ドメインコントローラー

Active Directoryのディレクトリサービスを提供し、KDCの機能やNTLMのパススルー認証の相手を担うサーバー。

概念URI: https://comcomponent.com/knowledge/domain-controller/
別名・表記: DC
最終確認日: 2026-08-01
機械可読データ: JSON-LD

この概念が関わる関係

ドメインアカウントはドメインコントローラーを前提とします。ドメインアカウントでのNTLM認証はドメインコントローラーへの問い合わせを伴い、その痕跡がイベント8004として記録される / 確度: 確立した関係 / 確認日: 2026-08-01 出典
NTLMはドメインコントローラーを前提とします。ドメインアカウントでのNTLM認証では、リソースサーバーは新しいアクセストークンが必要になるたびにドメインコントローラーへ問い合わせる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
NTLMはドメインコントローラーを前提とします。ドメインアカウントでの認証では、リソースサーバーは自分でハッシュを持たないため、認証のたびにドメインコントローラーへ問い合わせる(パススルー認証)が必要になる。ローカルアカウントならこの依存はない / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
ドメインコントローラーはSMB署名を前提とします。ドメインコントローラーは既定でSYSVOL・NETLOGONへ接続してくるすべての相手にSMB署名を要求する / 確度: 確立した関係 / 確認日: 2026-08-01 出典
ドメインコントローラーはSMB署名を前提とします。ドメインコントローラーは以前からSYSVOL・NETLOGONへ接続する相手にSMB署名を要求している / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

一次資料

https://learn.microsoft.com/windows-server/security/kerberos/ntlm-overview

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。