Windows/Active Directory

• 「基礎から分かるActive Directory再入門」最新記事一覧
  • Active Directoryはなぜ必要なのか
  • Active Directoryドメインって何ですか
  • ドメインコントローラーの役割とは
  • DNSサーバーはなぜ必要なのか
  • Active Directoryオブジェクトの種類と効果的な活用方法

現状確認 †

• ActiveDirectoryドメイン名とフォレスト名の確認

• サーバーマネージャーを起動
  • Windows Serverのサーバーマネージャーの起動方法や自動起動の停止設定
  • エクスプローラーで「PC」を右クリックし、「管理」をクリック
• サーバーマネージャーの左ペインの「ローカルサーバー」をクリック

• 以下なら無効
  • 「コンピューター名」の下の行が「ワークグループ」になっている
  • 右上の「ツール」をクリックして表示されるメニューに「Active Directory ***」がない

Active Directory ドメインサービス †

ドメインの機能を提供する

ドメインコントローラ †

ディレクトリデータベースとしての役割 †

認証と承認の役割 †

• 認証 ... ユーザー名に対するパスワードが正しいことを確認する作業
• 承認 ... アクセスできる共有フォルダーなどの範囲を確認する作業
• 認証と承認の役割をドメイン内の「Kerberos」（ケルベロス）という機能が担当

• コンピューターの認証作業も存在する

グループポリシーによるユーザー／コンピューターを制御する役割 †

• グループポリシーは、ドメインに参加するコンピューターやユーザーにさまざまな設定を適用する機能
• グループポリシーの設定はドメインコントローラーに保存されており、クライアントコンピューターは起動時やドメインへのログオン時に、その設定を受け取って適用する
• そのため、グループポリシーで新しい設定を行った場合、クライアントコンピューターはドメインコントローラーに接続しないと、新しい設定を受け取れないことになる

Active Directory 証明書サービス †

社内認証局としての機能を提供する

Active Directory フェデレーションサービス †

組織間のシングルサインオンの機能を提供する

Active Directory Rights Managementサービス †

特定のファイルに対する暗号化とアクセス制御機能を提供する

Active Directory ライトウェイトディレクトリサービス †

ディレクトリデータベースの機能を提供する