AD-Joined

AD-Joinedは、既存のActive Directory(AD)アカウントを使ったRDP(リモートデスクトッププロトコル)アクセスを提供します。Advanced Server Accessは、通常はデバイスにローカルアカウントを作成して管理することで、アカウントのライフサイクル管理を自動化します。この機能を利用することで、チームは既存のADアカウント、グループ、権限を使用してデバイスアクセスを制御できます。

AD-Joinedは、ADドメインで利用可能なサーバーの管理と同期を一元的に行うこともできます。Advanced Server Accessは、監査システム内の接続やサーバーの変更を追跡します。

はじめに

AD-Joinedが正しく機能するように、チームはいくつかのタスクを完了する必要があります。次のタスクリストは、標準的な実装の概要を示しますが、各チームのニーズに合わせて手順の調整が必要になる場合があります。

タスク 説明
Active Directoryアカウントのマッピングを構成する ADアカウントをAdvanced Server Accessにマッピングします。
Advanced Server AccessのAD-Joined向けゲートウェイを構成する ADドメインと連携するようにAdvanced Server Accessのゲートウェイを構成します。
証明書署名要求を使って証明書を作成する Advanced Server Accessで使用する証明書を作成します。
ADサーバーのグループポリシーを構成する 証明書を配布し、ADの設定を構成します。
Active Directory接続を作成する ADドメインをAdvanced Server Accessに接続します。
サーバーの同期ジョブを作成する ADサーバーを検出し、プロジェクトに割り当てます。
Active Directoryユーザーを検出する

ADユーザーと対応するセキュリティ識別子(SID)を検出します。

Advanced Server Accessのダッシュボードからサーバーに接続する 検出されたサーバーとのRDPセッションを開始します。

関連項目

機能と使用法