質問: active directoryドメインサービスとは何ですか。 これは、active directoryドメインサービス(ad ds)についての 標準的な質問 です。 active directoryとは何ですか?それは何をし、どのように機能しますか? active directoryの構成方法:フォレスト、子ドメイン、ツリー、サイト、またはo 私は自分が想定していることのいくつかは、ほぼ毎日それについての常識であると説明しています。この質問は、うまくいけば、最も基本的なactive directoryの質問に対する標準的な質問と回答になります。この質問の回答を改善できると思われる場合は、編集してください。
回答: 注:この回答は、フォレスト、子ドメイン、ツリー、サイト、およびouの違いについて尋ねた別の質問からのこの質問にマージされました。これはもともと、この特定の質問に対する回答として書かれたものではありません。森林セキュリティ境界が必要な場合は、新しいフォレストを作成します。たとえば、adで管理したい境界ネットワーク(dmz)があるが、セキュリティ上の理由から、境界ネットワークで内部adを使用したくない場合があります。この場合、そのセキュリティゾーンの新しいフォレストを作成する必要があります。相互に信頼しない複数のエンティティがある場合も、この分離が必要になる場合があります。たとえば、独立して動作する個々のビジネスを包含するシェル企業などです。この場合、各エンティティに独自のフォレストを設定します。子ドメイン本当に、これらはもう必要ありません。子ドメインが必要になる場合の良い例はほとんどありません。従来の理由は、異なるパスワードポリシー要件によるものですが、server 2008以降で使用できる細かい設定が可能なパスワードポリシーがあるため、これは無効になりました。子ドメインが本当に必要なのは、信じられないほど貧弱なネットワーク接続がある領域があり、レプリケーショントラフィックを大幅に削減する-衛星付きのクルーズ船wan接続が良い例です。この場合、各クルーズ船は独自の子ドメインになり、比較的自己完結型になります。同じ会社の他のドメインと同じフォレストにいることの利点を引き続き利用できます。木これは変なボールです。新しいツリーは、単一のフォレストの管理上の利点を維持したいが、新しいdns名前空間にドメインがある場合に使用されます。たとえば、corp.example.comはフォレストルートである可能性がありますが、新しいツリーを使用して同じフォレストにad.mdmarra.comを含めることができます。子ドメインと同じルールと推奨事項がここに適用されます-慎重に使用してください。それらは通常、現代のadでは必要ありません。地点サイトは、ネットワーク内の物理的または論理的な境界を表す必要があります。たとえば、ブランチオフィス。サイトは、さまざまな領域のドメインコントローラーのレプリケーションパートナーをインテリジェントに選択するために使用されます。サイトを定義しない場合、すべてのdcは同じ物理的な場所にあるかのように扱われ、メッシュトポロジで複製されます。実際には、ほとんどの組織はハブアンドスポークで論理的に構成されているため、サイトとサービスはこれを反映するように構成する必要があります。他のアプリケーションもサイトとサービスを使用します。 dfsは、名前空間の紹介とレプリケーションパートナーの選択にこれを使用します。 exchangeとoutlookはこれを使用して、照会する「最も近い」グローバルカタログを見つけます。ドメインに参加しているコンピューターは、これを使用して、認証する「最も近い」dcを見つけます。これがないと、レプリケーションと認証のトラフィックはワイルドウェストのようになります。組織ユニットこれらは、アクセス許可の委任とグループポリシーの適用に対する組織のニーズを反映する方法で作成する必要があります。 gpoのように適用するため、サイトごとに1つのouを持っています。これはばかげています。サイトとサービスからサイトにgpoを適用できるため、他の組織は部門または機能によってouを分離しています。これは多くの人にとって理にかなっていますが、実際にはouの設計はニーズを満たし、かなり柔軟である必要があります。それを行う「方法」はありません。多国籍企業は、north america、europe、asia、south america、africaのトップレベルのouを持っている場合があるため、管理者権限に基づいて委任できます大陸で。他の組織には、human resources、accounting、salesなどのトップレベルのouがある場合があります。他の組織では、最小限のポリシーニーズがあり、employee usersとemployee computersのみの「フラット」レイアウトを使用しています。ここには正解はありません。会社のニーズを満たすものは何でもあります。