skip to main content
JP : ユーザー管理 : ユーザー管理 : Active Directoryのユーザー
Active Directoryのユーザー
Deep Freeze Cloudには、Active Directoryから直接ユーザーを追加する機能があります。まず、Deep Freeze CloudとActive Directoryドメインを統合します。
Active Directoryの統合
次のActive Directory(AD)統合の手順を実行します。
 
1. ［ユーザー管理］に移動します。
2. ［AD統合］をクリックします。
3. ［ドメインの追加］をクリックします。
4. ［AD認証］をクリックしダウンロードします。
5. ［Faronics AD Authenticator.exe］をダブルクリックしインストーラを実行します。
6. 使用許諾契約書に同意します。
7. ［インストール］をクリックします。
8. ［完了］をクリックします。
AD認証がインストールされたら、ドメインが［AD統合］ページに表示されます。
 
• Faronics AD認証は必ずドメインに接続されているコンピュータにインストールします。
• Faronics AD認証はインストール先であるコンピュータとDeep Freeze Cloud間の接続を維持する働きがあります。
• Deep Freeze CloudとActive Directory間の接続は、Faronics AD認証インストール先であるコンピュータに電源が入っていなければ維持されません。
Active Directoryユーザーの追加
Active Directoryユーザーを追加するには、次の手順を実行します。
 
1. ［ユーザー管理］を選択します。
2. ［ユーザーの追加］ > ［ADユーザーの追加］の順にクリックします。
3. ［ユーザーの追加］ダイアログで［ドメイン］を選択します。検索ボックスにユーザー名を入力して、［検索］をクリックします。
4. ユーザーを選択し、［次へ］をクリックします。
5. ユーザーの許可を設定します。
> Super管理者
> 管理者
> 報告管理者
> Deep Freeze限定管理者
6. サイトを選択します。
7. タグを指定します。
8. ［次へ］ をクリックします。
9. ［ユーザーの追加］をクリックします。
Active DirectoryユーザーはDeep Freeze Cloudへのログオン時に、ユーザー名とパスワード、ドメイン識別子を入力する必要があります。Deep Freeze Cloudにアカウントが作成された時点でドメイン識別子がユーザーの電子メールアドレスに送信されます。
辞職・退職したユーザーをWindows Active Directoryから削除するのは管理者の責任です。
Active Directoryグループ/組織ユニットの追加
Active Directoryグループ/組織ユニットを追加することで、許可が直接ユーザーグループに割り当てられます。それぞれの要件に応じ、ユーザーグループごとに異なる許可を割り当てることができます。
Active Directoryグループ/組織ユニットを追加するには次の手順を実行します。
 
1. ［ユーザー管理］を選択します。
2. ［ユーザーの追加］ > ［ADグループ/OUの追加］の順にクリックします。
3. ［グループの追加］ダイアログで［ドメイン］を選択します。検索ボックスルにグループの名前を入力して、［検索］をクリックします。
このダイアログに表示される組織ユニットがユーザーグループです。
4. グループを選択し、［次へ］をクリックします。
5. グループの許可を設定します。
> Super管理者
> 管理者
> 報告管理者
> Deep Freeze限定管理者
6. サイトを選択します。
7. タグを指定します。
8. ［次へ］をクリックします。
9. ［グループの追加］をクリックします。
• Active Directoryグループに属するユーザーがDeep Freeze Cloudに作成されるのは、そのユーザーの初回ログオン時です。
• 特定のグループに属するActive Directoryユーザーはそのグループの許可を継承します。［ADグループの許可とサイト設定を継承する］チェックボックスが自動的に選択されます。このチェックマークを手動で消すと、そのユーザーにはActive Directoryグループの許可が継承されません。この場合、このユーザーはActive Directoryの個人ユーザーに変換されます。
• 許可レベルの異なる2つのグループに属するActive Directoryユーザーは、低い方の許可を継承します。
• 複数のグループに属するActive DirectoryユーザーがアクセスできるDeep Freeze Cloudサイトは、許可レベルが低いグループのサイトです。