---
title: "ユーザーアウェアネスのためのADクエリの使用"
slug: "using-ad-query-for-user-awareness"
updated: 2026-07-30T01:28:32Z
published: 2026-07-30T01:28:32Z
canonical: "knowledge.catonetworks.com/using-ad-query-for-user-awareness"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# ユーザーアウェアネスのためのADクエリの使用

この記事では、ADクエリを使用してユーザーアウェアネスを有効にする方法の概要を提供します。

## 概要

ユーザーアウェアネスは、ネットワーク内のエンドユーザーを簡単に特定できるようにします。 さらに、分析機能を使用して、ADの姓と名、ホスト名、IPアドレスに応じたトラフィックとイベントを表示します。

LDAPを使用したユーザープロビジョニングの詳細については、[LDAPを使用したユーザープロビジョニング](/v1/docs/implementing-ldap-user-provisioning)を参照してください。

ADにおける変更は、毎日12:00 am UTC（または管理者により必要に応じて）の自動的にCato管理アプリケーションと同期されます。

## ADとCato管理アプリケーションの統合の概要

このセクションでは、ユーザーアウェアネスのためにPoPをADクエリと統合するためにWindowsサーバーを構成する完全なワークフローを説明します。

1. CatoディレクトリサービスとユーザーアウェアネスのためのWindowsサーバーの準備。 [ディレクトリサービス用のWindowsサーバーの設定](/v1/docs/configuring-the-windows-server-for-directory-services)を参照してください。
  1. 分散COMユーザーとイベントログリーダーグループに所属する専用のADユーザーを作成します。 PoPはこのユーザーを使ってADサーバーに接続します。
  2. ディレクトリサービス用にこれらのWindows設定を構成します：
    - Windowsサービス
    - DCOM設定
    - COMセキュリティ権限
  3. (**ユーザーアウェアネスのために**) PoPがユーザーログインイベントをクエリするためにWMIの設定を行います：
    1. WMIを使用してリモート接続を許可するようにサーバーを構成します。 (Microsoftドキュメントの[リモートWMI接続のセキュリティ](https://docs.microsoft.com/en-us/windows/win32/wmisdk/securing-a-remote-wmi-connection)を参照してください)。
    2. WMIユーザーアクセス設定を構成します。
    3. WMIコントローラーレジストリの権限を構成します。
    4. Windowsファイアウォールを構成してDCOM通信を許可します。
2. Cato管理アプリケーションにおけるディレクトリサービスの設定を構成します。 [LDAPユーザープロビジョニング](/v1/docs/implementing-ldap-user-provisioning)を参照してください。
  1. アカウントのディレクトリサービスにADドメインを追加します。
  2. ドメインコントローラーを追加します。
  3. 同期されるADグループとその同期設定を定義します。
3. Cato管理アプリケーションでユーザーアウェアネスの設定を構成します。 [ユーザーアウェアネス](/v1/docs/user-awareness)の記事を参照してください。
  - ADサーバーでのユーザーアウェアネス：
    1. ユーザーアウェアネスにADドメインを追加します。
    2. リアルタイム同期ドメインコントローラーを追加します。
    3. ユーザーアウェアネスに参加するADグループを定義します。
  - Catoアイデンティティエージェントでのユーザーアウェアネス：
    1. アカウントに対して、[ユーザーアウェアネスアイデンティティエージェント](/v1/docs/using-cato-identity-agents-for-user-awareness)を有効にします。
    2. ユーザーを識別するデバイスにCatoクライアントをインストールします。

## 制限付きアクセスを持つユーザーの提供

WMIを使用してユーザーアウェアネスのイベントログ情報を収集するために、アクティブディレクトリで制限付きアクセスのユーザーを設定し、そのユーザーをリアルタイムドメインコントローラーに追加します。

### ステップ1：ユーザーに制限付きアクセスを提供する

アクティブディレクトリで制限付きアクセスのユーザーを作成します。

**ユーザーに制限付きアクセスを提供する手順：**

1. アクティブディレクトリでユーザーを次のグループに追加します：
  - 分散COMユーザー
  - イベントログリーダー
  - サーバーオペレーター

Windows 2003では、サービスアカウントに「監査とセキュリティログの管理」ユーザー権限をグループポリシーを通じて付与する必要があります。
2. コマンドプロンプトで、次のコマンドを実行してWMIコンソールを開きます：

`wmimgmt.msc`
3. **WMIコントロール（ローカル）**を右クリックして、**プロパティ**を選択します。

**WMIコントロール (ローカル) プロパティ**のダイアログボックスが開きます。
4. **セキュリティ**タブで、**CIMV2**フォルダを選択し、**セキュリティ**をクリックします。

**Root\CIMV2のセキュリティ**ダイアログボックスが開きます。
5. **追加**をクリックし、制限付きアクセスを提供するユーザーを選択します。
6. **アカウントの有効化**と**リモートの有効化**のチェックボックスを許可にします。
7. **適用**をクリックし、続いて**OK**をクリックします。
8. リアルタイムドメインコントローラーとして使用するすべてのドメインコントローラーについて、ステップ2-7を繰り返します。

### ステップ2：ユーザーをリアルタイムドメインコントローラーとして追加する

ユーザーをリアルタイムドメインコントローラーに追加します。 詳細については、[ディレクトリサービスへのユーザーアウェアネスの追加](/v1/docs/adding-user-awareness-to-directory-services)を参照してください。

## ディレクトリサービスとユーザーアウェアネスのためのメール通知およびイベント

ディレクトリサービスおよびユーザーアウェアネスのための特定のメール通知とイベントがあります。

### アラートの操作

Cato管理アプリケーションを設定して、ディレクトリサービス同期アクションおよびDCとの接続状況に関するメール通知を送信できます：

- ADとの同期 - 成功、失敗、手動、または自動
- DCとの接続失敗 - Cato管理アプリケーションとDC間の接続問題があり、ユーザーアウェアネスに影響する可能性があります

アラートの設定について詳しくは、[アカウントレベルのアラートとシステム通知](/v1/docs/account-level-alerts-and-system-notifications)を参照してください。

### イベントの分析

**イベント探索**ウィンドウには、アカウントのためのすべてのディレクトリサービスとユーザーアウェアネスイベントが表示されます。 イベント探索について詳しくは[こちら](/v1/docs/analyzing-events-in-your-network)をご覧ください。