はじめに

企業の Windows ネットワーク環境では、ほぼ必ずと言っていいほど Active Directory（AD） が使われています。
AD は単なる「ユーザー一覧」ではなく、認証・認可・ポリシー管理・リソース管理を一手に引き受ける、ネットワークの中枢システムです。

本記事では、AD の基本構造から主要コンポーネント、そしてセキュリティや Red Team 視点で「なぜ AD が重要なターゲットになるのか」までを解説します。

1. Active Directory（AD）とは？

Active Directory（AD） は、Microsoft が提供する Windows 向けディレクトリサービスです。

主な役割は以下のとおりです：

たとえば AD には、次のような情報が保存されます：

つまり AD は、企業ネットワークの「身分証明・名簿・ルールブック」を全部まとめた中枢システムです。

一般的な構成では：

この構成により、管理者は 全社の PC・ユーザー・権限・ポリシーを一元管理できます。

なぜ攻撃者に狙われる？
DC には「全ユーザー」「全ハッシュ」「全権限構造」が集約されているため、ここを取られるとドメイン全体が陥落します。

AD 内の「管理対象」はすべて オブジェクトとして扱われます。

代表例：

アプリやサービスが AD 上で動作するための 専用アカウントとして使われることが多く、
設定ミスがあると 権限昇格の踏み台 になりがちです。

攻撃者の最終目標は、ほぼ例外なく Domain Admin 権限の奪取 です。

Windows では次のコマンドで確認できます：

systeminfo | findstr Domain

例：

PS C:\Users\kkidd> systeminfo | findstr Domain
OS Configuration:          Primary Domain Controller
Domain:                    thmredteam.com

初期侵入（Initial Access）後、AD 環境に入れた場合：

つまり AD は、**攻撃者にとって「攻略マップが全部入った攻略本」**みたいな存在です。