DFS 名前空間の管理アクセス許可を委任する

次の表では、基本的な名前空間タスクを既定で実行できるグループと、それらのタスクを実行する権限を委任する方法について説明します。

タスク	このタスクを既定で実行できるグループ	委任方法
ドメイン ベースの名前空間を作成する	名前空間が構成されているドメインの Domain Admins グループ	コンソール ツリーで [名前空間] ノードを右クリックし、[管理アクセス許可の委任] をクリックします。 または、Set-DfsnRoot GrantAdminAccounts および Set-DfsnRoot RevokeAdminAccounts を使います。 Windows PowerShell コマンドレット (Windows Server 2012 で導入)。 名前空間サーバー上のローカル Administrators グループにもユーザーを追加する必要があります。
ドメインベースの名前空間に名前空間サーバーを追加する	名前空間が構成されているドメインの Domain Admins グループ	コンソール ツリーでドメイン ベースの名前空間を右クリックし、[管理アクセス許可の委任] をクリックします。 または、Set-DfsnRoot GrantAdminAccounts および Set-DfsnRoot RevokeAdminAccounts を使います。 Windows PowerShell コマンドレット (Windows Server 2012 で導入)。 追加する名前空間サーバー上のローカル Administrators グループにもユーザーを追加する必要があります。
ドメイン ベースの名前空間を管理する	各名前空間サーバー上のローカル Administrators グループ	コンソール ツリーでドメイン ベースの名前空間を右クリックし、[管理アクセス許可の委任] をクリックします。
スタンドアロン名前空間を作成する	名前空間サーバー上のローカル Administrators グループ	名前空間サーバー上のローカル Administrators グループにもユーザーを追加します。
スタンドアロン名前空間を管理する*	名前空間サーバー上のローカル Administrators グループ	コンソール ツリーでスタンドアロン名前空間を右クリックし、[管理アクセス許可の委任] をクリックします。 または、Set-DfsnRoot GrantAdminAccounts および Set-DfsnRoot RevokeAdminAccounts を使います。 Windows PowerShell コマンドレット (Windows Server 2012 で導入)。
レプリケーション グループを作成するか、フォルダーで DFS レプリケーションを有効にする	名前空間が構成されているドメインの Domain Admins グループ	コンソール ツリーでレプリケーション ノードを右クリックし、[管理アクセス許可の委任] をクリックします。

* スタンドアロンの名前空間を管理する管理アクセス許可がユーザーに委任されている場合でも、そのユーザーが名前空間サーバー上のローカル Administrators グループのメンバーでない限り、[委任] タブでセキュリティの表示と管理を行うことはできません。 この問題は、DFS 管理スナップインがスタンドアロン名前空間の随意アクセス制御リスト (DACL) をレジストリから取得できないために発生します。