Active Directoryの構造とサービス【中編】
いまさら聞けない「Active Directory」の混乱しやすい“基本構造”を解説
企業のITシステム管理の中核を担う「Active Directory」。ドメインやオブジェクトなど、Active Directoryを理解するための基本構造を押さえておこう。
MicrosoftのID・アクセス管理システム「Active Directory」(AD)は、ユーザーの管理やアクセス制御など、企業におけるIT運用を支える中核的な存在だ。Active Directoryを使っているIT管理者でも、「ドメイン」や「OU」(組織単位)をはじめとしたActive Directory用語を、十分に理解しないまま用いていることもあるのではないだろうか。
本稿は、Active Directoryの全体構造をあらためて整理する。どのような機能や構造の下で、IDとアクセス管理の仕組みが動いているのかを押さえておこう。
Active Directoryはどのように構造化されているか
併せて読みたいお薦め記事
連載:Active Directoryの構造とサービス
Active Directoryを学ぶならこちらもチェック
Active Directoryは木のような構造をしている。その構造(ドメインを含む)内のさまざまな概念をよく理解するための方法の一つは、ツリーの5つの主要な要素を知るすることだ。
オブジェクト
オブジェクトは、AD構造における最下位レベル、または最も細かい論理単位だ。ユーザーアカウントやコンピュータ、グループ、プリンタなどを指す。全てのオブジェクトには、そのプロパティと制限を詳述する1つ以上の属性がある。これらの属性は、ADスキーマ(オブジェクトを管理するための設計図)内で正式な定義として指定されている。
OU
AD内のオブジェクトは、OU(組織単位)と呼ばれる論理的なグループに構造化されており、これもオブジェクトと見なされる。OUにより、管理者はAD内のオブジェクトを整理できる。OUはネスト(入れ子状にすること)することができるので、1つのOUが他のOUを保持するということも可能だ。ただし、オブジェクトは常に1つのOUにしか配置できない。
グループ
グループは、AD内のオブジェクトを整理するもう一つの方法だ。グループはユーザーなどのオブジェクトの集合であり、オブジェクトに権限などの共通のプロパティを付与する。例えば、グループ内の全てのユーザーは特定のファイル共有へのアクセスを受けることができる。オブジェクトは複数のグループに所属することができる。グループのオブジェクトはOUに配置することもできる。
ドメイン
ドメインはオブジェクトの論理的なグループであり、コンピュータのような個々のオブジェクトだけでなく、グループやOUも含むことができる。ドメインは通常、企業ネットワーク内の論理的な管理単位として機能し、管理者や管理チームがそれを管理する。組織は2つ以上のドメインを簡単に取得することができる。例えば、複数の物理的なオフィスを持つビジネスでは、米国のオフィスでは「us.company.com」、英国のオフィスでは「eu.company.uk」など、物理的なオフィスごとにドメインを持つことがある。
ツリー
ドメインはツリーに編成できる。例えば、あるサイトに複数のドメインを持つビジネスは、組織の目的のためにそれらのドメインを単一のツリーにまとめることがある。ツリー内のドメインは共通のネームスペースを持ち、フォレスト全体でスキーマ(設計図)とグローバルカタログを共有する。
フォレスト
ツリーは、Active Directoryの最高階層レベルであるフォレストに編成できる。フォレストは単一のディレクトリを定義する。例えば、世界各地に複数のドメインツリーを持つビジネスは、それらのツリーを単一の管理フォレストに統合して企業全体を一元管理する。フォレストはActive Directory最上位のセキュリティ境界でもあり、各フォレストの管理者が明示的に信頼を構築しない限り、他のフォレストとの信頼は確立されない。
次回は、Active Directoryドメインサービスについて解説する。
TechTarget発 世界のインサイト&ベストプラクティス
米国Informa TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 世界のインサイト&ベストプラクティス
米国TechTargetの豊富な記事の中から、さまざまな業種や職種に関する動向やビジネスノウハウなどを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[ファインディ株式会社] AI利用率だけでは説明できない成果 開発組織の競争力を生む「開発資本」とは? -
製品資料
[ニュータニックス・ジャパン合同会社] AI活用を成功へ導く、シンプルで費用対効果に優れたクラウド基盤とは? -
製品資料
[ニュータニックス・ジャパン合同会社] マネージドKubernetesには限界も――メリットをフル活用する新たな選択肢とは? -
技術文書・技術解説
[ニュータニックス・ジャパン合同会社] 決断の日が迫る「vSphere 8」サポート終了問題 考慮すべきリスクと選択肢は? -
製品資料
[サイバーソリューションズ株式会社] メール誤送信対策のルールが肥大化 苦しむ情シスはどうすれば救われるのか?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
「Wi-Fi 7」経由でWindowsが乗っ取られる? 最高権限奪取の恐怖
-
3
パッチなしで「今すぐサーバを落とせ」 Kiteworks異例警告の波紋
-
4
「アップグレードできないJava」をどう守る IBMとRed HatがAIで400件超修正
-
5
「企業におけるAI導入検討度とIT投資優先度」に関するアンケート
-
6
kintoneで実践 製造業のための「見積もり管理」改善のヒント
-
7
「IoT通信環境の構築・運用」に関するアンケート
-
8
祝10周年! 創業者も予想できなかったRaspberry Pi活用例
-
9
「サイバー犯罪株式会社」に潜入 現地調査で判明した“犯罪者求人”の実態
-
10
鉄道とIT、老舗企業はスマホアプリでいかに息を吹き返したか
ホワイトペーパーランキング PR
-
1
家庭用Wi-Fiルーターの業務利用は危険? 避けるべき理由と具体的な対策
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
4
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
5
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
6
プログラミング不要で誰でも実現できる、ネットワーク運用管理の自動化とは
-
7
Linux初心者でも知らないとまずい「RHEL」「SLES」の違いとは?
-
8
東大教授と考える、AI時代の「データ主権」「信頼性」「ガバナンス」の在り方
-
9
「IT史に名を残すシステム障害」8選
-
10
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー