Active Directory ドメイン サービスの一般的な構成

このセクションには、Active Directory ドメイン サービス (AD DS) の一般的な構成に関するトピックがあります。これらのトピックはすべて、サーバー マネージャーの [Active Directory ドメイン サービス] サーバーの役割ページで参照できます。[リソースとサポート] では、この一覧にある各構成の説明を表示でき、リンクをクリックするとオンライン リソースからの詳細情報を表示できます。

• 別のドメイン コントローラーを追加して Active Directory の冗長性を向上させる
  
  
• 追加のドメインを展開し、リソース アクセスまたはネットワーク使用率を最適化する
  
  
• RODC を展開してブランチ オフィスのセキュリティ向上とネットワーク トラフィックの減少を図る
  
  
• 操作マスターの役割を管理して、Active Directory の正常な動作を確保する
  
  
• Active Directory サイトの追加によってネットワーク使用率を地理的な場所全体にわたって最適化する
  
  
• 信頼関係を作成して他のフォレストとリソースを共有する
  
  
• Active Directory データベースの日常的なバックアップを実行し、障害回復への準備に役立てる
  
  
• オフラインの最適化を実行して、ディレクトリのサイズを縮小し、ディレクトリの整合性とパフォーマンスを確保する
  
  
• セキュリティ グループを使用してリソース アクセスの効率を向上させる
  
  
• AD DS 用に DNS サポートを構成し、DNS クライアントがドメイン コントローラーを確実に特定できるようにする
  
  
• ユーザー、コンピューター、その他のネットワーク リソースの管理を委任して、Active Directory の管理を簡略化する
  
  
• グループ ポリシーを使用して共通構成を適用することで、ユーザーおよびコンピューター アカウントの管理を簡略化する
  
  
• ドメイン コントローラーの使用を中止し、サーバーから AD DS を削除してサーバーを統合する
  
  
• フォレスト全体で時間の同期を構成し、クライアントがリソースにアクセスできるようにする
  
  
• ドメインまたはフォレストの機能レベルを上げて拡張機能を有効にする
  
  
• FRS および DFS レプリケーションを使用して、SYSVOL のグループ ポリシー オブジェクトおよびネットワーク スクリプトを確実にレプリケートする