【学問のすすめ】中世ヨーロッパ写字生のように黙って静かに手を動かすブログ【学問のすすめ】中世ヨーロッパ写字生のように黙って静かに手を動かすブログこれまで習ったことや学んだことを記事にまとめています。Directoryとは何か?」について調べる機会がありました。概念把握のレベル(=基本的な用語を押さえる/最初の一歩以前)ではありますが、内容をまとめます。間違っていたらごめんなさい。Microsoft社の製品紹介ページとサポートページわかりにくすぎです。結局本屋さんで買ってきたマニュアルを参考にしました。Servcerに搭載されている機能の一つで、ネットワーク上の機器(パソコンやプリンタ)を効率的に管理することができます。R2を基準にまとめます)ユーザーのアクセスコントロールをする関係上、企業で導入する場合はシステム上に全社員の所属する部署とアカウント情報、使っている端末の情報が保存されます。Direcrotyを基準とした社員の情報の管理や他社システムと連携したSSOの設定が一括でできます。Serverのあるところで、OSが下記のバージョンのパソコンが相手であればコントロールすることができるようです。Directoryをインストールしても使えないようです。Directoryドメインサービスネットワーク上のホスト(=プリンタやパソコンなどの端末)情報をディレクトリサービスとして管理する。管理者もユーザーもホスト情報の検索やアクセスができる。ライトウェイトディレクトリサービス端末内のアプリケーションの設定情報などを管理します。ディレクトリサービス)とは別にLDAPを利用することができます。証明書サービス自前の認証局を設置する。グループポリシーを使うことでユーザーに自動で証明書を発行する設定も可能。ルート認証局から認証を受けることで外部へ対しても認証情報を提示できるようにすることもできる。サービスユーザーからのネットワーク上の機器へのアクセス権限を設定する。「特定のユーザーだけファイルサーバーにアクセスさせない」のような使い方ができる。フェデレーションサービスSSOを構築する。利用するためにはサーバー証明書の発行が必要。概要については以上です、ここからは用語の説明です。Directoryドメイン)システム上での最も基本的な管理の単位です。Directoryオブジェクトを登録し、それらをまとめて管理することができる。ドメインコントローラ)ドメインを管理しているサーバーのこと。一つのドメインにはかならず一つ以上のドメインコントローラーが設置される。冗長性を確保するために2台以上の設置が推奨される。フォレストドメインをまとめたもの。システム上では必ず一つ以上のフォレストが作成される。必要であれば複数のフォレストを設定することもできる。ドメインツリードメインが階層構造になったものを言います。フォレスト内の最上位のドメインが「フォレストルートドメイン」となり、その下に「子ドメイン」が設置される。ドメインツリー全体をまとめて「フォレスト」と呼ぶ。OU:組織単位ドメイン内での管理区分のことを言います。管理区分ごとに責任者を任命し管理を委任することや、特定のOUに対してのみオフィスソフトをインストールするような使い方ができる。サイト地理的な区分を言います。「オンサイト」のサイトと同じ意味です。ドメインコントローラ間の複製の設定を行う際に考慮します。サイトリンクサイト間を接続する仮想的な回線を言います。サイト間で複製を行うためにはあらかじめサイトリンクを設定しておく必要があります。MediaSYSVOLデータとディレクトリデータを保存したUSBメモリ/CD-ROMなどを言います。このメディアは他のサーバにドメインコントローラをインストールするために使います。コピー元のサーバとデータの転送に使うネットワークに負担がかからない利点があります。オフラインドメインパソコンをドメインコントローラに接続できない場合であってもドメインに参加させるために使う機能です。Serverのバージョンにより使える機能が異なります。そのため、ドメインコントローラーとして使うサーバーのバージョンにより利用する機能の設定を変更します。その設定を「機能レベル」と言います。2008などはドメインコントローラとして使うことができなくなります。別のドメインに含まれるリソースを利用可能にするための機能です。通常の設定では別ドメインでは認証ができないためにリソースを利用できませんが、ドメイン間で「信頼関係」を結ぶことでこれが可能になります。情報セキュリティスペシャリスト2014年秋季試験ではこれが出題されました。ドメインサービス)のデータベースを言います。フォレスト内すべての検索の対象となるActiveDirectoryのオブジェクトが記録されています。破損するとフォレスト内のユーザーがログインできなくなるため、一つのフォレスト内に複数のグローバルカタログサーバを設置することが推奨されます。Directoryドメインサービス)にログインするときに使用する、ログインIDを言います。「sample@domain.sample」のような形式で生成されます。UPNサフィックス:ユーザープリンシパル名サフィックスUPNの@以降を別の文字列に変更できる設定です。「sample@domain.sample」のような形式を「sample@sample,sample」のようにすることが可能です。移動ユーザープロファイルユーザーがネットワーク上のどの端末にログインした場合であっても、同じデスクトップ環境を使うことのできる機能です。監査エントリ監視をしたいオブジェクトに対する設定です。「ディレクトリサービスのアクセス監査」設定を有効にした後に個々のオブジェクトに「監査エントリ」を設定することでログを取得することができます。この設定は内部統制の面で重要です。NTFSアクセス制御オブジェクトに対するアクセス制限を設定する機能です。「読み取り不可」などを設定することができ、この設定はオブジェクトにアクセスするユーザー全員に適用されます。ダイナミックアクセス制御オブジェクトに対するアクセス制御を、ユーザーや端末の属性ごとに動的に変化させる機能です。特定のステータスの端末からのみアクセスを許可する、といった設定が可能です。(設定は「グループポリシーの管理」画面から行います)GPOのコピー:グループポリシーオブジェクトのコピーグループポリシーオブジェクトは、「他のドメイン」や「他のフォレスト内の別のドメイン」などにコピーすることができます。(コピーをするためにはフォレスト同士もしくはドメイン同士の信頼関係が必要です)レプリケーションディレクトリデータベースでの変更内容を別のドメインコントローラに送信することを言います。対象となる操作は下記です。Directoru内で使われるオブジェクトの属性を定義する際に使われるテンプレートを言います。スキーママスターフォレスト内のドメインコントローラーすべてにコピーするスキーマを保存しているドメインコントローラーのこと。ドメイン名前付けマスターフォレスト内のドメイン名を制御するためのドメインコントローラーです。競合を防ぐために1フォレスト内に1台のみ設置されます。NTドメインのPDCをエミュレート(仮想的に再現する)コンピュータを言います。NTドメインを使う場合はかならずPDCエミュレータを1台設置しディレクトリ情報のマスターコピーをとる必要があります。RIDマスタードメイン内でSID(セキュリティID)が重複しないよう制御するために、それぞれのドメインコントローラが生成するRIDの範囲を割り当てるドメインコントローラを言います。インフラストラクチャマスタードメイン内にあるオブジェクトの関係を制御するドメインコントローラです。オブジェクトの削除や移動その他の変更を管理します。Directoryでは、認証方式としてKerberosが使われています。ディレクトリサービス)とは別にLDAPを利用することができます。そのため、スキーマでの通信や処理を行うことなく外部のアプリケーションとの連携が可能になります。説明を見る限り、Microsoft社以外のディレクトリサービスと連携する時に使う機能のようです。(詳しくはわかりませんでした)今回はかなりの部分を下記を参考にしました。大量のキャプチャ画像で操作画面を説明しているので、実際に設定するする場合には大いに役に立つと思います。サブタイ...2016-05-03【読後メモ】日経ネットワーク2016年01月号のわからなかったところをまとめてみた読書メモです。読者になるこのブログについて広告エリア広告エリア広告エリア広告エリア参加グループセキュリティアクセスの輪エンジニアグループ文系エンジニアのキャッチアップ系ブログ引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。