Active Directory : コンピューターアカウントを追加2019/02/27

コンピュータアカウントを Active Directory に新規登録します。

規定の設定では、コンピューターアカウントの事前登録をしない場合、ドメイン参加時の認証で Domain Admin グループ非所属の、一般のドメインユーザーでも認証可能となっていますが、コンピューターアカウントを事前登録しておくことで、ドメイン参加時の認証ユーザーを指定して制限することができます。コンピューターアカウントを事前登録した場合の規定の認証アカウントは [Domain Admins] グループ所属のユーザーとなります。

[1]

[サーバーマネージャー] を起動し、[ツール] - [Active Directory ユーザーとコンピューター] を開いて、左ペインの [Computers] を右クリックし、[新規作成] - [コンピュータ] を選択します。

[2]	新規登録するコンピュータ名を入力します。また、既定ではドメイン参加時に認証に使用するユーザーアカウントは [Domain Admins] グループとなっていますが、[ユーザーまたはグループ] の項目で任意のアカウントを指定可能です。

[3]	新しいコンピューターアカウントが登録されました。