Active Directory からコンテナやコンピュータをインポートする
ロールベースの管理を利用している場合、ここでのタスクを実行するには「コンピュータの検索、保護、およびグループ」権限が必要です。詳細は、ロールとサブ管理サイトを管理するを参照してください。
Active Directory からグループをインポートすると、Active Directory のコンテナ構成が取得され、そのコピーがコンピュータのグループの階層として Enterprise Console に保存されます。グループの階層構造だけをインポートすることも、グループとコンピュータをインポートすることもできます。グループとコンピュータをインポートした場合は、Active Directory で検出されるコンピュータは、「グループ外のコンピュータ」フォルダではなく、所属する各グループ内に配置されます。
この製品で作成および管理する「通常」のグループと、Active Directory からインポートしたグループの両方を持つことができます。また、インポートしたグループを Active Directory と同期することもできます。
Active Directory からグループをインポートする方法は次のとおりです。
Active Directory からコンテナをインポートした後は、そのグループにポリシーを適用します。詳細は、利用可能なポリシーを参照してください。
グループにポリシーを適用した後は、必要に応じて、グループと Active Directory の同期をとることができます。手順については、Active Directory と同期するを参照してください。