Active Directory ドメインの編集

初期セットアップ後に Active Directory ドメインを編集できます。

手順

設定 > [Active Directory] を選択します。

Active Directory ページが表示されます。
複数の Active Directory が構成されている場合は、編集対象となる Active Directory を左側のリストから 1 つ選択します。
[ドメインバインド] の隣の編集をクリックして、ドメインバインド情報を編集します。

[Active Directory の編集] ダイアログが表示されます。

次に記載されているフィールドの情報を必要に応じて編集します。

オプション	説明
NETBIOS 名	[編集不可] Active Directory ドメイン名
DNS ドメイン名	完全修飾の Active Directory ドメイン名
プロトコル	[編集不可] LDAP のみ選択可能
バインドユーザー名	ドメイン管理者。最初に Active Directory で新しいユーザー名をセットアップする場合にのみ編集します。
バインドパスワード	ドメイン管理者のパスワード。最初に Active Directory で新しいパスワードをセットアップする場合にのみ編集します。

詳細なプロパティをクリックします。

次の [詳細なプロパティ] フィールドの情報を必要に応じて編集します。

オプション	説明
ポート	このフィールドのデフォルト値は 389 です。標準ポートを使用している場合は、このフィールドを変更する必要はありません。
ドメインコントローラの IP アドレス	（オプション）Active Directory トラフィックが特定のドメインコントローラを使用するには、使用する 1 台のドメインコントローラの IP アドレスを指定します。
コンテキスト	このオプションは、以前に指定した DNS ドメイン名情報を基準に自動的に入力されます。

次に説明するように、補助バインドアカウントに変更を加えます。
- 補助バインドアカウントを追加します。
  1. 補助バインドアカウントの追加リンクをクリックします。
  2. アカウントのユーザー名およびパスワードを入力します。
    
    注:
    Active Directory 内にあるユーザー名とパスワードを使用する必要があります。そうしないと、アカウントが正常に追加されません。
- 補助バインドアカウントのパスワードを変更します。
  1. アカウントのパスワードが Active Directory ですでに変更されていることを確認します。
  2. [アカウントのパスワードの変更] リンクをクリックします（たとえば、[アカウント #1 のパスワードの変更])。
  3. 新しいパスワードを入力します。
  注:
  補助バインドアカウントでは、バインドユーザー名を変更できません。代わりに、アカウントを削除して、新しいユーザー名で追加し直す必要があります。
- アカウントの隣にある削除リンクをクリックして、補助バインドアカウントを削除します。
  
  注:
  その補助バインドアカウントが、アクティブなサービスアカウントとして残っている最後のものである場合は削除できません。
ドメインバインドをクリックして、変更を保存します。
[ドメイン参加] の隣の編集をクリックして、ドメイン参加情報を編集します。

[ドメイン参加] ダイアログボックスが表示されます。

必要に応じてドメイン参加情報を編集します。

オプション	説明
参加ユーザー名	ドメイン管理者。最初に Active Directory で新しいユーザー名をセットアップする場合にのみ編集します。
参加パスワード	ドメイン管理者のパスワード。最初に Active Directory で新しいパスワードをセットアップする場合にのみ編集します。
プライマリ DNS サーバ IP	プライマリ DNS サーバの IP アドレス
セカンダリ DNS サーバ IP	（オプション）セカンダリ DNS サーバの IP アドレス
デフォルト OU	デフォルトの組織単位

保存をクリックします。
[スーパー管理者の追加] ダイアログボックスで、必要な変更を加えて、保存をクリックします。

Active Directory の検索機能を使用して、システムを管理する Active Directory 管理者グループを選択します。

次のタスク

必要な場合は、True SSO（シングルサインオン）を設定することができます。Active Directory ドメインに対する True SSO の設定を参照してください。