- PR -

AD管理画面を使用するにはクライアントPCでAdministrators権限

1
投稿者投稿内容
ｆｊｄｓｓｋｌ
常連さん
会議室デビュー日: 2006/06/13
投稿数: 32
投稿日時: 2006-06-14 18:00
クライアントPCで、スタートメニューから、Active Directoryの
管理画面を使用するには、ログオンしているID（ADドメインのID、管理権限あり）が、
そのPCのローカルのAdministratorsの権限を持っていないといけないのでしょうか。
「アプリケーションを正しく初期化できませんでした〜」という
エラー表示がされてしまいます。
そのPCのローカルのAdministratorsの権限を持たせると出来ます。
ですので、そういう仕様という事なのですね。
そのPCのAdministratorsの権限を持たせずに、行う方法は、
ありますか？？
kaz
ぬし
会議室デビュー日: 2003/11/06
投稿数: 5403
投稿日時: 2006-06-14 20:59
こんばんわ．

話がよく見通せないので勘違いしているかもしれませんが，
DomainAdmins などの管理権限が必要でしょうけど，
DomianAdmins はそもそも local Administrators に所属しているので難しいのでは？
ｆｊｄｓｓｋｌ
常連さん
会議室デビュー日: 2006/06/13
投稿数: 32
投稿日時: 2006-06-15 11:47
すみません、「制御の委任」についてでした。
「Active Directory ユーザーとコンピュータ」で委任の設定は済みです。
設定した部門の管理者へあるOUの管理を委任したいのですが、
その管理者が、「Active Directory ユーザーとコンピュータ」を開こうとすると
「アプリケーションを正しく初期化できませんでした〜」のエラーとなります。
その管理者は、Domain Admins にも Domain Administratosにも所属していません。
所属させた場合は、全ての権限を持ってしまうのでまずいです。
委任した管理者のドメインIDを local Administrators へ手動で追加する
のは、一般的なのでしょうか？

[ メッセージ編集済み 編集者: ｆｊｄｓｓｋｌ 編集日時 2006-06-15 11:49 ]
1

スキルアップ／キャリアアップ（JOB@IT）