【連載】

にわか管理者のためのActive Directory入門

【第75回】OUを単位とする制御の委任

[2010/01/18 09:00]井上孝司 ブックマーク ブックマーク

  • サーバ/ストレージ

サーバ/ストレージ

先週は、Active Directoryのオブジェクトを対象とするアクセス権設定の概要と、操作手順について解説した。

実のところ、手作業でアクセス権設定を変更しなければならない場面は少ない。しかし、今回取り上げる管理委任機能は、実はアクセス権設定機能によって実現しているため、先にそちらについて解説した次第だ。

今週は、OU(Organizational Unit、組織単位)を対象とする管理委任の設定手順について解説する。

管理委任の概要と、その正体

Active Directoryでは、OUを単位として管理者以外のユーザーに制御を委任する機能がある。これを使うと、管理者以外のユーザーがユーザーアカウントの作成やグループのメンバー変更などといった管理作業を行えるようになる。

誰に、どういった機能を委任するかは、ウィザード形式で指定するようになっている。実は、表向きはウィザードで設定を行っているが、それによって実際にシステムに加わる変更とは、当該OUを対象とするアクセス権設定の変更に他ならない。

だから、アクセス権の設定を変更する方法でも同じ結果を得られるのだが、ウィザードを用いて委任を設定する方が安全・確実といえる。

委任を行う際の操作手順

では、管理者がOUを対象として制御の委任を行う手順について解説しよう。なお、話を単純にするため、委任の対象となるOU、あるいは委任する相手のユーザー/グループは、すでに存在するものとする。

  1. [Active Directoryユーザーとコンピュータ]管理ツールを実行して、ツリー画面で委任対象になるOUを選択する。

  2. [操作]-[制御の委任]、あるいは右クリックして[制御の委任]を選択する。すると、[オブジェクト制御の委任ウィザード]が起動する。

  3. ウィザード2画面目で、委任する相手のユーザー/グループを指定する。初期状態ではリストは空白なので、[追加]をクリックして一覧に追加する。ユーザー/グループの追加が完了したら、[次へ]をクリックして続行する。

  4. 次の画面で、委任するタスクを指定する。一覧にあるタスクの中から、委任したいものについてチェックをオンにすればよい。ここで[委任するカスタムタスクを作成する]を選択すると、もっと詳細な指定が可能ですが、通常は一覧にある分だけで事足りるだろう。そもそも、一般ユーザーにあまり込み入った作業を委任するのは感心できない。

委任の設定は、ウィザードで行う。委任の対象となるユーザー/グループを指定してから、その次に表示する画面(上のもの)で、委任するタスクを指定する

  1. ウィザード最終画面で[完了]をクリックすると、委任の設定(つまり当該OUのアクセス権設定変更)を行う。

委任が可能なタスクのうち、カスタムタスクの選択を行わずに設定できるものの一覧を以下に示す。たいていの場合、ここに示した項目で用が足りるはずだし、それ以上に複雑なタスクをエンドユーザーに委任するのも考え物だ。

・ユーザーアカウントの作成、削除、管理
・ユーザーのパスワードをリセットして、次回ログオン時にパスワードの変更を要求する
・すべてのユーザー情報の読み取り
・グループの作成、削除、および管理
・グループのメンバシップの変更
・グループ ポリシーのリンクの管理
・ポリシーの結果セットの生成(計画)
・ポリシーの結果セットの生成(ログ)
・inetOrgPersonアカウントの作成、削除、および管理
・inetOrgPersonパスワードのリセットと、次回ログオン時のパスワードの変更要求
・すべてのinetOrgPerson情報の読み取り
885
2
【連載】にわか管理者のためのActive Directory入門 [75] OUを単位とする制御の委任
先週は、Active Directoryのオブジェクトを対象とするアクセス権設定の概要と、操作手順について解説した。今週は、OU(Organizational Unit、組織単位)を対象とする管理委任の設定手順について解説する。
https://news.mynavi.jp/itsearch/2015/10/14/ad075/index.top.jpg
先週は、Active Directoryのオブジェクトを対象とするアクセス権設定の概要と、操作手順について解説した。今週は、OU(Organizational Unit、組織単位)を対象とする管理委任の設定手順について解説する。

会員新規登録

初めてご利用の方はこちら

会員登録(無料)

マイナビニュース スペシャルセミナー 講演レポート/当日講演資料 まとめ
人事・経理・総務で役立つ! バックオフィス系ソリューション&解説/事例記事まとめ

一覧はこちら

今注目のIT用語の意味を事典でチェック!

一覧はこちら

ページの先頭に戻る