ActiveDirectory

質問

現在Win2003でActiveDirectoryを構築しています。
・ドメインメンバは200人程度。
・クライアントPCはXPProと2000Pro
・十数人のユーザーがローカルでログオンしＰＣを利用している。
　（社内リソースは利用できないがoffice関連等をスタンドアロン環境で使用している）
・クライアントはドメインとローカルの両方ログオン可能。
セキュリティのことを考えローカルログオンをさせないようにしたいのですがどのような方法が一番良いのかご教授頂けますでしょうか。よろしくお願いします。

回答No.1

wirelessml

十数台のローカルの管理者アカウント（Administrator）のパスワードをshintaro19様だけが把握するパスワードに変更すると、十数人のユーザーの業務にどのような障害が出るでしょうか？

補足

ご返答ありがとうございます。
現在ローカルアカウント権限についてはAdmin権限を与えていません。User権限のみですので支障はありません。