ActiveDirectoryで制御の委任後の運用

質問

Win2003でActiveDirectoryを構築してます。
今、あるOUに対してアカウントuser01に制御の委任で、
「アカウントの追加・削除」の委任の設定をしようと思い、
設定は完了しました。
ここで、user01が実際にアカウントを追加したり、
削除する場合にはどうすればできるのでしょうか。
user01が、DCサーバにログインして、
ActiveDirectoryユーザとコンピュータの画面を立ち上げるのでしょうか。
よろしくお願いします。

回答No.1

tommy1977 · ベストアンサー

方法としては、
・DCサーバにログインしてuser等の操作をする。（リモートデスクトップやターミナルサービス等）
・クライアントPCに管理スナップインを導入してクライアントから実施する。
の大きく分けて２通りあります。

ログオン監査等はきっちりとしておくことをお勧めします。

お礼

回答ありがとうございます。

＞・DCサーバにログインしてuser等の操作をする。（リモートデスクトップやターミナルサービス等）

これは、DCサーバにログインして、管理ツールのActiveDirectoryのユーザとコンピュータの画面から設定するということでしょうか。であれば、必要のないところまで見られてしまう可能性もあるということでしょうか。

＞・クライアントPCに管理スナップインを導入してクライアントから実施する。
管理スナップインとは何でしょうか。検索しましたが、
うまく見つかりませんでした。

回答No.2

temtecomai2

> ＞・クライアントPCに管理スナップインを導入してクライアントから実施する。
> 管理スナップインとは何でしょうか。検索しましたが、
> うまく見つかりませんでした。

Windows Server 2003 のインストール CD に管理ツールのインストーラがありませんでしたっけ。
Support\Tools あたり。
そいつを user01 さんが使用するクライアント PC にインストールすれば user01 さんは自分の PC から Active Directory ユーザーとコンピュータの管理ができます。

ただ、これだと他の Active Directory 管理ツールも全てインストールされちゃったかもしれません。。。

お礼

回答ありがとうございます。
インストールCDが手元にないので、
すぐに確認できませんが、一度やってみます。
ありがとうございました。