Directory Service

Active Directory

• Active Directory の複製障害の調査

Group Policy

• グループ ポリシーの適用に失敗する事象の調査

PKI

• SSL / TLS 通信に失敗する事象の調査
• 証明書ベースの認証に失敗する事象の調査

User Profile

• 一時プロファイルでログオンしてしまう事象の調査

Windows Hello

• Windows Hello , Windows Hello for Business における PIN/生体認証でのログオンに失敗する事象の調査
• Windows Hello および Windows Hello for Business における PIN および生体認証の登録に失敗する事象の調査

Windows Time Service

• 時刻同期が失敗する事象の調査

認証全般

• アカウント ロックアウトの調査 1 (送信元の特定)
• アカウント ロックアウトの調査 2 (プロセスの特定)
• 特定のサーバーに接続した際に認証が通らない事象の調査
• ログオンに遅延する事象の調査 (ユーザーの切り替え)
• ログオンに遅延する事象の調査 (再起動)

TSS 情報採取手順

• 1-1 認証情報採取
• 1-2 認証情報 + WPR 採取
• 1-3 認証情報 + Procmon 採取
• 2-1 認証情報採取 (再起動)
• 2-2 認証情報 + WPR 採取 (再起動)
• 2-3 認証情報 + Procmon 採取 (再起動)
• 3-1 認証情報採取 (ユーザー切り替え)
• 3-2 認証情報 + WPR 採取 (ユーザー切り替え)
• 3-3 認証情報 + Procmon 採取 (ユーザー切り替え)
• 4-1 ドメイン コントローラー環境情報採取
• 4-2 ドメイン メンバー or WORKGROUP 環境情報採取
• 4-3 証明機関 環境情報採取