Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 これまで当ブログでは、ADFSを利用したID連携(フェデレーション)について、色々と紹介してきました。 そして、ADFSは「Active Directoryフェデレーションサービス」の略であることからもわかるように、Active Directoryドメインを保有していることを(基本的に)前提としたID連携の仕組みでした。 一方、Active Directoryドメインを持っていないという組織でもID連携を行いたいというニーズも世の中には存在します。既存の仕組みとしてTwitterやFacebookで認証して、様々なサー

第4回　Active Directoryをインストールする：仮想PCで学ぶ「体当たり」Windowsシステム管理（1/3 ページ） 前回は、Virtual PC 2007やVirtual Server 2005、Hyper-V仮想環境などにおける仮想ネットワークの種類について解説した。今回は、仮想環境上にActive Directoryドメインを構築する方法を解説する。 テスト用Active Directoryドメインを仮想環境上に構築する Windows 2000で初めてActive Directoryディレクトリ・サービスが導入されてから、今年で10年になる。ユーザーやグループ・アカウントなどを階層化して管理したり、クライアントを集中管理したりできるActive Directoryは、特に企業向けWindowsネットワークには必須の機能である。Exchange ServerやShare

ActiveDirectoryを噛み砕いて説明 ここではActiveDrectoryを思いっきり噛み砕いて説明してみたいと思います。 ActiveDirectoryって何をしてくれるの？ まず、イメージしてください。あなたは会社のパソコンにプリンターの設定をしなければいけません。 パソコンが２～３台しか無いなら、１台ずつ設定していってもいいでしょう。それが30台になったら？3つのフロアにわかれて存在していたら？ もしくは、社員の一人が急に出社しなくなってログインする時のパスワードがわからなくなってしまったら？ パソコンにまつわるあらゆることを集中管理して、社内SEは自分のデスクから対応できるようにしましょうよ。というのがActiveDrectoryの考え方の第一歩です。 では実際にActiveDirectoryでできる事を見てみましょう。 ユーザーアカウントを集中管理 Active Dir

前回は、ネットワークデバイスの設定を行いました。今回は、サーバとクライアントの準備を行い、検証環境の構築を完了させましょう。 今回行うのは、Windows側の設定です。図1の環境のうち、1.は前回行ったので、今回は2.と3.を行います。 ネットワークデバイスの設定 Active Directoryドメインコントローラの構築 メンバーサーバとクライアントのドメインへの参加 Active Directoryドメインの構築 最初にActive Directoryの概要を説明します。説明をスキップして構築方法を確認する場合は「Active Directoryドメインコントローラの構築手順」まで読み飛ばしてください。 Active Directoryドメインとは Active Directoryとは、Windowsにおいてユーザーやグループ、コンピュータなどを集中管理するために、Windows Se

本稿は、Windows 2000 Serverを対象として、2002年9月より連載を開始した「管理者のためのActive Directory入門」を元に、Windows Server 2003向けの情報を追加し、改訂したものです。以前の連載は、以下のリンクから参照できます。 ・管理者のためのActive Directory入門 Windows 2000 Server／Windows Server 2003における最も重要な機能の1つとしてActive Directoryサービスが挙げられる。Active Directoryは、以前のWindows NTで提供されていたドメイン機能と比べると、複数のドメインが存在するような、特に大規模なネットワークにおいて、その真価が発揮されるように設計されている。Windows Server 2003では、第2世代のActive Directoryとして、

第4回では、Windows Serverの各種サービスについて解説した。続いては、Windows Serverでは「Active Directory」と呼ばれるディレクトリサービスについてだ。Active DirectoryはWindowsを含めたマイクロソフト製品の動作基盤となるため、4回続けて紹介していく。まずは、ディレクトリサービス自体の説明だ。 Active Directoryの機能 Windows Serverについて学習するときは、Active Directoryの理解が欠かせない。WindowsネットワークではActive Directoryに基づいて、多くの機能が提供されるからだ。特にセキュリティ機能は、Active Directory環境を前提とすることが多い。Active Directory環境なしに安全な企業システムを構築することは、事実上不可能と考えてもよいくらいだ

前回はドメインコントローラを構成し、Active Directoryドメイン環境を構築した。続いては、コンピュータアカウントやユーザーアカウントの登録方法や、クライアントコンピュータからログオンする方法など、できあがったActive Directoryを利用する方法について解説する。 Active Directoryの認証の仕組み Active Directoryに登録されたユーザーは、正しく登録されていることが確認されると、ドメイン内のファイルサーバや情報といった資源を利用できるようになる。この確認する作業を「認証（Authentication）」と呼ぶ。ただし、ドメインコントローラによる認証が行なわれるのは、ドメインにログオンするときなどであり、ファイルサーバや情報にアクセス許可が与えられているかどうかを確認するには、別途「承認（Authorize）」という作業が行なわれる。認証と承認