NetVault 13.1.2 - 管理ガイド

ADグループの管理

さまざまなユーザーがADユーザー・グループに関してNetVault内で実行できる操作と実行できない操作を以下に示します。

•

NetVault 管理者は、既存の NetVault AD グループの検索、一覧表示、更新、および削除を行うことができます。ただし、この管理者は、Active Directoryから追加されていないADグループを一覧表示することはできません。

•

管理者権限を持つAD NetVaultユーザーは、既存のNetVault ADグループを検索、一覧表示、更新、および削除することができます。さらに、この管理者は、Active Directoryからまだ追加されていないADグループを一覧表示し、ADグループをNetVaultに追加することができます。

•

管理者権限を持たないNetVaultユーザーは、NetVaultのADグループに関連するタスクは実行できません。

•

NetVault ユーザー名を AD ユーザーに変更する際、NetVault ユーザーのすべての権限は、NetVault AD グループの権限とともに新しい AD ユーザーに割り当てられます。

•

前述したように、新しいADユーザーはNetVaultにログインできます。このとき、NetVaultによってログインが自動的に認証されます。認証が成功した場合、NetVaultは、対応するADグループに定義されている権限をユーザーに割り当てます。


	重要：自動認証プロセスを使用する代わりにADユーザーを手動で追加した場合、ユーザーのADグループに定義されている対応する権限が自動的に割り当てられます。

•

ADユーザーが既存のローカルNetVaultアカウントを持つ場合、アカウントがADユーザー・アカウントとして再定義されたときにそのアカウントのすべての権限がユーザーに割り当てられます。対応するADグループに定義されている権限は、再定義されたアカウントにも割り当てられます。

管理者は、NetVaultで次のタスクを実行することができます。

•

NetVaultサーバーへのADグループの追加

•

NetVaultに存在するADグループのリストの表示

•

NetVault で追加された AD グループの説明の変更

•

NetVaultに追加されたADグループの削除

NetVaultサーバーへのADグループの追加

管理者権限を持つAD NetVaultユーザーは、ADグループをNetVaultサーバーに追加する必要があります。
これにより、ローカルNetVault管理者がADグループを表示、更新、または削除できるようになります。

［ナビゲーション］パネルで、［ユーザーとグループ］をクリックします。

［ユーザー・アカウントおよびユーザー・グループ管理］ページで、［グループ］タブを選択します。NetVaultサーバーに追加された既存グループのリストが表示されます。

AD グループを NetVault データベースに追加するには、AD ユーザーに［ユーザー－ユーザーアカウントの管理］権限が必要です。［グループの追加］をクリックします。

[すべてのグループ]を選択すると、NetVaultサーバーに追加できるすべての使用可能なADグループのリストが表示されます。

［グループ名の入力］検索フィールドにグループ名の一部または全部を入力してグループ名を検索すると、一致するグループのみが検索結果に表示されます。[グループ名で検索]オプションは、グループ
をNetVaultに追加するためのデフォルトの選択肢です。


	メモ： LinuxベースのNetVaultサーバーでは、完全なグループ名とドメインFQDNを指定する必要があります（ドメインのgroup_name@FQDN、つまりgrp1@testdomain.comなど）。