Active Directory オブジェクト

最終公開日 : Nov 13, 2026
Workspace Environment Management™ (WEM) で管理するユーザー、コンピューター、グループ、および組織単位を指定するには、これらのページを使用します。
注:
エージェントが管理できるように、ユーザー、コンピューター、グループ、およびOUをWEMに追加します。
Related information
管理 (レガシーコンソール)

ユーザー

既存のユーザーとグループのリストです。検索を使用して、テキスト文字列に対して名前またはIDでリストをフィルターできます。

ユーザーまたはグループを追加するには

  1. コンテキストメニューから追加を選択します。
  2. ユーザーまたはグループの選択ウィンドウでユーザーまたはグループ名を入力し、OKをクリックします。
Citrix Cloud™アカウントをAzure Active Directory (AD) に接続した後、Azure ADユーザーとグループも追加できます。次の手順を完了します。
  1. 追加の横にある下矢印をクリックします。Azure ADユーザーの追加ウィンドウが表示されます。
  2. Azure ADユーザーの追加ウィンドウで、検索バーに情報を入力し、検索をクリックして一致するユーザーまたはグループを表示します。
  3. 該当するユーザーまたはグループを選択し、OKをクリックします。
Citrix CloudをAzure ADに接続する方法については、「Azure Active DirectoryをCitrix Cloudに接続する」を参照してください。
名前。ユーザーまたはグループの名前です。
説明。項目の編集ダイアログにのみ表示され、ユーザーまたはグループに関する追加情報を指定できます。
項目の優先度。異なるグループとユーザーアカウント間の優先度を構成できます。優先度は、割り当てたアクションが処理される順序を決定します。優先度を指定するには整数を入力します。値が大きいほど優先度が高くなります。競合が発生した場合（たとえば、同じドライブ文字で異なるネットワークドライブをマッピングする場合など）、優先度の高いグループまたはユーザーアカウントが優先されます。
重要:
グループポリシー設定を割り当てる場合、ここで構成した優先度は機能しません。優先度を設定するには、管理コンソール > 割り当てを使用します。詳しくは、「グループポリシー設定のコンテキスト化」を参照してください。
アイテムの状態。ユーザーまたはグループを有効にするか無効にするかを選択できます。無効にすると、アクションを割り当てることができません。

マシン

現在の構成セットに追加されたマシンのリストです。ここにリストされているマシンのみがWorkspace Environment Managementによって管理されます。検索を使用して、名前またはIDでテキスト文字列に対してリストをフィルタリングできます。
これらのマシン上のエージェントがインフラストラクチャサービスに登録されると、インフラストラクチャサービスは構成セットに関連する必要なマシン依存設定をエージェントに送信します。ユーザーエクスペリエンスを向上させるため、インフラストラクチャサービスはエージェントの構成セットに関連するデータをキャッシュします。データキャッシュにより、インフラストラクチャサービスはADからデータを取得する頻度を減らすことができます。キャッシュは1時間ごとに更新されます。エージェントを別の構成セットに変更すると、反映されるまでに時間がかかる場合があります。
ヒント:
これらのマシン上のエージェントがインフラストラクチャサーバーに正しく登録されているかを確認するには、管理セクションの「エージェント」を参照してください。

コンピューターまたはコンピューターグループを現在の構成セットに追加するには

  1. オブジェクトの追加コンテキストメニューコマンドまたはボタンを使用します。
  2. ［コンピューターまたはグループの選択］ダイアログで、コンピューターまたはコンピューターグループを選択し、**［OK］**をクリックします。

組織単位のコンピューターを構成セットに追加するには

  1. OUの追加コンテキストメニューコマンドまたはボタンを使用します。
  2. ［組織単位］ダイアログで、組織単位を選択し、**［OK］**をクリックします。

コンピューター、コンピューターグループ、またはOUの詳細を編集するには

  1. リストから項目を選択します。
  2. 編集コンテキストメニューコマンドまたはボタンを使用します。
  3. ［アイテムの編集］ダイアログで、以下の詳細（読み取り専用ではないもの）を編集し、**［OK］**をクリックします。
名前*。コンピューター、コンピューターグループ、またはOUの名前。
識別名*。選択したコンピューターまたはコンピューターグループの識別名 (DN)。このフィールドを使用すると、同じ名前を持つ異なるOUを区別できます。
説明。コンピューター、コンピューターグループ、またはOUに関する追加情報。
種類*。選択した種類 (コンピューター、グループ、または組織単位)
アイテムの状態。コンピューター、コンピューターグループ、またはOUの状態 (有効または無効)。無効になっている場合、コンピューター、コンピューターグループ、またはOUにはアクションを割り当てることができません。
アイテムの優先度。これにより、異なるグループとユーザーアカウント間の優先度を構成できます。優先度によって、割り当てたアクションが処理される順序が決まります。値が大きいほど、優先度が高くなります。整数を入力します。競合が発生した場合 (たとえば、同じドライブ文字を持つ異なるネットワークドライブをマッピングする場合)、優先度の高いグループまたはユーザーアカウントが優先されます。
* Active Directoryから報告された読み取り専用の詳細。

詳細設定

バインドされていないエージェントのサイト設定

どの構成セットにもバインドされていないエージェントに設定を適用するかどうかを制御します。
以下の設定は、WEM展開全体に適用されます。これらはどの構成セットにも関連付けられていません。これらを有効にした後、「バインドされていないエージェント」構成セットに移動し、そこで設定を構成して、バインドされていないエージェントの動作を制御できます。
  • バインドされていないエージェントに設定を適用。「バインドされていないエージェント」構成セットの設定を、Active Directoryオブジェクトにまだ追加していないエージェントに適用できます。
    • バインドされていないドメイン非参加エージェントを含める。バインドされていないドメイン非参加エージェントに設定を適用するかどうかを制御できます。

AD設定

以下のAD関連設定を制御します。
  • Active Directory検索タイムアウト。Active Directory検索が終了するまでのタイムアウトをミリ秒単位で指定します。デフォルト値は1000です。検索が完了する前にタイムアウトが発生するのを避けるため、500以上の値を使用することをお勧めします。
  • Active Directory 接続セキュリティ。デフォルトでは、WEM は Active Directory クエリに LDAP を使用します。LDAPS を使用して暗号化された接続を強制するには、Active Directory 接続を暗号化するために LDAPS を有効にする を選択します。