����́A�O���[�v�|���V�[�̑�\�I�Ȑݒ��1�ł���u�A�J�E���g�|���V�[�v���A�u�O���[�v�|���V�[�̊Ǘ��v�ƁuActive Directory�Ǘ��Z���^�[�v�ŏ_��ɍ\��������@���Љ��B
�@�u�A�J�E���g�|���V�[�v�́A���[�U�[�A�J�E���g�̃p�X���[�h�Ɋւ���ݒ�Ȃǂ��`����O���[�v�|���V�[���ڂ�1���B�Ⴆ�A�A�J�E���g�|���V�[�ł͈ȉ��̂悤�ȍ��ڂ��`�ł���B
�@�܂�A�A�J�E���g�|���V�[���ȒP�ɐ�������Ɓu���[�U�[�̃p�X���[�h��b�N�A�E�g�ɂ��Ẵ��[�����`����ꏊ�v�Ƃ������ƂɂȂ�B��L�̐ݒ荀�ڂ́A��\�I�ȃA�J�E���g�|���V�[�ł���A�M�҂��O���[�v�|���V�[���w�юn�߂��Ƃ��ɂ́A�܂������̐ݒ荀�ڂ���������B
�@�A�J�E���g�|���V�[�́A�O���[�v�|���V�[�̕ҏW��ʂ���u�R���s���[�^�[�̍\���v���u�|���V�[�v���uWindows�̐ݒ�v���u�Z�L�����e�B�̐ݒ�v��W�J�����u�A�J�E���g�|���V�[�v�Őݒ肷��B
�@�u�A�J�E���g�|���V�[�v�̔z���ɂ́A����Ɂu�p�X���[�h�̃|���V�[�v�u�A�J�E���g���b�N�A�E�g�̃|���V�[�v�uKerberos�|���V�[�v��3���ڂ�����A���ꂼ��̒��Ɋ���̐ݒ荀�ڂ��p�ӂ���Ă���i���1�j�B
�@�{�A�ڑ�1��u�O���[�v�|���V�[�̎d�g�݁A�����ł��Ă��܂����H�v�ł����������悤�ɁA�u�O���[�v�|���V�[�I�u�W�F�N�g�iGPO�j�v�́AActive Directory�̃T�C�g�A�h���C���AOU�iOrganizational Unit�F�g�D�P�ʁj�̂����ꂩ�Ƀ����N���ēK�p����B
�@���ꂼ��Ƀ����N���ꂽGPO�̒�`���e�͗ݐϓI�ɓK�p����邪�A�������������ꍇ�̂��߂Ɂg�D�揇�ʁh�����炩���ߌ��߂��Ă���B�K�p�̗D�揇�ʂ́A�uOU�v���u�h���C���v���u�T�C�g�v�̏����B�Ⴆ�AOU�ƃh���C���Ƀ����N���ꂽGPO�ŋ�������ݒ肪�������ꍇ�ɂ́AOU�Ƀ����N���ꂽGPO�̓��e���D�悳���B���ꂪ�A�O���[�v�|���V�[�̒ʏ�̓���ɂȂ�B
�@�������A�A�J�E���g�|���V�[�z���̐ݒ�Ɋւ��Ắg����d�l�h�ɂȂ��Ă���A�u�h���C���Ƀ����N���ꂽGPO�����v�����������悤�ɂȂ��Ă���B
�@�܂��A�h���C���ɕ�����GPO�������N����Ă���ꍇ�ɂ́A���̒��Łu�ł��D�揇�ʂ�����GPO�v���������������B�܂�A����ł́uDefault Domain Policy�v�Œ�`���ꂽ�A�J�E���g�|���V�[�������L���ɂȂ�B���̂��߁AGPO��V�K�쐬���ăA�J�E���g�|���V�[���`���A���������OU�Ƀ����N���Ă��u�Ӗ����Ȃ��v�̂��B����������A�u�A�J�E���g�|���V�[�̓h���C������1������`���邱�Ƃ��ł��Ȃ��v�Ƃ������ƂɂȂ�B
�@�g�D���ŕ����̃A�J�E���g�|���V�[���\���������ꍇ�ɂ́A�ǂ�����悢�̂��낤���B�Ⴆ�A1�̑g�D�ł������̕���╔��������A�u����╔�����ƂɃp�X���[�h�̍ŏ���������ς������v�Ƃ����v�]�����邾�낤�B�ɘ_�ɂȂ��Ă��܂����A��ʕ���̃��[�U�[�A�J�E���g�����A�Ǘ��ҕ���̃��[�U�[�A�J�E���g�̕�����ʂ̌����������߁A��茵�d�Ɏ����ׂ��ł���B
�@���̗v�]�ւ̑Ώ����@��1�́u�h���C������v���Ƃ����A���������A�J�E���g�|���V�[�̐������h���C�����쐬���Ȃ���Ȃ炸�A���ʓI�ɊǗ��̎�Ԃ𑝂₷���ƂɂȂ�B
�@�����ŁA�h���C������i���₷�j���ƂȂ��A�����̃A�J�E���g�|���V�[���\��������@���A�uPSO�iPassword Settings Object�j�v�Ƃ̕��p�ɂȂ�i�}1�j�B
�@PSO�́u�ׂ����ݒ肪�\�ȁA�p�X���[�h����уA�J�E���g���b�N�A�E�g�̃|���V�[�v�Ƃ��Ă�Ă���A1�̃h���C�����ŕ����̃p�X���[�h����уA�J�E���g���b�N�A�E�g���\���ł���BPSO�����p���邱�ƂŁA�p�X���[�h����уA�J�E���g���b�N�A�E�g�|���V�[���h���C�����̃��[�U�[�܂��̓O���[�v�P�ʂœK�p�ł���悤�ɂȂ�B
�@PSO��Windows Server 2008����������ꂽ�@�\�����A�uADSI�G�f�B�^�[�v�Ƃ�������ȃc�[�����K�v�ł���A�\��������������Ƃ����w�i������BWindows Server 2012�ȍ~�ł́uActive Directory�Ǘ��Z���^�[�v�Ƃ��������̍����Ǘ��c�[���ō\���ł���悤�ɂȂ������ƂŁA�ȑO�̃o�[�W�����������p���₷���Ȃ��Ă���i���2�j�B
�@��������́APSO�̍쐬����K�p�܂ł̎菇��������悤�B
�@�܂��́A�uActive Directory�Ǘ��Z���^�[�v�̉�ʍ��ɂ���i�r�Q�[�V�����y�C���ŁA�u���h���C�������v���uSystem�v���uPassword Settings Container�v�̏��ɓW�J����B�uPassword Settings Container�v��PSO���i�[�����ꏊ�ł���A����ł͒��g�͋B�����ŁA��ʉE�ɂ���u�^�X�N�v����u�V�K�v���u�p�X���[�h�̐ݒ�v�̏��ɃN���b�N���邱�ƂŁAPSO�̍쐬��ʂɂ��邱�Ƃ��ł���B
�@�쐬��ʂŁu*�i�Ԃ��A�X�^���X�N�j�v���t���Ă���̂́A�K�{�̓��͍��ڂ��i���3�j�B�u�D�揇�ʁv�́A������PSO�̓K�p�ΏۂƂȂ�ꍇ�Ɏg����u���������̂��߂̐ݒ�l�v�ŁA�u1�v�ɂ���ƍł��D�揇�ʂ������Ȃ�B
�@�e�`�F�b�N�{�b�N�X�Ɋւ��ẮA�ʏ�̃O���[�v�|���V�[��ݒ肷��p�X���[�h�|���V�[��A�J�E���g���b�N�A�E�g�|���V�[�̍��ڂƓ����ł��邽�߁A�������Ƃ͂Ȃ����낤�B
�@�ݒ��ʂ̉��ɂ́u���ڂ̓K�p��v�Ƃ������ڂ�����B�����ŁAPSO���ǂ̃��[�U�[�܂��̓O���[�v�i�O���[�v�̎�ނ́u�O���[�o���v�̂݁j�ɓK�p���邩���w�肷��B�����ł̒��ӓ_�́A�ŏ��K�p�P�ʂ��B�ʏ�̃O���[�v�|���V�[��OU���ŏ��K�p�P�ʂɂȂ邪�APSO�́u���[�U�[�܂��̓O���[�v�P�ʁv�ɂȂ�Ƃ������ƁBOU��PSO�ړK�p���邱�Ƃ͂ł��Ȃ��B����OU�̑S���[�U�[��PSO��K�p�������ꍇ�́A���炩����PSO�p�ɃO���[�o���O���[�v���쐬���āA�����OU�̑S���[�U�[���O���[�v�̃����o�[�ɒlj����Ă������B
�@PSO�̓��[�U�[�܂��̓O���[�v�P�ʂœK�p����w�肵�Ă������A�K�p�ΏۂɎw�肳�ꂽ���[�U�[�܂��̓O���[�v�ɂ́A�O���[�v�|���V�[�̃p�X���[�h����уA�J�E���g���b�N�A�E�g�|���V�[�ł͂Ȃ��APSO�Œ�`�������e���K�p�����B
�@�܂��A���[�U�[������̃O���[�v�̃����o�[�ɂȂ��Ă���Ƃ����O��ŁA���[�U�[�ɓK�p�����PSO�ƃO���[�v�ɓK�p�����PSO�̗����̓K�p�ΏۂɊ܂܂��ꍇ�ɂ́A���[�U�[�ɓK�p�����PSO���D�悳���B�ŏI�I�ɂǂ�PSO���K�p�����̂��A�܂���PSO�ł͂Ȃ��h���C���̃O���[�v�|���V�[�̒�`���e���K�p�����̂����܂Ƃ߂�ƈȉ��̂悤�ɂȂ�B
�D�揇�� | �K�p�����p�X���[�h����у��b�N�A�E�g�|���V�[ |
---|---|
1 | ���[�U�[�ɓK�p�����PSO |
2 | �O���[�v�ɓK�p�����PSO |
3 | �i��L�̂ǂ���̓K�p�Ώۂɂ��܂܂�Ȃ��ꍇ�j�h���C���̃O���[�v�|���V�[ |
�@�����A�������x���̕�����PSO�̓K�p�ΏۂɊ܂܂��ꍇ�ɂ́A��L�̐ݒ�ŏЉ���u�D�揇�ʁv�Ŏw�肳�ꂽ���l�ɂ���Ĕ��肳���B���̂��߁A1�l�̃��[�U�[�A�J�E���g�ɑ��ĕ�����PSO�������ɓK�p����邱�Ƃ͂Ȃ��B�����āA�ǂ�PSO�̓K�p�Ώۂɂ��܂܂�Ȃ����[�U�[�́A�h���C���̃O���[�v�|���V�[�i����ł́uDefault Domain Policy�v�j�̃A�J�E���g�|���V�[�̓��e���K�p�����B�܂�A��ʓI�ȃ��[�U�[�A�J�E���g�ɑ���p�X���[�h����у��b�N�A�E�g�|���V�[�̓h���C���̃O���[�v�|���V�[�ō\�����A��苭�x�ȍ\����K�v�Ƃ��郆�[�U�[�A�J�E���g�ɑ��Ă�PSO�őΉ�����Ƃ悢�B
�@PSO�̍\�����I������ŁA����̃��[�U�[�ɑ��Ăǂ�PSO���K�p�����̂��A�������̓h���C���̃O���[�v�|���V�[�̒�`���e���K�p�����̂��́A�uActive Directory�Ǘ��Z���^�[�v�Ŋm�F�ł���i���4�j�B
�@�uActive Directory�Ǘ��Z���^�[�v�Ŋm�F���������[�U�[�A�J�E���g�̃v���p�e�B���J���A��ʍ�����u�g���v���N���b�N���āu�����G�f�B�^�[�v�^�u�Ɉړ�����B���̈ꗗ�ɕ\�������umsDS-ResultantPSO�v���ڂ��m�F����̂����A����ł͔�\���ɂȂ��Ă��邽�߁u�t�B���^�[�v����u�\�z�ς݁v��I�����ĕ\�������悤�ɂ���B�umsDS-ResultantPSO�v�ɒl�������Ă������PSO���K�p����A�̏ꍇ�ɂ̓h���C���̃O���[�v�|���V�[�̒�`���e���K�p�����Ƃ������Ƃ�������B
�@����́A�A�J�E���g�|���V�[�����ɍ��킹�ď_��ɍ\��������@���Љ���B�A�J�E���g�|���V�[��PSO��g�ݍ��킹�邱�ƂŁA�g�D�̃��[���Ɋ�Â����A�J�E���g�Ǘ��������ł���B�������A����܂Ŗ{�A�ڂŏЉ�Ă����O���[�v�|���V�[�Ƃ͏����قȂ鐫���̂��߁A�\���Ƀe�X�g���Ă���{�Ԋ��ŗ��p���Ăق����B
������Ѓ\�t�B�A�l�b�g���[�N�ɏ����B2009�N���}�C�N���\�t�g�F��g���[�i�[�Ƃ��āAWindows�𒆐S�Ƃ����T�[�o����уN���C�A���g�Ǘ��A���z���Z�p�Ɋւ���g���[�j���O����Ă���B���ނ̔L�D���B�������M�҂ł��鍑��ƂŎ����Ă���L�ɖ����B
Copyright © ITmedia, Inc. All Rights Reserved.