ドメイン設定

［ドメイン設定］ オプションを使用すると、新規ドメインを設定したり、設定済みのドメインの各種設定を変更したりすることができます。ドメインを設定後に限り、管理者はそのドメイン内のユーザーに対して ADSelfService Plusの機能を有効にできます。ADSelfService Plusは起動中に、ネットワーク内で検出できるすべてのドメインを自動的に追加します。必要なその他のドメインを手動で追加したい場合は、次の手順を実施します。

新規ドメインを設定する手順

1. （ADSelfService Plusの画面右上にある）［ドメイン設定］ ボタンをクリックします。
2. ［構成されたドメイン］ セクションが表示されます。［新規ドメインの追加］をクリックします。
3. ［新規ドメインの追加］ セクションでドメイン名を指定し、次の手順に従ってドメインコントローラーを追加します。
   1. ドメインコントローラーを追加するには、［ドメインコントローラを追加する］フィールドの横にある ［検索］ボタンをクリックします。
   2. ［ドメインコントローラーを追加する］のポップアップで、DNSから検出された使用可能なドメインコントローラーの一覧からドメインコントローラーを選択します。ドメインコントローラーが見つからない場合は、メッセージが表示されます。表示されたフィールドにDNSホスト名を指定して（IPアドレスを指定しても機能しません）、ドメインコントローラーを手動で追加する必要があります。
   3. ADSelfService Plusは、この一覧の最初のドメインコントローラーから必要なデータを取得します。ドメインコントローラーの順序は、ADSelfService Plusとの直接通信に使用したいドメインコントローラーに応じて変更できます。
   4. ［追加］ をクリックして、指定したドメインコントローラーを追加します。
   5. ［認証］ のチェックボックスを選択し、ドメインユーザーネームとドメインパスワードを入力します。チェックボックスが選択されていない場合は、現在ログインしているユーザーアカウントの権限が、ドメインの設定に使用されます。
   注意：ドメイン設定で指定した認証情報が、Active DirectoryのDomain Adminsグループ内のサービスアカウントである場合、ドメインが設定されます。その後、ADSelfService Plusとオブジェクトの情報を交換し、すべての機能を使用できるようになります。セキュリティ上の理由から、Domain Adminsグループが持つすべての権限をサービスアカウントに付与したくない場合は、このガイドの手順で、必要な権限のみをサービスアカウントに委任できます。
   6. ［追加］をクリックしてドメインを設定します。
   

構成されたドメイン情報

［構成されたドメイン］セクションには、構成済みドメインの全一覧と以下の情報が表示されます。

1. ドメイン名
2. ドメイン配下のドメインコントローラー
3. ドメイン設定で指定したユーザー名
4. ドメイン表示名 - ドメイン表示名は管理者が定義でき、ドメインの選択が必要なフィールドで、ドメインを表示する際に使用されます。これにより、ユーザーや管理者がドメインを識別しやすくなります。ドメイン表示名は、［ドメイン表示名］列にある編集アイコンをクリックすることで編集できます。
5. 構成されたドメインのステータス - ドメイン設定に使用されているサービスアカウントに、Active Directoryで必要な権限が委任されていることを示すために使用されます。ステータスが成功の場合は、必要な権限が委任されていることを意味します。ステータスが失敗の場合は、アカウントに必要な権限がないことを意味します。また、ドメイン内のいずれかのドメインコントローラーが動作しなくなった場合も表示されます。

構成されたドメインに対して実行できるアクション

上記の情報を表示する以外に、［構成されたドメイン］ セクションでは、構成されたドメインに対して特定のアクションを実行することもできます。以下で詳細をご説明します。アクションの実行には［アクション］列のアイコンを使用します。

1. デフォルトドメインの選択

   ［デフォルトドメイン］アイコンをクリックすると、そのドメインがADSelfService Plusのデフォルトドメインとなります。ポリシーを設定したり、機能を有効化する毎に、デフォルトドメインが自動的に選択されます。必要に応じて、他のドメインに変更できます。

   
2. ドメイン情報の編集 / ドメインコントローラーの追加、削除

   既存のドメイン情報の変更や、ドメインコントローラーの追加、削除を行う際は、［ドメイン情報の編集］アイコンをクリックします。

   
   • 表示される［ドメイン設定を編集］セクションで必要な変更を行うことができます。
   • ［ドメインコントローラを追加する］ セクションでプラスアイコン ［］ をクリックすると、ドメインコントローラーを追加できます。
   • ［ドメインコントローラを追加する］ セクションで各ドメインコントローラーにカーソルを合わせ、削除（×）アイコンをクリックすると、ドメインコントローラーを削除できます。
     
     注意：ドメイン情報を編集しても、AD同期やドメイン情報の更新は行われません。ADとの同期は、AD同期設定で設定された頻度に従って、またはドメインオブジェクト情報を手動で更新することによってのみ行われます。

   • ドメインオブジェクトの更新

     ［ドメインオブジェクトの更新］ アイコンは、ドメインの最新のドメインオブジェクト情報を ADSelfService Plusに反映するために使用されます。ADSelfService PlusとActive Directoryの間にラグが存在する場合、この更新アクションにより同期が行われます。［ドメインオブジェクトの更新］アイコンをクリックすると、［<domainname> の詳細を更新してください］ダイアログボックスが開きます。ここでは、ADSelfService Plusで情報を更新する必要があるドメインオブジェクトの種類を以下から選択できます。

     1. ユーザー
     2. PC
     3. 組織単位（OU）
     4. グループ
     5. ドメインポリシー

     該当のドメインオブジェクトを選択後、［OK］ をクリックして情報を更新します。

     

     重要：

     ドメイン更新のスケジュール設定：AD同期機能を使用して、ADSelfService PlusとActive Directory間の同期が定期的に行われるようスケジュール設定することもできます。

     • ［ADシンクロナイザーをスケジュール設定］オプションをクリックします。
     • 表示される［AD同期］のポップアップで、［ADシンクロナイザーを有効化］のトグルを有効化します。
     • ［スケジュール頻度］で、同期の頻度（毎日、毎週、毎月、毎時）と時間を設定します。
     • ［保存］をクリックします。

     
   • ドメインの削除：

     構成されたドメインを削除するには、［ドメインの削除］アイコンをクリックします。ドメインが削除されると、ドメインのオブジェクト、ポリシー設定、登録情報を含むすべての情報がADSelfService Plusから消去されます。ドメインを再度構成する場合は、ポリシーを構成し、機能をもう一度有効化する必要があります。

     

   • 表示名のカスタマイズ：

     ドメイン名をどのように表示するかを自身で指定します。実際のドメイン名とは関係ありません。ユーザーのログイン画面に、ユーザーが分かりやすい名前でドメインを表示することのみが目的です。

     

   • ステータス：

     • ステータス機能は、ドメインのユーザーに関連付けられた権限を明らかにします。
     • 成功ステータスは、ドメイン内に管理者権限を持つユーザーがいることを示します。
     • 管理者権限が付与されているドメインユーザーがいない場合は、［ユーザー/システムに管理者権限がありません］ステータスが表示されます。