オンプレミス Active Directory サービスアカウント

オンプレミス Active Directory サービスアカウントは、特権ドメインユーザーアカウントのユーザー名とパスワードを保存するためのコンテナです。このユーザーアカウントは、Active Directory でコンピューターアカウントを管理するのに十分な権限を持っている必要があります。Machine Creation Service は、このサービスアカウントを使用して、ドメイン資格情報を毎回入力することなく、コンピューターアカウント関連の操作を実行できます。

オンプレミス Active Directory サービスアカウントを作成する

Studio または PowerShell を使用して、オンプレミス Active Directory サービスアカウントを作成します。

前提条件

オンプレミス Active Directory サービスアカウントを作成するには、次のタスクを完了していることを確認してください。

• Active Directory または特定の OU でコンピューターオブジェクトを作成、更新、削除するのに十分な権限を持つドメインユーザーアカウントを Active Directory に作成します。

ウェブスタジオを使用する

1. DaaS タイルで、「管理」をクリックします。
2. 左側のペインで、「管理者」を選択します。
3. 「サービスアカウント」タブで、「サービスアカウントの作成」をクリックします。
4. 「IDの種類」ページで、「オンプレミス Active Directory」を選択します。「次へ」をクリックします。
5. 「資格情報」ページで、「資格情報の入力」をクリックして、サービスアカウントとして使用する特権ドメインユーザーアカウントのユーザー名とパスワードを入力します。
6. パスワードの有効期限を設定するか、期限なしのままにします。
7. このサービスアカウントのスコープを1つ以上選択します。
8. サービスアカウントのわかりやすい名前と説明（オプション）を入力します。
9. 「完了」をクリックして作成を完了します。

パワーシェルを使用する

PowerShellコマンドを使用して、オンプレミスのActive Directoryサービスを作成できます。例:

$credential = ConvertTo-SecureString -String $password -AsPlainText -Force
New-AcctServiceAccount -IdentityProviderType ActiveDirectory -IdentityProviderIdentifier test.local -AccountId test\svcacct_mcs -AccountSecret $credential -SecretExpiryTime 2030/08/15 -DisplayName 'scvacct_mcs' -Description 'Service account for test.local'
<!--NeedCopy-->

「注:」

$passwordは、指定されたドメインユーザーアカウントの一致するパスワードです。

マシンのID関連のアクションを実行する

Active DirectoryまたはハイブリッドAzure ADベースのIDプールがサービスアカウントに関連付けられた後、ドメイン資格情報を入力することなく、さまざまなマシンのID関連のアクションを実行できます。

• サービスアカウントを使用して新しいIDアカウントを作成するには

   New-AcctADAccount -IdentityPoolName MyPool -Count 2 -UseServiceAccount
   <!--NeedCopy-->
  

• サービスアカウントを使用してIDアカウントを修復するには

   Repair-AcctADAccount -ADAccountName "Domain\account","Domain\account2" -UseServiceAccount
   <!--NeedCopy-->
  

• サービスアカウントを使用してIDアカウントを削除するには

   Remove-AcctADAccount -IdentityPoolName MyPool -RemovalOption Delete -ADAccountName "Domain\account","domain\account2" -UserServiceAccount
   <!--NeedCopy-->
  

次のステップ

• オンプレミスのActive Directoryに参加しているカタログを作成するには、「オンプレミスのActive Directoryに参加しているマシンのIDのIDプール」を参照してください。
• サービスアカウントを管理するには、「サービスアカウントの管理」を参照してください。