質問、意見

第二章 ユーザーアカウント

ユーザー アカウントの管理はネットワーク管理者にとって重要な仕事の一つである。ユーザーにネットワーク上のリソースを使用できるように設定するのはユーザー アカウントの作成から始まる。

2-1、ユーザー アカウントの種類

ユーザー アカウントには以下の二種類がある。コンピューターをドメイン上で使用する場合ドメイン ユーザー アカウントを使用する。一方コンピューター単体あるいはワークグループで使用する場合ローカル ユーザー アカウントを使用する。

ドメイン ユーザー アカウントはPDCあるいはBDCのドメイン ユーザー マネージャーで作成され、アカウントは必ずPDCのマスタディレクトリ データベースに置かれる。ドメイン ユーザー アカウントではドメインにログオンし、ドメイン上のアクセス権のある共有リソースにアクセスすることができる。

ローカル ユーザー アカウントはローカル コンピューターのユーザー マネージャーで作成される。ローカル ユーザー アカウントではローカル コンピューターにログオンし、ローカル コンピューターあるいはワークグループのアクセス権のある共有リソースにアクセスできる。

Windows NTインストール時に以下のローカル ユーザー アカウントが自動的に作成される。

2-2、アカウント作成の手順

1) ドメインユーザーマネージャーまたはユーザーマネージャーを開く

2) ［ユーザー］メニュー ＞［新しいユーザー］＞［新しいユーザー］ダイアログボックス

3) 以下の要素を考慮し、必要事項を入力する

ユーザーアカウント作成に関する要素

    ［ユーザーは次回ログオン字にパスワード変更が必要］ディフォルトではオン
    ［ユーザーはパスワードを変更できない］
    ［パスワード変更を無期限にする］
    ［アカウントを無効にする］一時的にアカウントを使用できないようにする

［ユーザーのプロパティ］ダイアログボックス ＞［プロファイル］オプションをクリック＞ ホームディレクトリ名と場所を［パス］ボックスに指定する［\\(サーバー)コンピュータ名\共有フォルダ名\%username%］%username%はユーザーアカウント名に置き換えられる

2-3、ユーザーアカウントの削除と名前の変更

それぞれのアカウントにはセキュリティ識別子（SID）が割り当てられている。アカウントを削除してから、同じユーザー名のアカウントを作成しても、そのアカウントは別の（SID）を持つため、古いアカウントに付与されていた権利やアクセス権を持つことはない

名前を変更してもSIDは削除されないので、そのアカウントの持つ権利やアクセス権は保持される

2-4、テンプレート アカウント

共通のニーズを持つ複数のユーザー アカウントを作成する場合に便利なのが以下の方法である。