ドメイン参加手順ミス？

コンピューターでドメイン参加の設定はできています
ユーザーアカウントの設定では、ドメインのドメイン名が表示されておりませんまだ追加をしておりません。追加をする前にメール設定して普段通り使用しておりました。
ユーザーアカウントのところで追加を今からしたいと思いますドメインでアドミニ権限を与えていきたいと思うんですがその場合今まで使用していたメールの設定はどうなっているんでしょうか？

コンピューター自体はドメイン参加ができておりユーザーアカウントの方では、ユーザーの追加していない状態で、使用していたと言う事ですがその場合どのような不具合が出てきますでしょうか？

このパソコンのユーザーアカウントを削除し、新しい方に変更した時も以前使用していたメールなどが、ローカルで入ってしまった場合見れてしまうということになりませんか？

No.2 回答者： x-1919 回答日時： 2015/12/15 14:21

質問の前半と後半とで一貫性がないような。

。。
何を心配されて質問しているのかがよくわかりません。

・ Active Directory のメンバー コンピューターがある。
・ メンバー コンピューターのローカルに作成したユーザーがあって、メールなどを使っている。
・ Active Directory にユーザー アカウントを作り、Domain Admins 権限を与え、先の PC にログオンさせるようにしたい。
・ Active Directory のメンバー コンピューターをローカル ユーザーや Active Directory のユーザーで使用するのは問題があるか知りたい。
ここからが分からない。
A) 今使っているローカル ユーザーの環境を Active Directory で作ったユーザーに引き継ぎたい。
B) Domain Admins の権限を持つユーザーが PC にログオンすると、その PC のローカル アカウントのプロファイルが丸裸になってしまうのか知りたい。

まず、メンバー コンピューターをローカルのユーザー アカウントと Active Directory のユーザー アカウントとで使い続ける事は技術的には問題ない。


B はその通りで回避不能。 Domain Admins のユーザーは自動的に全メンバー コンピューターのローカル 管理者権限を持つ。 Active Directory の全てを管理すべき義務があるから Domain Admins の権限を付与するのであって、そうじゃないのなら付与すべきではない。
というよりも、その管理者従業員が普段使用する Active Directory のユーザー アカウントに普段から Domain Admins 権限が必要かどうかは考える価値がある。 権限があるだけに操作ミスが怖い。
各種管理ツールを実行する際に [別のユーザーで実行] というコマンドを使用して Domain Admins のユーザーで実行するようにすれば、普段から Domain Admins 権限を持つ必要はない。
また、Active Directory を有効利用したいのならすべての従業員のアカウントを Active Directory のユーザー アカウントに移行すべきでしょう。 グループ ポリシーなどで全体を統制することが可能になる。

A は Windows 転送ツールを使ってローカル ユーザーの設定を Active Directory のユーザーにコピーする。
http://muramasa64.fprog.org/diary/?date=20141006

No.1 回答者： 花馬米 回答日時： 2015/12/15 14:15

ご質問の内容を次の通り理解しました。

１．Microsoft Windows ドメイン環境である
２．対象としているクライアントコンピュータはドメインに参加している
３．ただしログオンに使用しているユーザアカウントは、ドメインユーザのものではなくローカルユーザアカウントである
４．Windows のユーザアカウント設定を操作した場合、メールデータが関係のない他者に漏れてしまうことはないのか

◇
　◆

まず、Windows のユーザアカウントと、メールアカウントは直接関係はありません。ただし、当該ネットワークにおいて、Microsoft Exchange や Outlook を利用するなどしているとすれば、連係動作するような場合もあります。

さて、ご質問のひとつはメールデータの漏えい？ということですが、メールのデータが「どこに」「どのような形で」保存されているか、が問題です。
たとえば、ローカルコンピュータに保存されているのだとすれば、そのコンピュータ上で管理者権限を持っているユーザなら、だれでもその保存場所を参照できます。
もし、そのメールデータが Microsoft Outlook のメールデータ（PST形式）であれば、Outlook 上でそのデータファイルにパスワードを設定することができます。

なお、
>ドメインでアドミニ権限を与えていきたいと思う
というのは、ドメインコントローラ側で新規にユーザを追加することではなく、別のことをおっしゃっているのかもしれません。もう少し状況がわかれば、より具体的なお話ができるかもしれません。