Active Directory(AD DS)

オンプレミスのWindowsドメインを構成するディレクトリサービス。

概念URI

https://comcomponent.com/knowledge/active-directory/

別名・表記

AD DS / Active Directory Domain Services / オンプレAD

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• 回復キー(回復パスワード)はActive Directory(AD DS)に保存されます。回復ポリシー構成済みのドメイン参加PCではAD DSへバックアップされる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• AD-backedプロファイルはActive Directory(AD DS)を前提とします。AD-backedプロファイルはActive Directoryのアカウントに紐付くWindowsプロファイルである / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• Google側パスワード複雑度設定はActive Directory(AD DS)と両立しません。Google側はパスワード全体の強度を評価する方式で、Active Directoryのような文字種(大文字・小文字・数字・記号)の指定ができないため、AD側の文字種要件が厳しい環境ではGoogle側で通ったパスワードがWindows側で弾かれる可能性が残る / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• LocalSystemアカウントはActive Directory(AD DS)を前提とします。LocalSystemはネットワーク上でコンピューターの資格情報として認証されるため、ドメイン環境ではコンピューターアカウントへの共有側の権限付与が要る / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• NetworkServiceアカウントはActive Directory(AD DS)を前提とします。NetworkServiceもLocalSystemと同じくコンピューターの資格情報でネットワーク認証されるため、共有側の権限付与にはドメイン環境が前提になる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• gMSA(group Managed Service Account)はActive Directory(AD DS)を前提とします。gMSAはActive Directoryドメインのアカウントであり、ワークグループ環境では選択肢にならない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• KDCはActive Directory(AD DS)を前提とします。KDCはドメインコントローラー上で動作し、Active Directory Domain Servicesのデータベースをセキュリティアカウントデータベースとして使う / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• KerberosはActive Directory(AD DS)を前提とします。Windows ServerのKerberos実装はActive Directoryドメインを前提とする / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• gMSA(group Managed Service Account)はActive Directory(AD DS)を前提とします。gMSAはドメインの管理されたアカウントであり、Active Directoryのドメイン機能を前提とする / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• Windows NT / 2000はActive Directory(AD DS)を利用します。この系列の集大成であるWindows 2000で、Windows NT/2000の系列は、ネットワークドメインでの企業内管理という業務用OSとしての性格を強め、Active Directoryを中核に据えた / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• Active Directory(AD DS)はグループポリシーを利用します。Active Directoryドメイン環境では、グループポリシーによってWindowsの設定を集中構成する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• 回復キー(回復パスワード)はActive Directory(AD DS)に保存されます。ドメイン参加PCでは、BitLocker回復キーが組織側のActive Directoryに退避されている場合がある / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• BitLocker実務ガイド ── 回復キーの管理から始めるドライブ暗号化(言及)
• GCPWとは - WindowsログオンをGoogle認証で扱う方法(言及)
• ネットワークドライブとUNCパスの落とし穴 ── 業務アプリでファイルサーバー(共有フォルダ)を扱う実務(言及)
• NTLM廃止で業務アプリは止まるか ── 監査ログの取り方と、依存を潰す順番(言及)
• 図解でわかるNTLMとKerberos ── なぜ認証はNTLMに「落ちる」のか(言及)
• PowerShellでの資格情報の安全な扱い ── 平文パスワードをスクリプトから追放する(言及)
• Windowsはなぜ今の形になったのか：開発者から見た歴代Windowsの進化(言及)
• Windows PCを廃棄する前にやっておきたいこと ── データ消去・アカウント解除・バックアップの実務チェックリスト(言及)

一次資料

• https://learn.microsoft.com/windows/security/operating-system-security/data-protection/bitlocker/recovery-overview

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。