4. Active Directoryドメインサービスとは
いわゆる「Active Directory」
各種情報の一元管理 = ディレクトリ サービス
情報の格納と検索…LDAP
認証…Kerberos
グループポリシー…実はActive Directoryではない
Active Directoryでない環境(ワークグループ)
コンピューターごとに固有のユーザー/グループを登録
データはSAMデータベースに保存…実体はレジストリ
(Security Account Manager)
SAM
User A
User B
Yamada
Yamada
SAM
User A
User B
×
3
コンピューターごとにユーザー登録
6. Active Directoryドメインサービスとは: ディレクトリデータベース
Active Directory環境(ドメイン)
サーバー上に共通のユーザー/グループを登録
データはActive Directoryデータベースに保存(NTDS.dit)
データベースを保持するサーバー
→ドメインコントローラー(ドメインサーバー)
5
NTDS
User A
User B
Yamada
Yamada
ドメイン
コントローラー
17. Active Directoryドメインサービスの構築: 機能レベル
機能レベル
旧DCとの互換性維持→Active Directoryの新機能を制限
フォレストの機能レベル ≦ ドメインの機能レベル
ドメイン作成時に指定するか、作成後に上げる
→原則として下げることはできない
16
Windows Server 2003
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012
Windows Server 2012 R2
Windows Server 2016
この辺になると
ほとんど違いがない
(少しは違う)
18. Active Directoryドメインサービスの構築:ドメイン機能レベル
ドメインの機能レベル
ドメインコントローラーのOSバージョンを制限
ドメインコントローラーのOS ≧ ドメインの機能レベル
17
ドメイン
コントローラ
ドメイン
機能レベル
Windows Server
2003 2008 2008R2 2012 2012R2 2016
Windows Server 2003 ○ ○ ○ ○ ○ ○
Windows Server 2008 ○ ○ ○ ○ ○
Windows Server 2008 R2 ○ ○ ○ ○
Windows Server 2012 ○ ○ ○
Windows Server 2012 R2 ○ ○
Windows Server 2016 ○
たいていの場合、機能レベルは可能な限り上げればよい
19. Active Directoryドメインサービスの構築: フォレスト機能レベル
フォレストの機能レベル
ドメインの機能レベルを制限
ドメインの機能レベル ≧ フォレストの機能レベル
18
ドメイン
機能レベル
フォレスト
機能レベル
Windows Server
2003 2008 2008R2 2012 2012R2 2016
Windows Server 2003 ○ ○ ○ ○ ○ ○
Windows Server 2008 ○ ○ ○ ○ ○
Windows Server 2008 R2 ○ ○ ○ ○
Windows Server 2012 ○ ○ ○
Windows Server 2012 R2 ○ ○
Windows Server 2016 ○
たいていの場合、機能レベルは可能な限り上げればよい
26. まとめ
1. Active Directoryドメインサービスとは
情報(オブジェクト)の一元管理
2. Active Directoryドメインサービスの基本構造
ドメイン、ドメインツリー、フォレスト
コンテナ、OU
ドメインコントローラー、サイト
3. Active Directoryドメインサービスの構築
ウィザード、PowerShell コマンドレット
機能レベル
グローバルカタログサーバー
マルチマスター複製とRODC
フォルダーの場所
アカウント管理
25
27. グローバルナレッジネットワークのサービス紹介
Active Directory関連のコース
Active Directory最小構成実践
Windows Server 2012 Active Directoryの実装と管理
Windows Server 2012関連のコース
Windows Server 2012システム管理基礎(前編)
Windows Server 2012システム管理基礎(後編)
Windows 環境マイグレーション実践
マイクロソフト認定コース(MSU)
Windows Server 2012のインストールおよび構成(#23410)
Windows Server 2012の管理(#23411)
高度なWindows Server 2012サービスの構成(#23412)
26