ドメインの構成と使用

Omnissa App Volumes は、ドメイン サービスを使用してドメインを追加し、ユーザー、グループ、コンピュータ、組織単位 (OU) にアプリケーションと書き込み可能ボリュームを割り当てます。

注：

• Entra ID が登録済みドメインとして構成されている場合、書き込み可能ボリュームと OU はサポートされません。

• App Volumes Manager を Azure Virtual Desktop と統合する場合、登録ドメインとして設定できるのは Microsoft Entra ID のみです。

App Volumes Manager へのフル アクセス権を持つ管理者は、次のように Active Directory ドメインとユーザーを構成し、操作できます。

• 複数の Active Directory ドメインを追加し、それらのドメインのユーザーに一意の認証情報と管理者権限を割り当てます。
• 書き込み可能ボリュームを特定のユーザーに割り当てます。
• ドメインに基づいてエンティティをフィルタリングします。
• 複数の Active Directory ドメインにまたがり検索を実行します。
• 構成済みの任意の Active Directory ドメインからの任意のユーザー、グループ、またはコンピュータの割り当てを管理します。
• 複数のドメイン コントローラ ホストを追加します。
• Active Directory に安全に接続し、必要に応じて証明書を検証します。

Active Directory オブジェクトの検索

App Volumes Manager は、UPN（ユーザー プリンシパル名）ではなく、オブジェクトの GUID で Active Directory オブジェクトを検索します。GUID を使用することにより、管理者は、アプリケーション、パッケージ、書き込み可能ボリュームの割り当てに影響を及ぼすことなく、ドメインや組織単位 (OU) 間でユーザーを移動したり、ユーザーやコンピュータの名前を変更できます。

Active Directory の自動同期

App Volumes Manager は、App Volumes Manager エージェントによって参照される Active Directory、またはアプリケーション、パッケージ、または書き込み可能ボリュームに割り当てられた Active Directory のデータベース レコードを保持します。

バックグラウンド ジョブが 1 時間ごとに実行され、Active Directory で最大 100 個のエンティティが同期されます。オブジェクトの数が 100 を超える場合には、最初の 100 個のオブジェクトの同期が完了してから 1 時間後に残りのオブジェクトが同期されます。

**注：**システムにあるオブジェクトの数によっては、Active Directory サーバからの GUID 同期に 1 週間ほどかかる場合があります。

Active Directory の同期

ユーザーを削除し、同じユーザー ログイン名を Active Directory に再度追加するときに、App Volumes がディレクトリをまだ同期していない場合、競合する書き込み可能ボリュームのエントリが作成されることがあります。競合エントリは、Active Directory が同期されるまで App Volumes Manager に表示されます。

パッケージまたは書き込み可能ボリュームが接続されていたユーザーが削除され、そのユーザーがディレクトリに再度追加されると、そのユーザーは新しい Active Directory ユーザーと見なされ、新しいユーザーの割り当てのみが追跡および表示されます。古い割り当ては削除されるか（ディレクトリが同期されている場合）、競合エントリとして表示されます。

[DIRECTORY] > [Users] > [Sync] に移動して、最新のユーザーのリストを同期して表示します。

複数の Active Directory とユニバーサル セキュリティ グループの使用

複数の Active Directory ドメインをユニバーサル セキュリティ グループとともに使用して、アプリケーション、パッケージ、書き込み可能ボリュームの割り当てを実行したり、管理アクセスに直接またはネストされたグループ メンバーシップを使用する場合は、App Volumes Manager からアクセスできるすべてのドメイン コントローラでグローバル カタログ (GC) をホストする必要があります。デフォルトのセットアップでは、ドメイン内のすべてのドメイン コントローラで GC を有効にする必要があります。これが不可能な場合は、App Volumes Manager 構成で特定のドメイン コントローラを構成します。詳細については、Microsoft Developer Network サイトで Active Directory の ユーザー セキュリティ属性に関するセクションを参照してください。