【あくてぃぶでぃれくとりー】

Active Directory とは？

最終更新: 2026年10月4日

💡 社内のユーザーとPCをまとめる名簿

Microsoftのユーザーやコンピューターをまとめて管理する仕組み。ここでは主にWindows ServerのActive Directory Domain Services（AD DS）を指し、ドメインの認証や管理に使う。

📌 このページのポイント

Kerberos利用時の簡略図。②はTGTとサービス用チケットの取得をまとめた表現で、③ではPCが対象サービスへチケットを提示します。

ひよこ

Active Directoryは、会社の名簿なの？

ペンギン先生

名前やユーザー、コンピューターなどの情報をまとめるディレクトリだよ。ここでは主にWindows ServerのAD DSを説明するね。ドメインという管理範囲で、認証やポリシーを扱えるんだ。

ひよこ

中心になるサーバーは？

ペンギン先生

ドメインコントローラー、略してDCだよ。ユーザーの認証などを担当する。複数のDCに情報を複製する仕組みもあるので、必ず1台だけが管理するという意味ではないよ。

ひよこ

1回ログインすれば、全部使える？

ペンギン先生

対応するサービスでは、再びパスワードを入力せずに利用できるSSOを行えるよ。ただし認証は「誰か」を確かめること。ファイルを読めるかなどのアクセス権は別なので、認証済みでも許可されない資源は使えないんだ。

ひよこ

どうやって再入力を減らすの？

ペンギン先生

Kerberosでは、PCがDCからTGTというチケットを受け取る。それを使って対象サービス用のチケットを求め、PCからサービスへ提示するよ。チケットはこの認証で使う情報で、電子証明書と同じものではないんだ。

ひよこ

DCに接続できなかったら？

ペンギン先生

設定と過去のログイン情報によっては、PCに保存された情報でWindowsへログインできるよ。ただし、それでドメインの検証が必要なネットワーク資源まで使えるわけではない。PCへのログインと社内サービスへの接続を分けて考えよう。

もっと詳しく知りたい人へ

Microsoft Entra IDはActive Directoryの新しい名前ですか？

Windows ServerのAD DSの単なる改名ではありません。Microsoft Entra IDはクラウドのID管理サービスです。両者のIDを同期したり連携したりする構成もありますが、提供する機能や管理方法を区別してください。

まとめ：ざっくりこれだけ覚えればOK！

「Active Directory」って出てきたら「社内のユーザーやPCをまとめて管理するMicrosoftの仕組み」と思えばだいたいOK！

📖 おまけ：英語の意味

「Active Directory」＝ユーザーや機器などの情報を管理するディレクトリ

💬 Directoryは名簿・住所録のような情報の集まりを指すよ。Microsoftのサービス名で、ここではAD DSを中心に説明しているよ。