Active Directory Domain Services（アクティブディレクトリドメインサービス）

2025年11月1日

Active Directory Domain Services（アクティブディレクトリドメインサービス）

英語表記: Active Directory Domain Services

概要

Active Directory Domain Services（AD DS）は、Microsoft社のサーバOSであるWindows Serverのサーバロールの一つとして提供される、非常に重要な中核機能です。これは、ネットワーク全体に存在するユーザーアカウント、コンピュータ、ファイル、プリンタといったあらゆるリソースを一元的に管理するための「ディレクトリサービス」を提供します。簡単に言えば、大規模なIT環境において「誰が、どのリソースに、何をしても良いか」を明確に定義し、安全で効率的な運用を実現するためのWindows Server 基盤の要となるサービスなのです。これにより、システム管理者は膨大な数のユーザーやデバイスを個別に管理する手間から解放されます。

詳細解説

AD DSは、単なるユーザーリストではありません。これは、組織のデジタル資産全体を構造化し、セキュリティと利便性を両立させるための高度な仕組みです。サーバOS（Windows Server）にこのAD DSロールをインストールすることで、そのサーバーは「ドメインコントローラ（DC）」となり、ネットワークの認証・認可の中心的な役割を担います。

目的と動作原理

AD DSの最大の目的は、シングルサインオン（SSO）の実現と、中央集権的なアクセス制御です。

認証 (Authentication): ユーザーがネットワークにアクセスする際、AD DSがそのIDを確認します。主要な認証プロトコルとして「Kerberos（ケルベロス）」を採用しており、パスワード情報がネットワーク上を流れることなく、安全かつ迅速に本人確認を行います。
認可 (Authorization): 認証されたユーザーが、特定のファイルサーバーやアプリケーションにアクセスしようとしたとき、AD DSに登録された情報（グループポリシーやアクセス制御リスト）に基づき、「アクセスを許可するか否か」を判断します。

AD DSは、これらの情報を「ディレクトリ」という階層構造で管理します。このディレクトリは、データの検索や更新に特化した構造をしており、標準的なプロトコルであるLDAP（Lightweight Directory Access Protocol）を通じてアクセスされます。

主要コンポーネントと構造

AD DSがWindows Server 基盤として機能するために、いくつかの論理的な構造を形成します。

ドメイン (Domain): AD DSの最小管理単位であり、共通のセキュリティポリシーを共有するユーザー、コンピュータの集合体です。「company.local」のような名前で識別されます。
ドメインコントローラ (Domain Controller, DC): AD DSデータベースのコピーを保持し、認証要求に応答するWindows Serverです。システムの安定性を保つため、通常は複数のDCを配置し、冗長性を確保します。
フォレスト (Forest): 複数のドメインが集まって形成される、AD DSの最大管理境界です。フォレスト内のすべてのドメインは信頼関係（Trust）で結ばれており、一度ログオンすればフォレスト内の他のリソースにもシームレスにアクセスできます。これは、大規模組織が部門ごとにドメインを分けつつも、全体として統合された基盤を持つために非常に重要です。
グループポリシー (Group Policy): AD DSの強力な機能の一つで、ドメイン内のユーザーやコンピュータの設定を一括で強制・適用するための仕組みです。たとえば、「デスクトップの背景を全社共通にする」「特定のソフトウェアのインストールを禁止する」といった設定を、個々のPCを触ることなく実現できます。

このように、AD DSは単なるサーバロールの枠を超え、組織全体の情報セキュリティポリシーと運用効率を決定づける、まさしくWindows Server 基盤の心臓部と言えるでしょう。

（文字数：約1,500文字）

具体例・活用シーン

AD DSが私たちの日常生活やビジネスシーンでどのように役立っているのかを理解するためには、比喩を用いるのが一番わかりやすいと思います。

比喩：巨大なホテルのコンシェルジュ

AD DSは、まるで「巨大なホテルのコンシェルジュ」のような存在だと考えると理解しやすいです。

想像してみてください。あなたは巨大なオフィスビル（ネットワーク）に入ります。

受付（ログオン）: まず、あなたはフロント（ドメインコントローラ）に行き、IDカード（ユーザー名とパスワード）を提示します。コンシェルジュ（AD DS）は、そのIDが本物であることを確認します（認証）。
IDカードの発行（Kerberosチケット）: 認証が成功すると、コンシェルジュはあなたに特別なアクセス権付きのIDカード（Kerberosチケット）を発行します。
各施設へのアクセス（シングルサインオン）: あなたは食堂（ファイルサーバー）に行きたいとします。食堂の入り口でIDカードを見せると、自動的にドアが開きます。次に会議室（アプリケーション）に行っても、IDカードを見せるだけで済みます。これがシングルサインオンです。何度もパスワードを入力する必要がありません。
権限管理（グループポリシー）: もしあなたが役員であれば、IDカードには「役員専用ラウンジへのアクセス権」が付与されています。一般社員であれば、そのラウンジには入れません。AD DSは、あなたの「役職」や「所属グループ」に基づき、アクセスできるリソースを瞬時に判断しているのです。

もしAD DSがなければ、あなたは食堂に入るたび、会議室に入るたびに、別々のパスワードを入力しなければならない、非常に非効率でセキュリティも低い状態になってしまいます。AD DSというサーバロールが、この煩雑さを一掃し、利便性とセキュリティを両立させているわけです。

実務での活用シーン

新入社員のセットアップ: 新入社員が入社した際、システム管理者はAD DSにユーザーアカウントを一つ作成するだけで済みます。そのアカウントを特定のグループに追加すれば、自動的に必要なファイルサーバーへのアクセス権、メールアカウント、PCのセキュリティ設定などが一括で適用されます。
パスワードポリシーの統一: 「パスワードは8文字以上、大文字・小文字・数字を含める」といった全社的なセキュリティポリシーを、グループポリシー機能を使ってドメイン全体に強制適用できます。これにより、セキュリティレベルを均一に保ち、コンプライアンスを維持する基盤となります。

（文字数：約2,500文字）

資格試験向けチェックポイント

AD DSは、Windows Server 基盤を代表する技術であり、特に基本情報技術者試験や応用情報技術者試験では、ネットワークセキュリティ、認証技術、OSの管理に関連して頻出します。ITパスポートでも、ディレクトリサービスや認証の基礎として問われる可能性があります。

| 試験レベル | 頻出テーマと対策 |
| :— | :— |
| ITパスポート | ディレクトリサービスとは何かを理解する。「ユーザーやリソースの情報を一元管理する仕組み」として、AD DSの概念を把握しておきましょう。 |
| 基本情報技術者 | 認証技術とプロトコルが重要です。AD DSが採用しているKerberos認証の特徴（チケットベースの認証、パスワードを直接送らない安全性）を理解してください。また、ディレクトリサービスへのアクセスに使われるLDAPの役割（検索と更新）も頻出です。 |
| 応用情報技術者 | AD DSの構造とセキュリティ機能に注目します。「ドメイン」「フォレスト」「信頼関係」といった論理構造の概念や、大規模ネットワークにおけるシングルサインオン（SSO）の実現方法が問われます。また、グループポリシーによるセキュリティ管理や監査機能の役割も重要です。 |
| 共通の注意点 | AD DSは、集中管理のメリット（セキュリティ向上、運用負荷軽減）と、ドメインコントローラがダウンした場合のリスク（冗長性の必要性）の両面から理解することが大切です。AD DSはあくまでサーバロールとして機能し、その設定がネットワーク全体のセキュリティポリシーに直結することを意識してください。 |