Entra Connectについては、私も「非推奨」という記述を見た記憶がありますが、現在は「自己責任で」ということみたいですね。
Entra Connectクラウド同期に関しては、「ドメイン コントローラーへのエージェントのインストールがサポートされています」と明記されています。
Microsoft Entra Cloud Sync の前提条件
ただし、チャブーンさんがおっしゃるとおり、ドメインコントローラーと同等の保護が必要であることには変わりありません。
Active DirectoryサーバとEntra Connectサーバは同一サーバ上で構成しても問題ないでしょうか
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(131.20000000000002, 65%, 22%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ETK%3C/text%3E%3C/svg%3E)
Tomohiro Kajita
20
評価のポイント
Active DirectoryサーバとEntra Connectサーバは同一サーバ上で構成しても問題ないでしょうか。
過去は非推奨といった記載がMicrosoft Learn等の記事にあったかと思いますが、小規模(ADで作成するユーザーアカウント400件、セキュリティグループ200件程度がEntra IDに同期される)の環境において、Active DirectoryサーバとEntra Connectサーバを同一サーバ上で構成することが問題ないかご教授願います。
また、非推奨ではないといった公開情報がありましたら、ご教示いただけますと幸いです。
よろしくお願いします。
ビジネス向け Windows | IT プロフェッショナル用 Windows クライアント | ディレクトリ サービス | Active Directory
質問作成者が受け入れた回答
YOKOYAMA Tetsuya
255
評価のポイント
-
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(304, 43%, 39%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EA%3C/text%3E%3C/svg%3E)
チャブーン 7,841 評価のポイント MVP ボランティア モデレーター2025-06-03T05:48:38.77+00:00 チャブーンです。
どうでもいい話しになってしまうとは思いますが、Entra Cloud Syncでドメインコントローラーへのインストールがサポートされているのは、
- 単純に利用リソースが小さく影響が少ない
- Connect Syncと異なり「複数フォレストのアカウント統合」が目的なので、追加リソースなしにインストール可能なことが望ましい
という話しを聞いたことがありますね。回答者の方は当然ご存じなので、コミュニティ全般へのコメント、という扱いとさせてください。
サインインしてコメントする
-
チャブーン 7,841 評価のポイント MVP ボランティア モデレーター
2025-05-23T05:06:00.43+00:00 チャブーンです。
この件ですが、非推奨という強い言葉での言及はなく、技術的には可能というくくりになっているようです。小規模環境であれば問題ないと思いますが、最終的には使用者の判断になるようです。以下にMSサポートの見解が書いてありますので、参考にしてください。
Q. Azure AD Connect をドメイン コントローラー上にインストールして問題ないか ?
- A. 技術的には共存させることは可能ですが、運用面やトラブル シューティング観点では、別のサーバーに構築する方が安心です。Azure AD Connect もドメイン コントローラーと同等のセキュリティで保護することを推奨していますが、ドメイン コントローラーには特に厳しい制限を課していることが一般的となりますため、通信やセキュリティの要件などを考慮し、お客様側で判断してください。