| ドメインコントローラ | ドメインを管理する。Active Directoryデータベースを保持しドメインに参加するユーザを認証するもの１つのドメインに複数設置可能。2台以上を推奨。 | |
| ドメイン名 | 完全修飾ドメイン名（FQDN)とNetBIOSドメイン名の二つで構成。完全修飾ドメイン名の先頭からピリオドまでをNetBIOSドメイン名とする。 | |
| 完全修飾ドメイン名（FQDN) | 最長255文字、ピリオドを含む。 | |
| NetBIOSドメイン名 | 最大15文字。 | |
| サイト | 同一ドメイン、別ネットワークとなるドメインコントローラを配置する場合にネットワークに与える名称。「ActiveDirectory サイトとサービス」左ペインの「Sites」を右クリックし、メニューの「新しいサイト」からサイトを作成可能。 | |
| ドメインツリー | 親ドメインや子ドメイン等の連続した名前空間を持つものを統括したもの。 | |
| フォレスト | ActiveDirectoryで管理できるもっとも大きな単位。親子関係のドメインも他の名前のドメインも含むことが可能。 | |
| サブネット | 「ActiveDirectoryサイトとサービス」左ペインの「Sites」を展開し「Subnets」を右クリックして、メニューの「新しいサブネット」から作成可能。 | |
| レプリケーション | ドメインコントローラ同士がActiveDirectoryデータベースの情報を更新しあうこと。「ActiveDirectoryデータベース」と「SYSVOLフォルダ」（グループポリシー、ログオンスクリプトなど）のデータをレプリケーションする。 | |
| グローバルカタログサーバー | フォレスト内で頻繁に使用される情報を格納しているサーバー。フォレスト内の最初のドメインコントローラに割り当てられる。次の重要な役割を担っている。「ユーザプリンシパルメイ（UPN)によるログオン」「ユニバーサルグループのメンバシップの提供」「フォレスト内のオブジェクトの検索機能」 | |
| ユーザープリンシパル名（UPN) | ドメイン内ユーザを「ユーザ名＠ドメイン名」で表したもの。UPNサフィックスを作成することも可能。ログオン時はグローバルカタログサーバーで行う。 | |
| ユニバーサルグループ | グループオブジェクトの一つ。Windows2000以上のドメイン機能レベルで使用でき、複数のドメイン環境に対応している。メンバにどのようなユーザやグループが所属しているかはグローバルカタログサーバに保存されている。 | |
| NetBIOS over TCP/IP | 同一ネットワーク内でコンピュータ名を用いて通信可能にすること。通常DHCPサーバーが管理する？ | |
| RPC(RemoteProcedureCall)利用サービス |
|---|
| DCOM Server Process Launcher | | |
| Remote Procedure Call(RPC) | | |
| RPC Endpoint Manager | | |
| RPC(RemoteProcedureCall)レジストリー | キー | 値 |
|---|
| HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs | Start | 2 |
| HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DcomLaunch | Start | 2 |
| HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcEptMapper | Start | 2 |
| ネットワーク検出のための利用サービス |
|---|
| DNS Client | | |
| SSDP Discovery | | |
| UPnP Device Host | | |
| Function Discovery Resource Publication | | |
| ファイアウォール |
| COM+ ネットワークアクセス（DCOM+受信) | | |
| リモート イベント ログ管理グループのすべての規則 | | |
| Netsh AdvFirewallで有効できる。 | | |
| FTP用ファイアウォール |
|---|
| FTP用ファイアウォールはプログラムで指定して開放する | | |
| NTPサーバ設定 |
|---|
| レジストリ値の変更箇所 | Key | set |
| HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer | Enabled | 1 |
| HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config | AnnounceFlags | 5 |
| ファイアウォールの設定 |
| 「受信規則」→「新しい規則」で「ポート」:UDP:123を許可 | | |
| ActiveDirectory | Windowsプラットフォームの認証基盤、セキュリティ基盤、中心的なデータストア。Windows2000Serverからサポートされている |
|---|
| ActiveDirectoryドメインサービス(AD DS) | ActiveDirectoryドメインの基本機能を提供するサービス。ユーザオブジェクトやコンピュータオブジェクトなどを一括管理、認証することができる。 | |
| Active Directory 証明書サービス(AD CS) | 証明書の発行や登録などをおこなうサービス | |
| Active Directory ライトウェイトディレクトリサービス(AD LDS) | アプリケーション向けのディレクトリサービスを提供するサービス(LDAP) | |
| Active Directory フェデレーションサービス(AD FS) | 一つの組織に登録されているIDを組織を超えて実行するWebアプリケーションなどで認証するサービス。単一のIDで複数組織のシステムにログオンすることができる。 | |
| Active Directory Rights Managementサービス(AD RMS) | ドキュメントや電子メールの印刷や編集を制限するなど、情報保護を提供するサービス | |
| ActiveDirectoryデータベース |
|---|
| スキーマパーティション | スキーマ情報を格納 | |
| 構成パーティション | ドメインツリー、サイト、その他多くの構成情報を格納 | |
| ドメインパーティション | ユーザやコンピュータなどのアカウント情報を格納。ドメイン内のドメインコントローラ間でのみレプリケーションされる。 | |
| アプリケーションパーティション | アプリケーション固有の情報を格納 | |
| 操作マスタ |
|---|
| スキーママスタ | フォレスト全体で１台 | ActiveDirectoryスキーマ |
| ドメイン名前付けマスタ | フォレスト全体で１台 | ActiveDirectoryドメインと信頼関係 |
| PDCエミュレータ | ドメイン全体で１台 | ActiveDirectoryユーザーとコンピュータ |
| RIDマスタ | ドメイン全体で１台 | ActiveDirectoryユーザーとコンピュータ |
| インフラストラクチャマスタ | ドメイン全体で１台 | ActiveDirectoryユーザーとコンピュータ |
|
|---|
| グループポリシーオブジェクト（GPO） | ドメイン内のユーザやコンピュータに対してセキュリティ設定やコンピュータの使用環境を統一したり、使用できる機能を制限したりする。 | |
| ドメインSID | ドメイン自体のSID | |
| RID | 各オブジェクトが持つ一意のID | |
| SID | ドメインSIDとRIDを組み合わせたもの | |
| 操作マスタには転送と強制移動の変更方法がある。 | ActiveDirectory編74p | |
| スキーマの拡張とアクティブ化/非アクティブ化 | ActiveDirectory編81p | |
| 信頼関係を結ぶ | ActiveDirectory編87p | |