普段は一般ユーザ権限でアクティブディレクトリドメインにログオン
しています。
ドメインをログオフせず、ローカルコンピュータにあり管理者権限で
ないと動作しないアプリケーションを実行ししたいのですが、そのよ
うな設定出来るのでしょうか?
私のイメージとしては、ネットワーク資源を使うときはドメイン権限
で、ローカル資源を使うときはローカルの管理者権限でログオフ無し
で動作する環境を考えていますが出来ないでしょうか?
いつもは、一度ドメインをログオフし、管理者権限でローカルログオ
ンして使っていますが、利用者すべてにそのような操作を行ってもら
う事が困難です。
また、ドメインログオンを管理者権限にすればアプリを実行させる事
に関しては解決するのですが、そのよう事は出来ません。
よろしくお願いします。
No.2
- 回答日時:
前回の回答は手抜きでしたね(すいません)
一度おさらいしておきます。
「taifuito」さんが実現したいことは、
普段はドメイン(MyDomain)のユーザ(DUser)でログオンしているローカルPC(client)上で、管理者権限でしか動作しないアプリケーションを利用したいということですよね。
この場合、client上のユーザ設定で、MyDomain\DUserの権限をadministratorsにすることで実現できます。
つまり、MyDomain\DUserさんは、他所のPCでは一般権限であっても、client上だけは管理者権限で利用できるようになるわけです。
一度お試しください。
※やりたいことが違う場合には、すいません、もう一度教えてください。
何とか出来ました。ありがとうございます。
設定手順をまとめます。
1.管理者権限でクライアント側コンピュータのコンピュータの管理 起動
2.左側ウインドウ ローカルユーザとグループ項目のグループ選択
3.右側ウインドウの Administrators のプロパティを開く
4.追加ボタンクリック
5.「選択するオブジェクト名を入力してください」で目的のユーザ フル名を直接記述。
今回の例であれば、MyDomain\DUser を入力。
(必ずドメインを含めたフル名)
私の勝手な思いこみで、ここで入力できるのは、詳細設定の検索でリストに
計上されたもののみで、直接記述できないと思っていました。
何とか目的の設定が出来たようです。
ありがとうございました。
No.1ベストアンサー
- 回答日時:
ドメインログオンしているアカウントをローカルPCの管理者権限グループに追加してはどうですか?
この回答への補足
色々行ってみたのですがどうもうまくいきません。
例えば、
Server2003アクティブディレクトリ側
ユーザ名: user1
パスワード: test1
グループ属性: DomainUsers
XPクライアント側ローカルユーザ登録
ユーザ名: user1
パスワード: test1
グループ属性: Administrators
セキュリティ設定がAdministratorsに対してのみフルアクセス
のファイルがローカルディスク内においてある。
この環境でクライアント側のXPからサーバにドメインログオンした
状態で、ローカルディスク内においてあるAdministratorsに対してのみ
フルアクセスセキュリティ設定のファイルを開いて見ることは出来ますが、
書き込みが出来ません。
ドメイン側のグループ属性を DomainUsers から DomainAdmins に変更した場合、
または、ローカルログオンした場合は問題なく書き込みできます。
DomainUsersでドメインログオンした状態で、ローカル資源に対してAdministrators
権限になる設定はどうすればよいのでしょうか。若しくはこのような事は出来ないの
でしょうか。
ありがとうございます。
今現在その方法での動作確認できていませんが、行ってみます。
アクティブディレクトリを使用すれば、ローカルPC側でのユーザ管
理は一切する必要が無く、すべてアクティブディレクトリ側で出来る
と理解していましたが、今回の方法が出来れば、そうとは言い切れず、
ローカルPCのユーザ登録も必要の場合があると考えるのでしょうか。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- その他(開発・運用・管理) ユーザ権限でソフトを起動すると必ず管理者パスワードをきかれてうまく利用できない 3 2022/05/10 00:07
- Windows 10 Chrome OS Flexのインストールメディアが作成できないです... 1 2022/07/20 20:47
- Windows 10 管理者権限 2 2022/05/26 11:08
- その他(IT・Webサービス) グーグルドメインズの解約方法 1 2022/08/14 12:52
- Google Drive GoogleWorkspaceについての質問 1 2022/12/16 17:57
- その他(Microsoft Office) Office2021 Pro OEM版の認証エラー解消方法を教えてください 3 2022/12/20 17:25
- エアコン・クーラー・冷暖房機 冷暖房の切り替えが管理者の権限とかでできない場合に、30度の急速に設定すれば暖房の代わりになったりし 3 2022/04/02 13:02
- 防犯カメラ・監視カメラ・小型カメラ 監視カメラのレコーダーの 3 2022/10/18 11:55
- 憲法・法令通則 選挙に関する次の3つの文のうち、間違えているのはどれですか?? ①憲法は、両議院の議員の選挙において 1 2022/07/12 15:56
- ネットワーク 会社で使ってるPCのメール 5 2022/08/25 13:40
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
特定のユーザーをログオン不可...
-
ActiveDirectoryで一般ユーザー...
-
Windows ドメインユーザーとロ...
-
Windows2000 ServerのDNSについ...
-
ユーザーごとに異なるローカルI...
-
ユーザマネージャーの一覧を出...
-
ファイル・フォルダの「共有」...
-
一般ユーザ権限ドメインログオ...
-
ログオンできない
-
ログイン後バッチは動作(OS:win...
-
Androidに関して質問です。私は...
-
ドメイン環境でローカルアカウ...
-
自分のPCがリモートされてるか...
-
会社の共有フォルダのIPアドレ...
-
リモートデスクトップの有効期...
-
Windowsでリモートデスクトップ...
-
遠隔操作によるサポートを受け...
-
対象のアカウント名は間違って...
-
530が出て、FTPアクセスできません
-
ドメインをワークグループに変...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
ユーザーごとに異なるローカルI...
-
Administrators設定時のエラー
-
ユーザマネージャーの一覧を出...
-
ファイル・フォルダの「共有」...
-
ドメインの一般ユーザーにロー...
-
ドメイン環境でローカルアカウ...
-
Windows ドメインユーザーとロ...
-
ドメインからワークグループに...
-
IPアドレスが変わる原因
-
Windows2003R2SP2 グループポ...
-
ActiveDirectoryで一般ユーザー...
-
ローカルログオン?
-
Androidに関して質問です。私は...
-
Windows10でのユーザー追加にお...
-
タスクマネジャーは管理者によ...
-
active directory のユーザをロ...
-
ローカルユーザでは正常動作な...
-
ユーザーが対話的にログオンす...
-
sysprep、WSUSのID重複可能性に...
-
スケジュールしたタスクが起動...
おすすめ情報