オンプレミスActive Directoryに参加しているマシンIDのIDプール
この記事では、オンプレミスのActive Directoryに参加しているマシンIDのIDプールを作成する方法について説明します。
Web Studioを使用する
以下の情報は、マシンカタログの作成のガイダンスを補足するものです。
-
マシンIDページで：
-
IDの種類としてオンプレミスActive Directoryを選択します。
-
Active Directory アカウントオプションを選択します。
-
新しい Active Directory アカウントを作成する：
-
「新しいActive Directoryアカウントを作成」を選択し、既存のIDプールを使用しない場合は、それらのアカウントのドメインを選択し、アカウント命名スキームを指定します。
特定のドメインをすばやく見つけるには、**場所（ドメイン）**ドロップダウンの上部にある検索ボックスにドメイン名を入力し、Enterをクリックします。Web Studioは、一致するドメインを取得中に進行状況インジケーターを表示します。入力したドメインがドメイン除外リストにある場合、Web Studioはドメインが除外されていることを通知し、設定 > サイト設定 > ドメインを除外リストに追加へのリンクを提供します。そこでドメインを確認または削除できます。注：多数のフォレストや部分的に到達可能な信頼関係がある環境でドメインの検索を高速化するには、到達不能または不要なドメインを除外リストに追加します。詳細については、「ドメイン除外リストの構成」を参照してください。-
「新しいActive Directoryアカウントを作成」を選択し、既存のIDプールを使用して新しいアカウントを作成する場合は、リストからIDプールを選択します。
-
-
既存のActive Directoryアカウントを使用する：CSVファイルから参照またはインポートし、パスワードをリセットするか、すべてのアカウントに同じパスワードを指定できます。
-
-
Nextをクリックします。
-
-
ドメイン資格情報ページで、サービスアカウントを選択するか、資格情報を手動で入力します。サービスアカウントの詳細については、オンプレミスActive Directoryサービスアカウントを参照してください。
サービスアカウントの関連付けを変更する
関連付けられているサービスアカウントを変更したり、既存のMCSマシンカタログに新しい関連付けを追加したりするには、「マシンカタログの編集」ページを使用します。
-
サービスアカウントを追加するには、「サービスアカウント」ページで「サービスアカウントの選択」をクリックします。
-
サービスアカウントの関連付けを変更するには、「サービスアカウント」ページで編集アイコンをクリックします。
PowerShell を使用する
オンプレミスサービスアカウントをIDプールに関連付けることで、オンプレミスサービスアカウントをMCSで作成されたマシンカタログに関連付けることができます。IDプールを作成するか、既存のIDプールを更新して、サービスアカウントに関連付けることができます。
例: 新しいIDプールを作成し、サービスアカウントに関連付けるには、以下を実行します。
New-AcctIdentityPool -IdentityType ActiveDirectory -IdentityPoolName MyPool -NamingScheme Acc#### -Domain MyDomain.com -NamingSchemeType Numeric -OU "CN=MyOU,DC=MyDomain,DC=com" -ServiceAccountUid $serviceAccountUid
例: 既存のIDプールを更新してサービスアカウントに関連付けるには、以下を実行します。
$identityPoolUid = (Get-ProvScheme -ProvisioningSchemeName "MyProvScheme").IdentityPoolUid
Set-AcctIdentityPool -IdentityPoolUid $identityPoolUid -ServiceAccountUid $serviceAccountUid
注：
$serviceAccountUid は、オンプレミスのActive Directoryサービスアカウントの有効なUIDである必要があります。