cles::blog

AD に参加している PC にログインしようとすると、「このワークステーションとプライマリドメインとの信頼関係に失敗しました」という表示が出て、どうやってもログインできないことがあります。

そもそもの日本語がちょっと変なので、何を言っているのかわかり辛いですが、これは "The trust relationship between this workstation and the primary domain failed." を直訳したもののようです。

なんとなく AD の問題であって、こういうのはドメインからの一度該当のマシンを外して、ドメインに再参加すれば修正できるだろうというは分かります。実際に MS の公式な解説でもそのようなページも見つかります^*1が、さらにいろいろと調べてみたらPowerShell を使うと意外と簡単に修復できることが分かりました。

† 確認方法

一番面倒なのは、何らかの方法で該当のマシンにログインする必要があることでしょうか。
ログインができたらコマンドプロンプトを起動して以下のコマンドを打ち込みます。

問題が発生している場合 0x5 ERROR_ACCESS_DENIED という戻り値が返ってくることが確認できます。
問題が解消している場合の戻り値は 0x0 NERR_Success です。

† 修正方法

修正は PowerShell を管理者権限で起動して実施します。
使うコマンドレットはTest-ComputerSecureChannel^*2です。
具体的には以下のようなコマンドになります（DOMAIN_NAME, DOMAIN_ADMIN は自分のドメイン名とドメイン管理ユーザーに読み替えてください。）。

上記の作業が完了したら、確認方法に記載してある nltest を使って、コマンドが 0x0 NERR_Success を返すことを確認します。

† エラーの発生はセキュアチャネルの破損

この現象の発生メカニズムについては「ドメインにログオンできない ～ セキュア チャネルの破損 ～」に公式の詳細な解説があります。
普段、あまり意識することがない AD に登録されているコンピューターアカウントのパスワードが影響しているようです。

• ^*1: "このワークステーションとプライマリ ドメインとの信頼関係に失敗しました" エラーが Windows 7 を搭載しているコンピューターにログオンすると表示される
• ^*2: Test-ComputerSecureChannel (Microsoft.PowerShell.Management) - PowerShell | Microsoft Docs

GoTo トラベル事業^*1*2については、先日の方針転換で都民もやっと対象になりましたが、さらに都が都民が都内に旅行すると1 泊 5000 円を補助することになるようです。

しばらく家からも出ていない生活をしているので、ちょっと近場の宿にでも出かけてみますかね。

Go Toトラベル 都民の都内への旅行に補助 1泊5000円など | 新型コロナ 経済影響 | NHKニュース

観光需要の喚起策「Go Toトラベル」に東京を発着する旅行が加わるのに合わせて、東京都は都民の都内への旅行を対象に、1人当たり1泊5000円などを補助する方針です。国の補助と併用した場合は、最大で1人1泊2万5000円の補助を受けることができます。

• ^*1: Go To トラベル事業関連情報 | 観光庁
• ^*2: 旅行者向け Go To トラベル事業公式サイト

MS Office は基本的全てサブスクリプション型（Office 365, Microsoft 365）に移行して、Office 2019 のような永続ライセンス版はもう発売されないという話も出ていましたが、どうも来年に永続版の新しいバージョンがリリースされるようです。
名前はこれまでのものを踏襲するとして、順当に行けば Office 2021 でしょうかね。

マイクロソフト、「Office」の永続ライセンス版を2021年後半にリリースへ - CNET Japan

Microsoft 365が登場して以来、「Office 2019」が最後の永続版だったとも思われたが、今回、新しいバージョンが予定されていることが明らかになった。
Microsoftは、この新バージョンの価格、提供地域、具体的なリリース日については記載していない。

Firefox 81 がリリースされていたのでアップデートしてみました。
内蔵の PDF ビューアーの UI が新しくなったことにはすぐに気づきましたが、フォーム入力にも対応^*1していたようです。

• MozillaZine.jp » Blog Archive » Firefox 81 がリリースされた
• Firefox 81.0, See All New Features, Updates and Fixes
• Security Vulnerabilities fixed in Firefox 81 — Mozilla
• Firefox 81 for developers - Mozilla | MDN

• ^*1: Firefox で PDF ファイルを表示するか他のビューアーを選択する | Firefox ヘルプ

インターネットトラブル事例集（２０２０年版）追補版

総務省がインターネットトラブル事例集の PDF を公開しているのを見つけたのでメモ。

インターネットと書いてありますが、ほぼほぼスマホと SNS についての注意事項という感じですね。最近は学校でもこういうのをある程度教えていると思うので今更感がありますが、今の 40 代以上くらいだと SNS に関する教育が無かった世代なので、そのあたり向けでしょうかね。

それにしても NISC（内閣官房） のインターネットの安全・安心ハンドブック、IPA（経産省） のインターネット安全教室、そしてこのインターネットトラブル事例集（総務省）、このあたりもうちょっと省庁間で一本化しても良いような気がするんですけどね。

総務省｜インターネット上の誹謗中傷に関する注意事項等をまとめた「インターネットトラブル事例集（2020年版）追補版」の作成・公表

　「インターネット上の誹謗中傷への対応に関する政策パッケージ」の一環として、本日、総務省は、インターネット上の誹謗中傷に関する注意事項等をまとめた「インターネットトラブル事例集（2020年版）追補版」を作成・公表しました。

ヨーロッパではコロナ感染が再拡大しているようで、イングランドでは再び飲食店の閉店が 10 時になるようです。
国内はある程度落ち着いているような感じもしますが、同じような感じになるという覚悟もしておく必要がありそうです。

英イングランド、飲食店の営業を夜10時に短縮へ　新型ウイルス再流行で - BBCニュース

イギリス政府は新型コロナウイルスの感染拡大を受け、24日からイングランドのパブやバー、レストランといった施設の閉店時間を午後10時にする。また、営業はテーブル席だけに限定する。

Windows Sandbox スタートメニューから選択すると特にダイアログ等もなくてそのまま起動しまうので、VM のメモリの割り当て等を変更することができないものだと思っていたのですが .wsb という XML ファイルを用意すると環境がカスタマイズできることが分かったのでメモ。

• Windows サンドボックスの構成 - Windows security | Microsoft Docs

例えば以下のようなファイルを用意すると GPU の有効化や Mem 12GB, ホストの C:\hoge フォルダをサンドボックスのデスクトップに Read Only でマッピングすることができます。

mysandbox.wsb

全銀協が最近いろいろ明らかになった不正出金について会員行に認証の強化を示達していたのでメモ。
銀行にとって昔からセキュリティは重要な問題であるとは思うんですが、ネット関連のサービスについては全般的に脇が甘い感じですね。

資金移動業者の決済サービス等での不正出金への対応について | 令和2年 | 一般社団法人 全国銀行協会

一般社団法人全国銀行協会（会長：三毛兼承　三菱UFJ銀行頭取）は、資金移動業者の決済サービス等を悪用した口座振替による不正出金事案の発生を受けて、今般、会員銀行へ下記の内容を踏まえ、認証の強化や顧客への注意喚起等について示達したことをお知らせ申しあげます。

今年は５年に１回の国勢調査^*1の年。

都内では 2010 年の調査からインターネット回答ができるようになっているので、今回も僕はインターネット回答です。ネットのシステムは回を追う毎に使いやすくなっていて良いですね。PC の操作に慣れていれば所要時間は 10～15 分程度です。

回答は１０月７日まで。

ちなみに国勢調査は基幹統計なので、統計法にあるとおり報告の義務があり、拒否はできません。
50万円以下の罰金という罰則も規定されています。

統計法

（報告義務）
第十三条　行政機関の長は、第九条第一項の承認に基づいて基幹統計調査を行う場合には、基幹統計の作成のために必要な事項について、個人又は法人その他の団体に対し報告を求めることができる。
２　前項の規定により報告を求められた個人又は法人その他の団体は、これを拒み、又は虚偽の報告をしてはならない

• ^*1: 統計局ホームページ/令和2年国勢調査

Seagate が Enterprise 向けの 18 TB HDD である Exos X18^*1 を発売するようなのでメモ。

HDD の容量はもう限界という話が出て久しく、一時期のように容量が倍々に増えるということはなくりましたが、それでも技術革新によってジリジリと容量は増えていますね。昨年、16TB を 2 本導入したばかりなので、今回の 18TB は見送りです。

• Seagate Delivers Enterprise-Ready Exos 18TB Hard Drive Designed for Hyperscale Applications with Proven Enterprise Class Reliability and Data Security | ニュース・アーカイブ | Seagate 日本

• ^*1: Exos Xシリーズ・ハードディスク・ドライブ | Seagate 日本