このコントロールを変更すると、このページが自動的に更新されます
![](https://help.apple.com/assets/5D92ACC1094622C842010CAB/5D92ACD3094622C842010CB3/ja_JP/87f3cc4b93ebc3a1bd217547ef4a5b85.png)
Macのディレクトリユーティリティで権限を変更する
ディレクトリユーティリティのActive Directoryコネクタを使用するように設定されたコンピュータで、所属メンバーにコンピュータの管理者権限を与えるActive Directoryグループアカウントを指定できます。
これらのActive Directoryグループアカウントのメンバーであるユーザは、設定しているMacコンピュータにソフトウェアをインストールするなどの管理タスクを実行できます。
Macのディレクトリユーティリティアプリケーション
で、「サービス」をクリックします。
カギのアイコンをクリックします。
管理者のユーザ名とパスワードを入力し、「構成を変更」をクリックします(またはTouch IDを使用します)。
「Active Directory」を選択し、編集ボタン(鉛筆のアイコン)をクリックします。
詳細オプションが表示されていない場合は、開閉用三角ボタンをクリックします。
「管理」をクリックします。
「管理を許可するユーザ」を選択し、管理者権限を割り当てたいActive Directoryグループアカウントのリストを変更します:
グループを追加するには、「追加」ボタン
をクリックしてから、Active Directoryドメイン名、バックスラッシュ、およびグループアカウント名を入力します(例: ADS\Domain Admins,IL2\Domain Admins)。
グループを削除するには、キーワードを選択して「削除」ボタン
をクリックします。
「OK」をクリックします。