新しいドメインの構築

Windowsフォーラム

投稿するには今すぐ登録するかサインインしてください
最近のアクティビティ
よくある質問
ガイドライン

質問

クリエイター

トピック
新しいドメインの構築

izzyradzik · 約6 年前

こんにちは、

最近、ドメインをゼロから構築する機会がありました。サーバーアーキテクチャの構築におけるベストプラクティスと手法について教えてください。また、Active Directoryに関するベストプラクティスについても教えてください。どのような種類のサーバーが必要でしょうか（DNS、DC、クライアントサーバー、証明機関など）。ご助言いただければ幸いです。ドメイン構築にはオンプレミスサーバーを利用できます。
クリエイター

トピック

すべての答え

著者

返信
- それはすべて、あなたが何を達成したいかによって決まります。
  
  oh smeg · 約6年前
  
  新しいドメインの構築への返信
  
  数人のユーザーがいる小さなドメインで、重要なことが何もない場合は、必要な機能はごくわずかです。しかし、多数のユーザーがいる大規模なドメインで、高度なセキュリティが必要な場合は、Windows が提供できる機能よりもはるかに多くの機能が必要になります。
  
  私がよく使う方法は、古き良きKISS原則「Keep It Simple Stupid（シンプルに、愚かに）」です。つまり、必要なだけ複雑にし、それ以上複雑にしないということですが、上記の質問に回答するのは不可能です。
  - ご連絡ありがとうございます
    
    izzyradzik · 約6 年前
    
    返信：それはすべて、あなたが達成したいことによって異なります。
    
    従業員30名ほどの小規模な会社ですが、急速に成長しています。4～5ヶ月で100名規模に拡張できるものを構築しようとしています。
    参考になる情報としては、GSuiteを使用しており、特にExchangeへの切り替えは考えていません。ドメインを所有しており、その周りにADを構築できます。会社でホストされている複数のアプリケーションにシングルサインオンを行い、メールのデジタル証明書を設定したいと考えています。さらに、少なくとも管理者については、ログオン時に2要素認証を行いたいと考えています。他に必要な情報があればお知らせください。
    基本的に、NIST 800-171標準に準拠したネットワークを構築する必要があります。
    よろしくお願いします。
著者

返信