人力検索はてな
モバイル版を表示しています。PC版はこちら
i-mobile

NTドメインやActiveDirectoryの運用を行っている、ノウハウのある方にお聞きします。
セミナーにてWinodwsのActiveDirectoryに参加するにはDomain管理権限が必要だと聞いたのですが、素人考えでは domain user の間違いなのではと思いました。管理対象になるのに管理者権限が必要なのは本末転倒ではないかと。
参考になる情報の提示をお願いします。

●質問者: toton
●カテゴリ:コンピュータ
✍キーワード:NT USER なのは はと セミナー
○ 状態 :終了
└ 回答数 : 4/4件

▽最新の回答へ

1 ● t111
●10ポイント

http://www.aibsc.jp/joho/otasuke_m/clientserver/05/02.html

クライアントの設定 - ドメイン参加

クライアントマシンをドメインに参加させる方法です。このときAdministrator権限が必要になります。

この設定を一度やれば、そのクライアントマシンにドメインのアカウントでログオンできるようになります。

◎質問者からの返答

そのマニュアルでは「サーバのadministratorアカウント」とありますが、ローカルコンピュータのadministrator権限ではなく、ドメイン管理権限を必要とするのでしょうか。


2 ● olo
●50ポイント ベストアンサー

http://www.admintech.jp/html/1/1.html

Active Directoryドメインに一般ユーザーの権限でコンピュータを10台以上参加させたい

言葉のちょっとしたまちがいで、誤解を生んだケースだと思います。


とらえかたをかえてみるのが早いと思います。


ActiveDirectoryに「参加するには」ではなく、

「参加させる」のにドメインの管理権限が必要となります。

ActiveDirectoryに参加しているユーザーは既定で Domain Userです。


管理者権限を持っているユーザーも、もっていないユーザーも

ActiveDirectoryに管理されるユーザーであることには違いありません。

ついている権限に違いがあります。


管理者権限ユーザー

Domain User権限 + 管理権限


普通のユーザー

Domain User権限


というのが正しい捉え方です。

◎質問者からの返答

なるほど。それなら納得です。

では、AcriveDirectory参加させるときは、管理者が一台一台のマシンに設定を行うものでしょうか?

僕の被管理対象者としての経験だと、所属部署のマニュアルに従いADに参加する設定を各クライアントで行っていたのですが、このときADの設定を破壊する権限を皆が持っていたことになるのかな。


3 ● monyo
●30ポイント

http://www.microsoft.com/resources/documentation/WindowsServ/200...

上記に記載があるとおり、「 ドメイン コントローラ上の Authenticated Users」、つまり認証されているユーザは誰でも10台まではワークステーションを追加できます。

ただし、NTドメインでは、AdministratorsとServer Operatorsという特殊なグループに所属している必要があったので、一般ユーザでは参加できませんでした。

ドメイン管理を厳密に行うという意味では、ドメインの管理者以外、ワークステーションを追加できない設定にしているところは多いです。

◎質問者からの返答

うーん。それがMicrosoftの設計なんですね。数万台のワークステーション管理とかどうするんだろう。


4 ● kensaito
●25ポイント

http://www.atmarkit.co.jp/fwin2k/win2ktips/553sysprep/sysprep.ht...

@IT:Windows TIPS -- Tips:sysprepで環境複製用のマスタ・イメージを作成する

>管理者が一台一台のマシンに設定を行うものでしょうか?


普通はそうです。ただし、sysprep を使うことにより、ここら辺の作業の大部分を自動的に実行することができます。


会社でPCのセットアップ作業をするのですが、sysprep実行済みのHDDのイメージがある場合は、イメージの展開からドメイン参加まで30分もあれば終わります。

◎質問者からの返答

なるほど。

関連質問


●質問をもっと探す●



0.人力検索はてなトップ
8.このページを友達に紹介
9.このページの先頭へ
対応機種一覧
お問い合わせ
ヘルプ/お知らせ
ログイン
無料ユーザー登録
はてなトップ