出典:日経 xTECH 2018年 9月 13日 (記事は執筆時の情報に基づいており、現在では異なる場合があります) Windowsパソコンを利用する企業の多くが導入しているActive Directory(AD)。便利な半面、ネットワークでの挙動が複雑なことから、トラブルの原因になることが少なくない。そこで本特集では、ADを利用するWindowsネットワークでのトラブル回避術を解説する。 セキュリティを強化するために、社内を複数のセグメントに分けて、その間にファイアウオールなどを設置して不要なポートをふさぎたいと考えるケースは多いだろう。だがActive Directory(AD)では、ADサーバーとADクライアント、あるいはADサーバー間で多種多様なプロトコルを使うため、ポート単位での制御は難しい。
![ポート単位の制御が困難、Windowsネットワークの落とし穴](https://cdn-ak-scissors.b.st-hatena.com/image/square/84f0403c5dc0e2b0bf6c5d39bd4bf5e0d76316b3/height=288;version=1;width=512/https%3A%2F%2Factive.nikkeibp.co.jp%2Fatclact%2Factive%2F18%2F101500040%2F101500002%2Ftopm.jpg)