]グループポリシーでドライブを非表示にする。ディレクトリからエージェントを選びインストールします。タスクから配布することもできるようですが、うまく行きませんでした。更新に合わせて、インストールしておくのがよいでしょう。この時点ではまだ、ローカルアカウントは作成されていません。再起動し、ネットワークに接続します。ネットワークのログインの後、新規ローカルユーザが作成されて、新しいプロファイルが作成されます。ここで、PowerUserがローカルアカウントに追加されていることが確認できます。サーバから設定したら、ダイナミックローカルユーザポリシー(DLU)を作成します。ドメインがなくても、ダイナミックに認証を受けたユーザをローカルPCに作成する機能です。ゾーン認証を受けたユーザがローカルPCになくても、ローカルアカウントが作成されるため、非常に便利な機能です。ローカルアカウントも変更されます。名前をつけて、ユーザのセキュリティレベルを設定します。ユーザポリシーとして「パワーユーザ」を指定します。次にグループポリシーを作成します。クライアントで行います。サーバにアップロード/ダウンロードして適用される仕組みです。連携させるために、必ずパスワードのポリシーを定義しなければなりません。デフォルトパスワードポリシーが異なると、ネットワークのIDとパスワードではログインできない場合があるためです。グループポリシーを選びます。ここで、任意のポリシー名を付けて次の画面をひらくとポリシーの「設定」ボタンがグレーアウトして編集することができません。これは、ブラウザのプラグインの問題なので、「グループポリシーエディタ」のプラグインダウンロードのリンクをクリックしてブラウザのプラグインを追加します。ここでいったんブラウザを終了させて、ブラウザを再起動します。「設定」ボタンが有効になります。設定ボタンを押してアップロードすると、マイクロソフト管理コンソールが起動します。これは最低必要なポリシーです。ローカルポリシーが制御できず、ネットワークのログイン/パスワードでダイナミックローカルユーザが作れません。内容は違いますが、次の文書を参考にしました。「割り当て」タブを開き、ワークステーションとユーザに関連付けします。中にあるグループ、またはユーザ、あるいはOU全体を選択することが出来ます。続いて、ローカルPC側の動きを見て見ましょう。LDAP認証設定サーバのインストールが終わったら、ブラウザから、サーバアドレスをアドレスバーにセットして、コンソールを開きます。administrator/インストールパスワード、でログインします。ユーザ認証の設定は、環境設定>ユーザソース>新規ユーザソースから作成します。サービスを利用します。ユーザ認証のため、ディレクトリにリードアクセスがあるユーザを指定します。指定していますが、認証専用のユーザを作って指定しても良いでしょう。区切りは(ドット)ではなく(カンマ)です。