Directoryの代表的なオブジェクトには、「ユーザーアカウント」「グループアカウント」「コンピューターアカウント」などがありますが、この記事ではまず初めに作成するであろう、「ユーザーアカウント」の代表的な作成方法を、3つご紹介していきたいと思います。Plus」を使用1.Microsoftが提供している管理ツールを使用ユーザーアカウントを作成する際に、おそらく最も多くの方が使用している方法が、Microsoft提供の管理ツールなのではないでしょうか。Server2012R2から追加された[管理センター]の2つがあります。[ユーザー]と選択します。(1)ユーザーの姓を入力します。(2)ユーザーの名を入力します。(3)ミドルネームのイニシャルを入力します。(4)ユーザーのフルネームを入力します。※デフォルトでは、上3つで入力した内容が、連結された状態で表示されます。Directoryの認証で使用するユーザーログオン名を入力します。(6)Windows2000以前で使用するユーザーログオン名を入力します。(4)ログオン認証の際に使用する、パスワードを入力します。(5)(4)で入力したパスワードを再度入力します。(6)ユーザーに対してオプションの設定をします。管理センター]を起動します。[ユーザー]と選択します。[管理センター]から作成する場合、入力可能な項目が多いためそれぞれの説明は割愛致しますが、[ユーザーとコンピューター]と比較すると所属するグループや組織情報など、より詳細な内容まで登録できることがご確認いただけるかと思います。[ユーザーとコンピューター]の場合、上記の項目は作成後の編集画面から追加することが可能です。次に、コマンドラインを使用した場合の方法をご紹介します。ユーザーを作成するためのコマンドはいくつかありますが、今回は、古くから使用されている「dsadd」コマンドを選択したいと思います。Server2008以降に組み込まれています。user」と入力後、続いて追加するユーザーのDN(識別名)を入力し、オプションとして各パラメーターを指定していきます。<DisplayNamePhonetic>]※上記は改行した状態で表示していますが、実際にコマンドを実行する際には、一行で指定します。※各パラメーターの詳細につきましては、Microsoftが提供するサービス「Technet」のこちらのページをご参照ください。P@ssWordこのコマンドを実行すると、以下のようにユーザーが作成されます。一度に複数のユーザーを追加したい場合は、CSVファイルを作成してインポートする方法などがありますが、それについてはまたの機会にご紹介したいと思います。Plus」を使用した場合の方法についてもご紹介したいと思います。Directoryの運用管理ツールであり、アカウント情報(ユーザー、グループ、コンピューター、連絡先など)の一括更新や追加、スケジュールやポリシー設定の自動化、申請/承認ワークフロー、権限委任などを行うことが可能です。PlusのUI画面からユーザーを作成していきたいと思います。[シングルユーザーの作成]をクリックします。管理センター]ツール以上に細かい内容まで設定できることがご確認いただけると思います。Plusには、あらかじめ必要な項目だけをテンプレート化しておく機能もあり、より効率的にユーザーの作成を行うことが可能です。テンプレート機能の詳細については、こちらのブログ記事をご参照ください。本製品に少しでもご興味を持っていただけましたら、「30日間の無料トライアル(評価版)」を是非お試しください。評価期間中は、技術サポートもご利用可能です。Plusのご紹介でした。Directoryの特権アカウントに対するセキュリティを向上させるためには、どこに注意し、どう対策をとるべきかを多方面から解説しています。特権アカウントに対するセキュリティを向上させたいという方、特権アカウントに対するコントロール不足を課題に感じている方に特におすすめです。Directoryのハウツー読本】フィードバックフォーム当サイトで検証してほしいこと、記事にしてほしい題材などありましたら、以下のフィードバックフォームよりお気軽にお知らせください。AD経由でアクセスするクラウドサービスへのアクセス制御を行う方法について解説しました。具体的にはOS種類に基づいてアクセス制御を行う方法を解説しましたが、そのほかにも様々な条件をもとにアクセス制御ができるので、今回はその中でもニーズが高い、会社支給のデバイスからアクセスしたときだけを許可する、という設定についてみていきます。前回のおさらいですが、条件付きアクセスではユーザー/グループ、クラウドアプリ、条件をそれぞれ設定し、すべての条件に合致した場合に拒否する、または条件付きで許可する、という設定を行うものでした。前回は「WindowsまたはiOS以外のOSからのアクセスを拒否する」という設定を行いましたが、その場合、条件で「WindowsまたはiOS以外のOS」、許可/拒否の項目で「拒否」という設定を行いました。条件付きアクセスのおさらいを踏まえて今回は「会社で支給しているデバイスからアクセスした時だけ許可する」という設定を行います。このような条件を設定する場合、最初に「会社支給のデバイス」を定義しなければなりません。条件付きアクセスでは、次の2つの方法で「会社支給のデバイス」を定義できます。どちらの場合も個人所有のデバイスであれば、これらの条件に当てはまることはないと思います。会社支給のデバイスとしましょう、と定義しています。これらの設定は条件付きアクセスの許可/拒否を設定する画面から[アクセス権の付与]を選択して行います。参加済みのデバイスが必要]を選択します。Directory管理者の変更操作チェック、IT統制、J-SOX対応の業務負荷軽減に貢献する、AD監査レポートツールです。DirectoryのID管理ソフトです。Directory(AD)のアカウントロック解除やパスワードリセットの運用をユーザー自身で実行させる、セルフサービス化ソフトウェアです。