Windows Server 2025 Active Directory と Hybrid Cloudのアップデート4月版です。

1. Active Directory 最新動向
～Windows Server Summit Recap と共に～
コミュニティということで、個人的な見解も交え
お話をさせていただきます。
コメントした内容については、各自の責任のもと
ご対応をいただけますと幸いです。

2. 自己紹介 高添 修 (たかぞえ おさむ)
某日本の IT 企業にて
• オフコンの修理屋からスタート
• ネットワークソリューション営業
• MS インフラ技術トレーナー
マイクロソフト歴 23年
• プリセールス活動
• 内 エバンジェリスト 約12年
現在
• パートナー技術支援チーム
• Azure Infra 担当 (現在の肩書)
• ハイブリッドクラウド
• クラウド VDI
• ソリューション担当エバンジェリスト的活動
• イベント、セミナー登壇
• コミュニティ支援
• 書籍、記事執筆
22H2 対応版 ですが
参考情報は盛りだくさん！

3. Windows Server Summit 2024

4. 今更プロダクト？ いえいえ、知っておいて損はないネタがたくさんあります
3日間
Windows Server 2025 に関連する最新情報を一気に発信
VMware Migration
Failover Clustering
New Storage Features
SMB File Services
Active Directory
Windows Admin Center
Cloud Operation through Azure Arc
Migration
Modernize the server desktop
Software Defined Networking
ReFS boot and confidential VMs
System Center 2025
Hyper-V and virtualized GPUs
Upgrade and update experience
App modernization with containers
Host networking at the edge
OS Security
Demo! Demo!
Windows Server Summit 2024 - March 26-28, 2024 | Microsoft Event Youtube でオンライン配信中

5. 私が驚いたネタを1つ
Demo bytes: SSH for Azure Arc, Storage Replica | Windows Server Summit 2024 (microsoft.com)

6. 今日の本題は
New Active Directory

7. Active Directory 勉強会 今日の19:00～ らしいです！
Active Directory 勉強会 第 1 回目 - connpass

8. Active Directory に関するセッションは 2 つ

9. アップデートは大きく 3 つの観点
JET Database 8k → 32k
(New スキーマ ファイルも提供)
64 以上のコアを利用可能
・すべてのCPUグループ活用
・NUMA サポート
レプリケーション優先順位の制御方法
の進化
現：固定的な優先順位決め
(サイト構造などで決定)
新：ブースト係数を導入して
優先順位を調整可能に
Kerberos SHA256/384 サポート
Kerberos PKINIT の強化
SAM RPC パスワードの変更のブロック
マシンアカウント ランダム生成パスワード
※ 委任されたサービスアカウントでも利用
LDAP TLS 1.3 サポート
LDAP 暗号化を既定で利用
LDAP チャネルバインド監査
DC ロケーター機能の追加
NETBIOS を DNS にマップ
NETBIOS 無効化のため
パフォーマンスカウンターの拡張で
より細かな情報を収集可能に
LDAP Client
DC Locator
Sid/Name requests
大規模な Active Directory 利用企業にとっては、
ドメイン数、ドメインコントローラー数、オブジェクトの
プロパティ情報の制限撤廃、グループメンバーシップの調
整方針の簡素化などの恩恵が得られるかも。。。

10. DC ロケーター
NETBIOS を DNS にマッピングすることで
従来の NETBIOS 名前解決処理をサポート
※ 「Active Directory ドメインと信頼関係」ツールに新しいタブが ！

11. 1999年 から利用している AD データベースの拡張

12. Active Directory Domain Services Database Page Size – moving
from 8k to 32k
(興味がある方は) 過去の様々な制約の歴史を垣間見る・・・
ESE Deep Dive: Part 1: The Anatomy of an ESE database - Microsoft Community Hub
“Administrative limit for this request was exceeded" Error from Active Directory | Microsoft Learn

13. 新しい機能を利用するためには 機能レベルを上げる必要あり
ドメイン
japan
ドメイン
contoso.com
ドメインツリー (木)
ドメイン
ドメイン
ドメインツリー
フォレスト (森)
Japan.asia.contoso.com
フォレスト
シングルドメイン構成の場合
ドメイン コントローラー
全てのドメインコントローラーが Windows Server 2025 になった時、
機能レベルを Windows Server 2025 に変更し、最新機能を利用可能
※ 下位互換があるため、最新機能を使うかどうかは管理者に委ねられている
マルチドメイン構成の場合
ドメイン
asia
https://learn.microsoft.com/ja-jp/windows-server/get-started/whats-new-windows-server-
insiders-preview#whats-new
ーー
32k データベース ページへの移行はフォレスト全体で行われ、フォレスト内のすべての DC に 32k ページ対応
のデータベースが必要となります。
ーー
Active Directory のおさらい
ドメイン
contoso.com
【参考】
フォレスト を管理できる Enterprise Admins と
ドメインの管理ができる Domain Admins

14. Hybrid Cloud Update

15. Azure Stack HCI Tips
AVD for Azure Stack HCI 仮想マシンの自動スケーリング パブリックプレビュー開始
• Azure Stack HCI 用 Azure Virtual Desktop に自動スケーリング機能が追加されました |Azure Virtual Desktop ブログ (microsoft.com)
Start VM on Connect にも対応
ハイバネーション未対応
AVD for Azure Stack HCI の AVD ポータルからの展開がうまく行かない場合の迂回策
新しいテンプレートの利用
https://github.com/Azure/RDS-Templates/tree/master/ARM-wvd-templates/HCI/QuickDeploy
Azure Stack HCI クラスター作成時に BitLocker 処理の項目で止まったまま進まない場合
ホストの ISO マウント解除後に再起動