Domain環境でのPowerUsers

質問

Workgroupでもドメイン環境でもUsers権限だと共有フォルダ作成権限やプリンタードライバーのインストール権限が無いと思うのですが、Admin権限は与えたくないけど共有フォルダ作成やプリンタードライバーのインストールぐらいはできるようにしたい場合、WorkgroupであればPowerUsersにすれば解決できるかとは思いますが、ドメイン環境の場合はどうすればよいのでしょうか？一般的にドメイン環境だと各クライアントに共有フォルダなど
作らない運用が普通なのでしょうか？また、ADに参加させるには
DomainAdminsの権限が必要かと思いますが、以降、そのDomainAdmins権限があるアカウントをそのまま使わないでUser権限の者が利用するというケースがほとんどだと思うのですが、その場合、DomainAdmins権限アカウントのユーザープロファイルがDocuments&Setteings直下に残ってしまうと思うのですが、これは削除するのでしょうか？それとも何か違うやり方をするのでしょうか？実務経験者の方がいらっしゃいましたら、どうかご教授いただけますようお願いいたします。

回答No.1

kani7 · ベストアンサー

実務経験はNT4.0止まりなので、参考までに。

ネットワークプリンタに関しては以下を見る限り、
Domain Usersでもインストール可能なように思えます。
http://support.microsoft.com/kb/314486/ja
http://support.microsoft.com/kb/234270/ja

専用のアプリケーションのインストールが必要であるなら
Active Directoryのグループ ポリシーを用いて自動化が可能ですが、
無人インストールオプションの無いインストーラでは大苦戦必至です。
事前テストを行ったところ上手く行かず、散々な目に遭いました。
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/ja/library/ServerHelp/5f065962-a6e3-422a-8db7-20a57f40f9f5.mspx?mfr=true

Active Directoryへコンピュータを追加するために、
Domain Adminsの権限は必須ではなかったと記憶しています。
http://support.microsoft.com/kb/418312/ja
先に、コンピュータ アカウントを作っておき、
Authenticated Users グループのアカウントで
クライアントPCからドメインへ参加します。

これらの作業に先立って、無用なトラブルを避けるために
事前の検証は欠かせません。
この機会に是非検証環境を整えて
Active Directoryでの管理を極めてください(^^

お礼

ご回答、ありがとうございます！
確かに、紹介頂いたサイトを見る限りは出来そうな感じですね？
実は自宅に2003ドメインのテスト環境を構築したのですが、プリンタドライバのインストールや共有フォルダ作成ができなかったので質問させて頂きました。ただし、NTドメインは未知の未知なので、そういった情報を
頂けると多角的に見れますので大変参考になります。
ありがとうございます。これを機に紹介頂いたサイトを熟読してみます！