�u�A�J�E���g�|���V�[�v�Ń��[�U�[�̃p�X���[�h�ݒ���`�����F��b���番����O���[�v�|���V�[�ē���i20�j

����́A�O���[�v�|���V�[�̑�\�I�Ȑݒ��1�‚ł���u�A�J�E���g�|���V�[�v���A�u�O���[�v�|���V�[�̊Ǘ��v�ƁuActive Directory�Ǘ��Z���^�[�v�ŏ_��ɍ\��������@���Љ��B

» 2016�N06��10�� 05��00�� ���J
[�V��T���N�C������Ѓ\�t�B�A�l�b�g���[�N]
ub番O[v|V[ēṽCfbNX

�A�ږڎ�

�A�J�E���g�|���V�[�Ƃ́H

�@�u�A�J�E���g�|���V�[�v�́A���[�U�[�A�J�E���g�̃p�X���[�h�Ɋւ���ݒ�Ȃǂ��`����O���[�v�|���V�[���ڂ�1�‚��B�Ⴆ�΁A�A�J�E���g�|���V�[�ł͈ȉ��̂悤�ȍ��ڂ��`�ł���B

  • ���[�U�[�A�J�E���g�̃p�X���[�h�Ɏg�p�ł���ŏ�������
  • ����̃p�X���[�h���g�������邱�Ƃ��ł������
  • �A�J�E���g�����b�N�A�E�g����܂ł̎��s�񐔁i�������l�j�ƃ��b�N�A�E�g����

�@�‚܂�A�A�J�E���g�|���V�[���ȒP�ɐ�������Ɓu���[�U�[�̃p�X���[�h�⃍�b�N�A�E�g�ɂ‚��Ẵ��[�����`����ꏊ�v�Ƃ������ƂɂȂ�B��L�̐ݒ荀�ڂ́A��\�I�ȃA�J�E���g�|���V�[�ł���A�M�҂��O���[�v�|���V�[���w�юn�߂��Ƃ��ɂ́A�܂������̐ݒ荀�ڂ���׋������B

�@�A�J�E���g�|���V�[�́A�O���[�v�|���V�[�̕ҏW��ʂ���u�R���s���[�^�[�̍\���v���u�|���V�[�v���uWindows�̐ݒ�v���u�Z�L�����e�B�̐ݒ�v��W�J�����u�A�J�E���g�|���V�[�v�Őݒ肷��B

�@�u�A�J�E���g�|���V�[�v�̔z���ɂ́A����Ɂu�p�X���[�h�̃|���V�[�v�u�A�J�E���g���b�N�A�E�g�̃|���V�[�v�uKerberos�|���V�[�v��3���ڂ�����A���ꂼ��̒��Ɋ�‚��̐ݒ荀�ڂ��p�ӂ���Ă���i���1�j�B

1 ���1�@�u�A�J�E���g�|���V�[�v�z���ɂ���u�p�X���[�h�̃|���V�[�v�ݒ���

�A�J�E���g�|���V�[�́h����d�l�h�Ƃ́H

�@�{�A�ڑ�1��u�O���[�v�|���V�[�̎d�g�݁A�����ł��Ă��܂����H�v�ł����������悤�ɁA�u�O���[�v�|���V�[�I�u�W�F�N�g�iGPO�j�v�́AActive Directory�̃T�C�g�A�h���C���AOU�iOrganizational Unit�F�g�D�P�ʁj�̂����ꂩ�Ƀ����N���ēK�p����B

�@���ꂼ��Ƀ����N���ꂽGPO�̒�`���e�͗ݐϓI�ɓK�p����邪�A�������������ꍇ�̂��߂Ɂg�D�揇�ʁh�����炩���ߌ��߂��Ă���B�K�p�̗D�揇�ʂ́A�uOU�v���u�h���C���v���u�T�C�g�v�̏����B�Ⴆ�΁AOU�ƃh���C���Ƀ����N���ꂽGPO�ŋ�������ݒ肪�������ꍇ�ɂ́AOU�Ƀ����N���ꂽGPO�̓��e���D�悳���B���ꂪ�A�O���[�v�|���V�[�̒ʏ�̓���ɂȂ�B

�@�������A�A�J�E���g�|���V�[�z���̐ݒ�Ɋւ��Ắg����d�l�h�ɂȂ��Ă���A�u�h���C���Ƀ����N���ꂽGPO�����v�����������悤�ɂȂ��Ă���B

�@�܂��A�h���C���ɕ�����GPO�������N����Ă���ꍇ�ɂ́A���̒��Łu�ł��D�揇�ʂ�����GPO�v���������������B�‚܂�A����ł́uDefault Domain Policy�v�Œ�`���ꂽ�A�J�E���g�|���V�[�������L���ɂȂ�B���̂��߁AGPO��V�K�쐬���ăA�J�E���g�|���V�[���`���A���������OU�Ƀ����N���Ă��u�Ӗ����Ȃ��v�̂��B����������΁A�u�A�J�E���g�|���V�[�̓h���C������1�‚�����`���邱�Ƃ��ł��Ȃ��v�Ƃ������ƂɂȂ�B

�����̃A�J�E���g�|���V�[���\������ɂ́H

�@�g�D���ŕ����̃A�J�E���g�|���V�[���\���������ꍇ�ɂ́A�ǂ�����΂悢�̂��낤���B�Ⴆ�΁A1�‚̑g�D�ł������̕���╔��������A�u����╔�����ƂɃp�X���[�h�̍ŏ���������ς������v�Ƃ����v�]�����邾�낤�B�ɘ_�ɂȂ��Ă��܂����A��ʕ���̃��[�U�[�A�J�E���g�����A�Ǘ��ҕ���̃��[�U�[�A�J�E���g�̕�����ʂ̌��������‚��߁A��茵�d�Ɏ����ׂ��ł���B

�@���̗v�]�ւ̑Ώ����@��1�‚́u�h���C���𕪂���v���Ƃ����A���������A�J�E���g�|���V�[�̐������h���C�����쐬���Ȃ���΂Ȃ炸�A���ʓI�ɊǗ��̎�Ԃ𑝂₷���ƂɂȂ�B

�@�����ŁA�h���C���𕪂���i���₷�j���ƂȂ��A�����̃A�J�E���g�|���V�[���\��������@���A�uPSO�iPassword Settings Object�j�v�Ƃ̕��p�ɂȂ�i�}1�j�B

}1 �}1�@�uPSO�iPassword Settings Object�j�v���g���΁A�h���C���𕪂���i���₷�j���ƂȂ��A�����̃A�J�E���g�|���V�[���\���ł���

PSO�̍\���́uActive Directory�Ǘ��Z���^�[�v��

�@PSO�́u�ׂ����ݒ肪�”\�ȁA�p�X���[�h����уA�J�E���g���b�N�A�E�g�̃|���V�[�v�Ƃ��Ă΂�Ă���A1�‚̃h���C�����ŕ����̃p�X���[�h����уA�J�E���g���b�N�A�E�g���\���ł���BPSO�����p���邱�ƂŁA�p�X���[�h����уA�J�E���g���b�N�A�E�g�|���V�[���h���C�����̃��[�U�[�܂��̓O���[�v�P�ʂœK�p�ł���悤�ɂȂ�B

�@PSO��Windows Server 2008����������ꂽ�@�\�����A�uADSI�G�f�B�^�[�v�Ƃ�������ȃc�[�����K�v�ł���A�\��������������Ƃ����w�i������BWindows Server 2012�ȍ~�ł́uActive Directory�Ǘ��Z���^�[�v�Ƃ������֐��̍����Ǘ��c�[���ō\���ł���悤�ɂȂ������ƂŁA�ȑO�̃o�[�W�����������p���₷���Ȃ��Ă���i���2�j�B

2 ���2�@Windows Server 2012�ȍ~�ł́uActive Directory�Ǘ��Z���^�[�v��PSO���\���ł���

PSO�̍쐬����K�p�܂ł̎菇

�@��������́APSO�̍쐬����K�p�܂ł̎菇��������悤�B

�@�܂��́A�uActive Directory�Ǘ��Z���^�[�v�̉�ʍ��ɂ���i�r�Q�[�V�����y�C���ŁA�u���h���C�������v���uSystem�v���uPassword Settings Container�v�̏��ɓW�J����B�uPassword Settings Container�v��PSO���i�[�����ꏊ�ł���A����ł͒��g�͋󂾁B�����ŁA��ʉE�ɂ���u�^�X�N�v����u�V�K�v���u�p�X���[�h�̐ݒ�v�̏��ɃN���b�N���邱�ƂŁAPSO�̍쐬��ʂɂ��邱�Ƃ��ł���B

�@�쐬��ʂŁu*�i�Ԃ��A�X�^���X�N�j�v���t���Ă���̂́A�K�{�̓��͍��ڂ��i���3�j�B�u�D�揇�ʁv�́A������PSO�̓K�p�ΏۂƂȂ�ꍇ�Ɏg����u���������̂��߂̐ݒ�l�v�ŁA�u1�v�ɂ���ƍł��D�揇�ʂ������Ȃ�B

3 ���3�@�uActive Directory�Ǘ��Z���^�[�v��PSO�쐬��ʁB�u*�i�Ԃ��A�X�^���X�N�j�v�͕K�{�̓��͍���

�@�e�`�F�b�N�{�b�N�X�Ɋւ��ẮA�ʏ�̃O���[�v�|���V�[��ݒ肷��p�X���[�h�|���V�[��A�J�E���g���b�N�A�E�g�|���V�[�̍��ڂƓ����ł��邽�߁A�������Ƃ͂Ȃ����낤�B

�@�ݒ��ʂ̉��ɂ́u���ڂ̓K�p��v�Ƃ������ڂ�����B�����ŁAPSO���ǂ̃��[�U�[�܂��̓O���[�v�i�O���[�v�̎�ނ́u�O���[�o���v�̂݁j�ɓK�p���邩���w�肷��B�����ł̒��ӓ_�́A�ŏ��K�p�P�ʂ��B�ʏ�̃O���[�v�|���V�[��OU���ŏ��K�p�P�ʂɂȂ邪�APSO�́u���[�U�[�܂��̓O���[�v�P�ʁv�ɂȂ�Ƃ������ƁBOU��PSO�𒼐ړK�p���邱�Ƃ͂ł��Ȃ��B����OU�̑S���[�U�[��PSO��K�p�������ꍇ�́A���炩����PSO�p�ɃO���[�o���O���[�v���쐬���āA�����OU�̑S���[�U�[���O���[�v�̃����o�[�ɒlj����Ă������B

�K�p�����PSO�Ƃ��̊m�F���@

�@PSO�̓��[�U�[�܂��̓O���[�v�P�ʂœK�p����w�肵�Ă������A�K�p�ΏۂɎw�肳�ꂽ���[�U�[�܂��̓O���[�v�ɂ́A�O���[�v�|���V�[�̃p�X���[�h����уA�J�E���g���b�N�A�E�g�|���V�[�ł͂Ȃ��APSO�Œ�`�������e���K�p�����B

�@�܂��A���[�U�[������̃O���[�v�̃����o�[�ɂȂ��Ă���Ƃ����O��ŁA���[�U�[�ɓK�p�����PSO�ƃO���[�v�ɓK�p�����PSO�̗����̓K�p�ΏۂɊ܂܂��ꍇ�ɂ́A���[�U�[�ɓK�p�����PSO���D�悳���B�ŏI�I�ɂǂ�PSO���K�p�����̂��A�܂���PSO�ł͂Ȃ��h���C���̃O���[�v�|���V�[�̒�`���e���K�p�����̂����܂Ƃ߂�ƈȉ��̂悤�ɂȂ�B

�D�揇�� �K�p�����p�X���[�h����у��b�N�A�E�g�|���V�[
1 ���[�U�[�ɓK�p�����PSO
2 �O���[�v�ɓK�p�����PSO
3 �i��L�̂ǂ���̓K�p�Ώۂɂ��܂܂�Ȃ��ꍇ�j�h���C���̃O���[�v�|���V�[

�@�����A�������x���̕�����PSO�̓K�p�ΏۂɊ܂܂��ꍇ�ɂ́A��L�̐ݒ�ŏЉ���u�D�揇�ʁv�Ŏw�肳�ꂽ���l�ɂ���Ĕ��肳���B���̂��߁A1�l�̃��[�U�[�A�J�E���g�ɑ΂��ĕ�����PSO�������ɓK�p����邱�Ƃ͂Ȃ��B�����āA�ǂ�PSO�̓K�p�Ώۂɂ��܂܂�Ȃ����[�U�[�́A�h���C���̃O���[�v�|���V�[�i����ł́uDefault Domain Policy�v�j�̃A�J�E���g�|���V�[�̓��e���K�p�����B�‚܂�A��ʓI�ȃ��[�U�[�A�J�E���g�ɑ΂���p�X���[�h����у��b�N�A�E�g�|���V�[�̓h���C���̃O���[�v�|���V�[�ō\�����A��苭�x�ȍ\����K�v�Ƃ��郆�[�U�[�A�J�E���g�ɑ΂��Ă�PSO�őΉ�����Ƃ悢�B

�@PSO�̍\�����I������ŁA����̃��[�U�[�ɑ΂��Ăǂ�PSO���K�p�����̂��A�������̓h���C���̃O���[�v�|���V�[�̒�`���e���K�p�����̂��́A�uActive Directory�Ǘ��Z���^�[�v�Ŋm�F�ł���i���4�j�B

4 ���4�@���[�U�[�ɓK�p�����PSO�́uActive Directory�Ǘ��Z���^�[�v�Ŋm�F�ł���

�@�uActive Directory�Ǘ��Z���^�[�v�Ŋm�F���������[�U�[�A�J�E���g�̃v���p�e�B���J���A��ʍ�����u�g���v���N���b�N���āu�����G�f�B�^�[�v�^�u�Ɉړ�����B���̈ꗗ�ɕ\�������umsDS-ResultantPSO�v���ڂ��m�F����̂����A����ł͔�\���ɂȂ��Ă��邽�߁u�t�B���^�[�v����u�\�z�ς݁v��I�����ĕ\�������悤�ɂ���B�umsDS-ResultantPSO�v�ɒl�������Ă���΂���PSO���K�p����A�󗓂̏ꍇ�ɂ̓h���C���̃O���[�v�|���V�[�̒�`���e���K�p�����Ƃ������Ƃ�������B


�@����́A�A�J�E���g�|���V�[���‹��ɍ��킹�ď_��ɍ\��������@���Љ���B�A�J�E���g�|���V�[��PSO��g�ݍ��킹�邱�ƂŁA�g�D�̃��[���Ɋ�Â����A�J�E���g�Ǘ��������ł���B�������A����܂Ŗ{�A�ڂŏЉ�Ă����O���[�v�|���V�[�Ƃ͏����قȂ鐫���̂��߁A�\���Ƀe�X�g���Ă���{�Ԋ‹��ŗ��p���Ăق����B

�M�ҏЉ�

�V�� �T���N�i���炢 ���񂽂낤�j

������Ѓ\�t�B�A�l�b�g���[�N�ɏ����B2009�N���}�C�N���\�t�g�F��g���[�i�[�Ƃ��āAWindows�𒆐S�Ƃ����T�[�o����уN���C�A���g�Ǘ��A���z���Z�p�Ɋւ���g���[�j���O��񋟂��Ă���B���ނ̔L�D���B�������M�҂ł��鍑��ƂŎ����Ă���L�ɖ����B


Copyright © ITmedia, Inc. All Rights Reserved.

�A�C�e�B���f�B�A����̂��m�点

�X�|���T�[����̂��m�点PR

���ڂ̃e�[�}

4AI by IT - AIAAA
Microsoft  WindowsőO2025
AI for GWjAO
[R[h^m[R[h Zg by IT - ITGWjArWlX̒SŊ􂷂gD
Cloud Native Central by IT - XP[uȔ\͂gD
�V�X�e���J���m�E�n�E �y�����i�r�zPR
���Ȃ��ɂ������߂̋L��PR

RSS�ɂ‚���

�A�C�e�B���f�B�AID�ɂ‚���

���[���}�K�W���o�^

��IT�̃��[���}�K�W���́A �������A���ׂĖ����ł��B���Ѓ��[���}�K�W�������w�ǂ��������B

OSZAR »