ドメインサービス (AD DS) のバックアップ(No.9) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

Open棟梁Project - マイクロソフト系技術情報 Wiki

戻る

目次 †

目次
概要
- 導入
- 運用
ディレクトリ・サービス
ドメイン・ネットワーク
セキュリティ
- セキュリティ・ポリシー
  - Windowsログオン認証
  - さまざまなセキュリティ対策への取り組み。
- グループ・ポリシー
レプリケーション
操作マスタ（FSMO）
AD DSの冗長化

概要 †

導入 †

Active Directory（計画）

運用 †

Active Directory（移行）
- AD移行の注意点

グループ・ポリシー
- グループポリシー設定リスト

ディレクトリ・サービス †

登録できるオブジェクト †

組織単位（OU)
コンピュータ
グループ
ユーザ
連絡先
プリンタ
共有フォルダ

アカウントの種類 †

ドメインアカウント

グループ・アカウントの種類 †

ドメインのグループ

グローバルカタログ †

ドメイン・ネットワーク †

ワークグループ・ネットワークを拡張

ユーザ認証（Kerberos認証）
ユーザ、コンピュータ情報
共有フォルダ、プリンタ

セキュリティ †

セキュリティ・ポリシー †

ミラーアカウントからADのアカウントに移行することでIDの集中管理が可能

Windowsログオン認証 †

Kerberos、NTLM
シングル・サインオン
ワンタイムパスワード
スマートカードログオン
- 安全で簡単なログオン
- 離席時の画面ロック

ユーザ・グループを使用したアクセス許可の設定

さまざまなセキュリティ対策への取り組み。 †

LAN接続認証

WSUS連携
- 更新プログラム入手の完全管理
- ネットワーク内のPCに更新プログラムを配布
- GPOと連携

Rights Management Service（RMS：情報漏えい対策）
- ドキュメントの暗号化、有効期限設定
- 防止データ利用制限、操作ミス漏洩防止（印刷、転送）

Federation Service（ADFS：インターネット・ユーザとの統合認証）

グループ・ポリシー †

ローカル・ポリシーからグループ・ポリシーに移行することで
ポリシー設定、クライアント環境の集中管理が可能

レプリケーション †

操作マスタ（FSMO） †

AD DSの冗長化 †