![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?5a7ff87)
![](http://oshiete.xgoo.jp/images/v2/common/profile/M/noimageicon_setting_12.png?5a7ff87)
No.1ベストアンサー
- 回答日時:
<Administrators>
ローカル管理者グループ
そのマシンの管理を行う目的のグループ
そのサーバ OS に最初から用意されているグループ
AD 環境においては意味なしと言える。(と思う)
<Domain Admins>
ドメイン管理者グループ
その Domain の全てを管理する目的のグループ
Active Directory 構成にした時に用意されるグループ
Active Directory 環境上では DC の Administrator ユーザーは DC 内の Administrators にも、AD の Domain Admins にも所属しているためややこしく感じるが、Administrators は無視しても構わない。(と思う)
なぜなら Domain Admins に所属していれば自動的にローカルの Administrators にも所属しているから。
仮に個人名をつけた "admin-hoge" というユーザーを AD 上に作成し、これを Domain Admins に所属させたとしても、やはり自動的に DC 上の Administorators に所属するため、Administrators グループは意味を持たなくなる。
AD に所属するクライアント上で言えば、
クライアント ローカルの Administrators グループはそのクライアントの管理権限しか持たず、他のクライアントの管理権限は持たない。
ただし AD に所属している以上、クライアント ローカルの Administrators グループには Domain Admins グループも含まれるため、Domain Admins に含まれるユーザーはその AD に所属するすべてのクライアント上で管理権限を持つことになる。
じゃぁクライアントでも Administrators グループは無用なものなのかというとそうではない。
「個人に貸与したクライアントは、その個人にもクライアントの管理権限を与える」 というルールで運用するならば(一般従業員には推奨できるものではないが)、PC-A のローカル Administrators グループに AD 上の hoge ユーザーを加えることで、 hoge さんは PC-A の管理権限を持たせられる。(他の PC の管理権限は持たない)
AD 上の hoge ユーザーを Domain Admins に所属させれば、hoge さんは AD 上の全ての PC で管理権限を持つ。
また、PC-A のローカルに admin-hoge というユーザーを作り、それを PC-A の Administrators に所属させれば、PC-A にしかログインできない管理権限ユーザーということになる。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- 数学 数学の文章で restriction off と domain off 5 2022/06/14 18:31
- JavaScript 1日1回引けるJavaScriptおみくじについて 1 2022/12/12 22:28
- プリンタ・スキャナー 「用紙が違う」メッセージが頻発 4 2022/08/22 08:30
- 会社経営 はじめまして。 納入先と過去に交わした、取引契約書について質問があり、ご教示頂きたく投稿しました。 2 2022/05/16 07:38
- その他(プログラミング・Web制作) vbaで座標を指定してコマンドプロンプト画面を表示させる。 1 2023/01/09 16:06
- 日本語 最近、LINEのオープンチャットに参加して 推しが違うし、住んでる県も違うし、考え方もそれぞれで、そ 2 2022/04/21 21:21
- 政治 自民党が推す「スパイ防止法」の促進サイトが「統一教会」ってどういうことですか? 4 2022/10/13 05:18
- ガーデニング・家庭菜園 ユリに詳しい方、教えてください^ - ^ ユリ、スカシユリの種類の ブラックストーン ブラックチャー 2 2022/06/11 17:47
- シューズ・ブーツ レッドウィングのラインナップに関して 2 2023/01/24 13:37
- 誕生日・記念日・お祝い 【お祝いや気持ちのお金について】 ①お餞別(せんべつ) ②お布施(ふせ) ③祝儀(祝い金) ④チップ 1 2022/07/11 10:26
このQ&Aを見た人はこんなQ&Aも見ています
-
「環境が人を育てる」って本当?環境によって人格や生き方は本当に変わるのか
環境が人生に与える影響は実際どれほどのものなのか、専門家の田宮由美さんに伺った。
-
DomainAdminsとAdministratorsの違い
ネットワーク
-
ドメイン環境で同一ユーザで複数のPCからログオンする場合
UNIX・Linux
-
exeファイルの中身を見ることは可能ですか?
フリーソフト
-
-
4
DNSサーバとADサーバの設置について
サーバー
-
5
Power User と Administrator の権限の違い
iOS
-
6
「グループ名またはユーザー名」のSYSTEM"について"
Windows 10
-
7
ドメインのadministratorパスワード変更時の影響
ネットワーク
-
8
ドメイン再参加時に、エラー:アクセスが拒否されました。
iOS
-
9
robocopyでフォルダ自体のコピーは可能ですか
Windows 10
-
10
同一のホスト名で何か問題がありますか?
UNIX・Linux
-
11
Dirコマンドでフォルダ内ファイルの合計サイズをだすには?(コマンドプロンプトにて)
UNIX・Linux
-
12
robocopyでファイルがあるのにファイルが見つかりません
iOS
-
13
自分の部署・担当を言うとき、どういう言い方が正しいでしょうか?? 会社のときは、弊社といいますが、部
その他(ビジネス・キャリア)
-
14
「オプション機能」が無くなった
アプリ
-
15
迷惑メール??
Gmail
-
16
pingは正常なのにtracerouteで応答なしって・・・
UNIX・Linux
-
17
ActiveDirectoryで一般ユーザーにadministrator権限を与えるには
Windows 10
-
18
administrator、administrators の違いは
Mac OS
-
19
デスクトップにファイルを置けなくする方法
Windows Vista・XP
-
20
グループポリシーとローカルポリシーの違い
サーバー
このQ&Aを見た人がよく見るQ&A
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
AdministratorsとDomain Admins...
-
ネットワーク管理者にアクセス...
-
共有フォルダへ接続時に認証エ...
-
プリンタドライバを別パソコン...
-
LAN内のコンピューターのログイ...
-
wwwとwww2の違い
-
ドメイン環境でのコンピュータ...
-
Outlookに「同期に失敗」という...
-
ドメインに参加せずに、ネット...
-
エクセル(VBA)でWindowsのサイ...
-
追加ドメインコントローラのDNS...
-
ドメイン離脱時のセキュリティ...
-
パソコンがフリーズする原因を...
-
パソコン使っていたら下記の表...
-
エクセルファイルのコピー制限?
-
タスクフォルダってどこにあるの?
-
IPアドレスからOSを割り出す方法
-
ドメイン違いのメールアドレス...
-
突然ログイン画面が出るように...
-
qmailで外部にメールが送信でき...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
AdministratorsとDomain Admins...
-
ネットワーク管理者にアクセス...
-
ファイルサーバー内のフォルダ...
-
プリンタドライバを別パソコン...
-
Active Directoryでユーザー管...
-
LAN内のコンピューターのログイ...
-
共有フォルダへ接続時に認証エ...
-
LINEのグループの背景ってLINE...
-
Windows2000でドライブの共有方法
-
WinXP ワークグループの閲覧が...
-
バッチファイルによる ユーザ...
-
社内のフォルダの一部を権限の...
-
管理共有(ADMIN$,[ドライブ]$,...
-
ドメインネットワークのファイ...
-
Domain環境でのPowerUsers
-
ログオンユーザー名の作り方
-
Active Directoryのグループ設...
-
ネットワーク上のPC同士の共有...
-
Outlookに「同期に失敗」という...
-
wwwとwww2の違い
おすすめ情報