AD(アクティブディレクトリ/ActiveDirectory)って何

IT系でお仕事をしていると上司からよく
「何にもわからないお客さんや新人にAD(アクティブディレクトリ)について説法を説いてくれ」を結構な頻度で言われたりしますよね？？？ね？
こんにちは高宮です。
毎回毎回ありがたいお説法はそろそろ飽きてきたので
ここで一旦まとめてみようかと思います。

ADって(アクティブディレクトリ/Active Directry)なに？？おいしいの？

企業や組織内のパソコン、スマートフォンやユーザーIDなどを一括で管理する仕組みです。
この分野に関しては極めるとおいしい飯のタネになります。
飯は置いておいて

ADを導入するのは即ちその組織のネットワークにボスを連れてくること!

ボスなのでその組織の中で、権力があり、組織の中のしがないコンピュータである限り その命令は絶対に従わないといけないのです。
ADの世界では組織のネットワークのボスがドメインコントローラ、組織のネットワークを、ドメインと呼びます。

ボスの管理下に置かれることをドメインに参加すると言われています。

そもそもなんでこんな仕組みが必要なの？？

例えば、大きな組織や企業では、100台～もっと大きな単位で事務用のコンピュータを導入したり管理することがめっちゃよくあります。
コンピュータを導入するということは、合わせてコンピュータで使うユーザーIDやパスワードも管理する必要がありますよね。
単純に１００台のコンピュータが１００人のユーザーでログインできるようにする設定をするのにもめっちゃお金や時間がかかります。
ましてや、どれかのユーザーでパスワードやIDを変更することになった時にはもう目が当てられない苦労があります。

ボス(ドメインコントローラ)がいればすべて解決

ドメインに参加したコンピュータさんはボスの管理下に置かれます。
いったん参加するとコンピュータさんたちはボスに顔を覚えてもらい
ドメイン内の他のコンピュータさんたちと通信をするときにボスにこの人は誰って？
問い合わせて教えてもらうので、すぐに相手コンピュータさんの身元が確認できるため、
安心して通信をすることができます。
利用者がコンピュータさんを使うために必要なユーザーIDやパスワードもドメインコントローラが一括して管理しているので、
ユーザーIDの追加や変更があった際やコンピュータさんの設定変更が必要な場合でも、
ドメインコントローラで設定変更を指示すれば、ドメインに参加しているほかのコンピュータさんも一括で設定変更を行うことができるようになります。

ActiveDirectoryのまとめ

1. ADとは組織の中でコンピュータやIT機器を牛耳っているボスの役割を持ったコンピュータやネットワーク環境のこと
2. ボスのことを一般的にはドメインコントローラとも呼んだりする。
3. ドメイン環境ではコンピュータ利用者がドメインコントローラに登録されたユーザーIDとパスワードを使ってドメインに参加したコンピュータを使うことができる。