セットアッププログラムでのDCOM設定を許可しなかった場合は、プライマリ管理サーバでDCOMを設定します。
DRAインストール処理中に分散COMを設定しないように選択した場合は、Distributed COM Usersグループのメンバーシップを更新し、DRAを使用するすべてのユーザアカウントを含める必要があります。このメンバーシップには、DRAサービスアカウントとすべてのAssistant Admin (AA)を含めなければなりません。
Distributed COM Usersグループを設定するには、次の手順を実行します。
DRA管理者としてDRAクライアントコンピュータにログオンします。
Delegation and Configurationコンソールを起動します。コンソールが自動的に管理サーバに接続しない場合は、手動で接続を確立します。
メモ:Distributed COM UsersグループにAssistant Adminアカウントが1つも含まれていない場合は、管理サーバに接続できないことがあります。その場合は、Active Directory Users and Computersスナップインを使用して、Distributed COM Usersグループを設定します。Active Directory Users and Computersスナップインの使用方法については、Microsoft社のWebサイトを参照してください。
左側のウィンドウで、［Account and Resource Management］を展開します。
［すべての管理対象オブジェクト］を展開します。
ドメインコントローラがある各ドメインのドメインノードを展開します。
［ビルトイン］コンテナをクリックします。
Distributed COM Usersグループを検索します。
検索結果リストで、［Distributed COM Users］グループをクリックします。
下のウィンドウで［メンバー］をクリックし、［メンバーの追加］をクリックします。
DRAを使用するユーザとグループを追加します。このグループに、DRAサービスアカウントを必ず追加してください。
［OK］をクリックします。
Delegation and Configurationを実行するクライアントコンピュータの設定が完了したら、各ドメインコントローラおよび管理サーバを設定する必要があります。
ドメインコントローラと管理サーバを設定するには、次の手順を実行します。
［スタート］メニューから、［設定］>［システムとセキュリティ］>［コントロールパネル］に移動します。
［管理ツール］、［コンポーネントサービス］の順に開きます。
［コンポーネントサービス］、［コンピュータ］、［マイコンピュータ］、［DCOM設定］の順に展開します。
管理サーバ上で［MCS OnePoint Administration Service］を選択します。
［アクション］メニューで［プロパティ］をクリックします。
［認証レベル］領域の［全般］タブで、［パケット］を選択します。
［アクセス権限］領域の［セキュリティ］タブで、［カスタマイズ］を選択して［編集］をクリックします。
Distributed COM Usersグループが使用可能であることを確認します。使用可能でない場合は、Distributed COM Usersグループを追加します。すべてのユーザグループが使用可能な場合は、そのグループを削除します。
Distributed COM Usersグループがローカルおよびリモートアクセス権限を持っていることを確認します。
［起動および有効化権限］領域の［セキュリティ］タブで、［カスタマイズ］を選択して［編集］をクリックします。
Distributed COM Usersグループが使用可能であることを確認します。使用可能でない場合は、Distributed COM Usersグループを追加します。すべてのユーザグループが使用可能な場合は、そのグループを削除します。
Distributed COM Usersグループが以下の権限を持っていることを確認します。
ローカルからの起動
リモートからの起動
ローカルからのアクティブ化
リモートからのアクティブ化
変更を適用します。