Active Directory ドメインサービス – アカウントの管理 (ユーザーアカウントの作成)

Active Directory ドメインサービス

Active Directory ドメインサービス (AD DS) でのアカウントの管理について解説します.
今回はユーザーアカウントの作成を通じて,各項目の説明を行っていきます.

AD DS でのアカウントとは

AD DS 上,ユーザーもコンピューターもアカウントとして管理されます.それぞれユーザーアカウント,コンピューターアカウントと呼ばれます.
まず,ユーザーだけではなく,コンピューターもアカウントの一つである事を認識してください.
また,グループもアカウントの一つになります.
これらは AD DS 上では総じて「オブジェクト」と呼ばれます.

ユーザーアカウント

ユーザーアカウントは,各々がサービスやリソースを利用する際にユーザーを識別するためのユーザー ID になります.
AD DS 上に構成されたアカウントは「ドメインユーザーアカウント」と呼ばれます.
一度認証が行われれば,ドメイン内の各リソース・サービスへのアクセスの際の認証は透過的に行われます.(認証は一度だけでよい)

ユーザーアカウントを作成する

ユーザーアカウントを作成するには,サーバーマネージャーのツールより「Active Directory ユーザーとコンピューター」をクリックします.

ユーザーアカウントを作成する OU を選択,右クリックし「新規作成」-「ユーザー」をクリックします.
(以下 Windows Server 2012 R2 の流れです.以降の OS では項目が少し変わっていますのでご容赦ください.その後の解説で各々の項目については触れていきます)

ユーザーの作成画面が表示されます.


  • 利用者の姓を入力します.アルファベットでも日本語でも構いません.

  • 利用者の名を入力します.アルファベットでも日本語でも構いません.
  • フルネーム
    姓および名から自動生成されますが,必要に応じて修正してください.
  • イニシャル
    姓・名 からイニシャルを決めて入力したりします.
  • ユーザーログオン名
    利用者に付与するログオン ID です.これを用いてログオンします.付けられる ID の長さの最大は 20 文字です.

この画面のフィールドの中で必須なのは「ユーザーログオン名」と「姓」または「名」です.とはいえ,今後の管理のため「イニシャル」以外は入力することをお勧めします.
必要項目の入力が終わったら「次へ」をクリックします.

続いてパスワードの入力画面になります.

  • パスワード
    ユーザーがログオンするためのパスワードになります.パスワードについてはデフォルトのドメインポリシーで7文字以上,複雑さを要求する.が設定されていますので注意してください.
  • ユーザーは次回ログオン時にパスワード変更が必要
    このチェックボックスにチェックがついている場合,初回ログオン時にパスワードの変更を求められます.管理者が仮パスワードを入力,通知.その後ユーザーが自身でパスワードを設定することで,管理者もパスワードを知らない状態ができます.
  • ユーザーはパスワードを変更できない
    このチェックボックスにチェックがついている場合,ユーザーがパスワードを変更することができなくなります.
  • パスワードを無期限にする
    デフォルトのドメインポリシーでは 42日間の期限があり,これを過ぎた場合パスワードの変更が求められます.これを無効にして無期限にする場合に利用します.
  • アカウントは無効
    作成はするけどまだ有効にしない場合はチェックを入れます.

「パスワードを無期限にする」については,個々のアカウントで設定も可能ですが,グループポリシーでそもそもどうするかを設定可能です.一旦はデフォルトの状態でアカウントを作成します.
パスワードを入力したら「次へ」をクリックします.

確認画面が表示されますので「完了」をクリックします.
パスワードの条件の要件をクリアできていない場合このようなエラー画面が表示されます.「OK」を押し「戻る」で前の画面に戻ってパスワードを複雑なものに変更してください.

ユーザーアカウントの作成が完了すると,一覧に表示されます.

以上で新規のユーザーアカウントの作成が完了となります.このユーザーアカウントには様々な属性(付加情報)を持たせることが可能です.長くなりますので説明は次回行います.




seichan

ご連絡は X (twitter) の DM へお願いします.
AWS Certified Cloud Practitioner: https://www.credly.com/badges/020d959c-7f46-4b77-99ea-b54e70bc20a0
Nutanix Certified Professional - Multicloud Infrastructure 6
: https://www.credly.com/badges/f1a0f35b-730a-42ac-bf69-ccf6e51080f1
Palo Alto Networks System Engineer (PSE) - Hardware Firewall Professional: https://www.credly.com/badges/2cca4b78-8187-4798-a720-800a3517c418

seichanをフォローする
Active Directory ドメインサービス

seichanをフォローする




コメント

タイトルとURLをコピーしました