委任

第8回 オブジェクトの管理(1)【MicrosoftのMVP解説!Active Directoryのハウツー読本】

Reading Time: 1 minutesこの記事の所要時間: 約 5分 ◆ 今回の記事のポイント ◆ ・ Active Directoryデータベース内で管理されているオブジェクト「OU」と「ユーザー」について解説 これまでのコラムでは、Active Directoryのデータベースやドメインコントローラーについて解説してきました。今回から2回にわたって、Active Directoryデータベース内で管理する「オブジェクト」について解説します。 ■ オブジェクト オブジェクトとは、Active Directoryデータベース内に登録されるアカウントやリソースの総称です。Active Directoryデータベースには様々な情報を登録し、その情報を利用することができますが、それらは総称してオブジェクトと呼ばれます。Active Directoryデータベースに登録する代表的なオブジェクトには、以下のようなものがあります。 ・ OU ・ ユーザー ・ コンピューター ・...

ADManager Plus , セキュリティ , 一般 1 min read

Active Directoryの委任とは?権限委任で管理者の負担を軽減しよう!【連載:ADについて学ぼう~応用編(1)~】

Reading Time: 1 minutesこの記事の所要時間: 約 4分 【目次】 連載:ADについて学ぼう ドメイン内には多くのOUが存在しており、さらに各OUには多くのユーザーやグループといったオブジェクトが存在しています。そんなOUに対する管理変更(パスワードリセットやユーザー作成や削除など)を、ドメイン管理者が全て行っている場合、ドメイン管理者の負担は大変大きくなりがちです。 そこで、Active Directoryの機能の一つである「制御の委任」を行うことにより、OU単位で、特定の管理作業だけを任せることができるようになります。これにより、Active Directory内の管理作業を分担することが出来るため、ドメイン管理者の負担を軽減することが可能です。 今回はセキュリティ管理者にとって、特に負担が大きくなりがちな「パスワードリセット」の権限委任を例に、委任の設定方法をご紹介していきたいと思います。 1.「Active Directoryユーザーとコンピュータ」を起動します。 2.制御の委任を行うOUを右クリックして、「制御の委任」を選択します。 3.「オブジェクト制御の委任ウィザード」が起動します。 4.[追加]ボタンをクリックして、権限委任を行うユーザーまたはグループを選択します。 5.委任するタスクの種類を以下の2つから選択します: (今回は[委任するカスタムタスクを作成する]を選択します。) [次の共通タスクを委任する] 制御を委任できる共通タスクは次の通りです。 ・ ユーザー アカウントの作成、削除、および管理 ・ ユーザーのパスワードをリセットして次回ログオン時にパスワードの変更を要求する ・...

ADAudit Plus , ADManager Plus , ADSelfService Plus 1 min read

「ADManager Plus」を使って、Euro2016 フランス代表選手をActive Directoryにインポートしてみた

Reading Time: 1 minutesこの記事の所要時間: 約 2分 現在、Euro 2016では、強豪国同士の熱い闘いが繰り広げられています。今回の開催国はフランス! フランスと言えば、1998年のFIFAワールドカップで日本代表が始めてW杯に出場した思い出のある地でもあります。初戦のアルゼンチン戦では、0-1と敗れはしましたが、「これってもしかしたら勝てるんじゃね?」 と一人テレビの前で興奮していました! 話は代わって、今回はActive Directoryの管理ツールであるADManager Plusを使って、Euro2016の開催国であるフランス代表選手のインポートしてみたを紹介したいと思います。 1.まず、管理者アカウントでADMPへログオン後、OUを作成します FIFA -> UEFA -> FRA(FIFA Codeとしています)の順に作成します。 2.次にフランス代表監督のアカウントを作成し、アカウント作成権限を委任します。 監督はもちろんこの方 Didier Deschamps(ディディエ・デシャン)監督です。 3.監督には選手作成用にオペレーター権限を付与(委任)します。ここでは、OUを選択していますが、OU FRAのみ選手を追加したり削除したり変更したりする権限を与えており、フランス代表の全権を握っています。 ADManager Plusでは、Active DirectoryとADManager...

ADManager Plus 1 min read