新しいPC を買って

質問

新しいPC を買ってユーザーアカウントを見たらAdministratorとUSERという風に２つ出ている場合どいう風に解釈すればいいですか。
Administrator1つだけが普通と思いますが。
特に問題はないですか。
どちらにもパスワードは設定していません。
WINDOWS10PROです。
よろしくお願い致します。

回答No.3

m_and_dmp · ベストアンサー

ログイン画面にAdministrator とUSER の2つが表示されるということですか？Administrator はWindows 10 Pro にはじめから用意されている管理者アカウントです。通常は無効になっていることが多いのですが、インストールした人がWindows に詳しい人だったのでAdministrator アカウントを有効にしておいたものと思われます。2つ表示されていても何も問題はありません。
通常はUSER アカウントでログインして使います。USER アカウントは管理者グループ(Administrators)に属していると思われますので、大抵の操作はできますが、Administrator アカウントでないとできない操作がありますので、そのときはAdministrator でログインします。
普段、必要なければAdministrator アカウントを無効にしておき、必要になったら有効にすると良いと思います。無効にしておけばログイン画面表示されませんので、ログインのとどちらかを選択する必要がなくなります。
使用する場所、環境にもよりますが、パスワードを設定しておいたほうが良いと思います。

お礼

回答ありがとうございます。
クリーンインストールした後からデフォルトでAdministrator とUSER の2つがあるという認識で正しいですか。

またほかの人がAdministrator とUSER のアカウントを作成した場合（クリーンインストールをしてもらった）遠隔から私のPCにログインやアクセスはできますか。

よろしくお願い致します。

回答No.10

wormhole

>Administratorsというグループアカウントとは具体的にウインドウズでどういう風な事ができますか？

ユーザーがAdministratosに所属することで管理者権限が得られます。
先の回答にも書いていますが、AdministraorはAdministratorグループに所属することで管理者権限を得ています。

>グループアカウントというのはいろいろな人がPCで操作できるアカウントということでしょうか？

違います。
ユーザーをグループ分けするためのアカウントです(とはいってもユーザーは複数のグループに所属することはできますが)
そのグループに属するユーザーに共通の設定をしたり扱えるファイルを制限したりします。

>またAdministratorsというのはどのPCにもあるものですか。

「どのPCにも」というのが「どのWindowsにも」ということでしたらあります。

お礼

回答ありがとうございます。
私のPCのアカウントはローカルアカウントとあり、その下に
Administratorとあります。
正常ですか。
よろしくお願い致します。

回答No.9

121CCagent

イベントビューアーなどにどう言うふうに記録が残るのか？実経験はないのでわからないですね…

お礼

回答ありがとうございます。

回答No.8

wormhole

>アクセス許可
>　プリシンパル
>許可　SYSTEM　フルコントロール
>許可　Administrators フルコントロール
>許可　USER　　　　フルコントロール

具体的にどこで表示されたものかわからないので正確な事はいえませんが、

「Administrators」と最後に「s」が付いているのでユーザアカウントではなくグループアカウントですね。
グループアカウントには直接サインインすることはできず(なのでパスワードの設定とかできないはず)、
それに属するユーザーアカウント全体で共通の権限を設定するためのアカウントです。

「s」がついていない「Administrator」はユーザアカウントで「Administrators」とは別ものです。
「Administrator」は管理者権限が設定されている「Administrators」グループアカウントに属することで管理者権限を得ています。

お礼

回答ありがとうございます。

Administratorsというグループアカウントとは具体的にウインドウズでどういう風な事ができますか？
グループアカウントというのはいろいろな人がPCで操作できるアカウントということでしょうか？
またAdministratorsというのはどのPCにもあるものですか。
いろいろ質問が多くてすみませんがよろしくお願い致します。

回答No.7

121CCagent

>Windowsリモートアシスタンスの設定が許可になっている
>場合はどうですか。
その場合は確かにインターネット経由で外部からWindowsを操作は出来ますね。ただリモートアシスタンスの場合は接続の許可を求める画面が出るのでその時点で外部から操作しようとしているのか？わかるとは思いますが。

お礼

回答ありがとうございます。
とてもお詳しい方なのでお尋ねいたしますがウインドウズのlogで外部からアクセスされたとかをlogで確認するにはイベントビューアーのどこをどういう風に確認すればいいでしょうか。
もしおわ分かりでしたら教えてください。（専門的なことは理解できませんが）
よろしくお願い致します。

回答No.6

TZ91

> 新しいPC を買ってユーザーアカウントを見たらAdministratorとUSERという風に２つ出ている場合どいう風に解釈すればいいですか。
単に表示される様になっているだけと判断して良いと思います。

> どちらにもパスワードは設定していません。
パスワードは設定してください。

また、他の人が直接パソコンを操作できる環境であればパスワードなしだとそのままログイン出来てしまいます。
インターネット経由であれば専用のアプリケーションが無ければログインIDやパスワードを知っていてもログインされる事は無いと思います。
ただし、ウィルス感染している場合は別です。

お礼

回答ありがとうございます。

回答No.5

121CCagent

言われているのはファイルやフォルダのプロパティから設定変更できるアクセス許可の事でしょうか？？

Windows 10でドライブやフォルダーを特定のユーザーアカウントのみ利用可能にする方法
https://faq.nec-lavie.jp/qasearch/1007/app/servlet/relatedqa?QID=021668
そうであればそこにAdministratorsと言うのがあるのは問題ないです。
USERについてはメーカー製PCや初期セットアップ時に設定などによってはUSERと言うのはあっても特にはおかしくないです。

>ログインアカウントを他人が知っている場合私のPCに
>ログインできるのでしょうか？
>という質問は遠隔からという意味です。
不可能では無いですがリモートデスクトップみたいなのをインストールする必要が普通はありますね。
そういうものを何も使わずPCを使用しているユーザーにわからないように外部からサインインって意味だとするとWindowsだけの設定では無くルーターなどの設定も必要でしょうからかなり難しいとは思います。

お礼

回答ありがとうございます。
よくわかりました。

補足

Windowsリモートアシスタンスの設定が許可になっている場合はどうですか。

回答No.4

m_and_dmp

クリーンインストールした後からデフォルトでAdministrator とUSER の2つがあるという認識で正しいですか。
＞＞＞USER は、インストールの最終段階で作成されたアカウントだと思います。通常このステップを飛ばしてインストールを完了することはできません。このアカウント名は任意です。インストールした人が「USER」 と決めたのです。
Administrator はWindows 10 に初めから用意された管理者アカウントです。インストールした人が作ったものではありません。通常は無効になっていて、ログイン画面には出てこないものですが、インストールした人が必要と考えて有効にしたのでしょう。
Windows にあらかじめ用意されたアカウントは、他にもあります。例えば、DefaultAccount、Guest など．．．これらのアカウントは初期状態では無効になっています。
またほかの人がAdministrator とUSER のアカウントを作成した場合（クリーンインストールをしてもらった）遠隔から私のPCにログインやアクセスはできますか。
＞＞＞今では遠隔操作ツールがたくさんありますので、高度のハックツールを使わなくてもできると思います。私には実行する力量はありませんが、
Administrator アカウントは普段は必要としないので、無効にしておくのが良いと思います。USER アカウントにはパスワードを設定ておいたほうが良いと思います。

お礼

回答ありがとうございます。

回答No.2

bardfish

それってユーザーではなくグループではないですか？

Administratorというのは管理者。
Userというのは一般ユーザー。

ソフトのインストールとか実行の時に「管理者権限で実行してください」って説明を時々見るかと思いますが、そこで言う管理者というのがAdministratorグループに属するアカウントとなります。
古いWindows(Windows NTとか)やネットーワークOS(NetWaerとか)ではビルトインアカウントとしてAdministratorというログインユーザーアカウントがありました。
ですが、インターネットが当たり前になってくるとネット経由で管理者としてのAdministratorで不正ログインする行為がサンケンされるようになり、パスワード無しで使い続けるユーザーが多かった事もありビルトインアカウントとしては存在しなくなったと愚考します。

Windows10ですとね購入後のセットアップで使用者名を入力するかと思いますが、その時に入力した使用者名がログインアカウントとなるはずです。抜け道もあるのですが割愛します。
※Microsoftアカウントとローカルアカウントの違いですね。

アカウントとグループという違いのはずですよ。

NASであるIO-DATAのLANDISKやBUFFALOのLinkStationの管理画面でもアカウントとグループというものが存在し、管理者グルー土とユーザーグループというものが存在します。
管理者グループに属するユーザーだとNAS本体の設定を弄れたり、共有フォルだょさくせいしたりアクセス権の設定を行う事が出来ますが、一般ユーザーはアクセス権の変更などは出来ません。

お礼

回答ありがとうございます。
セットアップの時に作成したログインアカウントを他人が知っている場合私のPCにログインできるのでしょうか？
よろしくお願い致します。

補足

ログインアカウントを他人が知っている場合私のPCにログインできるのでしょうか？という質問は遠隔からという意味です。
よろしくお願い致します。

回答No.1

121CCagent

>ユーザーアカウントを見たらAdministratorとUSERと
>いう風に２つ出ている
って言うのがよくわからないです。それはどの設定画面での話でしょう？

[Windows 10] ユーザーアカウントの管理者と標準ユーザーの違いを教えてください。
https://www.fmworld.net/cs/azbyclub/qanavi/jsp/qacontents.jsp?PID=2310-8271
とかを思い浮かべましたが何か違う気はしますね。

Windows10 ユーザーアカウントの権限の種類を変更
https://www.pasoble.jp/windows/10/088104.html
にあるような画面の話でしょうか。

もし本当にAdministratorとUSERと言うようなアカウントが2つあるならAdministratorの方でWindowsにサインインしてUSERの方のアカウントは不要でしょうから削除してしまうとか。

お礼

回答ありがとうございます。
他人がクリーンインストールしたPCですが
ご紹介の画面ではなくて
たしか接続のネットワークの項目だったと思います。

アクセス許可
　プリシンパル
許可　SYSTEM　フルコントロール

許可　Administrators フルコントロール

許可　USER　　　　フルコントロール

となっていたと思います。

この場合どういう風に考えればいいでしょうか。
よろしくお願い致します。