2.2 Account and Resource Management

デフォルトでDRAは、管理対象のドメインまたはコンピュータの管理サーバのうち、利用できる最善なものに接続します。利用できる最善なAdministrationサーバは最も近くにあるサーバです。一般的にそれはネットワークサイト内のサーバです。サイト内に管理サーバがない場合、DRAはその次に最も利用可能なサーバを管理対象ドメインまたは管理対象サブツリー内から探して接続します。また、接続先の管理サーバまたはドメインを指定することもできます。

ユーザインタフェースを最初に起動すると、DRAはまず、その起動に使用されたログオンアカウントのドメインに接続します。管理サーバの管理していないドメインにログオンしている場合や、DRAがそのドメインの管理サーバに接続できない場合は、DRAがエラーメッセージを表示することがあります。管理サーバが利用可能であることを確認して、再試行します。

Delegation and Configuration console (委任および環境設定コンソール)のタイトルバーは、そこに表示される情報を変更することができます。便利さと明確さを向上させるために、コンソール起動時のユーザ名や、コンソール接続先の管理サーバを追加することができます。また、複数の管理サーバに異なる資格情報を使用して接続する必要のある複雑な環境では、この機能を応用することで、今どのコンソールを使用すべきかがすぐに判別できるようになります。

どのオブジェクトプロパティをDRAのリストカラムに表示させるかを選択することができます。この柔軟性のある機能により、検索結果のリスト表示などのユーザインタフェースをカスタマイズでき、企業のシステム管理における特定のニーズを満たすことができます。たとえば、カラムにユーザのログオン名またはグループの種類を表示されるよう設定できます。これにより、必要なデータを迅速かつ効率的に特定しソートすることができます。

Account and Resource Managementのオブジェクトを管理するには、ディレクトリツリー内の［すべての管理対象オブジェクト］またはサブノードを選択します。ここから、ドメイン、コンテナ、およびOU内のオブジェクトをオブジェクトタイプで検索できます。

検索結果リストでオブジェクトを選択すると、そのオブジェクトに対して実行できるすべての該当するアクションがツールバーの［タスク］メニューまたは右クリックメニューから使用できるようになります。使用可能なオプションは、選択されたオブジェクトタイプ、現在DRA用に設定されているコンポーネント、および割り当てられた管理者特権に基づいています。

オブジェクトのプロパティを編集するには、オブジェクトを選択し、［タスク］メニューで［プロパティ］をクリックします。ここから、左のナビゲーションペインにあるページのリンクをクリックすることによって、すべてのオブジェクトのプロパティページにアクセスすることができます。

オブジェクトに対して実行できるアクションの詳細については、次のトピックを参照してください。

高度なクエリを使用すると、ユーザ、連絡先、グループ、コンピュータ、プリンタ、OUはもとより、DRAがサポートするオブジェクトならすべて検索することができます。「Execute Saved Advanced Querie」という権限があれば、Account and Resource Managementのノード内のどのコンテナに対しても［Saved Queries (保存済みクエリ★)］リストで利用可能な高度なクエリを実行できます。自分に割り当てられた権限の詳細については、「割り当てられた権限と役割の表示」を参照してください。

DRAでは、ウィンドウサイズの変更とウィンドウサイズの保持が可能です。この他にもDRAは、前回接続した管理サーバ、リスト結果から追加または削除されたカラム、カラムの幅など、多くの設定を保持します。これらの設定をDRAインストール直後の設定に戻す必要が生じた場合、［Restore Default Settings (デフォルトの設定に復元★)］というオプションを使用すれば戻すことができます。

ユーザアカウント、グループ、連絡先、OU、コンピュータ、ActiveView、AAグループ、役割、ポリシー、または自動化トリガに名前を付ける場合、次に挙げる特殊文字は名前に使用できません。これらの命名制限は、オブジェクト名にも、オブジェクトを定義するルールの名前にも適用されます。

ユーザアカウント、グループ、およびMicrosoft Windowsドメイン内のコンピュータに名前を付ける場合は、任意の特殊文字が使用できます。

DRAでは、CLIコマンドとDRAコンソールの多くのフィールドでワイルドカード文字が使用できます。ワイルドカードを使って、複数のオブジェクトを特定の条件または規格(命名規則など)に一致させるルールを定義することができます。ルールの範囲を広げたり絞り込む場合、正規表現の代わりにワイルドカードが使用できます。ワイルドカードの照合では大文字と小文字を区別しません。疑問符(?)、アスタリスク(*)、番号記号(#)といったワイルドカード文字の直前に円記号(\)を付けることで、そのワイルドカード文字を通常の文字として使用することもできます。たとえば、「abc*」を検索するには、検索文字列として「abc\*」を入力します。

DRAでは、次に示すワイルドカード文字が使用できます。ワイルドカード文字を名前に使用することはできません。

次の表に、ワイルドカード文字による指定例とそれぞれで一致する例と一致しない例を示します。

DRAは論理演算子を含むワイルドカード指定をサポートしません。

役割と権限によってオブジェクトの管理方法が決まります。役割とは、特定の管理タスク(ユーザアカウントの作成や共有ディレクトリの移動など)を実行するために必要なパーミッションを提供する権限のセットです。

DRA管理者がユーザに役割を割り振り、特定のAAグループに追加し、ActiveView (管理可能なドメインオブジェクトのセット)に関連付けます。これらの割り当ては、Delegation and Configuration console (委任および環境設定コンソール)で確認することができます。自分に割り当てられた役割と権限を確認するために補助的な権限は必要ありません。

製品のバージョン番号とインストール済みのホットフィックスを［DRA Properties (DRAプロパティ★)］ウィンドウに表示できます。このウィンドウには、管理サーバーとDRAのクライアントコンピュータに関するインストール済みのホットフィックスの一覧とバージョン番号が表示されます。

DRAにはライセンスキーファイルが必要です。製品のライセンスを任意の管理サーバのコンピュータから確認することができます。製品のライセンスの確認をするために特別な権限は必要ありません。

Microsoft BitLockerでは、Active Directoryに回復パスワードを格納しています。必要な権限を持つユーザなら、DRAのBitLocker回復機能を使用してエンドユーザの紛失したBitLockerパスワードを検索し回復することができます。