関連トピック

# Active Directory 検索ベースを探す

Active Directory サーバーでユーザーを認証するように Firebox が構成されている場合、検索ベース を追加します。検索ベースは、Active Directory 階層構造の中でユーザー アカウント エントリの検索を開始する場所です。これにより、認証手順がより迅速に完了できます。

この手順を進める前に、Active Directory サーバーが動作している必要があります。この Active Directory サーバーに Firebox で認証を構成するすべてのユーザーのアカウント情報が含まれています。

Active Directory サーバーから、

1. スタート > 管理ツール > Active Directory のユーザーおよびコンピュータ を選択します。
2. Active Directory のユーザーおよびコンピュータ ツリーで、ドメイン名を選択します。
3. パスを検索するために Active Directory の階層でツリーを展開します。

ドメイン名のコンポーネントは dc=ドメイン名のコンポーネント の形式であり、検索ベース文字列の末尾に追加し、カンマで区切ります。

ドメイン名の各レベルは、Active Directory の検索ベースに別のドメイン名コンポーネントが含まれる必要があります。たとえば、ドメイン名は prefix.example.com で、検索ベース内のドメイン名のコンポーネントは次のとおりです。

dc=prefix,dc=example,dc=com

Active Directory 検索でドメインのユーザーオブジェクトを見つけるには、ドメインのルートを指定してください。たとえば、ドメイン名が kunstlerandsons.com で、Active Directory 検索で全ドメインのユーザーオブジェクトを検索したい場合、検索ベース文字列に以下を追加します：

DC=kunstlerandsons,DC=com

ドメインのルートの下にあるコンテナで開始する検索を制限するには、カンマ区切りフォームでコンテナの完全修飾名を指定する必要があります。ベース コンテナの名前から開始して、ドメインのルートに進みます。たとえば、ツリーを展開するとドメイン名は次のように表示されます。

Active Directory 検索が、例にあるように 販売 コンテナ内で開始することを前提します。これにより、検索が 販売 コンテナ内、販売 コンテナ内のあらゆるコンテナ内でユーザーオブジェクトを検索できるようになります。

Firebox 構成で追加する検索ベースの文字列は次のとおりです。

ou=sales,ou=accounts,dc=kunstlerandsons,dc=com

検索文字列は大文字と小文字を区別しません。検索文字列を入力には、大文字または小文字を使用できます。コンポーネント間にスペースを使用せず、検索ベースの各コンポーネントをカンマで区切るようにしてください。

この検索では、開発 または 管理 コンテナまたは内、または Builtin、コンピュータ、 ドメインコントローラー、ForeignSecurityPrincipals、または ユーザー コンテナ内のユーザーオブジェクトを検索しません。

## 検索対象ユーザーの DN および検索対象ユーザーのパスワード フィールド

ログイン属性 に、デフォルトの sAMAccountName とは別のオプションを選択する場合にのみ、これらのフィールドを入力する必要があります。Active Directory を使用する多くの組織はこの設定を変更しません。このフィールドをデフォルト値 sAMAccountName のままにすると、ユーザーが認証するときにユーザー名としてそれらの通常の Active Directory のログイン名を提供します。Active Directory のユーザーおよびコンピュータ におけるユーザー アカウントを編集する場合、この名前は アカウント タブでの ユーザー ログオン名 テキスト ボックスに表示されます。

ログイン属性 に別の値を使用すると、認証を行おうとするユーザーはユーザー名の異なる形式を提供します。この場合は、検索対象ユーザーのユーザー認証情報 を Firebox 構成に追加する必要があります。

#### 関連情報

Active Directory 認証を構成する

Active Directory サーバーの既定のポートを変更する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索