実装ガイド › UNAB ホストのインストールとカスタマイズ › 信頼済みドメイン環境での UNAB の実装

信頼済みドメイン環境での UNAB の実装

UNAB をインストールする際に、UNAB で登録されるドメインのパラメータを指定します。 UNAB をインストールして、登録し、さらにアクティブ化してから、ユーザとグループをそのドメインに移行します。

指定したドメインに他のドメインとの信頼関係がある場合、それらのドメインのユーザは UNAB がメンバになっているドメイン内のコンピュータにアクセスできます。

この図は trusted ドメイン環境における UNAB の実装を示します。

前図では、UNAB は、他のドメインとの信頼関係が確立されたドメインにインストールされています。 この環境では、信頼済みドメインのユーザは、もう一方のドメインのメンバでなくても、そのドメインにアクセスできます。

信頼済みドメイン環境に UNAB をインストールする前に、以下の点を考慮する必要があります。

• UNAB ログイン ポリシーでは、ユーザ名に基づいてドメイン内コンピュータへのアクセスが制御されます。 複数のユーザが同一のユーザ名を持っており、複数のドメインで定義されている場合、UNAB はユーザの所属元のドメインを識別できず、ドメインへのアクセスを許可することができません。
• レポートの生成は、UNAB がメンバであるドメインについてのみ可能です。 信頼済みドメイン用にレポートを生成することはできません。
• UNAB がメンバであるドメインに定義されているユーザは、Active Directory に移行することができます。

信頼済みドメインから許可されていないユーザがアクセスするのを防ぐため、ユーザ名およびグループ名は一意であるようにすることをお勧めします。