ネットワーク管理：Windowsユーザーアカウントの基本 - ダミー

ユーザーアカウントは、Windowsサーバーを管理するための基本ツールの1つです。ネットワーク管理者は、新しいアカウントの作成、期限切れのパスワードの削除、忘れやすいユーザーのパスワードのリセット、新しいアクセス権の付与など、ユーザーアカウントの処理に費やす時間の大部分を費やします。ユーザーアカウントの作成と管理の具体的な手順に入る前に、このセクションでは、ユーザーアカウントの概要とその動作について説明します。

<！ローカルアカウントとローカルアカウント

ローカルアカウント

は、特定のコンピュータに格納され、そのコンピュータのみに適用されるユーザーアカウントです。通常、ネットワーク上の各コンピュータには、そのコンピュータを使用する各ユーザーのローカルアカウントがあります。 一方、 ドメインアカウント

は、Active Directoryによって格納され、ドメインの一部である任意のコンピュータからアクセスできるユーザーアカウントです。ドメインアカウントは一元的に管理されます。この章では、主にドメインアカウントの設定と管理について説明します。

- > ユーザーアカウントのプロパティ

すべてのユーザーアカウントには、アカウントの特性を指定するいくつかの重要な

アカウントプロパティ

があります。 3つの最も重要なアカウントプロパティは Username： アカウントを識別する一意の名前です。ユーザは、ネットワークにログオンするときにユーザ名を入力する必要があります。ユーザー名は公開情報です。言い換えれば、他のネットワークユーザがあなたのユーザ名を知ることができます（しばしばすべきです）。

• <！ - 3 - > パスワード：

  アカウントにアクセスするために入力する必要がある秘密の単語。パスワードの最小長、パスワードに文字と数字の混在が必要かどうか、パスワードを変更する前にパスワードが保持されている期間など、パスワードポリシーを適用するようにWindowsを設定できます。

• グループメンバーシップ： ユーザーアカウントが属するグループ。グループメンバシップは、ファイル共有やプリンタなどのさまざまなネットワークリソースにアクセスできるように、または新しいユーザーアカウントの作成やサーバーのバックアップなどの特定のネットワークタスクを実行できるように、ユーザーにアクセス権を与えるための鍵です。

• 他の多くのアカウントプロパティには、ユーザーの連絡先情報、ユーザーが特定の時刻または特定のコンピュータからのみシステムにアクセスできるかどうかなど、ユーザーに関する情報が記録されます。