Directoryのセキュリティグループのメンバー運用を自動化するためのお話です。本記事では各部門のセキュリティグループのメンバーを動的に更新することを目的としたスクリプトを組みたいと思います。皆さんこんにちは、Miyaです。前回の記事では、サイト内・外のレプリケーションロジックについて解説しました。そこで、本記事では実際にサイト間レプリケーションを以下の構成図に則って構築していきたいと思います。大規模な組織であれば、地理、ネットワークの観点から、複数拠点にDCを配置する必要があるでしょう。そこで、管理者はレプリケートの計画を立てる必要ためにも、サイトという概念を理解しなければなりません。Direcotryのレプリケートの仕組みから、サイトの構成までを解説します。Directory(以下AD)の信頼関係についてご説明します。複雑なAD環境において、相手先ドメインまたはフォレストのリソースへのアクセスを可能にするために、お互いに信頼関係を結ぶ必要があります。信頼関係を結ぶことでcontoso.comがadatum.comのリソース(例えばファイルサーバーなど)へのアクセスを実現することが出来ます。本記事では、ADの信頼関係についての概要とデモストレーションをご紹介したいと思います。Controller)とは、読み取り専用ドメインコントローラーと呼ばれ、オブジェクトに対して読み取りしか行えない制限されたドメインコントローラーです。サーバー管理者が在籍しないブランチオフィスに、潜在的な危険にさらすことなく、ドメインコントローラーを設置を実現することができます。本記事では、RODCの概要+構築のデモストレーションをご紹介したいと思います。NEXTプロフィールこんにちは、Miya(@miya_microsoft)です。高校~大学では情報科学部としてプログラミングを学び、SEとして某Sierに入社しました。Microsoftプロダクトをメインに設計から構築までを担当しております。本ブログは筆者の業務範囲の中で得た学びをより深めることと、その情報が皆さまのお役に立てればという思いから設立しました。WordPress.。