ダイナミックグループとは、グループプロパティで設定しておいた定義済み条件セットに基づいてメンバーシップが変わるグループです。どのグループでもダイナミックにすることができ、設定したグループのいずれからでもダイナミックフィルタを削除することができます。この機能は、グループメンバーをスタティックリストや除外リストに追加する場合に使用することもできます。これらのリストに含まれるグループメンバーに、ダイナミックの条件による影響はありません。
ダイナミックグループを正規のグループに戻すと、スタティックメンバーのリスト内のすべてのメンバーがグループメンバーシップに追加され、除外されたメンバーおよびダイナミックフィルタは無視されます。Delegation and ConfigurationコンソールとWebコンソールの両方で、既存のグループをダイナミックにしたり、新規にダイナミックグループを作成することができます。
ダイナミックグループを作成するには:
該当するコンソールでグループを探します。
Delegation and Configuration: ［すべての管理対象オブジェクト］>［Find Now (今すぐ検索)］の順に選択します。
メモ:クエリビルダを有効にするには、［検索］をクリックし、ドメイン、コンテナ、またはOUを選択します。
Webコンソール: ［管理］>［検索］の順に選択します。
グループのプロパティを開き、［ダイナミックメンバーフィルタ］タブで［グループをダイナミックにする］を選択します。
必要なLDAPと仮想属性を追加してグループメンバーシップをフィルタします。
任意の必要なスタティックメンバーや除外メンバーをダイナミックグループに追加し、変更を適用します。
新しいダイナミックグループを作成するには:
Delegation and Configuration: ［すべての管理対象オブジェクト］でドメインまたはサブノードを右クリックし、［新規］>［ダイナミックグループ］の順に選択します。
Webコンソール: ［管理］>［作成］>［新しいダイナミックグループ］の順に選択します。