56 「ドメインセキュリティポリシー」

　ドメインコントローラをインストールするとこのアプレットが表示される。「ドメインセキュリティポリシー」のアプレットを開くと画面56-1が表示される。ここで設定できる項目の多くは「ローカルセキュリティポリシー」で設定できることと共通なので、「ローカルセキュリティポリシー」の説明を参照していただきたい。

画面56-1：「ドメインセキュリティポリシー」アプレットの画面

　画面56-2の [Kerberos のポリシー]、画面56-3の [イベントログの設定]、画面56-4の [システムサービス]、画面56-5の [Active Directory の IP セキュリティポリシー] などは「ドメインセキュリティポリシー」特有の項目だ。内容は見れば分かるので説明は省略するが、各々の項目をダブルクリックすれば変更画面になる。

　この他の [制限されたグループ]、[レジストリ]、[ファイルシステム]、[自動証明書要求の設定]、[信頼されたルート証明機関]、[エンタープライズの信頼]といった項目は「ドメインセキュリティポリシー」特有の項目だが、デフォルトでは何も設定されていないので、必要に応じてユーザーが設定する。

画面56-2：[Kerberos のポリシー] のウィンドウ

画面56-3：[イベントログの設定] のウィンドウ

画面56-4：[システムサービス] のウィンドウ

画面56-5：[Active Directory の IP セキュリティポリシー] のウィンドウ

57 「ネットワークモニタ」

　「ネットワークモニタツール」をインストールするとこのアプレットが表示される。このアプレットは、ネットワーク上のトラフィックをリアルタイムに観察するためのツールで、ネットワーク使用率や、フレーム、ブロードキャスト、マルチキャスト、バイト数などをリアルタイムにキャプチャしたり、統計情報を収集することができる (画面57-1)。

画面57-1：「ネットワークモニタ」のアプレットでネットワークをリアルタイムに観察する

58 「リモート記憶域」

　「リモート記憶域」をインストールするとこのアプレットが表示される。「リモート記憶域」は、ハードディスク上の未使用のファイルをテープライブラリなどに移動して、ディスクの空き領域を増やすために使用される。

　「リモート記憶域」のアプレットを開くと画面58-1の [リモート記憶域のセットアップウィザード] が表示される。続いて画面58-2～58-6の画面が表示される。最後に58-7の画面にウィザードにより認識したテープドライブなどが表示される。

画面58-1：[リモート記憶域のセットアップウィザード] 画面

画面58-2：[ボリュームの管理] 画面

画面58-3：[ボリュームの設定] 画面

画面58-4：[メディアの種類] 画面

画面58-5：[ファイルコピーのスケジュール] 画面

画面58-6：ウィザードの完了画面

画面58-7：「リモート記憶域」アプレットの画面

59 「証明機関」

　「証明書サービス」をインストールすると、このアプレットが表示される。「証明機関」のアプレットは、デジタル証明書を発行・管理するためのアプレットで、証明機関としては、VeriSignのようなサードパーティの証明機関を利用することも、Windows 2000 Server自体が証明機関となることもできる。

　Windows 2000 Serverを証明機関とした場合は、画面59-1が表示される。このプロパティには、画面59-2から画面59-5に示す各タブ画面がある。