Active Directory関連相談に乗ります

某企業の認証サービス管理者(10年以上)

いわゆるマイクロソフト社が提供する、AD関連のよろず相談に乗ります。いきなりAD管理者に任命された、設計時に注意したいポイント、運用する中での困りごと等、なんでも結構です。 ・ADDS(Active Directory Domain Service) 　・DC構築、グループポリシー、スクリプト全般 ・ADFS(Active Directory Federation Service) 　・フェデレーション認証 　・AzureADとのハイブリッド構成 　・クレーム設定(アクセス条件) 　・脱ADFS ・ADCS(Active Directory Certificate Services) 　・エンタープライズ向けCA構築 　・証明書テンプレート作成 　・WindowsクライアントPCへの自動配布 　・モバイルデバイスへの証明書配布(Intuneコネクタ) ・AzureAD Connect 　・ユーザー、グループ、コンピュータ、コンタクト同期 　・パスワードハッシュ同期 ・AzureAD 　・エンタープライズアプリ登録 　・MSGrafスクリプト 　・APIバーミッション設定 ・Hybrid AzureAD Join 　・オンプレADとAzureADのハイブリッド構成 ・AzureAD条件付きアクセス 　・各種設定方法 　　Windowsデバイス 　　モバイルデバイス 　　多要素認証 ・Intune 　・デバイスプロファイル作成 　・シリアルNo登録 　・パスワード再発行、権限委譲 ・DNS 　・各種構成 　　Primary/Secondary構成 　　ドメイン統合モード構成 　　条件付きフォワーダー ※ADCSとIntuneは少し弱めです