RDS コレクションでのユーザーの管理

管理者であれば、特定のコレクションにアクセスできるユーザーを直接管理できます。 このようにして、インフォメーション ワーカー用の標準アプリケーションを使用して 1 つのコレクションを作成しながら、エンジニア用のグラフィックを多用するモデリング アプリケーションを使用して別のコレクションを作成できます。 リモート デスクトップ サービス (RDS) 展開でユーザー アクセスを管理するには、主に 2 つの手順があります。

  1. Active Directory でユーザーとグループを作成する
  2. ユーザーとグループをコレクションに割り当てる

Active Directory でユーザーとグループを作成する

RDS 展開では、Active Directory Domain Services (AD DS) はドメイン内のすべてのユーザー、グループ、およびその他のオブジェクトのソースです。 PowerShell を使用して Active Directory を直接管理することや、使いやすさと柔軟性を高める組み込みの UI ツールを使用することができます。 次の手順では、これらのツールを (まだインストールしていない場合は) インストールし、次にそれらのツールを使用してユーザーとグループを管理します。

AD DS ツールをインストールする

次の手順では、既に AD DS を実行しているサーバーに AD DS ツールをインストールする方法について詳しく説明します。 インストールが完了したら、ユーザーを作成することやグループを作成することができます。

  1. Active Directory Domain Services を実行するサーバーに接続する Azure 展開の場合:
    1. Azure portal で、[ リソース グループ > 参照] をクリックし、デプロイのリソース グループをクリックします。
    2. AD 仮想マシンを選択します。
    3. [ 接続] > [開く ] をクリックして、リモート デスクトップ クライアントを開きます。 Connect が淡色表示の場合、仮想マシンにパブリック IP アドレスがない可能性があります。 それを行うには、次の手順を実行してから、この手順をもう一度試みてください。
      1. [ ネットワーク インターフェイス > 設定] をクリックし、対応するネットワーク インターフェイスをクリックします。
      2. [ IP アドレス > 設定] をクリックします。
      3. [パブリック IP アドレス] で [有効] を選択し、[IP アドレス] をクリックします。
      4. 使用したい既存のパブリック IP アドレスがある場合は、一覧からそれを選択します。 それ以外の場合は、[ 新規作成] をクリックして名前を入力し、[ OK] を クリックして [保存] をクリックします。
    4. クライアントで[ 接続]、[別のアカウントの 使用]の順にクリックします。 ドメイン管理者アカウントのユーザー名とパスワードを入力します。
    5. 証明書について尋ねられたら、[ はい ] をクリックします。
  2. AD DS ツールをインストールします。
    1. サーバー マネージャーで、[管理] > [役割と機能の追加] をクリックします。
    2. [ ロールベースまたは機能ベースのインストール] をクリックし、現在の AD サーバーをクリックします。 [機能] タブに移動するまで、手順に従います。
    3. [ リモート サーバー管理ツール] > [役割管理ツール] > AD DS と AD LDS ツール] を展開し、[ AD DS ツール] を選択します。
    4. 必要に応じて[移行先サーバーを自動的に再起動する]を選択し、[インストール]をクリックします。

グループの作成

AD DS グループを使用して、同じリモート リソースを使用する必要がある一連のユーザーにアクセスを許可できます。

  1. AD DS を実行しているサーバー上のサーバー マネージャーで、[ ツール] > [Active Directory ユーザーとコンピューター] をクリックします。
  2. 左側のウィンドウでドメインを展開し、そのサブフォルダーを表示します。
  3. グループを作成するフォルダーを右クリックし、[ 新しい > グループ] をクリックします。
  4. 適切なグループ名を入力し、[ グローバル ] と [セキュリティ] を選択 します。

ユーザーを作成してグループに追加する

  1. AD DS を実行しているサーバー上のサーバー マネージャーで、[ ツール] > [Active Directory ユーザーとコンピューター] をクリックします。
  2. 左側のウィンドウでドメインを展開し、そのサブフォルダーを表示します。
  3. [ ユーザー] を右クリックし、[ 新規] > [ユーザー] をクリックします。
  4. 少なくとも、名前とユーザー ログオン名を入力します。
  5. ユーザーのパスワードを入力し、確認用にもう一度入力します。 ユーザーは次回ログオン時にパスワードを変更する必要があるなど、適切なユーザー オプションを設定します。
  6. 新しいユーザーをグループに追加します。
    1. [ ユーザー ] フォルダーで、新しいユーザーを右クリックします。
    2. [ グループに追加] をクリックします。
    3. ユーザーを追加するグループの名前を入力します。

ユーザーとグループをコレクションに割り当てる

Active Directory でユーザーとグループを作成したので、次は展開内のリモート デスクトップ コレクションにアクセスできるユーザーについて細かく設定します。

  1. 前述の手順に従って、リモート デスクトップ接続ブローカー (RD 接続ブローカー) の役割を実行しているサーバーに接続します。

  2. 他のリモート デスクトップ サーバーを RD 接続ブローカーのマネージド サーバーのプールに追加します。

    1. サーバー マネージャーで、[ サーバーの管理] > [サーバーの追加] をクリックします。
    2. [ 今すぐ検索] をクリックします。
    3. リモート デスクトップ サービスの役割を実行している展開内の各サーバーをクリックし、[ OK] をクリックします。

  3. 特定のユーザーまたはグループにアクセスを割り当てるコレクションを編集します。

    1. サーバー マネージャーで、[ リモート デスクトップ サービス] > [概要] をクリックし、特定のコレクションをクリックします。
    2. [ プロパティ] の [ タスク] > [プロパティの編集] をクリックします。
    3. [ ユーザー グループ] をクリックします。
    4. [ 追加] をクリックし、コレクションにアクセスするユーザーまたはグループを入力します。 削除するユーザーまたはグループを選択し、[削除] をクリックして、このウィンドウからユーザーとグループを 削除することもできます。

    Note

    [ユーザー グループ] ウィンドウを空にすることはできません。 コレクションにアクセスできるユーザーの範囲を絞り込むには、まず特定のユーザーまたはグループを追加してから、より広いグループを削除する必要があります。

  • 最終更新: