【AD】ドメインコントローラーって何者？

WATARUです。

今回も引き続きADについてのアウトプットをしていこうと思います。

今回アウトプットする内容は

「ドメインコントローラー」ってなに？

結論から言うと、ドメインコントローラーとは

「Active Directoryドメインサービス」を提供するためのサーバー

とのことです。

そもそも、「AD＝ドメインコントラー」じゃないの？

と疑問を持たれている方は、以下の記事で触れているのでぜひ読んでみてください。

【AD】ドメインってなんだろう？

では早速今回の内容に入っていきたいと思います。

ドメインコントローラーは何をしてくれるの？

大きく分けると以下の3つの役割があるとの事

それぞれの役割の内容を見ていこう

■データベース

AD上のデータベースは「ディレクトリデータベース」（以下DDB）という名前で呼ばれている

重要：それらDDBは基本的に「ドメインで利用するユーザーID＆PW」を管理している。

また、DDBに保存されるデータは「オブジェクト」という名前で呼ばれており

ユーザーの登録なども「オブジェクト（ユーザー）を登録した」ということになるそうだ

さらに、オブジェクトの中身の細かい設定を

「プロパティ」または「属性」と呼び、それらの設定を細かくしていくことによって、管理を容易にしている。

※このデータベースの属性変更などについては、今回は細かくなってしまうので触れないでおきます。

■アカウントの認証と承認

認証：ユーザー名に対するパスワードが正しいことを確認する

承認：ユーザーがアクセスできる共有フォルダーなどの範囲を確認する

またADドメインサービスについては認証と承認の役割を「Kerberos」という機能で行っている

重要：Kerberosは以下の様に動く

①ドメインコントローラーとクライアントコンピューターの通信によって、入力されたユーザー名とパスワードの組み合わせが正しいかどうかを確認

②特定のサーバーへアクセスできることを確認

これらの動きを正常に行う為には、ドメインに参加しているクライアントPCがドメインコントローラー（以下ADサーバー）

と通信ができる状態でなくてはならない。

■グループポリシーによるユーザーとコンピューターを制御と管理

そもそもグループポリシー(以下GPO)とは何だろう？

GPO:ドメインに参加するコンピューターやユーザーにさまざまな設定を適用する機能

本来、クライアントコンピューター1台1台に行う設定であっても、

重要：ADサーバーで一度グループポリシーを設定するだけで、全てのクライアントコンピューターにその設定が自動的に割り当てられる

グループポリシーの設定はADサーバーに保存されており、

クライアントコンピューターは起動時やドメインへのログオン時に、その設定を受け取って適用する。

※コマンドで確実に適応させる方法もあり

そのため、グループポリシーで新しい設定を行った場合、クライアントコンピューターはドメインコントローラーに接続しないと、新しい設定を受け取れないことになり、先ほども説明した通りクライアントPCとADサーバーの通信が通ってない事には、設定は適応されない。

まとめ

最近私も、いろいろ勉強しているのですが

社内のシステムを作り始める場合は基本的にはADサーバーを立ててから、クライアントや各サーバーを立てていくらしいです。

ということは、ADサーバーはすべてのPC達のボスになります。

なので、しっかりこの部分を理解して対応していこうと思いました。

ってことで今回もアウトプット完了です。

ぜひほかの記事も読んでみてください、まだまだADについて勉強していくので、次回もお楽しみに

LINE@では案件情報や

もくもく会情報など様々な情報を公開しております！

ぜひご登録ください