お世話になります。
現在、2008Server(R2ではない32ビット)で
ファイルサーバ、DHCPサーバなどとして利用しています。
職場のクライアントがようやくPro系に統一されるので、
クライアントPCをドメイン参加させて運用しようと思いました。
クライアントはWin7Proです。
7の設定で、WGからドメインに変えたところ
ドメインへのログインはできるのですが、
プリンタドライバをはじめ、ほとんどの設定変更で
# 管理者ユーザーでログインしてください。
というエラーメッセージが出てきます。
AD上で、ユーザ権限をadministratorにしてみたり、
実際にアドミニでログインしても同じで設定変更できません。
ネットワークプリンタは7の標準ドライバでは
インストール可能ですが、プリンタメーカ製の新しいバージョンのドライバに
入れ直すことができません。
NTドメイン構成は過去にW2KServerとWin98で
やったとき以来ですがそのときは問題なくできていました。
OSのバージョンが上がり、セキュリティの関係だと思うのですが、
サーバのポリシー設定の問題か、クライアントの参加のさせ方の問題か
ヒントをいただけないでしょうか?
よろしくお願いします。
No.3ベストアンサー
- 回答日時:
>もしかしてアドミニでドメイン参加のログオン状態で
>使用するユーザーを管理者として登録すると言うことでしょうか?
そうです。
WindowsXPでは、以下のような操作です。
ローカルコンピュータに、ユーザアカウントの作成・管理ができる管理者アカウントでログオンして、
コントロールパネル→ユーザアカウント
で、「追加」をクリックして、
ユーザ名(ドメインで既に作成されているユーザ)、ドメイン名を指定して、ローカルコンピュータ上にアカウントを登録します。
で、このアカウントを、ローカルコンピュータの管理者グループに入れます。
こうすると、そのユーザ名でドメインにログオンした場合、そのユーザはローカルコンピュータの管理者ですから、システム設定の変更などができるようになります。
ドメインのAdministrator権限は不要ですから、トラブルがおきないうちに削除しましょう。
再度の回答ありがとうございました。
アドバイス通りにやってみたのですが、
やはりだめなようです。
2000SVから2008SV、クライアントも9Xから7なので、
色々以前より管理権限設定がややこしくなっているようです・・・。
まあ、下手にクライアントに設定変更されるより
単にソフトを使うだけのPCと考えればそういうのもありかもしれません。
他の機種ではドメイン参加さえできないものもありますので、
今一度運用方法とともに、
サーバ上のポリシー設定から勉強し直してみます。
No.2
- 回答日時:
UACではないでしょうか?
UACというと、VISTAで問題視された、あの
確認メッセージですね。
エラーメッセージが正確でないため、
ご迷惑をおかけしてしまいましたが、
通常のUACのメッセージとは異なります。
(通常でインスト権限がなければ管理者ユーザパスを要求されると思いますので)
ただ納品されたPCはデフォルトで色々設定変更されているようで
その辺りかも知れません・・・。
ご回答ありがとうございました。
No.1
- 回答日時:
クライアント側でそのドメインユーザ名をユーザアカウントに追加し、クライアントのAdministrator権限を付与しなければならないと思います。
ADで操作してもドメインのAdministrator権限が与えられるだけで、クライアントのAdministrator権限は与えられません。
ご回答ありがとうございました。
ちょっと混乱しています。
ローカルログオン用のユーザーは管理者ユーザーとして登録してあります。
ローカルログオン状態ではそのユーザーで何ら問題なく
プリンタドライバのインストールなど行えます。
もしかしてアドミニでドメイン参加のログオン状態で
使用するユーザーを管理者として登録すると言うことでしょうか?
今実機がないので、一度試してみます。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・14歳の自分に衝撃の事実を告げてください
- ・架空の映画のネタバレレビュー
- ・「お昼の放送」の思い出
- ・昨日見た夢を教えて下さい
- ・ちょっと先の未来クイズ第4問
- ・【大喜利】【投稿~10/21(月)】買ったばかりの自転車を分解してひと言
- ・メモのコツを教えてください!
- ・CDの保有枚数を教えてください
- ・ホテルを選ぶとき、これだけは譲れない条件TOP3は?
- ・家・車以外で、人生で一番奮発した買い物
- ・人生最悪の忘れ物
- ・【コナン30周年】嘘でしょ!?と思った○○周年を教えて【ハルヒ20周年】
- ・ハマっている「お菓子」を教えて!
- ・最近、いつ泣きましたか?
- ・夏が終わったと感じる瞬間って、どんな時?
- ・10秒目をつむったら…
- ・人生のプチ美学を教えてください!!
- ・あなたの習慣について教えてください!!
- ・牛、豚、鶏、どれか一つ食べられなくなるとしたら?
- ・都道府県穴埋めゲーム
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
社内ネットワークの1台だけ接...
-
nslookupでIPが見つからない
-
【Windows10】自動構成IPv4 ア...
-
ドメインを調べたら、AgentChan...
-
パソコンに詳しい人 d3dx9_42.d...
-
YAHAMA RTXシリーズのコマンド...
-
【Hyper-Vの質問】ホストOS以外...
-
学校のWiFiのアクセスログの保...
-
リモートデスクトップ接続が頻...
-
ファイルサーバーで毎回パスワ...
-
メールでの回答をpdf形式でする...
-
アクセス解析をすれば、PCやス...
-
宅内ネットワーク構築
-
新しく買ったパソコンだけWi-Fi...
-
スイッチ・スイッチングHUBの管...
-
IP設定が無効(106)
-
DHCPのリース期限が半分になっ...
-
会社貸与ノートPCの位置情報に...
-
GT/sをGB/sへの換算方法
-
リモートデスクトップでクライ...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
ファイルサーバーで毎回パスワ...
-
グループポリシーとローカルポ...
-
LINUXにおけるワークグループの...
-
Authenticated Userって何ですか?
-
DNSサーバ(BIND9)でドメインの...
-
ワークグループからADに移行す...
-
グループポリシーオブジェクト...
-
ログオン要求できるログオンサ...
-
DNSのマスターとスレーブの同時...
-
同じコンピューター名がネット...
-
ドメイン参加PCで、自動ログオ...
-
Windowsドメイン・ネットワーク...
-
社内でCA局構築したが・・・
-
ドメインにログインするのにタ...
-
Windows7+2008R2ドメイン参加で...
-
ドメイン環境で印刷が遅い
-
WSUSサーバーにつきまして
-
ローカルPCのWindowドメイン参...
-
NTドメイン参加でヒントをお...
-
objectSIDについて
おすすめ情報