Systems Management Server 2003 での Active Directory スキーマの変更と発行

このドキュメントのコピーをダウンロードする場合は、ここをクリックしてください

このホワイト ペーパーでは、Microsoft® Systems Management Server (SMS) 2003 の Active Directory® ディレクトリ サービス スキーマを拡張し、SMS 情報を Active Directory に発行する手順について説明します。スキーマはインストール中に自動的に拡張できますが、SMS にアクセス権を与えて情報を Active Directory に正常に発行するには、手動で拡張する必要があります。手動で拡張しなかった場合は、SMS でエラー 4913 が発生し、SMS クライアントが Active Directory の SMS 情報にアクセスできなくなります。

トピック

	はじめに
	スキーマの拡張
	Active Directory での SMS データの発行
	概要
	その他の情報

はじめに

Systems Management Server 2003 では、SMS クライアントで Active Directory を使用して SMS リソースを検索できます。SMS クライアントで Active Directory に対してリソースのクエリを実行するには、Active Directory スキーマを拡張し、SMS リソース情報を Active Directory に発行しておく必要があります。スキーマの拡張と発行を行う SMS サイト サーバーと管理者は、これらの手順を実行するのに必要なアクセス権が必要です。

スキーマの拡張と Active Directory への SMS データの発行では、モバイル アドバンストクライアントのグローバル ローミングがサポートされています。さらに、Windows XP、Windows 2000、または Windows Server 2003 を実行しているクライアントでは、WINS (Windows Internet Name Service) トラフィックを生じることなく、サーバー ロケータ ポイントと管理ポイントが自動的に検出されます。

Active Directory ドメインで SMS 2003 を実行すると、Active Directory 境界に基づく境界での高度なセキュリティ機能やサポートなど、他の機能も利用できますが、これらの機能を使用するのに、スキーマの拡張や発行は必要ありません。

スキーマの拡張

Active Directory スキーマを拡張すると、SMS 階層にあるどの SMS 2003 サイトでも使用できるクラスと属性が複数追加されます。この属性はグローバル カタログに追加され、クライアントの情報検索が高速化されます。スキーマを拡張した後、グローバル カタログ サーバーで、すべての複製を完了しておく必要があります。スキーマの拡張処理では、サイト固有の情報は Active Directory に発行されません。

Active Directory での SMS 情報の発行

SMS で Active Directory に情報を発行するには、Systems Management コンテナを作成し、そのコンテナに対するフル コントロール アクセス権を SMS に与える必要があります。System コンテナに対するフル コントロール アクセス権を SMS に与えた場合、SMS で、System コンテナの下に System Management コンテナが自動的に作成されます。セキュリティ上の理由により、ADSIEdit 管理ツールを使用して手動で System Management コンテナを作成し、SMS には System Management コンテナに対してだけフル コントロール アクセス権を与えることをお勧めします。

必要なアクセス権が SMS に与えられていない場合、SMS で Active Directory に情報を発行することができず、SMS クライアントは自動サイト割り当てやグローバル ローミングなどの機能を使用できません。既定では、SMS が Active Directory に正常に発行できるまで、ステータス エラー メッセージ 4913 も出力されます。

各サイト サーバーは、発行が無効に設定されている場合でも、既定では、自動的に Active Directory でデータを発行しようとします。各 SMS サイトでは、各サイト固有の情報を発行します。

ページのトップへ

スキーマの拡張

スキーマを拡張すると、4 個のクラスと 10 個の属性が Active Directory に作成されます。

SMS 2003 サイトに実装され、使用されるクラスの共通名は次のとおりです。

SMS 2003 サイトに実装され、使用される属性の共通名は次のとおりです。

スキーマの拡張に関する要件

スキーマを拡張する方法に関係なく、次の 2 つの条件を満たしている必要があります。

スキーマの更新を有効にする

Windows Server 2003 を実行するドメインでは、スキーマの更新が既定で有効になっています。Windows 2000 Server では、Active Directory フォレストのスキーマ マスタの更新を手動で有効にする必要があります。

Windows 2000 ドメインのスキーマ変更を有効にするには

これで、スキーマを拡張するための設定が終了しました。

スキーマの拡張

Schema Admins グループのメンバーまたは同等のアクセス権を持つユーザーは、SMS のスキーマをいつでも拡張できます。SMS 管理者に適切なアクセス権がある場合は、SMS のセットアップ中に Active Directory スキーマを拡張できます。SMS 管理者に適切なアクセス権がない場合、スキーマ管理者は SMS のインストールの前または後で、コマンドライン ツール ExtADSch.exe を実行できます。

ExtADSch.exe を使用して Active Directory スキーマを拡張するには

ExtADSch.exe は SMS 2003 プロダクト CD の \SMSSETUP\BIN\I386 フォルダにあります。

SMS のセットアップ中に Active Directory スキーマを拡張するには

注意
Active Directory スキーマを拡張した後、企業全体で Active Directory 複製が完了するまで、十分な時間をおく必要があります。通常の業務のネットワーク トラフィックがグローバル カタログ複製の影響を受けない時間帯に、まとめてスキーマの拡張処理をスケジューリングすることが望まれます。

スキーマ拡張の確認

スキーマを拡張した後、該当するログ ファイルを確認し、スキーマ拡張の際にエラーがなかったことを確認する必要があります。

どちらのログも %system% ドライブのルート ディレクトリに作成されます。

ページのトップへ

Active Directory での SMS データの発行

既定では、SMS のインストール時に、サイト プロパティは発行が可能な状態に設定されています。発行が可能な状態であっても、Active Directory コンテナに対する適切なアクセス権を手動で SMS に与えることができます。SMS に適切なアクセス権が与えられている場合は、SMS クライアントで必要となるサーバー ロケータ ポイント、管理ポイント、およびサイト境界に関する情報が発行されます。

サイト プロパティで発行が有効になっていても、SMS アカウントに発行用の適切なアクセス権がない場合は、階層マネージャとサイト コンポーネント マネージャでエラー 4913「Systems Management Server は Active Directory にオブジェクトを作成できません」が発生します。このエラーは、発行用のアクセス権を与えるか、発行を無効にするまで、ステータス メッセージに残ります。

Active Directory に SMS 情報を発行するための要件

Active Directory に SMS 情報を正常に発行するためには、次の 4 つの条件を満たしている必要があります。

識別データを発行するためのサイト プロパティの設定

Active Directory に SMS 情報を発行しない場合は、既定のサイト プロパティを変更できます。発行を無効に設定すると、階層マネージャとサイト コンポーネント マネージャで、発行に失敗した後のエラー 4913 が発生しなくなります。

サイトの発行設定を変更するには、Site オブジェクト クラスまたはインスタンスに対する変更アクセス権が必要になります。

Active Directory での System Management コンテナの作成

SMS では、スキーマの拡張の際、System Management コンテナは自動的に作成されません。コンテナはフォレストごとに 1 回作成するだけで済みます。コンテナを手動で作成するか、サイトで最初に Active Directory に発行する際に SMS で作成することができます。System コンテナに対するフル コントロール アクセス権が SMS アカウントにある場合、SMS では System Management コンテナだけを作成できます。先に System に対するアクセス権を与えてから、新規作成された System Management コンテナに対するフル コントロール アクセス権を SMS だけに与えるように変更することもできますが、ADSIEdit を使用して手動で System Management コンテナを作成し、コンテナ作成後にアクセス権を与える方が安全です。ADSIEdit は Windows 2000 Server CD および Windows Server 2003 CD の Windows サポート ツールに含まれていますが、既定ではインストールされません。

Windows サポート ツールをインストールするには

Windows オペレーティング システム CD からサポート ツールをインストールするには、管理者または Administrators グループのメンバーとしてログオンする必要があります。サポート ツールのセットアップ プログラムでは、すべてのサポート ツール ファイルとドキュメントがハード ディスク ドライブにインストールされます。セットアップ プログラムで、[スタート] メニューの [プログラム] フォルダに [Windows Support Tools] フォルダが作成されます。各ツールの詳細については、[Tools Help] をクリックしてください。

ADSIEdit を起動するには

System Management コンテナを手動で作成するには

Active Directory に発行するためのアクセス権を SMS に与える

System Management コンテナを手動で作成した後、System Management コンテナに対するフル コントロール アクセス権を SMS に与える必要があります。標準セキュリティを使用している場合は、SMS サービス アカウントにアクセス権を与えます。高度なセキュリティを使用している場合は、サイト サーバーのコンピュータ アカウントにアクセス権を与えます。アクセス権を与えるには、ADSIEdit、"Active Directory ユーザーとコンピュータ"、またはその他の方法を使用します。

ADSIEdit を使用して System Management コンテナにアクセス権を適用するには

"Active Directory ユーザーとコンピュータ" を使用して System Management コンテナにアクセス権を適用するには

適切なアクセス権を設定した後は、階層マネージャまたはサイト コンポーネント マネージャの次回のサイクルで、SMS から情報が発行できるようになります。

Active Directory 発行の確認

SMS で Active Directory データを発行した後、ADSIEdit を使用して SMS Active Directory クラスに関連付けられている値を表示します。ADSIEdit を使用して、階層マネージャでサイト コード オブジェクトが作成されていること、およびサイト コンポーネント マネージャで管理ポイント情報が作成されていることを確認することもできます。

サイト コード オブジェクトの作成を確認するには

サイト オブジェクトが発行されていない場合、またはサイト オブジェクトに不正なデータが含まれている場合は、\sms\logs\ フォルダの hman.log を確認してエラーを特定します。

管理ポイント情報の作成を確認するには

各管理ポイントにオブジェクトが発行されていない場合、または既定の管理ポイントの情報が不正である場合は、\sms\logs\ フォルダの sitecomp.log を確認します。

サーバー ロケータ ポイント情報の作成を確認するには

サーバー ロケータ ポイントにオブジェクトが発行されていない場合、またはサーバー ロケータ ポイントの情報が不正である場合は、\sms\logs\ フォルダの sitecomp.log を確認します。

ページのトップへ

概要

SMS クライアントで、必要なすべての SMS 情報を Active Directory でクエリできるようにするため、Active Directory スキーマを拡張し、System Management コンテナに発行するためのアクセス権を SMS に与える必要があります。アクセス権を与えるための最も安全な方法は、System Management コンテナを手動で作成し、SMS に、その SMS 専用のコンテナに対してだけフル コントロール アクセス権を与えることです。拡張と発行が正常にできなかった場合は、クライアントで各種 SMS 機能が使用できなくなり、ステータス メッセージ ビューアにエラー メッセージが表示される可能性があります。スキーマの拡張が正常に終了したかどうかを確認するには、ログ ファイルを使用します。System Management コンテナを手動で作成し、Active Directory に SMS データが正常に発行されていることを確認するには、ADSI Edit を使用します。

ページのトップへ

その他の情報

SMS のその他の情報については、http://www.microsoft.com/japan/smserver/default.mspx を参照してください。

この文書に記載された情報は、この文書の発行日におけるマイクロソフトの見解を示すものです。マイクロソフトは市場の変化に対応する必要があるため、マイクロソフトは、この文書の内容に関する責任を問われないものとします。また、発行日以降に発表される情報の正確性を保証できません。

このホワイト ペーパーに記載された内容は情報提供のみを目的としており、明示または黙示に関わらず、これらの情報についてマイクロソフトはいかなる責任も負わないものとします。

お客様ご自身の責任において、適用されるすべての著作権関連法規に従ったご使用を願います。このドキュメントのいかなる部分も、米国 Microsoft Corporation の書面による許諾を受けることなく、その目的を問わず、どのような形態であっても、複製または譲渡することは禁じられています。ここでいう形態とは、複写や記録など、電子的な、または物理的なすべての手段を含みます。ただしこれは、著作権法上のお客様の権利を制限するものではありません。

マイクロソフトは、このドキュメントに記載されている内容に関し、特許、特許申請、商標、著作権、またはその他の無体財産権を有する場合があります。別途マイクロソフトのライセンス契約上に明示の規定のない限り、このドキュメントはこれらの特許、商標、著作権、またはその他の無体財産権に関する権利をお客様に許諾するものではありません。

© 2003 Microsoft Corporation. All rights reserved.

Microsoft、BackOffice、Windows、および Windows NT は、米国 Microsoft Corporation の米国およびその他の国における登録商標または商標です。

その他、記載されている会社名、製品名には、各社の商標のものもあります。

Microsoft Corporation / One Microsoft Way / Redmond, WA 98052-6399 / USA

2004 年 1 月

ページのトップへ