Microsoft ネットワークを解剖する 第5回「ドメインと認証機構」
前回まででMicrosoftネットワークのトラブルの温床といえる、名前解決とブラウジング機能に付いての解説を終えた。今回はドメインを中心としたMicrosoftネットワーク特有の認証機構とその仕組みについてネットワーク上を流れる通信に焦点を絞って解説する。各種管理ツールの利用方法やドメインの概要等に付いては市販の書籍などを読んで勉強しておいて欲しい。 実際のところ、Microsoftネットワークのトラブルシューティングは、これまでに記述したブラウジングと名前解決の問題に集約されるといっても過言ではないが、コンピュータが*見えない*というブラウジングのトラブルには及ばないものの、ドメインにログオン出来ない、アクセスできないというトラブルも無視できない。 大半の原因は名前解決の問題であるが、その切り分けの過程でドメイン構成を維持している通信に付いての理解も必要な場合が少なくない。特にWindo
ディレクトリサービス「Active Directory」を理解しよう (1/3)
第4回では、Windows Serverの各種サービスについて解説した。続いては、Windows Serverでは「Active Directory」と呼ばれるディレクトリサービスについてだ。Active DirectoryはWindowsを含めたマイクロソフト製品の動作基盤となるため、4回続けて紹介していく。まずは、ディレクトリサービス自体の説明だ。 Active Directoryの機能 Windows Serverについて学習するときは、Active Directoryの理解が欠かせない。WindowsネットワークではActive Directoryに基づいて、多くの機能が提供されるからだ。特にセキュリティ機能は、Active Directory環境を前提とすることが多い。Active Directory環境なしに安全な企業システムを構築することは、事実上不可能と考えてもよいくらいだ
【連載】にわか管理者のためのActive Directory入門 | エンタープライズ | マイコミジャーナル
Copyright (C) Mainichi Communications Inc. All rights reserved. 掲載記事の無断転載を禁じます
知られざるActive Directory技術の「舞台裏」：第1回 誰も教えてくれないActive DirectoryとLDAPの「本当の関係」［前編］｜gihyo.jp … 技術評論社
Active Directory10周年に寄せて Windows 2000によりActive Directoryが公開されてから、今年で10年目ということだそうです。 Active DirectoryがWindowsドメインを管理運用するためのソリューションであることは、みなさんすでにご存じでしょうが、その機能や使い方、トラブルの対応方法について、みなさんは自信を持って社内の同僚やお客様に説明できるでしょうか？ 今回は、総復習の意味も兼ねて、Active Directoryの技術的なトピックやトラブルシュートの方法、について、いくつかお話ししたいと思います。 過去のWindowsの問題点 Active Directoryが最初に実装されたWindows 2000の開発時の名称は「Windows NT5」といい、Windows NT4.0の後継にあたります。 Windows NT4.0のドメ
Sambaの認証をWindowsに統合する
すでにご存知のように、Sambaのデフォルト設定（security = USER）では、Samba独自にユーザの管理を行なっていく必要があります。個人でSambaを利用している場合はそれでもよいでしょう。しかし、企業のネットワークでは、すでにWindowsドメイン(注01)が構築されていることがほとんどだと思います。ドメインがあるにも関わらず、独自にユーザの管理などを行なっていくのは、利用者、管理者いずれの側からみても煩わしいことだと思いますので、本格的にサーバとして利用していこうとするのであれば、何らかの形でWindowsドメインとの認証の統合を行っていくことが必須だといえましょう。 ここでは、Sambaの認証をWindowsに統合する方法について説明していきます。 注01： 本文では便宜上以下のように用語を使い分けていますので、注意してください。 NTドメイン：Windows NT 4
【連載】にわか管理者のためのActive Directory入門 (1) Active Directoryとは何か | エンタープライズ | マイコミジャーナル
早いもので、2000年にWindows 2000 ServerとともにActive Directoryが世に出てから、すでに8年以上の年月が経過した。筆者自身も、書籍、あるいは雑誌やWeb記事といった形で、Active Directoryについて多くの記事を書いてきている。そうした経験を基にして、依然として根強い需要があるActive Directoryの解説記事を、マイコミジャーナルの連載という形でお届けすることになった。末永くお付き合いいただければ幸いだ。 なお、本連載は原則としてWindows Server 2008をベースとして記述する。ただし必要に応じて、Windows Server 2008とWindows Server 2003で操作手順や機能に違いがある場合には、Windows Server 2003に関する記述も取り入れていく予定だ。 まず、連載の始まりに相応しく、Act
SWATでファイルサーバを設定しよう
Server系のWindowsは非常に高価であるため，個人や小さな事業所では，sambaをLinux上で動かしてWindows用のファイルサーバをつくっていることは多いと思います。もちろん，すでにそのようなものをつくられているかたがたにとって私のページなどは釈迦に説法ですが，これから作ってみたいという方には参考になることがあるかもしれません。 SWATとはsambaの設定をブラウザを使って比較的簡単に行うことができるツールです。 sambaの設定は設定ファイルをエディタで編集してもできますが，私たちのような初心者はそういった方法は難しく感じられてしまいます。また，webminなどsambaの設定をすることができる他のツールもありますが，私個人が使い慣れているので今回もSWATを設定に使います。あまり細かい解説は行いませんが，一通りの設定の仕方はわかるようにしたいと思います。もっとも細か
Active Directoryとは何か？ － ＠IT
Windows 2000における最も重要な機能の1つとしてActive Directoryサービスが挙げられる。それまでWindows NTで提供されていたドメイン機能と比べると、複数のドメインが存在するような、特に大規模なネットワークにおいてその真価が発揮されるとされている。だが、いままでWindows NTドメインを使って小規模なドメイン・ネットワークを構築していたようなユーザーや管理者にもそのメリットは大きい。 今回から始まるこのActive Directory入門連載では、Active Directoryをあまり使ったことがない新米の管理者や、現在はまだWindows NTでドメインを構築しているような管理者に向けて、Active Directoryの基礎を解説していくことにする。最終的にはActive Directoryを導入し、自由に管理ができるようになることを目指す。 今後の
Active Directory - Wikipedia
Active Directory (アクティブディレクトリ) とはマイクロソフトによって開発されたオンプレミスにおけるディレクトリ・サービス・システムであり、Windows 2000 Serverから導入された、ユーザとコンピュータリソースを管理するコンポーネント群の総称である。なお、クラウドコンピューティングにおけるディレクトリ・サービス・システムであるAzure Active Directoryと区別する場合、オンプレミス Active Directoryと表記することもある[1][2]。 Microsoft Windows 95発売後、Windowsはグラフィカルユーザインタフェース (GUI) で操作できる利便性からクライアント用オペレーティングシステム (OS) として急速に普及した。標準でネットワーク機能を有していたことから、主に企業や大学などでPCのネットワーク化が促進された
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
