次の方法で共有

Active Directoryドメインサービスについて

  • [アーティクル]

Active Directory Domain Servicesを使用する強力なアプリケーションの作成

このガイドでは、Active Directory Domain Servicesをサポートするオペレーティング システム用に設計された分散アプリケーションにActive Directory Domain Servicesを統合するための重要な情報を提供します。

  • Windows Server 2008
  • Windows Server 2008 R2
  • Windows Server 2012
  • Windows Server 2012 R2
  • Windows Server 2016

Note

これらのトピックは、ソフトウェア開発者向けです。 サポートの問題については、Microsoft サポートを参照してください。 Active Directory の管理については、TechNet のActive Directory Domain Servicesを参照してください。

ディレクトリの基本機能

ディレクトリ サービスは、分散アプリケーションの基本サービスです。 ディレクトリ サービスは、次の表に示す機能を提供する必要があります。

特徴量 説明
場所の透過性 ユーザー、グループ、ネットワークサービス、またはリソース、データをオブジェクトアドレスなしで検索できる
オブジェクト データ ユーザー、グループ、組織、サービスのデータを階層ツリーに格納できる
豊富なクエリ オブジェクトのプロパティを照会することでオブジェクトを特定できる
高可用性 ディレクトリのレプリカを、読み取り/書き込み操作に効率的な場所に配置できる

Active Directory Domain Servicesの高度な機能

Active Directory Domain Servicesには、次の表に示す機能が用意されています。

特徴量 説明
インターネット標準のサポート Active Directory Domain Servicesは、LDAP や DNS などの公開されているインターネット標準に従ってその機能を実装します。
緊密に統合された柔軟なセキュリティ 長所:
  • 認証パッケージの選択。 Kerberos、Secure Sockets Layer (SSL)、またはその組み合わせ。たとえば、暗号化のために SSL チャネルを確立し、認証に Kerberos を使用します。
  • Active Directory Domain Servicesのユーザーとグループを使用したサービスとリソースへのアクセスの一元管理。
  • 中央管理者がパスワードの変更や特定のオブジェクトの作成や削除などの管理タスクを委任できるようにするための管理の委任。
  • Active Directory サーバーは、Windows オペレーティングシステムのファイルシステムで使用されるのと同じアクセス制御メカニズムを使用します。 したがって、ファイル システムのアクセス制御を管理するのと同じツールが、Active Directory Domain Servicesでも機能します。
  • 包括的な公開鍵インフラストラクチャ。 Microsoft Certificate Server とスマート カードのサポートは、Active Directory Domain Servicesと統合され、スマート カード ログオンと証明書管理を提供します。
簡単にプログラム可能 Active Directory サーバーには、Active Directory サービス インターフェイスAPI、Lightweight Directory Access ProtocolAPI、または System.Directory Services名前空間を使用して、プログラムによってアクセスおよび管理できます。
ディレクトリー対応システムサービス クライアント アプリケーションは、Windows インストーラー パッケージを作成し、Windows オペレーティング システムで使用できるアプリケーション展開機能を使用することで、分散デスクトップに簡単に展開できます。
主要なアプリケーションの統合 Exchange などの主要な分散アプリケーションは、Active Directory Domain Servicesと統合されます。 したがって、企業は管理するディレクトリサービスの数を減らすことができます。
豊富で拡張可能なスキーマ スキーマは、ディレクトリ サービスに対して書き込みと読み取りを行うことができるオブジェクトとプロパティを定義します。 Active Directory Schemaは豊富です。 サービスに必要なオブジェクトとプロパティのほとんどを使用できます。 そうでない場合、分散アプリケーションは、アプリケーション要件をサポートするようにスキーマを拡張できます。

Active Directory Domain Servicesの詳細については、以下を参照してください。