細かい情報はあとからTechFieldersのサイトに載ると思うので、印象に残った点だけ軽く振り返ってみますが、twitterのハッシュタグ#ad10thを見ていて感じたのは、「フェデレーション／ADFS」と「PowerShell」に対する反応の多さが印象的でした。
PowerShellはともかく、これまでフェデレーションって何に使うの？という反応ばかりでしたが、やはりここにきてクラウド連携と関連してみなさんの興味も急上昇、、という感じなのだと思います。
さて、各セッションについてもざっと流してみます。
■Active Directory 10年の歩み／MCS待鳥さん、柿沼さん
・設計の移り変わり
ADを取り巻く環境（NW、HWスペックや価格）の変化に伴いサイト構成（分散配置から集中配置へ）やDCのサイジング（OSの64bit化に伴う保持オブジェクト数の増加など）が変わってきた、というお話。
・ADの使いこなし例
3つの例を挙げていました。
１．Excelで簡単アカウント管理＆監査
VBA+ADSIでオブジェクトの管理台帳を！という使い方です。昔私も作りました。ID管理製品を入れるほどの規模ではない企業の場合これで十分なんだと思います。
２．パスワード変更情報を取り出す
PCNSを使ってDCへのパスワード変更をフックする例です。意外とみなさんPasswordChangeNotify()関数をご存知ないようで、twitterのTLには感嘆の声が上がっていました。そう言えば以前パスワードフック関連のポストをしたのですが、いまだにアクセス数が上位です。
３．見えないサーバで個人情報管理
IPSecを使って簡易的な検疫をしましょう、というお話。簡単に実装できるのでやってみてもよいかもしれません。
■Active Directory 提案のツボ／SE山崎さん
Windows Server使い倒し塾でおなじみの山崎さんのセッションです。既に今日の資料がポストされているので、詳しくはそちらを見てください。
山崎さんもやはりADの今後、というところではADFS2.0とAzure連携というお話をしておられました。
■Active Directory／Group Policyよくある質問／サポートチーム北川さん
ある意味、今回のセミナの目玉の一つだったのではないでしょうか？
普段は切羽詰まった状態でメールや電話でしかお話できない製品サポートチームのリアルな話でした。
よくある障害の事例として、
１．DCへアクセスできないケース
名前解決ができない
ネットワーク上へアクセスできない
NATしている（SMBがNAT非対応）
２．sysvolへSMB通信が失敗するケース
DFS異常など
３．低速リンクの検出により一部のポリシーがあたらないケース
ICMPで検出しているので、ICMPがブロックされていると低速リンクとみなされる
が紹介されたり、一部のDCの破損が起きた場合の復旧手順などが紹介されました。
こちらもしばらくしたらblogに本日の情報をアップしてくださるということなので、細かくはそちらに期待です。
■Active Directoryトラブル解決のツボ／ADSIサポートチーム渡部さん
こちらも上記と同じく濃いセッションです。
いつもお世話になっているADSI/ILMサポートチームの「お父さん」こと渡部さんのセッションです。
こちらは製品というよりもADSIやWMIなどの開発がらみも含めた微妙な領域のサポート部隊なので、プログラミングに依存する問題、環境・構成に依存する問題の切り分け～解決までのアプローチについて紹介していました。ある意味もっとも専門性が要求される部隊なのかも知れません。
細かいアプローチについてはblogへの掲載を期待するとして、紹介されていた事例は以下の通りでした。
１．ADSIで大量のオブジェクトを操作するとエラーがでるケース
→リソース（ポート）の枯渇の可能性を疑う（netstatで確認）
２．ADsOpenObject(OpenDsObject)が特定のDCに対して失敗する
→名前解決の可能性が高い
→DSQueryで対象のDCのオブジェクト参照を試す
→直接IPアドレスを指定する
３．ASP.NETアプリケーションがADを参照しようとすると認証エラーになる
→NTLM認証はダブルホップ認証ができないので、KerberosでWindows統合認証を構成する必要がある。（ダブルホップ：ブラウザ→IIS→DCという2段階で認証が行われる構成）
■パネルディスカッション／MVPを含む5人の濃い方々・・
話が盛りだくさんでまとめきれませんが、一言で言うと「ここに歴史あり」という感じでしょうか？
NT5.0と言われていた時代からかかわってこられた方々ばかりで、Active Directoryの成長を実際に支えてこられた方々の生の話でしたので、とても面白かったです。
特に印象に残ったのは、
・Active Directoryは10年間基本設計が変わっていないという点が素晴らしい
・今後認証基盤だけではなくアイデンティティ情報のレポジトリとしても活用されていくのではないか？
という2点でした。
既に登壇されたMVP国井さんがblogに本日の様子をアップしているのでそちらも合わせてご覧ください。
■Active Directoryを広めよう！／プロダクトマネージャ岡本さん
製品マーケティングの視点でActive Directoryを紹介していました。
国内の企業の規模別のActive Directory導入率など、普段は見られない貴重なデータを見ることができ、とても参考になりました。
できれば今後はActive Directoryの各コンポーネント別（DS、RMS、CS、LDS、FS）でも集計が取れると面白いかと思ったりしました。
また、今後の各種イベントの情報や、6月26日に出版される新しい書籍「Active Directory ID管理ガイド」の紹介もありました。（以前出ていたActive Directory ID自動管理ガイドの改定版？）
■そして懇親会！
イベント自体すごい人数が参加していましたので、懇親会もかなりの人数が参加されていたのではないでしょうか？
目玉はこのケーキでした。
他にもこんなお土産をいただきました。
限定の帯付きの「ひと目でわかるActive Directory（2008R2対応）」
限定200個のメダル
まぁ何にせよ大盛況でしたし、とても役に立ちました。
関係者の皆さんは大変だったと思います。本当にお疲れさまでした！
0 件のコメント:
コメントを投稿