フォレストとドメイン

　Active Directoryは、「ドメイン」という単位でユーザーやPCを管理する。多数のユーザーやPCがあり、地理的にも離れた場所にあって、単一のネットワークを構成するのが難しい場合には、ドメインを複数作ることもできる。ドメインは必ず後述する「フォレスト」に属している。始めてドメインを作成した場合には、同時に新規のフォレストも作成する。

Active Directoryは、ドメインという単位でユーザーやクライアントPCのデータベースを作り、それをドメインコントローラーで管理する。全てのドメインは1つのフォレストに属し、フォレストには複数のドメインを入れることができる（AD：Active Directory）

　フォレストは信頼関係を持つ複数のドメインが所属している仮想的な領域だ。ただし、フォレストは複数のドメインを独立して作成し、複数のフォレストを作った場合に意識する必要があるだけで、ドメインを1つないし2つ作っただけの場合はそれほど意識する必要はない。覚えておく必要があるのは、全てのドメインは、必ずフォレストに属していて、ドメインが存在しないフォレストはありえない点だ。

　ドメインは、Active Directoryの管理単位だが、インターネットのドメインネームシステム（DNS）との混同を避けるため、「Active Directory ドメイン」（以下、ADドメイン）などと表記する場合もある。

　ADドメインには名前を付ける。基本的には、組織が使っているインターネットドメイン名（DNS名）の使用を推奨している。これは、インターネットとは関係なく開発したActive Directoryが、インターネットの普及でその一部を取り入れたためだ。ドメインに組織のDNS名に準じた名前を付けることで、DNSやDHCPといったインターネット由来のネットワークサービスとの親和性が高くなる。インターネットが必須の現代企業では、DNSやDNS名の管理は必須のはずだ。このような場合、組織内ネットワークにDNSサーバを設置する必要があるが、Windows ServerにはDNSサーバという“役割”があって、これを利用できる。このような場合にADドメイン名をDNS名と関連付けておくことでWS16のDNSサーバの管理が容易になる。

　例えば、「example.org」というルートDNS名を持つ会社では、ADドメインに「corp. example.org」などの名前を付ける。Active Directoryの名前なので、作っただけではLANの外（つまりインターネット側）から、このDNS名でアクセスできないが、社内のLANでActive Directoryを使う場合には、WS16で動作する社内向けのDNSサーバ（という役割）を使ってドメインコントローラー（その機能については後述）のアドレスが分かる。なおActive Directoryの設定では、組織のDNS名とは無関係の名前を付けることもできる。

　Active Directoryによるユーザー管理では、ネットワークに存在する「ドメインコントローラー」という役割を持つサーバが情報を持つ。WS2016で、Active Directoryを設定することは、WS2016に「ドメインコントローラー」という役割を持たせ、その設定として自らのADドメインを設定する意味に等しい。

　ドメインコントローラーは、ユーザー情報を管理するため、クライアントマシンからログオンする場合には、ドメインコントローラーにログオンしようとしているユーザーについて問い合わせをする。このときドメインコントローラーが応答できないと、クライアントではログオンできない。ハードウェア故障などに備え、ドメインコントローラーは、複数用意しておきたい。ある時点でメインに使っているドメインコントローラーを「プライマリードメインコントローラー」（Primary Domain Controller。PDC）という。PDC以外のドメインコントローラーは全て「セカンダリー・ドメインコントローラー」（Secondary Domain Controller。SDC）となる。

　次回は、Active Directoryの設定を具体的に見ていくことにしよう。

評価用PCとして用意した「DP EXPERT WS1」

この連載ではWS16の期限付き評価版＝体験版を実際のPCにインストールして、その新機能を実際に検証しながらその使い方を紹介している。インストールして検証するPCには、ドスパラ法人事業部の協力を得て、「DP EXPERT WS1」を使用している。 主な仕様は次の通りだ。

CPU	Intel Xeon Processor E5-1620 v4（4コア8スレッド、動作クロック3.50GHz、キャッシュ10MB）1基
チップセット	Intel C612 Chipset
システムメモリ	16GB（ECC、Registered機能搭載、容量8GBのDDR4-2400×2枚）
ストレージ	1TB（データ転送速度6Gbps、回転数7200rpmのSerial ATA準拠HDD）
グラフィックスカード	Quadro K620（グラフィックスメモリ2GB）

取材協力先：ドスパラ法人事業部