4.4.14 Active Directory既存グループからのメンバー削除
機能
この部品は,指定したサーバのActive Directoryに対して,既存グループからメンバーを削除します。
この部品が前提とするサーバを次に示します。
・実行対象サーバ
この部品を実行する対象となるサーバです。前提条件に記載のActive Directoryがセットアップされている必要があります。
この部品では,次に示すオブジェクトを削除するメンバーとして指定することができます。
・グループ
・ユーザー
この部品内のスクリプトでは次に示す処理を行います。
・次のコマンドを実行します。
dsmod group
"グループの識別名(Windows.groupNameプロパティ)の値"
-rmmbr "メンバーの識別名(Windows.memberプロパティ)の値"
dsmod groupコマンドの詳細については,Microsoftのライブラリ内で記載している箇所を参照してください。
利用場面
Active Directoryで既存グループからメンバーを削除する場合に使用します。
前提条件
【実行対象サーバ内前提製品】/【実行対象サーバの稼働OS】の最新のサポート状況については,リリースノートを参照してください。
また、OSおよび製品について略称を用いています。対象とするOSおよび製品については「はじめに」を参照してください。
【実行対象サーバ内前提製品】
(1) Active Directory ドメイン サービス
(2) DNS サーバー
【実行対象サーバの稼働OS】
(1) Windows Server
【実行対象サーバ内前提製品の使用条件】
なし。
注意事項
(1) 部品のプロパティには「"」(ダブルクォーテーション)および「'」(シングルクォーテーション)を含む文字列は指定しないでください。
実行権限
(1) 実行サーバに接続する際のユーザーは,Active Directory ドメイン サービスのAccount Operators グループ,Domain Admins グループ,または Enterprise Admins グループのメンバーであるか,適切な権限を持っている必要があります。
バージョン
02.00.00
部品のタグ
Configure Active Directory,Windows,Active Directory
タスクログに表示される部品の名称
adDeleteGroupMember
戻り値
戻り値 |
説明 |
---|---|
0 |
正常 |
21 |
異常(環境不正) コマンドが見つからない(部品スクリプトでエラーを検知) |
27 |
異常(エラー内容はタスクログで確認) |
41 |
異常(部品内でエラーを検知) プロパティ未入力(部品スクリプトでエラーを検知) |
プロパティ一覧
プロパティ一覧を次の表に示します。
プロパティキー |
プロパティ名 |
説明 |
デフォルト値 |
入出力種別 |
必須区分 |
---|---|---|---|---|---|
plugin.destinationHost |
実行対象サーバのホスト名 |
この部品を実行するサーバのホスト名またはIPアドレスを指定します。IPv6アドレスには対応していません。 |
− |
入力 |
○ |
Windows.groupName |
グループの識別名 |
メンバーを削除するグループの識別名をCN=で始まる形式で指定します。 |
− |
入力 |
○ |
Windows.member |
メンバーの識別名 |
グループから削除するメンバーの識別名をCN=で始まる形式で指定します。 |
− |
入力 |
○ |
common.returnValue |
部品の戻り値 |
この部品の戻り値が格納されます。 |
− |
出力 |
△ |