PowerShellコマンドレットを使って作成する方法をみてきました。Connectの活用方法について見ていきます。ADにユーザーとグループが自動的に作成される、というものです。同期はデフォルトで30分に一度という間隔で行われるので、ユーザーやグループの新規作成だけでなく、パスワードの変更や、属性情報の変更、削除など、作成後に行われた変更にも対応することが特徴です。ADのユーザー管理を一元化できるというメリットがあります。利用方法を確認しておきましょう。ADで同じユーザー名を利用できるようにするための準備を行います。ADドメインにcontoso.co.jpのようなドメイン名を利用していたとしましょう。ADのユーザー名はkunii@contoso.co.jpのように表されます。Connectによる同期ができないという問題が発生します。Connectでは「異なるユーザー名問題」を解決してから、同期を始める必要があります。「異なるユーザー名問題」を解決する方法は2つあります。Directoryのドメイン名を変更する方法です。ADに同期できるようになる、という方法です。Directoryドメイン名の別名(代わりのUPNサフィックス)を設定しておきます。DirectoryユーザーのプロパティからUPNに別名のドメイン名を設定できるようになります。ADに同期が可能な状態になります。ADに同期するユーザーの情報としてUPN以外の属性を利用する方法です。ADのドメイン名として利用できないのであれば、UPNではなく、メールアドレスのような別の属性を利用するように設定しまうやり方があります。DirectoryユーザーのUPNを変更しなくてもよいので、とても便利な方法です。DirectoryユーザーのUPNを変更できない場合などにふたつ目の方法を選択することが多いようです。Connectをインストールし、同期を開始していきます。ConnectはマイクロソフトのWebサイトhttp://aka.ms/aadcよりダウンロードします。Serverにインストールします(インストール先はドメインコントローラーでなくても構いません)。ツールをダブルクリックして実行すると、ウィザードが出てくるので、ウィザードの指示に沿ってインストールしていきます。ウィザード画面の中では重要なポイントがいくつかあるので、ここでは2つ紹介しておきましょう。ADに同期するのか、またはユーザー名のみを同期するのか、などを選択できます。ADに同期しておくとよいでしょう。その場合は[パスワードハッシュの同期]を選択します。ADサインインの構成]画面では、前述のふたつ目の方法を選択する場合、[ユーザープリンシパル名]欄から[mail]を選択します。ADユーザーのUPNとして同期されるようになります。Directoryからしか変更を行うことができません。ADから削除もできません。Directoryの管理・整理をきちんと行っておくことを心がけるようにしてください。すぐる)株式会社ソフィアネットワーク所属。インターネットサービスプロバイダでの業務経験を経て、1997年よりマイクロソフト認定トレーナーとしてインフラ基盤に関わるトレーニング全般を担当。MVPを12年連続で受賞する。ゾーホー社員のつぶやきこんにちは、ゾーホージャパンの前田です。ADの同期方法や注意点について学びました。Directoryの棚卸しを行っておりますでしょうか。デフォルトのツールを使用して目視で確認、あるいはPowerShellを使用してデータを抽出後、レポートとしてまとめた上で整理を行うなど、企業ごとに様々な方法があるかと思います。Directory運用管理ツールです。365ユーザーも同時に作成することができるなど、ユーザー管理にかかる工数を大きく削減することが可能です。Plusを操作して機能をご確認されたい場合は、30日間無料でフル機能をご利用いただける評価版もございますので、是非一度ご評価いただければと思います。Plusツール導入で実現する医療機関のIT部門負担軽減ソリューションたらいまわしの電話をなくして更なる負担軽減を!山積した資料や申請書をITSMでスッキリ解決!!気が付けばデスク周りは資料や申請書で山積みに案件だけじゃない!所要時間も「見える化」で医師や看護師と合意ある調整を!フィードバックフォーム当サイトで検証してほしいこと、記事にしてほしい題材などありましたら、以下のフィードバックフォームよりお気軽にお知らせください。ADでまとめて参照できるようになります。このようなログは不正アクセスの検出に役立つだけでなく、様々な法令に基づいて証跡を保持しなければならないようなケースにおいても有効です。ADのログの参照方法や保持方法について解説します。Directory]より確認できます。Directory]-[サインイン]よりそれぞれ参照します。[監査ログ]では、管理作業のジャンルやその操作の結果(成功・失敗)、対象となるユーザーなどを選択し、フィルターできます。Users」というサービス名を選択すれば、該当のログだけが表示されます。特定のログはクリックすると、その詳細を参照でき、日付、アクティビティの種類(どのような操作を行ったか)、状態(成功・失敗)などを確認できます。万が一、不正アクセスが疑われるような事象があった場合、監査ログを参照することで、その事象の確認ができるようになります。ちなみに、下の画面ではゲストユーザーを削除したことを表しています。DirectoryのID管理ソフトです。製品サイトセキュリティセキュリティ強化のための基礎知識やソリューションをご紹介しています。製品サイト一般ITの幅広い知識のご紹介や問題提起から解決方法までご紹介しています。