ドメインサービス (AD DS) のバックアップ(No.11) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

戻る

目次 †

目次
概要
基礎
導入
運用
ディレクトリサービス
ドメイン・ネットワーク
セキュリティ
- セキュリティ・ポリシー
  - Windowsログオン認証
  - さまざまなセキュリティ対策への取り組み。
- グループ・ポリシー
レプリケーション
操作マスタ（FSMO）
AD DSの冗長化

概要 †

Active Directoryのドメインサービス (AD DS)は、
Windows 2000 Server、Windows Server 2003に搭載されているディレクトリサービス（とLDAPサーバ）である。

ドメインサービス (AD DS)では、下記の情報を中央で集中制御できるようになり、管理者の負担が軽減される。
- ネットワーク上に存在するクライアント・サーバコンピュータ、共有フォルダ・プリンタなどの共有資源情報
- それらを使用するユーザのユーザアカウント、グループ、アクセス権、組織単位（OU）の情報

Windows NTドメインでは、クライアント・サーバコンピュータ、ユーザアカウント、グループ、アクセス権などの情報しか格納できかなった。
しかし、Active Directory では情報スキーマを定義し情報を格納することで、ドメインや共有資源情報に階層構造を設けて管理することができるようになった。
また、データオブジェクトの格納件数や、検索機能の強化、LDAPへの対応など、ディレクトリサービスとして十分な機能を持つようになった。

基礎 †

導入 †

Active Directory（計画）

運用 †

Active Directory（移行）
- AD移行の注意点

グループ・ポリシー
- グループポリシー設定リスト

ディレクトリサービス †

登録できるオブジェクト †

組織単位（OU)
コンピュータ
グループ
ユーザ
連絡先
プリンタ
共有フォルダ

アカウントの種類 †

ドメインアカウント

グループ・アカウントの種類 †

ドメインのグループ

グローバルカタログ †

ドメイン・ネットワーク †

ワークグループ・ネットワークを拡張

ユーザ認証（Kerberos認証）
ユーザ、コンピュータ情報
共有フォルダ、プリンタ

セキュリティ †

セキュリティ・ポリシー †

ミラーアカウントからADのアカウントに移行することでIDの集中管理が可能

Windowsログオン認証 †

Kerberos、NTLM
シングル・サインオン
ワンタイムパスワード
スマートカードログオン
- 安全で簡単なログオン
- 離席時の画面ロック

ユーザ・グループを使用したアクセス許可の設定

さまざまなセキュリティ対策への取り組み。 †

LAN接続認証

WSUS連携
- 更新プログラム入手の完全管理
- ネットワーク内のPCに更新プログラムを配布
- GPOと連携

Rights Management Service（RMS：情報漏えい対策）
- ドキュメントの暗号化、有効期限設定
- 防止データ利用制限、操作ミス漏洩防止（印刷、転送）

Federation Service（ADFS：インターネット・ユーザとの統合認証）

グループ・ポリシー †

ローカル・ポリシーからグループ・ポリシーに移行することで
ポリシー設定、クライアント環境の集中管理が可能

レプリケーション †

操作マスタ（FSMO） †

AD DSの冗長化 †

Tags: :Active Directory, :認証基盤, :ディレクトリサービス