ディレクトリパーティションの管理

Active Directory ライトウェイトディレクトリサービス (AD LDS) には、構成、スキーマ、およびアプリケーションという 3 種類のディレクトリパーティションが存在します。構成ディレクトリパーティションとスキーマディレクトリパーティションは、インストール中に自動的に作成されます。アプリケーションディレクトリパーティションは、インストール中またはインストール後に作成できます。AD LDS ディレクトリパーティションはすべて、一意の識別名を持ちます。AD LDS におけるディレクトリパーティションの識別名では、DNS (ドメインネームシステム) 形式の名前付け、および X.500 形式の名前付けの両方がサポートされています。既定では、AD LDS インスタンスでは名前付けコンテキストは指定されていませんが、AD LDS インスタンスを構成してクライアントに既定の名前付けコンテキストを提供することは可能です。AD LDS 管理ツールを使用して、AD LDS 構成ディレクトリパーティションおよびスキーマディレクトリパーティションを表示および管理できます。このツールは、AD LDS セットアップ中にインストールされます。アプリケーションディレクトリパーティションの管理には通常、ディレクトリ対応アプリケーションを使用します。

ディレクトリパーティションの作成

スキーマディレクトリパーティションと構成ディレクトリパーティションは、AD LDS インスタンスのインストール中に自動的に作成されます (これらのディレクトリパーティションを作成できるのは、AD LDS のインストール中のみです)。インストール中の AD LDS インスタンスを既存の構成セットに参加させるよう指定すると、この構成セット内の AD LDS インスタンスのスキーマディレクトリパーティションと構成ディレクトリパーティションが、新しいインスタンスにレプリケートされます。新しい AD LDS インスタンスをインストールした場合、インストールプロセスにより、スキーマディレクトリパーティションと構成ディレクトリパーティションの既定のバージョンが作成されます。メディアから AD LDS インスタンスをインストールした場合、新しい AD LDS インスタンスのスキーマディレクトリパーティションと構成ディレクトリパーティションは、メディアにあるディレクトリパーティションのレプリカになります。

新しい AD LDS インスタンスをインストールする場合、既存の AD LDS インスタンスから 1 つまたは複数のアプリケーションディレクトリパーティションをレプリケートするよう選択することもできます。または、新しいアプリケーションパーティションを作成するよう選択できます。インストール中に新しいアプリケーションディレクトリパーティションを作成する場合、このパーティションの一意な識別名を指定する必要があります。新しいディレクトリパーティションに格納できるのは、指定した識別名を持つパーティションコンテナーオブジェクトのみです。

ディレクトリパーティションの名前付け

AD LDS ディレクトリパーティションはすべて、一意の識別名を持ちます。AD LDS では、最上位レベルのディレクトリパーティションについて、DNS 形式の名前と X.500 形式の名前の両方がサポートされています。次の表に、サポートされている識別名属性を示します。

識別名属性	意味
C=	国/地域
CN=	共通名
DC=	ドメインコンポーネント
L=	場所
O=	組織
OU=	組織単位

既定の名前付けコンテキストの指定

既定では、AD LDS インスタンスでは、既定の名前付けコンテキストは提供されません。ただし、NTDSA オブジェクトの msDS-defaultNamingContext 属性に値を指定して AD LDS を構成することにより、既定の名前付けコンテキストを提供することは可能です。

既定では、この msDS-defaultNamingContext 属性には値が含まれていません。この属性に値が設定されている場合、rootDse オブジェクトが読み取られたときに、rootDse オブジェクトの defaultNamingContext 属性を通じて、その値がクライアントに戻されます。

rootDSE オブジェクトでバインドが要求されているときは、NTDSA オブジェクトの msDS-defaultNamingContext 属性が、インスタンス化された名前付けコンテキストの最上位レベルコンテナーの識別名に設定されていれば、AD LDS により、defaultNamingContext の値が戻されます。これ以外の場合、値は戻されません。

ディレクトリオブジェクトのインポートとエクスポート

スキーマディレクトリパーティションやアプリケーションディレクトリパーティションとの間でディレクトリオブジェクトのインポートとエクスポートに使用できるメソッドは多数あります。.ldf ファイルのインポートとエクスポートには、ldifde コマンドラインツールを使用できます。.csv (カンマ区切り) ファイルのインポートとエクスポートには、csvde コマンドラインツールを使用できます。

アプリケーションディレクトリパーティションの管理

アプリケーションディレクトリパーティションは、セットアップ中に作成できます。また、インストール後はいつでも、AD LDS 管理ツールまたはディレクトリ対応アプリケーションを使用して、アプリケーションディレクトリパーティションを作成することができます。運用環境では通常、ディレクトリ対応アプリケーションを使用して、アプリケーションディレクトリパーティションと、これらのパーティションに含まれるデータを管理します。

アプリケーションディレクトリパーティションの作成方法については、「アプリケーションディレクトリパーティションの作成」を参照してください。

ディレクトリパーティションの管理