普段からWindowsサーバを構築することが多いので、勉強がてらマクロソフトのフォーラムをチェックしています。ちょうど、Active Directoryの移行があるので色々と調べているのですが、知らない知識があって参考になったのでシェアします。
ドメイン間の信頼を構成するアカウントは「Trusted Domain Object(TDO)」普段表示されないそうです。
情報元はこちら。
ﾄﾞﾒｲﾝのﾋﾞﾙﾄｲﾝ管理者のﾊﾟｽﾜｰﾄﾞを変更した場合、既存のﾄﾞﾒｲﾝの信頼関係に影響はあるでしょうか
以下は質問内容の抜粋です。
信頼関係にある２つのﾄﾞﾒｲﾝで、双方のﾄﾞﾒｲﾝのﾋﾞﾙﾄｲﾝ管理者のﾊﾟｽﾜｰﾄﾞを変更した場合、ﾄﾞﾒｲﾝの信頼関係に影響があるでしょうか？信頼関係は、以下のようになっています。
１）ﾌｫﾚｽﾄA～ﾄﾞﾒｲﾝA
信頼の種類： 外部
信頼の推移： いいえ
信頼の方向： 入力方向
認証： ドメイン全体の認証２）ﾌｫﾚｽﾄB～ﾄﾞﾒｲﾝB
信頼の種類： 外部
信頼の推移： いいえ
信頼の方向： 出力方向
認証： ドメイン全体の認証
ﾊﾟｽﾜｰﾄﾞ変更の順序は、ﾄﾞﾒｲﾝA⇒ﾄﾞﾒｲﾝB となります。また両ﾄﾞﾒｲﾝで、ﾊﾟｽﾜｰﾄﾞは異なります。検証環境を作って、ﾊﾟｽﾜｰﾄﾞ変更のたびに、両方のﾄﾞﾒｲﾝでActiveDirectory ﾄﾞﾒｲﾝと信頼関係～ﾄﾞﾒｲﾝの「ﾌﾟﾛﾊﾟﾃｨ」～「信頼」ﾀﾌﾞ～信頼関係の「ﾌﾟﾛﾊﾟﾃｨ」～「検証」ﾎﾞﾀﾝでﾁｪｯｸしてみましたが、常に「信頼が存在し、有効です」と表示されました。
確かにこういった影響のありそうな作業をする場合は気になりますよね。そして、以下が回答です。
この件ですが、ドメイン間の信頼を構成するアカウントは「Trusted Domain Object(TDO)」という、隠しアカウントになります。なので、利用者は意識せず利用することになり、パスワード変更はシステムが自動で行います。
したがって、ビルトインを含め、管理者が管理可能なアカウントはまったく影響を与えないので、問題ありません。
とのことです。同様の懸念を気にしている方は参考なりますね。
 |
|
エレコム マウス ワイヤレス (レシーバー付属) Lサイズ 5ボタン (戻る・進むボタン搭載) BlueLED 握りの極み ブラック M-XGL10DBBK |
