第2回 誰も教えてくれないActive DirectoryとLDAPの「本当の関係」［後編］ | gihyo.jpActive Directoryでは、国や組織の名前付け属性を使ったDITではなく、ドメインコンポーネントを利用したDITで構成されています。たとえばシステム管理上、特に重要な「ドメイン名前付けコンテキスト」の場合、ドメインコンポーネントエントリの配下に、既存で必要な各コンテナをフラットに配置する、といった構成を採っています。初期構成されたコンテナ類はシステムが管理するため、管理者は独自のOUをドメインコンポーネントエントリの下位に作成し、これを使ってシステム管理を行なうことができます。 図2 Active Directory LDAPのDIT構成図 初期設定されるコンテナの機能のうち主要なものとして、以下のようなものがあります。 [Builtin]：定義済みセキュリティグループを格納する [Computers]：クライアントコンピュータを格納する [Domain Controllers]
