Active Directoryでユーザーとグループを作成、管理、および削除します

この記事では、Microsoft®ActiveDirectory®でユーザーとグループを作成、管理、および削除する方法について説明します。

この記事は、独自のActiveDirectoryセットアップを使用しているお客様にのみ適用されます。 Rackspace Shared ActiveDirectoryドメインでActiveDirectoryユーザーを管理したいお客様は、ポータルでサポートチケットを開く必要があります。

前提条件：

ActiveDirectoryドメインサービスがインストールされている必要があります
変更を加えるには、ドメインコントローラーにアクセスできる必要があります
ドメイン管理者がドメインコントローラーにアクセスできる必要があります

ActiveDirectoryに新しいユーザーを作成する

次の手順を使用して、ActiveDirectoryに新しいユーザーを作成します。

リモートデスクトップを使用してドメインコントローラーにログインします。
次のいずれかのオプションを使用して、ActiveDirectoryユーザーとコンピューターを開きます。：
- 開始を右クリックしますメニューで、実行を選択します、 dsa.mscと入力します、[ OK]をクリックします。
- 開始をクリックして、Windows®検索機能を使用します dsa.mscと入力します。
- サーバーマネージャー->ツールをクリックします ActiveDirectoryユーザーとコンピューターを選択しますメニューから。
左側のメニューからドメインを展開します。
組織単位を使用しているかどうかに応じて、ユーザーを配置する適切なオブジェクトを見つけます。デフォルトでは、ユーザーを使用できます。組織単位を作成していない、または作成する予定がない場合は、反対します。
新しいユーザーに適したオブジェクトを見つけたら、それを右クリックして、新規を選択します。メニューからユーザーを選択します。
新しいオブジェクト-ユーザー ウィンドウで、名を入力します、姓、およびユーザーログオン名 。名を入力する場合および姓、ウィザードはフルネームを自動入力します。注：ユーザーログオン名（Windows 2000より前）を使用する場合、この選択では20文字に制限されます。
次へをクリックします。新しいパスワードについては、オンラインツールを使用してランダムなパスワードを生成するか、次の4つのカテゴリのうち少なくとも3つを含む複雑なパスワードを作成することをお勧めします。
- 英語の大文字（AからZ）
- 英語の小文字（aからz）
- 基数10桁（0から9）
- アルファベット以外の文字（たとえば、！、$、＃、％）
パスワードを入力してください。終了したら、[次へ]をクリックします。
概要を確認した後、[完了]をクリックします。

ActiveDirectoryからユーザーを削除または削除します

次の手順を使用して、ActiveDirectoryから新しいユーザーを削除します。

リモートデスクトップを使用してドメインコントローラーにログインします。
次のいずれかのオプションを使用して、ActiveDirectoryユーザーとコンピューターを開きます。：
- 開始を右クリックしますメニューで、実行を選択します、 dsa.mscと入力します、[ OK]をクリックします。
- 開始をクリックして、Windows検索機能を使用します dsa.mscと入力します。
- サーバーマネージャー->ツールをクリックします ActiveDirectoryユーザーとコンピューターを選択しますメニューから。
左側のメニューからドメインを展開します。
検索を使用するには Active Directoryで機能し、ドメインを右クリックして検索を選択します。必ずユーザー、連絡先、グループを選択してください検索からドロップダウンメニュー。次に、名前を入力します削除するユーザーの
ユーザーを削除または無効にすることができます。注：ユーザーの削除は元に戻せません。
- ユーザーを削除するには、ユーザーを右クリックして削除を選択します。はいをクリックします確かな場合は確認ウィンドウで。
- ユーザーを無効にするには、ユーザーを右クリックして無効を選択します。はいをクリックします確かな場合は確認ウィンドウで。

ActiveDirectory内に新しいグループを作成します

次の手順を使用して、ActiveDirectoryに新しいグループを作成します。

リモートデスクトップを使用してドメインコントローラーにログインします。
次のいずれかのオプションを使用して、ActiveDirectoryユーザーとコンピューターを開きます。：
- 開始を右クリックしますメニューで、実行を選択します、 dsa.mscと入力します、[ OK]をクリックします。
- 開始をクリックして、Windows検索機能を使用します dsa.mscと入力します。
- サーバーマネージャー->ツールをクリックします ActiveDirectoryユーザーとコンピューターを選択しますメニューから。
左側のメニューからドメインを展開します。
組織単位を使用しているかどうかに応じて、ユーザーを配置する適切なオブジェクトを見つけます。デフォルトでは、組み込みのMicrosoftデフォルトグループはユーザーの下にあります。組織単位。必要に応じて、ユーザーをカスタム組織単位に入れることができます。
ユーザー用に選択するオブジェクトを右クリックし、新規を選択します、[グループ]を選択します。
ウィザードで、グループ名を入力します。デフォルトでは、ウィザードはグローバルを事前に選択します グループスコープの下およびセキュリティ グループタイプの下。グループタイプを配布に変更しないでくださいそのオプションは、MicrosoftExchange®と電子メールの配布グループを作成するためです。

グループへのユーザーの追加またはグループからのユーザーの削除

グループのグループにユーザーを追加したり、グループからユーザーを削除したりできます。またはユーザーから。このセクションでは、両方のオプションについて説明します。

次の手順を使用して、ActiveDirectoryのグループにユーザーを追加またはグループからユーザーを削除します。

リモートデスクトップを使用してドメインコントローラーにログインします。
次のいずれかのオプションを使用して、ActiveDirectoryユーザーとコンピューターを開きます。：
- 開始を右クリックしますメニューで、実行を選択します、 dsa.mscと入力します、[ OK]をクリックします。
- 開始をクリックして、Windows検索機能を使用します dsa.mscと入力します。
- サーバーマネージャー->ツールをクリックします ActiveDirectoryユーザーとコンピューターを選択しますメニューから。
左側のメニューからドメインを展開します。
グループからグループにユーザーを追加するには、次の手順を使用します：

a。ドメインを右クリックして、検索を選択します。必ずユーザー、連絡先、グループを選択してください検索からドロップダウンメニュー。名前を入力しますグループのメンバーである[今すぐ検索]をクリックします。

b。グループを右クリックして、[プロパティ]を選択します。

c。 メンバーをクリックしますタブ。

d。ユーザーを削除するには、ユーザーをクリックして強調表示し、削除をクリックします。

e。ユーザーを追加するには、[追加]をクリックします。 選択するオブジェクト名を入力にユーザー名を入力します。名前の確認をクリックします。 OKをクリックしますウィザードが名前に下線を引いたとき。
ユーザーからグループにユーザーを追加するには、次の手順を使用します：

a。ドメインを右クリックして、検索を選択します。必ずユーザー、連絡先、グループを選択してください検索からドロップダウンメニュー。名前を入力しますユーザーの[strong>今すぐ検索]をクリックします。

b。ユーザーを右クリックして、プロパティを選択します。

c。 メンバーをクリックしますタブ。

d。グループからユーザーを削除するには、グループをクリックして削除をクリックします。

e。ユーザーをグループに追加するには、[追加]をクリックします。グループ名を選択するオブジェクト名を入力に入力します。 名前の確認をクリックします [OK]をクリックしますウィザードが名前に下線を引いたとき。

ActiveDirectory内のグループを削除する

次の手順を使用して、ActiveDirectoryからグループを削除します。

リモートデスクトップを使用してドメインコントローラーにログインします。
次のいずれかのオプションを使用して、ActiveDirectoryユーザーとコンピューターを開きます。：
- 開始を右クリックしますメニューで、実行を選択します、 dsa.mscと入力します、[ OK]をクリックします。
- 開始をクリックして、Windows検索機能を使用します dsa.mscと入力します。
- サーバーマネージャー->ツールをクリックします ActiveDirectoryユーザーとコンピューターを選択しますメニューから。
左側のメニューからドメインを展開します。
検索を使用するには Active Directory内で機能し、ドメインを右クリックして検索を選択します。必ずユーザー、連絡先、グループを選択してください検索からドロップダウンメニュー。名前を入力します削除するグループの。
グループを右クリックして、削除を選択します。はいをクリックします確かな場合は確認ウィンドウで。

ActiveDirectoryのグループポリシーの基本
ActiveDirectoryユーザーパスワードをリセットする
WindowsServer2012にActiveDirectoryをインストールする
ActiveDirectoryドメインのユーザーパスワードをリセットします-Rackspace共有ドメイン
ActiveDirectoryドメインに新しいユーザーを作成する-Rackspace共有ドメイン