コンピューター アカウントとは

Active Directory ドメイン サービス (AD DS) で作成された各コンピューター アカウントには、相対識別名 (RDN)、Windows 2000 より前のコンピューター名 (セキュリティ アカウント マネージャー (SAM) アカウント名)、プライマリ ドメイン ネーム システム (DNS) サフィックス、DNS ホスト名、およびサービス プリンシパル名 (SPN) が設定されます。管理者は、コンピューター アカウントの作成時にコンピューター名を入力します。このコンピューター名は、ライトウェイト ディレクトリ アクセス プロトコル (LDAP) 相対識別名として使用されます。

AD DS は、相対識別名の最初の 15 バイトを使用して、Windows 2000 より前の名前を示します。Windows 2000 より前の名前はいつでも変更できます。

ホストの DNS 名は、フル コンピューター名と呼ばれます。これは、DNS の完全修飾ドメイン名 (FQDN) です。フル コンピューター名は、computer1.contoso.com のように、コンピューター名 (そのコンピューター アカウントの SAM アカウント名の最初の 15 バイトから「$」を除いたもの) とプライマリ DNS サフィックス (そのコンピューター アカウントが存在するドメインの DNS ドメイン名) を連結したものです。

既定では、コンピューターの FQDN のプライマリ DNS サフィックス部分が、そのコンピューターが置かれている Active Directory ドメインの名前と同じである必要があります。別のプライマリ DNS サフィックスを使用できるようにするには、ドメイン管理者がドメイン オブジェクト コンテナーに msDS-AllowedDNSSuffixes 属性を作成して、許可されたサフィックスの制限の一覧を構築します。ドメイン管理者は、Active Directory サービス インターフェイス (ADSI) または LDAP を使用して、この属性を作成および管理します。

SPN は複数値の属性です。通常は、ホストの DNS 名から構築されます。SPN は、クライアントと、特定のサービスをホストしているサーバーとの間の、相互認証プロセスに使用されます。クライアントは、接続しようとしているサービスの SPN に基づいて、コンピューター アカウントを検索します。Domain Admins グループのメンバーは SPN を変更できます。

• コンピューターを管理する