第2回大阪 SoftLayer 勉強会 Active Directory on SoftLayer
•
9 likes•2,130 views
Active Directory on SoftLayer (Windows server 2003 EOS)
Recommended
More Related Content
What's hot
What's hot (20)
Similar to 第2回大阪 SoftLayer 勉強会 Active Directory on SoftLayer
Similar to 第2回大阪 SoftLayer 勉強会 Active Directory on SoftLayer (20)
Recently uploaded
Recently uploaded (9)
第2回大阪 SoftLayer 勉強会 Active Directory on SoftLayer
- 1. 2015年3月20日 第2回大阪SoftLayer勉強会 TMIソリューションズ 株式会社 笹澤 一雅 Active Directory on SoftLayer
- 2. 2 自己紹介 ⌘ 名前 笹澤 一雅 ⌘ 所属 TMIソリューションズ株式会社 （2015年1月1日より社名が変更になりました） ⌘ MSと私 NT生まれ、AD育ち。MCTS 保有。 ⌘ 好きなSoftLayer ベアメタル
- 3. 3 Active Directory on SoftLayer SoftLayerユーザー会であまりMSネタがない！ ということで、本日はActive Directory における 構成や設計についてお話します。 ※Active Directoryは以下ADと呼称
- 4. 4 Active Directory on SoftLayer お伝えしたいこと SoftLayerでもADを安心して ご利用いただけます！
- 5. １．企業内の認証機関AD ２．Active Directory On SoftLayer ３．最後に アジェンダ 5
- 9. 9 ・脆弱性 ・マルウェア感染 7月15日 Windows Server 2003 EOS 1.企業内の認証機関 AD
- 10. 10 ADが企業内に浸透する理由 ・管理面 クライアントOSとの親和性は高いく管理楽 ・継続して使ってきたワケ 変更するにはPC設定やプロファイル移行の手間は大 NTFSアクセス権の変更の手間 1.企業内の認証機関 AD
- 11. 2.Active Directory on SoftLayer ２
- 12. 12 ADの制限を理解する １．NATは対応してない！ NAT 経由で Active Directory のサポート範囲の説明 http://support.microsoft.com/kb/978772/ja ２．ドメコン1台は物理サーバーで！ 仮想ホスト環境の Active Directory ドメインコントローラーをホストする場合 を考慮する事項 http://support.microsoft.com/kb/888794/ja 2.Active Directory on SoftLayer
- 13. 13 2.Active Directory on SoftLayer SoftLayerのネットワーク設計 推奨する２つの接続 １．Direct Link（専用線） ２．Vyatta Gateway （VPN）
- 14. 14 SoftLayerのネットワーク設計 １．DirectLinkはNAT・・・ GREトンネリングで接続でNAT回避 2.Active Directory on SoftLayer オンプレミス Direct Link Equinics POP GRE オンプレ Direct Link GREトンネル VPN Router
- 15. 15 SoftLayerのネットワーク設計 ２．Vyatta Gateway ※ IPsecVPNオプション($99）ではない！ GRE 2.Active Directory on SoftLayer Vyatta Gateway VPN Router GREトンネル オンプレ
- 16. 16 SoftLayerのネットワーク設計 ・番外編 SoftEther（ADFS2.0など） ソフトVPN 2.Active Directory on SoftLayer Soft Etherオンプレ Soft Ether AD/ADFS2.0 https://＜AD FS 2.0サーバのアドレス＞ 192.168.150.x 192.168.200.x
- 17. 17 2.Active Directory on SoftLayer パターン 価格 コメント 補足 Direct Link △ DirectLink接続では、 NATによるアドレス変換。 GREトンネルでドメインと通信は、 アドレス変換を回避する。 ・エンタープライズ向け ・BYOIPとなる ・SL払出IPをオンプレ サーバへの付けるのは 非現実的である Vyatta Gateway ○ 10.0.0.xがオンプレで使われていなければ、 そのままのアドレスを利用する ・10.0.0.x重複は、BYOIP SoftEtherVPN （UT-VPN） ○ テストなど簡易的に利用が可 ADFS2.0による外部SaaS認証連携にも！ （Office365、SFDCのSSO） ・BYOIPとなる SoftLayerのネットワーク設計 まとめ
- 18. 18 AD設計 ここからは、AD設計のお話・・・ 方針は従来通りで問題なし 2.Active Directory on SoftLayer
- 19. 19 ドメイン構造 2.Active Directory on SoftLayer セキュリティの境界線 ドメインは分割する必要はない ad.local ad.local coud.ad.local ×〇
- 20. 20 サイト構成 オンプレミスとSoftLayerでサイトを分割して、 サイト間の通信を削減する。 GCはローカルに配置（Exchangeなどあれば） 2.Active Directory on SoftLayer オンプレミス GRE サイトA サイトB
- 21. 21 ドメコン配置パターン オンプレミス GRE ドメコンは2台を推奨 ベアメタル 仮想サーバー TOK02 SNG01 Active Directory on SoftLayer GC GC、 PDCエミュレータはオンプレ FSMO DNS DNS DNS DNS
- 22. 22 その他、AD構成要素 DNS ・ドメコン構成の根源となる情報のため正しく設定 優先DNSに自分、代替DNSに他DC NTP ・PDCエミュレータから他DCやメンバ、PCへ複製 2.Active Directory on SoftLayer
- 23. 23 ADMTもあるが、やはりバージョンアップ 既存DC Windows2003 新規DC Windows2012 ①新規DCの追加 ②スキーマ拡張（自動） ③FSMOを移動 ntdsutil ④DC降格 ⑤ドメインフォレスト機能 レベルを上げる Migration 2.Active Directory on SoftLayer
- 24. 最後に ３
- 25. 25 ⌘ SoftLayerのNW設計はNATを回避する ⌘ SoftLayerでも、従来通り設計でご安心して利用可 ⌘ ADには、SoftLayerのベアメタルを有効に利用可 ⌘ SoftLayerで短期間にActive Directory移行検証も可 （Windows Server 2003 EOS対応可） 最後に
- 26. 26