Active Directoryとは?
Active Directoryとは、LDAPとKerberos、DNSを組み合わせて構築されたディレクトリサービスの実装。ドメインという管理単位で利用者と機器を一元管理し、認証、認可、設定配布を行う。動作の前提としてDNSへのサービスレコード登録に強く依存する。
あくてぃぶでぃれくとり
Active Directoryの意味
LDAPとKerberos、DNSを組み合わせて構築されたディレクトリサービスの実装。ドメインという管理単位で利用者と機器を一元管理し、認証、認可、設定配布を行う。動作の前提としてDNSへのサービスレコード登録に強く依存する。
Active Directoryの具体例
端末がドメインコントローラを探すとき、DNSのSRVレコードを引いて所在を知る。したがって端末のDNS参照先を外部DNSに向けてしまうとログオンできなくなり、「DHCPの配布設定を変えたら翌朝ログオンできない」という典型的な障害になる。
Active Directoryは試験でどう引っ掛けられる?
LDAPと同義ではなく、LDAPは参照・更新のためのプロトコル、Active Directoryはそれを含む統合基盤である。またドメインコントローラ間の複製には時間差があり、パスワード変更直後に別拠点で認証が通らない事象が起きうる。
Active Directoryと関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。