セキュリティ、管理性、パフォーマンスを向上させるために、Microsoft® Windows Server™ 2003 へのアップグレードを計画 全社的イントラネットを Windows Server 2003 と Active Directory® ディレクトリ サービスにアップグレードすることに...
セキュリティ、管理性、パフォーマンスを向上させるために、Microsoft® Windows Server™ 2003 へのアップグレードを計画
全社的イントラネットを Windows Server 2003 と Active Directory® ディレクトリ サービスにアップグレードすることにより、株式会社ジェイアール東日本情報システム (以下 JEIS) は 23 拠点にわたる管理性とパフォーマンスの向上とセキュリティの改善を期待。それに加えて、バックアップ メディアからの Active Directory のインストールとドメイン コントローラの名前変更のような新機能により、展開時間が約 50 パーセント削減されるものと期待しています。
<会社概要>
東日本旅客鉄道株式会社 (以下 JR 東日本) の子会社である JEIS は、社員の生産性および業務運用のコスト効率を最大化するために、マイクロソフトの最新の技術を取り入れることを基本方針にしています。1200 人いる JEIS の社員の大部分は開発者やシステム エンジニアです。その他に、SAP 人事アプリケーションにアクセスし、請求書を発行し、データを分析する一般事務員もいます。
JEIS の主な業務は、親会社であり東日本全体にわたって約 8 万人の社員を擁している、JR 東日本の IT ニーズを満たすことです。最新技術を導入するという基本方針を通じて、JEIS は JR 東日本とその関連会社の間で信頼性と革新性が高いという評判を確立しました。
<ビジネスの課題>
東日本全域に散在する JEIS の 23 の拠点は、全社のイントラネットを通じて、会社の情報、電子メール、その他のリソースにアクセスします。各社には独自のドメイン コントローラが置かれおり、その上で現在は Microsoft Windows 2000 Server オペレーティング システムと Active Directory ディレクトリ サービスが稼働しています。23 のドメイン コントローラに加えて、50 以上の Web アプリケーションが載せられている数台の Web サーバー、および社外からイントラネットにダイアルしてくるユーザーを認証する Microsoft Internet Security & Acceleration Server が稼働している 2 台のサーバーも、イントラネットに含まれています。
他の IT 企業に対する競争上の優位を維持するために、JEIS は利用可能な最新技術を絶えず導入することにしています。現在、JEIS は Web サーバーのパフォーマンスを向上させ、各ドメイン コントローラ間のレプリケーション トラフィックを削減し、128 Kbps のフレーム リレー接続しかないいくつかの拠点間の帯域幅を拡大し、仮想プライベート ネットワーク (VPN) を構築し、親会社にまで Active Directory を展開したときにクロスフォレスト Active Directory ベースの環境を容易に構築できるようにしようとしています。
<JEIS が Windows Server 2003 を選択した理由>
JEIS はイントラネットを Windows Server 2003 にアップグレードすることを決定しました。パフォーマンス、セキュリティ、および管理性という主要な領域で改善が見込めるからです。特に、同社は Windows Server 2003 に下記の点を期待しています。
- Web アプリケーションのパフォーマンスの向上。Windows Server 2003 に組み込まれている Web サーバーである Microsoft Internet Information Services 6.0 (IIS) の最新バージョンを使用して Web アプリケーションのパフォーマンスを向上させること。
- クロスフォレスト環境のサポート。JEIS が Active Directory を親会社の JR 東日本と系列子会社にまで拡張したときにこれを実現すること。「JR 東日本は独自の Active Directory ディレクトリ サービスの導入を計画中であり、他の系列会社もそれに追随しようとしています」と説明するのは、JEIS の鍬守文雄氏です。「Windows Server 2003 を使用することにより、我々が必要としていたフォレスト間の信頼関係を構築することが可能となりました」
- ドメイン コントローラ間のレプリケーション トラフィックの圧縮。JEIS の拠点間には高速な接続を行っている所もありますが、128Kbps という非常に低速な接続しかない所もあります。オペレーティング システムによるレプリケーション トラフィックの既定の圧縮により、ドメイン コントローラ間のトラフィックが削減され、速度が向上します。
- その他のセキュリティの提供。IPsec ベースの VPN サービス、ユーザー間のセキュリティを向上させる新しい Kerberos ベースの委任モデル、Web サーバー、およびバックエンド サーバーを使用して、イントラネットのセキュリティを高めること。JEIS はまた、Windows Server 2003 に組み込まれているスマートカード認証を活用して、Microsoft Terminal Services を使用しているネットワーク管理者がスマートカードを使用してログオンできるように計画しています。
<技術的ソリューション>
Windows Server 2003 の共同開発プログラムに参加している JEIS は、最初に Windows Server 2003 Beta 2 をテストし、それから 2001 年 5 月にそれを本番の Web サーバーに展開しました。同社は現在 Beta 3 をテストしており、2002 年の第 2 四半期に Web サーバーを Beta 2 から Beta 3 に移行する予定でいます。
Windows 2000 Server を稼働させている JEIS の 23 台のドメイン コントローラでは Active Directory の一連の機能を活用しています。具体的には、DNS、DHCP、グループ ポリシー、IntelliMirror® 管理技術などを利用しています。Windows Server 2003 をドメイン コントローラに展開する前に、JEIS は Active Directory のそれらの機能を研究所内で Windows Server 2003 Beta 3 を使用してテストしました。その他に、Domain Controller Rename、Active Directory の CD または DVD へのバックアップ、IPsec、Public Key Infrastructure (PKI)、Smart Card Authentication、Windows Management Instrumentation (WMI)、ローミング プロファイル、オフライン フォルダ機能などもテストしました。
JEIS は Release Candidate 1 が利用可能になるまで研究所内で Beta 3 をテストし、それからそれを2重構成のドメイン コントローラに展開することを計画しています。展開チームは Windows Server 2003 を含めるように既存の Windows 2000 Active Directory スキーマを拡張します。それから展開チームは個々のドメイン コントローラに順々に Windows Server 2003 を展開していく予定です。
JEIS が特に関心を抱いている Windows Server 2003 の新機能の 1 つに、他のドメイン コントローラの Active Directory データベースのバックアップ コピーからレプリカ ドメイン コントローラをインストールする機能があります。「私どもにとってこれは素晴らしい機能です」と鍬守氏。「当社には東日本全域にわたって非常にたくさんの拠点があるので、WAN を通じてレプリカを作成することは非常に大変です。バックアップ メディアからインストールできれば、Windows Server 2003 の Active Directory にアップグレードする時間が大幅に節減されます」
このバックアップ機能により、Active Directory をドメイン コントローラに展開する時間が相当に短縮されるものと、展開チームは期待しています。展開チームは、まず最初に、Windows Server 2003 を稼働させている 2 重構成のドメイン コントローラ サーバーを各拠点に設置するよう計画しています。それから展開チームは、Active Directory データベースを Windows 2000 Server ベースのドメイン コントローラから新しいサーバーに複製し、Windows 2000 ベースのドメイン コントローラを除去します。展開が完了すると、JEIS は Active Directory と照合して 5000 オブジェクトを認証する予定です。
計画の最終ステップでは、拠点の 23 台のドメイン コントローラ、および 1 台の Web サーバーと ISA Server を稼働させている 1 台のサーバーに Windows Server 2003 を展開します。各サーバーの当初のハードウェア構成は、1GB のメモリと 36GB の RAID 5ハード ディスクを備えたデュアル Pentium III 800MHz プロセッサです。
<ビジネスにとってのメリット>
Windows Server 2003 を本稼働させることは将来の話ですが、JEIS では新しいネットワーク オペレーティング システムにより下記のようなメリットがもたらされると期待しています。
- 展開時間の短縮 バックアップ メディアからレプリカ ドメイン コントローラをインストールできるので、Active Directory を展開するのに要する時間が大幅に節減されるものと期待されます。従来のままでは、展開チームはメイン サーバーから WAN を通じて拠点のサーバーにディレクトリ全体を複製しなければならなかったでしょう。これからはごく少量のデータを複製するだけで済むようになります。「拠点へのネットワーク接続の帯域幅は 128Kbps しかありません。したがって、WAN を通じてドメイン コントローラを展開するには速度が不十分です」と鍬守氏は語ります。「この新しいインストール機能により、はるかに短時間で展開することが可能になります」
- 管理性の向上 Domain Controller Rename、Microsoft Management Console のスナップインの改善、WMI 機能、さらにはリモート管理のための Terminal Services のような機能のおかげで、5 人で構成される JEIS の管理スタッフにとってイントラネットを管理しやすくなるものと期待されます。「Windows Server 2003 に備わっている Domain Controller Rename 機能は私どもにとって特に有益です」と鍬守氏は語っています。JR 東日本の何百台ものサーバーと 8 万人ユーザーに対して JEIS が Windows Server 2003 を展開するときに、この管理性の向上はさらに重要になります。
- パフォーマンスの向上Internet Information Servicesの改善により、イントラネットの Web サーバーのパフォーマンスが向上するものと、JEIS は期待しています。それに加えて、レプリケーションのトラフィックを制御できることは、大きな利点になると期待しています。なぜならば、JEIS は組織内で依然としてフレーム リレー ネットワークを使用しており、また一部の拠点との接続の帯域幅が狭いからです。
- セキュリティの改善 Kerberos および PKI のセキュリティ モデルさらには VPN サービス用の IPsec が組み込まれたおかげで、厳しいが柔軟性のあるセキュリティを実現することができます。「私どもにとってセキュリティは非常に大きな問題です」と鍬守氏は語ります。「当社のネットワーク セキュリティを強化するために、Windows Server 2003 の新しいセキュリティ機能の多くを活用するよう、当社は計画しています」
<将来の展開計画>
自社の組織全体への Windows Server 2003 の展開を完了した後、JEIS はJR 東日本とその他の関連会社のためのアップグレード計画に着手する予定でいます。Windows Server 2003 は同社の企業対消費者 Web サイトの基盤となるものと期待しています。この Web サイトは旅客が時刻表をチェックしたり、座席、ホテル、ツアーを予約したりするのに使用されます。この Web サイトでは、JR 東日本が提供するサービスと国内の主要航空会社や主要旅行会社から提供されるサービスとが組み合わされます。
「Windows Server 2003 には単に IT 担当者の役に立つ以上のことを期待しています」と説明するのは、JEIS の代表取締役社長を務める結城淳一氏です。「Windows Server 2003 によりセキュリティ、管理性、およびパフォーマンスが向上し、JR 東日本の組織全体に真のビジネス バリューがもたらされるでしょう」
最新ニュース
はてなブックマーク - 新着エントリー - 総合 新着エントリー
- 銃弾に性的少数者権利擁護の刻印 トランプ派の若手代表格の銃撃 | NEWSjpon 2025年9月11日 at PM 4:20
10日、米西部ユタ州オレムのユタバレー大でチャーリー・カーク氏が撃たれ、逃げ惑う人々(ロイター=共同) 【ロサンゼルス共同】米ユタ州オレムのユタバレー大で10日、保守系の政治活動家チャーリー・カーク氏(31)がイベントで討論中に撃たれ死亡した。カーク氏はトランプ大統領の熱烈な支持層「MAGA」の若者の代表格...
- [#57]ゴーストフィクサーズ - 田中靖規 | 少年ジャンプ+on 2025年9月11日 at PM 3:35
ゴーストフィクサーズ 田中靖規 <毎週金曜更新>御厨ヶ丘ニュータウン。ここはある事象を境に、非現実的現象【GHOST】の坩堝と化した!そんな町に住む中学生ひふみは、ある日引っ越してきた少女と出会い…。『サマータイムレンダ』の田中靖規が描く、非現実校正アクション! [JC6巻11/4発売予定]
- みみと夜の舞踏を - すえだまいまい | 少年ジャンプ+on 2025年9月11日 at PM 3:08
JASRAC許諾第9009285055Y45038号 JASRAC許諾第9009285050Y45038号 JASRAC許諾第9009285049Y43128号 許諾番号 ID000002929 ABJマークは、この電子書店・電子書籍配信サービスが、著作権者からコンテンツ使用許諾を得た正規版配信サービスであることを示す登録商標(登録番号 第6091713号)です。
- [第22話]THE MARSHAL KING - Boichi | 少年ジャンプ+on 2025年9月11日 at PM 3:08
THE MARSHAL KING Boichi <隔週金曜更新!最新3話無料>悪逆の限りを尽くし、大陸に名を轟かせた、偉大なる悪党M・ゴッドスピード。ある日、彼の息子を名乗る、ジム・ゴッドスピードが現れた。ジムは自らの手で父を殺し、その亡骸とともに、砂漠を渡ってきたと語る...!巨匠・Boichiが紡ぐ、新たなるウエスタンストーリー...
- [第16話]人喰いマンションと大家のメゾン - 田中空/あきま | 少年ジャンプ+on 2025年9月11日 at PM 3:07
人喰いマンションと大家のメゾン 田中空/あきま <隔週金曜更新!最新3話無料>地球崩壊1秒前。永遠の時間が流れる奇妙な「マンション」で、人々は滅亡を免れ生活していた。生まれた時から大家だった少女・メゾンが立ち上がる時、マンションの秘密が明かされる…!超強力タッグが紡ぐ、奇想天外SF冒険譚! [JC2巻10/3発売]
- 私の誕生日が7日なのに10日と毎年間違えそうになると父が言っていたので、そろそろ覚えろよと思ってたら、そこには父の深い愛情が隠されていた話「なんていいお父さん」「泣いちゃった」on 2025年9月11日 at PM 2:47
な @sssrrr62138605 私の誕生日が7日なのに10日と毎年間違えそうになると父が言っていて、そろそろ覚えろよって思ってたら、予定日が10かだったんだよと母から教えてもらった25歳。三女だったのに25年経っても忘れないほど生まれてくるの楽しみにしてたんだなって思うと私も母も愛されてて嬉しくなった。 x.com/morini_n...
- 土砂降りのせいで京都駅で立ち往生したため、ロータリーを半紙に見立てて雨水で達筆に習字をした人の文字選びがエグい…「旅の恥を書き捨てるなや」のツッコミもon 2025年9月11日 at PM 1:16
土砂降りのせいで京都駅で立ち往生したため、ロータリーを半紙に見立てて雨水で達筆に習字をした人の文字選びがエグい…「旅の恥を書き捨てるなや」のツッコミも
- AIと私たちの学習の変化を考える - Claude Codeの学習モードを例にon 2025年9月11日 at PM 1:05
生成AIの登場は私たちの仕事の進め方に大きな変化をもたらしました。より多くの仕事をこなせるようになった一方で、「自分の頭で考える」時間が減り、思考力や問題解決能力の低下が懸念されています。このような課題に対応するため、多くのAIサービスは、単に答えを提供するのではなく、ユーザー自身の思考を促す「学習...