ADAM を使用して委任する
OU 構造が作成されたら、限られたユーザーにオブジェクトを適切に保護するための権限委任を定義します。
Active Directory と同様に、権限を付与する一般的な方法は 2 つあります。
- 適切な権限が既に割り当てられているグループにユーザーを追加します。
- ADAM オブジェクトに対する新しい権限を定義します。
このタスクでは、オブジェクトレベルの権限について説明します。グループメンバーシップの詳細については、「グループ管理 (Group Administration)」セクションを参照してください。
ADAM 用の [ユーザーとコンピューター] コンソールがないため、オブジェクトレベルの権限はすべて Active Directory ユーティリティ DSACLS.exe を使用して定義されます。このファイルは ADAM プログラムディレクトリにあります。ADAM ユーティリティを実行する場合は、ADAM ツールのコマンドプロンプトを起動することをお勧めします。これにより、ツールのバージョンが適切になります。DSALCS は、オブジェクトのアクセス権を表示および設定するために使用されます。
例：「dsacls \\localhost:50010\dc=myCompany,dc=adam」は、localhost ポート 50010 で実行されているパーティション dc=myCompany,dc=adam のルートに割り当てられた権限を表示します。DSACLS は、複雑な委任を作成するために使用される複雑なツールです。使用上の注意については「DSACLS /?」を実行します。