Active Directory オブジェクト
これらのページを使用して、Workspace Environment Management™ (WEM) で管理するユーザー、コンピューター、グループ、および組織単位を指定します。
注:
エージェントが管理できるように、ユーザー、コンピューター、グループ、およびOUをWEMに追加します。
ユーザー
既存のユーザーとグループのリストです。検索を使用して、テキスト文字列に対して名前またはIDでリストをフィルタリングできます。
ユーザーを追加するには
-
コンテキストメニューから追加を選択します。
-
Windowsのユーザーの選択ダイアログでユーザー名またはグループ名を入力し、OKをクリックします。
名前。ユーザーまたはグループの名前。
説明。アイテムの編集ダイアログにのみ表示されます。ユーザーまたはグループに関する追加情報を指定できます。
アイテムの優先度。異なるグループとユーザーアカウント間の優先度を構成できます。優先度は、割り当てたアクションが処理される順序を決定します。優先度を指定するには整数を入力します。値が大きいほど優先度が高くなります。競合がある場合(たとえば、同じドライブ文字で異なるネットワークドライブをマッピングする場合)、優先度の高いグループまたはユーザーアカウントが優先されます。
重要:
グループポリシー設定を割り当てる場合、ここで構成した優先度は機能しません。それらの優先度を設定するには、管理コンソール > 割り当てを使用します。詳細については、「グループポリシー設定のコンテキスト化」を参照してください。
アイテムの状態。ユーザーまたはグループを有効にするか無効にするかを選択できます。無効になっている場合、アクションを割り当てることはできません。
複数のユーザーを追加するには
-
コンテキストメニューから追加を選択します。
-
テキストボックスに複数のユーザー名またはグループ名を追加し、セミコロンで区切ってから、OKをクリックします。
マシン
現在のサイト(構成セット)に追加されたコンピューターのリストです。ここにリストされているコンピューターのみがWorkspace Environment Managementによって管理されます。これらのコンピューター上のエージェントがインフラストラクチャサーバーに登録すると、インフラストラクチャサーバーは構成セットに必要なマシン依存の設定をそれらに送信します。検索を使用して、テキスト文字列に対して名前またはIDでリストをフィルターできます。
ヒント:
これらのマシン上のエージェントがインフラストラクチャサーバーに正しく登録されているかどうかを確認するには、管理セクションの「エージェント」を参照してください。
コンピューターまたはコンピューターグループを現在の構成セットに追加するには
-
オブジェクトの追加コンテキストメニューコマンドまたはボタンを使用します。
-
Select Computers or Groupsダイアログで、コンピューターまたはコンピューターグループを選択し、OKをクリックします。
組織単位内のコンピューターを構成セットに追加するには
-
OUの追加コンテキストメニューコマンドまたはボタンを使用します。
-
Organizational Unitsダイアログで、組織単位を選択し、OKをクリックします。
コンピューター、コンピューターグループ、またはOUの詳細を編集するには
-
リスト内の項目を選択します。
-
編集コンテキストメニューコマンドまたはボタンを使用します。
-
Edit itemダイアログで、以下の詳細(読み取り専用ではないもの)を編集し、OKをクリックします。
名前*。コンピューター、コンピューターグループ、またはOUの名前。
識別名*。選択したコンピューターまたはコンピューターグループの識別名(DN)。このフィールドを使用すると、同じ名前を持つ異なるOUを区別できます。
説明。コンピューター、コンピューターグループ、またはOUに関する追加情報。
種類*。選択された種類(コンピューター、グループ、または組織単位)
アイテムの状態。コンピューター、コンピューターグループ、またはOUの状態(有効または無効)。無効になっている場合、コンピューター、コンピューターグループ、またはOUにはアクションを割り当てることができません。
アイテムの優先度。これにより、異なるグループとユーザーアカウント間で優先度を構成できます。優先度は、割り当てたアクションが処理される順序を決定します。値が大きいほど、優先度が高くなります。整数を入力します。競合がある場合(たとえば、同じドライブ文字で異なるネットワークドライブをマッピングする場合)、優先度の高いグループまたはユーザーアカウントが優先されます。
* Active Directoryから報告された読み取り専用の詳細。
詳細設定
Active Directory検索のタイムアウト
Active Directoryの動作を構成します。
-
Active Directory検索のタイムアウト。Active Directory検索が終了するまでのタイムアウトをミリ秒単位で指定します。デフォルト値は1000です。検索が完了する前にタイムアウトが発生するのを避けるため、500以上の値を使用することをお勧めします。
バインドされていないエージェントのサイト設定
バインドされていないエージェントに設定を適用するかどうかを制御します。バインドされていないエージェントとは、どの構成セットにもバインドされていないエージェントのことです。
次の設定は、WEM展開全体に適用されます。これは、どの構成セット(サイト)にも関連付けられていません。この設定を有効にした後、「バインドされていないエージェント」構成セットに移動し、そこで設定を構成して、バインドされていないエージェントの動作を制御できます。
-
バインドされていないエージェントに設定を適用する。「バインドされていないエージェント」構成セットの設定を、Active Directoryオブジェクトにまだ追加していないエージェントに適用できます。