Active Directory ツールでグループメンバーシップを管理する

OS X には、外部ディレクトリ内の属性を表示および変更することができる「ディレクトリエディタ」が付属しています。ただし、このツールを使って Active Directory ユーザのグループメンバーシップを編集することはできません。

Active Directory ユーザまたはグループのグループメンバーシップを変更するには、Active Directory 専用のツールを使います。

そのようなツールの 1 つとして、「Active Directory ユーザーとコンピューター」MMC スナップインがあります。このツールの詳細については、こちらの Microsoft のページ を参照してください。

「dscl」または「dseditgroup」コマンドラインツールを使って、Active Directory グループのメンバーシップを表示できますが、編集することはできません。