次の表では、基本的な名前空間タスクを既定で実行できるグループと、それらのタスクを実行する権限を委任する方法について説明します。
| Task | このタスクを既定で実行できるグループ | Delegation メソッド |
|---|---|---|
| ドメイン ベースの名前空間を作成する | 名前空間が構成されているドメインの Domain Admins グループ | コンソール ツリーで [名前空間 ] ノードを右クリックし、[ 管理アクセス許可の委任] をクリックします。 または、 Set-DfsnRoot GrantAdminAccounts と RevokeAdminAccountsSet-DfsnRoot 使用します。 Windows PowerShell コマンドレット (Windows Server 2012 で導入)。 名前空間サーバー上のローカル Administrators グループにもユーザーを追加する必要があります。 |
| ドメインベースの名前空間に名前空間サーバーを追加する | 名前空間が構成されているドメインの Domain Admins グループ | コンソール ツリーでドメイン ベースの名前空間を右クリックし、[管理アクセス許可の委任] をクリックします。 または、 Set-DfsnRoot GrantAdminAccounts と RevokeAdminAccountsSet-DfsnRoot 使用します。 Windows PowerShell コマンドレット (Windows Server 2012 で導入)。 追加する名前空間サーバー上のローカル Administrators グループにもユーザーを追加する必要があります。 |
| ドメイン ベースの名前空間を管理する | 各名前空間サーバー上のローカル Administrators グループ | コンソール ツリーでドメイン ベースの名前空間を右クリックし、[管理アクセス許可の委任] をクリックします。 |
| スタンドアロン名前空間を作成する | 名前空間サーバー上のローカル Administrators グループ | 名前空間サーバー上のローカル Administrators グループにもユーザーを追加します。 |
| スタンドアロン名前空間を管理する* | 名前空間サーバー上のローカル Administrators グループ | コンソール ツリーでスタンドアロン名前空間を右クリックし、[管理アクセス許可の委任] をクリックします。 または、 Set-DfsnRoot GrantAdminAccounts と RevokeAdminAccountsSet-DfsnRoot 使用します。 Windows PowerShell コマンドレット (Windows Server 2012 で導入)。 |
| レプリケーション グループを作成するか、フォルダーで DFS レプリケーションを有効にする | 名前空間が構成されているドメインの Domain Admins グループ | コンソール ツリーでレプリケーション ノードを右クリックし、[管理アクセス許可の委任] をクリックします。 |
*スタンドアロン名前空間を管理するための管理アクセス許可を委任しても、ユーザーが名前空間サーバー上のローカル Administrators グループのメンバーでない限り、[ 委任 ] タブを使用してセキュリティを表示および管理する権限はユーザーに付与されません。 この問題は、DFS 管理スナップインがスタンドアロン名前空間の随意アクセス制御リスト (DACL) をレジストリから取得できないために発生します。