ドメインに参加しているWindowsXP Proの「コントロールパネル

Question

ドメインに参加しているWindowsXP Proの「コントロールパネル」→「ユーザーアカウント」→「詳細設定」タブ→「パスワードの管理」ボタンをクリックして表示される『ユーザー名およびパスワードの保存』に登録されている内容をスクリプト(vbsまたはjs)を利用して取得したいと考えています。取得する項目は”サーバー”、”ユーザー名”があれば十分です。
なぜスクリプトで取得したいかというと、確認するPCの台数が多いため一台ずつ確認するのではなくログオンスクリプト等を利用したいと考えているからです。

スクリプトで取得する方法をご存知の方がいらっしゃいましたらご教示頂ければ幸いです。
宜しくお願い致します。

bx0120 · Accepted Answer

スクリプトはちょっと難しいかな。
VC++ができるんだったら http://eternalwindows.jp/security/credman/credman03.html を参考にしてみてはどうかな。

参考URL：http://eternalwindows.jp/security/credman/credman03.html

0909union · Answer

＞ご回答頂いた内容から推察すると、この機能についてご存知無い

機能について理解していないのはそちらですね。Windowsのユーザー管理は、そこにアクセスしないと何もできないですよね。ドメインは、ドメインを構成しているサーバー上にあり、そこにアクセスする必要があり、それ以外はすべてローカルユーザーでGUI上では、そこのプロパティから行います。改めて、そのプロパティを説明する事自体、OSについては初心者と言えるでしょう。

URLで指し示した事はNT４．０ドメインの時代から（Nt4.0,Win2000以降)から存在してます（進化していますが）。これらは特にWindowsに限ってではありません。別のリソース管理（NIS、NIS+、LDAP）でも同じです。UNIX系なんてもっと前から、その仕組みはあります。改めて、あなたにしませれていなくても、SEレベルなら誰でも知っていることです。

＞『標準エラー出力(この場合コンソール)』

そんな事書いてないですよね。私はあなたの親でも兄弟でも友達でもありません。あうんの呼吸でわかりなさいなんて、SEであるなら失格ですよね。

＞ローカルAdministratorでログインするかワークグループ環境で実行したら結果が得

このように列挙する事自体、ドメインとワークグループについて理解していない証拠です。Windowsではドメイン以外は全てワークグループになります。「ローカルユーザー」で実行するか（Admin or Power)、ドメインユーザーでも許可されたドメイン管理者であれば実行可能です。

ローカルの管理者で実行するのが当たり前の事なので、わざわざ断りを入れません。SEレベルなら当たり前のことなので。

＞これがどのような機能なのかご存知であれば私が何を求めているかご理解頂けたのではないかと思い

あなたが欲しい情報はわかりますが、私がさししめす事を理解しなければ、あなたが実現したい事は不可能であるし、あなたのやりたい事は、このままの状態であれば、だれもわかりません。と言うより、意味不明な事を言っているので、誰も相手にしません。

それより、”\"がユーザー名に設定できない事はについては何も触れていませんね。都合の悪い事は、だんまりですか？？？？？？　いちばんたちが悪いですね。

0909union · Answer

No2の続きです。

＞(wmic netlogin list /format:HTABLE > a.html)を実行してみましたが「XML 内容が無効です

そちらの環境が書いていないので、動作が正常に完了するかどうかは不明です。こちらではXP pro, Vista , Win7 pro, Windows2003で問題ありませんが？

＞表示され標準出力には何

でなくて当たり前です。a.htmlに出力先を変えているので。もしXMLがでるのあれば、最後の　/format:HTABLE　を外してください。そのXMLはHTMLフォーマットに使われるテンプレートです。

又コマンドプロンプトで

＞wmic

とすると、初回はインストールが始まります。デフォルトでは次のようなプロンプトになります。

wmic:root\cli>

ここで
wmic:root\cli>　/?

とすると使い方がでます。

wmic:root\cli>　netlogin /?
wmic:root\cli>　netlogin list /?
wmic:root\cli>　netlogin list /format /?

でそれぞれの使いたがでます。このレベルは、教えてもらわなくても使えるようにならないと、会社のシステムを管理するのは無理です。Windowsを管理するのも無理です。ましてやVBS、JSでスクリプトを作って、社員の皆さんに使ってもらうレベルまでの域には達していません。Windowsにはヘルプも付いているし、ネットで使い方も検索できます。

それと、No2で「ディスクトップにログインした時にシステムが確認しに行くので」としましたが、Vista以降は、アクセスしに行った時に初めて、認証の資格を確認しますので、それ以前とは動作が違います。ログオンスクリプトでマウントしてしまえば、この問題は解決します。

0909union · Answer

＞ユーザー名： HOGE\UserA

”\”はユーザー名文字列として登録も不可能ですが、まるっきり意味を理解していないようです。仮に出来たとして、認証がOkになるためには下記のように入力する事になります。

HOGE\HOGE\UserA

そもそも「パスワードの管理」とは何の事でしょうか？　Windowsのサービス（仕組み）などにはそのような物ありません。GUIの事を意味しているのなら、もっとOSの仕組みを勉強しましょう。存在するのはユーザー管理であり、認証の仕組みです。

Windows管理のユーザー名に「ホスト名＋ユーザー名」としても、ユーザー管理のユーザー名には「ホスト名＋ユーザー名」がユーザー名として登録されているので、あなたのもくろみは、この時点で崩壊しています。

＞全社で1000台以上パソコンがあり、離れた拠点もたくさんあるので一台づつ確認するのは困難なのでスクリプトでと考えました。

質問者はどのような立場の人でしょうか？　記載されている内容だとSE（システムエンジニア）とは思えない知識レベルです。ちゃんとしたSEに相談してください。なるべくだったらマイクロソフトのアドミニストレーター（上級）の資格を持っている方か、CCNAの資格を持っているか同等の知識をもっている方がいいです（資格を持っていなくても出来る人は出来るので）。

あなたの知識レベルでは、１０００人の人が混乱します。

＞ただ、ログオフしてしまうと次回HOGE

ログオフとはディスクトップからのOffだと思いますが、「ネットワークドライブの割り当て」などで（又は動的なマウント）、出てくるログインのダイアログで、認証の保存（文字列の）にチェックをしておくと、次回同じ文字列がダイアログに残っています。それで対処ができるはずです。「ネットワークドライブの割り当て」はお勧めで、ディスクトップにログインした時にシステムが確認しに行くので、そこでディスクトップのログインユーザーと違う資格が必要な場合、ログインを求められます。資格が違うとは、同じユーザー名が、サーバー／クライアントのローカルに存在していた場合（グループも同じ）、パスワードが同じであった場合、認証はOKになります。片方がAdminだと資格が違うので、[HostName]\[user naem]が必要になります。

これはドメインユーザーでも同じです。

又社員教育も必要です。自分がどの種類いのサーバーにアクセスしているのか、ちゃんと認識してもらいましょう。

これらの事を社員に周知徹底させる事もSEの仕事であり、ネットワーク管理者としての仕事です。それで問題になるようであれば、ほとんどのサーバーをドメインに参加させるように働きかけるのもSEなどの管理者の仕事です（大手の会社も１０年くらいそのような問題ですったもんだしています）。私のいた会社ではヘルプデスクをWebページで展開しています。ここを見れば解決します。と言う具合です。つまりFAQですね。

簡単にドメインに参加できるようにスクリプトを作成する方が前向きな対処の仕方です。

私のいた会社なんて、最初は某プロトコルの聞いたこともないような独自開発ドメインで、次はNTドメインで、次にNetWareで、その後自由になり、最近やっとActiveDirectoryで統一しようとしています。どうしてもアホな社員がいて文句を言われますがついてこれない人は切りましょう。

上記のもう一つの解決法は、HOGEに特定ユーザーを作成します。そのユーザーをローカルに登録するわけですが、BATファイルを作成します。これをサーバーにアクセスする作業を、このBATファイル実行に変えてもらうわけです。

net use x: \HOGE\共有名 /user:hoge\ユーザー名 *

最後の”＊”はパスワードを聞いてきます。詳細はnet use /?。接続が完了すると、えくすぷろらーからXドライブを見ればいいわけです。これをログオンスクリプトに入れてもいいですね。このバッチファイルをREADME（使い方や変更のし方）と共に配布すればいい訳です。

このBATはVBSやJS、WSHでもできますので、勉強してください。もっと進化させてWMIを使って、接続先がドメインに参加しているのか調査し、今のログインユーザーの情報とマッチングして、認証がNGであれば、コマンドプロンプトにユーザー名及び、パスワードを求めるスクリプトを作成すればいいわけです。スクリプトで実際にユーザー名を渡す時はサーバー名をつければいいわけです。その方が実用的です。

HTAもあるので、勉強してください。

0909union · Answer

ん～～～～？

どう説明したらいいのでしょう。

ちょこっと勘違いしているかも。ドメインユーザーの情報を取得したいのでしょうか？

それともローカルユーザーを取得したいのでしょうか？

また、ドメインユーザーであれば、NTドメイン（Win2000ドメイン）なのでしょうか？　それともADでしょうか？

ローカルユーザー以外であれば、WMIを使うのが最もベターです。もちろんローカルユーザーもWMIで取得可能です。

とりあえず下記のコマンドを実行してみてください。欲しい情報があるはずです。a.htmlに表になってリストされています。

wmic netlogin list /format:HTABLE > a.html

この”netlogin”を ntdomain, sysaccount, group に変更してみてください。
これをCOMを使用してVBS、JS及びWSHから使用します。

http://technet.microsoft.com/ja-jp/library/bb742445.aspx
http://msdn.microsoft.com/en-us/library/aa394572(VS.85).aspx
http://technet.microsoft.com/ja-jp/scriptcenter/ee817145.aspx

にサンプルがたくさんあるので見てください。

実はそんなに難しい事をしなくても、コマンドプロンプトで

＞net user

でリストがでます。

＞ログオンスクリプト等を利用したいと考えているからです。

ドメインユーザーならドメインのリストを取ればいいし、それで「ドメインに参加している」謎だ？？？？？？

ドメインに参加しているWindowsXP Proの「コントロールパネル

スクリプトはちょっと難しいかな。

＞ご回答頂いた内容から推察すると、この機能についてご存知無い

この回答への補足

No2の続きです。

この回答への補足

＞ユーザー名： HOGE\UserA

ん～～～～？

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング