初歩から理解するActive Directory （第3回）

■Active Directoryの本質は階層構造にある。今回は，画面上の操作はひとまず置いて，とりあえず論理的な階層構造を理解しよう。ドメイン，ツリー，フォレスト，組織単位（OU）といった骨組みを頭に入れば，あとから肉付けするように細かい設定も理解しやすい。 今回はActive Directoryに出てくる様々な論理構造について勉強しよう。Active Directoryというと，様々な概念が階層構造を成して，なにやら複雑な印象を受ける。元々，複雑な管理対象を，スッキリ管理するために階層構造を導入しているのだが，逆に高度な機能を無理に使おうとして，現実のシステムを複雑に考えてしまうのだ。 Active Directoryの運用は，2段階のステップに分けて考えるといいだろう。最初のステップは，Windows NTドメインと同じような単なるユーザー認証機能だけの運用形態であり，2番目のステッ

[kyab]

ドメイン、ツリー、フォレスト、