Directoryの構成要素である「サイト」について説明してきます。Directoryの論理的な区別を可能とします。デフォルトでは、全てのドメインコントローラーが「Default-First-Site-Name」という名前のサイトに属しています。どのような時にサイトの構成が必要なのか。それを説明するために、今回は東京本社と大阪支社を持つ会社を例に挙げていきます。Directoryで構成されていますが、物理的には本社と支社で分離されており、それぞれの拠点にドメインコントローラーを構築しているとします。この場合、もしデフォルト設定のままで、二つのドメインコントローラーが両方「Default-First-Site-Name」に所属していたとすると、ドメインコントローラーが大阪や東京といった物理的な場所により区別されることはありません。そのため大阪のユーザーがログオンをする際、大阪のドメインコントローラーによりログオン認証を受けることもあれば、東京のドメインコントローラーにより認証を受けることもあり、ネットワークの状況によっては認証に時間がかかる可能性があります。ここで登場するのが「サイト」です。Directoryドメイン内のドメインコントローラーを物理ネットワークに合わせて論理的に分割を行うことで、大阪のユーザーは大阪のドメインコントローラーに、東京のユーザーは東京のドメインコントローラーに優先的に認証を行わせることが可能になります。ドメインコントローラー間のレプリケーション制御においても同様です。ドメインコントローラーが全て「Default-First-Site-Name」に属している場合、ドメインコントローラー間のレプリケーションはほぼリアルタイムに行われます。環境によっては、リアルタイムに同期を行うことでネットワークの帯域を圧迫する場合があります。その場合はサイトを構成後、サイト間を接続する「サイトリンク」を作成することで、ドメインコントローラー間のレプリケーション間隔を調整することが出来るのです。Directoryを構成する「要素」ついて説明していきたいと思います。Directoryの基本単位を「ドメイン」といいます。Directoryデータベースを共有する範囲のことをいい、ドメインを作成することで、組織のユーザー・グループ・コンピューターを集中して管理することが可能になります。Directoryの認証の仕組みについて解説していきます。ネットワーク上に複数のコンピューターが存在している場合、各コンピューターに名前を付けて管理する必要があります。小規模なネットワークであれは、名前を付けることでどのコンピューターにアクセスすればよいのかを区別することが出来ます。ネットワークの規模が拡大するにつれ、自分がアクセスしたいコンピューターの名前を探すのに時間がかかり、作業効率が低下することが考えられます。そこで、その問題を解決するのが「ドメイン環境」で管理する方法です。以下では、「ワークグループ環境」と「ドメイン環境」における管理方法の違いについて説明していきます。ワークグループ環境では、各コンピューターに専用の「SAMデータベース」があり、リソース管理やユーザー認証は各コンピューターごとに実行されます。最大のメリットは、サーバーを必要とせずクライアントPCだけで構築が可能であるため、「低コスト」かつ「容易」に構築することが出来るという点です。ユーザーやコンピューターをそれぞれ管理しているため、台数が増加すると管理が大変になるというデメリットもあります。対してドメイン環境では、全てのユーザー・コンピューターがドメインに参加することにより、リソースを一元管理することが可能です。一元管理には、「ドメインコントローラー」という専用のサーバーが必要になります。ユーザーがドメインに参加しているコンピューターにログインする場合、認証データがドメインコントローラーに送られます。ドメインコントローラー側で認証データが正しいことが確認できた場合、チケットが発行されます。チケットを受け取ったクライアントは、次にそのチケットを提示することでアクセス先コンピューターに対して認証を行います。正しいチケットであればクライアントのアクセスを許可します。以上の認証方法により、ユーザーは一度認証を受けると、どのコンピューターに対してもパスワードを要求されることなくアクセスすることが可能になります。この認証方法のことを、「Kerberos認証」と呼びます。Directoryが挙げられます。Directoryって何?」という質問に対して、一言で申し上げるなら、アカウントの管理を行うディレクトリ・サービス・システムです。このディレクトリ・サービスですが、多くのリソースを一元管理する必要があるような、特に大規模なネットワークにて真価が発揮されます。大規模なネットワークのみが対象というわけではありません。小規模なネットワークのユーザーに対しても、多くのメリットがあります。Directoryの基礎をわかりやすく解説していきたいと思います。ユーザーアカウントをコンピューターごとに管理する形態は、「ワークグループ」と呼ばれます。ワークグループでは、以下のリソースが別々に管理されています。この管理形態について、小規模ネットワークでは問題ないかもしれませんが、管理するリソースが増えるほど様々な問題が発生します。以下のような状況が考えられます。「サーバーそれぞれに対して、アカウントを管理しないといけないから、別々にパスワードを変更しなくてはいけない・・。面倒だから変更しなくてもいいか。「転勤などでパソコンが変わってしまった。Directoryです。Directoryを利用することで、全てのネットワークリソースを、一つのオブジェクトとして、一元管理することが出来るようになります。ドメインユーザーへパスワード/アカウントの有効期限を通知するための設定について紹介します。Plusでは、パスワードとアカウントの有効期限をドメインユーザーに前もって通知できます。有効期限の通知の設定方法は次のとおりです。[通知タイプの選択]で「パスワード期限通知」または「アカウント期限通知」を選択できます。[プッシュ通知]にも対応しています。期限切れになる何日前に通知するかのスケジュール、件名、本文を設定します。複数のスケジュールを設定することも可能です。[詳細設定]で通知やレポートの詳細を設定することもできます。Plusのポリシー設定について紹介します。Plusでは、ドメインユーザーが使用できる操作についてポリシーを設定できます。主なポリシーの内容は次のとおりです。ポリシーの設定方法は次のとおりです。5307)をリリースしました。本ブログでは、新しく追加した機能のうち、2つご紹介します。解除のリンクを貼り付けることが可能なGINA/CPログオンエージェントを提供しています。アカウントロック解除の回数を制限する機能を追加しました。デフォルトで、1週間(7日)にリセット/ロック解除が可能な回数を5回に設定されます。任意の期間および回数を設定し、不必要なセルフサービスの利用を回避することができます。ManageEngine事業において重要なイベントとして位置付けているユーザーカンファレンス。日頃からManageEngine製品をご利用いただいている多くのお客様と直接お話することができる貴重な機会であり、世界各地で開催しています。CorporationのUSオフィス(サンフランシスコ郊外のPleasanton)でユーザーカンファレンスを開催しました。Conference。Central」です。日本オフィスからも2名参加してまいりましたので、簡単にカンファレンスの様子をご紹介します。5305)で追加された新機能について、紹介します。本ブログでは、CSVファイルインポートの予約設定機能について説明します。Plusには、ユーザーの登録情報(本人確認時に使用する情報)をインポートする機能があります。この機能に今回任意の日時でCSVファイルのインポートを実行できるスケジュール機能を追加しています。設定画面に進むには、[CSVファイルから登録情報をインポート]の[自動登録をスケジュール]をクリックします。[新しい自動登録をスケジュール]をクリックし、新規スケジューラを作成します。次の作成画面が表示されます。「CSVファイルパス」にインポートするCSVファイルの保管先を指定します。各項目を入力して、「保存」ボタンをクリックすることで登録が完了します。入力した内容に問題がなければ、スケジュールが設定されます。「30日間の無料トライアル(評価版)」を是非お試しください。評価期間中は、技術サポートもご利用可能です。例年同様、デモ環境をご用意いたしますので、会場では実際の画面をお見せできます。会場にお越しの際はぜひ、当社のブースにお立ち寄りください。3大テーマを掲げて製品を展示します。