ディレクトリ内では、ディレ 階層の構造はスキーマから派生し、ディレクトリに格納されているオブジェクトの親子関係を定義するために使用されます。
これらのオブジェクトの中央管理を可能にするオブジェクトの論理的なグループ化をドメインと呼びます。 ディレクトリツリーでは、ドメイン自体がオブジェクトとして表されます。 実際には、それに含まれるすべてのオブジェクトの親オブジェクトです。 ドメインに格納できるオブジェクトの数が制限されていたWindows NT4とは異なり、Active Directoryドメインには数百万のオブジェクトを含めることができます。 このため、Windows NT4.0で一般的に行われていたように、ユーザードメインとリソースドメインを別々に作成する必要はないでしょう。 代わりに、一元的に管理するすべてのリソースを含む単一のドメインを作成できます。 図32-6では、ドメインオブジェクトは大きな三角形で表され、それに含まれるオブジェクトは次のようになります。
図32-6. Active Directoryドメイン。
ドメインは、Active Directory構造を実装するためのいくつかの構成要素の1つにすぎません。 その他の構成要素には、次のものがあります:
•ドメインの論理グループであるActive Directoryツリー
•ドメインツリーの論理グループであるActive Directoryフォレスト
上記のように、ディレクトリツリーは、オブジェクトの階層を表 したがって、ドメインツリーについて話しているとき、私たちは親ドメインと子ドメインの関係を見ています。 ドメインツリーの最上部にあるドメインは、ルートドメインと呼ばれます(これは逆さまのツリーと考えてください)。 具体的には、ルートドメインは、Active Directory内の新しいツリーで作成された最初のドメインです。 フォレストとドメインについて話すとき、新しいフォレストで作成された最初のドメイン、フォレストルートドメインと、フォレスト内の追加の各ツリーで作成された最初のドメイン、ルートドメインとの間には重要な区別があります。
図32-7に示す例では、cohovineyard.com 単一のツリーを持つActive Directoryフォレスト内のルートドメイン、つまりフォレストルートドメインです。 そのように、cohovineyard.com 販売の親です。コホビニヤード・・・・・・・comドメインとmf.cohovineyard.com ドメイン。 そのmf.cohovineyard.com ドメイン自体には関連するサブドメインがあります。bottling.mf.cohovineyard.com.これは作りますmf.cohovineyard.com 子ドメインの親bottling.mf.cohovine-yard.com.
bottling.mf.cohovineyard.com 図32-7. 単一のツリーを持つActive Directoryフォレスト。
これとすべてのドメインツリーについて注意すべき最も重要なことは、名前空間が連続していることです。 ここでは、すべてのドメインはcohovineyard.com 名前空間。 ドメインが別の名前空間の一部である場合は、フォレスト内の新しいツリーの一部として追加できます。 図32-8に示す例では、2番目のツリーがフォレストに追加されます。 第二のツリーのルートドメインは次のとおりですcohowinery.com、このドメインはcs.cohowinery.com 子ドメインとして。
信頼関係
信頼関係
bottling.mf.cohovineyard.com 図32-8。 複数のツリーを持つActive Directoryフォレスト。
フォレストのルートドメインを作成するには、スタンドアロンサーバーにActive Directoryをインストールし、新しいフォレスト内の最初のドメインコントローラーとし 既存のフォレストにツリーを追加するには、Active Directoryをスタンドアロンサーバーにインストールし、使用されている現在の名前空間の一部ではないドメイン名 新しいドメインを同じフォレストの一部にして、異なる名前空間に属するドメイン間で信頼と呼ばれる関連付けを行うことができます。
続きを読む: Active Directory Trusts
この記事は役に立ちましたか？