【ActiveDirectoryについて】


このHPは、ActiveDirectory（コンテナオブジェクト）についてまとめたものです。


1-1　コンテナオブジェクトとは

「ActiveDirectoryオブジェクト」とは、ActiveDirectoryで管理される情報の最小単位の事。
オブジェクトの中には、オブジェクトの内部に、さらに別のオブジェクトを含むことができるものがある。これを「コンテナオブジェクト」という。
コンテナオブジェクトはActiveDirectoryドメインで、ユーザーやコンピューター等の情報をまとめて管理するためのもの。

コンテナオブジェクトには、ActiveDirectoryをインストールすると自動的に作成されるコンテナオブジェクトと、管理者が作成するコンテナオブジェクトの2種類がある。
管理者が作成するコンテナオブジェクトが「OU（組織単位)」等。
コンテナオブジェクトは、「ActiveDirectoryユーザーとコンピュータ」で管理する。






1-2　デフォルトのコンテナオブジェクト

ActiveDirectoryをインストールすると、以下のオブジェクトが自動的に生成される。これらのコンテナオブジェクトは削除不可。
















1-3　OU（組織単位）

「OU（組織単位）」は、ActiveDirectoryドメインに管理者が追加するコンテナオブジェクトで、ドメイン内のユーザーやコンピュータを、部や課といった組織ごとにまとめて管理するために使用する。
OUはコンテナオブジェクトなので、内部にユーザーやコンピュータといったオブジェクトを格納できる。OUの中に他のOUを含めて、階層構造にすることも可能。

またOUには、グループポリシーが設定可能で、デスクトップ環境やソフトウェアインストールの管理をOU単位で可能。