NetIQ Directory and Resource Administratorユーザガイド

ユーザアカウント、グループ、連絡先、リソース、ダイナミックグループ、ダイナミック配布グループ、リソースのメールボックス、パブリックフォルダなど、操作権限のあるドメインの中のオブジェクトが管理できます。

特定の期間だけグループメンバーシップを必要とするユーザのためのグループメンバーシップを管理できます。

管理サーバで使用可能な高度なクエリが管理できます。

ごみ箱が有効になっているすべてのMicrosoft Windowsドメインに関し、削除されたユーザアカウント、グループ、連絡先、およびリソースが管理できます。

ユーザアカウントが作成されたドメインを信頼するドメインならどこでも使用できるユーザアカウントです。ユーザアカウントに特定のパーミッションを付与することができます。ユーザアカウントをグループのメンバーにしてから、そのグループにパーミッションを割り当てる方法もあります。ユーザアカウントのグループ化により、ユーザアカウントが多数ある場合のネットワークパーミッションの管理プロセスが単純になります。

ローカルユーザアカウントは、Windowsオペレーティングシステムにログインする際に使用するアカウントと同じです。これにより、自分のユーザスペースでシステムのリソースにアクセスできます。

管理対象ドメインまたは管理対象サブツリーの中にダイナミック配布グループを作成することができます。また、新規のダイナミック配布グループに関し、グループメンバーなどのプロパティを変更することもできます。

管理対象ドメイン内のローカルとグローバルのダイナミック配布グループの両方でクローンを作成することができます。ダイナミック配布グループのクローンを作成することにより、元のダイナミック配布グループと同じ種類および属性を持つダイナミック配布グループを新たに作成することができます。

ダイナミック配布グループのクローンを作成することにより、同様のプロパティを持つ別のダイナミック配布グループをベースにして簡単にダイナミック配布グループを作成することができます。ダイナミック配布グループのクローンを作成すると、その選択されたダイナミック配布グループの値を使って［ダイナミック配布グループのクローンを作成する］ウィザードの設定が行われます。新しいダイナミック配布グループのプロパティを変更することもできます。

管理対象ドメインまたは管理対象サブツリー内にある別のコンテナ(OUなど)にダイナミック配布グループを移動することができます。

管理対象ドメインまたは管理対象サブツリーの中のローカルおよびグローバルのダイナミック配布グループを削除できます。そのドメインでごみ箱が無効になっている場合、ダイナミック配布グループを削除すると、そのダイナミック配布グループはActive Directoryから永久に削除されます。そのドメインでごみ箱が有効になっている場合、ダイナミック配布グループを削除すると、そのダイナミック配布グループはごみ箱に移動し、ダイナミック配布グループのプロパティが無効になります。

ごみ箱の詳細については、「ごみ箱の管理」を参照してください。

ローカルおよびグローバルのダイナミック配布グループのプロパティを変更することができます。所有する権限により、管理対象ドメインまたは管理対象サブツリー内のグループに対して変更できるプロパティが異なります。

ダイナミック配布リストのメンバーシップは、そのフィルタで決まり、そのフィルタはユーザが定義できます。

条件では、ダイナミック配布グループのメンバーになるためにオブジェクトが満たす必要のある基準が定義されます。

連絡先のプロパティは変更することができます。所有する権限により、管理対象ドメイン内の連絡先に対して変更できるプロパティが異なります。Exchangeをインストールし、Microsoft Exchangeのサポートを有効にすれば、連絡先を管理しながら電子メールアドレスのプロパティを変更することができます。

管理対象ドメインまたは管理対象サブツリー内に連絡先を作成できます。また、プロパティの変更、電子メールの有効化、電子メールアドレスの指定、新しい連絡先へのグループメンバーシップの割り当てなどを実行することもできます。

新しい連絡先を作成するには、[管理]>[検索]に移動し、[作成]ドロップダウンメニューで[連絡先]を選択します。

連絡先のクローンを作成することにより、同様のプロパティを持つ他の連絡先をベースとして簡単に連絡先を作成することができます。連絡先のクローンを作成すると、選択された連絡先から値が取り込まれ、［Clone Contact (連絡先のクローン作成★)］ウィザードに設定されます。また、プロパティの変更、電子メールの有効化、電子メールアドレスの指定、新しい連絡先へのグループメンバーシップの割り当てなどを実行することもできます。

管理対象ドメインまたは管理対象サブツリー内の特定のグループに連絡先を追加したり削除することができます。この連絡先が属す既存のグループのプロパティを表示し、変更することもできます。

管理対象ドメインまたは管理対象サブツリー内の別のコンテナ(OUなど)に連絡先を移動することができます。

管理対象ドメインまたは管理対象サブツリー内の連絡先を削除することができます。そのドメインでごみ箱が無効になっている場合、連絡先を削除すると、その連絡先はActive Directoryから永久に削除されます。そのドメインでごみ箱が有効になっている場合は、連絡先を削除すると、その連絡先はごみ箱に移動します。

ごみ箱の詳細については、「ごみ箱の管理」を参照してください。

gMSAを作成する場合は、このアカウントを使用するホストと、そのアカウントを使用できるコンピュータオブジェクトを指定する必要があります。メンバーシップポリシーで定義されたコンピュータオブジェクトは、gMSAを使用してサービスを実行できます。または、コンピュータオブジェクトのリストを含むセキュリティグループを指定することもできます。

新しいgMSAを作成するには、[管理]>[検索]に移動し、[作成]ドロップダウンメニューから[グループ管理対象サービスアカウント]を選択します。

gMSAプロパティは変更することができます。所有する権限により、管理ドメインの中のgMSAに対して変更できるプロパティが異なります。

gMSAを有効にすると、コンピュータサービスのログインアカウント情報としてgMSAを使用できます。［アカウント］タブからgMSAを有効または無効にできます。

管理ドメインまたは管理サブツリーの中の特定のグループにグループ管理対象サービスアカウントを追加したり削除することができます。

gMSAは、デフォルトで、Active Directoryの管理対象サービスアカウントコンテナの下に作成されます。グループ管理対象サービスアカウントは、デフォルトのコンテナから、管理対象ドメインまたは管理対象サブツリー内の別のコンテナ(OUなど)に移動できます。

管理対象ドメインまたは管理対象サブツリーの中のグループ管理対象サービスアカウントを完全に削除することができます。

Azure Active DirectoryにAzureのユーザアカウントを作成することができます。また、電子メールの有効化および新しいアカウントへのグループメンバシップの割り当てなどを実行することもできます。

Azure Active Directory内のAzureユーザアカウントのプロパティを管理できます。所有する権限により、Azureユーザアカウントに対して変更できるプロパティが決定されます。AzureユーザアカウントにOffice 365メールボックスがある場合、または Azureユーザアカウントがメールに対応している場合、Azureユーザアカウントのメールボックス関連およびメール関連のプロパティを管理できます。メールボックスポリシーの管理、配信制限とオプションの設定、ストレージ制限の設定、メールボックス許可の委任、訴訟の保留、電子メールアドレスの管理などが可能です。

AzureユーザアカウントがAzure Active Directoryにサインインできるように設定できます。

AzureユーザアカウントがAzure Active Directoryにサインインするのをブロックできます。

Azure Active Directory内のAzureユーザアカウントのパスワードをリセットして、そのアカウントに対してDRAが新しいパスワードを生成するかどうかを選択できます。

Azure Active DirectoryからAzureユーザアカウントを削除することはできますが、DRAから復元することはできません。

Azure Active Directory内の特定のAzureグループのAzureユーザアカウントを追加または削除することができます。

ゲストユーザをAzure Active Directoryに招待するには、管理マストヘッドで［作成］ > ［Azureユーザの招待］の順に移動します。ゲストユーザをAzure Active Directoryに招待すると、DRAはゲストユーザに招待メールを送信し、Azure Active Directoryにゲストユーザ用のユーザアカウントを作成します。Azureゲストユーザアカウントは、Webコンソールでこのアイコンで示されます。

Azureゲストユーザは、共有しているアプリケーションへのアクセスを開始するためには招待を受け入れる必要があります。 招待のステータスは、［ゲスト情報］タブで表示できます。招待を受け入れると、ユーザは［リダイレクトURL］フィールドで指定されたURLにリダイレクトされます。ここで、Azureゲストユーザは資格情報を使用してログインできます。

ゲストユーザが招待を受け入れていない場合、招待を再送信できます。

ゲストユーザを再招待するには、次のようにします。

Azureゲストユーザアカウントのプロパティを、Azure Active Directoryで管理できます。電子メールアドレスをアドレスリストで非表示にするかどうかと、代替の電子メールアドレスを追加するかどうかを指定できます。

AzureゲストユーザアカウントがAzure Active Directoryにサインインできるように設定できます。

AzureゲストユーザアカウントがAzure Active Directoryにサインインするのをブロックできます。

Azure Active DirectoryからAzureゲストユーザアカウントを削除することはできますが、DRAから復元することはできません。

Azure Active Directory内の特定のAzureグループのAzureゲストユーザアカウントを追加または削除できます。

Office 365ポリシーに関連付けられたグループにAzureゲストユーザアカウントを追加すると、関連するOffice 365ライセンスが、DRAによって自動的にAzureゲストユーザに割り当てられます。

プライマリおよびセカンダリ管理サーバの両方で、マストヘッド内の［タスク］タブから、一時的なグループ割り当てに対してAzureゲストユーザアカウントを追加または削除できます。

オンプレミスおよびAzureの両方にユーザアカウントをAzure管理対象グループに追加できます。

このタスクは、複数のアカウントを指定グループに追加します。適切なアカウントを選択することにより、1つのアカウントをグループに追加できます。別のグループにアカウントを追加することにより、そのアカウントに対する権限が増える場合には、DRAはそのアカウントの追加を許可しません。

別のグループ(オンプレミスおよびAzureの両方)を管理対象のAzureグループに追加することによって、グループをネストできます。グループがAzureグループの中にネストされると、子のグループは親のグループから権限を継承します。

別のAzureグループにドメインまたはAzureグループを追加することにより、そのグループに対する権限が増える場合には、DRAはそのグループの追加を許可しません。

Azure Active DirectoryにAzureグループを作成することができます。新しいグループにAzureグループメンバーを追加するなど、プロパティを変更することもできます。

所有者が指定されていない場合、デフォルトでDRAはAzureテナントアクセスアカウントを所有者として提供します。

所有する権限により、Azure Active Directory内のグループに対して変更できるプロパティが異なります。Exchangeポリシーが有効になっている場合、Office 365グループ、メール対応セキュリティグループ、配布リストなどのメールが有効な AzureグループのExchangeプロパティを管理できます。グループタイプに応じて、グループの電子メールアドレスの管理、グループに電子メールを送信できるユーザの指定、グループの代わりに電子メールを送信できるユーザの指定、電子メール承認オプションの設定などが可能です。

任意のグループの所有権を設定することができます。グループ所有権のパーミッションは、ユーザアカウントまたはグループに付与することができます。グループ所有権のパーミッションを付与すると、指定したユーザアカウントまたはグループは、メンバーシップを含むグループを管理することができます。

Azure Active DirectoryからAzureグループを削除することはできますが、DRAから復元することはできません。

管理対象テナントにAzure連絡先を作成し、新しいAzure連絡先の連絡先情報と電子メールアドレスを指定できます。

Azure連絡先のプロパティは変更することができます。所有する権限により、管理対象テナントのAzure連絡先に対して変更できるプロパティが異なります。Exchangeポリシーが有効になっている場合は、メッセージの配信制限の設定、このAzure連絡先の代わりにメッセージを送信できるユーザの指定、Azure連絡先がアドレスリストに表示されるかどうかなどのメール関連プロパティを管理できます。

Azure連絡先に送信されるメッセージをモデレートするためのオプションを設定できます。モデレーションを有効にした場合、Azure連絡先に送信されたメッセージは、メッセージが配信される前に定義したモデレータによって承認されます。承認プロセスから除外されるユーザおよびグループを指定することもできます。

メールが有効なセキュリティグループおよび配布リストに対して、Azure連絡先を追加または削除できます。

Azure Active DirectoryからAzure連絡先を削除することはできますが、DRAから復元することはできません。

Microsoft Exchangeのメールボックスを既存のユーザアカウント用に作成できます。新しいメールボックスのプロパティを変更することもできます。

ユーザアカウントのクローンを作成すると、そのユーザがメンバーになっているすべてのグループが新しいユーザアカウントに自動的に追加されるため、その新しいアカウントを設定する時間が省けます。クローンとして作成されたアカウントに対しては、グループの追加または削除、およびメールの有効化など、様々なプロパティ設定を新規アカウントのときと同様に行うことができます。

ユーザアカウント用のMicrosoft Exchangeのメールボックスを、別のメールボックスストアやMicrosoft Exchangeのサーバーに移動することができます。

Microsoft Exchangeのメールボックスのプロパティを変更しつつ、関連するユーザアカウントの管理を行うことができます。所有する権限により、変更できるメールボックスプロパティが異なります。

特定のMicrosoft Exchangeメールボックスを使用して電子メールを送受信する機能を付与する(または付与させない)ユーザアカウント、グループ、またはコンピュータを指定することができます。これらの設定により、Exchange環境の安全性を高めることができます。継承したセキュリティパーミッションを変更することはできません。

Microsoft Exchangeメールボックスと関連付けられたユーザアカウント、グループ、またはコンピュータからメールボックスのセキュリティパーミッションを削除することができます。メールボックスのセキュリティパーミッションを削除すると、ユーザアカウント、グループ、またはコンピュータアカウントは、指定されたメールボックスから電子メールを送受信できなくなります。継承したセキュリティパーミッションを削除することはできません。

他のユーザアカウント、グループ、またはコンピュータに特定のMicrosoft Exchangeメールボックスへの権限を付与したり付与させないようにすることができます。これらの設定により、Exchange環境の安全性を高めることができます。継承したメールボックス権限を変更することはできません。

特定のMicrosoft Exchangeメールボックスと関連付けられたユーザアカウント、グループ、またはコンピュータからメールボックスの権限を削除することができます。メールボックスの権限を削除すると、ユーザアカウント、グループ、またはコンピュータアカウントは、指定されたメールボックスが使用できなくなります。継承したメールボックス権限を削除することはできません。

管理対象ドメインまたは管理対象サブツリー内のユーザアカウントに関連付けられたメールボックスを削除することができます。メールボックスを削除すると、メールボックスの中のすべてのメッセージが削除されます。

管理対象ドメインまたは管理対象サブツリー内のユーザアカウントに関連付けられたメールボックスに電子メールアドレスを指定することができます。メールボックスを所有していないユーザアカウントに電子メールアドレスを割り当てることもできます。Microsoft Exchangeメールボックスを管理するときに、プロキシ生成ポリシーによって定義された電子メールアドレスの種類だけを追加することができます。

管理対象ドメインまたは管理対象サブツリー内のユーザアカウントに関連付けられたメールボックスに返信アドレスを設定することができます。1つのメールボックスに複数の返信アドレスを設定することができます。ただし、1つの返信アドレスとして複数種類の電子メールアドレスを設定することはできません。たとえば、1つの返信アドレスとして複数のインターネットアドレスを指定することはできません。

メールボックスからアドレスを削除することにより、電子メールアドレスを削除することができます。

メッセージ送信にユーザが使用できるメールボックスの指定、転送オプションの設定、受信者制限の指定を行うことができます。

配布制限を設定することにより、特定のメールボックスに関する着信および送信メッセージのサイズや着信メッセージの受け取りを制限することができます。

メールボックスのサイズに基づく警告など、保存限度を指定することができます。削除された項目の保持期間を指定することもできます。

メールボックスの移動ステータスを確認してアクション(ステータスのクリア、移動のキャンセル、中断された移動の再開など)を実行することができます。

メールボックスに対し訴訟ホールドを設定すると、削除された項目、変更された項目の元版を含め、メールボックス内のすべてのコンテンツが保持できます。また、ユーザのメールボックスを訴訟ホールドにすることで、ユーザのアーカイブメールボックス(もしあれば)内のコンテンツも保管できます。このホールドは、指定された期間、または手動でメールボックスの訴訟ホールドを解除するまで、効力を保ちます。

訴訟ホールドを使用するには、適切なExchange Onlineのライセンスが必要です。この機能はユーザオブジェクトプロパティ内の［訴訟ホールド］タブで設定します。

ユーザオブジェクトのプロパティの中の［メールボックスの委任］タブでOffice 365のメールボックスパーミッションを委任することができます。メールボックス所有者として送信する、代理送信、およびフルアクセスの委任できる3種類の許可があります。委任できる許可のタイプは、受け取るオブジェクトタイプによって異なります。

ユーザのアーカイブメールボックスのステータス、およびストレージ制限や警告制限などのアーカイブメールボックス統計情報を表示できます。アーカイブメールボックスがアーカイブ警告制限を超えると、ユーザに通知されます。

使用されたメールボックスの割り当て量の合計を表示できます。

配布制限を設定することにより、特定ユーザのメールボックスに関する着信および送信メッセージのサイズ制限や着信メッセージの受信または拒否をすることができます。

メッセージ転送オプションを設定し、ユーザがメッセージを送信できる最大受信者を指定できます。

1つのユーザメールボックスに複数の電子メールアドレスを設定し、プライマリ電子メールアドレスを指定できます。メールボックスを所有していないユーザアカウントに電子メールアドレスを割り当てることもできます。

電子メールアドレスをアドレスリストから非表示にするかどうかを指定できます。

ユーザにメールを送信するときに表示する情報テキストを追加できます。

メールボックスの共有ポリシー、電子メール保持ポリシー、役割割り当てポリシー、またはアドレス帳ポリシーを割り当てできます。

管理対象ドメインまたは管理対象サブツリー内にリソースメールボックスを作成することができます。

リソースメールボックスを管理対象ドメインまたは管理対象サブツリー内の別のコンテナ(OUなど)に移動することができます。

リソースのメールボックスを別のメールボックスストアやMicrosoft Exchangeサーバに移動することができます。

リソースのメールボックスのクローンを作成することで、似たプロパティを持つ他のリソースのメールボックスが素早く作成できます。リソースのメールボックスのクローンを作成するときは、選択されたリソースからの値がDRAによって［Clone Resource Mailbox (リソースメールボックスのクローン作成★)］ウィザードに設定されます。

管理対象ドメインまたは管理対象サブツリー内のリソースメールボックスの名前を変更することができます。ユーザのログオン名を変更すると、そのユーザアカウントに対応するメールボックスの名前も変更されます。

管理対象ドメインまたは管理対象サブツリー内の特定のグループにリソースメールボックスを追加することができます。

管理対象ドメインまたは管理対象サブツリー内のリソースメールボックスを削除することができます。リソースメールボックスを削除すると、メールボックス内のすべてのメッセージが削除され、リソースメールボックスに関連付けられた無効なユーザオブジェクトもすべて削除されます。必要に応じて、メールボックスを削除する際に無効なユーザオブジェクトの削除を上書きすることができます。リソースメールボックスに関連付けられたユーザオブジェクトを削除すると、そのリソースメールボックスも削除されます。

ドメインでごみ箱が有効になっていれば、削除されていたリソースメールボックスを復元することができます。

管理対象ドメインまたは管理対象サブツリー内のユーザアカウントのプロパティを管理することができます。所有する権限により、変更できるプロパティが異なります。

管理対象ドメインまたは管理対象サブツリー内に共有メールボックスを作成することができます。

共有メールボックスを管理対象ドメインまたは管理対象サブツリー内の別のコンテナ(OUなど)に移動することができます。

共有メールボックスを別のメールボックスストアに移動することができます。

共有メールボックスのクローンを作成することで、プロパティが類似する別の共有メールボックスを素早く作成することができます。

管理対象ドメインまたは管理対象サブツリー内の共有メールボックスの名前を変更することができます。ユーザのログオン名を変更すると、そのユーザアカウントに対応するメールボックスの名前も変更されます。

管理対象ドメインまたは管理対象サブツリー内の共有メールボックスを削除することができます。そのドメインでごみ箱が無効になっている場合、削除された共有メールボックスはActive Directoryから永久に削除されます。そのドメインでごみ箱が有効になっている場合、削除された共有メールボックスはごみ箱に移動します。

共有メールボックスを削除すると、メールボックス内のすべてのメッセージが削除され、共有メールボックスに関連付けられた無効なユーザオブジェクトもすべて削除されます。共有メールボックスに関連付けられたユーザオブジェクトを削除すると、その共有メールボックスも削除されます。

共有メールボックスが削除されても、そのドメインからのごみ箱が有効になっていれば、共有メールボックスを復元することができます。

アーカイブ共有メールボックスは管理対象ドメインまたは管理対象サブツリー内に作成することができます。

管理対象ドメインまたは管理対象サブツリー内のアーカイブ共有メールボックスは削除することができます。

管理対象ドメインまたは管理対象サブツリー内の共有メールボックスのプロパティは変更することができます。所有する権限により、変更できるプロパティが異なります。

異なる管理対象Exchangeフォレストから選択した2つのユーザアカウントで、リンクされたメールボックスが作成できます。

リンクされたメールボックスは、リンクされたメールボックスを持つユーザを選択してから、そのツールバーから削除することができます。

リンクされたメールボックスのプロパティは、選択したユーザプロパティ内の［リンクされたメールボックス］タブで変更できます。

リンクされたアーカイブメールボックスは、リンクされたメールボックスを持つユーザを選択して、そこから作成することができます。

リンクされたアーカイブメールボックスは、リンクされたアーカイブメールボックスを持つユーザを選択してから、そのツールバーから削除することができます。

リンクされたメールボックスが削除されても、そのドメインのごみ箱が有効になっていれば、リンクされたメールボックスを復元することができます。

Webコンソールを介して指定のパブリックフォルダのドメイン、サブツリー、およびメールボックスに新規のパブリックフォルダを作成することができます。選択されたドメインのデフォルトのメールボックスを使用することも、1つを選択することもできます。

リストツールバーの［メールを有効にする］というオプションを使用してパブリックフォルダの電子メールを有効にすることができます。これにより、電子メールアドレスをパブリックフォルダに関連付けて、パブリックフォルダのプロパティを変更することができます。

リストツールバーの中の［メールを無効にする］というオプションを使用すればパブリックフォルダの電子メールを無効にすることができます。

既存のパブリックフォルダに対してメールを有効にした後は、そのフォルダの統計情報を表示したり、そのパブリックフォルダのプロパティを変更することができます。これらのプロパティでは、ユーザ配信と制約のオプション、サイズ制限と割り当て量の警告、メールのプロパティ、保存期間の制限、承認メールへのモデレータの包含、およびカスタム属性を指定できます。

サブフォルダが1つもなく、電子メールのオプションが無効な場合、パブリックフォルダを削除することができます。

OUのプロパティを変更することができます。所有する権限により、管理ドメインまたは管理サブツリーの中のOUに対して変更できるプロパティが異なります。

管理ドメインまたは管理サブツリーの中にOUを作成することができます。OUの説明など、一般的なプロパティも変更することができます。

管理ドメインまたは管理サブツリーの中の既存のOUを複製することにより、OUを新規作成することができます。OUの説明など、新しいOUの一般的なプロパティも変更することができます。OUを複製しても、OUの中のオブジェクトは複製されません。

管理ドメインまたは管理サブツリーの中の特定のOUの場所にActive Directoryツリーを簡単に開くことができます。

管理ドメインの中の異なるコンテナにOUを移動することができます。ドメインのサブツリーを管理するときに、そのサブツリーの階層内でOUを移動することができます。

管理ドメインまたは管理サブツリーの中のOUを削除することができます。削除できるのは空のOUのみです。OUにオブジェクトが含まれていると、そのOUは削除できません。オブジェクトを含むOUを削除するには、最初にすべてのオブジェクトを削除してから、そのOUを削除します。

管理対象ドメインまたは管理対象サブツリー内の特定のグループにコンピュータを追加したり削除することができます。このコンピュータが属する既存のグループのプロパティを表示し、変更することもできます。

コンピュータアカウントのプロパティを管理することができます。所有する権限により、管理対象ドメインまたは管理対象サブツリー内のコンピュータに対して変更できるプロパティが異なります。

新しいコンピュータアカウントを作成することにより、管理対象ドメインまたは管理対象サブツリーにコンピュータを追加することができます。

コンピュータアカウントを削除することにより、管理対象ドメインまたは管理対象サブツリーからコンピュータを削除することができます。

管理対象ドメインまたは管理対象サブツリー内にある別のコンテナ(OUなど)にコンピュータを移動することができます。

コンピュータをシャットダウンして、即座にまたは指定された日付と時刻に再起動することができます。

コンピュータの管理者アカウントパスワードをリセットするには、Reset Password for Local Administrator権限か、この権限を含む役割を持っている必要があります。管理対象ドメインまたは管理対象サブツリー内のメンバーサーバの管理パスワードをリセットすることができます。ドメインコントローラの管理者パスワードをリセットすることはできません。

管理対象ドメインまたは管理対象サブツリー内のメンバーサーバのコンピュータアカウントをリセットすることができます。ドメインコントローラのコンピュータアカウントをリセットすることはできません。

管理対象ドメインまたは管理対象サブツリー内のコンピュータアカウントを削除することができます。Microsoft Windowsドメインを管理している場合は、共有リソースなど、他のオブジェクトを含むコンピュータアカウントを削除することができます。Active Directoryからコンピュータオブジェクトを削除するには、［強制削除］オプションを有効にします。これにより、プリンタや共有フォルダなどを含む、子オブジェクトも削除されます。削除されたコンピュータおよびそれに関連付けられたオブジェクトは、DRAのごみ箱に移動されます。削除された時点でごみ箱が無効になっている場合、そのオブジェクトは完全に削除されます。

管理対象ドメインまたは管理対象サブツリー内のコンピュータアカウントを無効にすることができます。コンピュータのアカウントを無効にすると、そのコンピュータのユーザはどのドメインにもログオンすることができなくなります。

管理対象ドメインまたは管理対象サブツリー内のコンピュータアカウントを有効にできます。コンピュータのアカウントを有効にすると、そのコンピュータのユーザがどのドメインにもログオンできるようになります。

管理対象ドメインまたは管理対象サブツリー内の各コンピュータアカウントごとに、サービス、共有リソース、プリンタ、プリントジョブなど、関連リソースを管理することができます。

管理対象ドメインまたは管理対象サブツリー内のコンピュータ上で実行されるサービスのプロパティを管理することができます。コンピュータのリソース管理の一貫としてサービスを管理することができます。

管理対象ドメインまたは管理対象サブツリー内のコンピュータ上でサービスを起動することができます。

パラメータを受け入れるサービスを起動すると、起動時にこれらのパラメータを指定することができます。管理対象ドメインまたは管理対象サブツリー内のコンピュータ上でサービスを起動することができます。

マニュアルでの起動を必要とするなど、サービスの起動タイプを変更することができます。

サービスログオンアカウントを、現在のシステムアカウント以外のアカウントに変更することができます。ローカルシステムアカウント、特定のユーザアカウント、またはグループ管理対象サービスアカウント(gMSA)をサービスログオンアカウントとして指定できます。

管理対象ドメインまたは管理対象サブツリー内のコンピュータ上で実行されるサービスを再起動することができます。

サービスを再起動するには、サービスを停止するおよびサービスを起動する権限の両方か、サービスの起動役割およびサービスの停止役割などのこれらの権限を含む役割を持っている必要があります。

管理対象ドメインまたは管理対象サブツリー内のコンピュータ上で実行されるサービスを停止することができます。

管理対象ドメインまたは管理対象サブツリー内のコンピュータ上で実行されるサービスを一時停止にすることができます。サービスの種類によっては、サービスを一時停止にできない場合があります。たとえば、他のサービスに依存されているサービスの場合、一時停止にできないことがあります。

管理対象ドメインまたは管理対象サブツリー内のコンピュータ上で一時停止になっていたサービスを再開することができます。

管理対象ドメインまたは管理対象サブツリー内にある共有のプロパティを管理することができます。DRAでは、コンピュータのリソース管理の一貫として共有を管理することができます。

管理対象ドメインまたは管理対象サブツリー内にあるコンピュータ上で共有を作成することができます。共有のプロパティを変更することもできます。

管理対象ドメインまたは管理対象サブツリー内にあるコンピュータ上で共有のクローンを作成することができます。共有のクローンを作成することにより、同様のプロパティを持つ他の共有をベースとして簡単に共有を作成することができます。この機能を利用して、特定のドメインの中に作成するすべての共有を同一の設定にすることができます。

共有のクローンを作成すると、選択された共有から値が取り込まれ、［Clone Share (共有のクローン作成★)］ウィザードに設定されます。新しい共有のプロパティを変更することもできます。

管理対象ドメインまたは管理対象サブツリー内にあるコンピュータから共有を削除することができます。

管理対象ドメインまたは管理対象サブツリー内のコンピュータから接続ユーザを接続解除することができます。ただし、該当するコンピュータとオープンセッションにアクセスできなければなりません。接続ユーザを切断するとオープンセッションが終了します。

コンピュータ上のオープンセッションに関して今表示されている情報が最新であることを確信する必要がある場合は、接続されたユーザのリストを手動で更新してください。ただし、該当するコンピュータとオープンセッションにアクセスできなければなりません。

特定のコンピュータ上のデバイスのプロパティを変更することができます。デバイスのデバイスプロパティを変更することにより、デバイスの起動タイプを変更することができます。

管理対象ドメインまたは管理対象サブツリー内にある特定のコンピュータ上のデバイスを起動することができます。

管理対象ドメインまたは管理対象サブツリー内にある特定のコンピュータ上のデバイスを停止させることができます。

ネットワーク上のリソースからオープンファイルを閉じることができます。オープンファイルを閉じるときには、ユーザに通知することをお勧めします。データを保存する時間が必要な場合があります。オープンファイルを閉じるには、該当するコンピュータにアクセスできる必要があります。

コンピュータ上のオープンセッションに関して今表示されている情報が最新であることを確信する必要がある場合は、接続されたユーザのリストを手動で更新してください。オープンファイルのリストを更新するには、該当するコンピュータにアクセスできる必要があります。