ADManager Plus ナレッジベース

CSVファイルを用いて、グループを一括作成または変更する方法をご案内いたします。

• グループ作成
• グループ変更（メンバー追加/削除）
• ADManager Plusでの操作手順

グループ作成

CSVでグループ作成する際に、主に使用するLDAP属性は、下記の表のとおりです。

<記述例>

既存のテストグループ2018に、セキュリティグループのSGTEST1/SGTEST2/SGTEST3などをそれぞれ入れ子として作成していく場合

name,samAccountName,groupType,member,OUName,memberOf
SGTEST3,SGTEST3,-2147483644,"CN=makotokimura,CN=Users,DC=domain,DC=local","OU=TEST-GROUP,DC=domain,DC=local",
SGTEST2,SGTEST2,-2147483644,"CN=SGTEST3,OU=TEST-GROUP,DC=domain,DC=local","OU=TEST-GROUP,DC=domain,DC=local",
SGTEST1,SGTEST1,-2147483644,"CN=taroyamada,CN=Users,DC=domain,DC=local";"CN=SGTEST2,OU=TEST-GROUP,DC=domain,DC=local","OU=TEST-GROUP,DC=domain,DC=local","CN=テストグループ2018,OU=TEST-GROUP,DC=domain,DC=local"

• 1行目にLDAP属性名を記載し、2行目以降に作成するグループを記載する
• 所属するメンバー/グループ、OU名などは、DN（Distinguished Name）形式で記述し、二重引用符（""）で囲む
• 複数のメンバーを記述する場合は、セミコロン（;）で区切る
• 入れ子のグループも作成する場合は、所属するグループより上に記載する（今回の場合は、SGTEST3を一番上に記述します）
• member属性で所属するメンバー、memberOf属性で所属するグループを指定

ADManager Plusでの操作手順

【グループ作成の場合】

1. [AD管理]>[グループ管理]/[CSVのインポート]>[CSVファイルのインポート]>[グループの作成]をクリック
2. [インポート]をクリックし、任意のCSVファイルを選択
3. 画面にて内容を確認後、[グループの作成]をクリック
4. [更新しました]と表示されていることを確認

【グループ変更の場合】

1. [AD管理]>[グループ管理]/[CSVのインポート]>[CSVファイルのインポート]>[グループの変更]をクリック
2. [インポート]をクリックし、任意のCSVファイルを選択
3. 対象のグループにチェックを入れ、[ADでの更新]をクリック
4. 変更する属性、一致条件を選択し、また条件に合わせてアドバンスオプションを選択し、[OK]をクリック
5. [更新しました]と表示されていることを確認

アドバンスオプション

 

「CSVから値を追加」

• チェックをいれる

既存のオブジェクトに加えて追加されます。（例. ユーザAがG1,G2にすでに所属している場合、G3と書いたCSVをインポートすると、ユーザAはG1,G2,G3に所属することになります）

• チェックを外す

既存のオブジェクトを削除し、指定したオブジェクトを追加します。（例. ユーザAがG1,G2にすでに所属している場合、G3と書いたCSVをインポートすると、ユーザAはG3のみに所属することになります）

「CSVの値が空のとき、Active Directoryの値を削除する」

• チェックをいれる

CSVの値が空だった場合、その項目の値が削除されます。（例. ユーザAがG1,G2にすでに所属している場合、グループ属性値が記載されていないCSVをインポートすると、ユーザAはプライマリグループ以外どのグループにも属さなくなります）

• チェックを外す

CSVの値が空だった場合でも、変更はされません。