━━━━━━━━━━━━━━━━━━━━━━ AD演習編 Vol.2 OU・GPO・グループを設計して適用する ━━━━━━━━━━━━━━━━━━━━━━ 「ユーザーを作ってドメインに参加させたけど、 全員同じ設定になってしまう……」 Vol.1でAD環境を構築した方が次にぶつかる壁が これです。 ADの真価は「誰に・何を・どこまで許可するか」を 設計して管理できることにあります。 OU・GPO・グループはその設計を実現するための 3つの柱です。 ■ この教材でできること Vol.1で構築したnlab.local環境を使って OU・グループ・GPOを実際に設定し、 ポリシーが適用されることを手元で確認できます。 ■ 対象者 ・AD演習編 Vol.1を完了した方 ・OUやGPOを概念では知っているが設定したことがない方 ・現場でADの設計・管理を担当している or 担当予定の方 ■ 教材の特徴 ・全手順にスクリーンショット付き ・詰まりやすい箇所のトラブルシューティング収録 ・有料ツール・クラウド環境不要（Vol.1の環境をそのまま使用） ・Vol.3以降に続くシリーズの設計基盤を構築 ■ 前提条件 AD演習編 Vol.1が完了していること （DC01・CLIENT01が稼働中の状態） ■ 動作環境 ・Vol.1で構築したVirtualBox環境 ・追加のソフトウェア・費用は不要 ■ 収録内容 第1章：OU設計と作成 　OU構成の設計・作成・オブジェクトの移動 第2章：グループ管理 　セキュリティグループの作成・メンバー追加 第3章：GPO設計と適用 　パスワードポリシー・デスクトップ制限GPOの 　作成・リンク・gpresultで適用確認 第4章：動作確認 　設定状態の最終確認・Vol.3に向けた環境整理 トラブルシューティング集 ■ シリーズ構成 Vol.1 VirtualBoxでAD環境をゼロから構築する 　→ https://noruta.booth.pm/items/8283965 Vol.2 OU・GPO・グループを設計して適用する ◀ 本書 Vol.3 特権アカウントを設計してTierモデルを実装する（準備中） Vol.4 攻撃手法を体験する（Pass-the-Hash・Kerberoasting）（準備中） Vol.5 イベントログで攻撃を検知・分析する（準備中） ■ 運営者 infra-sec-lab.com｜ノルタ 「守れる設計を、現場に」をコンセプトに 若手インフラエンジニア向けの実務セキュリティ情報を発信しています。