Windows2000Serverのアクティブディレクトリについて

質問

win2000のアクティブディレクトリについて質問です。
大きく２つ質問があるのですが、

（１）WindowsNTでいうドメインとWindows2000(アクティブディレクトリ）でのドメインの機能・概念の大きな違いは何なのでしょうか？

（２）アクティブディレクトリになると、インターネットドメインとイントラネット内のドメインはいっしょになるのでしょうか？それは、必然なのでしょうか？たとえば、情報系（Exchange、web等）と基幹（会計、販売）のシステムが、アクティブディレクトリ配下で、同じセグメントにあった場合、情報系でドメインを変更する必要がでてきた時、同じセグメントにある基幹系の設定変更も生じるのでしょうか？

以上、２つご返答宜しくお願いします。

回答No.1

nta · ベストアンサー

（１）アクティブディレクトリはコンピュータやプリンタなどの周辺デバイスそしてユーザを管理する電話帳のようなディレクトリサービスをめざして作られています。NTのドメイン管理機能は一応ユーザとコンピュータの権限を別々のツールで管理していますがそれを発展させて統合したものと見ることもできます。アクティブディレクトリに対応したソフトがほとんどないので、あまりメリットを感じないかもしれませんが。もう一つはアクティブディレクトリはフォレストという複数のNTドメインを統合したような大規模なネットワークを管理し、ユーザやコンピュータをネットワークのセグメントを超えて移動できるような機能を搭載しているということです。この目的のためにインターネットのドメインと同じ形式のモデルをまねてhoge.aaa.bbb.co.jpといった名前のコンピュータ名を使い、nta@aaa.bbb.co.jpといったユーザ名を（も）使えるようになっています。この目的のためにドメインコントローラにはDNSサービスが必須になります。
（２）アクティブディレクトリを構成するネットワーク内でコンピュータやユーザが移動することを許しているため名称（上記の例ではhoge, nta）が一意的であることが必要です。同じブロードキャストセグメントに２つ以上のドメイン名を割り当てることは問題ありませんが、それぞれのドメイン別にドメインコントローラを必要とします。それらのドメインコントローラを束ねる上位のドメインコントローラがあれば管理は容易になります。ただし、このときドメインの構築はその上位のドメインコントローラからインストールしなければならず、先に下位を作ってつなぎ合わせるということはできません。

ご質問の「インターネットドメインとイントラネット内のドメインはいっしょになる」の意味が分かりません。会社のメールサーバかWebサーバがhoge.aaa.co.jpであったとすると社内のコンピュータはhoge1.bbb.aaa.co.jpのようにbbbをつけなければだめなのかということでしたら、ネットワーク構築の手順によるだろうと考えられます。早い段階で上位のドメインコントローラをdc.aaa.co.jpとしておけばhoge.aaa.co.jpをアクティブディレクトリドメインに取り込めますが、上位ドメインコントローラがdc.bbb.aaa.co.jpでしか構築できなかった場合には整合させることができませんからDNSでエイリアス名をつけることになるでしょう。

回答No.2

nta

追加ですが、インターネットのドメインの考え方はブロードキャストセグメントにしばられず、複数のIPセグメントをまたいで構築される場合があります。ActiveDirectoryでも実現できないことはないのですが、クライアントがドメインコントローラを発見するために最初にブロードキャストを使う関係上、ルータを超える場合にはクライアントにLMHOSTSファイルの設定が必要になります。また、Windows2000サーバやWindows server 2003に搭載されているDNSサービスの機能はBINDなどのDNSの機能と一致しない部分があります。こうした点からIPセグメントの構成とActiveDirectoryのドメイン構成を一致させて、それぞれのセグメントにドメインコントローラを配置する方法をとる方が問題が少ないといえます。
したがって、（２）のご質問に対しては「影響のないような移行方法もあるが、最初から考え直した方がうまくいく場合もある」ということになるでしょう。