No.1ベストアンサー
- 回答日時:
<Administrators>
ローカル管理者グループ
そのマシンの管理を行う目的のグループ
そのサーバ OS に最初から用意されているグループ
AD 環境においては意味なしと言える。(と思う)
<Domain Admins>
ドメイン管理者グループ
その Domain の全てを管理する目的のグループ
Active Directory 構成にした時に用意されるグループ
Active Directory 環境上では DC の Administrator ユーザーは DC 内の Administrators にも、AD の Domain Admins にも所属しているためややこしく感じるが、Administrators は無視しても構わない。(と思う)
なぜなら Domain Admins に所属していれば自動的にローカルの Administrators にも所属しているから。
仮に個人名をつけた "admin-hoge" というユーザーを AD 上に作成し、これを Domain Admins に所属させたとしても、やはり自動的に DC 上の Administorators に所属するため、Administrators グループは意味を持たなくなる。
AD に所属するクライアント上で言えば、
クライアント ローカルの Administrators グループはそのクライアントの管理権限しか持たず、他のクライアントの管理権限は持たない。
ただし AD に所属している以上、クライアント ローカルの Administrators グループには Domain Admins グループも含まれるため、Domain Admins に含まれるユーザーはその AD に所属するすべてのクライアント上で管理権限を持つことになる。
じゃぁクライアントでも Administrators グループは無用なものなのかというとそうではない。
「個人に貸与したクライアントは、その個人にもクライアントの管理権限を与える」 というルールで運用するならば(一般従業員には推奨できるものではないが)、PC-A のローカル Administrators グループに AD 上の hoge ユーザーを加えることで、 hoge さんは PC-A の管理権限を持たせられる。(他の PC の管理権限は持たない)
AD 上の hoge ユーザーを Domain Admins に所属させれば、hoge さんは AD 上の全ての PC で管理権限を持つ。
また、PC-A のローカルに admin-hoge というユーザーを作り、それを PC-A の Administrators に所属させれば、PC-A にしかログインできない管理権限ユーザーということになる。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
このQ&Aを見た人はこんなQ&Aも見ています
-
あるあるbotに投稿したけど採用されなかったあるある募集
あるあるbotに投稿したけど採用されなかったあるあるをこちらに投稿してください
-
フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
あなたが普段思っている「これまだ誰も言ってなかったけど共感されるだろうな」というあるあるを教えてください
-
映画のエンドロール観る派?観ない派?
映画が終わった後、すぐに席を立って帰る方もちらほら見かけます。皆さんはエンドロールの最後まで観ていきますか?
-
海外旅行から帰ってきたら、まず何を食べる?
帰国して1番食べたくなるもの、食べたくなるだろうなと思うもの、皆さんはありますか?
-
天使と悪魔選手権
悪魔がこんなささやきをしていたら、天使のあなたはなんと言って止めますか?
-
DomainAdminsとAdministratorsの違い
ネットワーク
-
exeファイルの中身を見ることは可能ですか?
フリーソフト
-
DNSサーバとADサーバの設置について
サーバー
-
-
4
ドメイン環境で同一ユーザで複数のPCからログオンする場合
UNIX・Linux
-
5
ドメイン再参加時に、エラー:アクセスが拒否されました。
iOS
-
6
同一のホスト名で何か問題がありますか?
UNIX・Linux
-
7
ビルトインアカウントの意味
Windows Vista・XP
-
8
ネットワーク名が見つかりません
その他(パソコン・スマホ・電化製品)
-
9
自分の部署・担当を言うとき、どういう言い方が正しいでしょうか?? 会社のときは、弊社といいますが、部
その他(ビジネス・キャリア)
-
10
ドメイン環境でのコンピュータ名の変更
UNIX・Linux
-
11
「グループ名またはユーザー名」のSYSTEM"について"
Windows 10
-
12
cerファイル、pfxファイルの基礎知識について
その他(コンピューター・テクノロジー)
-
13
Power User と Administrator の権限の違い
iOS
-
14
ROBOCOPYで移行元と先でサイズが合いません
Windows 10
-
15
コマンドプロンプトの「%1」と「%~1」の違いがわからない
その他(プログラミング・Web制作)
-
16
ドメインのadministratorパスワード変更時の影響
ネットワーク
-
17
別セグメントADへのドメイン参加
その他(コンピューター・テクノロジー)
-
18
レジストリの変更が反映されない
Windows 10
-
19
「読み取りと実行」と「読み取り」の違い?
マルウェア・コンピュータウイルス
-
20
「SceCli」というイベントの発生条件は?
Windows Me・NT・2000
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・人生のプチ美学を教えてください!!
- ・10秒目をつむったら…
- ・あなたの習慣について教えてください!!
- ・牛、豚、鶏、どれか一つ食べられなくなるとしたら?
- ・【大喜利】【投稿~9/18】 おとぎ話『桃太郎』の知られざるエピソード
- ・街中で見かけて「グッときた人」の思い出
- ・「一気に最後まで読んだ」本、教えて下さい!
- ・幼稚園時代「何組」でしたか?
- ・激凹みから立ち直る方法
- ・1つだけ過去を変えられるとしたら?
- ・【あるあるbot連動企画】あるあるbotに投稿したけど採用されなかったあるある募集
- ・【あるあるbot連動企画】フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
- ・映画のエンドロール観る派?観ない派?
- ・海外旅行から帰ってきたら、まず何を食べる?
- ・誕生日にもらった意外なもの
- ・天使と悪魔選手権
- ・ちょっと先の未来クイズ第2問
- ・【大喜利】【投稿~9/7】 ロボットの住む世界で流行ってる罰ゲームとは?
- ・推しミネラルウォーターはありますか?
- ・都道府県穴埋めゲーム
- ・この人頭いいなと思ったエピソード
- ・準・究極の選択
このQ&Aを見た人がよく見るQ&A
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
AdministratorsとDomain Admins...
-
ネットワーク管理者にアクセス...
-
Outlookに「同期に失敗」という...
-
wwwとwww2の違い
-
Amazonプライム会員です。家族...
-
PCを自分以外に使わせないよう...
-
ドメインユーザーのユーザー名...
-
IPアドレスからOSを割り出す方法
-
Macで「構成プロファイルの有効...
-
複数パソコンへの一斉ログオン...
-
新規で別アカウントを作成した...
-
postfixでfromのhost名がunknow...
-
Windows2000におけるユーザープ...
-
「システム情報」での「システ...
-
ドメイン環境でのコンピュータ...
-
1つのネットワークに複数のド...
-
スクリーンショットをとり、ペ...
-
WWWがないドメインについて。
-
PDCホスト名って
-
Administratorの初期パスワード?
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
AdministratorsとDomain Admins...
-
ネットワーク管理者にアクセス...
-
ファイルサーバー内のフォルダ...
-
LAN内のコンピューターのログイ...
-
「パワーユーザー権限」とは
-
IIS6.0の匿名アクセスについて
-
プリンタドライバを別パソコン...
-
Windows2000でドライブの共有方法
-
Active Directoryでユーザー管...
-
共有フォルダへ接続時に認証エ...
-
管理共有(ADMIN$,[ドライブ]$,...
-
Webでシフト管理をしたい!
-
administratorのPASSについて
-
ログオンユーザー名の作り方
-
バッチファイルによる ユーザ...
-
ネットワーク上のPC同士の共有...
-
ドメインネットワークのファイ...
-
ファイルサーバのアクセス者の...
-
ドメイン配下のファイルサーバ...
-
Androidのスマートフォンで、 ...
おすすめ情報