pikesaku’s blog

個人的な勉強メモです。記載内容について一切の責任は持ちません。

ADメモ

https://blogs.manageengine.jp/structure/

ドメインツリーとは?

ドメインを分けて管理すること
https://blogs.manageengine.jp/wp-content/uploads/2016/04/%E5%9B%B34.png

親子関係だと信頼関係が結ばれる。

信頼関係とは?

信頼関係=信頼先は信頼元のユーザー、グループ情報を管理できる

a.hoge.local
b.hoge.local

親子でなくても信頼関係は構築できる。親子の場合は自動的に結ばれる。

相互に信頼関係を設定することも可能。

https://news.mynavi.jp/techplus/article/techp909/

https://blog.serverworks.co.jp/tech/2017/11/14/active-directory-trust-relationship/
管理だけでなく、認証も可能。

「信頼とは、ドメイン間に確立する関係のことで、これにより、あるドメインのユーザーを他のドメインドメインコントローラーに認証させることができます。」

ドメインツリーとは?(少し深く)

AD前進のNTドメイン時に主に利用された機能。
NTドメインは親子関係作れす、オブジェクト数にも上限あった。上限超える場合は、別ドメイン用意し、信頼関係でゾウキしてた。
ただADはオブジェクト数は無制限。
なので、昨今では用途が限定的らしい。

フォレストとは?

ドメインツリー毎に信頼関係をもたせた状態

推移的信頼関係とは?

フォレスト間で信頼関係を結ぶ場合。
友達の友達は友達の考え。