ドメインコントローラー（ドメインコントローラー）
Active Directory認証サーバー。Windows Server 2025 AD DS・Azure AD DS・Microsoft Entra Domain Services・Samba 4.21 AD DC・FreeIPA（Linux）が代表で、組織内ユーザー/グループ/ポリシー管理、Kerberos v5認証+LDAP提供。
概要
ドメインコントローラーは、組織内のユーザー・グループ・ポリシーを集中管理し、Kerberos v5 認証と LDAP を提供するサーバーです。
Windows Server 2025 AD DS、Azure AD DS、Microsoft Entra Domain Services、Samba 4.21 AD DC、FreeIPA などが代表的な実装です。
認証情報はレプリケーションで同期され、複数の DC が冗長構成で稼働することで可用性を確保します。
主な特徴・仕組み
- 認証プロトコル：Kerberos v5 が標準で、チケットベースの高速認証を実現。
- ディレクトリサービス：LDAP でオブジェクトを検索・更新。
- ポリシー管理：グループポリシーオブジェクト（GPO）でセキュリティ設定を一元化。
- レプリケーション：Active Directory のレプリケーションは 5.0 Gbps のネットワークを想定。
- スケーラビリティ：最大 10,000,000 件のオブジェクトを扱える設計。
- ハイブリッド対応：オンプレミスとクラウド（Azure AD DS）を統合。
スペック/製品比較表
| 製品 | バージョン | 対応 OS | 最大ユーザー | 推奨 CPU | 推奨メモリ | 推奨ストレージ | ネットワーク |
|---|---|---|---|---|---|---|---|
| Windows Server 2025 AD DS | 2025.0 | Windows Server 2025 | 5,000,000 | 4.0 GHz | 16 GB | 1 TB | 10 Gbps |
| Azure AD DS | 2025.1 | Azure | 10,000,000 | 2.5 GHz | 32 GB | 2 TB | 10 Gbps |
| Microsoft Entra Domain Services | 2025.2 | Windows Server 2025 | 3,000,000 | 3.0 GHz | 8 GB | 1 TB | 1 Gbps |
| Samba 4.21 AD DC | 4.21 | Linux | 1,000,000 | 1.5 GHz | 4 GB | 500 GB | 1 Gbps |
| FreeIPA | 4.0 | Linux | 500,000 | 1.2 GHz | 2 GB | 250 GB | 1 Gbps |
具体例・対応製品
- Windows Server 2025 AD DS：データセンター向けに 4.0 GHz CPU と 16 GB RAM を推奨。
- Azure AD DS：クラウド環境で 32 GB RAM と 2 TB ストレージを備え、10 Gbps の帯域でレプリケーション。
- Microsoft Entra Domain Services：オンプレミスと Azure を連携させ、3.0 GHz CPU と 8 GB RAM で運用。
- Samba 4.21 AD DC：Linux ベースで 1.5 GHz CPU、4 GB RAM、500 GB ストレージを標準構成。
- FreeIPA：軽量なディレクトリサービスとして 1.2 GHz CPU、2 GB RAM、250 GB ストレージを想定。
自作PCでの選び方・注意点
- ① CPU は 3.0 GHz 以上を選択。
- ② メモリは 8 GB 以上。
- ③ ストレージは SSD で 500 GB 以上。
- ④ ネットワークは 1 Gbps 以上。
- ⑤ RAID 1 で冗長化。
- ⑥ 電源は 650 W 以上。
- ⑦ 冷却は 120 mm ファン 2 つ以上。
- ⑧ BIOS で VT‑x を有効化。
- ⑨ 監視ソフトで CPU 温度を 70 ℃ 未満に保つ。
- ⑩ バックアップは 24 時間で自動化。
関連用語との違い
- レプリケーション：複数 DC 間でデータを同期。
- グループポリシー：ユーザー権限を一括設定。
- LDAP：ディレクトリ検索プロトコル。
- Kerberos：チケットベースの認証。
- Azure AD：クラウド専用ディレクトリ。
よくある質問
Q1. ドメインコントローラーはどのくらいの頻度で更新が必要ですか？
A1. OS のセキュリティパッチは月次で適用し、レプリケーションは 5 Gbps のネットワークで 1 時間以内に完了する設計です。
Q2. Windows Server 2025 と Azure AD DS の主な違いは？
A2. Windows Server 2025 はオンプレミス専用で 4.0 GHz CPU と 16 GB RAM を推奨、Azure AD DS はクラウドで 32 GB RAM と 2 TB ストレージを備えます。
Q3. Samba 4.21 AD DC はどのような環境に向いていますか？
A3. Linux ベースで軽量なディレクトリサービスを求める中小規模組織に適しており、1.5 GHz CPU と 4 GB RAM で運用可能です。
まとめ
ドメインコントローラーは、ユーザー認証とポリシー管理を統合する核となるサービスです。
2025年の最新バージョンでは 10 Gbps のレプリケーション帯域と 5,000,000 件のオブジェクトを扱えるスケーラビリティが実装されています。
自作PCで構築する場合は、CPU 3.0 GHz 以上、メモリ 8 GB 以上、SSD 500 GB 以上を確保し、RAID 1 で冗長化することで次世代の安定運用を実現できます。