ドメインサービス (AD DS) のバックアップ(No.5) - マイクロソフト系技術情報 Wiki

[ トップ ] [ 新規 | 一覧 | 単語検索 | 最終更新 | ヘルプ ]

Open棟梁Project - マイクロソフト系技術情報 Wiki

戻る

...工事中...

目次 †

目次
ディレクトリ・サービス
ドメイン・ネットワーク
セキュリティ
- セキュリティ・ポリシー
  - Windowsログオン認証
  - さまざまなセキュリティ対策への取り組み。
- グループ・ポリシー
レプリケーション
操作マスタ（FSMO）

ディレクトリ・サービス †

登録できるオブジェクト †

組織単位（OU)
コンピュータ
グループ
ユーザ
連絡先
プリンタ
共有フォルダ

アカウントの種類 †

ドメインアカウント

グループ・アカウントの種類 †

ドメインのグループ

グローバル・カタログ †

グローバルカタログとは
http://technet.microsoft.com/ja-jp/library/cc776756.aspx
- グローバルカタログの役割
  http://technet.microsoft.com/ja-jp/library/cc736934.aspx
- グローバルカタログのレプリケーション
  http://technet.microsoft.com/ja-jp/library/cc759007.aspx

フォレスト内の全ドメインの全オブジェクトから、
検索で、頻繁に利用される頻度が高い属性
（デフォルトではユーザ名やログオン名など）
のみを抽出し、ドメイン間でレプリケーション、保存されている。

異なるドメインがある場合のみレプリケーションが発生する。
- ドメイン・コントローラ間のレプリケーションとは別である。
- 他のドメインの頻繁に利用される頻度が高い属性のみレプリケーションされる。
- 従って、シングルドメインの場合は、グローバル・カタログのレプリケーションは発生しない。

異なるドメインのオブジェクトでも、ローカルで一括して検索できる。
ログオン時の所属グループの確認や、オブジェクト検索に利用される。

グローバル・カタログ・サーバ
- グローバル・カタログは、フォレスト内のグローバル・カタログ・サーバが保持する。
- グローバル・カタログ・サーバは、ドメイン・コントローラの持つ役割の1つ。

ドメイン・ネットワーク †

ワークグループ・ネットワークを拡張

ユーザ認証（Kerberos認証）
ユーザ、コンピュータ情報
共有フォルダ、プリンタ

セキュリティ †

セキュリティ・ポリシー †

ミラーアカウントからADのアカウントに移行することでIDの集中管理が可能

Windowsログオン認証 †

Kerberos、NTLM
シングル・サインオン
ワンタイムパスワード
スマートカードログオン
- 安全で簡単なログオン
- 離席時の画面ロック

ユーザ・グループを使用したアクセス許可の設定

さまざまなセキュリティ対策への取り組み。 †

LAN接続認証

WSUS連携
- 更新プログラム入手の完全管理
- ネットワーク内のPCに更新プログラムを配布
- GPOと連携

Rights Management Service（RMS：情報漏えい対策）
- ドキュメントの暗号化、有効期限設定
- 防止データ利用制限、操作ミス漏洩防止（印刷、転送）

Federation Service（ADFS：インターネット・ユーザとの統合認証）

グループ・ポリシー †

ローカル・ポリシーからグループ・ポリシーに移行することで
ポリシー設定、クライアント環境の集中管理が可能

レプリケーション †

操作マスタ（FSMO） †