Active Directoryの導入に踏み切れないユーザーが多い。ドメイン・モデルをはじめ大幅にアーキテクチャが変更され,NTのノウハウが通用しないためだ。特に設計時には効率的な運用管理を見据えた高いスキルが求められる。よく考えて設計しないと,システムの管理負荷が減るどころか逆に増えるシステムになってしまう。最悪の場合,一から作り直さなくてはいけない。 では,どうすれば運用・管理が容易なActive Directoryドメインを構築できるのだろうか。「とにかくシンプルにすること」である。Active Directoryを構成するすべての機能をフル活用するのではなく,本当に必要なものだけに絞って構築するのである。 例えば構築するドメイン形態は,なるべくドメインを階層的に管理できる「ドメイン・ツリー」の構成にはしない。全社を1つのドメインで管理する「シングル・ドメイン」が望ましい。NTではユ