|  | ディレクトリサービスを使った ARD 管理アクセス

グループベースの認証を使用可能にすることで、ローカルユーザを使用可能にしなくても、「Apple Remote Desktop（ARD）」の管理アクセスを許可することができます。ディレクトリサービスのマスタードメインから特別な名前を付けられたグループを使うときは、ARD アクセスのためにユーザとパスワードをクライアントコンピュータに追加する必要はありません。

ディレクトリサービス認証がクライアントで使用可能になっていると、コンピュータでの認証時に指定するユーザ名とパスワードがディレクトリで確認されます。指定した名前が ARD のアクセスグループの 1 つに属している場合は、そのグループに割り当てられたアクセス権が与えられます。

ディレクトリサービスのマスタードメインに、「ard_admin」および「ard_reports」という名前のグループを作成する必要があります。これらのグループには、次の管理権限があります：

権限 | ard_admin | ard_reports
--- | --- | ---
レポート作成 | ○ | ○
アプリケーションの起動と終了 | ○ |
設定変更 | ○ |
項目をコピー | ○ |
項目の削除と置き換え | ○ |
メッセージを送る | ○ |
再起動とシステム終了 | ○ |
制御 | ○ |
監視 | ○ |
監視されていることを表示 | ○ |