Directoryでは、「ドメイン・モード」が「機能レベル」となった。2000までのドメイン・モードと同じようにドメイン内にどのバージョンのDCが存在し、どの機能まで実行できるのかを指し示す。2003では1種類増えたため、利用できる機能の範囲も少し複雑になる。「ドメイン機能レベル」は次の4種類がある。Directoryで混在モードとして利用していた機能レベル。2003が参加できる。Directoryでネイティブ・モードとして利用していた機能レベル。2003が参加できる。2003が参加できる。Directoryにアップグレードした際に選択可能である。Directoryのすべての機能を利用することができる。ほかの機能レベルでは一部機能が制限されるため、できるだけ、この機能レベルに昇格するように計画を立てることをお勧めする。2003からは、フォレスト単位で使用する機能もあるため、フォレスト機能レベルという設定も存在する。Directoryがサポートするフォレスト機能レベルは次の3種類である。設定できるフォレストの機能レベルは、フォレスト内のドメインの機能レベルに依存する。2003のDCが参加できる。ServerのDCは参加できない。2003にアップグレードする際の移行用に用意された特殊な機能レベル。NTのBDCが残存する場合などに利用する。2003の場合に設定できる。2003のみが参加できる。2003」である必要がある。2003」機能レベルに上がる。2003」機能レベルになる。ドメイン名の変更/再構築、スキーマ・クラスと属性の非アクティブ化、クロス・フォレスト信頼などの機能が利用できる。2003のヘルプや以下のサポート技術情報で確認できる。Directory統合ゾーン」という、3つのゾーン・タイプがサポートされている。標準プライマリ・ゾーンは、マスタのゾーン・ファイルを管理する役割を持つ。標準セカンダリ・ゾーンは、マスタ・ゾーンからのゾーン・ファイルの複製を保持する。セカンダリ・ゾーンはフォールト・トレランス(耐障害性)や負荷分散を実現するために構成する。セカンダリ・ゾーンではレコードの追加や編集はできない。そのため標準プライマリと標準セカンダリで構成されたDNSゾーンの管理は必ず標準プライマリ・ゾーンに対して行う必要がある。標準プライマリ・ゾーンに格納されているゾーン・データが標準セカンダリ・ゾーンへ転送される。これを「ゾーン転送」という。標準セカンダリ・ゾーンを構成(インストール)する場合は、マスタとなる標準プライマリ・ゾーンのDNSサーバを指定する必要がある。ゾーン転送は一方向にしか行われないため、ゾーン・データの編集作業はすべて標準プライマリ・ゾーンに対して行う必要がある。Directory統合ゾーンは、DCとDNSサーバを同一のコンピュータで構成することにより提供される機能である。Directoryを構築していないと利用できない。Directoryデータベースのオブジェクトとして保持する。DirectoryデータベースはすべてのDCで登録、編集が可能であるためプライマリ・ゾーンが複数存在するのと同じ構成となる。Directory内に格納されたオブジェクトとして扱われる。すべてのDCはマスタのデータベースを保持するため、どのデータベースに対しても、権利さえあればレコードの追加や変更の編集作業が自由に行える。Directoryの複製処理に任せることができる。Directory統合ゾーンでは、ゾーンに対する動的更新をセキュリティで保護することもできる。Directory統合ゾーンはドメイン・モードがネイティブ・モード時のみ設定可能である。DNSコンソールによるゾーン・タイプの変更DNSのゾーン・タイプは、DNS管理ツールで確認、変更することができる。Directory統合」は選択できない。(1)現在のゾーン・タイプ。(2)ゾーン・タイプを変更するにはこれをクリックする。(3)3種類のゾーン・タイプがある。Directory統合ゾーンを構成したい場合には、DCがDNSサーバになる必要がある。Directory統合ゾーンはプライマリ・ゾーンの役割を担うことができる。Directory統合ゾーンというラジオ・ボタンはなくなっている。Directory統合のチェック・ボックスの選択ができるようになる。Directory統合のチェック・ボックスの選択ができる。Directoryで利用される認証プロトコルである。KerberosはMIT(マサチューセッツ工科大学)のアテナ・プロジェクトにより開発された。現在ではRFC4120として標準化されており、仕様が公開されているため、多くの人々により安全性が検証されている。2000/XP/2003クライアントからログオンするときだけである。95/98/Meクライアントからは、従来からのNTLM認証が利用される。DirectoryドメインのDCの認証機構を利用することもできる。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。