5.2 コンピュータの管理

管理対象ドメインまたは管理対象サブツリー内にあるコンピュータをDRAで管理することができます。たとえば、管理対象ドメインへのコンピュータアカウントの追加や削除、各コンピュータ上のリソースの管理が可能です。ドメインにコンピュータを追加すると、DRAによってドメインの中にそのコンピュータのアカウントが作成されます。次に、そのドメインのコンピュータに接続して、そのコンピュータアカウントを使用するようにコンピュータを設定します。コンピュータアカウントのプロパティを表示し、変更することもできます。DRAでは、管理対象ドメイン内のコンピュータをシャットダウンしたり、ドメインコントローラを同期させることもできます。

メモ:非表示のドメインコントローラを管理することはできません。ドメインキャッシュには、非表示のドメインコントローラは含まれません。このため、DRAは非表示のドメインコンピュータをリストやプロパティウィンドウに表示しません。

コンピュータにグループメンバーシップを指定する

管理対象ドメインまたは管理対象サブツリー内の特定のグループにコンピュータを追加したり削除することができます。このコンピュータが属する既存のグループのプロパティを表示し、変更することもできます。

コンピュータアカウントのプロパティを管理する

コンピュータアカウントのプロパティを管理することができます。所有する権限により、管理対象ドメインまたは管理対象サブツリー内のコンピュータに対して変更できるプロパティが異なります。

ドメインにコンピュータを追加する

新しいコンピュータアカウントを作成することにより、管理対象ドメインまたは管理対象サブツリーにコンピュータを追加することができます。

ドメインからコンピュータを削除する

コンピュータアカウントを削除することにより、管理対象ドメインまたは管理対象サブツリーからコンピュータを削除することができます。

コンピュータを移動する

管理対象ドメインまたは管理対象サブツリー内にある別のコンテナ(OUなど)にコンピュータを移動することができます。

コンピュータをシャットダウンまたは再起動する

コンピュータをシャットダウンして、即座にまたは指定された日付と時刻に再起動することができます。

管理者アカウントのパスワードをリセットする

コンピュータの管理者アカウントパスワードをリセットするには、Reset Password for Local Administrator権限か、この権限を含む役割を持っている必要があります。管理対象ドメインまたは管理対象サブツリー内のメンバーサーバの管理パスワードをリセットすることができます。ドメインコントローラの管理者パスワードをリセットすることはできません。

コンピュータアカウントをリセットする

管理対象ドメインまたは管理対象サブツリー内のメンバーサーバのコンピュータアカウントをリセットすることができます。ドメインコントローラのコンピュータアカウントをリセットすることはできません。

コンピュータアカウントを削除する

管理対象ドメインまたは管理対象サブツリー内のコンピュータアカウントを削除することができます。Microsoft Windowsドメインを管理している場合は、共有リソースなど、他のオブジェクトを含むコンピュータアカウントを削除することができます。そのドメインでごみ箱が無効になっている場合、コンピュータアカウントを削除すると、そのコンピュータアカウントはActive Directoryから永久に削除されます。そのドメインでごみ箱が有効になっている場合は、コンピュータアカウントを削除すると、そのコンピュータアカウントはごみ箱に移動します。

メモ:管理対象ドメインまたは管理対象サブツリー内のメンバーサーバのコンピュータアカウントを削除することはできません。

コンピュータアカウントを無効にする

管理対象ドメインまたは管理対象サブツリー内のコンピュータアカウントを無効にすることができます。コンピュータのアカウントを無効にすると、そのコンピュータのユーザはどのドメインにもログオンすることができなくなります。

コンピュータアカウントを有効化する

管理対象ドメインまたは管理対象サブツリー内のコンピュータアカウントを有効にできます。コンピュータのアカウントを有効にすると、そのコンピュータのユーザがどのドメインにもログオンできるようになります。

コンピュータのリソースを管理する

管理対象ドメインまたは管理対象サブツリー内の各コンピュータアカウントごとに、サービス、共有リソース、プリンタ、プリントジョブなど、関連リソースを管理することができます。