「読み取り専用ドメイン コントローラ、通称(RODC)」

[PR]「腰痛解放戦線」手術もせず、薬もシップも機械も
使わず、お金もかけない「21世紀の最新の欧米情報


RODCについて記述します。
読み取り専用ドメイン コントローラ(RODC)は、
Windows Server 2008オペレーティングシステムで
導入された新しい種類のドメイン コントローラです。

RODCには多くの利点があるのですが、下記の3点を
ご紹介させて頂きます。

◆物理的なセキュリティ不備の軽減

アカウントのパスワードを除いて、RODCでは
書き込み可能なドメイン コントローラで
保持されるActive Directory ドメイン サービス(AD DS)の
すべてのオブジェクトと属性が保持されます。
しかし、クライアントは変更をRODCに直接書き込むことはできません。
つまり、故意または誤って、ブランチ オフィス(支店、拠点)で
変更を行ったとしても、Active Directoryのフォレストが
破損されることはないので安全です。


◆エンド ユーザーの生産性の向上

ネットワーク接続が安定していない遠隔地でRODCを使用すると、
エンド ユーザーの認証が中断されないようにすることができ、
すべてのユーザーの資格情報、をキャッシュするように、
RODCを明示的に構成することもできます。
資格情報がキャッシュされると、RODCはネットワーク接続が
確立されていなくとも、ユーザーやコンピュータのログオン要求を
直接処理することができますから時間の短縮になります。


◆ドメイン コントローラに対する管理者権限のないアクセス権の提供

管理者の役割の分離によって、ユーザーにドメインや
ドメイン コントローラに対するユーザー権利を付与せずに、
任意のドメイン ユーザーをRODCのローカル管理者にすることができます。
したがって、ブランチ オフィスのローカル ユーザーはRODCにログオンして、
サーバーでドライバのアップグレードなどの管理作業を実行することができます。
ただし、ブランチ オフィスからは、他のドメイン コントローラに
ログオンすることはできません。


RODCは、少人数、セキュリティが不十分、ネットワークへの接続環境が不十分、
ITに詳しい方が少ないといった遠隔地やブランチ オフィスで役立ちますね。


[PR]「しつけ大百科」素人でもできる１日１０分の愛犬しつけ法
どんな犬でも、しっかりとしつけができます。
しつけされているだけで犬は周りからは
高貴なように見えます。
しっかりとしたしつけを犬にもしてあげてくださいね。
人間も犬も甘やかすだけでは、ロクなものにはなりません。