Account Agent V5L03 操作マニュアル - Fujitsui はじめにこの度は、本製品をお買い求めいただきまして、まことにありがとうございます。本書ではFUJITSU

FUJITSU ビジネスアプリケーション

Account Agent

V5L03

操作マニュアル

AA-005-003-00

2017年11月

i

はじめに

この度は、本製品をお買い求めいただきまして、まことにありがとうございます。

本書ではFUJITSU ビジネスアプリケーション Account Agent V5L03 を使用してActive Directoryのア

カウントを管理する方法について説明しています。

2017年11月

■ 高度な安全性が要求される用途への使用について

本製品は、一般事務用、パーソナル用、家庭用、通常の産業用等の一般的用途を想定して設計・製造され

ているものであり、原子力施設における核反応制御、航空機自動飛行制御、航空交通管制、大量輸送システ

ムにおける運行制御、生命維持のための医療用機器、兵器システムにおけるミサイル発射制御等、極めて高

度な安全性が要求され、仮に当該安全性が確保されない場合、直接生命・身体に対する重大な危険性を伴う

用途（以下「ハイセイフティ用途」という）に使用されるよう設計・製造されたものではございません。

お客様は、当該ハイセイフティ用途に要する安全性を確保する措置を施すことなく、本製品を使用しない

でください。ハイセイフティ用途に使用される場合は、弊社の担当営業までご相談ください。

本ソフトウェアはインターネットへのサービスを提供する用途のためには設計・製造されておりません。イン

ターネットに接続しない環境（イントラネット内）で使用するか、インターネットに接続して使用する場合は、運

用環境によりセキュリティ侵害対策を構築した上でご使用下さい。

Windows Microsoft、Windows、Windows Server、Active Directoryは、米国 Microsoft Corporationの

米国及びその他の国における登録商標または商標です。

Account Agentは株式会社富士通ソフトウェアテクノロジーズの登録商標です。

その他、すべての商標は、それぞれの所有者に帰属します。

Copyright 2003-2017 FUJITSU SOFTWARE TECHNOLOGIES LIMITED.

ii

■ 表記の約束

本書では、以下の略称を使用しています。

名称略称

Windows Server® 2008R2 Windows Server または

Windows Server 2008 R2

Windows Server® 2012または

Windows Server® 2012R2

Windows Server または

Windows Server 2012

Windows Server® 2016 Windows Server 2016

Microsoft® Exchange Server 2010 Exchangeまたは

Exchange 2010


Exchange 2013


Exchange 2016

Microsoft® Active Directory® Active Directory または

AD

Windows 7® Professional または

Windows 7® Enterpriseまたは

Windows 7® Ultimate

Windows 7

Windows 8.1® Pro または

Windows 8.1® Enterprise

Windows 8.1

Windows 10® Pro または

Windows 10® Enterpriseまたは

Windows 10

Microsoft® Office 365™ Office 365

FUJITSU ビジネスアプリケーション Account Agent ® Account Agent

iii

目次

第1章 Account Agentの概要 ....................................................................................................................... 1

1.1. Account Agentとは ............................................................................................................................... 1

1.1.1. Account Agentの特徴 ................................................................................................................... 2

1.1.2. Account Agentの機能 ................................................................................................................... 4

1.2. Account Agentの利用可能な環境 ....................................................................................................... 5

第2章インストール ......................................................................................................................................... 6

2.1. インストール .......................................................................................................................................... 7

2.2. Account Agentのアンインストール .................................................................................................... 11

2.3. Account Agentの起動 ........................................................................................................................ 12

第3章操作画面の説明................................................................................................................................. 14

3.1. 操作画面 .............................................................................................................................................. 14

3.1.1. 個別実行画面 ............................................................................................................................... 15

3.1.2. 環境設定画面 ............................................................................................................................... 16

第4章アカウント更新 ................................................................................................................................... 17

4.1. Active Directoryの管理OUの設定 ................................................................................................. 17

4.2. 環境設定 .............................................................................................................................................. 20

4.3. CSV項目設定 ...................................................................................................................................... 34

4.4. 入力ファイルの準備 ............................................................................................................................ 36

4.5. アカウント更新の開始 ......................................................................................................................... 37

4.6. ログファイルの確認 ............................................................................................................................. 40

4.7. 個別実行 .............................................................................................................................................. 41

第5章 CSV出力 ........................................................................................................................................... 43

5.1. 環境設定 .............................................................................................................................................. 43

5.2. CSV項目設定 ...................................................................................................................................... 44

5.3. CSV出力の開始 .................................................................................................................................. 45

5.4. ログファイルの確認 ............................................................................................................................. 46

第6章コマンドライン起動 ............................................................................................................................. 47

6.1. 起動方法 .............................................................................................................................................. 47

6.2. 終了コード ............................................................................................................................................ 47

6.3. ログ出力 .............................................................................................................................................. 48

6.4. タスクを使用したスケジュール実行について ..................................................................................... 48

付録 ................................................................................................................................................................. 49

付録Ａ CSVファイルフォーマットについて .............................................................................................. 49

入力ファイル ............................................................................................................................................ 49

更新データファイル .................................................................................................................................. 58

国／地域コード一覧（抜粋） ................................................................................................................... 60

付録Ｂオブジェクト別更新プロパティ一覧 ............................................................................................. 61

iv

付録Ｃログファイルフォーマット ............................................................................................................... 68

付録Ｄタスクを使用したスケジュール実行 .............................................................................................. 69

付録Ｅ Account Agent実行結果のメール送信について ........................................................................ 74

付録Ｆエラーメッセージと対処方法 .......................................................................................................... 75

付録Ｇ処理時間（参考値） ........................................................................................................................ 76

第 1章 Account Agentの概要 1

第1章 Account Agentの概要

Account Agentの概要について説明します。

1.1. Account Agentとは

Account Agentは、Windows ServerドメインのActive Directoryアカウントを一括作成、更新する

機能を提供します。また、Exchange 連携をすることにより、Exchange のメールボックス作成や電

子メールアドレスなどの属性も設定可能になります。

アカウント情報を記述したCSVファイルを読み込み、ユーザオブジェクト、グループオブジェクト、連

絡先オブジェクト、グループオブジェクトの所属について追加、変更、削除を行います。

入力ファイル（CSVファイル）

更更新新

更更新新

Account Agent

更新データ Windows Server

Active Directory / Exchange


1.1.1. Account Agentの特徴

● アカウントの一括更新

Active Directory へユーザの追加や所属先の変更を 1 件ずつ手動で行わなくても、入力ファイル

（CSVファイル）に一覧を作成しておくだけで簡単に更新ができます。

● 起動方法

Account Agent は操作画面から操作する起動と、タスク等のスケジュール運用が行えるコマンドラ

イン起動ができます。通常はスケジュールで定期的に更新を行い、大規模な人事異動に伴う更新を

操作画面からするといった使い方が可能です。

● 自由度の高いOU振分け

ユーザやグループなどの全てのアカウントはそれぞれ任意の OU（Organization Unit：組織単

位）を指定し、作成先を振分け管理することができます。また、オブジェクトの種別ごとに１つの OU

で管理することもできます。

階層化されたOU構成にも対応可能です。

● 更新内容の事前確認

Account AgentではActive Directoryの更新を行う前に、更新内容を記録した更新データファイル

を出力します。このファイルを確認することで事前に更新内容をチェックできます。

● Exchange連携機能

Account AgentではExchangeと連携し、メールボックスの作成や電子メールの設定、Exchange

属性への値の設定ができます。本書でのExchange連携とは、オンプレミスのExchangeと連携す

ることをさします。

● メールボックスの振分け

メールボックスの作成先を事前に登録しておくことで、ユーザ作成時（または更新時）にメールボック

スの作成ができます。また、複数のメールボックスへの振分けも簡単にできます。

● Account Agent実行結果のメール送信

Account Agentの実行終了時にあらかじめ指定しておいたアドレスへ実行結果をメール送信できま

す。

● 更新属性の選択

ユーザやグループなどのオブジェクトごとに、更新対象とする属性（プロパティ）を選択すると同時に、

入力ファイル（CSVファイル）のフォーマットを作成します。

● 更新件数の上限設定

万が一、データの不備により大量の更新がされてしまう場合でも、事前に更新の上限を設定するこ

とで処理の停止が可能です。


● CSV出力機能

Active Directoryに登録されているユーザやグループなどのアカウントの情報を CSV ファイルに

出力できます。

● フリガナ機能

Windows Server 2008 で導入されたフリガナスキーマに対応しています。フリガナ機能はドメイ

ンコントローラがWindows Server 2008以降の場合にのみ使用できます。

● Office 365対応機能

Account AgentではオンプレミスADからOffice 365に同期する属性の値が設定できます。

Office 365とオンプレミスのExchangeが共存する環境（ハイブリット環境)では、メールボックスの

作成先を指定できます。

Office 365ライセンスの管理は付属の「ライセンス管理ツール」を使用してください。


1.1.2. Account Agentの機能

Account Agentが更新するActive Directoryのオブジェクトと更新内容は以下のとおりです。

オブジェクト処理更新内容

ユーザ新規作成アカウントを作成します。

プロパティの変更アカウントのプロパティを変更します。

無効化不要になったアカウントを無効化し別OUへ移動します。

グループ新規作成アカウントを作成します。


削除不要になったアカウントを削除します。

メンバの追加ユーザ、グループ、連絡先を所属させます。

メンバの解除ユーザ、グループ、連絡先の所属を解除します。

連絡先新規作成アカウントを作成します。


削除不要になったアカウントを削除します。

Note!

・連絡先オブジェクトはOffice 365対応、Exchange連携をする場合に更新可能となります。


1.2. Account Agentの利用可能な環境

● 更新ドメイン環境

OS Windows Server 2008 R2／Windows Server 2012／

Windows Server 2016

ドメイン機能レベル規定しない

必須OU構成ユーザ管理用OU、グループ管理用OU、連絡先管理用OUがそれぞれ

１つ以上必要。

無効ユーザ用OUがドメインルートに必要。

（連絡先管理OUはExchange連携をしない場合は不要）

● Exchange 環境（Exchange連携時）

Exchange Exchange Server2010 ／Exchange Server2013 ／

Exchange Server2016

Active Directory での位置

づけ

ドメインコントローラ、またはメンバサーバ

複数運用 Exchangeの複数運用はサポートしておりません。

● Account Agent運用マシン

OS Windows Server 2008 R2 ／Windows Server 2012 ／

Windows Server 2016 ／Windows 7 ／Windows 8.1 ／

Windows 10

メモリ

（ライセンス数により異なり

ます。）

500ライセンス 256MB以上

1000ライセンス 256MB以上（推奨512MB以上）

10000ライセンス 512MB以上（推奨1GB以上）

ディスク

（ライセンス数により異なり

ます。）

500ライセンス 10MB以上の空き容量

1000ライセンス 15MB以上の空き容量

1000 ライセンス以

上

1000アカウントごとに 10MBの空き容量

ソフトウェア「Microsoft .NET Framework Version 3.5」

■Exchange 連携

「Windows PowerShell 2.0」

Active Directory での位置

づけ

ドメインコントローラ、またはメンバサーバ（メンバクライアント）

Account Agent実行に必要

なアカウント権限

ドメインの管理者権限（Administrators グループ、または Domain

Adminsのメンバユーザ）

※Exchange連携時は、Organization Managementグループも必要

第 2章インストール 6

第2章インストール

Account Agentを使用するためのインストールを行います。

Note!

・旧版の Account Agent からのアップグレードインストールはできません。旧版の Account

Agent、および体験版を使用中の場合は、アンインストールした後、新版の Account Agent

をインストールしてください。

・ Account Agent のインストールを行う場合、ユーザ名“Administrator”（半角英字）または

管理者権限（Administrators）に所属するユーザ名（半角英数字のみ）でログオンした後に

行ってください。

・ Account Agentのインストールを行う場合、「Microsoft .NET Framework Version 3.5」の

インストールが必要です。

・ Exchange 連携を使用する場合、「Windows PowerShell 2.0」のインストールが必要です。


2.1. インストール

Account Agentのインストールを行います。

１ Account AgentのCD-ROMをセットします。

Account Agentのインストール画面が自動的に表示されない場合は、[スタート]の[ファイル名を指定して実

行]をクリックし、「名前」に以下のように入力して[OK]をクリックします。

D:¥Setup.msi （CD-ROMドライブがD:の場合）

ご使用のOSによっては、「ユーザーアカウント制御」ウィンドウが表示されることがあります。内容を確認し

「許可」をクリックして継続してください。

２インストール画面が表示されたら［次へ］をクリックします。

Point!


３インストール先ディレクトリを指定して［次へ］をクリックします。

インストール先には、お使いのコンピュータのハードディスクを指定してください。ネットワーク上のディスク

やMOなどは指定できません。

指定したインストールディレクトリが存在しない場合、自動的にディレクトリが作成されます。

インストール先にドライブのルートディレクトリ（C:¥など）は指定しないでください。

Point!


４インストールの確認画面が表示されます。［インストール］をクリックします。

インストールが開始し、ファイルのコピーとスタートメニューへの登録が行われます。

インストールが終了すると、完了の画面が表示されます。

５［閉じる］をクリックします。

インストールを行うと、インストール先のフォルダ内に INPUT、DATA、CSV、LOG の４つのフォルダが作

成されます。これらは入力ファイル（CSV ファイル）、更新データファイル、出力ファイル（CSV ファイル）、ロ

Point!


グファイルのデフォルト入出力用フォルダとして作成されますが、環境設定画面でそれぞれ任意のフォルダ

に変更できます。


2.2. Account Agentのアンインストール

「コントロールパネル」の「アプリケーションの追加と削除」、「プログラムの追加と削除」または「プロ

グラムのアンインストール」で行います。

１「コントロールパネル」から「アプリケーションの追加と削除」、「プログラムの追加と

削除」または「プログラムのアンインストール」をダブルクリックします。

２「FUJITSU ビジネスアプリケーションAccount Agent」を選択し、［変更と削除］をク

リックします。

３［OK］をクリックします。

アンインストールが行われ、次の画面が表示されます。

・ Account Agentのアンインストールを行っても、入力ファイル、更新データファイル、ログファ

イル、出力ファイルはそのまま保存されています。

Note!


2.3. Account Agentの起動

Account Agent は操作画面から実行する方法と、画面を表示せず即時実行を行うコマンドライン起

動の 2つの起動方法があります。

● Account Agent V5L03の起動

スタートメニューから［プログラム］－［Account Agent V5L03］－［Account Agent V5L03］を選択、

またはスタート画面－［Account Agent V5L03］を選択します。ご使用のOSにより［プログラム］で

はなく［すべてのプログラム］と表示されます。

● Account Agent初期設定画面

以下の初期設定画面が表示されます。Exchange Serverの導入にあわせて、Exchange連携を使

用するかしないかを選びます。また、Office 365 同期の対応有無を選んで[OK]ボタンをクリックし

ます。

Exchange 連携を使用する場合に、必要なツールがインストールされていないと、［OK］をクリックした際に

警告メッセージが表示されます。メッセージの内容に従い、インストールを行ってください。

Exchangeの連携方法、Office 365対応の選択を、実際のご利用環境と異なる内容で設定してしまった場合

は、アンインストールを実施し、再度正しい連携方法を選択してください。

Point!

Note!

・ Exchange連携をする場合、Account AgentがExchange管理シェルへリモート接続できる

ようにするため、PowerShellの設定変更が必要な場合があります。Account Agent運用マ

シン上で、管理者権限でPowerShellを起動し、以下のコマンドを実行してください。

コマンド： Set-ExecutionPolicy RemoteSigned

※確認メッセージが表示されるので「ｙ」キーを押下します。


● 操作画面

以下の操作画面が表示されます。各ボタンをクリックし、操作します。

● コマンドライン起動

Account Agentの実行モジュールに引数を付加することで、画面を表示せずに起動が行えます。コ

マンドライン起動の詳細については「第6章コマンドライン起動」を参照してください。

Note!

・ Account Agentは管理するドメイン内において複数マシンからの同時起動はできません。起

動時に、他のマシンでAccount Agentが起動していないか必ず確認してください。同時にア

カウント更新を行った場合、Active Directoryのアカウントに予期しない更新結果を生じる場

合が予想されます。

・ Account Agent の起動中は「Active Directory ユーザーとコンピュータ」などの Active

Directoryを操作するツールも使用しないでください。

・ご使用の OS によっては、「ユーザーアカウント制御」ウィンドウが表示されることがありま

す。内容を確認し「許可」をクリックして継続してください。

第 3章操作画面の説明 14

第3章操作画面の説明

Account Agentの操作方法を説明します。

3.1. 操作画面

● 操作画面の説明

項目説明

アカウント更新 Active Directoryのアカウント更新を開始します。

個別実行アカウント更新を「更新データ作成」「AD 更新」の処理に分けて、それぞれで

実行ができます。

ログファイル確認アカウント更新で出力したログファイルを表示します。

環境設定アカウント更新の環境設定を行います。

CSV項目設定更新対象の属性（プロパティ）と入力ファイルのフォーマットを設定します。

CSV出力 Active DirectoryのアカウントをCSVファイルに出力します。

終了 Account Agentを終了します。


3.1.1. 個別実行画面

● 個別実行画面の説明

項目説明

更新データ作成アカウント更新の更新データ作成処理をします。

AD更新「更新データ作成」で作成したデータを元にActive Directoryの更新処理をし

ます。

ユーザ更新データ作成で出力した更新データファイルの、「ユーザ情報」を表示しま

す。

グループ更新データ作成で出力した更新データファイルの、「グループ情報」を表示し

ます。

連絡先更新データ作成で出力した更新データファイルの、「連絡先情報」を表示しま

す。

Office 365対応、もしくはExchange連携をしない場合は選択できません。

所属更新データ作成で出力した更新データファイルの、「所属情報」を表示します。

閉じる個別実行画面を閉じて、操作画面へ戻ります。


3.1.2. 環境設定画面

● 環境設定画面の説明

タブ項目説明

入力ファイル入力ファイルの取得場所を設定します。

更新データファイル更新データファイルの出力場所を設定します。

サーバ情報更新を行うドメインやOU名の設定をします。

オブジェクト共通設定アカウント作成時に全オブジェクト共通で更新する項目の設定をします。

Exchange情報 Exchange情報とメールボックスの設定をします。

ログファイルログファイルの出力場所を設定します。

オプションその他設定をします。

メール送信設定実行結果のメール送信の有無や SMTPサーバ等の設定をします。

CSV出力出力ファイルの保存場所を設定します。

各項目の詳細は「4.2 環境設定」を参照してください。

第 4章アカウント更新 17

第4章アカウント更新

ユーザオブジェクト、グループオブジェクト、連絡先オブジェクトの更新を行います。

4.1. Active Directoryの管理OUの設定

Account Agentでは最小で４つのOUを使用します。

OU 用途

ユーザ用ユーザの管理をします。複数のOUを使用した運用ができます。

グループ用グループの管理をします。複数のOUを使用した運用ができます。

連絡先用連絡先の管理をします。複数のOUを使用した運用ができます。

無効ユーザ用不要になったユーザの移動先となるOUです。無効ユーザ用OU配下の

アカウントはAccount Agentでは管理しません。

必ずドメインルートに作成してください。

Active Directoryのツリーの例１（OUの最小構成）

ルート

ユーザ用

グループ用

連絡先用

無効ユーザ用


Active Directoryのツリーの例２

Active Directoryのツリーの例３

ルート

社員

組織・グループ

連絡先用

無効ユーザ用

ユーザ用１

ユーザ用２

ユーザ用３

グループ用１

グループ用２

出向

ユーザ用４

ルート

開発部

総務部

電算部

無効ユーザ用

ユーザ用１

グループ用１

ユーザ用２

グループ用２

ユーザ用３

グループ用３

連絡先用１


● 新規にActive Directoryを構築する場合

ユーザ用、グループ用、連絡先用、無効ユーザ用の全ての OU を作成してください。それぞれの

OUの名称は任意に設定が可能です。

OUの作成はドメインコントローラの「管理ツール」に含まれる「Active Directory ユーザーとコンピ

ュータ」で行います。「Active Directory ユーザーとコンピュータ」の使い方についてはヘルプを参

照してください。

● 既にActive Directoryを運用している場合

現在のOU構成を変更する必要はありません。

ユーザ用、グループ用、連絡先用、無効ユーザ用のうち存在しないOUのみ作成してください。

Note!

・ビルトインOUやコンテナは使用できません。

・ビルトインアカウントは管理OUへは含めないでください。

・管理 OU 以外に存在するユーザ、グループ、または連絡先オブジェクトは Account Agent

では処理の対象になりません。


4.2. 環境設定

Account Agentの環境を設定します。Account Agentはここで設定した情報を元に処理を行います

ので、必ず更新前に設定してください。次回起動時は前回設定した内容を引き継いで起動します。

１ Account Agentを起動します。

スタートメニューから［プログラム］－［Account Agent V5L03］－［Account Agent V5L03］を選択、

またはスタート画面－［Account Agent V5L03］を選択します。ご使用のOSにより［プログラム］で

はなく［すべてのプログラム］と表示されます。

２［環境設定］をクリックします。

環境設定の画面が表示されます。

Note!

・オプションタブとCSV出力タブ以外の項目を必ず設定してください。


３［入力ファイル］タブをクリックし、入力ファイルを格納するパス（フォルダ名）とそれぞ

れのファイル名を設定します。

項目説明

ファイルパス入力ファイルを格納するパス（フォルダ名）を設定します。

［参照］ファイルパスを指定するダイアログが表示されます。

ユーザ入力ファイルのユーザ情報ファイル名を設定します。

グループ入力ファイルのグループ情報ファイル名を設定します。

連絡先入力ファイルの連絡先情報ファイル名を設定します。

Exchange連携をしないかつ、Office 365しない場合は入力できま

せん。

所属入力ファイルの所属情報ファイル名を設定します。

Note!

・情報漏えいやデータ改ざんを防止するため、ファイルパスに不必要なアクセス権が設定され

ていない等、アクセス権が適切に設定されていることを確認してください。


４［更新データファイル］タブをクリックし、更新データファイルを出力するパスとそれぞ

れのファイル名を設定します。

項目説明

ファイルパス更新データファイルを出力するパス（フォルダ名）を設定します。


ユーザ更新データファイルのユーザ情報ファイル名を設定します。

グループ更新データファイルのグループ情報ファイル名を設定します。

連絡先更新データファイルの連絡先情報ファイル名を設定します。


せん。

所属更新データファイルの所属情報ファイル名を設定します。

Note!




５［サーバ情報］タブをクリックし、更新するドメインの情報や管理する OU を設定しま

す。

項目説明

ドメイン名更新を行うドメインのFQDNを設定します。

例） domain.co.jp

ターゲットコンピュータ名ドメイン内で更新処理を行うコンピュータ名を設定します。

（ドメインコントローラ名）

ユーザ用OU設定ユーザの管理を行うOUを登録する画面を表示します。

グループ用OU設定グループの管理を行うOU名を登録する画面を表示します。

連絡先用OU設定連絡先の管理を行うOU名を登録する画面を表示します。


せん。

無効ユーザ用OU名不要になり無効化されるユーザの移動先となる OU 名を設定しま

す。ドメインルートのOUを指定してください。

UPN FQDN ユーザプリンシパルネームのサフィックスを設定します。

この設定内容は作成したユーザのログオン先に設定されます。

１文字目は必ず「@」を設定してください。

※ただし、入力ファイルのユーザ情報ファイルにUPN項目の記載

がある場合、ユーザプリンシパルネームには、入力ファイルの値

が設定されます。


■ UPN FQDNの設定先について

「Active Directory ユーザーとコンピュータ」のユーザログオン名に設定されます。

（ａ）各OU設定ボタンをクリックして、OUの設定を行います。

項目説明

OU識別名登録するOUパスのキーとなるユニークな識別名を入力します。

半角30文字までの入力ができます。

「：」（コロン）を識別名に含めることはできません。

OUパス OU選択ダイアログで選択したパスが表示されます。

［…］ OU選択ダイアログが表示されます。

OU選択ダイアログについては次頁を参照してください。

［－＞］ OU識別名、OUパスの値を登録済みOUへ追加します。

［削除］登録済みOU一覧から、選択しているOU情報を削除します。

［OK］設定内容を保存して、ダイアログを終了します。

［キャンセル］設定内容を破棄して、ダイアログを終了します。

Note!

・登録済みのOUを削除する場合は事前にOU内にオブジェクトが配置されていないことを確

認してから削除してください。

・ OU 設定を変更した場合、個別実行から更新データを作成し更新内容が正しいことを確認し

てください。

この部分に設定されます


（ｂ） OU選択ダイアログ

前頁の[・・・]ボタンを押すと上の画面が表示されます。OUを 1つ選択し、[OK]ボタンを押すと前頁

の[OUパス]へ選択したOUのパスが反映されます。

一度に複数のOUを選択することはできません。

操作を取り消す場合は[キャンセル]ボタンを押してください。


６［オブジェクト共通設定］タブをクリックし、ユーザ作成時のオプションを設定します。

項目説明

ユーザは次回ログオン時にパ

スワード変更が必要

ユーザアカウント作成時のアカウントオプション（ユーザは次回ロ

グオン時にパスワード変更が必要）の値を設定します。

パスワードを無期限にするユーザアカウント作成時のアカウントオプション（パスワードを無期

限にする）の値を設定します。

アカウントを無効にするユーザアカウント作成時のアカウントオプション（アカウントを無効

にする）の値を設定します。


７ [Exchange情報]タブをクリックし、Exchange情報とメールボックスの振分け先を設

定します（Exchange連携をしない場合、タブは表示されません）。

項目説明

Exchangeドメイン名 ExchangeをインストールしているドメインのFQDNを設定します。

例） domain.co.jp

Exchangeサーバ名 Exchangeのサーバ（CAS）名を設定します。

メールボックスの設定メールボックスの振分け先を設定する画面を表示します。

AD との電子メールアドレス、

エイリアスの事前重複チェッ

ク

このチェックを有効にすると、入力ファイルの電子メールアドレスとエ

イリアスが、Active Directoryに既に登録されているかAD更新の前

に確認します。確認先は全てのデフォルトコンテナ・全ての OU で

す。

Active Directoryに登録されている全アカウント数により処理速度が

遅くなる場合がありますので、バッチ処理や処理時間の短縮が必要

な場合はチェックを無効にしてください（事前の確認がされなくなりま

す）。

Note!

・ Exchange情報の設定は、スペースや半角・全角に注意して設定してください。Exchangeの

初期状態は、ストレージグループ名やストア名に半角スペースが設定されています。


（ａ）［設定］をクリックしてメールボックスの振分け先を登録します。

項目説明

メールボックス識別名登録するメールボックスを識別するためのユニークな識別名を入力し

ます。

半角30文字の入力ができます。

サーバ名メールボックスの作成先となるサーバ名を入力します。

ストレージグループ名メールボックスの作成先となるストレージグループ名を入力します。

Exchange連携の場合は入力できません。

メールボックスストア名メールボックスの作成先となるストア名を入力します。

［－＞］入力したメールボックス情報を登録済みメールボックスへ追加します。

［削除］登録済みメールボックス一覧で選択しているメールボックス情報を削除

します。

［OK］設定内容を保存して、ダイアログを終了します。

［キャンセル］設定内容を破棄して、ダイアログを終了します。

※ Exchange連携時、メールDB自動選択機能を利用する場合は、メールボックス識別名を登録する必要

はありません。メール DB 自動選択機能を利用する場合は、入力ファイルのメールボックス識別名の値を空

にし、電子メールアドレス、エイリアス、表示名を入力してください。


■ Exchange情報の設定について

＜Exchange 2010連携の場合＞

Exchange 情報については、「Exchange 管理コンソール」を起動し、次の内容を参考にして設定し

てください。

Exchange Server 2010の「Exchange 管理コンソール」はExchange Server の「Exchange 管理ツール」

をインストールすると［スタート］メニューに登録されます。

メールボックスストア名

サーバ名

Point!


＜Exchange 2013/2016連携の場合＞

Exchange 情報については、「Exchange 管理センター」を起動し、次の内容を参考にして設定して

ください。

メールボックスストア名

サーバ名

Note!

・Exchange管理センターの画面については、実際の画面と異なる可能性があります。

・ Exchange連携をする場合、Account AgentがExchange管理シェルへリモート接続できる

ようにするため、PowerShellの設定変更が必要な場合があります。Account Agent運用マ

シン上で、管理者権限でPowerShellを起動し、以下のコマンドを実行してください。

コマンド： Set-ExecutionPolicy RemoteSigned

※確認メッセージが表示されるので「y」キーを押下します。


８［ログファイル］タブをクリックし、ログファイルを出力するファイルパスとファイル名を

設定します。

項目説明

ファイルパスログファイルを出力するパス（フォルダ名）を設定します。

［参照］パスを指定するダイアログが表示されます。

ファイル名ログファイル名を設定します。



Note!


９［オプション］タブをクリックし、オプション情報を設定します。

項目説明

ファイル参照用

アプリケーション

ログファイル、更新データファイルを表示するアプリケーションを設定し

ます。（起動オプションは指定できません。）

設定しない場合はWindows標準のメモ帳を使用して表示します。

［参照］ファイルを指定するダイアログが表示されます。

更新件数の上限設定更新データ数がしきい値を超えた場合に処理を停止するか設定しま

す。個別実行でAD更新をする場合、しきい値は適用されません。

処理を停止する上限値

初期値:30%

%で入力します。

Account Agentで管理しているドメインのアカウントに対し処理を停止

する更新データ数の割合を入力します。

Note!

・更新件数の上限はアカウントの更新と削除の合計から算出します（新規追加の件数は含ま

れません）。この設定により入力データにミスが含まれても大量のアカウントを変更してしま

うようなトラブルを未然に防ぐことができます。

・大規模な人事異動等の更新がある場合は［更新件数の上限］チェックを一時的に外し実行し

てください。

・ [処理を停止する上限値]を空白にすると「整数を入力してください」というエラーメッセージが

表示されます。回避するには[更新件数の上限設定]をチェックし、[処理を停止する上限値]

に適当な数字（30など）を設定してください。


１０［メール送信設定］タブをクリックし、送信情報を設定します。

項目説明

Account Agent 実行結果のメ

ール送信

Active Directory 更新後にメール送信をする場合はチェックを付

けます。

SMTPサーバ名メール送信に使用するSMTPサーバ名を入力します。

ポート番号

初期値:25

SMTPサーバのポート番号を入力します。

通常は規定値を使用してください。

送信先更新結果を通知するメールアドレスを入力します。

[送信テスト] 入力した送信先へ確認メールを送信します。

［適用］ボタンが有効な場合は先に［適用］ボタンをクリックし、入力

した値を更新してください。

処理終了時に処理結果のメールを送信します。

１１［CSV出力］タブをクリックし、CSV保存先を設定します。

CSV出力を実行する場合に設定が必要となります。アカウント更新のみ行う場合は、設定は必要あ

りません。設定方法は、「5.1 環境設定」を参照してください。

１２［OK］をクリックします。

環境設定を終了して元の画面に戻ります。

Point!

Note!

・ [ポート番号]を空白にすると「整数を入力してください」というエラーメッセージが表示されま

す。回避するには[Account Agent実行結果のメール送信]をチェックし、[ポート番号]に適当

な数字（25など）を設定してください。


4.3. CSV項目設定

入力ファイル（ユーザ情報、グループ情報、連絡先情報）のCSV項目を設定します。

また、CSV出力の実行によって出力されるファイルフォーマットにも適用されます。

１ Account Agentの操作画面で、[CSV項目設定]をクリックします。

設定対象を選択するダイアログが表示されます。

２ [ユーザ]をクリックします。

入力ファイルの項目設定画面が表示されます。

左側の一覧は CSV に追加できる項目（アカウントのプロパティ）名、右側は必須項目と追加した項

目による一覧です。右側の［No.］順がCSVの項目順になります。

必須項目につきましては「付録Ａ CSVファイルフォーマットについて」を参照してください。

項目説明

選択可能プロパティ CSVに追加できるアカウントの更新可能な項目一覧です。

選択済みプロパティこの一覧が入力ファイルにCSVフォーマットになります。


［－＞］選択可能プロパティ一覧の選択項目を選択済みプロパティに移動

します。※「読み飛ばし項目」は複数選択できるため、選択可能プロ

パティ一覧に必ず表示されます。

［＜－］選択済みプロパティ一覧の選択項目を削除し、選択可能プロパティ

へ戻します。

［↑］、［↓］選択済みプロパティの選択項目を上下に移動します。

３アカウント更新で使用する項目を追加します。

左側の[選択可能プロパティ]一覧から追加したい項目を選択し、［->］をクリックすると右側の[選択済

みプロパティ]一覧へ追加されます。

追加した項目は［↑］、［↓］をクリックすることで、入力ファイルでの項目順を変更できます。

追加した項目を削除するには[選択済みプロパティ]一覧から項目を選択し［<-］をクリックします。

４［OK］をクリックします。

項目設定画面を終了して元の画面に戻ります。

５グループ、連絡先についても同様の手順で設定を行います。

［グループ］、［連絡先］をクリックして項目設定画面を表示し、それぞれの項目設定を行います。


4.4. 入力ファイルの準備

入力ファイルは更新情報の元になるファイルで、ユーザ情報、グループ情報、連絡先情報、所属情

報の４つのファイルを使用します。

ファイル目的

ユーザ情報ユーザオブジェクトの情報を記述します。

グループ情報グループオブジェクトの情報を記述します。

連絡先情報連絡先オブジェクトの情報を記述します。

所属情報グループへの所属情報を記述します。

ユーザ情報、グループ情報、連絡先情報、所属情報をそれぞれ作成し、環境設定画面で指定したフ

ァイル名で保存します。

CSVの各項目は「4.3 CSV項目設定」で設定した順で入力してください。所属情報のファイルフォー

マットは固定です。「付録Ａ CSVファイルフォーマットについて」を参照してください。

各項目の最大文字数や入力制限については「付録Ａ CSVファイルフォーマットについて」を参照し

てください。

Note!

・次のプロパティは［->］、［<-］をクリックした時に画面を同時に移動します。

-「電子メールアドレス（Exchange）」、「エイリアス」、「メールボックス識別名」、「表示名」(※)

※Office 365対応のみの場合、「メールボックス識別名」は設定できないため、同時に移動は

しません。

-「接続ドライブ」、「接続ドライブ（パス）」

-「警告を表示するサイズ」、「送信を禁止するサイズ」、「送受信を禁止するサイズ」

-「削除済みアイテムの保存期間」、「ストアのバックアップが完了するまでアイテムを削除しな

い」

・連携先がオンプレミスのExchangeの場合、Exchange関連の項目を追加する際は「エイリア

ス」を追加してください。「エイリアス」が追加されていない場合、メールボックスは作成されま

せん。

・所属情報ファイルはフォーマットが固定のため設定はしません。

・ [No.]順がCSVファイルの項目順になります。

この順番が異なるとアカウント更新時に「項目数が一致しません」、「～は規定外の文字が使

用されています」等のメッセージがログファイルに出力されます。CSV 項目設定で指定した

[No.]の順番とCSVファイルの項目順が同じであることを確認してください。

・「読み飛ばし項目」を選択済みプロパティに設定すると、「読み飛ばし項目」に対応する、入力

ファイルの列は無視されます。


4.5. アカウント更新の開始

Active Directoryを更新します。

１ Account Agentの操作画面から［アカウント更新］をクリックします。

開始確認のダイアログが表示されます。

環境設定がされていない場合、入力ファイルが存在しない場合はメッセージが表示されます。

処理を開始すると中止はできません。

２［OK］をクリックし処理を開始します。

Active Directoryが更新されます。

３終了メッセージが表示されたら、［OK］をクリックします。

終了状態により終了メッセージは異なります。

終了状態メッセージ

正常終了アカウント更新は正常終了しました。

異常終了

（処理の中止）

アカウント更新は異常終了しました。ログファイルを確認してください。

終了

（異常あり）

アカウント更新は終了しましたが、いくつかのエラーがありました。ログファイルを

確認してください。

Point!


● Active Directoryの更新条件と処理について

Active Directoryを更新するかどうかを、以下の基準で判断します。

■ ユーザ ○：存在する ×：存在しない

処理

比較条件（ログオン名）

処理内容入力ファイル

（ユーザ情報）

Active Directory

（格納先OU）

新規作成

○ ×

ユーザOUへアカウントを作成します。

電子メールメールアドレスが設定されている場

合はメールボックスを作成します。

プロパティ変

更

○ ○

入力ファイルを元に、ユーザのプロパティを変更

します。

メールボックスを持たないユーザで電子メールメ

ールアドレスが設定されている場合はメールボ

ックスを作成します。

無効化

× ○

このユーザは不要と判断し、ユーザアカウントの

無効化と、無効ユーザ用OUへアカウントを移動

します。

メールボックスはそのまま残ります。

無効化したユーザを削除する場合の削除方法に

ついては、Active Directoryのオンラインヘルプ

を参照してください。

オンラインヘルプの検索で「ユーザーアカウン

トを削除するには」のキーワードで検索をすると

削除方法が見つかります。

■ グループ ○：存在する ×：存在しない

処理

比較条件（グループ名）


(グループ情報)

Active Directory

(格納先OU)

新規作成 ○ × グループOUへアカウントを作成します。

プロパティ変

更 ○ ○

入力ファイルを元に、グループのプロパティを変

更します。

削除 × ○ グループをActive Directoryから削除します。


■ 連絡先 ○：存在する ×：存在しない

処理

比較条件（連絡先名）


（連絡先情報）

Active Directory

（格納先OU）

新規作成 ○ × 連絡先OUへアカウントを作成します。

プロパティ変

更 ○ ○

入力ファイルを元に、連絡先のプロパティを変更

します。

削除 × ○ 連絡先をActive Directoryから削除します。

■ 所属

処理条件処理内容

追加入力ファイルに記述した所属関係が

Active Directory に設定されていな

い。

Active Directoryへ所属関係を設定します。

解除 Active Directory に設定されている

所属関係が入力ファイルに記述され

ていない。

Active Directoryから所属関係を解除します。

Note!

・ユーザの無効化により移動されるアカウントは、Account Agentで管理を行わなくなります。

不要になったアカウントは「Active Directory ユーザーとコンピュータ」から手動で削除して

ください。再び有効にして管理をする場合は、「Active Directory ユーザーとコンピュータ」

でアカウントを有効にし、管理先のOUへ移動してください。

・不要になったアカウントの削除後にメールボックスを削除する場合、以下を実施します。

＜オンプレミスのExchange＞

Exchange 2010連携時は「Exchange 管理コンソール」、Exchange 2013/ 2016連携時

は「Exchange 管理センター」から操作を行います。削除方法については Exchange のマニ

ュアルを参照してください。

＜Office 365＞

Office 365管理センターから対象のアカウントのライセンスをはく奪します。操作方法につ

いては、Office 365のマニュアルを参照してください。

・ Exchange連携時に、ご使用の環境によってはExchange Serverが一時的に処理を完了で

きない場合があります。ログファイルに次のエラーメッセージが出力された場合は再度アカ

ウント更新を実行してください。また環境設定でターゲットコンピュータ名を変更することで改

善される場合もあります。

- メールボックスの作成に失敗しました。

- 配布グループ設定に失敗しました。

- メール連絡先の設定に失敗しました。


4.6. ログファイルの確認

アカウント更新の処理結果を確認します。

１ Account Agentの操作画面から［ログファイル確認］をクリックします。

ログファイルが表示されます。

ログファイルのファイルフォーマットについては「付録Ｃログファイルフォーマット」を参照してくださ

い。

２内容を確認し、閉じます。

環境設定画面のオプションタブで「ファイル参照用アプリケーション」に表計算ソフト、エディタ等を設定した場

合、設定したアプリケーションを使用して表示されます。

Point!

Note!

・ログファイルはAccount Agentの実行ごとに蓄積されていきます。定期的にログファイルを

削除するかバックアップをしてください。


4.7. 個別実行

個別実行の場合はアカウント更新を「更新データ作成」と「AD更新」の２段階に分けて処理ができま

す。個別実行により、Active Directoryの更新前に更新内容の確認ができます。

１ Account Agentの操作画面で［個別実行］をクリックします。

個別実行のダイアログが表示されます。

２［更新データ作成］をクリックし、更新データファイルの作成をします。

更新データファイルは、環境設定画面で指定したファイル名で作成されます。


エラーメッセージが表示された場合はログファイルを確認してください。エラー原因を修正した後、

「更新データ作成」を最初からやり直します。

４［ユーザ］をクリックして更新データファイルを確認します。

更新データファイルが表示されます。

［グループ］、［連絡先］、［所属］も同様にクリックし、内容の確認をします。更新データが期待した内

容と異なる場合は入力ファイルを確認してください。入力ファイルを修正した場合、「更新データ作

成」を最初からやり直します。


ファイルフォーマットについては「付録Ａ CSVファイルフォーマットについて」を参照してください。

環境設定画面のオプションタブで「ファイル参照用アプリケーション」に表計算ソフト、エディタ等を設定した場

合、設定したアプリケーションを使用して表示されます。

５［AD更新］をクリックしActive Directoryの更新をします。

最後に作成した更新データファイルの情報でActive Directoryを更新します。

６終了メッセージが表示されたら、［OK］をクリックします。

エラーメッセージが表示された場合はログファイルを確認してください。

Point!

第 5章 CSV出力 43

第5章 CSV出力

Active Directoryに登録されているアカウントとその情報を取得し、CSVファイルへ出力します。

5.1. 環境設定

CSV出力の実行前に環境設定をします。初めて環境設定を行う場合は、「4.2環境設定」を参照して、

先に設定を行ってください。ここでは環境設定のCSV出力タブの設定方法について説明します。

１［CSV出力］タブをクリックし、CSVファイルを出力するパスとそれぞれのファイル名

を設定します。


項目説明

ファイルパス CSVファイルを出力するパス（フォルダ名）を設定します。


ユーザユーザ情報を出力するCSVファイル名を設定します。

グループグループ情報を出力するCSVファイル名を設定します。

連絡先連絡先情報を出力するCSVファイル名を設定します。


せん。

所属所属情報を出力するCSVファイル名を設定します。

ユーザ、グループ、連絡先、所属は、それぞれ違うファイル名を設定してください。

5.2. CSV項目設定

出力するCSVファイルの項目を設定します。設定方法は「4.3 CSV項目設定」を参照してください。

Point!

Note!

・ユーザ情報のパスワードは値が出力されません。

・ユーザ、グループ、連絡先の「読み飛ばし項目」は値が出力されません。

・ユーザ、グループ、連絡先の「Exchange連携先」は、次の文字が出力されます。

ここは「onpre」か「online」を指定してください

Note!




5.3. CSV出力の開始

１ Account Agentの操作画面から［CSV出力］をクリックします。

開始確認のダイアログが表示されます。

環境設定で入力漏れがある場合は、警告メッセージが表示され、CSV出力処理は開始されません。

処理を開始すると中止はできません。

２［OK］をクリックし処理を開始します。

CSV出力処理が行われます。


終了状態により終了メッセージは異なります。

終了状態メッセージ

正常終了 CSV出力は正常終了しました。

出力失敗 CSV出力に失敗しました。ログファイルを参照してください。

Point!


5.4. ログファイルの確認

ログファイルの確認方法については「4.6 ログファイルの確認」を参照してください。

Note!

・ CSV出力では、正常終了時は処理結果の詳細をログ出力しません。

・コマンドライン起動で正常終了した場合は、「5.3 CSV 出力の開始」の正常終了メッセージを

ログ出力します。

第 6章コマンドライン起動 47

第6章コマンドライン起動

アカウント更新またはCSV出力をコマンドラインより起動します。

コマンドライン起動をすることによりバッチファイルでの起動や、タスクを使用したスケジュール実行

ができます。

6.1. 起動方法

Account Agentの実行モジュール（ADAGENT.EXE）に引数を付けて実行します。

引数には次のどちらかを使用してください。

アカウント更新 ADAGENT.EXE /auto または

ADAGENT.EXE /a

CSV出力 ADAGENT.EXE /csv または

ADAGENT.EXE /c

6.2. 終了コード

コマンドライン起動で実行した場合、Account Agentは終了状態に応じて終了コードを返します。

＜アカウント更新＞

終了コード終了状態

0 正常終了

1 異常終了（処理の中止）

2 終了（異常あり）

3 異常終了（閾値異常）

＜CSV出力＞

終了コード終了状態

0 正常終了

1 出力失敗

第 6章コマンドライン起動 48

6.3. ログ出力

コマンドライン起動で実行した場合も、ログファイルを出力します。終了コードが1、2または3を返し

た場合はログファイルを確認してください。

コマンドライン起動をする場合、事前に環境設定をしてください。

コマンドライン起動時に引数が間違っていた場合、または引数を付加しなかった場合は操作画面が表示され

ます。

6.4. タスクを使用したスケジュール実行について

「付録Ｄタスクを使用したスケジュール実行」を参照してください。

Point!

付録 49

付録

付録Ａ CSVファイルフォーマットについて

Account Agentで使用するCSVファイルの形式は、カンマで区切ったテキストファイルです。エンコ

ード方式はShift-JISです。

入力ファイル

入力ファイルは「CSV 項目設定」でフォーマットを設定します。設定した各項目で値を入力しない場

合はカンマで区切り、次の項目の設定をしてください。

各項目に入力可能な文字数や制限は下記の表を参照してください。

表計算ソフトを使用すると簡単に作成できます。

有効文字数は全角・半角に関係ありません。

■ ユーザ情報

項目名有効

文字数

必須

入力

備考

ユーザ名 64 ○

OU識別名 30 ○ OU設定で登録した識別名を入力

姓 64

名 64

イニシャル 6

表示名 256 ※1

説明 256

事業所 128

電話番号 32

電子メール（全般タブ） 256 電子メールアドレス（Exchange）との同時設

定不可

半角のみ

Webページ 256

国／地域 2(固定) ※5 JP,US等を入力、「国/地域コード一覧」参照

半角英字のみ

Point!

付録 50

郵便番号 40

都道府県 128

市区町村 128

私書箱 40

番地 256

ログオン名 20 ○ 半角英数字のみ

次の文字は使用できない

; / ¥ [ ] | , + * ? < > "

パスワード 63 ○ 半角のみ

アカウントの期限 10(固定) 「YYYY/MM/DD」形式

例) 2005/04/17

2000/01/01-2200/12/31の範囲で入力

設定不可能な日付(存在しない2003/02/29な

ど)を指定するとアカウント更新時に「このユ

ーザへ接続できません」とログファイルに出

力される

回避するには、2000/01/01-2200/12/31の範

囲で存在する日付を指定する

UPN 256 「@」以降を含めて入力

指定なしの場合は、以下の値を適用

ログオン名 + 環境設定(UPN FQDN)

半角のみ

プロファイルパス 256

ログオンスクリプト 256

ローカルドライブ 256 接続ドライブとの同時設定不可

接続ドライブ 2(固定) ※2 「Z:」、「Y:」など、ドライブ名＋「：」を入力

ローカルドライブとの同時設定不可

半角文字のみ

「D:」～「Z:」まで指定可能

接続ドライブ（パス） 256 ※2 ローカルドライブとの同時設定不可

自宅 64

ポケットベル 64

モバイル電話 64

FAX 64

IP電話 64

メモ 256 改行は使用不可

会社名 64

付録 51

部署 64

役職 64

メールボックス識別名 30 ※1

※4

メールボックス設定で登録した識別名を入力

エイリアス 64 ※1

半角のみ

送信メッセージサイズ ※4 0-2097151の範囲で入力（バイト）

半角数字のみ

受信メッセージサイズ ※4 0-2097151の範囲で入力（バイト）

半角数字のみ

警告を表示するサイズ ※4 0-2097151の範囲で入力（バイト）

半角数字のみ

送信を禁止するサイズ ※4 0-2097151の範囲で入力（バイト）

半角数字のみ

送受信を禁止するサイズ ※4 0-2097151の範囲で入力（バイト）

半角数字のみ

削除済みアイテムの保存期間 ※4 0-24855の範囲で入力（日）

半角数字のみ

ストアのバックアップが完了する

までアイテムを削除しない

1 ※4 0：チェックオフ（デフォルト）

1：チェックオン

半角数字のみ

電子メールアドレス（Exchange） 600 ※1 1つのアドレスの最大文字数は 256で、半角

スペース区切りで複数のアドレスを指定可能

先頭に指定したアドレスは SMTPプライマリ

アドレスに設定

電子メール（全般タブ）との同時設定不可

半角のみ

Exchange連携先 6 ※3 オンプレミスに作成： onpre 、または 0

オンラインに作成： online、または 1

半角のみ

電子メールアドレス（Exchange）の記載がな

い場合は、空、未設定を許可

簡易表示名 256 ※4 半角英数字のみ

Exchange アドレス一覧に表示し

ない

1 0：チェックオフ（デフォルト）


半角数字のみ

階層型アドレス帳の表示順 0-10000の範囲で入力

半角数字のみ

カスタム属性1-15 256

付録 52

ILSサーバ 256 ※4

ILSアカウント 255 ※4

フリガナ姓 64

フリガナ名 64

フリガナ表示名 256

フリガナ部署 64

フリガナ会社名 64

読み飛ばし項目 256 このカラムに記載された値は無視する

※1

＜オンプレミスのExchangeにメールボックスを作成する場合＞

電子メールアドレス（Exchange）、エイリアス、メールボックス識別名、表示名の入力が必要で

す。ただし、メール DB 自動選択機能を使用する場合は、メールボックス識別名を空にして、電

子メールアドレス(Exchange)、エイリアス、表示名を入力してください。

＜Office 365にメールボックスを作成する場合＞

電子メールアドレス（Exchange）、エイリアス、表示名の入力が必要です。Account Agentでは

Office 365にメールボックスは作成しません。

※2 接続ドライブ、接続ドライブ（パス）のどちらか一方の入力はできません。必ず両方を入力して

ください。

※3 Exchange 連携先は、ハイブリットモードの時のみ使用可能です。メールボックスの作成先

がオンプレミスExchangeか、Office 365かを指定します。

※4 Exchange連携先が 1または“Online”の場合、更新対象外となる項目です。ただし、不正な値

を指定した場合、入力チェックの対象となります。

※5 Office 365対応時、国／地域を入力してください。付属の「Office 365ライセンス管理ツール」

でライセンスの発行時に使用します。設定されていない場合、「ライセンス管理ツール」はライセ

ンス発行時に「JP：日本」を指定してライセンスを発行します。

付録 53

■ グループ情報

項目名有効

文字数

必須

入力

備考

グループ名 64 ○ 次の文字は使用できない

; / ¥ [ ] | , + * ? < > "


説明 256

電子メール（全般） 256 電子メールアドレス（Exchange）との同時設

定不可。半角のみ

グループの範囲 1 ○ G：グローバルグループ

U：ユニバーサルグループ

L：ドメインローカルグループ

半角文字のみ

グループの種類 1 ○ S：セキュリティーグループ

H：配布グループ

半角文字のみ

メモ 256

エイリアス 64 ※1 半角のみ

表示名 256 ※1

メッセージサイズ ※3 0-2097151の範囲で入力（バイト）

半角数字のみ






半角のみ



半角のみ



簡易表示名 256 ※3 半角英数字のみ

Exchange アドレス一覧に表示しな

い



半角数字のみ


半角数字のみ

付録 54

階層型アドレス帳への表示 1

0：表示しない（デフォルト）

1：表示する

半角数字のみ

不在メッセージを発信者に送信する 1 ※3 0：チェックオフ（デフォルト）


半角数字のみ

配信レポート 1 0：配信レポートを送信しない

1：グループの所有者に送信する

2：メッセージ発信者に送信する（デフォルト）

半角数字のみ



※1

＜連携先がオンプレミスのExchangeの場合＞、

電子メールアドレス（Exchange）、エイリアス、表示名のいずれかを入力する場合、その全て

の入力が必要です。

＜連携先がOffice 365の場合＞

電子メールアドレス（Exchange）、エイリアス、表示名の入力が必要です。Account Agent は

Office 365に対して操作はしません。



※3 Exchange連携先が1または“Online”の場合、更新対象外となる項目です。ただし、不正な値


付録 55

■ 連絡先情報

項目名有効

文字数

必須

入力

備考

連絡先名 64 ○


姓 64

名 64

イニシャル 6

表示名 256 ※1

説明 256

事業所 128

電話番号 32

電子メール（全般） 256 電子メールアドレス(Exchange)との同時設

定不可

半角のみ

Webページ 256

国／地域 2(固定) JP,US等を入力、「国/地域コード一覧」参照

半角英字のみ

郵便番号 40

都道府県 128

市区町村 128

私書箱 40

番地 256

自宅 64

ポケットベル 64

モバイル電話 64

FAX 64

IP電話 64

メモ 256

会社名 64

部署 64

役職 64

エイリアス 64 ※1 半角のみ

受信メッセージサイズ ※3 0-2097151の範囲で入力（バイト）

半角数字のみ






半角のみ

付録 56



半角のみ



簡易表示名 256 ※3 半角英数のみ

Exchange アドレス一覧に表示しな

い



半角数字のみ


半角数字のみ

MAPI リッチテキスト形式を使用す

る

1 ※3 0：実行しない

1：常に

2：規定の設定を使用する(デフォルト）

半角数字のみ


ILSサーバ 256 ※3

ILSアカウント 255 ※3

フリガナ姓 64

フリガナ名 64

フリガナ表示名 256

フリガナ部署 64

フリガナ会社名 64


※1

＜連携先がオンプレミスのExchangeの場合＞、

電子メールアドレス（Exchange）、エイリアス、表示名のいずれかを入力する場合、その全て

の入力が必要です。

＜連携先がOffice 365の場合＞

電子メールアドレス（Exchange）、エイリアス、表示名の入力が必要です。Account Agent は

Office 365に対して操作はしません。



※3 Exchange連携先が1または“Online”の場合、更新対象外となる項目です。ただし、不正な値


付録 57

■ 所属情報

カラム項目名有効

文字数

必須備考

1 識別文字 1 ○ U：ユーザの所属データを表します

G：グループの所属データを表します

C：連絡先の所属データを表します

2 所属先グループ名 64 ○

3 所属アカウント名 64 ○ 識別文字 U：ユーザ名を入力します

識別文字 G：グループ名を入力します

識別文字 C：連絡先名を入力します

Note!

・所属情報のファイルフォーマットは固定です。カラム順にCSVを作成してください。

・ OU識別名を変更することで、各オブジェクトのOU移動ができます。

付録 58

更新データファイル

更新データファイルはAccount Agentが自動的に出力するファイルです。

必須項目のほか、Active Directory へ設定を行う項目のみ値が出力されます。出力された項目の

値が“@@”の場合、Active Directoryの対応するプロパティの値を消去することを表しています。

メールボックス識別名の値が、“%MBOXALREADYCREATED%”の場合、メールボックスは既

に登録されているため、メールボックスを作成しないことを表します。

表計算ソフトを使用して表示を行うと確認が簡単になります。

ファイルの先頭行に各カラムの項目名が出力されます。項目名の先頭文字には(*)が付いています。

■ ユーザ用

カラム項目備考

1 処理区分 A：新規作成 U：更新 D：無効化

2 ～入力ファイルの項目順

（CSV 項目設定で指定し

た項目順）

ユーザ名が変更される場合、パスワードの項目に変更前のユ

ーザ名を出力します。

OU間移動時はOU識別名を「移動先OU：移動元OU」の形式

で出力します。

■ グループ用

カラム項目名備考

1 処理区分 A：新規作成 U：更新 D：削除



た項目順）



Point!

Note!

・この更新データファイルを使用してActive Directoryのアカウント更新をしますので、データ

編集やファイル属性の変更は絶対にしないでください。

・ CSV項目設定で指定した項目の詳細については「付録A CSVファイルフォーマットについ

て」を参照してください。

・「読み飛ばし項目」に対応する列の値は、出力されません。

付録 59

■ 連絡先用


1 処理区分 A：新規作成 U：更新 D：削除



た項目順）



■ 所属用


1 処理区分 A：所属追加 D：所属解除

2 識別文字 U：ユーザの所属データを表します

G：グループの所属データを表します

C：連絡先の所属データを表します

3 所属先グループ名

4 所属先グループOU識別名

5 所属アカウント名識別文字 U：ユーザ名を出力します

識別文字 G：グループ名を出力します

識別文字 C：連絡先名を出力します

6 所属アカウントOU識別名

7 ログオン名識別文字 U：ログオン名を出力します

識別文字 G：この項目は出力しません

識別文字 C：この項目は出力しません

ユーザの所属情報は7項目で出力されます。

グループと連絡先の所属情報は 6項目で出力されます。

Point!

付録 60

国／地域コード一覧（抜粋）

AE アラブ首長国連邦 AF アフガニスタン AL アルバニア

AM アルメニア AR アルゼンチン AT オーストリア

AU オーストラリア AZ アゼルバイジャン BA ボスニアヘルツェゴビナ

BD バングラデシュ BE ベルギー BG ブルガリア

BH バーレーン BN ブルネイ BO ボリビア

BR ブラジル BT ブータン BY ベラルーシ

CA カナダ CF 中央アフリカ共和国 CD コンゴ民主共和国

CG コンゴ CH スイス CI コートジボアール

CL チリ CM カメルーン CN コロンビア

CR コスタリカ CU キューバ CY キプロス

CZ チェコ共和国 DE ドイツ DK デンマーク

DM ドミニカ DO ドミニカ共和国 DZ アルジェリア

EC エクアドル EE エストニア EG エジプト

ES スペイン ET エチオピア FI フィンランド

FJ フィジー FM ミクロネシア FR フランス

GA ガボン GB イギリス GE グルジア

GH ガーナ GL グリーンランド GM ガンビア

GN ギニア GR ギリシャ GT グアテマラ

GU グアム (米国) HK 香港 HR クロアチア

HU ハンガリー ID インドネシア IE アイルランド

IL イスラエル IN インド IQ イラク

IR イラン IS アイスランド IT イタリア

JM ジャマイカ JO ヨルダン JP 日本

KE ケニア KP 北朝鮮 KR 韓国

KW クウェート KZ カザフスタン LK スリランカ

LT リトアニア LY リビア MC モナコ

MO マカオ MX メキシコ MY マレーシア

NG ナイジェリア NL オランダ NO ノルウェー

NP ネパール NZ ニュージーランド PE ペルー

PH フィリピン PK パキスタン PL ポーランド

PR プエルトリコ PT ポルトガル PY パラグアイ

QA カタール RO ルーマニア RU ロシア連邦

SE スウェーデン SG シンガポール SI スロベニア

SK スロバキア共和国 SN セネガル SY シリア

TH タイ TN チュニジア TR トルコ

TW 台湾 UK 英国 US 米国

UY ウルグアイ VE ベネズエラ VN ベトナム

YU ユーゴスラビア ZA 南アフリカ

付録 61

付録Ｂオブジェクト別更新プロパティ一覧

● ユーザオブジェクト

カテゴリプロパティ設定情報処理

作成変更

ユーザ ID ユーザ名入力ファイル ○ ○

全般姓入力ファイル ○ ○

名入力ファイル ○ ○

イニシャル入力ファイル ○ ○

表示名入力ファイル ○ ○

説明入力ファイル ○ ○

事業所入力ファイル ○ ○

電話番号入力ファイル ○ ○

電子メール入力ファイル

Exchange の電子メールアドレス設定時

は SMTPプライマリアドレスを自動設定

○ ○

Webページ入力ファイル ○ ○

読み飛ばし項目 ‐

住所国／地域入力ファイル

存在しないコードを指定した場合、国／地

域は設定されない

○ ○

郵便番号入力ファイル ○ ○

都道府県入力ファイル ○ ○

市区町村入力ファイル ○ ○

私書箱入力ファイル ○ ○

番地入力ファイル ○ ○

アカウントユーザログオン名自動設定（入力ファイル＋環境設定

（UPN FQDN））、あるいは

入力ファイル

○

ユーザログオン名

（Windows 2000以前）

入力ファイル ○

パスワード入力ファイル ○

次回ログオン時にパスワード

変更が必要

環境設定（アカウントオプション） ○

パスワードを無期限にする環境設定（アカウントオプション） ○

アカウントは無効環境設定（アカウントオプション） ○

アカウントの期限入力ファイル ○ ○

プロファイルプロファイルパス入力ファイル ○ ○

ログオンスクリプト入力ファイル ○ ○

付録 62

ローカルパス入力ファイル ○ ○

接続ドライブ入力ファイル ○ ○

電話自宅入力ファイル ○ ○

ポケットベル入力ファイル ○ ○

携帯電話入力ファイル ○ ○

FAX 入力ファイル ○ ○

IP電話入力ファイル ○ ○

メモ入力ファイル ○ ○

組織会社名入力ファイル ○ ○

部署入力ファイル ○ ○

役職入力ファイル ○ ○

Exchange全般メールボックスストア入力ファイル、環境設定（メールボックス

の設定）

○

エイリアス入力ファイル ○ ○

送信メッセージサイズ入力ファイル ○ ○

受信メッセージサイズ入力ファイル ○ ○

警告を表示するサイズ入力ファイル ○ ○

送信を禁止するサイズ入力ファイル ○ ○

送受信を禁止するサイズ入力ファイル ○ ○

削除済みアイテムの保存期間入力ファイル ○ ○

ストアのバックアップが完了す

るまで削除しない

入力ファイル ○ ○

Exchange連携先(※1) 入力ファイル ○ ○

電子メールアドレス電子メールアドレス

（SMTP）(※2)

入力ファイル

○ ○

受信者ポリシーに基づいて電

子メールアドレスを自動更新

する

自動設定（チェックを外す） ○

Exchangeの詳細設

定

簡易表示名入力ファイル ○ ○

Exchange アドレス一覧に表

示しない(※2)


階層型アドレス帳の表示順

(※2)


カスタム属性1-15(※2) 入力ファイル ○ ○

ILSサーバ入力ファイル ○ ○

ILSアカウント入力ファイル ○ ○

所属するグループ所属するグループ入力ファイル ○ ○

フリガナ姓入力ファイル ○ ○



付録 63


会社名入力ファイル ○ ○

※1 Exchange 連携先をオンプレミスからオンライン、オンラインからオンプレミスに切り替えるときは、アカ

ウントの移行完了後、各種設定情報に問題がないか確認の上、注意して実施してください。

※2 Office 365対応の場合、Exchange関連のスキーマを拡張する必要があります。拡張していない状態で

対象項目を更新すると更新時にエラーとなります。

付録 64

● グループオブジェクト

カテゴリプロパティ情報元

設定情報

更新処理

作成変更

グループ ID グループ名入力ファイル ○

全般グループ名

（Windows2000以前）

自動設定（グループ名と同一値） ○



Exchange の電子メールアドレス設定時は

SMTPプライマリアドレスを自動設定

○ ○

グループの範囲

（グループのスコープ）

入力ファイル ○

グループの種類入力ファイル ○



Exchange全般エイリアス入力ファイル ○ ○

表示名(※2) 入力ファイル ○ ○

メッセージサイズ入力ファイル ○ ○



（SMTP）(※2)

入力ファイル

○ ○

受信者ポリシーに基づ

いて電子メールアドレス

を自動更新する


Exchange の詳細設

定


Exchange アドレス一覧

にグループを表示しない

(※2)


階層型アドレス帳の表示

順(※2) (※3)


階層型アドレス帳への表

示(※2)(※3)


不在メッセージを発信者

に送信する


グループの所有者に配

信レポートを送信する

(※2)


配信レポートをメッセー

ジ発信者に送信する(※

2)


付録 65

配信レポートを送信しな

い(※2)




※1 Exchange 連携先をオンプレミスからオンライン、オンラインからオンプレミスに切り替えるときは、ア

カウントの移行完了後、各種設定情報に問題がないか確認の上、注意して実施してください。



※3 階層型アドレス帳を利用する場合、階層化アドレス帳のルート組織は Account Agent では設定できま

せん。ADSIEdit等を使用して設定してください。設定方法はExchangeのホワイトペーパー等を参照くださ

い。

付録 66

● 連絡先オブジェクト

カテゴリプロパティ情報元

設定情報

更新処理

作成変更

連絡先 ID 連絡先名入力ファイル ○

全般姓入力ファイル ○ ○


イニシャル入力ファイル ○ ○



事業所入力ファイル ○ ○

電話番号入力ファイル ○ ○


Exchangeの電子メール設定時はプライマリア

ドレスを自動設定

○ ○

Webページ入力ファイル ○ ○


住所国／地域入力ファイル

存在しないコードを指定した場合、国／地域は

設定されない

○ ○

郵便番号入力ファイル ○ ○

都道府県入力ファイル ○ ○

市区町村入力ファイル ○ ○

私書箱入力ファイル ○ ○

番地入力ファイル ○ ○

電話自宅入力ファイル ○ ○

ポケットベル入力ファイル ○ ○

携帯電話入力ファイル ○ ○

FAX 入力ファイル ○ ○

IP電話入力ファイル ○ ○


組織会社名入力ファイル ○ ○


役職入力ファイル ○ ○

Exchange全般エイリアス入力ファイル ○ ○

電子メール(※2) 自動設定（STMPプライマリアドレス） ○ ○

受信メッセージサイズ入力ファイル ○ ○



（SMTP）(※2)

入力ファイル

○ ○

付録 67

受信者ポリシーに基づ

いて電子メールアドレス

を自動更新する


Exchangeの詳細設

定


Exchange アドレス一覧

に表示しない(※2)


階層型アドレス帳の表示

順(※2)


MAPI リッチテキスト形

式を使用する



ILSサーバ入力ファイル ○ ○

ILSアカウント入力ファイル ○ ○


フリガナ姓入力ファイル ○ ○




会社名入力ファイル ○ ○

※1 Exchange 連携先をオンプレミスからオンライン、オンラインからオンプレミスに切り替えるときは、ア

カウントの移行完了後、各種設定情報に問題がないか確認の上、注意して実施してください。



付録 68

付録Ｃログファイルフォーマット

ログファイルには処理の開始、処理の終了、処理結果を出力します。また、Active Directoryに行っ

た処理を全て出力します。

カラム出力内容備考

1 日付（年、月、日）処理の日付

2 時間（時、分、秒）処理の時間

3 結果区分情報、警告、エラー

4 メッセージ処理内容、エラーメッセージ

5 エラーコード Windowsシステムエラーコード（システムエラー時）

Note!

エラーコードは次の方法で詳細なメッセージが取得できます。

コマンドプロンプトに次の入力をしてください（xxxxの部分にエラーコードを入力します）。

net helpmsg xxxx

付録 69

付録Ｄタスクを使用したスケジュール実行

タスクを使用してスケジュール実行する方法を説明します。

例として、Windows Server 2012の場合の操作手順を記載します。

１［スタート］の［すべてのプログラム］から［アクセサリ］－［システムツール］－［タスク

スケジューラ］、もしくはコントロールパネルから［システムとセキュリティ］－［管理ツ

ール］－［タスクスケジューラ］をクリックします。

タスクスケジューラ画面が表示されます。

「ユーザーアカウント制御」ウィンドウが表示された場合は「続行」をクリックして継続してください。

Point!

付録 70

２「操作」メニューから「タスクの作成」を選択します。

３「タスクの作成」画面が表示されたら、タスクの名前とセキュリティーオプションを設

定します。

［最上位の特権で実行する］には必ずチェックを付けて有効にしてください。

付録 71

４「トリガー」タブを選択し、［新規］ボタンをクリックします。

５タスクの開始日時を入力し［OK］をクリックします。

付録 72

６「操作」タブを選択し、［新規］ボタンをクリックします。

７ Account Agentの登録を行い［OK］をクリックします。

［参照］ボタンをクリックし、Account Agentのインストールフォルダから「ADAGENT.EXE」を選択

します。［引数の追加］欄にはコマンドライン起動の「/auto」または「/CSV」を必要に応じて設定してく

ださい。

付録 73

８タスクの作成画面で[OK]をクリックしダイアログを閉じます。

タスクスケジューラに登録され、指定日時にAccount Agentが起動します。

Note!

・タスクスケジューラの詳しい使い方については、タスクスケジューラのヘルプを参照してく

ださい。

付録 74

付録Ｅ Account Agent実行結果のメール送信について

環境設定でAccount Agent実行結果のメール送信を有効にした場合、実行終了時に次のメールが

送信されます。

● 基本情報

件名 Account Agent 実行結果通知メール

送信先環境設定で指定したアドレス

送信元 Account Agent（アドレスは送信先と同一）

● アカウント更新実行時本文

更新終了時 Active Directoryの更新が終了しました。

ユーザ更新処理件数－ XX 異常件数－ XX

グループ更新処理件数－ XX 異常件数－ XX

連絡先更新処理件数－ XX 異常件数－ XX

所属更新処理件数－ XX 異常件数－ XX

データ作成エラー更新データ作成が異常終了しました。

上限値による処理の

停止時

更新データ数が設定された上限値を超えたため処理を停止しました。

Active Directoryの接

続失敗

Active Directory更新の開始に失敗しました。

● 個別実行時（更新データの作成）本文

データ作成終了更新データ作成が終了しました。

データ作成エラー更新データ作成が異常終了しました。

● 個別実行時（AD更新）本文

更新終了時 Active Directoryの更新が終了しました。

ユーザ更新処理件数－ XX 異常件数－ XX

グループ更新処理件数－ XX 異常件数－ XX

連絡先更新処理件数－ XX 異常件数－ XX

所属更新処理件数－ XX 異常件数－ XX

Active Directoryの接

続失敗

Active Directory更新の開始に失敗しました。

付録 75

付録Ｆエラーメッセージと対処方法

Account Agent V5L03のエラーメッセージと対処方法を以下に記述します。

No メッセージ対処方法

1 アカウント更新は異常終了しました。ログフ

ァイルを確認してください。

ログファイルでエラー内容を確認してくださ

い。

2 アカウント更新は終了しましたが、いくつか

のエラーがありました。ログファイルを確認

してください。


い。

3 アカウント更新は異常終了しました。ログファイルでエラー内容を確認してくださ

い。

4 更新データがしきい値を超えたため処理を

停止しました。

入力ファイルの内容を確認し内容を確認してく

ださい。内容に問題が無い場合、しきい値を

変更するなどして対処してください。

5 AD 更新は異常終了しました。ログファイル

を確認してください。


い。

6 AD 更新は終了しましたが、いくつかのエラ

ーがありました。ログファイルを確認してくだ

さい。


い。

7 メール送信に失敗しました。環境設定‐メール送信設定の内容を確認して

ください。

8 レジストリ処理でエラーが発生しました。環

境に問題がある可能性があります。システ

ム管理者に報告してください。

レジストリのアクセス権などに問題がないか

調査してください。

9 CSV 出力に失敗しました。ログファイルを参

照してください。


い。

10 ログを出力できませんでした。Account

Agentを終了します。

ログファイルのパスが正しいか、ログファイル

に書き込み権限があるか確認してください。

付録 76

付録Ｇ処理時間（参考値）

Account AgentでActive Directory、Exchangeの更新を行う際の参考値は以下のとおりです。

参考値採取時のマシンスペック

ドメインコントローラ

CPU Xeon® CPU X5680 3.33GHz

メモリ 2.00GB

OS Windows Server 2008 R2 Standard

Exchange 2010 サーバ


メモリ 2.00GB


Account Agent運用PC（ドメインコントローラ上）


メモリ 2.00GB


参考値

ユーザ数更新時間

Exchange連携を使用しない Exchange 2010連携

500 0分47秒 2分34秒

1000 1分15秒 3分13秒

2000 2分04秒 5分17秒

3000 03分04秒 8分45秒

10000 09分33秒 27分37秒

※あくまでも目安であり、お客様のマシンのスペック、ネットワーク状態により実際に更新に要する

時間は変わります。

Documents

Account Agent V5L03 操作マニュアル - Fujitsui はじめに この度は、本製品をお買い求めいただきまして、まことにありがとうございます。 本書ではFUJITSU

Account Agent V5L03 操作マニュアル - Fujitsui はじめにこの度は、本製品をお買い求めいただきまして、まことにありがとうございます。本書ではFUJITSU