[Access Control] ドメイン コントローラー全台への HDEPasswordFilter.dll インストール (WS 2016 以降)

対象

• Windows Server 2016 以降の Active Directory のユーザー及びパスワード情報を Access Control へ同期するお客様

目的

• HDEPasswordFilter.dll をインストールすることで、次回よりパスワード再設定を行った際に UnixUserPassword へハッシュ化されたパスワードが入り、パスワードの Access Control への同期が可能となります。

注意事項

1. 本作業はドメイン コントローラ—の再起動を伴います。
2. 全てのドメインコントローラーに対して本記事の全手順を実施してください。
3. 本記事は 2025 年 6 月時点で製品の内容をもとにしたものであり、以後のアップデートにより、予告なく変更される場合があります。

手順

1. 下記の記事を参考に、[Password Filter DLL] をダウンロードします。
ActiveDirectory 同期ツールのダウンロード手順 - 2. Password Filter DLL のダウンロード

2. ダウンロードした ZIP ファイルを解凍し、 [Installer_HDEOnePasswordSync] フォルダーを全ての Windows Server 2016 以降の Active Directory ドメイン コントローラー端末にコピーします。

3. 管理者として PowerShell を起動し、以下の PowerShell コマンドを実行します。

cd <Installer_HDEOnePasswordSyncフォルダーのパス>
powershell -ExecutionPolicy Bypass -File .\install.ps1

例 : 

cd C:\work\Installer_HDEOnePasswordSync

powershell -ExecutionPolicy Bypass -File .\install.ps1

4. 以下のメッセージが表示されることを確認します。

「The script was successfully completed. Please restart Windows Server.」
※ エラーが表示された際には HENNGE 導入担当者 / サポート窓口にご連絡ください。

5. ドメイン コントローラーを再起動します。 

6. 手順 3 から 5 を全ての Windows Server 2016 以降の Active Directory ドメイン コントローラーで実施します。