社外から社内へﾄﾞﾒｲﾝ参加するには何が必要ですか｡| ▽1
●
じゅぴたｰ ●70ﾎﾟｲﾝﾄ  ﾍﾞｽﾄｱﾝｻｰ |
｢ﾄﾞﾒｲﾝ参加｣というのが｢ActiveDirectoryﾄﾞﾒｲﾝへの参加｣という意味だとして回答します｡
ﾘﾓｰﾄｱｸｾｽでActiveDirectoryﾄﾞﾒｲﾝへ参加するためには､ﾀﾞｲｱﾙｱｯﾌﾟ接続とVPN接続がありますが､ｾｷｭﾘﾃｨと汎用性(WiFiでも3Gでも接続可能にする)を考えると､VPN接続が良いでしょう｡
これは､ｻｰﾊﾞ側(会社側)にVPNﾙｰﾀｰを配備し､貴部署のｸﾗｲｱﾝﾄPCに対応するVPNｸﾗｲｱﾝﾄｿﾌﾄを導入する形になります｡作業としては､全社ﾈｯﾄﾜｰｸ管理者が管轄すべき内容となりますので､ご相談ください｡
また､関連するADの知識としては､｢(MCP70-642)3.1 ﾘﾓｰﾄｱｸｾｽを構成する｣が参考になるでしょう｡
ご回答ありがとうございます｡
ﾄﾞﾒｲﾝ参加といっても種類があるのですね｡初めて知りました｡
今回はご回答通り､｢ActiveDirectoryﾄﾞﾒｲﾝへの参加｣です｡
ご回答に関する資料を揃えて主管部署に提案したいと思います｡
Windows だけの機能で実現させたいのであれば､Windows Server 2008 であれば､NAP という機能を使うこともできます｡
http://www.microsoft.com/japan/windowsserver2008/technologies/network-access-protection.mspx
Windows Server 2003 でも
http://itpro.nikkeibp.co.jp/article/COLUMN/20060313/232344/
のように､標準機能だけで構築することもできなくはないですが……｡
いずれにしても､ﾉｰﾄPCだけではなく､ｻｰﾊﾞ側の設定や新たな機器の導入なども普通は必要になりますし､ｾｷｭﾘﾃｨ的な懸念点は増えるので､何をどこまで対処すればよいかといったｾｷｭﾘﾃｨﾎﾟﾘｼｰとの整合性といった話も出てきます｡
通常､ｲﾝﾀｰﾈｯﾄから社内のﾄﾞﾒｲﾝ(Active Directory)にはｱｸｾｽできないようにﾌｧｲｱｳｫｰﾙその他のｾｷｭﾘﾃｨ機構も入っているはずなので､そのあたり現状を把握の上､どのように対応するか検討することが必要になります｡
このように､前提となるﾈｯﾄﾜｰｸ環境によっても取りうる選択肢は変わってきますので､基本的にはやはりﾈｯﾄﾜｰｸ主管部署の責任でｺｽﾄ面も含めて対処してもらうしかないと思います｡
ご回答ありがとうございます｡
ご回答の従い資料を揃えて主管部署に提案したいと思います｡
その主管部署ですが､部署ごと業者に委託したのですが､完全に彼らの閉じた世界となってしまいました｡
もちろん委託業者へ指示をする当社担当者はいますが､ﾊﾟｿｺﾝに詳しくないということで何も取り合ってくれません｡
変な会社です｡
VPN で接続できます｡
http://itpro.nikkeibp.co.jp/article/COLUMN/20060313/232344/
http://www.letstryit.net/2009/06/vpnsstp1.html
Windows2008 Server と Vista 以降のｸﾗｲｱﾝﾄであれば簡単に実現できそうです｡
ご回答ありがとうございます｡
参考にさせていただきます｡
環境が難しくはなさそうなのですね｡
