エンジニアーズハウスエンジニアーズハウスとは運営する理由フリーランスBlog問い合わせ(Line@)ホーム技術の話インフラ【AD】ドメインコントローラーって何者?2018/12/17SHAREツイートシェアはてブLINEPocketツイートシェアはてブLINEPocketWATARUです。今回も引き続きADについてのアウトプットをしていこうと思います。Directoryドメインサービス」を提供するためのサーバーとのことです。そもそも、「AD=ドメインコントラー」じゃないの?と疑問を持たれている方は、以下の記事で触れているのでぜひ読んでみてください。【AD】ドメインってなんだろう?では早速今回の内容に入っていきたいと思います。・グループポリシーによるユーザーとコンピューターを制御と管理それぞれの役割の内容を見ていこう■データベースAD上のデータベースは「ディレクトリデータベース」(以下DDB)という名前で呼ばれている重要:それらDDBは基本的に「ドメインで利用するユーザーID&PW」を管理している。DDBに保存されるデータは「オブジェクト」という名前で呼ばれておりユーザーの登録なども「オブジェクト(ユーザー)を登録した」ということになるそうだふむふむ業界用語的なやつですかね?さらに、オブジェクトの中身の細かい設定を「プロパティ」または「属性」と呼び、それらの設定を細かくしていくことによって、管理を容易にしている。※このデータベースの属性変更などについては、今回は細かくなってしまうので触れないでおきます。認証:ユーザー名に対するパスワードが正しいことを確認する承認:ユーザーがアクセスできる共有フォルダーなどの範囲を確認するまたADドメインサービスについては認証と承認の役割を「Kerberos」という機能で行っている重要:Kerberosは以下の様に動く1ドメインコントローラーとクライアントコンピューターの通信によって、入力されたユーザー名とパスワードの組み合わせが正しいかどうかを確認2特定のサーバーへアクセスできることを確認これらの動きを正常に行う為には、ドメインに参加しているクライアントPCがドメインコントローラー(以下ADサーバー)と通信ができる状態でなくてはならない。重要:ADサーバーで一度グループポリシーを設定するだけで、全てのクライアントコンピューターにその設定が自動的に割り当てられるこれは社内の端末担当であれば涙が出るほどのサービスだね!グループポリシーの設定はADサーバーに保存されており、クライアントコンピューターは起動時やドメインへのログオン時に、その設定を受け取って適用する。※コマンドで確実に適応させる方法もありそのため、グループポリシーで新しい設定を行った場合、クライアントコンピューターはドメインコントローラーに接続しないと、新しい設定を受け取れないことになり、先ほども説明した通りクライアントPCとADサーバーの通信が通ってない事には、設定は適応されない。まとめ最近私も、いろいろ勉強しているのですが社内のシステムを作り始める場合は基本的にはADサーバーを立ててから、クライアントや各サーバーを立てていくらしいです。いうことは、ADサーバーはすべてのPC達のボスになります。この部分を理解して対応していこうと思いました。1DDBは基本的に「ドメインで利用するユーザーID&PW」を管理している。2認証と承認の役割を「Kerberos」という機能で行っている3ADサーバーで一度グループポリシーを設定するだけで、全てのクライアントコンピューターにその設定が自動的に割り当てられるってことで今回もアウトプット完了です。【AD】そのままだと危険です!ADサーバーの冗長性を意識する。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。前の記事[PHP]オブジェクトの$thisって?次の記事フリーランスは楽じゃない!?私がフリーランスエンジニアとして苦...あなたにおススメリストワタルエンジニアーズハウスはこのクローズドなIT業界において、「自分の周りの世界を記事を通して知る場所」です。お金」の話を分かりやすく簡単に発信していきます。