組み込みグループ — Microsoft Active Directory

Microsoft Active Directoryには組み込みグループの機能があり、特定のグループが定義済みのコンテナーに自動的に配置されます。これらの組み込みグループには、以下のものが含まれます。

  • Domain Users

  • Domain Admins

  • Enterprise Admins

Microsoft Active DirectoryのDomain Usersグループには、ドメインで作成されたすべてのユーザーが含まれています。この例では、Usersの下にあるすべてのユーザーアカウントがDomain Usersに含まれています。

Microsoft Active Directoryでは、デフォルトでUsersコンテナー内に一部のグループ(Domain Usersなど)が定義されています。これらのグループは、Usersコンテナーが検索コンテキストの入力として指定されている場合、Add directory group画面のグループ名のフィールドにも表示されます。しかし、Domain Usersのようなグループは、手動で構成された他のグループと同じようには動作しません。例えば、Domain Usersグループはアプライアンスにアクセスできません。

Domain Usersグループ内のユーザーアカウントは認証されないため、1つまたは複数の組織ユニットを指定する必要があります。

組み込みグループとその動作について詳しくは、Microsoft Active Directoryのドキュメントを参照してください。