【どめいんこんとろーらー】

ドメインコントローラーとは？

最終更新: 2026年10月3日

💡 会社のアカウントとPCを支える、AD DSのサーバー

Active Directory Domain Services（AD DS）のドメインで、ユーザーやコンピューターの情報を持ち、認証や管理を支えるサーバー。複数のDCで情報を複製する構成もあります。

📌 このページのポイント

AD DSのDCは認証や管理に使う情報を提供します。グループポリシーは対象のPC側で取得・適用します。

ひよこ

会社のPCでログインするときに関係する？

ペンギン先生

AD DSのドメインアカウントで認証するときなどに関係するよ。ユーザーやコンピューターの情報を持つサーバーがDCなんだ。複数のDC間で情報を複製する仕組みもあり、必ず一台の親だけが管理する構成ではないよ。

ひよこ

PCのルールも、DCが直接変えるの？

ペンギン先生

グループポリシーの設定を保管・提供する役割を担うけど、PC側のサービスなどが情報を取得して適用するんだ。どのユーザーやPCに、どの設定が適用されるかという範囲もある。DC一台が全端末へ同じ設定を強制する、というイメージとは違うね。

ひよこ

DCに連絡できなければ、全員ログインできない？

ペンギン先生

以前のログオン情報がPCにキャッシュされていれば、PCへログオンできる場合があるよ。ただしドメイン認証が必要なネットワーク資源を使えるとは限らない。複数DCの構成でも、通信・DNS・複製などを含めて確認する必要があるんだ。

ひよこ

クラウドのEntra IDもDCなの？

ペンギン先生

Microsoft Entra IDはクラウドのID管理サービスで、AD DSのDCと同じものではないよ。既存のAD DSのID情報をMicrosoft Entra Connectなどで同期する構成はある。会社のIDを支える重要なサーバーなので、管理者の権限やアクセス、復旧方法も大切に扱おう。

まとめ：ざっくりこれだけ覚えればOK！

「ドメインコントローラー」って出てきたら「会社のアカウントやPCを管理するAD DSのサーバー」と思えばだいたいOK！

📖 おまけ：英語の意味

「Domain Controller」＝ドメインを管理するサーバー

💬 Active Directory Domain Servicesの文脈で、ドメイン内の情報を持ち認証などを担うサーバーを表します。DCと略されます。

参考資料