AD DSには、ディレクトリサービスとしてのさまざまな機能があります。Active Directoryドメイン環境を構築するには、AD DSを構成するための要素を理解し、AD DSを設計する必要があります。ここでは、AD DSの要素の概念について説明します。

ドメインはAD DSの主要な要素で、基本的な管理谷です。AD DSを構築する場合、必ず一つ以上のドメインが作成されます。ドメイン内には、ユーザーアカウントやコンピュータアカウントなどのActive Directoryオブジェクトを作成でき、それらのオブジェクトを一元管理できます。

ドメインコントローラーはActive Directoryドメインにおいて非常に重要な役割を果たすサーバです。ドメインコントローラーが1台あればドメインやAD DSを構築できますが、通常、2台以上のドメインコントローラを配置します。

これは、1台のドメインコントローラーが壊れた場合でも、もう一台のドメインコントローラーで引き続きサービスを提供できるようにするためです。

なお、ドメインコントローラーが1台しかない場合は、ドメインコントローラーが壊れると、すべてのユーザの認証が行えなくなり、ユーザーがネットワークリソースにアクセスできなくなります。

[0回]