hmLoadTopic({
hmKeywords:"Account Integration,Accounts,Active Directory認証,AD認証,Windows Account Integration,アカウント,アカウント統合,インポート,インポート アカウント,セキュリティ,統合",
hmTitle:"Windowsアカウントの統合",
hmDescription:"MDaemonはWindowsアカウントの統合に対応しています。これにはMDaemonのアカウントメニュー (アカウント » インポート »  SAM\/Active directoryからアカウントのインポート)からアクセスできるSAM\/Active Directoryインポートエンジンが含まれています。更に、ユーザーのActive...",
hmPrevLink:"importing_accounts_from_a_text.html",
hmNextLink:"pdc--delivery--retry_queue_settings.html",
hmParentLink:"index.html",
hmBreadCrumbs:"アカウントメニュー &gt; アカウントのインポート",
hmTitlePath:"アカウントメニュー > アカウントのインポート > Windowsアカウントの統合",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Windowsアカウントの統合<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemonはWindowsアカウントの統合に対応しています。これにはMDaemonのアカウントメニュー (<\/span><span class=\"f_MenuPath\" style=\"font-family: \'Meiryo UI\';\">アカウント » インポート » &nbsp;SAM\/Active directoryからアカウントのインポート<\/span><span class=\"f_BodyText\">)からアクセスできるSAM\/Active Directoryインポートエンジンが含まれています。更に、ユーザーのActive Directory (AD) 認証にも対応しています。Windowsドメインをアカウントのパスワードフィールドに指定する事で、MDaemonはリアルタイムにWindowsセキュリティシステムを使用してアカウントを動的に認証します。こうしたスキームにより、Windowsで変更したアカウントのパスワードでMDaemonのパスワードは常にアップデートされます。そのため、ユーザーは認証情報を一元管理できます。この機能を使う事で、新しくインストールした際のアカウント設定も簡単に行えます。<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemonを実行しているアカウントのセキュリティコンテキストは<\/span><span class=\"f_MenuPath\" style=\"font-weight: bold;\">SE_TCB_NAME<\/span><span class=\"f_Notes\"> 権限 (例. “OSの一部として振る舞う&quot;)を含まなくてはなりません。サービスがローカルシステムアカウントで稼働している場合はこの権限がデフォルトです。それ以外の場合は、MDaemonが稼働しているWindowsのユーザーマネージャで権限の設定を行う必要があります。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">SAM\/Active Directoryアカウントインポーター<\/span><\/p>\n\r<p style=\"text-align: center; margin: 0.3125rem 0.5625rem 0 0.5000rem;\"><img style=\"margin:0 auto 0 auto;width:22.9375rem;height:25.3750rem;border:none\" src=\".\/images\/sam-ad_account_importer.png\"\/><span class=\"f_ControlIndent\"> <\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">ドメイン<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">PDC\/BDCマシン名<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このフィールドには、MDaemon がWindowsアカウントデータベース情報を読み込むマシン名を指定できます。\\\\&lt;DEFAULT&gt;を指定すると、MDaemonはローカルマシンからデータを読み込みます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">更新<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このボタンをクリックすると、Windowsアカウントリストが更新されます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Windowsドメイン名<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">アカウントをインポートするドメイン名を入力してください。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">MDaemonドメイン名<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">ドロップダウンリストから、アカウントをインポートするMDaemonドメインを選択してください。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">アカウント<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Windowsアカウント<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このウィンドウには、Windowsアカウントデータベースから収集されたすべてのアカウント名が含まれます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">選択アカウント<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このウィンドウには、インポートするために選択したすべてのアカウント名が含まれます。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&gt;&gt;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このボタンをクリックすると、選択されたアカウントが<\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Windowsアカウント<\/span><span class=\"f_ControlIndent\">ウィンドウから<\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">選択アカウント<\/span><span class=\"f_ControlIndent\">ウィンドウへ移動します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&lt;&lt;<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このボタンをクリックすると、選択されたアカウントが<\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">選択アカウント<\/span><span class=\"f_ControlIndent\">ウィンドウから削除されます。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">オプション<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">SAM\/ADアカウント名と同じアカウントメールボックスを作成する<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このスイッチは、インポートされたユーザのWindowsアカウント名を、強制的にMDaemonのメールボックスの値として使うようにします。この方法により、<a href=\"template-manager_mail-services.html\" class=\"topiclink\" style=\"font-style: normal; font-weight: normal; color: #000000; background-color: transparent; text-decoration: none;\">アカウントの作成テンプレート<\/a>マクロを正確に設定しなければならない、などの心配がなくなります。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">パスワード生成にアカウントテンプレートを使う<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このオプションは、アカウントテンプレート設定(<a href=\"template-manager_mail-services.html\" class=\"topiclink\" style=\"font-style: normal; font-weight: normal; color: #000000; background-color: transparent; text-decoration: none;\">アカウントの詳細<\/a>)を使用して、インポートしたアカウント用のパスワードを生成します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">アカウントパスワードをアカウント名と同じセットにする<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このスイッチは、アカウント名をアカウントのパスワードとして使用します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">すべてのパスワードを固定する<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このスイッチは、すべてのインポートしたアカウントに、静的なパスワード値を指定します。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">SAM\/ADを使用してパスワードを認証する<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">このオプションを有効にすると、インポートしたアカウントがAD認証を使用するようになります。指定されたパスワードではなく、MDaemonはNTデータベースから取得したUSERとPASSの値をリアルタイムで取得し認証を行います。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">このWindowsドメインで認証する<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">MDaemonが動的な接続認証を行う時に使用する、Windowsドメインの名前を入力してください。<\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">これは、ドメインコントローラのマシン名ではありません。Windowsドメインの実際の名前です。<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">&nbsp;<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">アカウントをADで認証するよう構成すると、最初の\\\\記号に続くWindows ドメイン名が、アカウントの<\/span><span style=\"font-family: \'Courier New\',Courier,monospace;\">PASSWORD<\/span><span class=\"f_Notes\">フィールド内で、暗号化されずに <\/span><span style=\"font-family: \'Courier New\',Courier,monospace;\">USERLIST.DAT<\/span><span class=\"f_Notes\"> ファイル内に保存されます。例えば、アカウントが<\/span><span style=\"font-family: \'Courier New\',Courier,monospace;\">ALTN<\/span><span class=\"f_Notes\">と呼ばれるWindowsドメイン上で、AD認証を行うよう構成されていると、アカウントのパスワードフィールドは\\\\<\/span><span style=\"font-family: \'Courier New\',Courier,monospace;\">ALTN<\/span><span class=\"f_Notes\">となります。ドメイン名の前の\\\\記号は、パスワードフィールドが実際にWindows ドメインの名前を含み、メールクライアントによって与えられるUSERおよびPASSの値は、そのドメインのアカウントデータベースを使って認証されることを示します。そのため、アカウントがAD認証を行うよう構成されていない限り、パスワードを\\\\で始めるべきではありません。言い換えれば、通常のパスワードは\\\\で始まってはいけないということです。\\\\で始まるパスワードは、パスワードではなくWindowsドメイン名として扱われます。<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">アカウントエディタの<\/span><span class=\"f_Notes\"> <a href=\"ae_account.html\" class=\"topiclink\">アカウントの詳細<\/a>でアカウントのパスワードフィールドに2つのバックスラッシュおよびWindowsドメイン名の組合せを登録することができます。アカウントの動的認証に必ずしもインポーターを使用する必要はありません。<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">参照:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"importing_accounts_from_a_text.html\" class=\"topiclink\">テキストファイルからアカウントをインポート<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ae_account.html\" class=\"topiclink\">アカウントエディタ » アカウント<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
