Windowsドメイン

Windows ドメインは、すべてのユーザー アカウント、コンピューター、プリンター、およびその他のセキュリティ プリンシパルが、ドメイン コントローラーと呼ばれる 1 つ以上の中央コンピューターのクラスターにある中央データベースに登録されるコンピューター ネットワークの形式です。認証はドメイン コントローラーで行われます。ドメイン内のコンピューターを使用する各ユーザーには、ドメイン内のリソースへのアクセスを割り当てることができる一意のユーザー アカウントが与えられます。Windows Server 2000以降、Active Directory は、その中央データベースの管理を担当する Windows コンポーネントです。^[1] Windows ドメインの概念は、各コンピューターが独自のセキュリティ プリンシパル データベースを管理する ワークグループの概念とは対照的です。

コンピュータは、 LAN、WAN、またはVPN接続を使用してドメインに接続できます。ドメインのユーザーは、ドメインがネットワークに追加されたときに得られる証明機関のサポートにより、VPN 接続のセキュリティを強化できます。その結果、スマート カードとデジタル証明書を使用して ID を確認し、保存されている情報を保護できます。

Windows ドメインでは、ディレクトリはドメイン コントローラとして構成されているコンピュータ上に存在します。ドメイン コントローラは、ユーザーとドメインのやり取りにおけるセキュリティ関連のすべての側面を管理し、セキュリティと管理を一元化する Windows またはSambaサーバーです。ドメイン コントローラは、通常、10 台を超えるPCがあるネットワークに適しています。ドメインは、コンピュータの論理的なグループです。ドメイン内のコンピュータは、小規模なLAN上で物理的に近い場所にある場合もあれば、世界のさまざまな場所に配置されている場合もあります。通信できる限り、物理的な場所は関係ありません。

Windows オペレーティング システムを実行している PC を、Windows 以外の PC を含むドメインに統合する必要がある場合、フリー ソフトウェアパッケージSambaが適切な代替手段となります。どのパッケージを使用して制御する場合でも、データベースにはそのドメイン内のリソースのユーザー アカウントとセキュリティ情報が含まれます。

Active Directoryドメイン内のコンピュータは、場所、組織構造、またはその他の要因に応じて組織単位に割り当てることができます。オリジナルの Windows Server ドメイン システム ( Windows NT 3.x/4 に同梱) では、管理ツールからコンピュータを表示できる状態は、検出されたコンピュータ (ネットワーク上) と実際にドメインに属しているコンピュータの 2 つだけでした。Active Directory を使用すると、管理者はドメインに接続されているすべてのコンピュータに対して ネットワークの変更とポリシー (グループ ポリシーを参照) を管理および展開しやすくなります。

一方、Windows ワークグループは、Windows に付属するネットワーク環境で Windows を実行するコンピュータをグループ化するもう 1 つのモデルです。ワークグループのコンピュータは「スタンドアロン」であると見なされます。つまり、ワークグループによって形成される正式なメンバーシップや認証プロセスはありません。ワークグループにはサーバーとクライアントがないため、サーバーとクライアントで構成される集中型アーキテクチャではなく、ピアツーピア(またはクライアントツークライアント) のネットワーク パラダイムを表します。ワークグループは、12 を超えるクライアントの管理が困難であると考えられており、シングル サインオン、スケーラビリティ、復元力/障害復旧機能、および多くのセキュリティ機能が欠けています。Windows ワークグループは、小規模またはホーム オフィス ネットワークに適しています。

• アクティブディレクトリ
• セキュリティ アカウント マネージャー(SAM)