Active Directory ユーザーとコンピューター (ADUC) をインストールして使う方法？

ADUC は、管理者が Active Directory のオブジェクトとその属性を管理できる Microsoft Management Console（MMC）スナップインです。たとえば、次のことができます:

• パスワードを変更します。
• ユーザー アカウントをリセットします。
• ユーザーをセキュリティグループに追加します。
• 組織単位（OU）の作成と削除
• RID Master、PDC Emulator、Infrastructure Master などの FSMO ロールをドメイン コントローラーに割り当てます。
• コンピューター、グループ、ユーザー、およびそれらの属性を作成して管理します
• オブジェクトの管理権限を委任します。
• AD で高度なセキュリティと監査を定義します。

Active Directory についての詳細は、AD 初心者向けチュートリアル をご覧ください。主に、Active Directory ドメイン コントローラーには、Windows で既定で ADUC がインストールされています。ただし、場合によっては存在しないこともあります。その場合は、現在の Windows のバージョンに応じて、それらを追加するための別の方法を選択する必要があります。

以下は、現在の Windows バージョンで Active Directory のユーザーとコンピューターを追加する方法です。

Remote Server Administration Tools (RSAT) を使用して ADUC を追加する

現在の Windows バージョンでは、Remote Server Administration Tools に ADUC が含まれています。そのため、現在の Windows バージョンで ADUC を有効にするには、Remote Server Administration Tools (RSAT) をインストールしてください。

注記: RSATは、WindowsのProfessionalまたはEnterpriseバージョンを実行しているコンピューターにのみインストールできます。

RSATは、管理者がリモートサーバーまたはその他のコンピューター上で機能、ロール、およびロールサービスを制御するために、スナップインやツールを実行できるようにします。RSATはWindows Server 2008 R2以降、OSに同梱されています。Windows Serverのそれ以前のバージョン、ならびにWindows 7およびWindows 8では、RSATはインストール手順付きのダウンロード用パッケージとして利用できます。

RSATパッケージに含まれるリモート管理ツールは、次のとおりです。

• Active Directory Users and Computers (ADUC) — Active Directoryオブジェクトの作成および管理に、システム管理者が広く使用
• Active Directory Administrative Center — ADのごみ箱を管理し、パスワードポリシー およびPowerShellの履歴を表示するために使用します
• Windows PowerShell 用 Active Directory モジュール — AD を管理するための PowerShell コマンドレットを提供します
• Active Directory ドメインと信頼 — 機能レベル、フォレスト機能レベル、ユーザー プリンシパル名（UPN）に加え、フォレスト間およびドメイン間の信頼を管理できます
• Active Directory サイトとサービス — サイトとサービスを表示し、管理できます
• ADSI Edit — AD オブジェクトを管理するための一部の機能を提供しますが、多くの専門家は ADUC の使用を推奨しています

Windows 10 で RSAT エラーを修正する方法

RSAT は、更新の失敗、インストール ファイルの破損、または OS（オペレーティング システム）との非互換など、さまざまな理由でクラッシュする可能性があります。さらに、サーバー管理者が RSAT の管理ツール（特に RSAT の Active Directory Administrative Center (ADAC) コンポーネント）を変更しようとすると、問題が発生することもあります。以下に、トラブルシューティングのヒントをいくつか示します：

まず、OS に対応した正しい RSAT バージョンを使用していることを確認してください。違う場合は、RSAT をアンインストールして正しいバージョンをインストールしてください。

RSAT のインストールでエラー 0x800f0954：

1. 「Start」ボタンを右クリックし、「Run」を選択して、mscと入力し、「OK」をクリックします。
2. ローカルの グループ ポリシー エディターで、コンピューターの構成（Computer Configuration） > 管理用テンプレート（Administrative Templates） > システム（System） に移動します。
3. 次を右クリックします。「オプション機能のインストールおよびコンポーネントの修復の設定を指定する」 ポリシー > 「有効」に設定し、「Windows Server Update Services (WSUS) の代わりに、Windows Update から修復コンテンツとオプション機能を直接ダウンロードする」をオンにしてチェックします。
4. クリック ［適用］ > クリック ［OK］。
5. 「スタート」ボタンを右クリック >「ファイル名を指定して実行」を選択 > 「gpupdate」と入力 > 「OK」をクリックします。

RSAT のインストール エラー 0x80070003 は、通常あまり一般的でない場所からのインストールに関連しています。インストール ファイルを対象マシンのローカル ドライブにコピーしてから、続行してください。

Windows のメンバーサーバに ADUC をインストールする方法

ADUC をインストールするには、Windows Server に含まれている管理ツールである Server Manager のウィザードを、次の手順で使用します。

1. 次のいずれかの方法で Server Manager を起動します。

• 下図のように、タスクバーの Server Manager アイコンをクリックします。

• Windows の Start ボタンをクリックして、Server Manager を検索ボックスに入力します。次に、Server Manager のアイコンをクリックします。

2. ウィザードを開くには、ロールと機能の追加 をクリックします。

3. 最初のページでは、ウィザードで実行できる内容と、その使用に必要な前提条件について説明します。続行するには Next をクリックします。

4. 次のページで Role-based or feature-based installation を選択し、Next をクリックします。

5. サーバープールからサーバーを選択するか、仮想ハードディスクを選択します。Next をクリックします。

6. 次のページには、インストールできるロールが一覧表示されます。ここはスキップして、Next をクリックするだけにします。

7. 次のページで Remote Server Administration Tools と AD DS and AD LDS Tools を選択すると、他の Active Directory management tools も自動的に選択されます。Next をクリックします。

8. 次のページには、インストールされるツールの概要が表示されます。 必要に応じて、宛先サーバーを自動的に再起動する チェックボックスを選択します。いくつかのロールと機能では、サーバーの再起動が必要です。 インストール をクリックしてインストールを開始します。

9. 次のページで、インストールの進行状況を確認できます。 閉じる をいつでもクリックしてウィザードを閉じることができます。インストールは実行中のタスクとして継続されます。

10. インストールが成功したら、Server Manager を開き、ツール（Tools）メニューをクリックして、インストールされたツールを確認します。以下のスクリーンショットは、Active Directory Users and Computers とその他の管理ツールを示しています：

ADUC をインストールする前に Windows のバージョンを確認する方法

以下の手順のいずれかに従って、Windows のバージョンを確認できます。

• 左側のナビゲーション ウィンドウで、Startをクリックし、Settings > System > About をクリックします。次のようなエディション、バージョン、および OS のビルド情報が表示されます:

「Start」メニューを右クリックし、System をクリックします。次のようなエディション、バージョン、および OS のビルド情報が表示されます:

Windows 10 バージョン 1809 以降に ADUC をインストールする

以下は、Windows 10 バージョン 1809 以降に ADUC をインストールする手順です:

1. Start メニューをクリックし、次に Settings > Apps をクリックします。

2. Optional Features をクリックし、次に Add a feature をクリックします。

3. RSAT: Active Directory Domain Services and Lightweight Directory Services Tools をクリックします。

4. Install をクリックします。

インストールが完了すると、Start メニューの「Windows Administrative Tools」の下に新しい項目が表示されます。

コマンドラインを使用して ADUC をインストールする

別の方法として、Windows 10 のバージョン 1809 以降を使用している場合は、以下の手順でコマンドラインから ADUC をインストールできます。

1. 「スタート」をクリック（または Win+R を押す） 。cmd と入力して Enter を押します。
2. 次のコマンドを実行します。

dism /online /enable-feature /featurename:RSATClient-Roles-AD

dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS

dism /online /enable-feature /featurename:RSATClient-Roles-AD-DS-SnapIn

Windows 8 または Windows 10 バージョン 1803 以下に ADUC をインストールします

1. Microsoft の Download Center から、Windows 10 バージョン 1803 以下用の Remote Server Administrator Tools をダウンロードしてインストールします。

2. Windows の スタート ボタンをクリックし、次に コントロール パネル > プログラム をクリックします。 プログラムと機能 の下で、Windows の機能の有効化または無効化 をクリックします。

3. 機能の一覧で下にスクロールし、次に Role Administration Tools -> AD DS and AD LDS Tools を展開します。 AD DS Tools. をチェックし、次に OK をクリックします。

4. システムがツールをインストールしたら、Restart now をクリックします。

インストールが完了すると、Windows Administrative Tools フォルダーが Start メニューに表示され、このフォルダー内に ADUC があります。

古いバージョンの Windows に ADUC をインストールする

古いバージョンの Windows をお使いの場合は、適切な RSAT package をダウンロードしてから、Add Windows features をコントロール パネルで使用して、必要な MMC スナップインを追加します。

Windows 7 を実行しているコンピューターに RSAT をインストールする場合は、RSAT のインストール後にツールを手動で有効にする必要があります。

次の場所へ移動します：スタート > コントロール パネル > プログラムと機能、そして Windows の機能の有効化または無効化。

ADUC コンソールの構成要素

「Active Directory ユーザーとコンピューター」コンソールには、システム管理者がオブジェクトを管理しやすくするための重要なコンポーネントがいくつかあります。

• メニューバー： 「ファイル」「操作」「表示」「ヘルプ」メニューが含まれます
• ツールバー：新しいユーザーまたはグループを作成したり、「ディレクトリ」と「アクション」ペインを表示/非表示にしたりするなど、クイック操作を実行するためのボタンが含まれています
• ディレクトリ（コンソール ツリー）ペイン：接続しているドメインの階層と、利用可能なコンテナーおよびOUの一覧を表示します
• オブジェクト ペイン：オブジェクトとその属性を表示します。［表示］メニューを使って列を編集できます
• アクション ペイン：選択したオブジェクトの詳細を表示し、［その他の操作］ のオプションを提供します

ADUC の詳細設定

デフォルトでは、ADUC はいくつかの OU とその他のコンテナーを表示します。ほかのコンテナーで作業するには、 View メニューをクリックし、Advanced Features をクリックします。

すると追加のプロパティが表示されます。以下では、通常表示（左）で利用できるタブと、詳細表示（右）で利用できるタブを比較できます：

Active Directory Users and Computers（ADUC）の使い方

組織単位（OU）を作成する

次の手順に従って組織単位を作成します：

1. 目的の OU を作成する対象のドメインまたは OU を右クリックし、次に 新規作成 > 組織単位 。

2. 新しい OU の名前を「名前」フィールドに入力し、OU を誤って削除されないよう保護するかどうかを指定します。 OK をクリックして組織単位を作成します。

ユーザー アカウントを追加

1. ユーザーを追加するドメインを選択し、その内容を展開します。
2. ユーザーを追加したいコンテナー（通常は Users）を右クリックし、［新規］を選択してから［ユーザー］をクリックします。

3. 新しいユーザーの名、姓、およびログオン名を入力します。次に次へをクリックします。

4. ユーザーの新しいパスワードを入力して確認します。ユーザーがパスワードをどのように管理する必要があるかを制御するために、次のオプションのいずれかを必ず有効にしてください：

• ユーザーは次回のログオン時にパスワードを変更する必要があります
• ユーザーはパスワードを変更できません
• パスワードは期限切れになりません
• アカウントは無効化されています
  クリック 次へ。

5. 入力した内容がすべて正しいことを確認してから 完了 をクリックします。

ユーザー アカウントを有効化/無効化する

ADUC のコンテキスト メニューを使用して、ユーザー アカウントを簡単に無効化または有効化できます。

ユーザー アカウントを有効にするには：

• 無効になっているユーザーを右クリックし、「Enable Account」をクリックします。

ユーザー アカウントを無効にするには：

• 無効にしたいユーザー オブジェクトを右クリックし、「Disable Account」をクリックします。

グループ オブジェクトを作成する

ADUC を使用してグループを作成するには、次の手順に従います：

1. 新しいグループを作成するドメインまたは OU を右クリックします。
2. 次の項目を指定します：

• グループの名前と、Windows 2000 より前の名前
• グループの種類：配布またはセキュリティ
• グループのスコープ：ドメインローカル、グローバル、またはユニバーサル

3. OK をクリックしてグループを作成します。

ユーザーをグループに追加する

1. ユーザーをグループに追加したいドメインを右クリックし、次に Find を選択します。
2. 次のドロップダウン リストの「Users, Contacts, and Groups」を選択します：Find。
3. ユーザーを追加したいグループ名を入力し、クリックします Find Now。検索結果から目的のグループを選択して、クリックします OK。

4. Action > Propertiesに移動し、Members タブをクリックします。Add をクリックします。

5. 追加したいユーザー名を入力し、Check Names をクリックします。（または、Advanced ボタンを使って、ユーザーを1人ずつ検索することもできます。複数のユーザーを指定する場合は、名前をセミコロンで区切ってください。） その後、OK をクリックして 追加を確定します。

グループからユーザーを削除する

1. ユーザーを削除したいドメインを右クリックし、Findを選択します。
2. 「Users, Contacts, and Groups」をFindのドロップダウン リストから選択します。
3. ユーザーを削除したいグループ名を入力して、Find Nowをクリックします。
4. 目的のグループを右クリックして、Propertiesを選択します。
5. 「Members」タブに移動し、ユーザーを選択してRemoveをクリックします。

ユーザーのパスワードをリセットする

1. ユーザーのドメインの Users フォルダーに移動します。
2. ユーザー名を右クリックし、All Tasks を選択して、Reset Password を選択します。

3. 新しいパスワードを入力し、Confirm password ボックスにもう一度入力してから OK をクリックします。

ユーザーを別の OU に移動する

1. 「Active Directory Users and Computers」を右クリックし、Connect to Domain を選択します。
2. ユーザーのドメイン名を入力してから OK をクリックします。
3. ユーザーを右クリックし、Move を選択します。
4. ユーザーを移動する先のコンテナーを選択してから OK をクリックします。

ユーザーのデータを変更する

1. 「Active Directory Users and Computers」を右クリックし、Connect to Domain を選択します。
2. ユーザーのドメイン名を入力してから OK をクリックします。
3. ユーザーを右クリックして Properties を選択します。
4. 変更したいデータがあるタブに移動し、編集してから OK.

グループの種類とスコープを変更する

グループの種類またはスコープを変更するには、次の手順を実行します：

1. 目的のグループを右クリックして、Propertiesを選択します。

［全般］タブで、新しいグループの種類および/またはスコープを指定します。次に OK.

ディレクトリ内のオブジェクトを検索する

ADUC には、ディレクトリ全体からオブジェクトを見つけるための強力な検索機能があります。［検索］ダイアログ ボックスを使用して、ユーザー、連絡先、グループ、OU を見つけることができます：

1. ドメインまたは OU のいずれかを右クリックして、Find をクリックします。

2.［検索（Find）］ダイアログ ボックスで、次の内容を指定します：

• ドロップダウンの Find で ［ユーザー、連絡先、およびグループ］を選択します。
• ドロップダウンの In を使用して、検索場所を選択します。ドメイン、またはディレクトリ全体のいずれかを指定します。
• 検索を絞り込むには、Browse ボタンを使用して特定の OU を選択します。
• ［Name ］フィールドに、検索したいユーザーの名（名のみまたはフル ネーム）またはグループ名を入力します。
  ［Find Now］をクリックします。

3. 検索結果を確認します。オブジェクトをダブルクリックすると、そのプロパティを表示できます。

ユーザーに制御を委任する

Active Directory の委任ウィザードを使用すると、ユーザーやグループが、ユーザー オブジェクトの作成や特定のドメイン コントローラーの管理などの特定のタスクを実行できるようにすることができます。

次の手順に従って、特定のユーザーに権限を委任します。

1. オブジェクトに権限を割り当てたいドメインまたは OU を右クリックします。制御の委任 をクリックして「制御の委任」ウィザードを起動します。

2. ウェルカム(Welcome)ページでは、このウィザードでできることを説明します。Next をクリックします。

3. 次のページで Add をクリックし、権限を適用したいユーザーまたはグループのオブジェクトを検索します。

4. 委任先のユーザーまたはグループの名前を入力し、Check Names をクリックします。OK。

5. これで、オブジェクトが Selected users and groups フィールドに表示されます。Next をクリックします。

7. 委任のスコープを選択します：

• 次のいずれかの選択: このフォルダー、このフォルダー内の既存オブジェクト、およびこのフォルダー内での新しいオブジェクトの作成 これにより、選択したフォルダーまたは OU 上のオブジェクトに対してすべての権限が付与されます。
• 次を選択: このフォルダー内の次のオブジェクトのみ にすると、指定したフォルダー内のオブジェクトに対してのみ権限を委任できます。
  次へ。

8. 委任する権限を選択し、次へ をクリックします。

9. 変更内容を確認し、完了 をクリックします。

クエリを作成して保存する

ADUC コンソールの Saved Queries 機能を使って、複雑な LDAP クエリを作成できます。これらのクエリを保存し、次の用途に活用できます：

• AD オブジェクトをすばやく見つけます。
• 特定の Exchange サーバー上にメールボックスを持つ会社の全従業員を選択する、またはドメイン内のすべての無効なアカウントの一覧を表示するなど、日常的な AD オブジェクト管理作業を素早く完了できます。
• 異なる Active Directory OU からのオブジェクトに対して操作を実行します。
• 一括でロック/ロック解除、有効化/無効化、移動、削除、名前の変更などの操作を実行します。
• Active Directory の OU 階層をバイパスし、必要なすべてのオブジェクトをフラットなテーブル表示にまとめます。

次の手順で、操作のためのクエリを作成します。

1. 検索操作を実行したいドメインまたは OU を右クリックし、New -> Query を選択します。

2. クエリの名前と説明を入力します。 （別の OU を選択したい場合は Browse をクリックします。）次に Define Query をクリックして、クエリを定義するための別のダイアログ ボックスを開きます。

3. Find のドロップダウンを使って、たとえば次のような一般的なクエリを選択します。

• ユーザー、連絡先、およびグループ
• コンピューター
• プリンター
• 共有フォルダー
• 組織単位
• カスタム検索
• よく使うクエリ

4. ユーザー、 コンピューター または グループ タブを使用してクエリを定義します。たとえば「ユーザー」タブでは、次の条件でクエリを絞り込むためのオプションが表示されます：

• 無効化されたアカウント
• 有効期限のないパスワード
• ユーザーが最後にドメインにログオンしてからの日数
  クリック OK でクエリを作成します。

コンテキスト メニューを使って他の操作を実行します

ADUC のコンテキスト メニューは、オブジェクトをクリックするか、空いている領域で中央のウィンドウ ペインをクリックすると表示されます。このメニューには、選択したオブジェクトの種類に応じた一般的なコマンドとオプションが表示されます。以下は、さまざまな種類のオブジェクトに対するコンテキスト メニューの例です。

ドメイン

OU

ユーザー

グループ

コンピューター

連絡先

Netwrix がどのように支援できるか

ADUCは管理者にとって有用なツールになり得ますが、ヘルプデスク担当者やビジネスユーザーにとっては、アクセスすることさえ難しく、まして使うことはさらに困難です。 Netwrix Directory Manager 管理者の支援なしに、グループやユーザーの作成・編集などの作業を簡単に行えるWebベースのポータルを、手軽に作成できるようになります。

各ユーザーが役割に応じて何を閲覧し、何を変更できるかを制御できます。データの整合性を確保するために、変更が適用される前に提供された情報を検証するワークフローを定義できます。