ディレクトリサービスに接続する

最終公開日 : Oct 24, 2026
Citrix App Layering™ アプライアンスをActive Directoryに接続するように構成できます。ディレクトリサービスに接続すると、特定のドメインまたは組織単位 (OU) にアクセスするためのディレクトリジャンクションを1つ以上作成します。
アプライアンスは、接続先のディレクトリサービスを変更しません。ソフトウェアは、各ディレクトリサービスエントリの属性をキャッシュします。ディレクトリサービスへの接続が一時的に失われた場合でも、ソフトウェアはキャッシュされた情報を使用して管理タスクを実行できます。
ディレクトリジャンクションを作成する際は、以下の業界標準の頭字語を使用します。
  • OU - 組織単位
  • DC - ドメインコンポーネント
Related information
設定

アプライアンスをディレクトリサービスに接続することについて

ディレクトリジャンクションを追加するとどうなるか

作成する各ディレクトリジャンクションは、ディレクトリツリー内の開始ノードを指定します。新しいディレクトリジャンクションには、すでに別のジャンクションのメンバーであるユーザーを含めることはできません。ジャンクションをネストすることはできません。

複数の識別名を作成する場合

システムはまずドメインコンポーネントを比較します。これは「DC=」で始まる識別名の部分です。
識別名では、順序が重要です。たとえば、DC=A,DC=B は DC=B,DC=A とは異なります。
システムは、次の場合にディレクトリジャンクションを追加します。
  • ドメインコンポーネントが異なる場合。
  • ドメインコンポーネントが一致し、残りのコンポーネントが重複しない場合。
ディレクトリジャンクションは、ドメインコンポーネントが一致し、他のコンポーネントが関連している場合にマージされます。

ユーザー属性はディレクトリサービスからインポートされます

App Layeringソフトウェアは、次の場合にディレクトリサービスからユーザーおよびグループ属性をインポートしてキャッシュします。
  • ユーザーに管理者権限を割り当てた場合。
  • ディレクトリサービスで属性の値が変更された場合。
ソフトウェアがキャッシュする属性は読み取り専用です。ディレクトリサービスユーザーの属性に対するすべての変更は、ディレクトリサーバーから行われます。

インポートされた属性は定期的に同期されます

ソフトウェアは、ディレクトリサービスユーザーのためにキャッシュする情報を、12時間ごとにディレクトリサービスと同期します。ユーザーがディレクトリサービス内のオブジェクトでなくなった場合、そのユーザーは放棄されたと見なされます。この情報は、ユーザーの「情報」ビューで確認できます。

ディレクトリジャンクションを作成するには

  1. システム > ディレクトリサービスをクリックします。
  2. ディレクトリジャンクションの追加をクリックします。
  3. ディレクトリサーバーの詳細を指定します。
    • サーバーアドレス - ディレクトリサービスに使用するサーバーの名前 (IPアドレスまたはDNS名)。
    • ポート - ディレクトリサーバーと通信するためのポート番号を指定します。
    • SSLを使用 - クリックしてSecure Sockets Layer (SSL) 通信を有効にします。 証明書エラーが発生した場合、ウィザードはこれらのエラーのリストを表示します。それらを無視しても安全であると確信している場合は、証明書エラーを無視をクリックします。
    • 接続 - クリックして、アプライアンスがディレクトリサービスに接続できることを確認します。
    • バインド識別名 (DN) - バインドDNまたはユーザー名の正しい構文を決定するには、お使いのディレクトリのドキュメントを参照してください。ディレクトリサービスにユーザーを指定する方法の例を以下に示します。
    • バインドパスワード - パスワードを入力します。
    • 接続 - クリックして、アプライアンスがディレクトリサービスに接続できることを確認します。
    • ベース識別名 - ソフトウェアがリモートディレクトリサービスでユーザーとグループの検索を開始する場所を指定します。
    • ディレクトリジャンクション名 - ツリービューに表示されるフォルダーの名前です。ディレクトリサービスツリー内のドメイン名を含め、任意の名前を使用できます。
  4. 確認して完了 をクリックします。