アクティブディレクトリの基本概念

質問

アクティブディレクトリの基本概念をまとめてください

解答

承知しました。 Active Directory（アクティブディレクトリ、AD） は、Microsoftが提供する ディレクトリサービス（ネットワーク上の資源やユーザを一元的に管理する仕組み）です。 Windows Serverに実装され、企業や組織でのユーザ認証・アクセス制御の中心となります。 1. 基本概念 (1) ディレクトリサービスとは * ネットワーク上の「ユーザ・PC・プリンタ・共有フォルダ」などの情報をまとめて管理する仕組み。 * Active Directoryは、これを LDAP（Lightweight Directory Access Protocol） 互換のデータベースで提供。 (2) ドメイン * Active Directoryの管理単位。 * 1つの「ドメインコントローラ（DC）」が、ユーザやコンピュータの認証を担当。 * 例: `example.local` というドメイン名で全社員を管理。 (3) オブジェクト * ADで管理される要素のこと。 * 代表例: * ユーザ（社員アカウント） * グループ（部署や権限ごとの集まり） * コンピュータ（ドメインに参加するPC） * プリンタなどのリソース (4) 組織単位（OU: Organizational Unit） * ドメイン内のオブジェクトを階層的に整理するための「フォルダ」のようなもの。 * 例: 「東京本社」「大阪支社」「開発部」などで分類。 * OUごとに管理権限を委任できる。 (5) グループポリシー（GPO） * ユーザやPCに対して「一括で設定を適用する仕組み」。 * 例: * パスワードの複雑性を必須にする * 壁紙を統一する * 特定のソフトウェアを自動インストールする (6) フォレストとツリー * 複数のドメインをまとめる仕組み。 * フォレスト：AD全体の最上位（すべてのドメインを包含）。 * ツリー：同じ名前空間を持つドメインの集合。 2. 主な機能 * ユーザ認証：社員がPCにログインするときにID・パスワードを確認。 * アクセス制御：ファイルサーバやプリンタへのアクセスをユーザやグループ単位で制御。 * ポリシー適用：セキュリティや環境設定を一括管理。 * シングルサインオン（SSO）：一度の認証で社内システムを利用可能に。 3. メリット * 管理を一元化できる（アカウント管理の効率化）。 * セキュリティ強化（不正アクセス防止、統一ルール適用）。 * 大規模組織でも運用しやすい（OUやグループ分け）。 まとめ Active Directoryは、「会社の社員証をデジタル化したような仕組み」 であり、 * 「誰が社員か」＝ユーザ認証 * 「どこに入れるか」＝アクセス制御 * 「どういうルールで使うか」＝ポリシー管理 を一括で管理するものです。

脱オンプレミス! クラウド時代の認証基盤 Azure Active Directory 完全解説【電子書籍】[ Vittorio Bertocci ] 価格:4070円 (2025/9/26 09:16時点) 感想(0件)

M5Stack M5Stack Core2 v1.1【M5STACK-K010-AWS】[エムファイブスタック M5 マイコン IoT モジュール 電子工作 自由工作 夏休み] 価格:9895円 (2025/9/18 19:54時点) 感想(0件)

人気ブログランキング

【下記、広告です。クリックいただけると励みになります。】