既設ADサーバーを外部認証SVとして利用したい

Active Directoryによるユーザー認証に関して質問です。
私のスキルはWindows Server 2003でユーザーと固定・移動プロファイル、アクセス制限を付与したディレクトリを作成・管理したくらいです。

会社のイントラに接続しているパソコンは主幹部署が運用しているドメイン配下で、従業員（ユーザー）がPCにログオンする際はこれも主幹部署が運用しているActive Directoyのサーバーでユーザー認証しています。

今回、他部署でWORKGROUPで使用していたWindows Storage Server 2012もしくは2012 R2を譲り受けることになったのですが、同Servrで、主幹部署が運用しているActive Directoyのサーバーをユーザーの外部認証サーバーとして利用できるのでしょうか。
詳細は知識不足でわかりませんが、ユーザー認証の実現に対してWindows ServerとWindows Strage Serverに別途ソフトウェアの導入しはいものとします。

「主幹部署へ問い合わせては？」とご回答されたいとは思います。
主幹部署は初めは「可能」と言っていたのですが、今になって「可能かどうかは部署で調査して提案せよ」となってしまいました。
調査も何も主幹部署のサーバーの情報をもらえません。

他の情報は以下です。
・主幹部署のWindows Serverは2012ではないらしい
・当部署のユーザー情報は主幹部署が所有しているユーザー情報の一部で内容は同じ
・IODATA社製などのNASの「Active Directory連携機能」では外部認証として理容できるらしい

No.2 回答者： maesen 回答日時： 2014/06/24 16:29

このスペースでは、うまく説明できないので分かりにくかったらごめんなさい。

＞外部認証とActive Directoyに参加の違いがよく分かりません。

外部認証は、ユーザー認証だけ外部のサーバに委任する機能。
Active Directoryは、Windows Serverが提供する統合管理機能で、参加するとその統合管理で提供される高度(?)なサービスが利用できる。
ユーザー認証はその機能の一部。

＞従いまして、他部署の人の説明の受け売りなのですが、「主幹部署が運用しているActive Directoy」をWindows Storage Serverの「外部認証サーバー」として設定すればいいのではないかという考え方です。
＞Windows Storage Serverの管理ツールに「外部認証サーバー」のIPを入力する画面があるようなイメージです。

これがLinuxベースのNASならば「他部署の人の説明」の通りなのですが。
NASには、Linuxベースのものと、Windows Storage Serverベースの製品があるのはご理解されていると思います。

外部認証サーバーに認証を委任する機能はLinuxベースのNASのものです。
Windows Storage ServerベースのNASに「外部認証サーバー」のIPを入力するようなイメージで、「外部認証サーバー」を設定するような項目は存在しません。

Windows Storage ServerベースのNASのマニュアルに記載されているのは、あくまでもActiveDirectoryへの参加方法のはずです。

Active Directoryへの参加は、IPアドレスを設定するようには簡単には出来ませんので、ADを管理している主幹部署の助けが必要になります。


＞Buffalo等のWindows Storage Server搭載NASの取説を見ますと、既設のActive Directoryのサーバー名やサーバーのIPを入力すれば、既設のActive Directoryに参加できるような書かれ方です。

おそらく、ドメイン名の指定するようにマニュアルには書かれているはずです。
違うよということであれば元ネタを提示して頂ければ確認します。

＞既設のActive DirectoryにはユーザーIDが作成されていますが、新規にWindows Storage Server本体を参加させただけでユーザー名などの認証も受け持ってくれるのでしょうか…。

Windows Storage ServerをActive Directoryに参加すればそれだけで主幹部署のAD上のユーザーでの認証が可能になります。

No.1 回答者： maesen 回答日時： 2014/06/24 13:30

＞今回、他部署でWORKGROUPで使用していたWindows Storage Server 2012もしくは2012 R2を譲り受けることになったのですが、同Servrで、主幹部署が運用しているActive Directoyのサーバーをユーザーの外部認証サーバーとして利用できるのでしょうか。

なぜ、外部認証サーバなのでしょうか？

Windows Storage Server なのだから普通に「主幹部署が運用しているActive Directoy」に参加させてもらえばいいのでは？
そのためのWindows Storage Serverなので。

それともこれが出来ない理由があるのでしょうか？

＞・当部署のユーザー情報は主幹部署が所有しているユーザー情報の一部で内容は同じ

ちょっと疑問ですが、
Active Directoyを導入しているのにユーザーを二重管理しているのでしょうか？

＞・IODATA社製などのNASの「Active Directory連携機能」では外部認証として理容できるらしい

これはLinuxベースのNASに搭載されている機能ですよね。

Active Directoryのメンバになることが出来るWindows Storage Serverにて、ADに参加しないでAD連携するソフトは聞いたことがありません。

私がしらないだけかもしれませんので他からのフォローがあればいいのですが。

この回答への補足

お早いご回答ありがとうございます。
こちらの知識不足によりご回答の配慮が過ぎてしまっているため、誤解を招いていると思います。
申し訳ありません。

＞＞今回、他部署でWORKGROUPで使用していたWindows Storage Server 2012もしくは2012 R2を譲り受けることになったのですが、同Servrで、主幹部署が運用しているActive Directoyのサーバーをユーザーの外部認証サーバーとして利用できるのでしょうか。

＞なぜ、外部認証サーバなのでしょうか？
Windows Storage Server なのだから普通に「主幹部署が運用しているActive Directoy」に参加させてもらえばいいのでは？
そのためのWindows Storage Serverなので。

外部認証とActive Directoyに参加の違いがよく分かりません。

Windows Storage Serverを使用している他部署では、Windows Storage ServerをWORKGROUP使用しています。
Windows Storage Serverのコンピューターの管理画面や標準と思われる管理ツールででユーザーとディレクトリを作成し、ディレクトリにアクセス権を付与し、同Server内のディレクトリにアクセスさせています。
また、同じく他部署で使用しているBuffaloのNASのユーザー外部認証サーバとしてWindows Storage Server（のユーザー）を使用しています。
これは質問いたしましたIODATAのNASの機能と同様で、BuffaloのNASにも搭載されている機能です。

従いまして、他部署の人の説明の受け売りなのですが、「主幹部署が運用しているActive Directoy」をWindows Storage Serverの「外部認証サーバー」として設定すればいいのではないかという考え方です。
Windows Storage Serverの管理ツールに「外部認証サーバー」のIPを入力する画面があるようなイメージです。


＞ ＞・当部署のユーザー情報は主幹部署が所有しているユーザー情報の一部で内容は同じ

＞ちょっと疑問ですが、
Active Directoyを導入しているのにユーザーを二重管理しているのでしょうか？

厳密に言えば二重かもしれません。
主幹部署が管理しているユーザーIDとパスワードと同じものを部署内で使用しているというだけです。


＞＞・IODATA社製などのNASの「Active Directory連携機能」では外部認証として理容できるらしい

＞ これはLinuxベースのNASに搭載されている機能ですよね。
Active Directoryのメンバになることが出来るWindows Storage Serverにて、ADに参加しないでAD連携するソフトは聞いたことがありません。
私がしらないだけかもしれませんので他からのフォローがあればいいのですが。

これも私が外部認証とActive Directoyへの参加の違いがよく分からない為のご回答だと思います。
＊誤字失礼しました。

-----

Buffalo等のWindows Storage Server搭載NASの取説を見ますと、既設のActive Directoryのサーバー名やサーバーのIPを入力すれば、既設のActive Directoryに参加できるような書かれ方です。
既設のActive DirectoryにはユーザーIDが作成されていますが、新規にWindows Storage Server本体を参加させただけでユーザー名などの認証も受け持ってくれるのでしょうか…。

補足日時：2014/06/24 14:22