よくある質問
一般
- ADManager Plusとは何ですか？
- ADManager Plusによってサポートされているオペレーティングシステムとは？
- 無償版と Professional版との違いは何ですか?
- ADManager PlusはWebブラウザで動作します。それはどこからでもアクセスできることを意味しますか？
- ADManager Plusにはどのようにライセンス付与されますか？
- ADManager Plusを使用する前に、必要なソフトウェアをインストールする必要がありますか？
- リモートシステムでDCOMが無効になっていると、ADManager Plusは機能しますか？
- ADManager Plusユーザーインターフェイスは、英語以外をサポートしていますか？
- ADManager Plusは、UNICODE文字をサポートしていますか？
ライセンス
- ADManager Plusには他にどのようなエディションがありますか？
- 無償版には、どのような制限がありますか？
- 上位版にアップグレードする方法とは？
- ADManager Plusのそれぞれの有料版では、主にどのような特徴がありますか？
- レポートスケジュール / タスクオートメーション。スケジュールとオートメーションを使うため、ヘルプデスク技術担当者ライセンスは必須ですか？
アドバンスト
- マシンのブートアップ中にADManager Plusを実行したいのですが、どうしたらよいですか？
- 複数のドメインを追加できますか？
- フォレストの異なるドメインを追加できますか？
- 子ドメインの詳細を構成するには、どうしたらよいですか？
- デフォルトドメインという用語はどういう意味ですか？
- 管理者アカウントのパスワードを変更するには、どうしたらよいですか？
- Active Directoryツールと比べ、一括ユーザー管理にはどのようなメリットがありますか？
- ユーザーテンプレートとは、何ですか？一括ユーザー作成でテンプレートを使うメリットは何ですか？
- 一括ユーザー作成で使うcsvファイルの規格は何ですか？
- ADManager Plusでは、どのタイプのレポートが利用できますか？
- アカウント無効ユーザーとアカウントロックアウトユーザーとの違いは何ですか？
- アカウント無効ユーザーと非アクティブユーザーtン違いは何ですか？
- アカウント有効期限切れユーザーとパスワード有効期限切れユーザーとの違いは何ですか？
- カスタマイズしたレポートはありますか？
- セキュリティロールとは、何ですか？
- ADManager Plusによる委任のメリットは、何ですか？
- 委任したセキュリティロールを修正すると、どうなりますか？
- ACEを検索して、ユーザーにどのような許可があるかを確認できますか？
- ADManager Plusを別のマシンに移動するには、どうしたらよいですか？
- ADManager PlusをMS SQLデータベースに MySQLデータベースから移行するには、どうしたらよいですか？
- ADManager PlusをPgSQLデータベースに、マシンのMySQLデータベースから移行するには、どうしたらよいですか？
- ADManager PlusをPgSQLデータベースに、別のマシンのMySQLデータベースから移行するには、どうしたらよいですか？
全般
1.ADManager Plusとは何ですか？
ManageEngine ADManager Plusは、Windows Active Directoryを中央管理および運用できる100% Webベース製品です。ADManager Plusを使って、以下を実行できます。
- Active Directoryで一括ユーザーアカウントを作成し、CSVファイルから柔軟にプロパティをインポートできます。
- Exchange MailboxやTerminal Servicesプロパティを含む、既存のユーザーアカウントプロパティを修正します。
- ユーザー、非アクティブユーザー、無効ユーザー、ネストグループのユーザー、頒布グループ、セキュリティグループ、非アクティプコンピュータ等、コンピュータグループの詳細レポートを生成および表示します。
- セキュリティプリンシパルへの許可を付与/失効にするセキュリティロールを作成および委任します。
- ACEおよびActive Directoryオブジェクトを検索します。
- 一括コンピュータ、グループおよび連絡先を簡単に管理します。
- Active DirectoryおよびExchange Server (2003/2007)を単一コンソールから管理します。
2.ADManager Plusによってサポートされているオペレーティングシステムとは？
ADManager Plusは、次のWindowsオペレーティング・システムをサポートしています。
- Windows Server 2019
- Windows Server 2016
- Windows Server 2012 R2
- Windows Server 2012
- Windows Server 2008 R2
- Windows Server 2008
- Windows 10
- Windows 8.1
- Windows 8
- Windows 7
3.無償版とProfessional版との違いは何ですか?
ADManager Plus無償版を使って、単一ドメインで最大100オブジェクトを管理できます。また、1つ以上のドメインを構成することはできません。
Professional版をつって、ライセンスされたドメインおよびオブジェクト数を管理できます。
無償版は、ZOHO Corpから有効なライセンスを取得することで、Professional版にアップグレードできます。
4.ADManager Plusは、Webブラウザで稼働します。それはどこからでもアクセスできることを意味しますか？
はい。Webブラウザからネットワーク上のADManager Plusに接続できます。
5.ADManager Plusにはどのようにライセンス付与されますか？
ADManager Plusライセンスは、年間サブスクリプションで、ライセンスは、ドメインおよびヘルプデスク技術担当者の数に基づいています。
6.ADManager Plusを使う前に、前提条件ソフトウェアのインストールが必要ですか？
いいえ。ADManager Plusには、前提条件ソフトウェアのインストールは不要です。
7.リモートシステムでDCOMが無効になっていると、ADManager Plusは機能しますか？
はい、ADManager Plusはタスクの実行にDCOMサービスを使用しません。
8.ADManager Plusは、オブジェクト作成およびレポーt中、英語以外をサポートしていますか？
はい。英語以外、ADManager Plusは、次の言語をサポートしています。オランダ語、イタリア語、フランス語、日本語、ドイツ語、および中国語です。言語設定は、［管理者］タブにある［パーソナライズ］オプションから変更できます。言語環境設定の変更方法についての詳細は、このドキュメントを参照してください。
9.ADManager Plusは、UNICODE文字をサポートしていますか？
はい。ADManager Plusは、Active DirectoryがサポートするすべてのUNICODE文字をサポートしています。
ライセンス
1.ADManager Plusには他にどのようなエディションがありますか？
ADManager Plusには、無償版１つと、StandardとProfessionalの2つの有料版があります。
2.無償版には、どのような制限がありますか？
無償版を使って、最大100オブジェクトを管理できますが、管理できるドメインは1つのみです。このドメインのみいついて、レポートを生成できます。無償版を使って、追加ドメインまたはスケジュールレポートを構成することはできません。
ただし、StandardまたはProfessional版へは随時、アップグレードできます。
3.上位版にアップグレードする方法とは？
どのエディションからでも、ZOHO Corp.から適切なライセンスを取得することにより、必要な上位エディションにアップグレードすることができます。
4.ADManager Plusの有料版では、主にどのような特徴がありますか？
Standard版のハイライト：ユーザーとコンピュータ管理、事前組込みレポートとロールのヘルプデスク技術担当者への委任。
Professional版のハイライト。すべてのStandard版の機能以外に、グループ、連絡先およびGPO管理機能、 レポートスケジューラ、ヘルプyデスク委任のOUベース管理、技術担当者ベースのテンプレート、ヘルプデスク技術担当者用マルチドメイン管理機能、ADオブジェクト作成と修正テンプレートの「ドラッグ・アンド・ドロップ」カスタマイズ、ワークフローおよびオートメーションがあります。
5.レポートスケジュール / タスクオートメーション。スケジュールとオートメーションを使うため、ヘルプデスク技術担当者ライセンスは必須ですか？
いいえ。管理者は、必要なスケジュールまたｈオートメーションを構成できます。
アドバンスト
1.マシンのブートアップ中にADManager Plusを実行したいのですが、どうしたらよいですか？
ADManager Plusをシステムブートアップ中に起動しないようにするには、
- ADManager Plusクライアントの右上にある［パーソナライズ］リンクをクリックします。
- 「マシンブートアップ時に製品を自動起動する」オプションを解除します。
- ［変更内容を保存］をクリックします。
2.複数のドメインを追加できますか？
ブートアップ中、ADManager Plusは、解決できるすべてドメインを追加します。クライアントの［ドメイン設定］リンクをクリックして、ドメインを手動で追加することもできます。
3.フォレストの異なるドメインを追加できますか？
はい。異なるフォレストに属するドメインを追加することができます。
4.子ドメインの詳細を構成するには、どうしたらよいですか？
子ドメインの追加手順は、他のドメインの追加と同じです。［ドメイン設定］リンクをクリックして、ドメインを追加します。
5.デフォルトドメインという用語はどういう意味ですか？
デフォルトドメインとは、代替が指定されていない場合に自動的に選択されるドメインを表すのに使う用語です。要件にあわせて、組織のいずれかのドメインをデフォルトドメインとして構成できます。
6.管理者アカウントのパスワードを変更するには、どうしたらよいですか？
管理者パスワードを変更するには、
- ADManager Plusウインドウ左上にある［パスワードを変更］リンクをクリックします。
- 個人用カスタマイズ設定のページで、古い方のパスワードを入力します。そして、新しいパスワードを入力し、'パスワードの確認'フィールドにも同じものを入力します。
- ［変更内容を保存］をクリックします。
または、次の方法でも変更できます：
- [管理者]タブをクリックします。
- 一般設定に移動して、個人用カスタマイズのリンクをクリックします。
- 古いパスワードと新しいパスワードを入力します。'パスワードの確認'フィールドにも新しいパスワードを入力して、確認します。
- 変更内容の保存をクリックします。
7.Active Directoryツールと比べ、一括ユーザー管理にはどのようなメリットがありますか？
以下は、Active Directoryツールと比べたメリットです。
- 複数のユーザーを同時に作成できる
- 複数のユーザーについて、ExchangeとTerminal Servicesプロパティを含む、すべてのプロパティを修正できる
- Webベース管理
8.ユーザーテンプレートとは、何ですか？一括ユーザー作成でテンプレートを使うメリットは何ですか？
ユーザーテンプレートには、そこで定義したユーザー属性の値が含まれています。同様の許可と権限でユーザーアカウントを作成する場合、共通属性のあるテンプレートを作成し、異なる値、例えば、ログオン名、表示名等を変更するだけです。これで、時間が節約でき、想定されるエラーを回避します。
9.一括ユーザー作成で使うcsvファイルの規格は何ですか？
CSVファイルの最初のラインには、Active Directoryで定義した属性名が含まれている必要があります。別のラインの各ユーザーに属性値を同じ順序で入力します。属性の値を指定しない場合は、コンマを入れるだけで、次に進みます。サンプルCSVファイル.
10.ADManager Plusでは、どのタイプのレポートが利用できますか？
ユーザー、コンピュータグループ、NTFS、コンプライアンス、Exchangeおよびセキュリティレポートでグループ分けしたActive Directoryインフラコンポーネントについて、100以上の異なるレポートがあります。詳細は、Active Directoryレポートを参照してください。
11.アカウント無効ユーザーとアカウントロックアウトユーザーとの違いは何ですか？
管理者が無効にしたユーザーアカウントは、アカウント無効ユーザーと呼ばれます。アカウントロックアウトユーザーとは、Active Directoryがポリシーに基づいてロックしたアカウント、例えば、ログイン試行の連続失敗で一定期間ログインが無効になるアカウントです。これは、ユーザーがログオンできない一時的な期間のことです。
12.アカウント無効ユーザーと非アクティブユーザーtン違いは何ですか？
管理者が無効にしたユーザーアカウントは、アカウント無効ユーザーと呼ばれます。ドメインにログイン許可がありません。非アクティブユーザーとは、ドメインにログイン許可があるが、指定期間中にそのドメインにログインしていないユーザーのことです。
13.アカウント有効期限切れユーザーとパスワード有効期限切れユーザーとの違いは何ですか？
アカウント有効期限切れユーザーとは、ユーザーアカウントが無効になったユーザーのことです。これは、一時的アカウントがアカウント有効期限を超えた特定期間に作成された場合に発生する可能性があります。
パスワード有効期限切れユーザーとは、パスワードが有効期限切れになったため、アカウントを使うことができないユーザーのことです。セキュリティポリシーとして、ユーザーは、古いパスワードを使ってログインできない特定期間内にパスワードを変更する必要な場合があります。ユーザーが再ログインするには、パスワードのリセットが必要です。
14.カスタマイズしたレポートはありますか？
はい。すべてのレポートについて利用可能な基準に基づいて、レポートをカスタマイズできます。例えば、特定期間に非アアクティブユーザーを表示するには、期間を指定して生成することが出来ます。また、ユーザー、グループ、コンピュータおよびExchangeレポートで列をカスタマイズすることもできます。
15.セキュリティロールとは、何ですか？
セキュリティロールとは、特定許可を付与/失効にするために定義するロールのことです。例えば、ユーザーの作成に許可を付与するロールを定義できます。これで、許可付与について、セキュリティプリンシパルに委任できます。
16.ADManager Plusによる委任のメリットは、何ですか？
以下がメリットです。
- 異なるユーザーに同じ許可を付与/失効するときにエラーを最小に抑える
- セキュリティロールを自動修正することで、以前委任したオブジェクトにも許可を委任する
- 必要に応じて多くのロールを作成でき、また必要に応じて、必要なときに、委任できる
- Webベース
- ADManager Plusによる委任は、完全に安全なため、ユーザーの権利は、Active Directoryで変更されないユーザーは、ADManager Plusの権利を使ってのみ、タスクを実行する
17.委任したセキュリティロールを修正すると、どうなりますか？
委任したセキュリティロールを修正するとき、以前委任したオブジェクトについては自動委任されます。
18.ACEを検索して、ユーザーにどのような許可があるかを確認できますか？
はい。ユーザー、グループ、およびコンピューター等のセキュリティプリンシパルに付与された許可を検索することができます。active directoryオブジェクト、セキュリティプリンシパル、および許可を、検索基準に含め、検索を確認することもできます。
19.ADManager Plusを別のマシンに移動するには、どうしたらよいですか？
以下の手順に従ってください：
ステップ5と7は、既存のビルドが古いバージョンビルドから移行された場合にのみ適用されます。
ステップ 1: 現在実行しているADManager Plusを停止します。
ステップ 2: <installation directory> \ bin \ に移動します
ステップ 3: 「backupDB.bat」のファイルを実行します。これにより、「<installation directory> \ backup \」下にzip形式で既存のデータベースファイルのバックアップが作成されます。
ステップ 4: このzipファイル（<existing_db_zip_name>）を新しいサーバーにコピーします。
ステップ 5: 「<installation directory> \ Patch \」下にある 「specs.xml」をコピーし、新しいサーバーにコピーします
ステップ 6: ADManager Plusの同じバージョン (既存のサーバーにあるバージョン)を新しいサーバーにインストールします。アプリケーションが起動していること、およびADManager Plusが完全に停止していることを確認します。
ステップ 7: インストールディレクトリの下に「patch」という名前のフォルダを作成し、このフォルダに「specs.xml」をコピーします
ステップ 8: <installation directory> \ bin \ に移動します。コマンドプロンプトを開きます。
ステップ 9: 「- restoreDB.bat <existing_db_zip_name>」と入力してEnterキーを押します。以前の設定が復元されます。
ステップ 10: 復元プロセスが完了したら、ADManager Plusを起動します。
注意: ADManager Plusの新しいインストールが良好に作動するまで、ADManager Plusの既存のインストールが保有されていることを確認します。