AD CS

安全な通信や認証に使うPKI証明書を発行・管理するWindows Serverの役割。証明機関（CA）やWeb登録などの機能を持つ。

この概念が関わる関係

証明機関Web登録はAD CSの実装を担います。証明機関Web登録は、ブラウザーからIIS上のWebサイトで証明書を申請するAD CSの役割サービスで、KB5005413が影響を受け得るとした二つの役割サービスの一つ。 / 確度: 確立した関係 / 確認日: 2026-10-31 出典出典
証明書の登録WebサービスはAD CSの実装を担います。証明書の登録WebサービスはHTTPSで証明書の要求を受け付け、要求者に代わって証明機関に登録を行うAD CSの役割サービスで、KB5005413が影響を受け得るとした二つの役割サービスの一つ。 / 確度: 確立した関係 / 確認日: 2026-10-31 出典出典
「NTLMを制限する」ポリシー群はAD CSに対する本記事の推奨です。KB5005413は追加の対策として、ドメインコントローラーやAD CSのサーバーでNTLMを拒否する方法を、安全な順に挙げている。 / 確度: 確立した関係 / 確認日: 2026-10-31 出典
AD CSはMicrosoft Defender for Identityで確認できます。AD CSに置いたDefender for Identityのセンサーは、ドメインコントローラーの証明書の不審な要求（ESC8）を検出する。 / 確度: 条件付きの関係 / 確認日: 2026-10-31 出典

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。