Active Directory(AD DS)

オンプレミスのWindowsドメインを構成するディレクトリサービス。

概念URI

https://comcomponent.com/knowledge/active-directory/

別名・表記

AD DS / Active Directory Domain Services / オンプレAD

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• 回復キー(回復パスワード)はActive Directory(AD DS)に保存されます。回復ポリシー構成済みのドメイン参加PCではAD DSへバックアップされる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• AD-backedプロファイルはActive Directory(AD DS)を前提とします。AD-backedプロファイルはActive Directoryのアカウントに紐付くWindowsプロファイルである / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• Google側パスワード複雑度設定はActive Directory(AD DS)と両立しません。Google側はパスワード全体の強度を評価する方式で、Active Directoryのような文字種(大文字・小文字・数字・記号)の指定ができないため、AD側の文字種要件が厳しい環境ではGoogle側で通ったパスワードがWindows側で弾かれる可能性が残る / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• Microsoft Entra hybrid joinはActive Directory(AD DS)を前提とします。hybrid joinはADドメイン参加とEntra IDへの登録を併用する形態で、初回サインイン等でドメインコントローラーへの接続(見通し)が必要になる。GPOとIntuneを併用できる。 / 確度: 確立した関係 / 確認日: 2026-08-20 出典
• ドメインGPOはActive Directory(AD DS)に保存されます。ドメインGPOはActive Directoryに保存され、サイト・ドメイン・OUにリンクして配布される。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• ループバック処理はActive Directory(AD DS)を前提とします。ループバック処理はActive Directory環境でのみサポートされ、コンピューターオブジェクトの場所にもとづいてユーザー設定のGPOセットを適用する。公共エリア・ラボ・教室のような特殊用途のコンピューターを想定した仕組み。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• LocalSystemアカウントはActive Directory(AD DS)を前提とします。LocalSystemはネットワーク上でコンピューターの資格情報として認証されるため、ドメイン環境ではコンピューターアカウントへの共有側の権限付与が要る / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• NetworkServiceアカウントはActive Directory(AD DS)を前提とします。NetworkServiceもLocalSystemと同じくコンピューターの資格情報でネットワーク認証されるため、共有側の権限付与にはドメイン環境が前提になる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• gMSA(group Managed Service Account)はActive Directory(AD DS)を前提とします。gMSAはActive Directoryドメインのアカウントであり、ワークグループ環境では選択肢にならない / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• KDCはActive Directory(AD DS)を前提とします。KDCはドメインコントローラー上で動作し、Active Directory Domain Servicesのデータベースをセキュリティアカウントデータベースとして使う / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• KerberosはActive Directory(AD DS)を前提とします。Windows ServerのKerberos実装はActive Directoryドメインを前提とする / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• gMSA(group Managed Service Account)はActive Directory(AD DS)を前提とします。gMSAはドメインの管理されたアカウントであり、Active Directoryのドメイン機能を前提とする / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• Windows NT / 2000はActive Directory(AD DS)を利用します。この系列の集大成であるWindows 2000で、Windows NT/2000の系列は、ネットワークドメインでの企業内管理という業務用OSとしての性格を強め、Active Directoryを中核に据えた / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• Active Directory(AD DS)はグループポリシーを利用します。Active Directoryドメイン環境では、グループポリシーによってWindowsの設定を集中構成する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• Windows LAPSはActive Directory(AD DS)に保存されます。ADドメイン参加のみの端末では、パスワードはコンピューターオブジェクトのmsLAPS-*属性に保存される。ADとEntra IDの両方に保存することはできない。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• 「DoHを要求する」設定をActive Directory(AD DS)に用いることは推奨されません。Active Directory Domain ServicesはDNSに強く依存し、Windows Server標準のDNSサーバーサービスがDoHの問い合わせに対応していないため、ドメイン参加PCで「DoHを要求する」を有効にしないようMicrosoftが明記している。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典
• 回復キー(回復パスワード)はActive Directory(AD DS)に保存されます。ドメイン参加PCでは、BitLocker回復キーが組織側のActive Directoryに退避されている場合がある / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• BitLocker実務ガイド ── 回復キーの探し方と安全な管理(言及)
• GCPWとは - WindowsログオンをGoogle認証で扱う方法(言及)
• グループポリシーからIntuneへ ── 中小企業のデバイス管理移行ガイド(言及)
• グループポリシー(GPO)実務入門 ── 仕組み・反映確認・Intuneとの使い分け(言及)
• ネットワークドライブとUNCパスの落とし穴 ── 業務アプリでファイルサーバー(共有フォルダ)を扱う実務(言及)
• NTLM廃止で業務アプリは止まるか ── 監査ログの取り方と、依存を潰す順番(言及)
• 図解でわかるNTLMとKerberos ── なぜ認証はNTLMに「落ちる」のか(言及)
• PowerShellでの資格情報の安全な扱い ── 平文パスワードをスクリプトから追放する(言及)
• Windowsはなぜ今の形になったのか：開発者から見た歴代Windowsの進化(言及)
• Windows LAPS実務ガイド ── 全PC共通のローカル管理者パスワードをやめる(言及)
• Windowsの名前解決の順序 ── hosts・DNSキャッシュ・LLMNR/mDNS・DoH(言及)
• Windows PCを廃棄する前にやっておきたいこと ── データ消去・アカウント解除・バックアップの実務チェックリスト(言及)
• Windowsサービスのアカウント選定 ── LocalSystem・仮想アカウント・gMSAの使い分け(言及)
• Zerologonはなぜ認証を突破できたのか？ ── Netlogonでゼロが正解になった理由(言及)

一次資料

• https://learn.microsoft.com/windows/security/operating-system-security/data-protection/bitlocker/recovery-overview

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。