DFS 名前空間の管理アクセス許可を委任する

  • [アーティクル]

適用対象: Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012、Windows Server 2008 R2、Windows Server 2008

次の表では、基本的な名前空間タスクを既定で実行できるグループと、それらのタスクを実行する権限を委任する方法について説明します。

タスク このタスクを既定で実行できるグループ 委任方法
ドメイン ベースの名前空間を作成する 名前空間が構成されているドメインの Domain Admins グループ コンソール ツリーで [名前空間] ノードを右クリックし、[管理アクセス許可の委任] をクリックします。 または、Set-DfsnRoot GrantAdminAccounts および Set-DfsnRoot RevokeAdminAccounts を使います。 Windows PowerShell コマンドレット (Windows Server 2012 で導入)。 名前空間サーバー上のローカル Administrators グループにもユーザーを追加する必要があります。
ドメインベースの名前空間に名前空間サーバーを追加する 名前空間が構成されているドメインの Domain Admins グループ コンソール ツリーでドメイン ベースの名前空間を右クリックし、[管理アクセス許可の委任] をクリックします。 または、Set-DfsnRoot GrantAdminAccounts および Set-DfsnRoot RevokeAdminAccounts を使います。 Windows PowerShell コマンドレット (Windows Server 2012 で導入)。 追加する名前空間サーバー上のローカル Administrators グループにもユーザーを追加する必要があります。
ドメイン ベースの名前空間を管理する 各名前空間サーバー上のローカル Administrators グループ コンソール ツリーでドメイン ベースの名前空間を右クリックし、[管理アクセス許可の委任] をクリックします。
スタンドアロン名前空間を作成する 名前空間サーバー上のローカル Administrators グループ 名前空間サーバー上のローカル Administrators グループにもユーザーを追加します。
スタンドアロン名前空間を管理する* 名前空間サーバー上のローカル Administrators グループ コンソール ツリーでスタンドアロン名前空間を右クリックし、[管理アクセス許可の委任] をクリックします。 または、Set-DfsnRoot GrantAdminAccounts および Set-DfsnRoot RevokeAdminAccounts を使います。 Windows PowerShell コマンドレット (Windows Server 2012 で導入)。
レプリケーション グループを作成するか、フォルダーで DFS レプリケーションを有効にする 名前空間が構成されているドメインの Domain Admins グループ コンソール ツリーでレプリケーション ノードを右クリックし、[管理アクセス許可の委任] をクリックします。

* スタンドアロンの名前空間を管理する管理アクセス許可がユーザーに委任されている場合でも、そのユーザーが名前空間サーバー上のローカル Administrators グループのメンバーでない限り、[委任] タブでセキュリティの表示と管理を行うことはできません。 この問題は、DFS 管理スナップインがスタンドアロン名前空間の随意アクセス制御リスト (DACL) をレジストリから取得できないために発生します。 スナップインに委任情報を表示できるようにするには、Microsoft® サポート技術情報「KB314837: レジストリへのリモート アクセスを管理する方法」の手順に従う必要があります。