23.1 プロパティページのカスタマイズ

ユーザインタフェース拡張機能は、DRAが適切なウィザードとプロパティウィンドウで表示するカスタムページです。Active Directoryの属性、スキーマ拡張および仮想属性を表示させるようにカスタムページをDelegation and Configuration console (委任および環境設定コンソール)で構成することができます。

サポート対象のActive Directory属性、スキーマ拡張、または仮想属性を選択すると、次に示す方法でカスタムページを使用できます。

これらのプロパティをDRAが表示および適用する方法を設定することもできます。たとえば、デフォルトのプロパティの値を使ってユーザインタフェースコントロールを定義することができます。

企業内の該当する管理対象オブジェクトのすべてに、DRAがカスタムページを適用されます。たとえば、Active Directoryのスキーマ拡張を［グループのプロパティ］ウィンドウに追加するためにカスタムページを作成する場合、DRAがこのページ上のプロパティを、指定したスキーマ拡張をサポートするドメイン内の各管理対象グループに適用します。各カスタムページに一意のプロパティセットが必要です。Active Directoryの属性を2つ以上のカスタムページに追加することはできません。

既存のユーザインタフェース内のウィンドウまたはタブを個別に無効にすることはできません。アシスタント管理者は、デフォルトのユーザインタフェースとカスタムページのいずれかを使用してプロパティ値を選択できます。プロパティの最近選択した値をDRAが適用されます。

DRAはカスタムプロパティに完全な監査証跡を提供します。DRAは、次に示すデータをアプリケーションのイベントログに記録しています。

カスタムプロパティの設定変更を監視するために変更アクティビティのレポートを実行することもできます。

プライマリ管理サーバからカスタムページを実装および変更します。同期化の期間、DRAはマルチマスタセット全体でカスタムページの設定を複製します。詳細については、「マルチマスタセットの設定」を参照してください。

作成するカスタムページごとに、Active Directoryのプロパティ、スキーマ拡張、または仮想属性を一式で選択でき、これらのプロパティをカスタムタブとして表示させることができます。次のタイプのカスタムページが作成できます。

Active Directory属性、スキーマ拡張、または仮想属性をカスタムページに追加する場合、アシスタント管理者がプロパティ値の入力に使用するユーザインタフェースコントロールも設定します。たとえば、次の方法でプロパティの値を指定できます。

固有の情報や天順を表示するユーザインタフェースコントロールを設定することもできます。たとえば、従業員識別番号に特定の範囲を定義する場合、Specify employee identification number (001 to 100)と表示されるようにテキストボックスコントロールラベルを設定できます。

ユーザインタフェースの各コントロールは、単一のActive Directory属性、スキーマ拡張、または仮想属性のサポートを提供しています。プロパティのタイプに基づき次に示すユーザインタフェースコントロールを設定します。

カスタムページは［User Interface Extensions (ユーザインタフェースの拡張)］ノードから作成できます。ページが作成されたら、Active Directoryの属性プロパティを追加または削除でき、ページを無効にしたり削除したりすることができます。設定したいカスタマイズ項目それぞれに対し、カスタムページを作成し、適切な権限または役割をアシスタント管理者に割り当ててください。以下にベストプラクティスを示します。カスタムページの使用を開始するときに考慮に入れてください。

プロパティのカスタマイズを実装するには、DRAの管理役割に含まれる権限が必要です。カスタムページの詳細については、「カスタムプロパティページの仕組み」を参照してください。

異なるカスタムページを作成することで、さまざまなカスタムプロパティを作成できます。デフォルトでは、新規のカスタムページは有効になっています。

カスタムのページを作成するときは、それを無効にすることができます。カスタムのページを無効にすると、ユーザインタフェースに表示されなくなります。複数のカスタムページを作成している場合は、カスタマイズ内容をテストし、テストが完了するまでは、ページを無効にしておいたほうがよいでしょう。

カスタムページは、カスタムプロパティを変更することで変更できます。

特定のカスタムページを使用してどのActive Directory属性、スキーマ拡張、または仮想属性が管理されているかを素早く識別できます。

カスタムページを有効にすると、DRAがこのカスタムページを関連するウィザードとウィンドウに追加します。カスタムページを表示させるウィザードやウィンドウを指定するには、カスタムページページを変更します。

カスタムページを削除すると、DRAが関連するウィザードとウィンドウからカスタムページを無効にします。カスタムページは削除されません。カスタムページがユーザインタフェースに一切表示されないようにするには、カスタムページを削除します。

カスタムページを削除すると、DRAが関連するウィザードとウィンドウからカスタムページを削除します。削除されたカスタムページを復元することはできません。ユーザインタフェースからカスタムページを一時的に削除するには、カスタムのページを無効化します。

カスタムページを有効化、無効化、削除するには、［Configuration Management］>［User Interface Extensions (ユーザインタフェースの拡張)］ノードの順に選択し、［タスク］メニューまたは右クリックメニューで目的のアクションを選択します。

CLIを使用すると、コマンドまたはバッチファイルを使用して強力な管理製品の機能がアクセスおよび適用できます。CLIでは、1つのコマンドを発行して複数のオブジェクトに変更を加えることができます。

たとえば、200人の従業員のホームディレクトリを新しいサーバに再配置する必要がある場合、CLIを使用すれば、次に示すように、わずか1つのコマンドを入力するだけで200個のユーザアカウントをすべて変更することができます。

EA USER @GroupUsers(HOU_SALES),@GroupUsers(HOU_MIS) UPDATE HOMEDIR:\\HOU2\USERS\@Target()

このコマンドは、HOU_SALESとHOU_MISの各グループ内にある200個のユーザアカウントそれぞれのホームディレクトリフィールドを\\HOU2\USERS\user_idに変えるようDRAに指示しています。Microsoft Windowsのネーティブの管理ツールでこのタスクを実行するには、最低でも200種類の異なるアクションを実行する必要があります。