このコントロールを変更すると、このページが自動的に更新されます
![](https://help.apple.com/assets/61E8866F3FEFE26138278312/61E886723FEFE2613827831A/ja_JP/52a1ed73c172fda4919e0b4b73d4739d.png)
Macのディレクトリユーティリティで権限を変更する
ディレクトリユーティリティのActive Directoryコネクタを使用するように設定されたコンピュータで、所属メンバーにコンピュータの管理者権限を与えるActive Directoryグループアカウントを指定できます。
これらのActive Directoryグループアカウントのメンバーであるユーザは、設定しているMacコンピュータにソフトウェアをインストールするなどの管理タスクを実行できます。
Macのディレクトリユーティリティアプリケーション
で、「サービス」をクリックします。
カギのアイコンをクリックします。
管理者のユーザ名とパスワードを入力し、「構成を変更」をクリックします(またはTouch IDを使用します)。
「Active Directory」を選択し、選択したサービスの設定を編集するボタン
をクリックします。
詳細オプションが表示されていない場合は、「オプションを表示」の横の開閉用三角ボタンをクリックします。
「管理」をクリックします。
「管理を許可するユーザ」を選択し、管理者権限を割り当てたいActive Directoryグループアカウントのリストを変更します:
グループを追加するには、「追加」ボタン
をクリックしてから、Active Directoryドメイン名、バックスラッシュ、およびグループアカウント名を入力します(例: ADS\Domain Admins,IL2\Domain Admins)。
グループを削除するには、キーワードを選択して「削除」ボタン
をクリックします。
「OK」をクリックします。