オンプレミス Active Directory サービスアカウント
オンプレミス Active Directory サービスアカウントは、特権ドメインユーザーアカウントのユーザー名とパスワードを保存するためのコンテナです。このユーザーアカウントは、Active Directory でコンピューターアカウントを管理するのに十分な権限を持っている必要があります。Machine Creation Service は、このサービスアカウントを使用して、毎回ドメイン資格情報を入力することなく、コンピューターアカウント関連の操作を実行できます。
オンプレミス Active Directory サービスアカウントを作成する
Studio または PowerShell を使用して、オンプレミス Active Directory サービスアカウントを作成します。
前提条件
オンプレミス Active Directory サービスアカウントを作成するには、次のタスクを完了していることを確認してください。
-
Active Directory または特定の OU でコンピューターオブジェクトを作成、更新、削除するのに十分な権限を持つドメインユーザーアカウントを Active Directory に作成します。
Studio を使用する
-
DaaS タイルで、管理 をクリックします。
-
左側のペインで、管理者 を選択します。
-
サービスアカウント タブで、サービスアカウントの作成 をクリックします。
-
IDの種類 ページで、オンプレミス Active Directory を選択します。次へ をクリックします。
-
資格情報 ページで、資格情報の入力 をクリックして、サービスアカウントとして使用する特権ドメインユーザーアカウントのユーザー名とパスワードを入力します。
-
パスワードの有効期限を設定するか、期限なしのままにします。
-
このサービスアカウントのスコープを1つ以上選択します。
-
サービスアカウントのわかりやすい名前と説明（オプション）を入力します。
-
「完了」をクリックして作成を完了します。
PowerShellを使用する
PowerShellコマンドを使用して、オンプレミスのActive Directoryサービスを作成できます。例：
$credential = ConvertTo-SecureString -String $password -AsPlainText -Force
New-AcctServiceAccount -IdentityProviderType ActiveDirectory -IdentityProviderIdentifier test.local -AccountId test\svcacct_mcs -AccountSecret $credential -SecretExpiryTime 2030/08/15 -DisplayName 'scvacct_mcs' -Description 'Service account for test.local'
注：
$passwordは、指定されたドメインユーザーアカウントの一致するパスワードです。
マシンのID関連のアクションを実行する
Active DirectoryまたはMicrosoft EntraハイブリッドベースのIDプールがサービスアカウントに関連付けられると、ドメイン資格情報を入力することなく、さまざまなマシンのID関連のアクションを実行できます。
-
サービスアカウントを使用して新しいIDアカウントを作成するには
New-AcctADAccount -IdentityPoolName MyPool -Count 2 -UseServiceAccount -
サービスアカウントを使用してIDアカウントを修復するには
Repair-AcctADAccount -ADAccountName "Domain\account","Domain\account2" -UseServiceAccount -
サービスアカウントを使用してIDアカウントを削除するには
Remove-AcctADAccount -IdentityPoolName MyPool -RemovalOption Delete -ADAccountName "Domain\account","domain\account2" -UserServiceAccount
次のステップ
-
オンプレミスのActive Directoryに参加しているカタログを作成するには、「オンプレミスのActive Directoryに参加しているマシンIDのIDプール」を参照してください。
-
サービスアカウントを管理するには、「サービスアカウントの管理」を参照してください。