Blog -マイクロソフトに一喜一憂する日常-

AD 関連でたいへんタメになる Blog 記事を見つけたのでご紹介。

【Active Directory limits】
http://blogs.technet.com/mcs-ireland-infrastructure/archive/2006/10/14/active-directory-limits.aspx

Active Directory 環境における、ユーザー／コンピュータ等のさまざまな "Limits" が解説されています。
たとえば、

• コンピュータ オブジェクトやユーザー オブジェクトに適用可能な GPO は 999個まで。
• ひとつのドメインを構成できる Domain Contoller は、1,200台まで。
• Windows 2000 ベースの AD では、ユーザーやコンピュータが所属できるグループの数は 5,000 グループまでだった。Windows Server 2003 ベースの AD では制限なし。
• GUI ベースで設定可能な UPN 件数は最大 850 個。

などなど。
普通に Active Directory を利用する分には、なかなかこれらの限界点に悩まされることはないだろうと思いますが、万が一ということも考えて頭の片隅にでも入れておくとよいかと思います。