Active Directory¶
Windows の認証基盤 Active Directory（AD）まわりの、認証（Kerberos・NTLM）・名簿（LDAP）・アカウント管理やセキュリティのノート。
-
Kerberos（ケルベロス）とは？パスワードを送らずにチケットでログインする仕組み
Kerberos（ケルベロス）＝Active Directory（AD）の標準の認証の仕組み。 ネットワークにパスワードを流さず、DC が発行するチケットを見せてサービスに入る。
-
NTLM（エヌティーエルエム）とは？Kerberosの代わりに今も動く古い認証
NTLM＝Windows の古い認証の仕組み。 サーバーが出す問題（チャレンジ）に、パスワードから作った答えを返してログインする。今の標準は Kerberos だが、使えないときの予備として今も動いている。
-
LDAP（エルダップ）＝ディレクトリ（社員・PC・グループの名簿）を検索したり書き換えたりするための、決まった言葉（プロトコル）。 AD の中身は LDAP で読み書きできる。
-
gMSA（グループ管理サービスアカウント）とは？サービス用アカウントのパスワードをADに任せる
gMSA（ジーエムエスエー）＝Windowsのサービスやタスクを動かすための、パスワードをActive Directory（AD）が自動で管理してくれるアカウント。 Windows Server 2012 から使える。