【ハンズオン】OU・GPO・グループを設計して適用するAD演習コンテンツを公開しました

「ユーザーを作ってドメインに参加させたけど、全員同じ設定になってしまう……」

Vol.1でAD環境を構築した方なら、次にぶつかる壁がこれです。Active Directoryの真価は「誰に・何を・どこまで許可するか」を設計して管理できることにあります。OU・GPO・グループはその設計を実現するための3つの柱です。

AD演習編 Vol.2では、Vol.1で構築したnlab.local環境を使って、この3つを実際に手を動かしながら設定していきます。

OU・GPO・グループ——ADの「設計」を体験する

Vol.1でドメインコントローラーを構築してドメイン参加まで完了した方は、「ADの環境は作れた」という状態です。しかしそれは「ADを使える状態にした」に過ぎません。

現場のAD管理で本当に重要なのは、誰がどのリソースにアクセスできるか・どんなポリシーが適用されるかを設計・管理できることです。

これらはすべてOU・GPO・グループを組み合わせることで実現できます。Vol.2はその設計を実際に体験する演習です。

Vol.2はVol.1で構築した環境（DC01・CLIENT01・nlab.localドメイン）をそのまま使用します。追加のソフトウェア・費用・クラウド環境は不要です。

設計要素	内容	目的
OU	Users_General / Computers_General / Groups	オブジェクトを用途別に整理する
グループ	G_TestUsers（セキュリティグループ）	ユーザーをまとめて権限を付与する
GPO	パスワードポリシー・デスクトップ制限	OU単位でポリシーを一括適用する

Vol.2で体験できること

全43ページの手順書は、Vol.1と同じ設計思想で作成しています。

所要時間の目安は約2〜3時間です。

前提条件：AD演習編 Vol.1を完了していること（nlab.localドメイン・DC01・CLIENT01が稼働中）

動作環境（推奨）：RAM 16GB以上 / ストレージ空き120GB以上 / CPU 4コア以上

ADのグループ管理の考え方については「ADのユーザーとグループ管理｜最小権限を実現する設計パターン」も参考にしてください。

AD演習編は全5巻構成です。Vol.2で構築した環境はVol.3以降もそのまま使用します。

Vol	テーマ	状態
Vol.1	VirtualBoxでAD環境をゼロから構築する	販売中
Vol.2	OU・GPO・グループを設計して適用する	販売中
Vol.3	特権アカウントを設計してTierモデルを実装する	準備中
Vol.4	攻撃手法を体験する（Pass-the-Hash・Kerberoasting）	準備中
Vol.5	イベントログで攻撃を検知・分析する	準備中

Vol.3では「特権アカウントの設計とTierモデルの実装」に踏み込みます。管理者権限の分離という、現場で最も重要なセキュリティ設計を体験する内容です。

特権アカウントの設計の考え方については「AD特権アカウントの設計｜Tier0保護と管理者アカウント分離の実務」を先にご覧ください。

ADの設計は概念を理解するだけでは現場で使えません。実際に手を動かして「OU作成→ユーザー配置→GPOリンク→適用確認」の一連の流れを体験することで、設計の勘所が身につきます。

Vol.2はVol.1で作った環境の上に「設計の層」を積み上げる演習です。ぜひVol.1から続けて取り組んでみてください。

AD演習編 Vol.2はBOOTHにて販売中です。

あわせてご覧ください