hmLoadTopic({
hmKeywords:"Active Directory,Active Directory,Active Directory MDaemonとの同期,Active Directory アカウントのアップデート,Active Directory アカウントの作成,Active Directory アカウントの削除,Active Directory テンプレート,Active Directory ファイルセキュリティ,Active Directory 定期的な監視,Active Directory 動的認証",
hmTitle:"Active Directory",
hmDescription:"アカウント » アカウント設定 » Active Directoryにあるオプションを使って、MDaemonは、Active Directoryを監視し、関連付けられたMDaemonアカウントの作成や編集、削除、無効といった処理を自動で行う事ができます。更に、パブリック連絡先情報は最新のActive...",
hmPrevLink:"template-manager_options.html",
hmNextLink:"active-directory_authentication.html",
hmParentLink:"index.html",
hmBreadCrumbs:"アカウントメニュー &gt; アカウント設定",
hmTitlePath:"アカウントメニュー > アカウント設定 > Active Directory",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Active Directory<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText\"><span class=\"f_MenuPath\" style=\"font-family: \'Meiryo UI\';\">アカウント <\/span><span class=\"f_MenuPath\">» <\/span><span class=\"f_MenuPath\" style=\"font-family: \'Meiryo UI\';\">アカウント設定<\/span><span class=\"f_MenuPath\"> » Active Directory<\/span><span class=\"f_BodyText\">にあるオプションを使って、MDaemonは、Active Directoryを監視し、関連付けられたMDaemonアカウントの作成や編集、削除、無効といった処理を自動で行う事ができます。<\/span><span class=\"f_Comment\">更に、パブリック連絡先情報は最新のActive Directoryへ保存された情報を元に更新されます。Active Directoryで変更されたアカウントの住所や電話番号、連絡先情報などのフィールドは、パブリック連絡先として更新され保持されます。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">アカウント作成<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Active Directoryを監視するように設定すると、MDaemonは指定された間隔でActive Directoryの変更をチェックし、新規のActive Directoryアカウントが作成されると同時に、MDaemonにも新しいアカウントを作成します。このMDaemonで作成される新しいアカウントには、Active Directoryでのフルネーム、ログオン、メールボックス、説明、有効\/無効などの設定がそのまま引き継がれます。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">デフォルトでは、Active Directoryの監視により作成された新しいMDaemonアカウントは、MDaemonのデフォルトドメインに追加されます。あるいは、&quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">UserPrincipalName<\/span><span class=\"f_BodyText\">&quot;というActive Directory属性に含まれるドメインに追加することも可能です。このオプションを使用する場合、アカウントがまだMDaemonに存在しないドメインを要求した場合、自動的に新しい <a href=\"domain-manager.html\" class=\"topiclink\">ドメイン<\/a> が作成されます。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_ControlIndent\">Active Directoryのグループを<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\"><a href=\"active-directory_authentication.html\" class=\"topiclink\">検索フィルタ<\/a><\/span><span class=\"f_ControlIndent\"> で監視する事もでき、グループへ追加されたユーザーやユーザーに関連付けられたグループがあった場合、MDaemonでは新規ユーザーを作成します。グループからユーザーを削除した場合は、MDaemon上で対象アカウントを（削除ではなく）無効化します。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">アカウント削除<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_PlainText\">Active Directoryからアカウントが削除された場合、以下のアクションを行うようにMDaemonを設定することができます。[何もしない]、[関連するMDaemonアカウントを削除する]、[関連するMDaemonアカウントを無効にする]、[関連するMDaemonアカウントをフリーズする(アカウントでのメールの受信は行われるが、ユーザは収集とアクセスができない)]。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">アカウント更新<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemonがActive Directoryアカウントでの変更を検知すると、それに関連するMDaemonアカウントのプロパティは自動的に更新されます。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Active DirectoryでのMDaemonとの同期<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">「<\/span><span class=\"f_BodyText\" style=\"font-weight: bold;\">すぐに完全なAD同期を実行」<\/span><span class=\"f_BodyText\">オプションを使って、MDaemonにActive Directoryのデータベースをチェックさせ、すぐに変更を同期させる事ができます。その後Active Directoryアカウントに加えられる変更は、自動的にMDaemonアカウントに反映されます。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Active Directory <\/span><span class=\"f_DialogSectionHeading\">認証<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemonのActive Directory機能によって作成されたアカウントは、デフォルトでActive Directory (AD) <\/span><span class=\"f_BodyText\">認証を使用します。Active Directory認証を利用すると、MDaemonがアカウントのパスワードを自身のデータベースに持つ必要がなくなります。代わりに、アカウント所有者は自分のWindowsログイン\/パスワード証明書を使用し、MDaemonは関連したアカウントの認証をWindowsに渡します。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Active Directory認証を使用するには、Windowsのドメインが、<a href=\"active-directory_monitoring.html\" class=\"topiclink\">モニタリング<\/a>されている必要があります。このドメインはMDaemonがアカウントの認証を行う際に使用するWindowsドメインです。多くの場合MDaemonは自動的にこのWindowsドメインを検索し設定します。しかしながら、ここでは異なるドメインや、特定のドメインに制限するのではなくすべてのWindowsドメインを横断的に認証させる&quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">NT_ANY<\/span><span class=\"f_BodyText\">&quot;を設定する事もできます。ここを空白にすると、MDaemonは新しく作成されたアカウントに対してAD認証を行いません。その代わり、ランダムなパスワードが生成され、メールアカウントにアクセスする前に手動でそのパスワードを編集する必要があります。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">継続的なモニタリング<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Active DirectoryのモニタリングはMDaemonが終了しても継続されます。Active Directoryでのすべての変更は追跡され、MDaemonが再起動した際に処理されます。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Active Directoryのファイルセキュリティ<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">大きな特徴としてMDaemonのActive Directory機能は、Active Directoryスキーマファイルへ影響を与えません。すべてのモニタリングはActive DirectoryからMDaemonへの一方通行です。MDaemonがディレクトリに変更を加えることはありません。<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Active Directoryのテンプレート<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Active Directoryの変更によりMDaemonが関連するアカウントの追加や修正を行う際には、Active Directoryテンプレート(&quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">\/app\/ActiveDS.dat<\/span><span class=\"f_BodyText\">&quot;)が使用されます。これによりMDaemonのアカウントにActive Directoryの属性がリンクされます。例えば、デフォルトではActive Directoryの&quot;<\/span><span style=\"font-family: \'Courier New\',Courier,monospace; color: #010100;\">cn<\/span><span class=\"f_BodyText\">&quot;という属性とMDaemonの&quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">FullName<\/span><span class=\"f_BodyText\">&quot;フィールドがリンクされています。しかしこれらのリンクはハードコードされたものではありません。テンプレートはテキストエディタなどで簡単に編集することができ、フィールドの配置も変更することができます。例えば、&quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">FullName=%givenName% %sn%<\/span><span class=\"f_BodyText\">&quot;はデフォルト設定の[FullName=%cn%]の代わりとして使用することができます。詳細に関しては<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">ActiveDS.dat<\/span><span class=\"f_BodyText\">を参照してください。<\/span><\/p>\n\r<h3 class=\"p_Heading3\" style=\"page-break-after: avoid;\"><a id=\"update_public_contacts\" class=\"hmanchor\"><\/a><span class=\"f_Heading3\">パブリックアドレス帳の更新<\/span><\/h3>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Active DirectoryモニタリングはActive Directoryを定期的に確認し、全てのパブリック連絡先を最新の状態に保持するのにも使用できます。アカウントの郵便番号や電話番号、会社の連絡先などの一般的なフィールドはパブリック連絡先に生成され、データはActive Directory上で変更が発生する度に更新されます。この機能を有効にする場合は、<\/span><span class=\"f_MenuPath\"><a href=\"active-directory_monitoring.html\" class=\"topiclink\">Active Directory » <\/a><\/span><span class=\"f_BodyText\"><a href=\"active-directory_monitoring.html\" class=\"topiclink\">モニタリング<\/a>にある&quot;<\/span><span class=\"f_ControlHeading\" style=\"font-style: italic; font-weight: normal;\">Active Directoryを監視し、パブリックアドレス帳を更新する<\/span><span class=\"f_BodyText\">&quot;を使用して下さい。 <\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">この機能により、数々の連絡先情報が監視できます。パブリックアドレス帳フィールドの全部は、ActiveDS.DAT内のActive Directoryの属性に関連付けされます。このファイルにはいくつかの新しいマッピングテンプレートが含まれており、特定の連絡先フィールドとActive Directory属性を紐づけるのに使用できます。（例えば <\/span><span class=\"f_PlainText\">%fullName%<\/span><span class=\"f_BodyText\"> をフルネームフィールド、<\/span><span class=\"f_PlainText\">%streetAddress%<\/span><span class=\"f_BodyText\"> を番地、といった形です。)<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">MDaemon はアカウントの特定を行うため、メールアドレスとActive Directory属性とを紐づける必要があります。関連付けされていない場合は、何も行いません。デフォルトで、MDaemonはメールアドレスを、MDaemonが内部でもつ<a href=\"domain-manager.html\" class=\"topiclink\">デフォルトドメイン<\/a>用の(ActiveDS.datで定義された）メールボックステンプレートと関連付けしています。<\/span><span class=\"f_PlainText\">ActiveDS.dat<\/span><span class=\"f_BodyText\"> の中の&quot;abMappingEmail&quot;のコメントを外し、（例えば <\/span><span class=\"f_PlainText\">%mail%などの）属性とActive Directory属性を関連付けすることもできます。ただし、この値は、ローカルユーザーアカウントとして認識させるために、メールアドレスを含んでいなくてはならない点を注意して下さい。<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_PlainText\">この機能は存在していない場合は連絡先情報を生成し、存在している場合は既存の連絡先情報をアップデートします。更に、この機能はActive Directory以外で行った変更を上書きしてしまう点を注意して下さい。関連付けされていない連絡先情報はそのまま残されます。最後に、MDaemonアカウントで<\/span><span class=\"f_BodyText\"><a href=\"ae_options.html\" class=\"topiclink\">非表示<\/a><\/span><span class=\"f_PlainText\">として設定されていない連絡先情報は作成又はアップデートされます。<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">参照:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"active-directory_monitoring.html\" class=\"topiclink\">Active Directory » モニタリング<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"active-directory_authentication.html\" class=\"topiclink\">Active Directory » 認証<\/a><\/span><\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r<p class=\"p_Normal\">&nbsp;<\/p>\n\r"
})
