Active Directory

Active Directoryとは

ActiveDirectory(アクティブディレクトリ)とは、Microsoft社が提供するディレクトリサービスの商標。
ディレクトリサービスとは、ネットワーク内のあらゆるオブジェクト(サーバ、クライアント、ユーザ、グループなど)に関する情報を一元管理するデータベースである。
ActiveDirectoryは、Windows 2000 Serverの登場時に採用されたディレクトリサービスであり、Windows Server 2003、Windows Server2008で管理できる。大規模ネットワークでは、複数のサーバを連携して、データベースを分散管理することもできる。

また、ActiveDirectoryサービスの利用には、業界標準のLDAPというプロトコルが使用される。そのため、理論上LDAPを利用する他社製ディレクトリサービスやクライアントと相互接続も可能である。
なお、以前のサーバOSであるWindows NTにも「NTドメイン」と呼ばれるディレクトリサービスの概念があったが、大規模なネットワークには不向きであった。また、業界標準のプロトコルを使用していなかったため、拡張性も低かった。
あるユーザがネットワークにログオンして、共有サーバ上にあるファイルをアクセスしてネットワーク印刷する場合、ユーザは次の手順を踏む必要がある。
(1)ユーザが実際に操作するコンピュータへのログオン(資格情報の認証)
(2)利用できるファイルサーバの検索
(3)使用する共有サーバへのログオン
(4)共有ファイルにアクセス権があることを確認
(5)利用できるネットワークプリンタの検索
(6)使用するネットワークプリンへのログオン
ユーザの情報を含むこれらに関する情報が、すべてActive Directoryで管理されていれば、手順(1)でログオンした情報が手順(3)(4)(6)でも透過的に使われるため、ユーザが明示的にログオン動作をする回数が1回で済む(ワンタイムログオン)。
また、共有サーバやプリンタに関する情報もデータベース化されるため、素早く目的のオブジェクトが見つかり、利用することができる。

• 執筆: 日立ソリューションズ 教育部