No. | 質問・回答 | おれい |
|
[120490] ドメインとクライアントのユーザアカウント |
|
|
使用しているOS: Windows 7 XP Vista
ドメイン環境について質問させていただきます。
ドメイン内にあるクライアントPCのユーザアカウントとドメイン内のユーザアカウントの関係性がいまいちわかりません。
例えばドメイン内にAというユーザをそのドメインサーバーにてユーザ権限userで設定をします・・・1)。
ドメイン内のクライアントにも同じ名前で2つAというユーザをローカルのもの(・・・2))と
接続先をそのドメインにしたドメインのAというユーザ(・・・3))を設定したとします。
クライアントPCより2)と3)のユーザを作るという意味です。それらはAdministratorの権限をクライアントPCの設定より与えます。
この場合2)と3)のアクセス権はクライアントPCにたいしてだと思うので
ドメイン環境dのアクセス権ではuser権限しかないと思いますが正しいでしょうか。
例えばドメイン環境のドメインの設定作業はadministratorの権限にしか与えてないとき、
3)はクライアントPCではadministratorの権限があってもドメイン内ではuserの権限しかないのでドメインの設定作業ができない。
その関連で、1)と3)のパスワードというのはそれぞれで設定ができると思いますが、どちらが優先されるのでしょうか。もしくは例えばクライアントで設定したパスワードはサーバー上のドメインのパスワードを上書きするのでしょうか。
最後にドメインのAdministrator権限を持ったCというユーザにてそのクライアントPCにアクセスした場合そのクライアントPCに対してもAdministrator権限が発揮されるのでしょうか。
nao2 (未登録) 2010年10月12日18:31
|
|
|
|
[120491] |
>この場合2)と3)のアクセス権はクライアントPCにたいしてだと思うので
>ドメイン環境dのアクセス権ではuser権限しかないと思いますが正しいでしょうか。
正しいです。
>その関連で、1)と3)のパスワードというのはそれぞれで設定ができると思いますが、どちらが優先されるのでしょうか。もしくは例えばクライアントで設定したパスワードはサーバー上のドメインのパスワードを上書きするのでしょうか。
ドメインユーザーアカウント1とローカルPCに対するドメインユーザーアカウント3のパスワードは、同じのしか設定できません。
というか指定出来ません(ドメインコントローラで作成したユーザー1のパスワードが自動設定される)
ユーザー3を作成するときにそのユーザーのパスワード入力の問い合わせはなかったはずです。(ユーザー3登録時のドメインサーバへ接続確認の管理者IDとパスワード入力は違います)
>最後にドメインのAdministrator権限を持ったCというユーザにてそのクライアントPCにアクセスした場合そのクライアントPCに対してもAdministrator権限が発揮されるのでしょうか。
発揮されません。
あくまで、ドメインに対する管理者権限であって、クライアントのローカルコンピュータに対する管理者権限ではないからです。
ドメインユーザーとローカルユーザーは、ID、パスワードが同じであっても別アカウントとして扱われます。
あくまで私の回答は、サーバーがWindows Server2003/2008とクライアントがWindowsXP/Vista/7であることを前提にしています。
うにゅ (607) 2010年10月12日20:21
|
|
|
|
[120493] |
質問の意図が掴みかねるので、このレスは不要かも知れませんが追加。
クライアントコンピュータのログオン時の接続先で、アカウントの意味が変わってきます。
・ログオン時の接続先が”このコンピュータ”の場合、ユーザー2のみが有効で、そのアカウントの権限でログオンします(ローカルPCに対する権限のみ)
・ログオン時の接続先が”ドメイン”の場合、ユーザー1=ユーザー3でログオンでき、ドメインサーバ(ファイルサーバの共有フォルダ等)に対するアクセス権限は、ユーザー1の権限で行い、ローカルコンピュータに対するアクセス権限は、ユーザー3の権限でアクセスすることになります。
(ドメインユーザー1が、クライアントPCへアクセスするため権限を設定する影武者的なユーザー3)
※ユーザー3がない場合は、ユーザー1のローカルコンピュータへのアクセス権限は”user”になります。
#うまく説明できないので、他の識者からの回答があれば、そちらを参考にして下さい。
うにゅ (607) 2010年10月13日09:32
|
|
|
|
[120497] |
うにゅさん
複雑な書き方をした質問へのご回答ありがとうございます。
疑念が晴れました。
的確なご回答ありがとうございます。
nao2 (未登録) 2010年10月13日15:20
|
|
|
|
( 参照数:3034 日平均:0.6 ) |
|
〜 回答の受付を終了しました 〜 |