[アーティクル]
03/23/2012

ユーザー管理の委任

トピックの最終更新日: 2009-01-23

Office Communications Server ユーザーを管理するには、DomainAdmins グループまたは RTCUniversalUserAdmins グループのアカウントが必要です。ただし、Office Communications Server のサーバーの管理のみを行うユーザーやグループに DomainAdmins グループのメンバシップを付与することを望まない組織もあります。RTCUniversalUserAdmins グループに、承認されていないユーザーやグループを追加することはできますが、このグループは、フォレスト内のすべてのユーザーを管理できるユニバーサルグループです。ユーザー管理を委任することで、ユーザーまたはグループに対し、特定の Office Communications Server ユーザーセットの管理に必要なアクセス許可のサブセットを付与できます。

ユーザー管理を委任するときは、次のアクセス許可を与えます。

グローバル設定への読み取りアクセス許可
コンピュータ組織単位 (OU) への読み取りアクセス許可
ユーザー OU への読み取り/書き込みアクセス許可
指定したプール内のすべてのサーバー上の RTC Local User Administrators グループのメンバ
プールまたはサーバーの RTC および RTCConfig データベースの ReadOnlyRole

ユーザー管理を委任するには

アクセス許可を付与する、ドメイン内のコンピュータにログオンします。DomainAdmins グループのメンバであるアカウントまたは同等の権限を持っているアカウントを使用します。
コマンドプロンプトを開き、次のコマンドを入力します。
```
LcsCmd.exe /Domain[:<domain FQDN>] /Action:CreateDelegation
/Delegation:UserAdmin /TrusteeGroup:<委任先のユニバーサル グループの名前> 
/TrusteeDomain:<トラスティ グループが存在するドメインの FQDN>
/ServiceAccount:<RTC サービス アカウント名>
/ComponentServiceAccount:<RTC コンポーネントのサービス アカウント名>
/ComputerOU:<Office Communications Server を実行するコンピュータ オブジェクトが存在する OU またはコンテナの DN>
/UserOU:<Office Communications Server ユーザー オブジェクトが存在する OU またはコンテナの DN>
/UserType:{User | Contact | InetOrgPerson}
/PoolName:<Standard Edition サーバーまたはエンタープライズ プールの名前>
```
入力項目は以下のとおりです。

TrusteeGroup は、アクセス許可を与えるグループです。

TrusteeDomain は、アクセス許可を与えるドメインです。

ServiceAccount は、RTC (Real-time Communications) サービスアカウント名です。

ComponentServiceAccount は、RTC コンポーネントのサービスアカウント名です。

ComputerOU は、トラスティグループが管理するユーザーをホストする、Office Communications Server フロントエンドサーバーを実行するコンピュータを含む組織単位の識別名 (DN) です。/Computer OU パラメータに指定する組織単位と、/UserOU に指定する組織単位は、同じドメインに存在する必要があります。Office Communications Server がインストールされているドメインとは別のドメインのユーザー管理を委任する場合も、/Computer OU パラメータに指定する組織単位と、/UserOU パラメータに指定する組織単位が、同じドメインに存在する必要があります。

UserOU は、トラスティグループが管理するユーザーが属する組織単位の DN を指定します。/Computer OU パラメータに指定する組織単位と、/UserOU に指定する組織単位は、同じドメインに存在する必要があります。

UserType は、トラスティグループが管理するためのアクセス許可を持つユーザーオブジェクトの種類です。有効な値は、User、Contact、または InetOrgPerson です。

PoolName は、トラスティグループがユーザーを管理できる Standard Edition サーバーまたはエンタープライズプールの名前です。プール内にある各コンピュータのローカル管理者グループや SQL Server バックエンドデータベースの ReadOnlyRole にトラスティグループが追加されます。

次の方法で共有

ユーザー管理の委任

ユーザー管理を委任するには

その他のリソース