１つのドメインを、２つのドメインコントローラに分割

質問

１つのドメインに対して
物理的なドメインコントローラを２つに分けることは可能でしょうか？

日本の(jp)、ある企業の(co)、Ｘ社があったとします。
関東事業部と関西事業部が、
xxx.co.jp　のドメインを共通で使うとします。

そのとき、大阪のサーバのドメインコントローラＡに
xxx.co.jp 所属のうち、関西事業部の人の情報だけを持たせて、

東京のサーバのドメインコントローラＢに
関東事業部の人の情報だけを持たせるといった具合です。

宜しくお願いします。
.

回答No.1

bunjii · ベストアンサー

>１つのドメインに対して
>物理的なドメインコントローラを２つに分けることは可能でしょうか？
ドメインコントローラーで言うドメインとインターネットのサイトで言うドメインは別ものです。
前者はADドメイン（アクティブディレクトリのドメイン）なのでグループ内で任意の名前を使うことができます。
後者はインターネットに1つだけの名前として管理されていますのでレジストラー経由で重複しないものを登録しなければなりません。
あなたが言う「ドメイン」とはどちらですか？

>そのとき、大阪のサーバのドメインコントローラＡに
>xxx.co.jp 所属のうち、関西事業部の人の情報だけを持たせて、
>東京のサーバのドメインコントローラＢに
>関東事業部の人の情報だけを持たせるといった具合です。
ADドメインとしてxxx.co.jpと言うグループを作成して関西事業部のネットワークを構築し、同じようにADドメインとしてxxx.co.jpと言うグループを関東事業部に構築することは可能です。
しかし、関西事業部と関東事業部の連携をする場合は混乱しますので、xxx.co.jpと言うグループをトップに置いて関西事業部と関東事業部のサブドメインを設定する方法が良いと思います。
社内ネットワークシステムを構築するときは専門業者に依頼して自分たちの希望を率直に言って希望に沿うようなものにしてください。
アクティブディレクトリについて再学習されることをお勧めします。

お礼

回答ありがとうございます。
（お礼が遅れてしまい申し訳ありません）

前者のADのドメインの方でした。
インターネットのそれとは別物だったのですね。

> 関西事業部と関東事業部の連携をする場合は混乱しますので、
> xxx.co.jpと言うグループをトップに置いて
> 関西事業部と関東事業部のサブドメインを設定する方法が
> 良いと思います。
そうなのです。自分も通常だと同じ認識です。
今回の質問は、あえて触れなかったのですが、
本当の目的は、
「関東事業部　営業部」
「関西事業部　営業部」
「関東事業部　製造部」
「関西事業部　製造部」
を「地域」のドメインと、「組織役割」のドメインの
２つの観点でのドメインに所属させたいケースなのです。

各社員に２つのアカウントを持たせつつ、
その２つのアカウントをそれぞれの軸のドメインに参加させつつ、
しかし、ユーザから見たら「１つのアカウント」であるかのうように、したいのです。

回答No.2

bunjii

>各社員に２つのアカウントを持たせつつ、その２つのアカウントをそれぞれの軸のドメインに参加させつつ、しかし、ユーザから見たら「１つのアカウント」であるかのうように、したいのです。
その考え方は各社員が混乱するだけで実用にならないでしょう。
インターネットのドメインと混同を避けるためにドメイン名を「xxx_co.local」のようにして、関東・関西事業部をサブドメインとする一元管理（ドメインツリー）とすべきでしょう。
親ドメイン=xxx_co.local
関東事業部=east.xxx_co.local
関西事業部=west.xxx_co.local

あなたの考え方ではドメイン同士の信頼関係（フォレスト）も構築できないでしょう。

参考URL：

http://www.atmarkit.co.jp/ait/articles/1405/07/news010.html

お礼

ありがとうございます。

マトリクス組織の対応を、
ADのドメインとして行うのが不適切だったようです。

アカウントのドメイン自体は１つとし、
アプリケーションレイヤーで、
「所属組織の情報」に、
「事務所としてはどこか？」「組織の役割は何か？」などを持たせるようにしようと思います。
.