セキュリティ、管理性、パフォーマンスを向上させるために、Microsoft® Windows Server™ 2003 へのアップグレードを計画 全社的イントラネットを Windows Server 2003 と Active Directory® ディレクトリ サービスにアップグレードすることに...
セキュリティ、管理性、パフォーマンスを向上させるために、Microsoft® Windows Server™ 2003 へのアップグレードを計画
全社的イントラネットを Windows Server 2003 と Active Directory® ディレクトリ サービスにアップグレードすることにより、株式会社ジェイアール東日本情報システム (以下 JEIS) は 23 拠点にわたる管理性とパフォーマンスの向上とセキュリティの改善を期待。それに加えて、バックアップ メディアからの Active Directory のインストールとドメイン コントローラの名前変更のような新機能により、展開時間が約 50 パーセント削減されるものと期待しています。
<会社概要>
東日本旅客鉄道株式会社 (以下 JR 東日本) の子会社である JEIS は、社員の生産性および業務運用のコスト効率を最大化するために、マイクロソフトの最新の技術を取り入れることを基本方針にしています。1200 人いる JEIS の社員の大部分は開発者やシステム エンジニアです。その他に、SAP 人事アプリケーションにアクセスし、請求書を発行し、データを分析する一般事務員もいます。
JEIS の主な業務は、親会社であり東日本全体にわたって約 8 万人の社員を擁している、JR 東日本の IT ニーズを満たすことです。最新技術を導入するという基本方針を通じて、JEIS は JR 東日本とその関連会社の間で信頼性と革新性が高いという評判を確立しました。
<ビジネスの課題>
東日本全域に散在する JEIS の 23 の拠点は、全社のイントラネットを通じて、会社の情報、電子メール、その他のリソースにアクセスします。各社には独自のドメイン コントローラが置かれおり、その上で現在は Microsoft Windows 2000 Server オペレーティング システムと Active Directory ディレクトリ サービスが稼働しています。23 のドメイン コントローラに加えて、50 以上の Web アプリケーションが載せられている数台の Web サーバー、および社外からイントラネットにダイアルしてくるユーザーを認証する Microsoft Internet Security & Acceleration Server が稼働している 2 台のサーバーも、イントラネットに含まれています。
他の IT 企業に対する競争上の優位を維持するために、JEIS は利用可能な最新技術を絶えず導入することにしています。現在、JEIS は Web サーバーのパフォーマンスを向上させ、各ドメイン コントローラ間のレプリケーション トラフィックを削減し、128 Kbps のフレーム リレー接続しかないいくつかの拠点間の帯域幅を拡大し、仮想プライベート ネットワーク (VPN) を構築し、親会社にまで Active Directory を展開したときにクロスフォレスト Active Directory ベースの環境を容易に構築できるようにしようとしています。
<JEIS が Windows Server 2003 を選択した理由>
JEIS はイントラネットを Windows Server 2003 にアップグレードすることを決定しました。パフォーマンス、セキュリティ、および管理性という主要な領域で改善が見込めるからです。特に、同社は Windows Server 2003 に下記の点を期待しています。
- Web アプリケーションのパフォーマンスの向上。Windows Server 2003 に組み込まれている Web サーバーである Microsoft Internet Information Services 6.0 (IIS) の最新バージョンを使用して Web アプリケーションのパフォーマンスを向上させること。
- クロスフォレスト環境のサポート。JEIS が Active Directory を親会社の JR 東日本と系列子会社にまで拡張したときにこれを実現すること。「JR 東日本は独自の Active Directory ディレクトリ サービスの導入を計画中であり、他の系列会社もそれに追随しようとしています」と説明するのは、JEIS の鍬守文雄氏です。「Windows Server 2003 を使用することにより、我々が必要としていたフォレスト間の信頼関係を構築することが可能となりました」
- ドメイン コントローラ間のレプリケーション トラフィックの圧縮。JEIS の拠点間には高速な接続を行っている所もありますが、128Kbps という非常に低速な接続しかない所もあります。オペレーティング システムによるレプリケーション トラフィックの既定の圧縮により、ドメイン コントローラ間のトラフィックが削減され、速度が向上します。
- その他のセキュリティの提供。IPsec ベースの VPN サービス、ユーザー間のセキュリティを向上させる新しい Kerberos ベースの委任モデル、Web サーバー、およびバックエンド サーバーを使用して、イントラネットのセキュリティを高めること。JEIS はまた、Windows Server 2003 に組み込まれているスマートカード認証を活用して、Microsoft Terminal Services を使用しているネットワーク管理者がスマートカードを使用してログオンできるように計画しています。
<技術的ソリューション>
Windows Server 2003 の共同開発プログラムに参加している JEIS は、最初に Windows Server 2003 Beta 2 をテストし、それから 2001 年 5 月にそれを本番の Web サーバーに展開しました。同社は現在 Beta 3 をテストしており、2002 年の第 2 四半期に Web サーバーを Beta 2 から Beta 3 に移行する予定でいます。
Windows 2000 Server を稼働させている JEIS の 23 台のドメイン コントローラでは Active Directory の一連の機能を活用しています。具体的には、DNS、DHCP、グループ ポリシー、IntelliMirror® 管理技術などを利用しています。Windows Server 2003 をドメイン コントローラに展開する前に、JEIS は Active Directory のそれらの機能を研究所内で Windows Server 2003 Beta 3 を使用してテストしました。その他に、Domain Controller Rename、Active Directory の CD または DVD へのバックアップ、IPsec、Public Key Infrastructure (PKI)、Smart Card Authentication、Windows Management Instrumentation (WMI)、ローミング プロファイル、オフライン フォルダ機能などもテストしました。
JEIS は Release Candidate 1 が利用可能になるまで研究所内で Beta 3 をテストし、それからそれを2重構成のドメイン コントローラに展開することを計画しています。展開チームは Windows Server 2003 を含めるように既存の Windows 2000 Active Directory スキーマを拡張します。それから展開チームは個々のドメイン コントローラに順々に Windows Server 2003 を展開していく予定です。
JEIS が特に関心を抱いている Windows Server 2003 の新機能の 1 つに、他のドメイン コントローラの Active Directory データベースのバックアップ コピーからレプリカ ドメイン コントローラをインストールする機能があります。「私どもにとってこれは素晴らしい機能です」と鍬守氏。「当社には東日本全域にわたって非常にたくさんの拠点があるので、WAN を通じてレプリカを作成することは非常に大変です。バックアップ メディアからインストールできれば、Windows Server 2003 の Active Directory にアップグレードする時間が大幅に節減されます」
このバックアップ機能により、Active Directory をドメイン コントローラに展開する時間が相当に短縮されるものと、展開チームは期待しています。展開チームは、まず最初に、Windows Server 2003 を稼働させている 2 重構成のドメイン コントローラ サーバーを各拠点に設置するよう計画しています。それから展開チームは、Active Directory データベースを Windows 2000 Server ベースのドメイン コントローラから新しいサーバーに複製し、Windows 2000 ベースのドメイン コントローラを除去します。展開が完了すると、JEIS は Active Directory と照合して 5000 オブジェクトを認証する予定です。
計画の最終ステップでは、拠点の 23 台のドメイン コントローラ、および 1 台の Web サーバーと ISA Server を稼働させている 1 台のサーバーに Windows Server 2003 を展開します。各サーバーの当初のハードウェア構成は、1GB のメモリと 36GB の RAID 5ハード ディスクを備えたデュアル Pentium III 800MHz プロセッサです。
<ビジネスにとってのメリット>
Windows Server 2003 を本稼働させることは将来の話ですが、JEIS では新しいネットワーク オペレーティング システムにより下記のようなメリットがもたらされると期待しています。
- 展開時間の短縮 バックアップ メディアからレプリカ ドメイン コントローラをインストールできるので、Active Directory を展開するのに要する時間が大幅に節減されるものと期待されます。従来のままでは、展開チームはメイン サーバーから WAN を通じて拠点のサーバーにディレクトリ全体を複製しなければならなかったでしょう。これからはごく少量のデータを複製するだけで済むようになります。「拠点へのネットワーク接続の帯域幅は 128Kbps しかありません。したがって、WAN を通じてドメイン コントローラを展開するには速度が不十分です」と鍬守氏は語ります。「この新しいインストール機能により、はるかに短時間で展開することが可能になります」
- 管理性の向上 Domain Controller Rename、Microsoft Management Console のスナップインの改善、WMI 機能、さらにはリモート管理のための Terminal Services のような機能のおかげで、5 人で構成される JEIS の管理スタッフにとってイントラネットを管理しやすくなるものと期待されます。「Windows Server 2003 に備わっている Domain Controller Rename 機能は私どもにとって特に有益です」と鍬守氏は語っています。JR 東日本の何百台ものサーバーと 8 万人ユーザーに対して JEIS が Windows Server 2003 を展開するときに、この管理性の向上はさらに重要になります。
- パフォーマンスの向上Internet Information Servicesの改善により、イントラネットの Web サーバーのパフォーマンスが向上するものと、JEIS は期待しています。それに加えて、レプリケーションのトラフィックを制御できることは、大きな利点になると期待しています。なぜならば、JEIS は組織内で依然としてフレーム リレー ネットワークを使用しており、また一部の拠点との接続の帯域幅が狭いからです。
- セキュリティの改善 Kerberos および PKI のセキュリティ モデルさらには VPN サービス用の IPsec が組み込まれたおかげで、厳しいが柔軟性のあるセキュリティを実現することができます。「私どもにとってセキュリティは非常に大きな問題です」と鍬守氏は語ります。「当社のネットワーク セキュリティを強化するために、Windows Server 2003 の新しいセキュリティ機能の多くを活用するよう、当社は計画しています」
<将来の展開計画>
自社の組織全体への Windows Server 2003 の展開を完了した後、JEIS はJR 東日本とその他の関連会社のためのアップグレード計画に着手する予定でいます。Windows Server 2003 は同社の企業対消費者 Web サイトの基盤となるものと期待しています。この Web サイトは旅客が時刻表をチェックしたり、座席、ホテル、ツアーを予約したりするのに使用されます。この Web サイトでは、JR 東日本が提供するサービスと国内の主要航空会社や主要旅行会社から提供されるサービスとが組み合わされます。
「Windows Server 2003 には単に IT 担当者の役に立つ以上のことを期待しています」と説明するのは、JEIS の代表取締役社長を務める結城淳一氏です。「Windows Server 2003 によりセキュリティ、管理性、およびパフォーマンスが向上し、JR 東日本の組織全体に真のビジネス バリューがもたらされるでしょう」
最新ニュース
はてなブックマーク - 新着エントリー - 総合 新着エントリー
- [第13話]大人大戦 - かっぴー/都築真佐秋 | 少年ジャンプ+on 2025年7月4日 at PM 3:13
大人大戦 かっぴー/都築真佐秋 <毎週土曜更新>正しい大人とは?浦島優太郎は父が残した言葉を胸に、自らに課した“大人憲法”を守りながら立派な大人を目指していた。しかし、その“大人憲法”が後に世界を大きく変えることに…。『左ききのエレン』原作者かっぴー先生新連載!評価がすべての監視社会に立ち向かうサバイバル...
- [第8打席]野球・文明・エイリアン - へじていと/山岸菜 | 少年ジャンプ+on 2025年7月4日 at PM 3:02
野球・文明・エイリアン へじていと/山岸菜 <毎週土曜更新!最新2話無料>淡々と日々を過ごしていた大学生の高次は、超がつくほどの野球好きであるにいなさんと出会う。野球のことしか頭にない彼女に惹かれ、順調に交際を重ねる高次だったが…?異彩三刀流ラブコメディ(?)、開幕! [JC1巻9/4発売予定]
- 参議院選挙、自公で過半数うかがう 序盤情勢で立・国・参政が伸長 - 日本経済新聞on 2025年7月4日 at PM 2:40
日本経済新聞社は3〜4日、参院選の序盤情勢について世論調査した。取材を加味すると自民、公明両党は改選66議席から減らすものの合計で50は超える可能性がある。非改選と合わせれば参院全体の過半数125をうかがう。立憲民主党は議席が増える見通しで、国民民主党と参政党が伸長している。参院は定数248議席の半数を3年ご...
- 参政党のこれまでを振り返る(結党前史編)|雨宮純on 2025年7月4日 at PM 2:11
今年の参院選で勢力を伸ばすのではないかと予想されている参政党。都議選での4人中3人の当選や、梅村みずほ議員の入党による政党要件充足もあって注目度が急上昇し、先日の黒猫ドラネコさんの記事はかなりの話題を呼んでいた。 これも参政党について関心を持っている人が多いことの表れだろう。 そこで、黒猫さんほどで...
- 『シュガシュガルーン』連載20周年記念短編映像「SUGAR SUGAR RUNE Les deux sorcières」( シュガシュガルーン レ・ドゥー・ソルシエール)on 2025年7月4日 at PM 1:37
2025年7月4日 フランス・パリにて開催された「スタジオカラー新作短編映像発表」で初公開された、松井祐亮 監督作品『SUGAR SUGAR RUNE Les deux sorcières』( シュガシュガルーン レ・ドゥー・ソルシエール)の短編映像を公開 『シュガシュガルーン』(仏題:Chocola et Vanilla )連載20周年記念短編映像 「SUGAR SU...
- 国民民主・参政に勢い 立憲は比例区で伸び悩み 参院選序盤調査:朝日新聞on 2025年7月4日 at PM 1:19
朝日新聞社が7月3、4の両日に実施した参院選の序盤情勢調査では、自民党の議席がしぼむ一方、減少分が野党第1党の立憲民主党ではなく、SNSを重視する層から支持される国民民主党と参政党に移る形であること…
- 自公、参院過半数は微妙な情勢 自民は1人区で不振 朝日序盤調査:朝日新聞on 2025年7月4日 at PM 12:53
7月20日投開票の参院選について、朝日新聞社は3、4の両日、全国の有権者を対象に電話とインターネットによる情勢調査を行い、取材で得た情報も加え、序盤情勢を探った。自民と公明の与党は、非改選を含めた定…
- 大阪万博「アメリカ館」の内装業者が未払いで倒産危機、息子が大学を辞める事態に→万博問題に見えるが下請け構造の問題でもありそうon 2025年7月4日 at PM 12:39
個人事業主(#゚Д゚)y-~~ @boty02563682 ひどすぎる… 大阪万博「アメリカ館」の内装をした業者さん。「未払い」で倒産の危機に。 ○すでに車は売却。 ○これから自宅も売却検討。 ○学費を払えず、19歳の息子さんが大学をやめる。 mbs.jp/news/feature/s… 真面目に働いただけなのに、なぜこんな理不尽な目にあうのか。あんまり...