機能の互換性マトリックスデータの粒度と保持Directorの失敗の原因のトラブルシューティングサードパーティ製品についての通知SDKおよびAPIドキュメント履歴PDFを表示このコンテンツは動的に機械翻訳されています。放弃このコンテンツは動的に機械翻訳されています。Desktopsの展開を管理できます。Studioのみを扱います。2212以前の同様の記事を参照してください。委任管理モデルにより、役割やオブジェクトベースの制御により、組織の管理業務の分担に基づいて柔軟に管理権限を委任することができます。あらゆる規模のサイトで委任管理機能を使用でき、展開環境が複雑化するにつれてより詳細な権限の分担を構成できます。管理権限の委任機能では、管理者、役割、およびスコープという3つの概念が使用されます。Directoryアカウントにより識別される、管理権限を持つ個人またはそのグループを示します。各管理者には、1つまたは複数の役割とスコープのペアが割り当てられます。役割は管理ジョブの機能を表し、それぞれ定義された権限が割り当てられています。[デリバリーグループ管理者]の役割には、「デリバリーグループの作成」および「デリバリーグループからのデスクトップの削除」などの権限があります。管理者は、サイトに対して複数の役割を有することができ、1人の管理者がデリバリーグループ管理者とマシンカタログ管理者を兼ねることができます。役割には、組み込みの役割とカスタムの役割があります。組み込みの役割は、次のとおりです。すべてのタスクおよび操作を実行できます。[すべての管理権限を実行できる管理者]の役割は、常に[すべて]のスコープとペアになります。全体的な情報に加えて、指定されたスコープのすべてのオブジェクトを表示できますが、変更はできません。「大阪」というスコープを作成して読み取り専用管理者に割り当てると、構成ログなどのグローバルオブジェクトと、大阪支社用のデリバリーグループなど、[大阪]スコープのオブジェクトを表示できます。この管理者は「ニューヨーク」スコープのオブジェクトを表示できません。グループを表示して、そのセッションやマシンを管理できます。監視対象のデリバリーグループについて、マシンカタログとホスト情報を表示できます。それらのデリバリーグループ内のマシンのセッションや電源を管理できます。マシンカタログを作成および管理したり、マシンカタログにマシンをプロビジョニングしたりできます。Services、および物理マシンを使用してマシンカタログを作成できます。この役割では、基本イメージを管理したりソフトウェアをインストールしたりできますが、アプリケーションやデスクトップをユーザーに割り当てることはできません。アプリケーション、デスクトップ、およびマシンを配信し、関連するセッションの管理もできます。ポリシーや電源管理設定など、アプリケーションおよびデスクトップの構成を管理することもできます。ホスト接続およびその関連リソース設定を管理できます。マシン、アプリケーション、またはデスクトップをユーザーに配信することはできません。この製品の一部のエディションでは、必要に応じてカスタムの役割を作成して、より詳細な権限を委任することができます。カスタムの役割では、コンソールにおける操作またはタスク単位で権限を割り当てることができます。接続、マシンカタログ、デリバリーグループなど、その管理者が管理できるオブジェクトをグループ化したものです。スコープでは、組織の要件に基づいてオブジェクトをグループ化します(営業チームで使用されるデリバリーグループのセットなど)。オブジェクトを複数のスコープに含めることができます。1つまたは複数のスコープでオブジェクトをラベル付けすることができます。組み込みのスコープである「すべて」には、すべてのオブジェクトが含まれています。スコープとペアになります。8)に基づいてアプリケーションとデスクトップを管理することにしました。管理者は5つのスコープを作成し、各デリバリーグループに2つのスコープ(部署を表すスコープと使用するオペレーティングシステムを表すスコープ)を割り当てました。Win7Fredは「すべての管理権限を実行できる管理者」で、システム内のすべてのオブジェクトを表示、編集、および削除できます。Robはサイト内のすべてのオブジェクトを表示できますが、それらを編集または削除することはできません。Heidiはすべてのオブジェクトを表示でき、[営業]スコープのデリバリーグループでヘルプデスクタスクを実行できます。これにより、[営業]スコープのデリバリーグループに割り当てられているセッションとマシンを管理できます。これらのデリバリーグループに(マシンの追加や削除などの)変更を加えることはできません。Directoryセキュリティグループwarehouseadminのすべてのメンバーは、[倉庫]スコープのマシンに対するヘルプデスクタスクを表示および実行できます。7アプリケーション、デスクトップ、およびマシンを配信できます。当初、管理者はPeterを[Win7]スコープの「すべての管理権限を実行できる管理者」にしようとしました。管理者はこれを考え直しました。これは、「すべての管理権限を実行できる管理者」には、そのスコープに含まれていないオブジェクト(「サイト」や「管理者」など)に対する全権限が付与されるためです。一般的に、管理者数およびその権限の細分性は展開のサイズおよびその複雑度に応じて異なります。小規模または検証用の展開サイトでは、1人または少数の管理者ですべてを管理します。委任管理はありません。この場合、組み込みの[すべての管理権限を実行できる管理者]役割(および[すべて]スコープ)の管理者を作成します。多くのマシン、アプリケーション、およびデスクトップがあるサイトでは、委任管理者の配置が必要になります。何人かの管理者に、より専門的な管理責任(役割)を付与できます。2人の「すべての管理権限を実行できる管理者」を設定して、残りをヘルプデスク管理者にします。マシンカタログなど、特定グループ(スコープ)のオブジェクトの管理を1人の管理者に委任することもできます。この場合、新しいスコープを作成して、組み込みの役割とそのスコープをペアにした管理者を作成します。大規模サイトにおいても、より多くの(またはより詳細な)スコープと、特殊な役割を持つさまざまな管理者が必要になることがあります。この場合は、追加のスコープを作成または編集して、カスタムの役割を作成し、組み込みまたはカスタムの役割と既存または新しいスコープを持つ各管理者を作成します。スコープは、管理者を作成するときに作成できます。マシンカタログやホスト接続を作成または編集するときにスコープを指定することもできます。管理者の作成と管理ローカルの管理者アカウントを使用してサイトを作成するときは、すべてのオブジェクトに対するすべての管理権限を実行できる管理者としてそのアカウントが設定されます。サイトを作成した後では、ローカル管理者には特別な特権は与えられません。すべての管理権限を実行できる管理者には、常に[すべて]のスコープが割り当てられます。これを変更することはできません。デフォルトでは、管理者は有効になります。管理者を作成するときに、その管理者が実際に作業を始めるまで管理者を無効にしておく必要が生じる場合があります。オブジェクトやスコープを再構成するときに、既存の管理者を一時的に無効にすることもできます。すべての管理権限を実行できる管理者が1人しかいない環境では、その管理者を無効にすることはできません。管理者の有効/無効は、管理者を作成、コピー、または編集するときの[管理者を有効にする]チェックボックスで設定できます。管理者を編集したりコピーしたりするときのダイアログボックスでスコープ/役割ペアを削除すると、その管理者とスコープ/役割ペアとの関連付けが削除され、個々のスコープや役割は削除されません。役割やスコープは削除されません。同じスコープ/役割ペアが割り当てられている管理者がいる場合でも、その関連付けは削除されません。タブをクリックします。ユーザーアカウント名を入力するか参照し、スコープを選択または作成して、役割を選択します。新しい管理者はデフォルトで有効になりますが、無効にすることもできます。ユーザーアカウント名を入力するか参照します。必要に応じて、スコープ/役割ペアを編集または削除したり、新しいペアを追加したりできます。新しい管理者はデフォルトで有効になりますが、無効にすることもできます。必要に応じて、スコープ/役割ペアを編集または削除したり、新しいペアを追加したりできます。すべての管理権限を実行できる管理者が1人しかいない環境では、その管理者を削除することはできません。上ペインに、作成した管理者が表示されます。管理者を選択すると、その詳細が下ペインに表示されます。列に、管理者に割り当てられた役割とスコープのペアに、使用できない役割またはスコープが含まれているかどうかが示されます。割り当てられた役割とスコープのペアに使用できない役割またはスコープが含まれている場合、次の警告メッセージが表示されます:割り当てられている役割またはスコープが使用できません重要:警告メッセージは、割り当てられた役割とスコープのペアに使用できない役割またはスコープ(もしくはその両方)が含まれている場合にのみ表示されます。管理者から役割とスコープのペアを削除するには、次のいずれかの手順を実行します:役割とスコープのペアを削除する。