Active Directory

Active Directoryとは、Windows Serverの機能の一つで、ネットワーク上に存在する様々な資源や利用者の情報や権限などを一元管理することができるものです。つまり、ネットワーク内の情報を統合的に管理するための仕組みです。

Active Directoryでは、ユーザーやコンピューター、プリンターなどのオブジェクトを階層的に整理して管理することができます。ユーザーアカウント情報、パスワード、グループメンバーシップ、アクセス許可、アプリケーションの設定、ネットワークリソースの権限、IPアドレスなどの情報を管理することができます。

Active Directoryでは、階層的に整理されたオブジェクトをグループにまとめ、グループポリシーという仕組みで一括して設定や制御を行うことができます。例えば、特定のグループに所属するユーザーに対して、アプリケーションの利用権限を与えたり、特定のファイルやフォルダーへのアクセス許可を制御したりすることができます。

Active Directoryはディレクトリサービスと呼ばれる機能の一種で、LDAPやDNSなどのプロトコルを利用しています。LDAPはディレクトリ情報ツリーを検索するためのプロトコルであり、DNSはドメイン名をIPアドレスに変換するためのプロトコルです。これらのプロトコルを利用することで、Active Directory内のオブジェクトや属性にアクセスすることができます。