組織単位の管理

LDAP サービスの場合、組織単位は、管理サーバーの「Users and Groups」タブにある「Manage Organizational Units」ページを使用して編集および管理します。

ここでは、次の内容について説明します。

• 「組織単位の検索」

• 「組織単位の属性の編集」

• 「組織単位名の変更」

• 「組織単位の削除」

組織単位の検索

この手順は、LDAP サービスにのみ該当します。

組織単位を検索するには

1. 管理サーバーにアクセスして、「Users and Groups」タブをクリックします。

2. 「Manage Organizational Units」リンクをクリックします。

3. 検索する組織単位の名前を「Find Organizational Unit」フィールドに入力します。

   次の任意の値を入力できます。

   • 名前。フルネーム、または名前の一部を入力します。検索文字列と完全に一致するすべてのエントリが返されます。該当するエントリがない場合は、検索文字列を含むすべてのエントリが検索されます。該当するエントリがない場合は、検索文字列と類似したエントリが検索されます。

   • アスタリスク (*) を入力すると、現在ディレクトリにあるグループがすべて表示されます。検索フィールドに何も入力しないで検索しても、同じ結果が得られます。

   • 任意の LDAP 検索フィルタ。等号 (=) を含む文字列はすべて、検索フィルタとして認識されます。

     ほかの方法としては、「Find All Units Whose」セクションのドロップダウンメニューを使用して、検索結果を絞り込む方法もあります。詳細は、「次の条件に一致するすべての単位を検索」を参照してください。

4. 「Look Within」フィールドで、エントリの検索を行う組織単位を選択します。

   デフォルトは、ディレクトリのルートポイント (最上位のエントリ) です。

5. 「Format」フィールドで、画面に表示またはプリンタに出力する際の出力フォーマットを指定します。

6. この処理の任意の段階で、「Find」ボタンをクリックします。

   検索条件に一致する組織単位がすべて表示されます。

7. 表示するエントリのリンクをクリックします。

次の条件に一致するすべての単位を検索

LDAP サービスでは、「Find All Units Whose」セクションを使用して、カスタム検索フィルタを構築できます。このセクション内のフィールドを使用して、「Find Organizational Unit」で返される検索結果を絞り込みます。

左のドロップダウンリストでは、検索の基準となる属性を指定します。有効なオプションは次のとおりです。

• 「Unit name」:各エントリのフルネームで一致しているものを検索します。

• 「Description」: 各エントリの記述で一致している組織単位を検索します。

中央のドロップダウンリストでは、実行する検索タイプを指定します。有効なオプションは次のとおりです。

• 「Contains」:部分文字列検索を実行します。指定した検索文字列を含む属性値のエントリを返します。たとえば、組織単位名におそらく「Administrator」が含まれているということがわかっている場合、このオプションを使用して、検索文字列に「Administrator」と入力し、組織単位エントリを検索します。

• 「Is」:正確に一致するものを検索します。正確な組織単位の属性値がわかっているときには、このオプションを使用します。たとえば、組織単位名の正確なスペルがわかっている場合などです。

• 「Isn’t」:属性値が検索文字列と完全一致ではないエントリをすべて返します。つまり、組織単位名に「administrator」が含まれない、ディレクトリ内のすべての組織単位を検索する場合、このオプションを使用します。ただし、このオプションを使用すると返されるエントリ数が膨大になるため、注意が必要です。

• 「Sounds like」:近似検索、つまり表音の似た検索を実行します。属性の値はわかっているが、スペルが正確にはわからない場合に、このオプションを使用します。たとえば、組織単位名のスペルが、「Sarret’s list」、「Sarette’s list」、または「Sarett’s list」か不確かな場合などです。

• 「Starts with」:部分文字列検索を実行します。属性値が指定した検索文字列で始まるエントリをすべて返します。たとえば、組織単位名が「Product」で始まるのはわかっているが、名前の残りの部分がわからない場合に、このオプションを使用します。

• 「Ends with」:部分文字列検索を実行します。属性値が指定した検索文字列で終わるエントリをすべて返します。たとえば、組織単位名が「development」で終わるのはわかっているが、名前の残りの部分がわからない場合に、このオプションを使用します。

右のテキストフィールドに、検索文字列を入力します。「Look Within」ディレクトリの組織単位エントリをすべて表示するには、このフィールドにアスタリスク (*) を入力するか、または何も入力せずに検索します。

組織単位の属性の編集

この手順は、LDAP サービスにのみ該当します。

組織単位エントリを編集するには

1. 管理サーバーにアクセスして、「Users and Groups」タブをクリックします。

2. 「Manage Organizational Units」リンクをクリックします。

3. 「組織単位の検索」の説明に従って、編集する組織単位を特定します。

4. 必要に応じて設定を変更します。

   特定のフィールドについては、オンラインヘルプを参照してください。

   ---

   注 –

   組織単位の編集ページに表示されていない属性値を変更するには、ディレクトリサーバーの ldapmodify コマンド行ユーティリティーが使用できる場合は、これを使用します。

   ---

組織単位名の変更

この手順は、LDAP サービスにのみ該当します。組織単位エントリの名前を変更する場合は、組織単位の名前だけが変更されます。名前の変更機能を使用して、エントリをある組織単位から別の組織単位に移動することはできません。

組織単位名を変更するには

1. 管理サーバーにアクセスして、「Users and Groups」タブをクリックします。

2. 「Manage Organizational Units」リンクをクリックします。

3. 「組織単位の検索」の説明に従って、編集する組織単位を特定します。

4. 「名前の変更」ボタンをクリックします。

5. 表示されるページに新しい組織単位名を入力して、「Save Changes」をクリックします。

組織単位の削除

この手順は、LDAP サービスにのみ該当します。

組織単位を削除するには

1. 管理サーバーにアクセスして、「Users and Groups」タブをクリックします。

2. 「Manage Organizational Units」リンクをクリックします。

3. 「組織単位の検索」の説明に従って、削除する組織単位を特定します。

4. 「Delete」ボタンをクリックし、表示される確認ボックスで、「OK」をクリックします。