ＮＴドメイン参加でヒントをお願いします。

質問

お世話になります。

現在、２００８Server（Ｒ２ではない３２ビット）で
ファイルサーバ、ＤＨＣＰサーバなどとして利用しています。

職場のクライアントがようやくPro系に統一されるので、
クライアントＰＣをドメイン参加させて運用しようと思いました。

クライアントはＷｉｎ７Proです。

７の設定で、ＷＧからドメインに変えたところ
ドメインへのログインはできるのですが、
プリンタドライバをはじめ、ほとんどの設定変更で

＃　管理者ユーザーでログインしてください。

というエラーメッセージが出てきます。

ＡＤ上で、ユーザ権限をadministratorにしてみたり、
実際にアドミニでログインしても同じで設定変更できません。

ネットワークプリンタは７の標準ドライバでは
インストール可能ですが、プリンタメーカ製の新しいバージョンのドライバに
入れ直すことができません。

ＮＴドメイン構成は過去にＷ２ＫServerとWin９８で
やったとき以来ですがそのときは問題なくできていました。

ＯＳのバージョンが上がり、セキュリティの関係だと思うのですが、
サーバのポリシー設定の問題か、クライアントの参加のさせ方の問題か
ヒントをいただけないでしょうか？

よろしくお願いします。

回答No.3

noname#210617 · ベストアンサー

＞もしかしてアドミニでドメイン参加のログオン状態で
＞使用するユーザーを管理者として登録すると言うことでしょうか？
そうです。
WindowsXPでは、以下のような操作です。
ローカルコンピュータに、ユーザアカウントの作成・管理ができる管理者アカウントでログオンして、
コントロールパネル→ユーザアカウント
で、「追加」をクリックして、
ユーザ名(ドメインで既に作成されているユーザ)、ドメイン名を指定して、ローカルコンピュータ上にアカウントを登録します。
で、このアカウントを、ローカルコンピュータの管理者グループに入れます。
こうすると、そのユーザ名でドメインにログオンした場合、そのユーザはローカルコンピュータの管理者ですから、システム設定の変更などができるようになります。
ドメインのAdministrator権限は不要ですから、トラブルがおきないうちに削除しましょう。

お礼

再度の回答ありがとうございました。

アドバイス通りにやってみたのですが、
やはりだめなようです。

２０００ＳＶから２００８ＳＶ、クライアントも９Ｘから７なので、
色々以前より管理権限設定がややこしくなっているようです・・・。

まあ、下手にクライアントに設定変更されるより
単にソフトを使うだけのＰＣと考えればそういうのもありかもしれません。

他の機種ではドメイン参加さえできないものもありますので、
今一度運用方法とともに、
サーバ上のポリシー設定から勉強し直してみます。

回答No.2

e3tatsu

UACではないでしょうか？

お礼

UACというと、VISTAで問題視された、あの
確認メッセージですね。

エラーメッセージが正確でないため、
ご迷惑をおかけしてしまいましたが、
通常のＵＡＣのメッセージとは異なります。
（通常でインスト権限がなければ管理者ユーザパスを要求されると思いますので）

ただ納品されたＰＣはデフォルトで色々設定変更されているようで
その辺りかも知れません・・・。

ご回答ありがとうございました。

回答No.1

noname#210617

クライアント側でそのドメインユーザ名をユーザアカウントに追加し、クライアントのAdministrator権限を付与しなければならないと思います。
ADで操作してもドメインのAdministrator権限が与えられるだけで、クライアントのAdministrator権限は与えられません。

お礼

ご回答ありがとうございました。

ちょっと混乱しています。
ローカルログオン用のユーザーは管理者ユーザーとして登録してあります。

ローカルログオン状態ではそのユーザーで何ら問題なく
プリンタドライバのインストールなど行えます。

もしかしてアドミニでドメイン参加のログオン状態で
使用するユーザーを管理者として登録すると言うことでしょうか？

今実機がないので、一度試してみます。