1 会社名： 氏名： 日付： 会社名： 氏名： 日付：

2 内容 企業のセキュリティ対策状況 ユーザー管理の重要性 ユーザー管理製品 市場状況 Active Directory とは Active Directory 利用に最低限必要な準備 ユーザー管理のご提案内容 最初の取り組み：ユーザー情報の統合管理 次の取り組み：ポリシーを利かせた集中管理 まとめ

3 企業のセキュリティ対策状況 継続的なセキュリティ対応が できていない セキュリティの状況 セキュリティ攻撃の高度化 対応方法の複雑化 “ 統一 ” されたインフラで ” 包括的 ” な セキュリティ対策を継続的に実施することが 重要 ユーザー管理 デスクトップセキュリティ ネットワークセキュリティ

4 ユーザー管理の重要性 ユーザー個別の ID とパスワードを使用していな いと、 パスワードが流出する可能性がある アカウントが不正利用される可能性がある データが盗まれたり、不正アクセスされやすい 同一のアカウントでログオンすると、誰が操作 しているか不明のため、問題が起こっても追跡 できない Windows ログオン時に本人を認証し、 PC を使用しているユーザーを特定しましょう！ そのためには、しっかりした ユーザー管理が必要 ！

5 主なユーザー管理製品 No.1 はマイクロソフト ”Active Directory” ディレクトリサービス導入ユーザの導入製品 （複数回答可） ディレクトリサービス未導入ユーザの今後の導入意向 （複数回答可） Source: NORD Server Application Tracking Survey 5/2005 ” Active Directory”( 通称 AD （エーディー） ) とは マイクロソフトが提供するディレクトリサービス Windows Server に標準搭載されている機能 マイクロソフト製品の根幹

6 Active Directory とは （補足資料） AD 導入企業の主な導入目 的 セキュリティ基盤の構築 運用管理コストの削減 IT ガバナンスの確立 PC をご利用いただいている企業様に対して ユーザー、デスクトップ PC の管理機能を提供する 統合ディレクトリサービス 集中管理 AD 導入でできること ユーザー管理 デスクトップ管理

7 AD 利用に最低限必要な準備 ソフトウェア * (1) サーバー製品 * (2) （以下いずれの Windows Server でも可）  Windows Server 2003 R2  Windows Server 2003 クライアントアクセスライセンス  Windows CAL * (3) クライアント製品  Windows XP professional  Windows Vista ハードウェア Windows Server が稼動する HW (1): ソフトウェアの購入方法は HW プレインス トールモデル、パッケージ製品とボリュー ムライセンスのいずれからご購入頂けます。 実行するサーバーインスタンスごとにライ センスが必要になります。 (2): Windows Server 2003 R2, Windows Server 2003, Windows 2000 Server は Web エディ ション以外すべてのエディションで利用可 能です。 (3): Windows CAL はデバイスとユーザーのいず れかから選択することが可能です。 Windows Server 2003 R2 と Windows Server 2003 用の Windows CAL は同一の CAL を利用することができます。 Windows 2000 Server 用のみの Windows CAL をお持ちの方が Windows Server 2003 R2 、 Windows Server 2003 を利用するには 該当する Windows CAL の購入が必要になり ます。 必要ライセンス  Windows Server 2003 R2 x 2  Windows Vista x 3  Windows CAL x 3 ( デバイス CAL で計算）

8 ユーザー管理のご提案内容 最初の取り組み  ユーザー情報の統合管理 次の取り組み  ポリシーを利かせた集中管理 Active Directory Active Directory を導入することで、ユーザー管理だけ でなく、 Windows Vista, Windows XP Professional など のクライアント PC 、ネットワークも統一されたインフ ラで管理することができ、結果迅速かつ、効率的な管理 を実施することができるようになります。 参考

9 ユーザー情報の統合管理 課題（セキュリティと運用管理面から） 共有情報に接続させるに は、全員分のユーザー ID 登録が必要 会社のルールは、 コンピュータご と 、、、 AD がないと 仲間同士で情報共有するには、 お互い、個別に ID 登録が必要 ID 重複登録の可能性 ⇒ ・不要アカウントの削除忘 れ ・パスワードの変更漏れ すべて個別管理 するのは大変 … ファイル サーバー 全ユーザー情報を AD に集約することによって、 上記課題がすべて解決できます。

10 ポリシーを利かせた集中管理 課題（セキュリティと運用管理面から） ユーザー毎に利用するア プリケーションは個別に 設定 AD がないと パスワードの変更管理は 個別に設定 個別設定は本当に できているか不安 … グループポリシー AD が提供する ” グループポリシー ” 機能を利用するこ とによって、会社のポリシーにそった管理を一括操作でで きるようになります。 さらにデスクトップも同様に一括 で管理することができます。

11 まとめ セキュリティ対策は包括的に取り組みことが重 要 運用管理も含めると統一したインフラ構築が重 要 ユーザー管理するなら AD AD を導入したならグループポリシーの活用 企業規模問わず セキュリティ対策に Active Directory は 必要です。