じて（所謂接地電位差）によってノイズが入り込んだ。

これ以外考えにくい。


んー(´・ω・｀)
でもコレってウチの会社で対策するんじゃなくて、ビルオーナーが対策するんだよな......

ノイズガードとか考えるか...。

怪奇現象...

ActiveDirectory環境下で1月から変更したパスワードポリシー（90日毎にPW変更）を最初の90日到来時にすり抜けたアカウントが結構あった事が発覚。

DefaultDomainPolicyで強制掛けてたにも係わらず、何故すり抜けた.........


怪奇現象だ.........

(´･ω･`)･ω･`)　ｷｬｰ
/　　つ⊂　　＼　　ｺﾜｰｲ


業者に任せていたGroup Policy設定を自分でチェックして修正掛けて以降に、次の90日目（180日）が来てそこでようやく発覚したという一寸お恥ずかしい話なのですが、この時点で判ってよかった解決できてよかった（マジで



オチ：
ちなみにすり抜けた人達、結構そういう事に疎い人が多くて、次の90日到来時（つい先日）のパスワード変更パニックでウチの部署てんてこ舞いｗｗｗ

ActiveDirectory初歩的覚え書き「グループポリシー制御」

結構長いこと苦労してたActiveDirectoryのグループポリシー制御問題をようやく解決できました。
今回他人の誤った設定を修正していくという結構面倒臭い話だったのですが、昨日ようやくGPOの山から”GPOタイトルとは違う隠し設定”を見つけ出し、ぶっ潰す事に成功ｗ
また、新たな手法で設定を上書きする方法も判ったのでいきなり本番環境にブチ込みました(^^ゞ （安全だって判りきってたからねｗ

ActiveDirectoryと向き合って思ったこと。
・ドメイン直下のDefaultDomainPolicyは強制するとエラい事になる
・DefaultDomainPolicyの設定項目は本当に必要最低限に留める
・１つのGPOには最低限の設定を
・GPO内の設定を消す時は、ただチェック消しただけじゃダメ。”設定のリセット”が必須（ブラウザ）
・アタマがこんがらかってきたら、やりたい事の優先順位を絵にする
・GPOは削除しても、設定自体は残っているので躊躇なくやってOK
・ブラウザ等の設定を上書き処理したい場合のGPO設定は、極力最後の階層・最後の順序でサクっと強制掛ける

一応覚え書き

すぐ復帰するからいいんだけどさ

会社では人柱でIE11を導入している。

このIE11、何故か急に不正終了したかと思えば、直前の状態まで復活する。

すぐ先に仕事進められるからいいんだけど、下手すりゃ1日5・6回こんな事が起きる。

これじゃあユーザーには提供できない。

Microsoftさん、もうちょっと”ちゃんと使える”ブラウザを宜しくお願いします。


ほんとに、、、

まだまだWindowsXP現役な一風景...

昨日来社したNTTの指定工事業者さん、通信端末に使っていたLet's Note タフブックがまだWindowsXPだった件ｗ

まあ作業報告で通信する時はどうせVPN張ってるんだろうし、あまり心配はしてないのですが。

システム系なお仕事の俺としては結構気になった事案。


まだまだXPから脱せない所多いみたいですね。


ちなみにウチの社内の移行は鋭意進行中。

（要するにまだあるｗ）