Active Directoryドメイン

［Active Directoryドメイン］ページでは、Authentication Serverデータベースに保存されているActive Directoryドメインと関連する認証情報を表示、追加、編集、削除できます。このエリアは管理者のみが使用できます。

［Active Directoryドメイン］ページを開くには、［プロファイル］アイコンをクリックして［設定］ページを開き、［認証設定］をクリックしてから［ドメインを表示］をクリックします。

一方向の信頼関係を持つマルチフォレスト環境には、新しいActive Directoryドメインのみを追加します。詳細については、「ドメイン間の信頼関係」を参照してください。

［Active Directoryドメイン］ページには、次の情報と機能が表示されます。

1. 追加 – 新しいActive Directoryドメインを追加します。
2. 編集 – 既存のActive Directoryドメインの詳細を編集します。一度に編集できるドメインは1つのみです。
3. 削除 – 1つ以上のActive Directoryドメインを削除します。

ドメインを追加する

1. ［Active Directoryドメイン］ページで［追加］をクリックします。

   ［ドメインを追加］ページが表示されます。

2. ドメイン名を入力します。

   これは、subdomain.domain.comまたはdomain.comの形式を使用するFQDNである必要があります。

3. ドメインのユーザー名とパスワードを入力します。ユーザー名は、[email protected]またはDOMAIN\usernameの形式である必要があります。認証情報は事前にシステム管理者が要求する必要があります。

   Active Directoryドメインの認証情報はデータベースに保存され、保存前に暗号化されます。各ドメインに保存される認証情報は、Active Directoryサービスアカウントの認証情報である必要があります。サービスアカウントのパスワードは有効期限内でなければなりません。サービスアカウントはユーザーアカウントとは異なる必要があり、Active Directoryサービスアカウントのベストプラクティスに準拠することが求められます。

   

4. ［追加］をクリックします。

   ドメイン名と認証情報はActive Directoryドメインコントローラーに対して検証され、追加されたドメインがドメインリストに表示されます。

ドメインを編集する

1. ［Active Directoryドメイン］ページで、ドメインを選択し、［編集］をクリックします。

   一度に選択できるドメインは1つのみです。

2. 必要に応じて情報を変更します。ドメイン名を編集する場合は、このドメインを削除して新しいドメインを作成する必要があります。

3. ［保存］をクリックして変更を保存します。

ドメインを削除する

1. Active Directoryドメインで、必要なドメインを選択し、［削除］をクリックします。

   削除を確認するメッセージが表示されます。

2. ［はい］をクリックして選択したドメインを削除するか［いいえ］をクリックしてキャンセルします。