2008と比べて少しだけ機能が追加された感じです。Directoryごみ箱」が追加されました。こちらについてはまたいつか。認証メカニズムの保証ドメインユーザーの認証時に使用される認証方式の種類(ユーザー/パスワード、スマートカード)をKerberosトークンにパッケージするという機能です。ADフェデレーションサービスといったフェデレーションID管理基盤が実装されたネットワーク環境でこの機能が有効化されると、ユーザーのログオン方法に基づいて承認の可否を判断する要求対応型(claims-aware)アプリケーションへアクセスするたびにKerberosトークンに含まれる(認証方式に関する)情報が抽出されます...と直訳っぽくなりましたが、近年IDパスワード方式に代わる生体認証やPINベースなど様々な認証方法が登場し、それぞれがどの程度のリスクかを比較することができる(複数出てきたので比較することができる、と言うのが正しいです)ようになりました。それに伴い、よりセキュアな認証方式の場合のみ承認する、と言った制御も出てくるようになってきています。この機能ではそういった認証方式をKerberos認証の中にパッケージングすることによって、他のサーバーが認証情報を利用するときにこの情報を利用することができるようになるものです。Name)はクライアントがサービスの名前を一意に判別するための名前で、これによりサービスをセキュアに実行することができます。SPN自体の説明については国井さんのブログの説明が非常にわかりやすいです。R2の機能追加では管理サービスアカウントのSPNの管理が簡略化されました。サービスアカウントの新機能について記載されたドキュメントを見てみると以下のように記載されています。computer.簡単に訳すと以下のようになります。R2の場合、管理サービスアカウントのSPNの管理が簡略化されています。コンピューター上にインストールされた全ての管理サービスアカウントについて、以下の4つの条件で管理サービスアカウントのSPNのDNS部分が"oldname.domain-dns-suffix.com"から"newname.domain-dns-suffix.com"に変更された場合です。R2で追加された機能はどちらもセキュリティとそれに伴う運用性を意識した機能追加のように見えます。2008のときのような目に見える機能追加ではないですが(裏返すとその辺りで目に見える機能追加はひと段落したのかもしれませんが)、こういう細かい部分の機能追加で洗練されて言っているように思います。2003(上)こんにちは。