質問！ActiveDirectoryの導入費用や操作方法について

2014/11/29 21:40

このQ&Aのポイント

ActiveDirectryの導入費用や操作方法について質問させてください。中小企業での導入費用や必要なパソコンの価格、操作の簡単さとデメリットについて教えてください。
ActiveDirectryでのユーザーとグループの管理方法がわからないです。特定の人には情報を見せず、他の人には見せるような設定はできるのでしょうか。また、管理方法についてわかりやすいWebサイトを教えてください。
現在、IT未経験者として勉強しており、VMware上でWindowsSever2012を使用してActiveDirectryの構築を勉強しています。しかし、どの程度まで作成できたと言えるのか分かりません。初心者でもわかりやすく教えていただけると助かります。

〔困ってます〕ActiveDirectryについて

ActiveDirectoryについて質問させてください。現在、全くのIT業界未経験者から、インフラエンジニアになるべく勉強をしております。そこで、ActiveDirectryについて勉強している最中なんですが、いくつか分からない点があるのでご教授いただきたく思います。１、中小企業（全体で１００名程度）にActiveDirectryドメイン環境を導入するとしたら、大体いくらくらいかかるのでしょうか？ Windowssever2012を使用するとしたら、どの程度の価格のパソコンが必要で、構築にどのくらいの費用がかかるかが知りたいです。ここでいう構築は、その社内を事前に調査し、導入計画を立て、インストール作業に取り掛かり、基本的な使用目的は複数のユーザーの一括管理、また複数のグループを作りグループごとに権限を与える（このグループは見れるけどこのグループは見れないなど）までとします。２、ActiveDirectryには沢山のメリットがあると思うのですが、デメリットと感じる点あれば教えていただきたいです。私が感じているデメリットは、操作が複雑だなと思う点です。３、ActiveDirectryでユーザーを作成し、グループを作成というのはできるのですが、とあるファイルや情報をある人は見れなくして、ある人は見れる。という管理のやり方が分かりません。そういいった管理とはどこから設定していくものなのでしょうか。また、そういった細かな操作方法が記載してあるWebサイトがありましたら是非教えていただきたいです。勉強の環境は、VMwareで仮想化したうえにWindowsSever2012をインストールして、ActiveDirectry構築の操作勉強をしています。 ActiveDirectryの構築。というのは、なにをもって構築出来てるといえるのか。というのも実際あまり理解が深まっておりません。初心者で質問内容も分かりにくい点があるかと思いますが、回答くださる方居ましたら少しでも良いので情報をくださればと思っております。質問が長文なので、回答範囲はお任せいたします。よろしくお願いいたします。

mamirin218
お礼率100% (1/1)

その他（ITシステム運用・管理）
回答数1
ありがとう数7

みんなの回答 （1）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

celtis
ベストアンサー率70% (2332/3291)

2014/11/30 09:30 回答No.1

＞１、旧サーバからの移行や新規導入など、いろんなパターンがありますので一概には言えませんね。およその金額を出している業者を参考にしてみましょう。 http://www.otsuka-shokai.co.jp/products/microsoft/active-directory/integration/ http://www.plott.ne.jp/solution/active.html http://www.max-tact.co.jp/activedirectory.html http://www.ksi.co.jp/solution/unyou/2_active.html http://www.esco.co.jp/service/nw/ws2012mig.php ＞２、運用保守のために管理者が必須である、という部分がデメリットになります。自社で人員を抱えるにも、外部委託するにもそれなりの費用が必要です。初期コストばかりに目が行きますが運用コストもバカにならないので、顧客側で長期的な予算取りができているかが大切です。以前担当していた職場では８０台くらいのクライアントを2003Serverで管理していましたが、適切な引き継ぎ相手が居なくて困ったことになりました。仕方がないのでWSUSやドメインユーザー管理などを全部諦めて、ファイルサーバ部分だけを市販のNASに置き換えたことがあります。＞３、アクセス制御はサーバ管理のキモと言えるでしょう。十分な計画とテストを行った上で、実環境に適用する必要があります。設定内容を洗い出しできたら、コマンドで定義していくのが楽だと思います。 http://www.atmarkit.co.jp/ait/subtop/features/windows/wintech_index.html http://jehupc.exblog.jp/21616243 http://tech.lecume.net/power-shell/configure-filesystem-acl サーバ管理の勉強は仮想環境だけではなく、できれば実機で確認したほうがいいでしょう。１対１のサーバクライアント接続でもいいので、実機で組んだネットワークを使ってみてください。費用はかかりますが実機を使う講習を受けてみるというのもひとつの手です。

質問者

お礼 2014/11/30 16:53

分かりやすく、また詳しく教えてくださりありがとうございました。参考URLも非常に役に立ちました。ベストアンサーとさせていただきます。コマンドの勉強もして、コマンドで定義していければと思っています。いまは金銭面のこともあり実機の用意は難しいですが、余裕が出てきたら挑戦したいです。実機で様々なテストをすれば理解度も高まりますよね。講習というのも参加してみたいです。回答くださり感謝しております。ありがとうございました。