目次
グローバルカタログサーバ
目次グローバルカタログとは？
ADには、グローバルカタログ(GC)という特殊な役割を持ったドメコンが必ず1台は存在します。
今回はそのGCについて解説していきましょう。
GCは、Active Directory（AD）フォレスト内のすべてのドメインにある全オブジェクトの部分的なコピーを含む特殊なドメインコントローラーです。
シンプルに言うと、Active Directoryのオブジェクト検索のための「電話帳」のような役割を果たすデータベースであり、フォレスト内の全ドメインからのオブジェクト情報を保持する一元化された検索サービスです。
ただし、オブジェクトの全属性ではなく、頻繁に検索される重要な属性（パーシャルアトリビュートセット）のみを格納しています。
例えば、ユーザーであれば「姓」「名」「名前（姓+名）」「生年月日」「メールアドレス」「電話番号」が属性としてあったら、よく検索される「名前（姓+名）」「メールアドレス」「電話番号」だけ収集しておくみたいな感じです。
このGCは、フォレスト内で最低1台必要なので、どこかのADにGCとしての役割を持たせることになります。
フォレストは、「ドメイン/フォレスト/ツリー」で解説したように、複数のドメインを保有することが可能です。
フォレスト内で1台ということは、複数のドメインがあったときには、GCを持つドメインと持たないドメインが存在することもあります。
逆に最低1台と言っている通り、全ドメインに1台おいて複数台のGCがあってもOKです。
今回はそのGCについて解説していきましょう。
GCは、Active Directory（AD）フォレスト内のすべてのドメインにある全オブジェクトの部分的なコピーを含む特殊なドメインコントローラーです。
シンプルに言うと、Active Directoryのオブジェクト検索のための「電話帳」のような役割を果たすデータベースであり、フォレスト内の全ドメインからのオブジェクト情報を保持する一元化された検索サービスです。
ただし、オブジェクトの全属性ではなく、頻繁に検索される重要な属性（パーシャルアトリビュートセット）のみを格納しています。
例えば、ユーザーであれば「姓」「名」「名前（姓+名）」「生年月日」「メールアドレス」「電話番号」が属性としてあったら、よく検索される「名前（姓+名）」「メールアドレス」「電話番号」だけ収集しておくみたいな感じです。
このGCは、フォレスト内で最低1台必要なので、どこかのADにGCとしての役割を持たせることになります。
フォレストは、「ドメイン/フォレスト/ツリー」で解説したように、複数のドメインを保有することが可能です。
フォレスト内で1台ということは、複数のドメインがあったときには、GCを持つドメインと持たないドメインが存在することもあります。
逆に最低1台と言っている通り、全ドメインに1台おいて複数台のGCがあってもOKです。
グローバルカタログの利点
グローバルカタログの最大の利点は、フォレスト全体から情報を検索する能力です。
フォレスト内に複数ドメインがある場合、各ドメインのディレクトリ情報を個別に検索する代わりに、グローバルカタログに対する単一のクエリで全ドメインからの情報を取得できます。
これにより、ネットワークトラフィックが削減され、検索パフォーマンスが向上します。
先ほどの例だと、ユーザーが持つ属性のよく検索される「名前（姓+名）」「メールアドレス」「電話番号」だけをGCは全てのドメインから集めておくことになります。
ユーザーの生年月日が欲しいとなったら、そのユーザーが所属するドメインのADまで聞きにいかないといけませんが、GCにある「名前（姓+名）」「メールアドレス」「電話番号」ならどのドメインの情報も一元的に持っているのでわざわざ対象ドメインのADに聞きに行く必要がなく検索可能となります。
逆にGCがなければ、全てのドメインのADに対してユーザー検索を行い、「名前（姓+名）」「メールアドレス」「電話番号」を抽出、結合するようなことが必要になり、とてもオーバーヘッドがかかることになります。
このことからもわかるとおりGCは、フォレスト内に複数のドメインがあるような主に中規模から大規模なAD環境において、特に顕著な利点をもたらします。
小規模な環境だと、正直GCを有効活用することが少なく、価値を実感しにくいかもしれません。
フォレスト内に複数ドメインがある場合、各ドメインのディレクトリ情報を個別に検索する代わりに、グローバルカタログに対する単一のクエリで全ドメインからの情報を取得できます。
これにより、ネットワークトラフィックが削減され、検索パフォーマンスが向上します。
先ほどの例だと、ユーザーが持つ属性のよく検索される「名前（姓+名）」「メールアドレス」「電話番号」だけをGCは全てのドメインから集めておくことになります。
ユーザーの生年月日が欲しいとなったら、そのユーザーが所属するドメインのADまで聞きにいかないといけませんが、GCにある「名前（姓+名）」「メールアドレス」「電話番号」ならどのドメインの情報も一元的に持っているのでわざわざ対象ドメインのADに聞きに行く必要がなく検索可能となります。
逆にGCがなければ、全てのドメインのADに対してユーザー検索を行い、「名前（姓+名）」「メールアドレス」「電話番号」を抽出、結合するようなことが必要になり、とてもオーバーヘッドがかかることになります。
このことからもわかるとおりGCは、フォレスト内に複数のドメインがあるような主に中規模から大規模なAD環境において、特に顕著な利点をもたらします。
小規模な環境だと、正直GCを有効活用することが少なく、価値を実感しにくいかもしれません。
ポイント！
グローバルカタログは中～大規模向けの機能で、小規模環境ではあまり利用用途が少なくメリットを感じづらいです。
小規模環境であれば、あまり意識しなくても問題はありません。
小規模環境であれば、あまり意識しなくても問題はありません。
グローバルカタログサーバの選定
GCとするADサーバの選定は、ネットワーク帯域の有効活用とレスポンス向上においてとても重要です。
選定においては、「サイト」という考えに基づいて行います。
GCは、サイトに1台は設置するというのがベストプラクティスになります。
サイトというのは、設置されているADサーバ達の間のネットワーク帯域によりグルーピングしたものを指します。
例えば、データセンター間を10Gbps回線でつないだ東京データセンターと大阪データセンターにそれぞれADがいるとします。
この2つのADが地理的に言えば分かれそうなものですが、10Gbpsという高速回線でつないでいることから1サイトとして1まとめにしてしまうことが可能です。
では、そこから離れて沖縄に小さな支社を置くとしましょう。
沖縄から主要データセンターである東京データセンターと大阪データセンターは1MbpsのインターネットVPNで繋がっています。
一般に10Mbpd~100Mbpsの回線帯域であれば、別サイトとして設計すべきなので、ここでは東京データセンターと大阪データセンターを1つ目のサイト、沖縄を2つめのサイトとして設計するのがベストです。
そして、沖縄支社にはユーザー数に応じてですが、小規模なADサーバを構築し、GCの役割を持たせます。
こうすることで、沖縄支社の人は支社内のADで認証が行えますし、GCも兼ねているのフォレスト全体の検索も支社内のADが帯域を圧迫することも少なく、効率的に行うことができるようになります。
選定においては、「サイト」という考えに基づいて行います。
GCは、サイトに1台は設置するというのがベストプラクティスになります。
サイトというのは、設置されているADサーバ達の間のネットワーク帯域によりグルーピングしたものを指します。
例えば、データセンター間を10Gbps回線でつないだ東京データセンターと大阪データセンターにそれぞれADがいるとします。
この2つのADが地理的に言えば分かれそうなものですが、10Gbpsという高速回線でつないでいることから1サイトとして1まとめにしてしまうことが可能です。
では、そこから離れて沖縄に小さな支社を置くとしましょう。
沖縄から主要データセンターである東京データセンターと大阪データセンターは1MbpsのインターネットVPNで繋がっています。
一般に10Mbpd~100Mbpsの回線帯域であれば、別サイトとして設計すべきなので、ここでは東京データセンターと大阪データセンターを1つ目のサイト、沖縄を2つめのサイトとして設計するのがベストです。
そして、沖縄支社にはユーザー数に応じてですが、小規模なADサーバを構築し、GCの役割を持たせます。
こうすることで、沖縄支社の人は支社内のADで認証が行えますし、GCも兼ねているのフォレスト全体の検索も支社内のADが帯域を圧迫することも少なく、効率的に行うことができるようになります。
まとめ
Active Directoryの運用において、グローバルカタログは単なるオプションではなく、環境全体の効率性と可用性を左右する重要な構成要素です。
企業ネットワークが拡大し、認証や検索処理の負荷が増す中、グローバルカタログの適切な理解と選定ができていなければ、システムの応答速度の低下や認証トラブルといった深刻な問題に直面するでしょう。
だからこそ、本記事を通じて、グローバルカタログの基本的な役割、導入のメリット、そして適切なサーバー選定について解説しました。
知識を持たないままActive Directoryを運用するのは、見えないリスクを抱えたまま歩くようなものです。
適切な設計と運用戦略を理解することで、スムーズな認証プロセスを維持し、企業のIT基盤の安定性を確保できます。
もし今この瞬間に、自社の環境でグローバルカタログが適切に機能しているかを問われたとき、迷うようなら、今が最適な見直しのタイミングです。
本記事を活用し、AD環境の最適化に向けた一歩を踏み出してください。
適切な知識と設計が、システム運用の品質を大きく左右するのです。
企業ネットワークが拡大し、認証や検索処理の負荷が増す中、グローバルカタログの適切な理解と選定ができていなければ、システムの応答速度の低下や認証トラブルといった深刻な問題に直面するでしょう。
だからこそ、本記事を通じて、グローバルカタログの基本的な役割、導入のメリット、そして適切なサーバー選定について解説しました。
知識を持たないままActive Directoryを運用するのは、見えないリスクを抱えたまま歩くようなものです。
適切な設計と運用戦略を理解することで、スムーズな認証プロセスを維持し、企業のIT基盤の安定性を確保できます。
もし今この瞬間に、自社の環境でグローバルカタログが適切に機能しているかを問われたとき、迷うようなら、今が最適な見直しのタイミングです。
本記事を活用し、AD環境の最適化に向けた一歩を踏み出してください。
適切な知識と設計が、システム運用の品質を大きく左右するのです。