Ａctive Directoryについて質問です。

質問

Ａctive Directoryだと、ログインＩＤが使用できるＰＣ特定できる（たとえばＡさんのパソコンはＡさんのＩＤでしかログインできない）と聞きました。
ドメインコントローラはドメイン参加しているネットワークならどのパソコンからもＩＤでログインできると思うのですが、
ＡＤはどうやってパソコンとＩＤを関連づけているのでしょうか？

Ａctive DirectoryはどうやってＡさんのパソコンをそうでないパソコンを識別するのでしょうか？
ＩＰですか？？
どなたか詳しい方教えください。

回答No.1

Toshi0230 · ベストアンサー

> ＡＤはどうやってパソコンとＩＤを関連づけているのでしょうか？

参考URLの様な設定を、ユーザ登録時にすると設定できます。

> Ａctive DirectoryはどうやってＡさんのパソコンをそうでないパソコンを識別するのでしょうか？

見てわかるとおり、コンピュータ名です（正確に言えばSIDという32bitのID番号ですが、ユーザからは見えません）。
ドメインを使用するときはコンピュータもドメインに登録するので、ADでログインしてきたユーザ名とその時のコンピュータ名を識別することが可能です。

参考URL：

http://www.fmmc.or.jp/fm/nwts/w2003s/ch4/4_2_4.html

お礼

回答ありがとうございます。
非常にわかりやすく、不明点がだいぶ解決しました。助かりました。

もう一つわからない事がでてきてしまったのですが、ドメイン参加してるＰＣかどうかをコンピュータ名で識別してるのであれば、悪意をもった人間がドメイン参加していないＰＣのコンピュータ名を偽装してＮＷく接続すれば、ＩＤとＰＡＳＳが分かっていれば、ドメインにつながてしまうという事でよろしいのでしょうか？

もし、お手数でなく、お分かりになるようでしたらよろしくお願いいたします。

回答No.3

jjon-com

ANo.2で説明されているとおりです。

(1) コンピュータ mogura をドメインに参加させる
(2) コンピュータ mogura をドメインから外す（Workgroup状態）
(3) コンピュータ mogura をドメインに再び参加させる

(1) ユーザ akai をドメインに登録する
(2) ユーザ akai をドメインから削除する
(3) ユーザ akai をドメインに再び登録する

上記いずれも(1)の段階で，コンピュータ名に対する一意のSID，ユーザ名に対する一意のSIDが割り当てられます。ドメインからの削除をおこなった後，(3)同コンピュータ名・同ユーザ名でドメインに再登録したとしても別SIDが割り当てられます。

回答No.2

Toshi0230

> ＰＣのコンピュータ名を偽装してＮＷく接続すれば

先の回答で、「正確に言えばSIDという32bitのID番号ですが」と書きました。このSIDは、PCがドメインに参加した時点で割り当てられますので、同じコンピュータ名でもドメイン外のPCと混同することはありません。

ただ、ユーザのIDとパスワードが漏れているのであれば、きわめて高い確率で外部からのアクセスを許してしまうでしょう。
# このあたり、検証したわけではないので間違えていたらごめんなさい