2008と比べて少しだけ機能が追加された感じです。Directoryごみ箱」が追加されました。こちらについてはまたいつか。認証メカニズムの保証ドメインユーザーの認証時に使用される認証方式の種類(ユーザー/パスワード、スマートカード)をKerberosトークンにパッケージするという機能です。ADフェデレーションサービスといったフェデレーションID管理基盤が実装されたネットワーク環境でこの機能が有効化されると、ユーザーのログオン方法に基づいて承認の可否を判断する要求対応型(claims-aware)アプリケーションへアクセスするたびにKerberosトークンに含まれる(認証方式に関する)情報が抽出されます...と直訳っぽくなりましたが、近年IDパスワード方式に代わる生体認証やPINベースなど様々な認証方法が登場し、それぞれがどの程度のリスクかを比較することができる(複数出てきたので比較することができる、と言うのが正しいです)ようになりました。それに伴い、よりセキュアな認証方式の場合のみ承認する、と言った制御も出てくるようになってきています。この機能ではそういった認証方式をKerberos認証の中にパッケージングすることによって、他のサーバーが認証情報を利用するときにこの情報を利用することができるようになるものです。Name)はクライアントがサービスの名前を一意に判別するための名前で、これによりサービスをセキュアに実行することができます。SPN自体の説明については国井さんのブログの説明が非常にわかりやすいです。R2の機能追加では管理サービスアカウントのSPNの管理が簡略化されました。サービスアカウントの新機能について記載されたドキュメントを見てみると以下のように記載されています。computer.簡単に訳すと以下のようになります。R2の場合、管理サービスアカウントのSPNの管理が簡略化されています。コンピューター上にインストールされた全ての管理サービスアカウントについて、以下の4つの条件で管理サービスアカウントのSPNのDNS部分が"oldname.domain-dns-suffix.com"から"newname.domain-dns-suffix.com"に変更された場合です。R2で追加された機能はどちらもセキュリティとそれに伴う運用性を意識した機能追加のように見えます。2008のときのような目に見える機能追加ではないですが(裏返すとその辺りで目に見える機能追加はひと段落したのかもしれませんが)、こういう細かい部分の機能追加で洗練されて言っているように思います。2008(後編)こんにちは。前回勘定を間違えて6つある機能追加のうち4つを紹介してしまったので残り2つになります。細かい設定が可能なパスワードポリシーこれまでドメインにおけるパスワードポリシーやアカウントロックアウト時のポリシーはドメインレベルで1つでした。パスワードポリシーの適用先がドメインだから(どちらが先かは分かりませんが)ということもありますが、明示的にパスワードポリシーを分けたい場合はサブドメインを構築する等別のドメインにする必要がありました。Policies)を使用すると、ユーザーやグローバルセキュリティグループに対して個別にセキュリティポリシー(パスワードポリシーやアカウントロックアウトポリシー)を設定することができます。Directory管理センターを使用して設定できるようになりました。管理者や社外ユーザーに対するパスワードポリシーを設定する場合などに便利です。Directoryユーザーとコンピューター」スナップインのユーザーアカウントのプロパティ画面に「個人用仮想デスクトップ」というタブが追加されます。2008である必要があります。その他リモートデスクトップサービスを構築していることやリモートデスクトップセッションホスト(RDセッションホスト)ではなくリモートデスクトップ仮想化ホスト(RD仮想化ホスト)を構築していることなどいくつかの条件が必要になります。用途としては主に管理者用の端末だけ特別な仮想マシンを割り当てる、といったところになるでしょうか。Directory関連)について割とヌルく取り上げるブログです。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。