Active Directoryは、ほかのアプリケーションとは別にバックアップしておく必要がある。障害が起きる前に、シミュレーションして計画を検証しよう。
Active Directoryのバックアップと復元の計画を立て、テストしておくことは、事業継続計画(BCP)における最優先事項だ。もしもActive Directoryを失えば、Windowsドメインはすぐに機能しなくなり、企業はActive Directoryで管理しているすべての情報を失うことになる。
大半のネットワークアプリケーションとは異なり、Active Directoryは分散型のアプリケーションだ。これはマルチプルマスター、つまり(デフォルトで)すべてのドメインコントローラーがディレクトリの完全なコピーと、それを変更できる機能を持っている(※)。
※なお本稿は中堅規模のネットワーク向けに執筆したものである。幾つものドメイン、さらには複数のフォレストがある大規模ネットワークの場合には、この原則はすべて当てはまるが、細部はかなり異なってくる。
従って、Active Directoryを安全に保つためには、ドメインコントローラーのうちどれか1つのバックアップを取っておけばいい。しかしコントローラーのいずれかを復元したいと思えば、すべてのバックアップが必要になる。
Copyright © ITmedia, Inc. All Rights Reserved.
瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓
MFA(多要素認証)を入れたから安心という常識が崩れ去っている。フィッシング集団「Tycoon2FA」が摘発されたが、脅威が完全になくなったというわけではない。

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...