ADディレクトリの作成方法についてみてきました。Directoryの時と同じように続いてユーザーとグループを作成します。そこで今回はユーザーとグループを効率よく管理するための方法について見ていきます。ADのユーザーとグループの作成方法はGUIの画面から作成することです。Directory管理センター(https://aad.portal.azure.com/)から作成します。GUIからユーザー/グループを作成する方法は複数のユーザー/グループを作成することになると、ひとつずつ作成しなければならないので不便だと思います。ADでは用意されています。様々なお客様とお話していると「クラウドの時代なのに、なんで今さらコマンドをたたかなきゃいけないの?」とご質問をいただくことがあるのですが、繰り返しの操作を行うときはGUIを使うよりも圧倒的に便利ですので、「コマンドは苦手」という人もぜひ、この機会に慣れてください。PowerShellモジュールと呼ばれるツールが提供されているので、これをインストールします。PowerShellモジュールにはバージョン1とバージョン2があり、どちらも同じ操作ができますが、バージョン1のほうが簡単なコマンドで操作できますので、ここではバージョン1でのインストールと、その後の操作方法について確認していきます。10のコンピューターでPowerShellを起動し、次のコマンドレットを実行します。AD向けのコマンドレットが実行できるようになります。MSOnline」というコマンドレットを実行して、モジュールを再度利用できるようにしてください。ADに接続するためのコマンドレットは次のとおりです。ADに最初に作成したユーザー)のユーザー名とパスワードを入力します。画面には接続できたことを示すメッセージは何も出ませんが、エラーメッセージがなければ接続完了です。ユーザーをまとめて作成しましょう。ユーザーをまとめて作成するときは、作成するユーザーの一覧をCSVファイルでまとめておいて、そしてコマンドレットでCSVファイルを指定して実行します。CSVファイルの作り方ですが、次のように作成します。username,displayname,location,passwordkunii@adfs.jp,国井傑,JP,P@ssw0rdarai@adfs.jp,新井慎太朗,JP,P@ssw0rdCSVファイルの1行目には、項目の定義をします。他の項目名を指定することもできますが、ここでは話を分かりやすくするために最低限必要なものだけに絞りました。項目の一番左(username)がユーザー名、項目の左から二番目(displayname)が表示上の名前、三番目(location)が国/地域の名前、そして一番右(password)がパスワードです。して1行目の記述ができたら、2行目から実際に作成するユーザーを記述します。このような形でCSVファイルを作成したら、保存しておきましょう。続いて作成したCSVファイルを使ってユーザーをまとめて作成します。実行するコマンドレットは次のとおりです。$_.Password}長い文ですが、かならず1行で書いて実行してください。-Pathの後ろにCSVファイルが保存されている場所に置き換えてもらえれば、まとめてユーザーが作成できます。続いてグループを作成しましょう。グループはユーザーと異なり、グループ名だけ指定すれば作成できるので、次のようなコマンドレットだけで実行できます。<グループ名>もしCSVファイルからまとめて作成するのであれば、CSVファイルはGroupnameSalesMarketingHRRandDのように作成しておいて(1行目のGroupnameは項目名です)、PowerShellで次のように実行します(必ず1行で実行してください)。$_.Groupname}グループのメンバーを追加するときも基本的に今までと一緒です。CSVファイルは1行目のMemberを項目名にして、ご覧のように作成します。Memberkunii@adfs.jparai@adfs.jpただし、グループのメンバーを追加するコマンドレットである、Add-MsolGroupMemberは少しクセがあって、グループ名や追加するユーザー名をそのまま指定することはできず、グループやユーザーに対して割り当てられているID番号を指定しなければなりません。そこで、事前にID番号を確認する必要があります。そのため、実行するときは次のようになります。-Autosize}ユーザーIDがわかったら、前の手順で作成したCSVファイルのユーザー名が書いてあるところをユーザーIDに書き換えましょう。(下のCSVファイルのIDはサンプルなので、実際にはご自身で調べたIDを入れてください)Memberb7961fe7-9c52-45a2-a83e-f02a87459acc26092338-352a-48d6-87d1-e6f5598a981eいよいよグループへのメンバーの追加です。コマンドレットは次のとおりです。$_.Member}以上で、グループにメンバーを追加することができました。最初のうちは、コマンドをたくさん叩かないといけないので、大変かもしれませんが、慣れると作業がだいぶ捗ると思いますので、ぜひチャレンジしてみてください。すぐる)株式会社ソフィアネットワーク所属。インターネットサービスプロバイダでの業務経験を経て、1997年よりマイクロソフト認定トレーナーとしてインフラ基盤に関わるトレーニング全般を担当。MVPを12年連続で受賞する。ゾーホー社員のつぶやきこんにちは、ゾーホージャパンの前田です。ADに対する操作方法ついて学びました。CSVファイルを使用することでユーザーの一括処理を実現できる一方、簡単な操作で一度に大量のユーザーを登録することができるため、作成されたユーザーが適切なものであったかを確認するためにも、「いつ」「だれが」「どのユーザーを追加したのか」をきちんと証跡として残すことが大切です。UPN)、そして作成時間を表形式で表示し、必要に応じて各フォーマット(CSV/PDF/XLS/HTML)でレポートとしてエクスポートすることが可能です。Plusをご検討頂ければと思います。Plusツール導入で実現する医療機関のIT部門負担軽減ソリューションたらいまわしの電話をなくして更なる負担軽減を!山積した資料や申請書をITSMでスッキリ解決!!気が付けばデスク周りは資料や申請書で山積みに案件だけじゃない!所要時間も「見える化」で医師や看護師と合意ある調整を!フィードバックフォーム当サイトで検証してほしいこと、記事にしてほしい題材などありましたら、以下のフィードバックフォームよりお気軽にお知らせください。ADでまとめて参照できるようになります。このようなログは不正アクセスの検出に役立つだけでなく、様々な法令に基づいて証跡を保持しなければならないようなケースにおいても有効です。ADのログの参照方法や保持方法について解説します。Directory]より確認できます。Directory]-[サインイン]よりそれぞれ参照します。[監査ログ]では、管理作業のジャンルやその操作の結果(成功・失敗)、対象となるユーザーなどを選択し、フィルターできます。Users」というサービス名を選択すれば、該当のログだけが表示されます。特定のログはクリックすると、その詳細を参照でき、日付、アクティビティの種類(どのような操作を行ったか)、状態(成功・失敗)などを確認できます。万が一、不正アクセスが疑われるような事象があった場合、監査ログを参照することで、その事象の確認ができるようになります。ちなみに、下の画面ではゲストユーザーを削除したことを表しています。Directory管理者の変更操作チェック、IT統制、J-SOX対応の業務負荷軽減に貢献する、AD監査レポートツールです。製品サイトセキュリティセキュリティ強化のための基礎知識やソリューションをご紹介しています。製品サイト一般ITの幅広い知識のご紹介や問題提起から解決方法までご紹介しています。