Active Directory 認証

トップ  前  次

Active Directory 認証を有効にするには

1.Control Centerのメインメニュー内で管理を選択します。

2.コントロールメニュー内で 認証 を選択してください。

3.開いたウィンドウ内で、Microsoft Active Directory セクションを選択します。

4.Microsoft Active Directory認証の使用 にチェックを入れてください。

5.保存をクリックします。

6.変更を適用するために、Serverを再起動させてください。

Control Center 内で可能な設定は、Active Directory 認証の有効化のみになります。

Active Directory ServerでActive Directory管理者設定を手動で編集する必要があります。

Active Directory 管理者を編集するには

以下の操作はActive Directory Serviceスナップインを持つコンピューターから実行してください。

1.管理者パラメータの編集を有効にするには以下の操作を実行してください。

a)drweb-esuite-modify-ad-schema-xxxxxxxxxххххх-windows-nt-xYY.exe ユーティリティ(Dr.Web Server ディストリビューションキットに含まれています)でActive Directoryスキーマを変更します。
変更には時間がかかることがあり、ドメイン設定によっては、変更されたスキーマの同期および適用に長くて5分以上かかる場合もあります。

Serverバージョン6用のこのユーティリティを使用して既にActive Directoryを変更してある場合、Server バージョン 10 のユーティリティで再度変更を行う必要はありません。

b)Active Directoryスキーマスナップインを登録し、regsvr32 schmmgmt.dllコマンドを管理者権限で実行し、mmcを実行して Active Directoryスキーマ スナップインを追加します。

c)Active Directoryスキーマスナップインを使用してDrWebEnterpriseUser補助型クラスをuserクラスおよびgroupクラス(必要な場合)に加えてください。

スキーマの変更およびアプリケーションの処理が完了していない場合、DrWebEnterpriseUserクラスが見つからない場合があります。その場合、数分後に手順c)の方法で再度クラスを追加してください。

d)drweb-esuite-aduac-xxxxxxxxxххххх-windows-nt-xYY.msiファイル(Enterprise Security Suite 10ディストリビューションキットに含まれています) を管理者権限で実行し、インストールが完了するまで待ちます。

2.属性の表示方法の編集は Active Directory ユーザーとコンピュータ コントロールパネル → Users セクション → 選択したユーザーの設定を編集する Administrator プロパティ ウィンドウ → Dr.Web Authentication タブで行うことができます。

3.編集には以下のパラメータを使用することができます(それぞれの属性に対してyesnonot setの値を設定することができます)。

User is administrator -ユーザーは全権管理者です。

認証を行う際の動作原理および属性処理のアルゴリズムに関する詳細は 付録 ドキュメントの 付録 C1 を参照してください。