8.1 Delegation and Configuration and ARM Clientsのクライアント

カスタムプロパティページの仕組み

ユーザインタフェース拡張機能は、DRAが適切なウィザードとプロパティウィンドウで表示するカスタムページです。Active Directoryの属性、スキーマ拡張および仮想属性を表示させるようにカスタムページをDelegation and ConfigurationコンソールおよびAccount and Resource Managementコンソールで構成することができます。

サポート対象のActive Directory属性、スキーマ拡張、または仮想属性を選択すると、次に示す方法でカスタムページを使用できます。

これらのプロパティをDRAが表示および適用する方法を設定することもできます。たとえば、デフォルトのプロパティの値を使ってユーザインタフェースコントロールを定義することができます。

企業内の該当する管理対象オブジェクトのすべてに、DRAがカスタムページを適用されます。たとえば、Active Directoryのスキーマ拡張を［グループのプロパティ］ウィンドウに追加するためにカスタムページを作成する場合、DRAがこのページ上のプロパティを、指定したスキーマ拡張をサポートするドメイン内の各管理対象グループに適用します。各カスタムページに一意のプロパティセットが必要です。Active Directoryの属性を2つ以上のカスタムページに追加することはできません。

既存のユーザインタフェース内のウィンドウまたはタブを個別に無効にすることはできません。アシスタント管理者は、デフォルトのユーザインタフェースとカスタムページのいずれかを使用してプロパティの値を選択できます。プロパティの最近選択した値をDRAが適用されます。

DRAはカスタムプロパティに完全な監査証跡を提供します。DRAは、次に示すデータをアプリケーションのイベントログに記録しています。

カスタムプロパティの設定変更を監視するために変更アクティビティのレポートを実行することもできます。

プライマリ管理サーバからカスタムページを実装および変更します。同期化の期間、DRAはマルチマスタセット全体でカスタムページの設定を複製します。詳細については、「マルチマスタセットの設定」を参照してください。

サポート対象のカスタムページ

作成するカスタムページごとに、Active Directoryのプロパティ、スキーマ拡張、または仮想属性を一式で選択でき、これらのプロパティをカスタムタブとして表示させることができます。次のタイプのカスタムページが作成できます。

サポートされているカスタムプロパティコントロール

Active Directory属性、スキーマ拡張、または仮想属性をカスタムページに追加する場合、アシスタント管理者がプロパティ値の入力に使用するユーザインタフェースコントロールも設定します。たとえば、次の方法でプロパティの値を指定できます。

固有の情報や天順を表示するユーザインタフェースコントロールを設定することもできます。たとえば、従業員識別番号に特定の範囲を定義する場合、Specify employee identification number (001 to 100)と表示されるようにテキストボックスコントロールラベルを設定できます。

ユーザインタフェースの各コントロールは、単一のActive Directory属性、スキーマ拡張、または仮想属性のサポートを提供しています。プロパティのタイプに基づき次に示すユーザインタフェースコントロールを設定します。

カスタムページの操作

カスタムページは［User Interface Extensions (ユーザインタフェースの拡張)］ノードから作成できます。ページが作成されたら、Active Directoryの属性プロパティを追加または削除でき、ページを無効にしたり削除したりすることができます。設定したいカスタマイズ項目それぞれに対し、カスタムページを作成し、適切な権限または役割をアシスタント管理者に割り当ててください。以下にベストプラクティスを示します。カスタムページの使用を開始するときに考慮に入れてください。

プロパティのカスタマイズを実装するには、DRAの管理役割に含まれる権限が必要です。カスタムページの詳細については、「カスタムプロパティページの仕組み」を参照してください。

カスタムプロパティページの作成

異なるカスタムページを作成することで、さまざまなカスタムプロパティを作成できます。デフォルトでは、新規のカスタムページは有効になっています。

カスタムのページを作成するときは、それを無効にすることができます。カスタムのページを無効にすると、ユーザインタフェースに表示されなくなります。複数のカスタムページを作成している場合は、カスタマイズ内容をテストし、テストが完了するまでは、ページを無効にしておいたほうがよいでしょう。

カスタムプロパティの変更

カスタムページは、カスタムプロパティを変更することで変更できます。

カスタムページで管理されるActive Directoryの属性の識別

特定のカスタムページを使用してどのActive Directory属性、スキーマ拡張、または仮想属性が管理されているかを素早く識別できます。

カスタムページの有効化、無効化、および削除

カスタムページを有効にすると、DRAがこのカスタムページを関連するウィザードとウィンドウに追加します。カスタムページを表示させるウィザードやウィンドウを指定するには、カスタムページページを変更します。

カスタムページを削除すると、DRAが関連するウィザードとウィンドウからカスタムページを無効にします。カスタムページは削除されません。カスタムページがユーザインタフェースに一切表示されないようにするには、カスタムページを削除します。

カスタムページを削除すると、DRAが関連するウィザードとウィンドウからカスタムページを削除します。削除されたカスタムページを復元することはできません。ユーザインタフェースからカスタムページを一時的に削除するには、カスタムのページを無効化します。

カスタムページを有効化、無効化、削除するには、［Configuration Management］>［User Interface Extensions (ユーザインタフェースの拡張)］ノードの順に選択し、［タスク］メニューまたは右クリックメニューで目的のアクションを選択します。

コマンドラインインタフェース

CLIを使用すると、コマンドまたはバッチファイルを使用して強力な管理製品の機能がアクセスおよび適用できます。CLIでは、1つのコマンドを発行して複数のオブジェクトに変更を加えることができます。

たとえば、200人の従業員のホームディレクトリを新しいサーバに再配置する必要がある場合、CLIを使用すれば、次に示すように、わずか1つのコマンドを入力するだけで200個のユーザアカウントをすべて変更することができます。

EA USER @GroupUsers(HOU_SALES),@GroupUsers(HOU_MIS) UPDATE HOMEDIR:\\HOU2\USERS\@Target()

このコマンドは、HOU_SALESとHOU_MISの各グループ内にある200個のユーザアカウントそれぞれのホームディレクトリフィールドを\\HOU2\USERS\user_idに変えるようDRAに指示しています。Microsoft Windowsのネーティブの管理ツールでこのタスクを実行するには、最低でも200種類の異なるアクションを実行する必要があります。

カスタムツールの作成

選択したActive Directoryオブジェクトか、カスタムツール作成用ウィザード内に表示されるActive Directoryの全オブジェクトのいずれかに関連付けることによって、DRAのプライマリサーバ内にカスタムツールを作成することができます。同じものが、MMSのセカンダリサーバに複製され、さらにファイルレプリケーションを通じてDRAクライアントに複製されます。

新しいカスタムツールが、必要に応じて、DRA内の関連Active Directoryオブジェクトに対して操作を開始するためのメニューとサブメニューを作成します。

アシスタント管理者に委任して、カスタムツールの作成と実行およびアプリケーションへのアクセスと実行を行うことができます。

カスタムツールを作成する場合、次のように各パラメータを入力する必要があります。

コンソールタイトルの変更

Delegation and ConfigurationコンソールとAccount and Resource Managementコンソールの両方のタイトルバーに表示される情報を変更することができます。便利さと分かりやすさのために、コンソール起動に使用したユーザ名とコンソールが接続されている管理サーバを追加することができます。異なる資格情報を使用して複数の管理サーバに接続する必要のある複雑な環境では、どのコンソールを使用する必要があるかがすぐに認識できるようにするこの機能は便利です。

リストカラムのカスタマイズ

リストカラムにDRAが表示するオブジェクトプロパティが選択できます。この柔軟な機能により、検索結果のリストなど、自社の特定管理ニーズに合うようにユーザインタフェースをカスタマイズすることができます。たとえば、必要なデータを素早く効率的に見つけてソートできるよう、ユーザのログオン名やグループを表示するようにカラムを設定できます。