AD-Joined

AD-Joinedは、既存のActive Directory（AD）アカウントを使ったRDP（リモートデスクトッププロトコル）アクセスを提供します。Advanced Server Accessは、通常はデバイスにローカルアカウントを作成して管理することで、アカウントのライフサイクル管理を自動化します。この機能を利用することで、チームは既存のADアカウント、グループ、権限を使用してデバイスアクセスを制御できます。

AD-Joinedは、ADドメインで利用可能なサーバーの管理と同期を一元的に行うこともできます。Advanced Server Accessは、監査システム内の接続やサーバーの変更を追跡します。

はじめに

AD-Joinedが正しく機能するように、チームはいくつかのタスクを完了する必要があります。次のタスクリストは、標準的な実装の概要を示しますが、各チームのニーズに合わせて手順の調整が必要になる場合があります。

タスク	説明
Active Directoryアカウントのマッピングを構成する	ADアカウントをAdvanced Server Accessにマッピングします。
Advanced Server AccessのAD-Joined向けゲートウェイを構成する	ADドメインと連携するようにAdvanced Server Accessのゲートウェイを構成します。
証明書署名要求を使って証明書を作成する	Advanced Server Accessで使用する証明書を作成します。
ADサーバーのグループポリシーを構成する	証明書を配布し、ADの設定を構成します。
Active Directory接続を作成する	ADドメインをAdvanced Server Accessに接続します。
サーバーの同期ジョブを作成する	ADサーバーを検出し、プロジェクトに割り当てます。
Active Directoryユーザーを検出する	ADユーザーと対応するセキュリティ識別子（SID）を検出します。
Advanced Server Accessのダッシュボードからサーバーに接続する	検出されたサーバーとのRDPセッションを開始します。