ユーザー識別エージェントをADサーバーにインストールする場合、Event Log Readers (セキュリティログ参照)の権限付与が必要になります。 ADサーバーとは別のサーバーにインストールする場合、上記に加えインストールするサーバー上のAdministrators(管理者)権限をユーザー識別エージェント用のアカウントに付与する必要があります。