Active Directory

ACTIVE DIRECTORY BASICS

最初に把握する要素と用語

ドメイン、フォレスト、OU、ユーザー、グループなど、以降の学習に必要な全体像をまとめます。

LOGICAL STRUCTURE

Active Directoryの構造

フォレスト、ツリー、ドメイン、OUがどのような階層を作るのかを整理します。

DIRECTORY SERVICE

ディレクトリサービスとは何か

Active Directoryを支えるディレクトリサービスと、情報を検索・管理する考え方を理解します。

DOMAIN JOIN

PCをドメインへ参加させる

Windows PCがドメインの一員になると何が変わるのかを、操作と仕組みの両面から確認します。

DNS

ADとDNSはなぜ切り離せないのか

ドメインコントローラーの発見と名前解決を支える、Active Directory統合DNSを学びます。

DIRECTORY PARTITIONS

ADのパーティションを理解する

ドメイン、構成、スキーマなどの情報が、どの範囲へ複製されるのかを整理します。

REPLICATION

マルチマスター複製のしくみ

複数DCが変更を共有するロジックと、削除情報を扱うTombstoneを理解します。

SCHEMA

触るな危険？ADスキーマ

ディレクトリに保存できるオブジェクトと属性を決める、フォレスト共通の定義を学びます。

FSMO

FSMO（操作マスター）を理解する

マルチマスター環境でも一台だけが担当する、5つの特別な役割を整理します。

SYSVOL / DFSR

SYSVOLとDFSR

グループポリシーなどを各DCへ届けるSYSVOLと、その複製を担うDFSRを学びます。

TRUSTS

ドメインとフォレストの信頼関係

異なるドメインやフォレストのユーザーを認証し、リソースへアクセスさせる関係を理解します。

BACKUP / RESTORE

削除したオブジェクトを復元する

ディレクトリサービス復元モードを含め、誤削除や障害から復旧する基本を学びます。

DIAGNOSTICS

AD診断コマンド16個を使う

障害調査や日常点検に使うコマンドをまとめて確認し、調べる入口を増やします。

HEALTH CHECK

DCの正常性をdcdiagとrepadminで確認

dcdiagとrepadminを使い、ドメインコントローラーの状態を短時間で確認する実演です。

BUILD A FOREST

Active Directoryをゼロから構築する

Windows Serverへ役割を追加し、新しいフォレストとドメインコントローラーを作成します。

補足：制作時点のWindows Server画面を使用しています。基本構造の実習として利用してください。

JOIN A CLIENT

Windows PCをドメイン参加させる

DNS設定を確認し、クライアントPCを作成したドメインへ参加させます。

ADD A DOMAIN CONTROLLER

2台目のドメインコントローラーを追加

冗長化と複製を意識しながら、既存ドメインへ2台目のDCを追加します。

DESIGN PITFALLS

DC構築で見落としやすい注意点

DNS、時刻、名前、ネットワークなど、構築手順だけでは見落としやすい設計上の注意点を解説します。

AUTOMATION

AnsibleでAD環境を自動構築する

繰り返し作れる検証環境として、Active Directoryの構築をコード化する考え方を紹介します。