このコントロールを変更すると、このページが自動的に更新されます
![](https://help.apple.com/assets/5C51FCC7680CE2625AB66764/5C51FCC8680CE2625AB6676C/ja_JP/87f3cc4b93ebc3a1bd217547ef4a5b85.png)
Mac のディレクトリユーティリティで権限を変更する
「ディレクトリユーティリティ」の Active Directory コネクタを使用するように設定されたコンピュータで、所属メンバーにコンピュータの管理者権限を与える Active Directory グループアカウントを指定できます。
これらの Active Directory グループアカウントのメンバーであるユーザは、設定している Mac コンピュータにソフトウェアをインストールするなどの管理タスクを実行できます。
Mac の「ディレクトリユーティリティ」アプリケーション
で、「サービス」をクリックします。
カギのアイコンをクリックします。
管理者のユーザ名とパスワードを入力し、「構成を変更」をクリックします(または Touch ID を使用します)。
「Active Directory」を選択し、編集ボタン(鉛筆のアイコン)をクリックします。
詳細オプションが表示されていない場合は、開閉用三角ボタンをクリックします。
「管理」をクリックします。
「管理を許可するユーザ」を選択し、管理者権限を割り当てたい Active Directory グループアカウントのリストを変更します:
グループを追加するには、「追加」ボタン
をクリックしてから、Active Directory ドメイン名、バックスラッシュ、およびグループアカウント名を入力します(例:ADS\Domain Admins,IL2\Domain Admins)。
グループを削除するには、キーワードを選択して「削除」ボタン
をクリックします。
「OK」をクリックします。