ひと目でわかる Active Directory Windows Server 2022 版

定番書として評価の高い「ひと目でわかる Active Directory」シリーズに、待望の Windows Server 2022 版が登場です! Active Directory の概念および導入、構成管理方法を、詳細な手順と豊富な画面を使ってわかりやすく解説します。
Active Directory は、ドメインサービス (DS)、ライトウェイトディレクトリサービス (LDS)、証明書サービス (CS)、Rights Management サービス (RMS)、フェデレーションサービス (FS) の 5 つのサービス群の総称です。本書では、ドメインサービスを中心に解説し、その他のサービスについても概要を紹介します。
Active Directory を初めて使う方でも、画面を見ながら手順に従って操作するだけで簡単に目的の作業を行うことができます。ある程度使い慣れている方には、Active Directory をより使いこなすためのリファレンスとしてお使いいただけます。

【目次】
第 1 章 ディレクトリサービスの基礎知識
第 2 章 Active Directory ドメインサービスのインストールと削除
第 3 章 Active Directory ドメインサービスの構成
第 4 章 オブジェクトの管理
第 5 章 グループポリシーの構成
第 6 章 サイトとレプリケーション、RODC の構成
第 7 章 Active Directory ドメインサービスのバックアップと保守
第 8 章 その他の Active Directory サービス

Windows Server 2022 で Active Directory のドメインを組み、ユーザーやグループ、グループポリシーを管理する作業を、画面と手順で追えるようにした解説書です。『ひと目でわかる Active Directory Windows Server 2022 版』は Yokota Lab, Inc. の著作で、日経 BP から 2022 年 3 月 19 日に発売されました。「ひと目でわかる Active Directory」シリーズの Windows Server 2022 版にあたり、版元は Active Directory の概念と導入、構成管理の方法を、詳細な手順と豊富な画面で解説すると案内しています。

全 8 章の構成、ドメインサービスを中心にほかのサービスまで

版元の紹介によれば、Active Directory はドメインサービス (DS)、ライトウェイトディレクトリサービス (LDS)、証明書サービス (CS)、Rights Management サービス (RMS)、フェデレーションサービス (FS) の 5 つのサービス群の総称で、本書はドメインサービスを中心に解説し、その他のサービスについても概要を紹介します。第 1 章でディレクトリとディレクトリサービス、フォレスト、組織単位 (OU)、サイトといった基礎の概念を整理し、第 2 章で役割の追加からフォレストルートドメイン、子ドメインとツリードメイン、追加ドメインコントローラーと読み取り専用ドメインコントローラー、オフラインドメイン参加までのインストールと削除を扱います。第 3 章は機能レベルの昇格、操作マスターの役割の転送、信頼関係の作成、UPN サフィックスの設定、第 4 章は組織単位、ユーザーとグループ、コンピューターのアカウント、移動ユーザープロファイルとフォルダーリダイレクト、パスワードポリシー、監査、ダイナミックアクセス制御といったオブジェクトの管理です。第 4 章には Windows Admin Center を導入して OU やユーザー、グループを管理する項目もあります。第 5 章はグループポリシー、第 6 章はサイトとレプリケーションと RODC、第 7 章はバックアップと復元、Active Directory ごみ箱、データベースの移動と圧縮です。第 8 章では AD LDS と AD CS を手順で構築し、Rights Management サービス、フェデレーションサービス、Azure Active Directory はコラムで紹介したうえで、Azure AD Connect を使ったオンプレミスの AD DS と Azure AD の同期の手順で締めくくります。

ドメインの認証を支えるディレクトリと名前解決

Active Directory のドメインは、利用者とコンピューターのアカウントを一か所で管理し、社内の ID とアクセスの管理 を担う基盤です。ドメインに参加した端末で一度サインインすれば、社内のファイルサーバーや業務のアプリケーションへ資格情報を入れ直さずに入れる シングルサインオン も、この基盤の上で成り立っています。その一方で、クライアントがドメインコントローラーを探す処理は DNS の名前解決に依存しているため、名前解決の設定の誤りはドメインへの参加やサインインの失敗として表れます。設定の配布でも同じことが言えます。GPO はサイト、ドメイン、OU に結び付けて適用され、複数が重なる場合の優先順位を理解していないと、意図しない設定が端末に残ります。本書の第 5 章にはグループポリシーの適用順序のコラムと、ユーザーやコンピューターに適用される結果をシミュレートする項目と確認する項目が並んでおり、手順と合わせて仕組みを確かめられます。

サポート期間と Azure AD の名称変更

Microsoft のライフサイクルの案内では、Windows Server 2022 は固定ライフサイクル ポリシーに従い、メインストリームの終了日は 2026 年 10 月、延長された終了日は 2031 年 10 月です。本書の画面と手順はこの版が基準です。第 8 章が扱う Azure AD は、2023 年 8 月 15 日に始まった名称変更で Microsoft Entra ID と呼ばれるようになり、Microsoft の案内では同期の道具も Microsoft Entra Connect の名前で示されています。第 8 章の名称と画面は刊行時のものです。

初めて AD を構築する管理者と、日々の運用の手順書として

版元は、Active Directory を初めて使う人でも画面を見ながら手順に従うだけで目的の作業を行え、ある程度使い慣れた人には使いこなすためのリファレンスになると案内しています。詳細目次の項目は「ユーザーアカウントを作成するには」のような作業の単位で並んでいます。一方で、項目の多くは GUI の操作の手順で、PowerShell の名が項目に出るのは第 7 章の権限のない復元の 1 か所です。

本書はインストールからバックアップと復元までを作業の単位で扱い、最後の第 8 章で AD LDS と AD CS の構築と Azure AD との同期に進みます。ドメインを新しく立ち上げる手順は第 2 章、立ち上げたドメインの管理と運用は第 3 章から第 7 章にまとめられています。