IIS 6.0のFTPサービスでは、ユーザーごとにフォルダを完全に分離し、ほかのユーザーのフォルダから隔離する機能が導入された。 FTPサービスは、インターネットの初期のころから利用されているサービスである。現在では、HTTPプロトコルを使ったWebサイトが一般的であるが、定型的なバッチ・ファイル転送やWebサイトへのデータ・アップロード、大規模なダウンロード・サイトなどでは、まだまだFTPも広く利用されている。 Windows Server OSに搭載されているIISでもこのFTPサービスが利用できるが、UNIXなどで一般的に使われているFTPサービスと比べると、やや機能が不足していた。中でも特に、ユーザーごとにフォルダを隔離するという機能がないのは問題だと考える管理者も少なくない。 UNIXなどのFTPサービスでは、例えば「user01」がFTPサーバにログオンすると、そのユーザーから

DHCPサービスは、LANを運用するために欠かすことのできない機能である。そのDHCPサーバがHDDのクラッシュなどで正しく動かなくなってしまった場合、IPアドレスやネットワーク設定情報の配布、（Active Directoryを運用している場合）DNSサーバへの登録などのDHCPサービスとの連携機能をうまく利用できなくなってしまうので、早急に復旧させる必要がある。 Windows Server 2003のDHCPサービスは、サービスの動作に関する設定とDHCPデータベースを使って稼働している。サービスが参照するデータベースのパスや監査といった項目は以下のレジストリに、DHCPデータベースは%SystemRoot%\system32\Dhcp\Backupに保存されている。この2カ所の情報をバックアップしておけば、いざというときの復旧が容易である。

DHCPサービスの構成情報をバックアップしたり、リストアするには、dhcpeximというツールが利用できる。 DHCPサービスは、TCP/IPネットワークの設定を自動化するためには欠かせないサービスである。DHCPサービスが停止していると、DHCPクライアント・コンピュータに対してIPアドレスを割り当てることができず、ネットワークがまったく利用できなくなる可能性がある。そのため、可能な限り停止しないように運用する必要がある。必要ならば、安定的に稼働できる、新しいサーバ・システムへ移行させるといった運用も必要になる。また不測の事態に備えて、DHCPサービスの構成情報などをバックアップしておくことも重要である。 DHCPサービスに関する各種の情報をバックアップしたり、ほかのサーバへ移行したりするには、DHCPの構成情報（スコープ情報やIPアドレス・プール情報、各DHCPオプション・パラメータな

それ以外のオプションは、ネットワークの環境に応じて自由に定義することができるが、Windows OSで参照されることはない。 DHCPサービスは、IPアドレスやネットマスクの値などの設定を自動化する機能であるが、DHCPサーバからDHCPクライアントに渡されるオプションはこれだけではない。標準で定義されているものだけでも50種類以上あり、さらに必要に応じてユーザーが独自のオプションを定義して利用することができる。それらのオプションはすべてDHCPの管理ツールで設定できるが、実際にWindows OSで利用されているオプションの種類はわずか5つ程度である。本TIPSでは、これらのオプションについてまとめておく。

TCP/IP関連のパラメータ設定の自動化のためには、DHCPは欠かせないサービスである。だがDHCPは、ブロードキャスト通信を使ってサーバ・クライアント間で通信するという仕組みのため、ネットワーク・セグメントごとにDHCPサーバを用意する必要がある。しかし小規模な組織の場合や、小さな実験ネットワークなどではいちいちDHCPサーバを用意するのは大変である。またDHCPサービスの冗長化のために複数のDHCPサーバを用意しようとすると、さらに管理が面倒になる。 このような場合は、DHCPのリレー・エージェント機能を利用するとよい。リレー・エージェント（代理中継）機能とは、ネットワーク上にブロードキャストされたDHCPクライアントからの要求を代理で受け取り、別のネットワーク上にあるDHCPサーバに転送するという機能である。そしてDHCPサーバからの応答を受け取り、また元のネットワーク上でブロードキ

これを行うためには、IPアドレス・プール中のすべてのIPアドレスを除外範囲に含めておくとよい。そして許可したいコンピュータのIPアドレスとMACアドレスの対をすべて予約として定義する。 DHCPサービスを利用すると、ネットワーク上のコンピュータに対するTCP/IP設定などの作業をほぼ自動化することができる。DHCPサービスの管理作業では、最初にクライアントに割り当てるIPアドレスの集合（IPアドレス・プール）さえ決めておけば、後はその中から自動的にIPアドレスが選ばれ、クライアントに割り当てられる。使わなくなった（もしくはクライアントから返却された）IPアドレスは、またプールに戻され可能ならば別のクライアントに割り当てられることになる。 このような仕組みにより、管理者はほとんど手間をかけなくても済むようになるが、一方でこのような柔軟性はやっかいな問題を引き起こす可能性もある。許可されていな

だが利用可能なIPアドレスを2つに分けて2台のDHCPサーバへ割り当てれば、DHCPサービスを冗長構成で運用することができる。ただしクライアントが実際に利用可能なアドレスの個数は半分になる。 DHCPを使ったIPアドレスの管理は、いまや非常に一般的な方法となっている。クライアントPCの設定を個別に行うことなく、IPアドレスの設定や重複の回避、ネットマスクやゲートウェイ、ドメイン情報などを集中的に管理することができるからだ。 一般的には、「1つのネットワークには、DHCPサーバは1台しか設置できない」とされている。2台以上のDHCPサーバが存在すると、IPアドレスが重複して割り当てられたり、（管理者が認めた以外の）不正なIPアドレスやネットワーク情報などが渡され、さまざまなトラブルが発生したりするためだ。そのためDHCPサーバは、適切に管理されたものを1台だけ用意するというのが基本である。D

オープンな分散型ネットワーク環境において、セキュリティを確保するために開発された、安全性と高速性を兼ね備えたユーザー認証システム。歴史的には、X Window Systemの開発で有名なマサチューセッツ工科大学（MIT）のAthena（アテナ）プロジェクトの中で誕生したセキュリティシステムである。Kerberosという名は、Athenaと同様、ギリシャ神話を題材にして付けられたもので、冥界（めいど）の門を守護する、3つの頭部と蛇の尾を持つ犬である（「Athena」はギリシャ神話の女神の名）。セキュリティ システムとしては絶妙のネーミングだろう。Kerberosの仕様は、V4と呼ばれるバージョンの時代から一般に公開されており、最新のKerberos V5については、RFC1510として、現在標準化が進められている。Windows 2000では、インターネットへの接続を前提とした徹底したセキュ

このマニュアルはネットワークを構築する際に、初心者の方が知っておくべき項目や設定の際にトラブルに陥りやすい項目についてわかりやすく解説をしています。ネットワークの設定でつまずいたときやこれから設定を行うときのマニュアルとしてお使いください。